<p><strong>引言：一个你可能从未认真考虑过的问题</strong></p>
<p>比特币一直被视为数字世界的 “数字黄金”，其安全性建立在不可破坏的加密基础之上。</p>
<p>但你有没有想过，如果某一天出现了一台足够强大的量子计算机，会发生什么？</p>
<p>这不是科幻电影中的场景，而是学术界和加密货币领域正在认真讨论的话题。</p>
<p>最近一份基于链上数据的深入研究报告揭示了比特币生态系统中一个令人不安的现实：多达 30.2% 的已发行比特币（约 604 万个币）其公钥在链上暴露，面临潜在的 “量子风险”。你的资产是否在其中？关键要点：风险比你想象的更近，但并非不可克服。本文将引导你穿越迷雾，揭示关于比特币量子风险的三个核心真相。1. 风险已被量化，并非无根据。研究数据显示，604 万个比特币的公钥已被暴露。这不是危言耸听，而是一个客观的链上事实。2. 风险由两个不同的原因造成。它分为 “结构性暴露”（固有缺陷）和 “操作性暴露”（人为错误）。理解这一点是解决问题的关键。3. 风险并不均匀分布；有些风险是完全可以避免的。交易所和政府实体之间截然不同的暴露率揭示了通过优化管理和技术升级降低风险的明确路径。关键问题：你的比特币公钥是否暴露？要理解量子风险，我们首先需要理解一个核心概念：公钥暴露。想象你的比特币地址是一个 “邮箱”，而你的私钥是打开这个邮箱的唯一 “钥匙”。在大多数情况下，我们只知道某人的 “邮箱”（地址），但看不到 “锁”（公钥）是什么样子。然而，有时当你从邮箱中取出东西（发起交易）时，这把 “锁” 会短暂地向所有人展示。问题是，一旦这把 “锁”（公钥）被看到，理论上，一台足够强大的量子计算机可以使用 “Shore 算法” 这一通用钥匙，逆向工程你的 “私钥”，从而盗取邮箱中的所有 “宝藏”。进一步阅读：Shore 算法 保护你的银行卡和微信密码的锁称为 RSA 加密。RSA 的密钥是两个极大（数万位）质数的乘积。要破解 RSA，你需要找到这两个质数。传统计算机需要数亿年的时间来尝试所有可能的质数——这超出了宇宙能够完成的范围。因此，RSA 本身是非常安全的。Shore 算法通过不物理地分解数字（乘积），而是将问题转化为 “寻找旋转轮的重复节奏” 来解决这个问题。过程如下：1. 猜测与锁相关的任何数字。例如，锁是 “15”（两个质数是 3 和 5），所以你猜测任何数字 “7”。（7 和 15 没有公因数）。2. 找到模式。我们让数字 7 自我重复相乘，然后除以 “15” 并找到余数。你会发现：7 的 1 次方 ÷ 15，余数是 7；7 的 2 次方 ÷ 15，余数是 4；7 的 3 次方 ÷ 15，余数是 13；7 的 4 次方 ÷ 15，余数是 1；7 的 5 次方 ÷ 15，余数又回到 7……依此类推，7，4，13，1，7，4，13，1……无限循环。这个循环的长度就是 “锁芯的重复节奏”。在这个例子中，循环长度为 4。3. 计算密码。知道循环长度为 4，除以 2 得到 2。然后，使用 7 的 2 次方，即 49，我们可以进行简单的加减法：49 + 1 = 50 49 - 1 = 48 使用 50 和 48，我们可以找到锁 “15” 的最大公约数（GCD）：50 和 15 的 GCD 是 5 48 和 15 的 GCD 是 3 锁的密码 3 和 5 因此被计算出来。你甚至没有 “尝试” 哪两个数字相乘等于 15。最重要的是，Shore 算法利用量子计算机中的量子叠加，使其能够同时检查链上的所有点，瞬间识别重复间隔，从而计算出密码。关键阈值很简单。如果你的公钥已经在链上可见，你的比特币就面临 “失效” 的风险。现在，让我们看看有多少比特币处于这种状态。数据令人震惊：记录显示 604 万个比特币 “裸露”。研究机构通过分析链上数据创建了比特币的 “量子安全地图”。</p>
<p><img src="https://imageproxy.pbkrs.com/https://img.jinse.com.cn/7469152_image3.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" original-src="https://imageproxy.pbkrs.com/https://img.jinse.com.cn/7469152_image3.png"/></p>
<p><strong>安全区（69.8%）</strong></p>
<p>大约 1399 万个比特币，其公钥尚未在区块链上暴露，处于相对安全的 “休眠” 状态。</p>
<p>然而，这并不意味着它始终安全。一旦发生交易，它将立即进入风险区。</p>
<p>暴露区域（30.2%）大约有 604 万个比特币，其公钥已被暴露。这是一个巨大的数字，如果被恶意利用，可能会在整个加密世界引发海啸。暴露区域可以进一步分为两个不同的部分。</p>
<p><img src="https://imageproxy.pbkrs.com/https://img.jinse.com.cn/7469153_image3.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" original-src="https://imageproxy.pbkrs.com/https://img.jinse.com.cn/7469153_image3.png"/></p>
<p><strong>结构性暴露：9.6%（192 万个币）</strong></p>
<p>这部分比特币在设计上存在缺陷。</p>
<p>它们使用早期的脚本类型（如 P2PK）或现代脚本类型（如 Taproot P2TR），从设计之初就将公钥直接写入链上。</p>
<p>这些就像门外挂着钥匙的房子；无论主人多么小心，风险总是存在。其中，来自中本聪时代的 110 万个比特币是最大的单一风险来源。这些币大多数被认为是丢失的或被早期的鲸鱼持有，使得活跃迁移几乎不可能，它们可能永久暴露于风险之中。更新的 Taproot 地址也有 20 万个暴露的比特币，提醒我们即使是最新的技术也并非绝对安全，需要前瞻性的保护方案（如 BIP-360 的 P2MR）。操作暴露：20.6%（412 万个比特币）这是一个更大的风险来源，也是我们可以主动控制的。它源于一个古老但致命的问题：地址重用。当你使用一个地址发起交易时，你的公钥就暴露了。如果你后来再次将比特币转移到同一个地址，这些新转移的比特币立即面临风险。这就像一次打开门，然后把所有贵重物品堆在门后。交易所受到的影响最为严重。在操作中暴露的 412 万个比特币中，有 166 万个（占总供应量的 8.3%）由交易所持有，占总暴露供应量的 40%。[比特币图像] 一份关于机构 “量子安全” 的报告揭示了一个有趣的现象：不同实体的 “安全意识” 差异巨大。在最大的交易所中，Coinbase 仅有 5% 的余额暴露，而 Binance 和 Bitfinex 的脆弱余额相对较高，分别为 85% 和 100%，这是通过这种方法测量的。除了交易所，其他知名实体的暴露情况也表现出异质性。Fidelity 和 CashApp 的暴露接近 2%，Grayscale 约为 50%，而 Robinhood 和 WisdomTree 的暴露则为 100%。另一方面，主权债务几乎没有公钥风险。美国、英国和萨尔瓦多的量子风险暴露均为 0%。这些数据的核心价值在于反驳 “量子风险是一场自然灾害，无法避免” 的观点。它证明，通过良好的地址管理实践和钱包操作标准，操作风险可以显著降低。关键不在于技术，而在于操作纪律。行动指南：现在该怎么办？读到这里，你可能感到既担忧又充满希望。以下行动指南可能会给你一些启示。如果你是个人投资者：请立即停止重用地址！这是你可以做的最重要且成本最低的安全升级。确保你使用的钱包能够自动生成新地址（这是现代钱包的标准功能）。考虑使用冷钱包和多重签名。将大量资产转移到硬件钱包，并启用多重签名以增加攻击的难度。保持对行业趋势的关注。关注 BIP-360 等标准化提案的进展；未来可能会出现更好的解决方案。如果你是交易所或保管机构：立即进行审计和迁移。清点所有地址，并紧急将任何因操作而暴露的比特币迁移到安全地址（如结构安全设计的 P2WSH+Nested SegWit）。内部培训和标准化。教育团队遵循 “地址绝不重复” 的原则，并建立了严格的内部操作程序（SOP）。他们探索 P2MR 等新技术，积极研究并准备采用 BIP-360 等新标准，以在代码层面减轻结构性风险。总之，比特币的量子风险不是 “狼来了” 的谣言，而是重大投资者面临的真实问题。然而，风险并非均匀或不可控。对于结构性问题，我们需要技术升级；对于操作性问题，我们需要行为改变。最大的未解之谜仍然沉睡在包含中本聪 110 万个比特币的冷地址中。量子倒计时的第一个重大挑战可能不是如何征服比特币，而是如何唤醒那些沉睡的鲸鱼。你准备好迎接量子时代了吗？</p>

COIN

MARA

HODL

IBIT

ARKB

BTCO

BITO

<p>最近的一份报告显示，30.2% 已发行的比特币，约 604 万枚，公钥在链上暴露，使其面临潜在的量子风险。这种风险源于结构性和操作性暴露，其中一些风险可以通过更好的管理和技术来避免。理解公钥暴露至关重要，因为这可能使强大的量子计算机能够逆向工程私钥，从而威胁资产安全</p>

<p><strong>Introduction: A Question You May Never Have Seriously Considered</strong></p>
<div class="lb-trans"><p><strong>引言：一个你可能从未认真考虑过的问题</strong></p>
</div><p>Bitcoin has always been regarded as the &#34;digital gold&#34; of the digital world, its security built on an unbreakable cryptographic foundation.</p>
<div class="lb-trans"><p>比特币一直被视为数字世界的 “数字黄金”，其安全性建立在不可破坏的加密基础之上。</p>
</div><p>But have you ever wondered what would happen if a sufficiently powerful quantum computer were to emerge one day?</p>
<div class="lb-trans"><p>但你有没有想过，如果某一天出现了一台足够强大的量子计算机，会发生什么？</p>
</div><p>This isn't a scene from a science fiction movie, but a topic that is being seriously discussed by academia and the cryptocurrency field.</p>
<div class="lb-trans"><p>这不是科幻电影中的场景，而是学术界和加密货币领域正在认真讨论的话题。</p>
</div><p>A recent in-depth research report based on on-chain data has revealed a disturbing reality in the Bitcoin ecosystem: Up to 30.2% of issued Bitcoins (approximately 6.04 million coins) have their public keys exposed on-chain, placing them under potential &#34;quantum risk.&#34; And are your assets among them? Key Takeaways: The Risk is Closer Than You Think, But Not Insurmountable. This article will guide you through the fog, revealing three core truths about Bitcoin's quantum risk. 1. The risk has been quantified, not unfounded. Research data shows that the public keys of 6.04 million Bitcoins have been exposed. This is not alarmist, but an objective on-chain fact. 2. The risk is caused by two distinct reasons. It is divided into &#34;structural exposure&#34; (inherent defects) and &#34;operational exposure&#34; (human error). Understanding this is key to solving the problem. 3. Risk is not evenly distributed; some risks are entirely avoidable. The vastly different exposure rates between exchanges and government entities reveal a clear path to reduce risk through optimized management and technological upgrades. Key Question: Is your Bitcoin public key exposed? To understand quantum risk, we need to first understand a core concept: public key exposure. Imagine your Bitcoin address is a &#34;mailbox,&#34; and your private key is the only &#34;key&#34; to open that mailbox. In most cases, we only know someone's &#34;mailbox&#34; (address), but we can't see what the &#34;lock&#34; (public key) looks like. However, sometimes when you retrieve something from the mailbox (initiate a transaction), this &#34;lock&#34; is briefly revealed to everyone. The problem is that once this &#34;lock&#34; (public key) is seen, theoretically, a sufficiently powerful quantum computer could use the &#34;Shore algorithm,&#34; a universal key, to reverse-engineer your &#34;private key,&#34; thereby stealing all the &#34;treasure&#34; in the mailbox. Further Reading: The Shore Algorithm The lock protecting your bank card and WeChat password is called RSA encryption. The key to RSA is the product of two extremely large (tens of thousands of digits) prime numbers. To crack RSA, you need to find these two prime numbers. A traditional computer would need hundreds of millions of years to try all possible prime numbers—more than the universe could ever complete. Therefore, RSA itself is very secure. Scholl's algorithm solves this by not physically breaking down the number (product), but by transforming the problem into &#34;finding the repeating rhythm of the spinning wheel.&#34; The process is as follows: 1. Guess any number related to the lock. For example, the lock is &#34;15&#34; (the two prime numbers are 3 and 5), so you guess any number &#34;7&#34;. (7 and 15 cannot have a common factor). 2. Find the pattern. We let the number 7 multiply itself repeatedly, then divide it by &#34;15&#34; and find the remainder. You'll find that: 7 to the power of 1 ÷ 15, the remainder is 7; 7 to the power of 2 ÷ 15, the remainder is 4; 7 to the power of 3 ÷ 15, the remainder is 13; 7 to the power of 4 ÷ 15, the remainder is 1; 7 to the power of 5 ÷ 15, the remainder is back to 7... and so on, 7, 4, 13, 1, 7, 4, 13, 1... Infinite loop. The length of this loop is the &#34;repetition rhythm of the lock cylinder.&#34; In this example, the loop length is 4. 3. Calculate the password. Knowing that the loop length is 4, divide it by 2 to get 2. Then, using 7 to the power of 2, which is 49, we can do a simple addition and subtraction: 49 + 1 = 50 49 - 1 = 48 Using 50 and 48, we can find the greatest common divisor (GCD) of the lock &#34;15&#34;: The GCD of 50 and 15 is 5 The GCD of 48 and 15 is 3 The lock's password, 3 and 5, is thus calculated. You didn't even &#34;try&#34; which two numbers multiplied to equal 15. Most importantly, the Shoer algorithm utilizes quantum superposition in quantum computers, allowing it to simultaneously examine all points on the chain, instantly identifying repetition intervals and thus calculating the password. The key threshold is simple. If your public key is already visible on the chain, your Bitcoin is at risk of being &#34;out of service.&#34; Now, let's see how many Bitcoins are in this state. The data is astonishing: A record of 6.04 million Bitcoins &#34;naked.&#34; Research institutions have created a &#34;quantum security map&#34; of Bitcoin by analyzing on-chain data.</p>
<div class="lb-trans"><p>最近一份基于链上数据的深入研究报告揭示了比特币生态系统中一个令人不安的现实：多达 30.2% 的已发行比特币（约 604 万个币）其公钥在链上暴露，面临潜在的 “量子风险”。你的资产是否在其中？关键要点：风险比你想象的更近，但并非不可克服。本文将引导你穿越迷雾，揭示关于比特币量子风险的三个核心真相。1. 风险已被量化，并非无根据。研究数据显示，604 万个比特币的公钥已被暴露。这不是危言耸听，而是一个客观的链上事实。2. 风险由两个不同的原因造成。它分为 “结构性暴露”（固有缺陷）和 “操作性暴露”（人为错误）。理解这一点是解决问题的关键。3. 风险并不均匀分布；有些风险是完全可以避免的。交易所和政府实体之间截然不同的暴露率揭示了通过优化管理和技术升级降低风险的明确路径。关键问题：你的比特币公钥是否暴露？要理解量子风险，我们首先需要理解一个核心概念：公钥暴露。想象你的比特币地址是一个 “邮箱”，而你的私钥是打开这个邮箱的唯一 “钥匙”。在大多数情况下，我们只知道某人的 “邮箱”（地址），但看不到 “锁”（公钥）是什么样子。然而，有时当你从邮箱中取出东西（发起交易）时，这把 “锁” 会短暂地向所有人展示。问题是，一旦这把 “锁”（公钥）被看到，理论上，一台足够强大的量子计算机可以使用 “Shore 算法” 这一通用钥匙，逆向工程你的 “私钥”，从而盗取邮箱中的所有 “宝藏”。进一步阅读：Shore 算法 保护你的银行卡和微信密码的锁称为 RSA 加密。RSA 的密钥是两个极大（数万位）质数的乘积。要破解 RSA，你需要找到这两个质数。传统计算机需要数亿年的时间来尝试所有可能的质数——这超出了宇宙能够完成的范围。因此，RSA 本身是非常安全的。Shore 算法通过不物理地分解数字（乘积），而是将问题转化为 “寻找旋转轮的重复节奏” 来解决这个问题。过程如下：1. 猜测与锁相关的任何数字。例如，锁是 “15”（两个质数是 3 和 5），所以你猜测任何数字 “7”。（7 和 15 没有公因数）。2. 找到模式。我们让数字 7 自我重复相乘，然后除以 “15” 并找到余数。你会发现：7 的 1 次方 ÷ 15，余数是 7；7 的 2 次方 ÷ 15，余数是 4；7 的 3 次方 ÷ 15，余数是 13；7 的 4 次方 ÷ 15，余数是 1；7 的 5 次方 ÷ 15，余数又回到 7……依此类推，7，4，13，1，7，4，13，1……无限循环。这个循环的长度就是 “锁芯的重复节奏”。在这个例子中，循环长度为 4。3. 计算密码。知道循环长度为 4，除以 2 得到 2。然后，使用 7 的 2 次方，即 49，我们可以进行简单的加减法：49 + 1 = 50 49 - 1 = 48 使用 50 和 48，我们可以找到锁 “15” 的最大公约数（GCD）：50 和 15 的 GCD 是 5 48 和 15 的 GCD 是 3 锁的密码 3 和 5 因此被计算出来。你甚至没有 “尝试” 哪两个数字相乘等于 15。最重要的是，Shore 算法利用量子计算机中的量子叠加，使其能够同时检查链上的所有点，瞬间识别重复间隔，从而计算出密码。关键阈值很简单。如果你的公钥已经在链上可见，你的比特币就面临 “失效” 的风险。现在，让我们看看有多少比特币处于这种状态。数据令人震惊：记录显示 604 万个比特币 “裸露”。研究机构通过分析链上数据创建了比特币的 “量子安全地图”。</p>
</div><p><img src="https://imageproxy.pbkrs.com/https://img.jinse.com.cn/7469152_image3.png" alt="" original-src="https://img.jinse.com.cn/7469152_image3.png"/></p>
<p><strong>Safe Zone (69.8%)</strong></p>
<div class="lb-trans"><p><strong>安全区（69.8%）</strong></p>
</div><p>Approximately 13.99 million Bitcoins, whose public keys have not yet been exposed on the blockchain, are in a relatively safe &#34;dormant&#34; state.</p>
<div class="lb-trans"><p>大约 1399 万个比特币，其公钥尚未在区块链上暴露，处于相对安全的 “休眠” 状态。</p>
</div><p>However, this does not mean it is always safe. Once a transaction occurs, it will immediately enter the risk zone.</p>
<div class="lb-trans"><p>然而，这并不意味着它始终安全。一旦发生交易，它将立即进入风险区。</p>
</div><p>The exposed area (30.2%) has approximately 6.04 million Bitcoins whose public keys have been exposed. This is a huge number, and if maliciously exploited, it could trigger a tsunami in the entire crypto world. The exposed area can be further divided into two distinct parts.</p>
<div class="lb-trans"><p>暴露区域（30.2%）大约有 604 万个比特币，其公钥已被暴露。这是一个巨大的数字，如果被恶意利用，可能会在整个加密世界引发海啸。暴露区域可以进一步分为两个不同的部分。</p>
</div><p><img src="https://imageproxy.pbkrs.com/https://img.jinse.com.cn/7469153_image3.png" alt="" original-src="https://img.jinse.com.cn/7469153_image3.png"/></p>
<p><strong>Structural Exposure: 9.6% (1.92 million coins)</strong></p>
<div class="lb-trans"><p><strong>结构性暴露：9.6%（192 万个币）</strong></p>
</div><p>This part of Bitcoin is flawed in its design.</p>
<div class="lb-trans"><p>这部分比特币在设计上存在缺陷。</p>
</div><p>They use early scripting types (such as P2PK) or modern scripting types (such as Taproot P2TR), which wrote the public key directly on the chain from the beginning of the design.</p>
<div class="lb-trans"><p>它们使用早期的脚本类型（如 P2PK）或现代脚本类型（如 Taproot P2TR），从设计之初就将公钥直接写入链上。</p>
</div><p>These are like houses with the key hanging outside the door; no matter how careful the owner is, the risk always exists. Among them, the 1.1 million Bitcoins from the Satoshi Nakamoto era are the largest single source of risk. Most of these coins are believed to be lost or held by early whales, making active migration almost impossible, and they may be permanently exposed to risk. The newer Taproot address also has 200,000 exposed Bitcoins, reminding us that even the latest technology is not absolutely secure and requires forward-looking protection solutions (such as BIP-360's P2MR). Operational Exposure: 20.6% (4.12 million Bitcoins) This is a larger source of risk, and one that we can actively control. It stems from an old but fatal problem: address reuse. When you use an address to initiate a transaction, your public key is exposed. If you later transfer Bitcoin to the same address again, those newly transferred Bitcoins are immediately at risk. It's like unlocking a door once and then piling all your valuables behind it. Exchanges are the hardest hit. Of the 4.12 million Bitcoins exposed in the operations, 1.66 million (8.3% of the total supply) were held by exchanges, accounting for 40% of the total exposed supply. [Image of Bitcoins] A report card on institutional &#34;quantum security&#34; reveals an interesting phenomenon: the &#34;security awareness&#34; of different entities varies drastically. Among the largest exchanges, Coinbase has only 5% of its balances exposed, while Binance and Bitfinex have relatively higher vulnerable balances, at 85% and 100% respectively, as measured using this method. Besides exchanges, exposure to other well-known entities also exhibits heterogeneity. Fidelity and CashApp have exposures close to 2%, Grayscale is around 50%, while Robinhood and WisdomTree have exposures of 100%. On the other hand, sovereign debt shows almost no public key risk. The quantum risk exposures of the US, UK, and El Salvador are all 0%. The core value of this data lies in refuting the view that &#34;quantum risk is a natural disaster and unavoidable.&#34; It proves that operational risk can be significantly reduced through good address management practices and wallet operation standards. The key is not technology, but operational discipline. Action Guide: What to do now? Having read this far, you may feel both worried and hopeful. The following action guide might give you some insight. If you are an individual investor: Please stop reusing addresses immediately! This is the most important and lowest-cost security upgrade you can do. Ensure that the wallet you use automatically generates new addresses (this is a standard feature of modern wallets). Consider cold wallets and multi-signature. Transfer large amounts of assets to hardware wallets and enable multi-signature to increase the difficulty of attacks. Stay informed about industry trends. Follow the progress of standardization proposals such as BIP-360; better solutions may emerge in the future. If you are an exchange or custodian: Audit and migrate immediately. Inventory all addresses and urgently migrate any Bitcoin exposed by operations to secure addresses (such as structurally secure designs like P2WSH+Nested SegWit). Internal training and standardization. The education team adheres to the principle of &#34;addresses never repeating&#34; and has established strict internal operating procedures (SOPs). They explore new technologies such as P2MR. They proactively research and prepare to adopt new standards such as BIP-360 to mitigate structural risks at the code level. In summary, Bitcoin's quantum risk is not a &#34;boy who cried wolf&#34; rumor, but a real problem facing significant investors. However, the risk is not uniform or uncontrollable. For structural problems, we need technological upgrades; for operational problems, we need behavioral changes. The biggest unsolved mystery remains dormant in the cold address containing Satoshi Nakamoto's 1.1 million Bitcoins. The first major challenge of the quantum countdown may not be how to conquer Bitcoin, but rather how to awaken those sleeping whales. Are you ready to embrace the quantum age?</p>
<div class="lb-trans"><p>这些就像门外挂着钥匙的房子；无论主人多么小心，风险总是存在。其中，来自中本聪时代的 110 万个比特币是最大的单一风险来源。这些币大多数被认为是丢失的或被早期的鲸鱼持有，使得活跃迁移几乎不可能，它们可能永久暴露于风险之中。更新的 Taproot 地址也有 20 万个暴露的比特币，提醒我们即使是最新的技术也并非绝对安全，需要前瞻性的保护方案（如 BIP-360 的 P2MR）。操作暴露：20.6%（412 万个比特币）这是一个更大的风险来源，也是我们可以主动控制的。它源于一个古老但致命的问题：地址重用。当你使用一个地址发起交易时，你的公钥就暴露了。如果你后来再次将比特币转移到同一个地址，这些新转移的比特币立即面临风险。这就像一次打开门，然后把所有贵重物品堆在门后。交易所受到的影响最为严重。在操作中暴露的 412 万个比特币中，有 166 万个（占总供应量的 8.3%）由交易所持有，占总暴露供应量的 40%。[比特币图像] 一份关于机构 “量子安全” 的报告揭示了一个有趣的现象：不同实体的 “安全意识” 差异巨大。在最大的交易所中，Coinbase 仅有 5% 的余额暴露，而 Binance 和 Bitfinex 的脆弱余额相对较高，分别为 85% 和 100%，这是通过这种方法测量的。除了交易所，其他知名实体的暴露情况也表现出异质性。Fidelity 和 CashApp 的暴露接近 2%，Grayscale 约为 50%，而 Robinhood 和 WisdomTree 的暴露则为 100%。另一方面，主权债务几乎没有公钥风险。美国、英国和萨尔瓦多的量子风险暴露均为 0%。这些数据的核心价值在于反驳 “量子风险是一场自然灾害，无法避免” 的观点。它证明，通过良好的地址管理实践和钱包操作标准，操作风险可以显著降低。关键不在于技术，而在于操作纪律。行动指南：现在该怎么办？读到这里，你可能感到既担忧又充满希望。以下行动指南可能会给你一些启示。如果你是个人投资者：请立即停止重用地址！这是你可以做的最重要且成本最低的安全升级。确保你使用的钱包能够自动生成新地址（这是现代钱包的标准功能）。考虑使用冷钱包和多重签名。将大量资产转移到硬件钱包，并启用多重签名以增加攻击的难度。保持对行业趋势的关注。关注 BIP-360 等标准化提案的进展；未来可能会出现更好的解决方案。如果你是交易所或保管机构：立即进行审计和迁移。清点所有地址，并紧急将任何因操作而暴露的比特币迁移到安全地址（如结构安全设计的 P2WSH+Nested SegWit）。内部培训和标准化。教育团队遵循 “地址绝不重复” 的原则，并建立了严格的内部操作程序（SOP）。他们探索 P2MR 等新技术，积极研究并准备采用 BIP-360 等新标准，以在代码层面减轻结构性风险。总之，比特币的量子风险不是 “狼来了” 的谣言，而是重大投资者面临的真实问题。然而，风险并非均匀或不可控。对于结构性问题，我们需要技术升级；对于操作性问题，我们需要行为改变。最大的未解之谜仍然沉睡在包含中本聪 110 万个比特币的冷地址中。量子倒计时的第一个重大挑战可能不是如何征服比特币，而是如何唤醒那些沉睡的鲸鱼。你准备好迎接量子时代了吗？</p>
</div>

30% of Bitcoin is exposed to risk. Is your asset safe?

- 研究显示约 30.2% 的比特币（约 604 万个）公钥暴露，存在量子风险。  
- 暴露原因包括结构性缺陷（9.6%）和操作性失误（20.6%）。  
- 解决方案需改善地址管理与钱包使用规范，以降低风险。

有 30% 的比特币暴露在风险之中。您的资产是否安全？