<p><strong>引言：一個你可能從未認真考慮過的問題</strong></p>
<p>比特幣一直被視為數字世界的 “數字黃金”，其安全性建立在不可破壞的加密基礎之上。</p>
<p>但你有沒有想過，如果某一天出現了一台足夠強大的量子計算機，會發生什麼？</p>
<p>這不是科幻電影中的場景，而是學術界和加密貨幣領域正在認真討論的話題。</p>
<p>最近一份基於鏈上數據的深入研究報告揭示了比特幣生態系統中一個令人不安的現實：多達 30.2% 的已發行比特幣（約 604 萬個幣）其公鑰在鏈上暴露，面臨潛在的 “量子風險”。你的資產是否在其中？關鍵要點：風險比你想象的更近，但並非不可克服。本文將引導你穿越迷霧，揭示關於比特幣量子風險的三個核心真相。1. 風險已被量化，並非無根據。研究數據顯示，604 萬個比特幣的公鑰已被暴露。這不是危言聳聽，而是一個客觀的鏈上事實。2. 風險由兩個不同的原因造成。它分為 “結構性暴露”（固有缺陷）和 “操作性暴露”（人為錯誤）。理解這一點是解決問題的關鍵。3. 風險並不均勻分佈；有些風險是完全可以避免的。交易所和政府實體之間截然不同的暴露率揭示了通過優化管理和技術升級降低風險的明確路徑。關鍵問題：你的比特幣公鑰是否暴露？要理解量子風險，我們首先需要理解一個核心概念：公鑰暴露。想象你的比特幣地址是一個 “郵箱”，而你的私鑰是打開這個郵箱的唯一 “鑰匙”。在大多數情況下，我們只知道某人的 “郵箱”（地址），但看不到 “鎖”（公鑰）是什麼樣子。然而，有時當你從郵箱中取出東西（發起交易）時，這把 “鎖” 會短暫地向所有人展示。問題是，一旦這把 “鎖”（公鑰）被看到，理論上，一台足夠強大的量子計算機可以使用 “Shore 算法” 這一通用鑰匙，逆向工程你的 “私鑰”，從而盜取郵箱中的所有 “寶藏”。進一步閲讀：Shore 算法 保護你的銀行卡和微信密碼的鎖稱為 RSA 加密。RSA 的密鑰是兩個極大（數萬位）質數的乘積。要破解 RSA，你需要找到這兩個質數。傳統計算機需要數億年的時間來嘗試所有可能的質數——這超出了宇宙能夠完成的範圍。因此，RSA 本身是非常安全的。Shore 算法通過不物理地分解數字（乘積），而是將問題轉化為 “尋找旋轉輪的重複節奏” 來解決這個問題。過程如下：1. 猜測與鎖相關的任何數字。例如，鎖是 “15”（兩個質數是 3 和 5），所以你猜測任何數字 “7”。（7 和 15 沒有公因數）。2. 找到模式。我們讓數字 7 自我重複相乘，然後除以 “15” 並找到餘數。你會發現：7 的 1 次方 ÷ 15，餘數是 7；7 的 2 次方 ÷ 15，餘數是 4；7 的 3 次方 ÷ 15，餘數是 13；7 的 4 次方 ÷ 15，餘數是 1；7 的 5 次方 ÷ 15，餘數又回到 7……依此類推，7，4，13，1，7，4，13，1……無限循環。這個循環的長度就是 “鎖芯的重複節奏”。在這個例子中，循環長度為 4。3. 計算密碼。知道循環長度為 4，除以 2 得到 2。然後，使用 7 的 2 次方，即 49，我們可以進行簡單的加減法：49 + 1 = 50 49 - 1 = 48 使用 50 和 48，我們可以找到鎖 “15” 的最大公約數（GCD）：50 和 15 的 GCD 是 5 48 和 15 的 GCD 是 3 鎖的密碼 3 和 5 因此被計算出來。你甚至沒有 “嘗試” 哪兩個數字相乘等於 15。最重要的是，Shore 算法利用量子計算機中的量子疊加，使其能夠同時檢查鏈上的所有點，瞬間識別重複間隔，從而計算出密碼。關鍵閾值很簡單。如果你的公鑰已經在鏈上可見，你的比特幣就面臨 “失效” 的風險。現在，讓我們看看有多少比特幣處於這種狀態。數據令人震驚：記錄顯示 604 萬個比特幣 “裸露”。研究機構通過分析鏈上數據創建了比特幣的 “量子安全地圖”。</p>
<p><img src="https://imageproxy.pbkrs.com/https://img.jinse.com.cn/7469152_image3.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" original-src="https://imageproxy.pbkrs.com/https://img.jinse.com.cn/7469152_image3.png"/></p>
<p><strong>安全區（69.8%）</strong></p>
<p>大約 1399 萬個比特幣，其公鑰尚未在區塊鏈上暴露，處於相對安全的 “休眠” 狀態。</p>
<p>然而，這並不意味着它始終安全。一旦發生交易，它將立即進入風險區。</p>
<p>暴露區域（30.2%）大約有 604 萬個比特幣，其公鑰已被暴露。這是一個巨大的數字，如果被惡意利用，可能會在整個加密世界引發海嘯。暴露區域可以進一步分為兩個不同的部分。</p>
<p><img src="https://imageproxy.pbkrs.com/https://img.jinse.com.cn/7469153_image3.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" original-src="https://imageproxy.pbkrs.com/https://img.jinse.com.cn/7469153_image3.png"/></p>
<p><strong>結構性暴露：9.6%（192 萬個幣）</strong></p>
<p>這部分比特幣在設計上存在缺陷。</p>
<p>它們使用早期的腳本類型（如 P2PK）或現代腳本類型（如 Taproot P2TR），從設計之初就將公鑰直接寫入鏈上。</p>
<p>這些就像門外掛着鑰匙的房子；無論主人多麼小心，風險總是存在。其中，來自中本聰時代的 110 萬個比特幣是最大的單一風險來源。這些幣大多數被認為是丟失的或被早期的鯨魚持有，使得活躍遷移幾乎不可能，它們可能永久暴露於風險之中。更新的 Taproot 地址也有 20 萬個暴露的比特幣，提醒我們即使是最新的技術也並非絕對安全，需要前瞻性的保護方案（如 BIP-360 的 P2MR）。操作暴露：20.6%（412 萬個比特幣）這是一個更大的風險來源，也是我們可以主動控制的。它源於一個古老但致命的問題：地址重用。當你使用一個地址發起交易時，你的公鑰就暴露了。如果你後來再次將比特幣轉移到同一個地址，這些新轉移的比特幣立即面臨風險。這就像一次打開門，然後把所有貴重物品堆在門後。交易所受到的影響最為嚴重。在操作中暴露的 412 萬個比特幣中，有 166 萬個（佔總供應量的 8.3%）由交易所持有，佔總暴露供應量的 40%。[比特幣圖像] 一份關於機構 “量子安全” 的報告揭示了一個有趣的現象：不同實體的 “安全意識” 差異巨大。在最大的交易所中，Coinbase 僅有 5% 的餘額暴露，而 Binance 和 Bitfinex 的脆弱餘額相對較高，分別為 85% 和 100%，這是通過這種方法測量的。除了交易所，其他知名實體的暴露情況也表現出異質性。Fidelity 和 CashApp 的暴露接近 2%，Grayscale 約為 50%，而 Robinhood 和 WisdomTree 的暴露則為 100%。另一方面，主權債務幾乎沒有公鑰風險。美國、英國和薩爾瓦多的量子風險暴露均為 0%。這些數據的核心價值在於反駁 “量子風險是一場自然災害，無法避免” 的觀點。它證明，通過良好的地址管理實踐和錢包操作標準，操作風險可以顯著降低。關鍵不在於技術，而在於操作紀律。行動指南：現在該怎麼辦？讀到這裏，你可能感到既擔憂又充滿希望。以下行動指南可能會給你一些啓示。如果你是個人投資者：請立即停止重用地址！這是你可以做的最重要且成本最低的安全升級。確保你使用的錢包能夠自動生成新地址（這是現代錢包的標準功能）。考慮使用冷錢包和多重簽名。將大量資產轉移到硬件錢包，並啓用多重簽名以增加攻擊的難度。保持對行業趨勢的關注。關注 BIP-360 等標準化提案的進展；未來可能會出現更好的解決方案。如果你是交易所或保管機構：立即進行審計和遷移。清點所有地址，並緊急將任何因操作而暴露的比特幣遷移到安全地址（如結構安全設計的 P2WSH+Nested SegWit）。內部培訓和標準化。教育團隊遵循 “地址絕不重複” 的原則，並建立了嚴格的內部操作程序（SOP）。他們探索 P2MR 等新技術，積極研究並準備採用 BIP-360 等新標準，以在代碼層面減輕結構性風險。總之，比特幣的量子風險不是 “狼來了” 的謠言，而是重大投資者面臨的真實問題。然而，風險並非均勻或不可控。對於結構性問題，我們需要技術升級；對於操作性問題，我們需要行為改變。最大的未解之謎仍然沉睡在包含中本聰 110 萬個比特幣的冷地址中。量子倒計時的第一個重大挑戰可能不是如何征服比特幣，而是如何喚醒那些沉睡的鯨魚。你準備好迎接量子時代了嗎？</p>

COIN

MARA

HODL

IBIT

ARKB

BTCO

BITO

<p>最近的一份報告顯示，30.2% 已發行的比特幣，約 604 萬枚，公鑰在鏈上暴露，使其面臨潛在的量子風險。這種風險源於結構性和操作性暴露，其中一些風險可以通過更好的管理和技術來避免。理解公鑰暴露至關重要，因為這可能使強大的量子計算機能夠逆向工程私鑰，從而威脅資產安全</p>

<p><strong>Introduction: A Question You May Never Have Seriously Considered</strong></p>
<div class="lb-trans"><p><strong>引言：一個你可能從未認真考慮過的問題</strong></p>
</div><p>Bitcoin has always been regarded as the &#34;digital gold&#34; of the digital world, its security built on an unbreakable cryptographic foundation.</p>
<div class="lb-trans"><p>比特幣一直被視為數字世界的 “數字黃金”，其安全性建立在不可破壞的加密基礎之上。</p>
</div><p>But have you ever wondered what would happen if a sufficiently powerful quantum computer were to emerge one day?</p>
<div class="lb-trans"><p>但你有沒有想過，如果某一天出現了一台足夠強大的量子計算機，會發生什麼？</p>
</div><p>This isn't a scene from a science fiction movie, but a topic that is being seriously discussed by academia and the cryptocurrency field.</p>
<div class="lb-trans"><p>這不是科幻電影中的場景，而是學術界和加密貨幣領域正在認真討論的話題。</p>
</div><p>A recent in-depth research report based on on-chain data has revealed a disturbing reality in the Bitcoin ecosystem: Up to 30.2% of issued Bitcoins (approximately 6.04 million coins) have their public keys exposed on-chain, placing them under potential &#34;quantum risk.&#34; And are your assets among them? Key Takeaways: The Risk is Closer Than You Think, But Not Insurmountable. This article will guide you through the fog, revealing three core truths about Bitcoin's quantum risk. 1. The risk has been quantified, not unfounded. Research data shows that the public keys of 6.04 million Bitcoins have been exposed. This is not alarmist, but an objective on-chain fact. 2. The risk is caused by two distinct reasons. It is divided into &#34;structural exposure&#34; (inherent defects) and &#34;operational exposure&#34; (human error). Understanding this is key to solving the problem. 3. Risk is not evenly distributed; some risks are entirely avoidable. The vastly different exposure rates between exchanges and government entities reveal a clear path to reduce risk through optimized management and technological upgrades. Key Question: Is your Bitcoin public key exposed? To understand quantum risk, we need to first understand a core concept: public key exposure. Imagine your Bitcoin address is a &#34;mailbox,&#34; and your private key is the only &#34;key&#34; to open that mailbox. In most cases, we only know someone's &#34;mailbox&#34; (address), but we can't see what the &#34;lock&#34; (public key) looks like. However, sometimes when you retrieve something from the mailbox (initiate a transaction), this &#34;lock&#34; is briefly revealed to everyone. The problem is that once this &#34;lock&#34; (public key) is seen, theoretically, a sufficiently powerful quantum computer could use the &#34;Shore algorithm,&#34; a universal key, to reverse-engineer your &#34;private key,&#34; thereby stealing all the &#34;treasure&#34; in the mailbox. Further Reading: The Shore Algorithm The lock protecting your bank card and WeChat password is called RSA encryption. The key to RSA is the product of two extremely large (tens of thousands of digits) prime numbers. To crack RSA, you need to find these two prime numbers. A traditional computer would need hundreds of millions of years to try all possible prime numbers—more than the universe could ever complete. Therefore, RSA itself is very secure. Scholl's algorithm solves this by not physically breaking down the number (product), but by transforming the problem into &#34;finding the repeating rhythm of the spinning wheel.&#34; The process is as follows: 1. Guess any number related to the lock. For example, the lock is &#34;15&#34; (the two prime numbers are 3 and 5), so you guess any number &#34;7&#34;. (7 and 15 cannot have a common factor). 2. Find the pattern. We let the number 7 multiply itself repeatedly, then divide it by &#34;15&#34; and find the remainder. You'll find that: 7 to the power of 1 ÷ 15, the remainder is 7; 7 to the power of 2 ÷ 15, the remainder is 4; 7 to the power of 3 ÷ 15, the remainder is 13; 7 to the power of 4 ÷ 15, the remainder is 1; 7 to the power of 5 ÷ 15, the remainder is back to 7... and so on, 7, 4, 13, 1, 7, 4, 13, 1... Infinite loop. The length of this loop is the &#34;repetition rhythm of the lock cylinder.&#34; In this example, the loop length is 4. 3. Calculate the password. Knowing that the loop length is 4, divide it by 2 to get 2. Then, using 7 to the power of 2, which is 49, we can do a simple addition and subtraction: 49 + 1 = 50 49 - 1 = 48 Using 50 and 48, we can find the greatest common divisor (GCD) of the lock &#34;15&#34;: The GCD of 50 and 15 is 5 The GCD of 48 and 15 is 3 The lock's password, 3 and 5, is thus calculated. You didn't even &#34;try&#34; which two numbers multiplied to equal 15. Most importantly, the Shoer algorithm utilizes quantum superposition in quantum computers, allowing it to simultaneously examine all points on the chain, instantly identifying repetition intervals and thus calculating the password. The key threshold is simple. If your public key is already visible on the chain, your Bitcoin is at risk of being &#34;out of service.&#34; Now, let's see how many Bitcoins are in this state. The data is astonishing: A record of 6.04 million Bitcoins &#34;naked.&#34; Research institutions have created a &#34;quantum security map&#34; of Bitcoin by analyzing on-chain data.</p>
<div class="lb-trans"><p>最近一份基於鏈上數據的深入研究報告揭示了比特幣生態系統中一個令人不安的現實：多達 30.2% 的已發行比特幣（約 604 萬個幣）其公鑰在鏈上暴露，面臨潛在的 “量子風險”。你的資產是否在其中？關鍵要點：風險比你想象的更近，但並非不可克服。本文將引導你穿越迷霧，揭示關於比特幣量子風險的三個核心真相。1. 風險已被量化，並非無根據。研究數據顯示，604 萬個比特幣的公鑰已被暴露。這不是危言聳聽，而是一個客觀的鏈上事實。2. 風險由兩個不同的原因造成。它分為 “結構性暴露”（固有缺陷）和 “操作性暴露”（人為錯誤）。理解這一點是解決問題的關鍵。3. 風險並不均勻分佈；有些風險是完全可以避免的。交易所和政府實體之間截然不同的暴露率揭示了通過優化管理和技術升級降低風險的明確路徑。關鍵問題：你的比特幣公鑰是否暴露？要理解量子風險，我們首先需要理解一個核心概念：公鑰暴露。想象你的比特幣地址是一個 “郵箱”，而你的私鑰是打開這個郵箱的唯一 “鑰匙”。在大多數情況下，我們只知道某人的 “郵箱”（地址），但看不到 “鎖”（公鑰）是什麼樣子。然而，有時當你從郵箱中取出東西（發起交易）時，這把 “鎖” 會短暫地向所有人展示。問題是，一旦這把 “鎖”（公鑰）被看到，理論上，一台足夠強大的量子計算機可以使用 “Shore 算法” 這一通用鑰匙，逆向工程你的 “私鑰”，從而盜取郵箱中的所有 “寶藏”。進一步閲讀：Shore 算法 保護你的銀行卡和微信密碼的鎖稱為 RSA 加密。RSA 的密鑰是兩個極大（數萬位）質數的乘積。要破解 RSA，你需要找到這兩個質數。傳統計算機需要數億年的時間來嘗試所有可能的質數——這超出了宇宙能夠完成的範圍。因此，RSA 本身是非常安全的。Shore 算法通過不物理地分解數字（乘積），而是將問題轉化為 “尋找旋轉輪的重複節奏” 來解決這個問題。過程如下：1. 猜測與鎖相關的任何數字。例如，鎖是 “15”（兩個質數是 3 和 5），所以你猜測任何數字 “7”。（7 和 15 沒有公因數）。2. 找到模式。我們讓數字 7 自我重複相乘，然後除以 “15” 並找到餘數。你會發現：7 的 1 次方 ÷ 15，餘數是 7；7 的 2 次方 ÷ 15，餘數是 4；7 的 3 次方 ÷ 15，餘數是 13；7 的 4 次方 ÷ 15，餘數是 1；7 的 5 次方 ÷ 15，餘數又回到 7……依此類推，7，4，13，1，7，4，13，1……無限循環。這個循環的長度就是 “鎖芯的重複節奏”。在這個例子中，循環長度為 4。3. 計算密碼。知道循環長度為 4，除以 2 得到 2。然後，使用 7 的 2 次方，即 49，我們可以進行簡單的加減法：49 + 1 = 50 49 - 1 = 48 使用 50 和 48，我們可以找到鎖 “15” 的最大公約數（GCD）：50 和 15 的 GCD 是 5 48 和 15 的 GCD 是 3 鎖的密碼 3 和 5 因此被計算出來。你甚至沒有 “嘗試” 哪兩個數字相乘等於 15。最重要的是，Shore 算法利用量子計算機中的量子疊加，使其能夠同時檢查鏈上的所有點，瞬間識別重複間隔，從而計算出密碼。關鍵閾值很簡單。如果你的公鑰已經在鏈上可見，你的比特幣就面臨 “失效” 的風險。現在，讓我們看看有多少比特幣處於這種狀態。數據令人震驚：記錄顯示 604 萬個比特幣 “裸露”。研究機構通過分析鏈上數據創建了比特幣的 “量子安全地圖”。</p>
</div><p><img src="https://imageproxy.pbkrs.com/https://img.jinse.com.cn/7469152_image3.png" alt="" original-src="https://img.jinse.com.cn/7469152_image3.png"/></p>
<p><strong>Safe Zone (69.8%)</strong></p>
<div class="lb-trans"><p><strong>安全區（69.8%）</strong></p>
</div><p>Approximately 13.99 million Bitcoins, whose public keys have not yet been exposed on the blockchain, are in a relatively safe &#34;dormant&#34; state.</p>
<div class="lb-trans"><p>大約 1399 萬個比特幣，其公鑰尚未在區塊鏈上暴露，處於相對安全的 “休眠” 狀態。</p>
</div><p>However, this does not mean it is always safe. Once a transaction occurs, it will immediately enter the risk zone.</p>
<div class="lb-trans"><p>然而，這並不意味着它始終安全。一旦發生交易，它將立即進入風險區。</p>
</div><p>The exposed area (30.2%) has approximately 6.04 million Bitcoins whose public keys have been exposed. This is a huge number, and if maliciously exploited, it could trigger a tsunami in the entire crypto world. The exposed area can be further divided into two distinct parts.</p>
<div class="lb-trans"><p>暴露區域（30.2%）大約有 604 萬個比特幣，其公鑰已被暴露。這是一個巨大的數字，如果被惡意利用，可能會在整個加密世界引發海嘯。暴露區域可以進一步分為兩個不同的部分。</p>
</div><p><img src="https://imageproxy.pbkrs.com/https://img.jinse.com.cn/7469153_image3.png" alt="" original-src="https://img.jinse.com.cn/7469153_image3.png"/></p>
<p><strong>Structural Exposure: 9.6% (1.92 million coins)</strong></p>
<div class="lb-trans"><p><strong>結構性暴露：9.6%（192 萬個幣）</strong></p>
</div><p>This part of Bitcoin is flawed in its design.</p>
<div class="lb-trans"><p>這部分比特幣在設計上存在缺陷。</p>
</div><p>They use early scripting types (such as P2PK) or modern scripting types (such as Taproot P2TR), which wrote the public key directly on the chain from the beginning of the design.</p>
<div class="lb-trans"><p>它們使用早期的腳本類型（如 P2PK）或現代腳本類型（如 Taproot P2TR），從設計之初就將公鑰直接寫入鏈上。</p>
</div><p>These are like houses with the key hanging outside the door; no matter how careful the owner is, the risk always exists. Among them, the 1.1 million Bitcoins from the Satoshi Nakamoto era are the largest single source of risk. Most of these coins are believed to be lost or held by early whales, making active migration almost impossible, and they may be permanently exposed to risk. The newer Taproot address also has 200,000 exposed Bitcoins, reminding us that even the latest technology is not absolutely secure and requires forward-looking protection solutions (such as BIP-360's P2MR). Operational Exposure: 20.6% (4.12 million Bitcoins) This is a larger source of risk, and one that we can actively control. It stems from an old but fatal problem: address reuse. When you use an address to initiate a transaction, your public key is exposed. If you later transfer Bitcoin to the same address again, those newly transferred Bitcoins are immediately at risk. It's like unlocking a door once and then piling all your valuables behind it. Exchanges are the hardest hit. Of the 4.12 million Bitcoins exposed in the operations, 1.66 million (8.3% of the total supply) were held by exchanges, accounting for 40% of the total exposed supply. [Image of Bitcoins] A report card on institutional &#34;quantum security&#34; reveals an interesting phenomenon: the &#34;security awareness&#34; of different entities varies drastically. Among the largest exchanges, Coinbase has only 5% of its balances exposed, while Binance and Bitfinex have relatively higher vulnerable balances, at 85% and 100% respectively, as measured using this method. Besides exchanges, exposure to other well-known entities also exhibits heterogeneity. Fidelity and CashApp have exposures close to 2%, Grayscale is around 50%, while Robinhood and WisdomTree have exposures of 100%. On the other hand, sovereign debt shows almost no public key risk. The quantum risk exposures of the US, UK, and El Salvador are all 0%. The core value of this data lies in refuting the view that &#34;quantum risk is a natural disaster and unavoidable.&#34; It proves that operational risk can be significantly reduced through good address management practices and wallet operation standards. The key is not technology, but operational discipline. Action Guide: What to do now? Having read this far, you may feel both worried and hopeful. The following action guide might give you some insight. If you are an individual investor: Please stop reusing addresses immediately! This is the most important and lowest-cost security upgrade you can do. Ensure that the wallet you use automatically generates new addresses (this is a standard feature of modern wallets). Consider cold wallets and multi-signature. Transfer large amounts of assets to hardware wallets and enable multi-signature to increase the difficulty of attacks. Stay informed about industry trends. Follow the progress of standardization proposals such as BIP-360; better solutions may emerge in the future. If you are an exchange or custodian: Audit and migrate immediately. Inventory all addresses and urgently migrate any Bitcoin exposed by operations to secure addresses (such as structurally secure designs like P2WSH+Nested SegWit). Internal training and standardization. The education team adheres to the principle of &#34;addresses never repeating&#34; and has established strict internal operating procedures (SOPs). They explore new technologies such as P2MR. They proactively research and prepare to adopt new standards such as BIP-360 to mitigate structural risks at the code level. In summary, Bitcoin's quantum risk is not a &#34;boy who cried wolf&#34; rumor, but a real problem facing significant investors. However, the risk is not uniform or uncontrollable. For structural problems, we need technological upgrades; for operational problems, we need behavioral changes. The biggest unsolved mystery remains dormant in the cold address containing Satoshi Nakamoto's 1.1 million Bitcoins. The first major challenge of the quantum countdown may not be how to conquer Bitcoin, but rather how to awaken those sleeping whales. Are you ready to embrace the quantum age?</p>
<div class="lb-trans"><p>這些就像門外掛着鑰匙的房子；無論主人多麼小心，風險總是存在。其中，來自中本聰時代的 110 萬個比特幣是最大的單一風險來源。這些幣大多數被認為是丟失的或被早期的鯨魚持有，使得活躍遷移幾乎不可能，它們可能永久暴露於風險之中。更新的 Taproot 地址也有 20 萬個暴露的比特幣，提醒我們即使是最新的技術也並非絕對安全，需要前瞻性的保護方案（如 BIP-360 的 P2MR）。操作暴露：20.6%（412 萬個比特幣）這是一個更大的風險來源，也是我們可以主動控制的。它源於一個古老但致命的問題：地址重用。當你使用一個地址發起交易時，你的公鑰就暴露了。如果你後來再次將比特幣轉移到同一個地址，這些新轉移的比特幣立即面臨風險。這就像一次打開門，然後把所有貴重物品堆在門後。交易所受到的影響最為嚴重。在操作中暴露的 412 萬個比特幣中，有 166 萬個（佔總供應量的 8.3%）由交易所持有，佔總暴露供應量的 40%。[比特幣圖像] 一份關於機構 “量子安全” 的報告揭示了一個有趣的現象：不同實體的 “安全意識” 差異巨大。在最大的交易所中，Coinbase 僅有 5% 的餘額暴露，而 Binance 和 Bitfinex 的脆弱餘額相對較高，分別為 85% 和 100%，這是通過這種方法測量的。除了交易所，其他知名實體的暴露情況也表現出異質性。Fidelity 和 CashApp 的暴露接近 2%，Grayscale 約為 50%，而 Robinhood 和 WisdomTree 的暴露則為 100%。另一方面，主權債務幾乎沒有公鑰風險。美國、英國和薩爾瓦多的量子風險暴露均為 0%。這些數據的核心價值在於反駁 “量子風險是一場自然災害，無法避免” 的觀點。它證明，通過良好的地址管理實踐和錢包操作標準，操作風險可以顯著降低。關鍵不在於技術，而在於操作紀律。行動指南：現在該怎麼辦？讀到這裏，你可能感到既擔憂又充滿希望。以下行動指南可能會給你一些啓示。如果你是個人投資者：請立即停止重用地址！這是你可以做的最重要且成本最低的安全升級。確保你使用的錢包能夠自動生成新地址（這是現代錢包的標準功能）。考慮使用冷錢包和多重簽名。將大量資產轉移到硬件錢包，並啓用多重簽名以增加攻擊的難度。保持對行業趨勢的關注。關注 BIP-360 等標準化提案的進展；未來可能會出現更好的解決方案。如果你是交易所或保管機構：立即進行審計和遷移。清點所有地址，並緊急將任何因操作而暴露的比特幣遷移到安全地址（如結構安全設計的 P2WSH+Nested SegWit）。內部培訓和標準化。教育團隊遵循 “地址絕不重複” 的原則，並建立了嚴格的內部操作程序（SOP）。他們探索 P2MR 等新技術，積極研究並準備採用 BIP-360 等新標準，以在代碼層面減輕結構性風險。總之，比特幣的量子風險不是 “狼來了” 的謠言，而是重大投資者面臨的真實問題。然而，風險並非均勻或不可控。對於結構性問題，我們需要技術升級；對於操作性問題，我們需要行為改變。最大的未解之謎仍然沉睡在包含中本聰 110 萬個比特幣的冷地址中。量子倒計時的第一個重大挑戰可能不是如何征服比特幣，而是如何喚醒那些沉睡的鯨魚。你準備好迎接量子時代了嗎？</p>
</div>

30% of Bitcoin is exposed to risk. Is your asset safe?

- 研究顯示約 30.2% 的比特幣（約 604 萬個）公鑰暴露，存在量子風險。  
- 暴露原因包括結構性缺陷（9.6%）和操作性失誤（20.6%）。  
- 解決方案需改善地址管理與錢包使用規範，以降低風險。

有 30% 的比特幣暴露在風險之中。您的資產是否安全？