Glassnode：逾 30% 比特幣(BTC)曝露量子風險　關鍵在地址重複使用與私鑰管理而非協議老舊程式碼

比特幣(Bitcoin, BTC)面臨的「詞量子電腦風險詞」，其實更多不是來自「詞協議本身的老舊程式碼詞」，而是來自使用者「詞私鑰與地址管理方式詞」。最新數據顯示，目前已有超過「詞全網供應量 30%詞」處於潛在暴露狀態，專家呼籲市場應重新調整對安全風險的認知重點。

根據鏈上數據分析機構 Glassnode 於 24 日（當地時間）發布的報告，目前「詞比特幣量子風險詞」可分為兩大類：「詞結構性暴露詞」與「詞操作性暴露詞」。報告指出，真正關鍵並非單純的協議設計缺陷，而是「詞持幣者如何使用地址、如何管理金鑰詞」，這部分反而構成更高比例的風險來源。

所謂「詞結構性暴露詞」，源自比特幣早期的設計方式。以最典型的 P2PK（Pay to Public Key）交易為例，公開金鑰會在未經雜湊處理的情況下，直接被寫入區塊鏈。除此之外，部分「詞多重簽章(Multisig)詞」與「詞Taproot(P2TR)詞」結構，在設計層面同樣會使公開金鑰直接顯露在鏈上。Glassnode 估算，這類因協議結構帶來的暴露規模約為「詞192 萬枚 BTC詞」。

與此相對，「詞操作性暴露詞」則屬於完全不同性質的問題。現今主流使用的 P2PKH、P2WPKH 等地址格式，原則上會先將公開金鑰以 SHA-256 與 RIPEMD-160 演算法進行雜湊處理，再寫入區塊鏈。現階段學界普遍認為，這類雜湊函數在可預見的量子電腦演進中仍屬相對安全。

然而，這道防線會在「詞實際花費該地址資金的那一刻詞」被打開。當使用者從某個地址發起一筆比特幣交易時，為了驗證簽章，該地址對應的公開金鑰就會暴露在區塊鏈上。若使用者之後「詞重複使用同一地址詞」，那麼該地址剩餘資產即不再受到雜湊保護，形同直接對外公開，未來在量子運算攻擊情境下便可能成為首批遭鎖定的目標。

換言之，比起協議設計中的技術性安排，「詞地址重複使用詞」等使用習慣，已成為影響比特幣量子風險的「詞更大實務性弱點詞」。Glassnode 的數據顯示，目前因這類「操作層面的地址與金鑰管理問題」而暴露的比特幣規模約為「詞412 萬枚 BTC詞」，是結構性暴露數量的兩倍以上。

Glassnode 評論指出，目前「詞比特幣最核心的量子風險詞」，並非單純出在老舊的程式碼或協議架構，而是集中於「詞持幣者的金鑰管理與地址運用策略詞」。這項觀察，也正悄然改變市場對「詞比特幣安全框架詞」的討論方向。過去社群辯論焦點，多落在早期密碼學設計、協議升級與演算法強度，如今則愈來愈多分析開始關注「詞使用者行為層面的治理詞」。

在「詞約 30.2% 全部發行量詞」已被點名為潛在量子暴露部位的情況下，市場所面臨的課題，也從過去單純寄望「技術升級」與「協議改版」，逐步轉向必須同步推動「詞使用者教育與行為改變詞」。如何減少地址重複使用、優化錢包設計、強化金鑰輪替與管理機制，正成為鏈上安全的新關鍵字。

評論

目前的數據顯示，「詞比特幣安全詞」不再只是底層技術工程師的課題，而是延伸至「詞一般使用者的操作習慣詞」。在量子計算尚未全面落地的過渡階段，提升地址與金鑰管理標準、改善使用者體驗，可能比單純討論遠期的量子抗性演算法更具實際影響。從這個角度看，「詞比特幣未來的安全詞」，將同時取決於技術演進與市場教育兩條軸線，而不再只是「寫出更強加密程式碼」這麼單一的答案。