比特幣30.2%公開金鑰已暴露，Ledger CTO：量子風險範圍更廣

比特幣(BTC)約604萬枚已處於公開金鑰暴露狀態。Ledger最高技術長夏爾·吉耶梅(Charles Guillemet)指出，實際量子計算風險不應只按照鏈上公開金鑰的統計數據判斷。

夏爾·吉耶梅表示，即使公開金鑰目前由雜湊值遮蔽，仍可能透過xpub、裝置、PSBT、日誌與備份等途徑暴露。一旦交易開始，公開金鑰就會出現在區塊鏈上，因此僅依據目前鏈上可確認的公開金鑰，難以計算整體風險。

Glassnode統計，604萬枚比特幣約占總發行量的30.2%，目前公開金鑰已暴露在鏈上。

其餘69.8%則被Glassnode按照統計方式歸類為持有期間尚未暴露公開金鑰的比特幣。不過，這項數據並未評估量子攻擊何時成為可能、即時風險規模，或託管機構的支付能力。

Glassnode將公開金鑰暴露的比特幣分為結構性暴露與營運性暴露，分別為192萬枚與412萬枚。

在目前的靜態分析中，尚未出現在鏈上的公開金鑰可被視為未暴露。然而，若地址被重複使用，或部分資金被轉出，公開金鑰就可能公開，同一地址中剩餘的餘額也可能進入風險範圍。

暴露程度也取決於地址類型。直接記錄公開金鑰的P2PK方式，即使在持有期間也可能暴露公開金鑰；採用公開金鑰雜湊的P2PKH方式，若公開金鑰尚未另外暴露，在持有期間相對較不易受到攻擊。

不過，P2PKH地址中的資金一旦移動，公開金鑰就會公開，並可能在交易過程中成為攻擊目標。因此，除了確認地址目前是否隱藏公開金鑰，也必須考慮未來是否會使用該地址。

Google Quantum AI研究人員分析指出，若具備足夠能力的量子電腦攻擊比特幣使用的橢圓曲線密碼學，便可能從公開金鑰計算出私密金鑰。研究也提出一項假設：公開金鑰暴露後，計算私密金鑰可能約需9分鐘。

這項假設以目前尚不存在的量子電腦能力為前提。因此，相關分析並不代表比特幣目前正遭受量子攻擊，而更接近評估更換密碼系統所需時間與暴露範圍的情境分析。

轉向抗量子密碼，需要將現有密碼系統更換為新的方案。Google研究人員建議提前準備；Glassnode則表示，降低地址重複使用率，並制定錢包與託管基礎設施的遷移計畫，有助於減少暴露資金。

對交易所與託管機構而言，檢查地址生成與重複使用、金鑰生成、備份及批准流程相當重要。公開金鑰暴露數量不應被解讀為可立即遭竊的資金規模，而應視為判斷未來遷移優先順序的指標。

BitGo表示，已在2026年7月為機構比特幣錢包導入評估、管理及降低公開金鑰暴露的功能。不過，這類措施屬於機構託管營運層面的補強，與將整個比特幣網路升級為抗量子架構有所區別。

對台灣投資人而言，焦點也不只在短期價格，而在資產保管結構與遷移準備。交易所、託管商與錢包業者採用的簽名系統和金鑰管理方式不同，轉向抗量子密碼所需承擔的成本與複雜度也可能不同。

因此，30.2%並不是比特幣整體已確定存在量子弱點的比例，而是代表特定時間點在鏈上可確認公開金鑰的資金數量。若將鏈下暴露與交易過程中的暴露納入考量，實際風險範圍仍可能因統計標準而異。