604萬枚比特幣公開金鑰已曝光，既有持有人遷移問題仍待解

鏈上統計顯示，604萬枚比特幣(BTC)的公開金鑰已曝光。為因應量子威脅，有人提議限制舊有簽章的支出方式，但未能在指定期限內遷移資產的持有人，仍面臨存取權與所有權證明問題。

Glassnode在2026年5月20日的分析中統計，當時已發行比特幣的30.2%，也就是604萬枚BTC，公開金鑰已在鏈上曝光。其中192萬枚因地址結構而公開金鑰可見，另有412萬枚則因地址重複使用、部分支出或託管方式等原因曝光。

這項數據是對金鑰曝光狀態的分類，不代表量子攻擊已經可行，也不表示相關比特幣當下就有風險。Glassnode表示，這項分析不評估實際攻擊可能發生的時間，也未評估個別託管機構的安全性或支付能力。

比特幣改進提案BIP-360提出一種新的輸出格式P2MR，功能類似Taproot，但取消會暴露公開金鑰的金鑰路徑支出。新地址格式不會自動遷移既有比特幣，也無法解決已公開金鑰或長期未動用比特幣的所有權問題。

本刊先前曾報導BIP-360草案，以及降低公開金鑰曝光的輸出格式設計。這次討論進一步延伸到新輸出格式之外：既有比特幣應由誰、憑什麼證明遷移權限。

BIP-361提議先限制向量子脆弱地址轉帳，之後再限制以既有ECDSA與Schnorr簽章支出比特幣。草案提出的時程是：提案啟用約3年後開始限制轉帳，再過2年加強既有簽章驗證。這並非已確定的實施計畫。

這項做法旨在避免攻擊者先取得脆弱地址中的比特幣，但也會要求能以既有金鑰合法存取資產的持有人在期限內完成遷移。遺失錢包，或因技術與繼承問題無法遷移的人，期限過後可能會受到存取限制。

BIP-361草案探討部分衍生錢包以助記詞為基礎的補救方式。不過，草案指出，對於像早期公開金鑰輸出這類沒有額外秘密資訊的情況，所有權可能難以恢復。

另一種方案是Paradigm提出的PACT，構想是讓持有人預先建立地址控制權證明，日後再提出。這需要額外的驗證規則與網路變更，持有人也必須準備並妥善保存證明。

Hourglass則提議限制早期公開金鑰輸出每個區塊可支出的數量，以減緩資金移動速度。這種方式無法辨別持有人身分，因此合法持有人也會受到相同限制。

BitGo檢查並降低機構錢包公開金鑰曝光的案例顯示，除了協議變更，地址管理也能成為應對方式。不過，單靠錢包層級的措施，無法解決既有比特幣的所有權判定問題。

Reddit討論中，有人認為凍結未遷移的比特幣可能形同沒收資產；也有人認為，若要避免脆弱比特幣落入攻擊者手中，就需要設定遷移期限。這些是社群意見，不代表開發者已達成共識或官方政策。

量子威脅因應的關鍵，不只在於新簽章是否安全，也在於應以何種證據承認既有持有人的合法所有權。BIP-360、BIP-361等方案仍處於提案與研究階段，是否實際採用取決於比特幣生態系的共識。

比特幣的公開金鑰用於驗證交易簽章是否有效；私密金鑰則是產生支出簽章的秘密資訊。P2MR是為取消金鑰路徑支出而提出的輸出格式。