Which Bitcoin Wallets Are at Risk From Quantum Computers? 6.9 Million BTC Have Exposed Keys（哪些比特币钱包面临量子计算风险？690 万枚 BTC 私钥暴露）

📅 2026-09-12 | 🏷️ Web3 & Crypto | ⭐ Google News（24/7 Wall St.，近 3 天）
🔗 原文：https://news.google.com/rss/articles/CBMi4wFBVV95cUxORVJGZDRxSUxNR19nb096azFQaFJ4cU5WaDY3RDl2YkVyZTFGcGhBMFdDVEVIRmEyOXY3SlhDUW43cGRqMjV1NGhiNzVsdUVyZWlfYzZ3cXpIS1hQOEJXUDA4eXNYMk1OaU50eTBaLVAtdVN4NVB5R2c1RDJ1ZnBNOGJWN0owV09idVlCdWgzUDZKaTFzSmdEUU8zNkYySU5wRWt3cUlGa0tQY21LOFItalBCY191RzBpUEJFNTIwRFp2R2pyWXc3Ul8taDBLQ2xfSGZ3Si1LTjdOeDZERGplbklMVQ?oc=5

是什么

24/7 Wall St. 发文盘点量子计算对比特币钱包的威胁：约 690 万枚 BTC（约占总量三分之一）所在的地址，其公钥已公开暴露在链上，理论上处于未来量子计算机可推导私钥的风险范围。文章梳理了哪些钱包类型最危险、为什么，以及行业正在讨论的量子抗性（quantum-resistant）迁移路径。

🔍 小白解读

先说几个词

• 公钥 vs 私钥：公钥像你的收款账号（可以公开），私钥像你的签名印章（绝不能泄露）；比特币的安全建立在「从账号反推出印章在计算上不可行」之上。
• 量子计算威胁：足够强大的量子计算机运行特定算法（如 Shor 算法），可以从公钥倒推私钥——相当于一台机器能从收款账号直接仿造出你的签名印章。
• 暴露的公钥（Exposed Keys）：比特币有两类主要地址——老式地址花钱时公钥会完整暴露在链上；新式地址平时只暴露公钥的「哈希」（可理解为账号的摘要），公钥要到花钱那一刻才亮相。暴露时间越长的公钥，风险敞口越大。
• 量子抗性迁移：把整个网络的签名算法换成量子计算机也啃不动的新算法——相当于给全世界的锁换锁芯，工程量巨大且涉及社区共识。

这篇到底在说什么

打个比方：比特币网络像一座巨城，多数新房子（新式地址）把门牌号做了「打码处理」，外人看不到门锁本身；但城里约 690 万枚 BTC 所在的「老房子」，门锁（公钥）多年来一直明晃晃地暴露在街面上——今天没人能撬开，是因为撬锁工具（量子计算机）还没造出来。24/7 Wall St. 的盘点核心就是：这些「老房子」里很大一部分是早年挖矿时代的地址（包括传说中的中本聪钱包），它们的主人有的是消失的早期玩家，有的已离世，可能永远无人迁移——这部分币成为量子时代最脆弱也最受关注的目标。需要说明的是：「量子计算机什么时候强大到能威胁现役加密」没有定论，行业普遍将其视为中长期风险而非迫在眉睫的危机；本文价值在于把「哪些钱包危险、为什么」讲清楚，而「是否夸大」的判断留给读者对照技术共识。

这跟普通人有什么关系

普通持有者风险可控：使用现代地址类型（如 Bech32/Taproot）且不重复使用地址的日常钱包，公钥长期暴露的风险很小。真正需要行动的是持有早期地址、长期未动的「冷囤」用户——在量子抗性方案成熟前，把资产迁移到新式地址是公认的低成本防御动作。

为什么值得架构师关注

1. 密码学迁移预案：任何签名体系依赖 ECDSA/Ed25519 的系统（交易所、托管、钱包服务）都应开始制定「后量子迁移路线图」——历史上全网级密码学替换（如证书体系换 SHA-2）耗时以十年计，量子时间表倒逼提前设计。
2. 混合签名方案评估：业界主流方向是「经典 + 后量子」混合签名（同时防量子与防新算法自身的实现缺陷）；托管与合规系统的新模块选型时，可把是否支持混合签名列入评估项。
3. 链上数据分析视角：「暴露公钥地址」是可精确统计的公开数据，风控与研究团队可将其纳入资产风险画像（大额老地址的任何异动都值得监控——迁移潮本身也会是重大市场事件）。

核心内容

• 24/7 Wall St.（2026-09-12）：约 690 万枚 BTC 的私钥可由链上暴露的公钥被量子计算机理论推导，占流通量约三分之一。
• 高危地址构成：主要是早期「支付时公钥永久暴露」的地址类型（P2PK 类），包含大量创世纪元与长期沉睡地址；新式地址（不重复使用的哈希地址、Taproot）暴露窗口小得多。
• 量子威胁的原理：Shor 类算法可从公钥反推私钥，但需要容错量子计算机达到工程可用规模——时间表存在高度不确定性，属中长期结构性风险。
• 行业讨论焦点：比特币社区围绕量子抗性签名的迁移路径（新地址类型、混合方案、甚至「冻结高危沉睡币」的激进提案）长期存在争论，本文属媒体侧的综合盘点。
• 本周量子×加密话题热度高企：同期 Zcash 因隐私/抗量子叙事价格创多年新高（媒体报道），显示市场资金已开始为「量子叙事」定价。

行动建议

托管/交易所/钱包团队：启动后量子签名迁移的预研评估（混合签名优先），并盘点自有冷钱包中是否存在老式暴露地址类型并制定迁移计划。个人大额长期持有者：把早期地址资产迁移到现代地址类型，避免地址重复使用。其余读者：了解风险等级划分即可，无需为短期叙事调整持仓。