比特币交易所可以在网络升级前减少量子风险

未来的量子安全比特币必须经过当前持有和转移比特币的系统。交易所、机构保管人、硬件钱包和密钥管理平台都需要在继续处理存款、取款、批准、备份和恢复的同时，采用新规则。

这一操作挑战在Coinbase于9月9日发布的一次与斯坦福大学和Localhost Research联合举办的后量子比特币研讨会的报告后，成为辩论的中心。Coinbase表示，这次闭门会议汇聚了开发者、密码学家、机构保管人和硬件钱包专家。与会者未能就具体的后量子方法达成共识，并识别出涉及交易规模、硬件性能、密钥管理和采用的开放权衡。

早期的Glassnode曝光研究为这一推出问题提供了可量化的规模。其5月的数据表明，大约有160万个BTC在与交易所相关的输出中，其公钥已在链上可见。

可见的公钥并不是当前的盗窃条件。9月发布的消息来源描述没有能够破解比特币签名的密码学相关量子计算机，Coinbase称风险并非立即存在。该测量反而识别出足够强大的未来机器可以在不等待其所有者消费的情况下，针对这些币。

160万个BTC的保管群体

比特币签名允许网络验证支出者控制私钥。常规计算机无法从其公钥可行地推导出该私钥。理论上，运行在足够强大的量子计算机上的Shor算法可以破解这一假设。

因此，公钥的可见性将风险分为两个时间窗口。静态攻击或长期曝光攻击将针对在链上保持可见的密钥。短期曝光攻击将针对在交易进入内存池后才被揭示的密钥，给攻击者在确认前提供一个短暂的窗口。

Glassnode估计，在5月，有604万个BTC，或30.2%的发行供应，处于静态的公钥曝光状态。该公司将192万个BTC分类为结构性曝光，因为输出类型设计上揭示了一个密钥或等效物。它将412万个BTC，或20.6%，归因于操作行为，例如地址重用或在消费后留下与密钥相关的余额。

与交易所相关的余额是该操作桶中标记的最大部分。Glassnode的总结显示163万个BTC，或8.1%的供应，而其详细部分显示166万个BTC，或8.3%。这两个部分支持大约160万个BTC的共同描述，约占研究中操作性曝光总量的40%。

该标签有其局限性。Glassnode将交易所呈现为链上余额的一个归因子集，而不是详尽的清单，并警告不要将数据解读为安全性、偿付能力或即时风险排名。结果也差异很大：根据该方法，Coinbase归因的余额显示5%的曝光，而几个同行则显示更高的比例。仅凭保管规模并不能决定曝光。

主动控制为交易所提供了沉睡持有者所缺乏的工具。Glassnode表示，地址卫生、变更输出轮换和储备管理可以在比特币采用后量子签名方案之前缩小操作曝光。保管人仍需协调政策、批准、备份、存款地址和取款，但可以决定移动受控余额。

沉睡和丢失密钥的币则处于该光谱的另一端。3月的一篇Google量子AI论文将可以迁移的主动持有与无法产生有效交易的被遗弃或不可接触资产分开。协议变更可以创建更安全的目的地，但无法使缺失的密钥持有者签名。

该区分将交易池转变为一个大型执行测试，而不是对迁移最困难部分的裁决。

BIP-360为操作跟上提供了路径

BIP-360将长期暴露缓解与后量子签名的选择分开。该草案比特币改进提案将通过软分叉添加Pay-to-Merkle-Root（P2MR）作为新的SegWit输出。

P2MR保持Taproot风格的脚本树功能，并移除了Taproot的关键路径支出。资金可以承诺到脚本树中，而默认情况下不会在输出中留下可见的公钥，从而减少长期暴露攻击的攻击面。

该草案未添加后量子签名算法。现有的交易所余额、遗留输出和当前的Taproot币将保持原位，直到其控制者移动它们。P2MR还保持了短期暴露窗口的开放，因为支出通常会在交易等待确认时揭示公钥。BIP-360表示，可能需要一个单独的后量子签名提案来处理该窗口。

因此，激活将创建一个可选的目标，随后是添加钱包支持和移动余额的操作工作。该提案的草案状态也很重要：它没有激活时间表，并代表正在审查的一种方法。

最近的实验开始缩小个别部署问题。8月19日，Blockstream Research发布的基准显示，几款测试过的硬件钱包能够生成其研究中使用的基于哈希的后量子签名。其范围涵盖了在这些设备上的签名生成，并排除了后量子固件验证、基于晶格的方案和同态映射。

结果证明了设备能力的有限性。制造商仍需选择支持的算法，确保固件和备份安全，建立恢复路径，并与比特币最终采用的任何规则集成。

机构保管也达到了类似的早期测试阶段。受监管的保管公司BitGo和MPC安全公司Silence Laboratories报告了5月使用ML-DSA在多方计算钱包工作流中进行的后量子交易模拟。该练习涵盖了分布式密钥控制、政策执行和职责分离。其作为模拟的状态使得在比特币交易所的生产部署尚未得到验证。

这些测试将广泛的迁移分解为具体的工程问题。设备生成签名的能力、保管平台执行政策的能力以及比特币验证新算法的能力是不同的层次。每一层都可以独立成功，而整体迁移仍然不完整。

两条轨道定义准备情况

Coinbase的工作坊账户将加密设计和运营推出并行推进。签名家族在交易大小、硬件性能、安全假设和密钥管理方面具有不同的成本。因此，部署必须在不干扰资金访问的情况下，将所选设计推广到机构和个人之间。

现有证据并未将一条轨道置于另一条之上。交易所集中管理大量活跃的风险敞口，可能比沉睡的持有者更容易协调。它们的复杂性也使其成为安全执行的严峻考验。如果保管人和钱包无法部署一个加密优雅的提案，那么这个提案将毫无意义；完美的操作在比特币达成新协议规则之前将没有目的地。

短期进展可以在不附加量子威胁日期的情况下进行衡量。保管人可以减少重用，映射暴露余额，并测试密钥生成、备份、批准、存款和取款的变化。硬件制造商可以对候选方案和固件路径进行基准测试。开发人员可以评估P2MR以及覆盖短期暴露窗口的签名提案。

Glassnode识别出的约160万个BTC是有价值的，因为它将一个抽象的过渡转变为一个可见的群体。其活跃的运营者既有能力采取行动，又有责任证明大规模迁移是可行的。成功将解决比特币暴露的一个重要方面。沉睡的币、生态系统共识和最终的加密选择仍然存在。