大约流通中的 30% 比特币已经暴露了其公钥——但还没有人因此盗走任何一枚币。不过这个窗口不会永远敞开，BitGo 也不打算等到它关闭才行动。这家机构托管公司于 7 月 22 日为比特币钱包推出了四项新的量子风险管理控制措施，使其成为首批为客户提供具体工具、在任何具备密码学相关能力的量子计算机真正出现之前，就能衡量并降低其风险敞口的大型托管机构之一。
Summary
要点总结
- BitGo 于 7 月 22 日推出四项量子风险控制：量子风险评分、引导式地址修复、新的 UTXO 选择方法以及更新后的默认地址设置。
- Glassnode 在 5 月估算，604 万枚 BTC——约占已发行供应量的 30.2%——在静态状态下已经存在公钥暴露。
- 目前尚不存在对比特币的实用量子攻击；BitGo 的工具是为未来情景做运营层面的预备。
- Taproot 和 Pay-to-Public-Key 输出尚未被当前版本覆盖，需要单独的修复流程。
- 旨在减少长期量子暴露的比特币软分叉草案提案 BIP 360 仍未激活，正处于技术审查阶段。
BitGo 为比特币钱包推出四项量子风险控制
此举主要面向使用受支持比特币多重签名钱包的机构持币方。这四项控制共同构成一层风险管理机制：量子风险评分在平台内呈现每个钱包的风险敞口，引导式地址修复流程将高风险资金迁移到新地址，经修订的 UTXO 选择方法防止部分花费导致暴露的币残留在原地址，而更新后的默认地址设置则减少对更早暴露公钥的输出类型的依赖。
BitGo 将此次发布定位为运营准备，而非紧急应对。Blockstream 联合创始人 Adam Back 在 BitGo 公告中的引述相当直白：“今天还没有任何量子计算机能撼动比特币。” 关键在于，机构不应等到出现现实威胁才开始管理风险——重新梳理风险敞口的最佳时机，正是威胁仍停留在理论阶段的时候。
这种定位在战略上很重要。机构托管业务建立在一个承诺之上：在所有可预见情景下，客户资产都是安全的。现在就提供量子风险工具，向监管机构、董事会以及大型配置方传递出“已做好准备”的信号，而这些主体越来越关注那些尾部风险——即便这些风险是以数年甚至数十年为尺度来衡量的。
量子风险控制的技术细节
量子风险评分及其实际衡量内容
量子风险评分为客户提供了一个平台内指标，用于衡量其各钱包的公钥暴露情况。概念很直接：一个机构绑定在未花费输出上的可见公钥越多，其在未来量子攻击（能够从公钥推导私钥）下的理论脆弱性就越高。
不过，这里存在一个重要限制：BitGo 尚未公布该评分的公式、权重体系或阈值。 这使其更像是一个专有的内部风险指标，而非可独立验证的安全标准。依赖该评分的机构应当意识到，他们是在信任 BitGo 未公开的方法论——对于任何安全关键型应用而言，这是一个不容忽视的注意事项。
UTXO 选择与地址修复
UTXO 控制背后的机制针对的是比特币一个众所周知的特性：从某个地址花费币时，会暴露与该地址关联的公钥。如果由于地址复用或非完全花费而在该地址上仍有未花费输出残留，那么这些币就会处于一个公钥已可见的状态之下。
BitGo 新的 UTXO 选择方法通过按地址对币进行分组来解决这一问题。当钱包从某个地址选择一个 UTXO 为交易提供资金时，它会尝试同时拉入与该地址关联的所有其他 UTXO。其目标是避免出现这样的情形：一次花费暴露了公钥，却仍有资金留在该地址。
“修复已暴露地址”工作流则采取更直接的方式：将受影响资金迁移到新生成的、其公钥从未在链上出现过的地址。配合旨在减少早期公钥暴露的更新默认设置，这两项工具为机构提供了一条主动修复其最脆弱余额的路径。
对 Taproot 和 Pay-to-Public-Key 输出修复的局限
当前版本存在一个显著空白：Taproot 输出从创建那一刻起就暴露其公钥，而不仅仅是在花费之后——这与标准哈希公钥输出有着根本不同的暴露特征。Pay-to-Public-Key 输出也存在同样的问题。二者都需要单独的修复工作流，而 BitGo 在本次发布中尚未提供支持。
鉴于 Taproot 在机构钱包中的采用率不断上升，这一空白颇具意义。目前，持有此类输出类型资金的客户，尚无法仅凭这些新工具就完全解决其量子风险暴露问题。
量子风险与比特币持续提案的背景
究竟有多少比特币处于风险之中
Glassnode 在 5 月的估算为这一抽象担忧提供了具体数字。在那604 万枚处于静态公钥暴露状态的 BTC中，该公司将 192 万枚 BTC 归类为通过输出设计在结构上暴露——也就是说，暴露是写入这些输出创建方式中的。另有 412 万枚 BTC 被归入运营性暴露类别，涵盖地址复用、部分花费以及托管实践。在这一运营性暴露中，仅与交易所相关的余额就占据了163 万枚 BTC。
Glassnode 谨慎指出，这些币目前都无法被盗走。数据描绘的是公钥已经可见的区域，而非攻击迫在眉睫的地方。但这确实说明，为何机构托管方是这些工具的首要目标用户——交易所和大型托管方在暴露中占据了高度集中的一块。
BIP 360 软分叉提案
在协议层面，比特币开发者正在推进BIP 360，这是一项关于Pay-to-Merkle-Root 输出的软分叉草案提案。该设计移除了 Taproot 的密钥路径花费，旨在减少长期量子暴露的攻击面。其作者也指出，更快速的攻击——针对交易等待确认期间已暴露的公钥——最终可能需要后量子签名来应对，而这又是一个独立且仍在发展的密码学研究领域。
BIP 360 仍处于草案阶段。任何全网激活都需要经过技术审查、实现、测试，以及在钱包、节点和基础设施层面的广泛采用。这一时间表确实存在不确定性，这也是 BitGo 的托管层方案值得关注的部分原因——它无需等待协议层解决方案落地，就先为机构提供了当下可执行的工具。
今年 5 月，BitGo 与 Silence Laboratories 还在机构托管工作流中测试了后量子签名——这从另一个侧面表明，行业正在积极构建密码学解决方案，而不仅仅是远距离观望。
对于整个行业而言，更深层的问题并不是量子计算机是否最终会对比特币构成真实威胁——多数严肃研究者都认为，在足够长的时间尺度上，它们会。真正的问题在于：在那个时间点到来之前，生态系统是否已经完成其密码学基础设施的升级。BitGo 的新控制措施并不能回答这个问题，但它们确实为管理最大 BTC 余额的机构提供了一种方式，在答案逐渐成形的过程中先行降低自身的风险敞口。
常见问题
BitGo 为比特币钱包引入了哪些新的量子风险控制？
BitGo 于 7 月 22 日引入了四项控制：量子风险评分，用于衡量受支持钱包的公钥暴露；引导式地址修复工作流，将资金迁移到新地址；按地址分组币的全新 UTXO 选择方法，以防止部分花费暴露；以及更新后的默认地址设置，以减少对高风险输出类型的依赖。
BitGo 的量子风险评分如何工作，能否被独立验证？
量子风险评分为客户提供了一个平台内的公钥暴露衡量指标，但 BitGo 并未披露其公式、权重体系或阈值。这使其成为一项专有的风险管理指标，而非可独立验证的安全标准，从而限制了外部对其准确性的评估。
为何会担心比特币钱包中的公钥暴露问题？
比特币公钥在币被花费后会变得可见，而该地址上任何剩余资金此时仅由一个可见公钥保护。Taproot 输出更进一步——它们从创建之初就暴露公钥。一台足够强大的量子计算机理论上可以从可见公钥推导出私钥，从而窃取这些资金。Glassnode 在 5 月估计，已有 604 万枚 BTC、约占已发行供应量 30.2%，在静态状态下存在某种形式的公钥暴露。
Taproot 输出是否已被 BitGo 的新量子风险控制完全覆盖？
没有。Taproot 和 Pay-to-Public-Key 输出需要单独的修复流程，因为它们的公钥从输出创建那一刻起就已暴露，而不仅仅是在花费之后。目前版本的 BitGo 尚未支持这一路径的修复。
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”BitGo 为比特币钱包引入了哪些新的量子风险控制？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”BitGo 于 7 月 22 日引入了四项控制：量子风险评分，用于衡量受支持钱包的公钥暴露；引导式地址修复工作流，将资金迁移到新地址；按地址分组币的全新 UTXO 选择方法，以防止部分花费暴露；以及更新后的默认地址设置，以减少对高风险输出类型的依赖。”}},{“@type”:”Question”,”name”:”BitGo 的量子风险评分如何工作，能否被独立验证？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”量子风险评分为客户提供了一个平台内的公钥暴露衡量指标，但 BitGo 并未披露其公式、权重体系或阈值。这使其成为一项专有的风险管理指标，而非可独立验证的安全标准，从而限制了外部对其准确性的评估。”}},{“@type”:”Question”,”name”:”为何会担心比特币钱包中的公钥暴露问题？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”比特币公钥在币被花费后会变得可见，而该地址上任何剩余资金此时仅由一个可见公钥保护。Taproot 输出更进一步——它们从创建之初就暴露公钥。一台足够强大的量子计算机理论上可以从可见公钥推导出私钥，从而窃取这些资金。Glassnode 在 5 月估计，已有 604 万枚 BTC、约占已发行供应量 30.2%，在静态状态下存在某种形式的公钥暴露。”}},{“@type”:”Question”,”name”:”Taproot 输出是否已被 BitGo 的新量子风险控制完全覆盖？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”没有。Taproot 和 Pay-to-Public-Key 输出需要单独的修复流程，因为它们的公钥从输出创建那一刻起就已暴露，而不仅仅是在花费之后。目前版本的 BitGo 尚未支持这一路径的修复。”}}]}
本文在人工智能协助下完成，由编辑团队审核。
