当前位置：首页 > 资讯 > 700万BTC量子暴露

Coinbase量子报告：700万枚BTC暴露、含交易所冷钱包

2026-06-15 09:41:44 | 来源： | 作者：佚名
Coinbase最新报告显示，约700万枚比特币面临量子攻击风险，包含多家交易所冷钱包，分为旧地址与地址重用两类,当下已出现 “先收集数据、日后破解” 的攻击行为,平台建议迁移至安全地址、停用地址重用，还提议设置资产冻结机制，该举措也引发行业争议

Coinbase 量子报告：700 万枚 BTC 暴露、含交易所冷钱包

Coinbase 量子顾问委员会（Quantum Advisory Council）于 6 月 11 日发布最新报告，指出当前约 700 万枚 BTC 处于未来量子攻击风险暴露下，其中包括多家主要交易所的冷钱包持仓。据 Crypto Briefing 报导，这不是学术假设、而是有具体地址资料佐证的存量分布。

跟过去常见的「中本聪时代 BTC 暴露」叙事不同，这次报告的关键点在于：暴露的多数 BTC并非静止不动的历史持仓，而是现役活跃资金，含交易所的冷钱包。先前已有量子议题的比特币量子威胁 Q-Day 完整解析系列，本文聚焦 Coinbase 这份 6/11 报告的新增资料点。

7 百万枚 BTC 两类暴露：1.7M P2PK 旧地址 + 5M 地址重用

报告把 700 万枚的暴露分成两个类别：

  • P2PK 旧地址：约 170 万枚 BTC 散落在约 20,000 个 pay-to-public-key 格式地址，公钥本身就是地址，完全链上可见。这类地址多为早期比特币产出，理论上一旦量子电脑可破解 ECDSA，公钥可直接还原成私钥。
  • 地址重用暴露：另约 500 万枚 BTC 因为地址重用而暴露，研究团体 Project11 追踪的资料显示，这部分大多是交易所冷钱包的活跃持仓。原因是地址在发送过 BTC 后，公钥会出现在签章中，重复使用该地址即使是接收方向，也将公钥暴露于链上。

先前曾报导 Bitcoin 2026 量子场次：机构重用地址比中本聪旧币更危险，与本次 Coinbase 报告的核心论点完全一致：机构地址重用因为交易频率高、总量大，比静止的中本聪旧币更需要立即处理。

风险不只是未来：「harvest now, decrypt later」攻击已开始

报告强调的最重要讯息是：即使目前没有量子电脑可破解 ECDSA，「先收集、未来破解」的攻击逻辑已经在运作。攻击者可以现在保存链上交易资料，等量子硬体成熟后再解出私钥。对长期持有的资产而言，这是一个「从现在就开始累积」的风险，而非「等量子电脑做出来才开始担心」的风险。

委员会强调「目前的量子硬体无法破解保护比特币钱包的椭圆曲线密码学」，但 harvest-now-decrypt-later 改变了时间框架，让量子威胁不再是「未来某一天的单点事件」，而是「现在已开始累积的时间成本」。

Coinbase 的三项建议：迁移、避免重用、设冻结期限

报告对 BTC 持有者与交易所提出三个具体建议：

  • 迁移到后量子安全地址格式：当前主流格式（含 P2PKH、P2WPKH）仍以 ECDSA 为基础，本质上同样有风险。产业需要在后量子签章方案上达成共识并逐步迁移。
  • 避免地址重用：每次发送后改用新地址，可降低公钥外露时间窗口；这也是 Bitcoin Core 等钱包软体长期建议但实务上未被严格遵守的原则。
  • 设迁移期限与冻结机制：报告建议产业层级订定迁移截止日，过期未迁移的地址在新协议下冻结。这是高度争议的提案，因为「强制冻结」与比特币的「无需许可」精神有本质冲突。

第三项建议是整份报告最具政治张力的部分。Coinbase 在报告中提出冻结机制，可视为机构端对「无秩序迁移风险」的明确表态。

相关文章：比特币（BTC）后量子时代转型，难道要“揪出”真正的中本聪钱包？

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：比特币   量子报告  

你可能感兴趣的文章

币圈快讯

  • 俄罗斯联邦安全局：已从美国收到关于莫斯科可能发生恐怖袭击计划的情报

    2026-10-31 23:12
    10月31日，据俄新社：俄罗斯联邦安全局表示，已从美国方面获悉可能在莫斯科发生恐怖袭击的情况，我们正在采取适当措施。(金十)

  • DeepSeek发布新的Agent架构

    2026-10-31 23:02
    10月31日晚，DeepSeekHarness团队发表技术文章《Super-agent设计探索：迈向更自主的Agent系统》。DeepSeek表示，模型能力提升催生了新的应用形态，近期个人助手（PersonalAgent）开始集中涌现。然而，现有主流Agent设计还难以在多任务和团队协作的规模上支撑这一模式，Agent的工作模式仍然以单一Session为基本单位，不同Session之间彼此独立。在这种设计下，单任务的上限取决于模型能力，多任务的上限取决于人的注意力。通过双层架构、事件驱动、异步多信道交互、存算分离与外部Watchdog等思路，DeepSeek团队突破了这些限制，系统在底层接管了繁琐的会话管理与上下文同步，使人类得以从具体的执行细节进一步上移到更高层的决策与验收。DeepSeek把这种Agent形态及其系统架构称为Super-agent，文章提到，目前，基于这套思路构建的内部Super-agent实例已经在持续运行，日常参与问题复现与修复、代码审查响应与DeepSeekHarness自身的迭代。

  • 英伟达披露下一代CPO技术原型样品已就位

    2026-10-31 22:31
    英伟达近日在SEMICONWest2026上公开展示了下一代共封装光学（CPO）技术，名为OOI（Optics‑on‑Interposer，中介层上集成光学）。不同于现有CPO方案，OOI选择拿下有机封装基板，将光引擎直接集成到承载GPU的硅中介层之上，把光电转换环节进一步向芯片内核靠拢，为下一代超大规模AI集群提供全新互联思路。据英伟达研究院首席研究科学家尼古拉•内多维奇（NikolaNedovic）介绍，该方案以更大面积的中介层取代现行有机封装基板，目前英伟达已拿到原型样品。

  • 慢雾：zkLink遭攻击损失约78.3万美元涉及瞬态存储漏洞

    2026-10-31 22:01
    10月31日，据慢雾安全团队分析，跨链协议zkLink于10月29日遭攻击，损失约78.3万美元。攻击者利用瞬态存储中的残留验证值，伪造用于提款验证的批次根，随后完成12次提款，包括1次ETH提款和11次ERC-20代币提款。分析指出，攻击者先通过一次真实跨链消息领取写入验证值，再在同一笔交易的后续调用中复用该值，借助中继及网关合约写入伪造的批次根。相关合约允许中继者指定外部调用目标和参数，验证值未清除或绑定当前调用，而批次根更新仅校验网关身份，缺少独立证明验证。

  • GalaxyDigitalOTC向OKX存入4.7万枚HYPE约合406万美元

    2026-10-31 21:31
    据OnchainLens监测，GalaxyDigitalOTC于4小时前向OKX存入4.7万枚HYPE，价值406万美元。
    • 查看更多

最新资讯

更多

区块链百科