大约 604 万枚 比特币 (BTC)，约占已发行总量的 30.2%，目前存放在公钥已在链上可见的地址中。
Glassnode 绘制 30% 的量子敞口版图
链上分析公司 Glassnode 于 5 月 20 日发布 报告，对未来可能面临量子计算风险的比特币持仓进行了映射，并给出上述数据。
其方法论建立在一个单一测试之上。
如果花费某枚币所需的公钥已经在区块链上出现，则该币在静止状态下被归类为已暴露。
Glassnode 将这 604 万枚币分为两类。与脚本类型相关、按设计就会暴露公钥的“结构性敞口”，涉及 192 万枚 BTC。
由地址重复使用和部分花费行为导致的“操作性敞口”，则占据 412 万枚 BTC。后者规模是结构性敞口的 2.1 倍，指向的是用户行为而非协议设计本身。
在该公司框架下，剩余约 1399 万枚 BTC，占已发行供应量的约 69.8%，尚未出现公钥暴露。
相关阅读： Twenty One Capital Becomes Tether's Bitcoin Arm As SoftBank Walks Away
交易所钱包成为风险集中地
由交易所托管的比特币，是操作性敞口中规模最大的已标注子集，约占 166 万枚 BTC，即总供应量的 8.3%。这大约占所有操作性暴露比特币的 40%。
Glassnode 指出，接近一半的已标注交易所余额属于易受攻击类别，而非交易所持币中落入该类别的不足 30%。
各主体之间差异明显。Coinbase 的余额仅有约 5% 暴露，而 Binance 高达 85%，Bitfinex 在同一方法下则达到 100%。
在其他托管方中，Fidelity 与 CashApp 的暴露比例接近 2%，Grayscale 约为 50%，Robinhood 和 WisdomTree 则均为 100%。美国、英国和萨尔瓦多的主权国库显示为 0% 暴露。
为何地址“卫生”现在变得重要
研究人员将该报告定位为基线测量，而非预测。公司并未就何时、甚至是否会出现能运行 Shor 算法的“具密码学相关性的量子计算机”给出判断。
实际上的关键在托管机构手中。通过地址轮换、减少公钥重复使用，以及提前规划迁移路径，可以在不修改协议的前提下降低操作性敞口。
围绕比特币的量子安全争论在 2026 年多次浮出水面。Google Quantum AI 在今年 3 月发布了一篇关于椭圆曲线加密货币安全性的相关论文，而 BIP-360 则提议引入 Pay-to-Merkle-Root 输出类型，作为受影响持有者的自愿迁移路径。
接下来阅读： Security Experts Pour Cold Water On Claude Mythos Hacking Apocalypse