公钥暴露

文章解释了量子计算为何会威胁比特币，但并不会“毁灭比特币”。真正受影响的是签名体系：量子算法可从已暴露的公钥推导私钥，而挖矿仅面临较小的中心化风险。文章梳理了哪些地址类型更危险、哪些相对安全，并指出比特币升级缓慢、迁移成本高，后量子方案需要提前规划。Blockstream 也介绍了在 Liquid 侧链上的后量子签名实验，以及未来主网可能采用的验证与地址升级路径。

文章探讨了比特币面临的量子计算威胁，特别是中本聪早期钱包中暴露公钥的资金风险。内容分析了 Taproot 升级在抗量子方面的局限性，介绍了旨在通过移除链上公钥来防御攻击的 BIP 360 提案，并深入讨论了社区在维护区块链不可篡改性与防止巨额资金被盗之间的治理困境。

比特币面临量子计算威胁，尤其是长期暴露在链上的公钥可能被未来量子计算机攻击。BIP-360提案引入了一种新的地址格式P2MR，通过隐藏花费条件来减少暴露风险，但不解决所有场景。目前约690万BTC（占总供应量约三分之一）的公钥已暴露，其中192万为结构性暴露，412万为操作暴露。尽管量子威胁尚远，但开发者已开始行动。用户应避免地址复用，谨慎使用Taproot长期存储，并关注未来钱包对'bc1z'地址的支持。