Bitcoin Magazine 发布的《The Quantum Issue: Bitcoin Quantum Exposure at Block 950,000》显示，在比特币区块高度 950,000 时，共有 6,900,573 枚 BTC 在密码学意义上处于暴露状态，占流通供应量的 34.45%。报道指出，这个 headline 数字不应直接理解为量子事件发生时可能丢失的比特币数量。
文中称，实际风险取决于多个条件，包括持有人是否能作出响应、相关实体是否仍在运营、余额是否足以覆盖攻击成本，以及资金能否及时迁移。按这些维度观察，风险画像比原始暴露数字更窄、集中度更高，也更偏向休眠状态。
区块 950,000 的暴露数据拆分
文章列出的原始暴露总量为 6,900,573 枚 BTC，占流通供应量 34.45%，对应 16,047,454 个组和 102,347,011 个 UTXO，估算迁移时间约为 140.99 天。
其中，满足「活跃、余额不低于 1 BTC、5 年阈值」的暴露部分为 3,331,639 枚 BTC，占流通供应量 16.63%，占全部暴露供应量 48.28%，分布在 46,163 个组和 4,906,508 个 UTXO，估算迁移时间约为 9.37 天。
若只看「从未花费且不活跃、余额不低于 1 BTC」的部分，暴露供应量为 3,413,767 枚 BTC，占流通供应量 17.04%，占全部暴露供应量 49.47%，涉及 113,627 个组和 2,669,847 个 UTXO，估算迁移时间约为 5.29 天。
在此基础上，若移除已知实体但保留归属于中本聪的币，暴露供应量降至 2,277,978 枚 BTC，占流通供应量 11.37%，占全部暴露供应量 33.01%，分布于 73,658 个组和 1,096,018 个 UTXO，估算迁移时间约为 2.56 天。
继续提高余额门槛后，筛选结果进一步收缩。相同过滤条件下，余额不低于 10 BTC 的暴露部分为 2,187,481 枚 BTC，占流通供应量 10.92%，占全部暴露供应量 31.70%，对应 39,897 个组和 365,830 个 UTXO，估算迁移时间约为 23.33 小时。余额不低于 100 BTC 时，目标集合降至 351,654 枚 BTC，占流通供应量 1.76%，占全部暴露供应量 5.10%，分布于 675 个组和 33,573 个 UTXO，估算迁移时间约为 2.17 小时。
原始暴露数字为何会高估实际盗取风险
这篇分析认为，6,900,573 枚 BTC 的原始视图把「暴露」定义为一种密码学条件，也就是公钥已经出现在链上。这是起点，但不等同于经济损失风险。
文章举例称，一个仍在运行的交易所钱包、机构多签钱包、休眠的早期地址和已经废弃的私钥，都可能在密码学上处于暴露状态，但它们在资金迁移上的能力差异很大。也就是说，同样是已暴露公钥，现实中的可攻击性并不相同。
活跃地址和已知运营实体的暴露更偏向协调与执行风险
在活跃且余额不低于 1 BTC 的过滤条件下，暴露量为 3,331,639 枚 BTC，占全部暴露供应量的 48.28%。文章称，这个数字仍然很大，但它集中在 46,163 个组，而不是分散在数百万个无人管理的持币者手中。
报道列举的可见活跃暴露对象包括交易所、经纪商、托管型多签运营方、稳定币基础设施以及与挖矿有关的钱包。这些实体更可能持续关注量子计算进展，组织钱包轮换，并在实际攻击窗口出现前完成迁移。
文章同时指出，这并不意味着相关暴露可以忽略。它对应的更多是协调和执行层面的风险。不过，这与丢失私钥导致的风险仍有明显区别：在可信威胁场景下，活跃托管与交易所持有的余额通常更可能率先转移。
长期更棘手的部分集中在休眠且无响应的币
文章把核心长期问题指向休眠和无响应暴露。若从视图中剔除活跃实体，仅保留从未花费或不活跃且余额不低于 1 BTC 的部分，暴露供应量为 3,413,767 枚 BTC。
在移除已知运营实体、但保留归属于中本聪的币之后，剩余暴露供应量进一步降至 2,277,978 枚 BTC，分布在 73,658 个组和 1,096,018 个 UTXO。文中称，这一约 228 万枚 BTC 的区间，是该数据集中对「更难缓解的暴露面」最接近的估算，涵盖早期持币者、不活跃的自托管地址、旧地址复用、休眠的 P2PK 输出，以及可能已经丢失或无法作出响应的币。
按这篇分析的表述，这部分才是更持久的实际量子风险所在。
攻击成本会把可行目标继续压缩
文章称，即便具备量子攻击能力，攻击者仍要面对运行成本、吞吐量限制、机会成本、交易手续费和操作风险。因此，理性的目标集合不太可能覆盖所有已暴露密钥，更可能从价值最高的暴露余额开始。
按余额阈值继续过滤后，实际攻击面的压缩速度很快。移除已知实体、只保留休眠或从未花费余额时，余额不低于 10 BTC 的视图仍包含 2,187,481 枚 BTC，但只对应 39,897 个组和 365,830 个 UTXO；当门槛提高到 100 BTC 时，目标集合降至 351,654 枚 BTC，仅分布在 675 个组和 33,573 个 UTXO。
脚本类型分布：P2PK 在低门槛下占主导，P2PKH 在高门槛下转为主要类别
脚本类型观察部分使用的过滤条件为：仅显示从未花费且不活跃的余额，移除已知运营实体，保留中本聪的币，除非其被余额门槛排除。
在余额不低于 1 BTC 的条件下，各脚本类型对应的暴露量分别为：
- P2PK：1,715,778 枚 BTC
- P2PKH：408,789 枚 BTC
- P2SH：43,444 枚 BTC
- P2WPKH：8,696 枚 BTC
- P2WSH：2,938 枚 BTC
- P2TR：98,327 枚 BTC
在余额不低于 10 BTC 的条件下，各脚本类型对应的暴露量分别为：
- P2PK：1,715,539 枚 BTC
- P2PKH：356,368 枚 BTC
- P2SH：34,225 枚 BTC
- P2WPKH：5,271 枚 BTC
- P2WSH：2,886 枚 BTC
- P2TR：73,193 枚 BTC
在余额不低于 100 BTC 的条件下，各脚本类型对应的暴露量分别为：
- P2PK：10,246 枚 BTC
- P2PKH：273,865 枚 BTC
- P2SH：21,113 枚 BTC
- P2WPKH：2,194 枚 BTC
- P2WSH：2,750 枚 BTC
- P2TR：41,486 枚 BTC
文章对这些数字给出的观察是：P2PK 在较低门槛下主导休眠暴露，因为早期 P2PK 输出按构造方式天然处于暴露状态，且多数长期不活跃；P2PKH 在 100 BTC 及以上视图中成为主要类别，因为中本聪时代单个 50 BTC 输出被门槛排除后，P2PK 占比明显下降；P2SH 在移除已知运营实体后快速下降，剩余休眠脚本哈希暴露相对较小；P2WPKH 在非实体、休眠视图中的规模较低，和较新的钱包行为及活跃特征一致；P2WSH 在移除已知实体后规模很小，更大范围的 P2WSH 暴露很可能属于机构且仍在活跃；P2TR 在密钥层面始终暴露，但高价值、休眠、非实体子集仍然有限。
文中还提示，脚本类型层面的仪表盘四舍五入可能使展示总量与关键指标总量之间出现几枚 BTC 的差异。
关于 P2PK 与 P2PKH 交叉变化的阈值说明
文章特别指出，从余额不低于 10 BTC 时 P2PK 占优，到余额不低于 100 BTC 时 P2PKH 占优，这种表面上的交叉变化，不应被理解为 P2PK 风险消失。
按照文中解释，这主要是过滤条件带来的结果：该数据集中归属于中本聪的 P2PK 输出为每个密钥 50 BTC，因此在不低于 10 BTC 的视图里会被计入，而当公钥余额门槛高于 50 BTC 时便被排除。这一排除使 P2PK 类别从大约 171.6 万枚 BTC 收缩到约 1 万枚 BTC。
结论部分聚焦于「集中化的休眠币问题」
这份基于区块 950,000 快照的分析给出的核心判断是，比特币在密码学层面的暴露面很大，但在实际层面的暴露面要窄得多。
文章认为，活跃的已知实体占据了暴露供应量的重要部分，但它们也是最可能快速迁移的一类参与者。更持久的风险集中在休眠、无响应以及可能已丢失的币上。
在移除已知实体和低价值目标之后，经济上更具吸引力的目标集合会变得很小：在余额不低于 100 BTC 的阈值下，这一集合为 351,654 枚 BTC，分布在 675 个组中。基于此，文章认为，量子暴露更适合被理解为一个集中化的休眠币问题，而不是所有已暴露比特币都面临的均匀风险。
文中数据来源为区块 950,000 时的 Bitcoin Quantum Exposure Dashboard 快照。文章还说明，本次分析假设编辑另外获得了该仪表盘方法论 PDF。Bitcoin Magazine 表示，这篇内容刊载于其最新纸质版《The Quantum Issue》，此次在线发布被视为对整期内容中相关观点的提前展示。原文署名为 Wicked。
