Bitcoin Magazine《量子专刊》刊载的一份数据简报显示，截至第 950,000 号区块，有 6,900,573 枚 BTC 处于密码学意义上的暴露状态，占流通供应量的 34.45%。不过，报告强调，这个数字不应直接理解为量子事件中可能被盗的比特币规模。
这份分析把「暴露」界定为公钥已经出现在链上。作者认为，实际风险还取决于持有人能否响应、相关主体是否仍在运营、余额是否足以覆盖攻击成本，以及资金能多快完成迁移。把这些因素纳入后，风险范围比原始暴露数字更窄，也更集中在沉睡资金上。
原始暴露规模与分层结果
简报列出的原始暴露总量为 6,900,573 枚 BTC，占供应量 34.45%，对应 16,047,454 个分组和 102,347,011 个 UTXO，迁移估算约为 140.99 天。
在进一步拆解后，活跃且余额不低于 1 BTC、并采用 5 年阈值的暴露量为 3,331,639 枚 BTC，占供应量 16.63%，占原始暴露量 48.28%，分布在 46,163 个分组和 4,906,508 个 UTXO 中，迁移估算约 9.37 天。
从未花费且不活跃、余额不低于 1 BTC 的暴露量为 3,413,767 枚 BTC，占供应量 17.04%，占原始暴露量 49.47%，涉及 113,627 个分组和 2,669,847 个 UTXO，迁移估算约 5.29 天。
在这一视图中剔除已知主体、同时保留中本聪相关持币后，剩余暴露供应降至 2,277,978 枚 BTC，占供应量 11.37%，占原始暴露量 33.01%，分布在 73,658 个分组和 1,096,018 个 UTXO 中，迁移估算约 2.56 天。
如果继续按余额阈值筛选，在相同条件下，余额不低于 10 BTC 的暴露量为 2,187,481 枚 BTC，占供应量 10.92%，占原始暴露量 31.70%，对应 39,897 个分组和 365,830 个 UTXO，迁移估算约 23.33 小时。
当阈值提高到不低于 100 BTC，目标集合缩小到 351,654 枚 BTC，占供应量 1.76%，占原始暴露量 5.10%，仅分布在 675 个分组和 33,573 个 UTXO 中，迁移估算约 2.17 小时。
报告同时提示，迁移估算适合比较相对规模，不应被视为对现实中协调难度、手续费压力或用户行为的预测。
报告的四点核心分析
原始暴露数字高估了实际被盗风险
作者指出，6,900,573 枚 BTC 的原始视图有意把暴露当作一种密码学条件处理，也就是公钥已经上链。这个起点本身没有问题，但它不等同于经济损失风险。仍在运转的交易所钱包、机构多签、沉睡的早期地址和被遗弃的私钥，虽然都可能处于密码学暴露状态，但完成迁移的能力差异很大。
活跃主体和已知主体的暴露，没有原始数字看上去那么严重
「活跃且≥1 BTC」这一筛选条件覆盖 3,331,639 枚 BTC，占全部暴露供应的 48.28%。报告称，这部分比特币虽然规模很大，但集中在 46,163 个分组中，而不是分散在数以百万计、无人管理的持有人手里。
文中提到，目前可见的最大一批活跃暴露，主要来自交易所、券商、托管多签运营方、稳定币基础设施以及挖矿相关钱包等运营主体。这些主体更可能持续跟踪量子技术进展、协调钱包轮换，并在实际可行的攻击窗口打开前完成迁移。
报告也没有把这部分风险完全排除。作者写道，这类暴露仍会带来协调风险和执行风险，但它与私钥丢失风险不同；在可信的威胁情境下，活跃的托管和交易所余额通常会是最先移动的一批币。
长期更难处理的是沉睡且无法响应的暴露
在剔除活跃主体、把范围收窄到至少 1 BTC 且从未花费或不活跃的余额后，暴露供应为 3,413,767 枚 BTC。再剔除已知运营主体、同时保留归属于中本聪的币，剩余暴露供应降至 2,277,978 枚 BTC，分布在 73,658 个分组和 1,096,018 个 UTXO 中。
报告把这 228 万枚 BTC 视为对「更难缓解的暴露面」较为干净的近似，涵盖早期持有人、不再活跃的自托管、旧地址复用、沉睡的 P2PK 输出，以及可能已经丢失或因其他原因无法响应的币。作者认为，量子风险在实际层面上最顽固的部分集中在这里。
攻击经济性会继续压缩目标集合
报告称，即便量子攻击者具备能力，仍要面对运营成本、有限处理能力、机会成本、交易手续费和操作风险。因此，理性的目标集合不太可能覆盖每一把暴露公钥，更可能优先选择价值最高的暴露余额。
在剔除已知主体、只计入沉睡或从未花费余额的条件下，余额不低于 10 BTC 的视图仍包含 2,187,481 枚 BTC，但只剩 39,897 个分组和 365,830 个 UTXO。到了不低于 100 BTC，目标集合进一步缩小到 351,654 枚 BTC，仅分布在 675 个分组和 33,573 个 UTXO 中。
脚本类型分布：P2PK 在低阈值下占主导，P2PKH 在高阈值下居前
在脚本类型观察部分，筛选条件为仅显示从未花费且不活跃的余额，并剔除已知运营主体；中本聪的币予以保留，除非被余额阈值排除。
- P2PK：在 ≥1 BTC 视图下为 1,715,778 枚 BTC，在 ≥10 BTC 视图下为 1,715,539 枚 BTC，在 ≥100 BTC 视图下为 10,246 枚 BTC。报告称，P2PK 在较低阈值下主导沉睡暴露，因为早期 P2PK 输出天然暴露，且大多处于不活跃状态。
- P2PKH：在 ≥1 BTC 视图下为 408,789 枚 BTC，在 ≥10 BTC 视图下为 356,368 枚 BTC，在 ≥100 BTC 视图下为 273,865 枚 BTC。报告称，在中本聪时代每笔 50 BTC 的输出被排除后，P2PKH 在 ≥100 BTC 视图中成为主导。
- P2SH：在 ≥1 BTC 视图下为 43,444 枚 BTC，在 ≥10 BTC 视图下为 34,225 枚 BTC，在 ≥100 BTC 视图下为 21,113 枚 BTC。报告称，剔除已知运营主体后，这部分规模明显下降，剩余沉睡脚本哈希暴露相对较小。
- P2WPKH：在 ≥1 BTC 视图下为 8,696 枚 BTC，在 ≥10 BTC 视图下为 5,271 枚 BTC，在 ≥100 BTC 视图下为 2,194 枚 BTC。报告认为，这在非主体沉睡视图中占比很低，符合更现代的钱包使用习惯与活跃度。
- P2WSH：在 ≥1 BTC 视图下为 2,938 枚 BTC，在 ≥10 BTC 视图下为 2,886 枚 BTC，在 ≥100 BTC 视图下为 2,750 枚 BTC。报告称，剔除已知主体后这部分非常小，范围大得多的 P2WSH 暴露很可能属于机构且处于活跃状态。
- P2TR：在 ≥1 BTC 视图下为 98,327 枚 BTC，在 ≥10 BTC 视图下为 73,193 枚 BTC，在 ≥100 BTC 视图下为 41,486 枚 BTC。报告称，这类输出在密钥层面始终是暴露的，但高价值、沉睡、非主体的部分仍然有限。
文中还提到，由于看板在脚本类型层面存在四舍五入，显示合计数可能与关键指标总数相差几枚 BTC。
阈值变化为何会改变脚本类型排序
报告特别说明，从 ≥10 BTC 阈值下 P2PK 占主导，到 ≥100 BTC 阈值下 P2PKH 占主导，这种表面上的交叉不应被理解为 P2PK 风险消失。
作者称，这主要是筛选条件造成的结果：在这份数据集中，归属于中本聪的 P2PK 输出每把公钥对应 50 BTC，因此在 ≥10 BTC 时会被计入；一旦公钥余额阈值超过 50 BTC，这部分就会被排除。正因为这一排除，P2PK 在 ≥100 BTC 视图中从约 171.6 万枚 BTC 降至约 1 万枚 BTC。
结论指向沉睡币集中风险
这份基于第 950,000 号区块快照的分析认为，比特币在密码学上的暴露面很大，但在实际层面的暴露面要窄得多。已知的活跃主体占据了暴露供应中的很大一部分，但它们也是最可能快速迁移的参与者。
报告把更顽固的风险指向沉睡、无法响应、且可能已经丢失的币。继续剔除已知主体和低价值目标后，在经济上更有吸引力的目标集合明显缩小：在 ≥100 BTC 阈值下，只剩 675 个分组、共 351,654 枚 BTC。
文末写道，量子暴露更适合被理解为一个集中在沉睡币上的问题，而不是均匀分布在所有暴露比特币上的风险。
数据来源为 Bitcoin Quantum Exposure Dashboard 在第 950,000 号区块的快照，本分析以前述看板方法论 PDF 为前提。文章同时说明，这份内容收录于最新一期《比特币杂志》印刷版《量子专刊》，此次发布作为整期内容的预览。