Glassnode联合创始人统计:626万枚比特币(BTC)公钥已暴露

626万枚比特币公钥可见

链上分析公司Glassnode联合创始人Rafael Schultze-Kraft于10月8日发布统计:目前有626万枚比特币(BTC)的公钥在区块链上直接可见,占总量供应的31.2%。在当今主流钱包使用的地址格式中,公钥在地址完成首次转账前始终隐藏在哈希背后;一旦地址发出第一笔交易,公钥就以明文形式永久留在链上。理论上,足够强大的量子计算机可以从暴露的公钥反推出私钥,因此已被花费过的地址才是真正的攻击面,围绕比特币供应安全的争论正是聚焦于这一暴露机制。公钥一旦暴露,同一地址上的记录无法撤销,唯一的办法是把币转入新地址。

这一比例在持续攀升。Glassnode在5月的一份报告中给出的暴露数量为604万枚,占供应的30.2%,也就是说大约五个月内又有约22万枚比特币跨过了暴露门槛。当前比例已回到2016年的水平,明显高于2021年初记录的24.8%。

Schultze-Kraft发布统计的前一天,以太坊基金会研究员Justin Drake呼吁行业开始规划他所说的“地堡模式”:一种有组织的大规模迁移,把币转入公钥仍受哈希保护的新地址。Drake在10月7日发出这一呼吁,要求持有人分批安排转账,而不是等到危机爆发再行动。两份表态的分量并不相同:Drake敦促持有人行动,Schultze-Kraft则测算出如果行动需要转移多少币,最低迁移规模就是他统计出的626万枚。目前没有出现针对迁移呼吁的反驳。

433万枚源于地址复用

暴露总量的大头来自使用习惯,而非老旧格式。626万枚中有433万枚存放在首次转账后被复用的地址里,这些地址的密钥在更早的交易发出那一刻就已公开。把余额转入全新的、受哈希保护的地址即可彻底消除暴露。其余194万枚则被锁定在设计上就会公开公钥的脚本格式中:网络最早时代的支付到公钥输出占171万枚,其中110万枚归属于中本聪,这是最大的单一加密巨鲸持仓,自创世之初从未移动,堪称最早的HODL。2021年启用的Taproot又贡献了22.2万枚,更早的多签构造补齐了脚本类部分。

托管习惯还把另外179万枚比特币列入暴露行列,全部由交易所持有。平台之间差距悬殊:Coinbase显示10%的余额公钥暴露,Binance为83%,Bitfinex为100%,十五大持仓者中有七家超过99%。机构托管同样分化明显,从ETF发行方到零售券商:Fidelity持有37.5万枚Bitcoin (BTC),暴露比例仅2%;美国、英国和萨尔瓦多的政府持仓,也就是战略比特币储备框架所覆盖的那类资产,暴露比例为0%。Grayscale为49%,Revolut为99%,Robinhood为100%。Schultze-Kraft强调这些百分比描述的是地址使用方式,不构成风险排名,也不代表对相关平台安全性的评估。币在各平台之间如何存放属于托管问题,我们的最佳加密货币交易所对比有详细分析。

数据留下的是悬而未决的实践之争。Drake的地堡模式迁移与Schultze-Kraft的统计在算术上一致,在结论上分道扬镳:433万枚可以通过日常的密钥管理习惯获得保护,而脚本格式中的194万枚,包括中本聪的持仓在内,只有所有者自己行动才会转移。测量本身解决不了行为问题。持有人是把31.2%当作行动清单还是当作一个统计数字,100%暴露的交易所会不会重构托管架构,这才是问题的答案所在,而目前公开记录中尚无任何进展。协议层面的隐私工作仍在并行推进,近期合并了Bitcoin Core 32.x的隐私广播修复,但尚无任何量子驱动的迁移计划公布。这是一个托管与密钥管理的故事,与比特币价格无关。