BitGo为比特币钱包新增四项量子风险管控功能

BitGo新上线一款机构比特币钱包量子风险防护工具，提前预防以后量子计算机破解公钥偷币的问题。工具能给每个地址评估量子安全风险，自动处理高危地址，还改良了代币UTXO的选用规则，减少公钥泄露。但它只是钱包软件层面的防护，改不了比特币底层加密算法，想要彻底解决量子威胁还是要等协议升级。下面小编简单梳理了BitGo推出量子风险管理工具的所做的量化、处理方式变化，以及必要性。

BitGo在7月22日发布产品公告，介绍了面向机构比特币钱包的四项量子风险管理管控工具，旨在具备实用攻击能力的量子计算机问世前，测算并降低公钥泄露风险。

该工具适用于受支持的比特币多签钱包，包含量子风险评分、地址修复引导流程、全新UTXO选取机制以及更新后的默认地址管控规则。BitGo表示，本次发布仅用于运维前置准备，无法替代未来任何比特币协议升级。

”无需等到量子威胁真正出现，再着手管控相关风险。

从比特币地址发起转账，会在链上暴露该地址的公钥。这类公钥泄露，正是当下值得量化监控的风险点。

面向比特币钱包的四项全新机构管控功能：一套可查看资产泄露敞口的风险评分、引导式……“

——BitGo官方推特账号@BitGo，2026年7月29日

BitGo将公钥泄露程度量化为钱包指标

对于常规哈希密钥型比特币输出，发起转账时会暴露用于交易验证的公钥。若资金留存于该地址（重复使用地址或仅转出部分余额），一旦未来出现具备密码破解能力的量子计算机，黑客就能通过泄露的公钥推导出私钥，窃取资产。

Taproot地址需单独区分：这类输出在创建时就会暴露公钥，而非仅转账后才泄露。BIP360提案草案同样指出，公钥直付输出、重复使用输出与Taproot输出，在未来量子攻击场景下均存在长期被攻击的风险。

BitGo量子风险评分可让客户在平台内查看旗下全部钱包的公钥泄露敞口。但该公司未对外公开评分计算公式、权重体系与风险阈值。因此该评分仅为BitGo自研风险管理指标，并非独立的比特币安全行业标准。

四项管控功能改变机构UTXO处理方式

全新UTXO选取机制以地址为单位归集资产：当钱包选取某一地址下任意一笔UTXO进行转账时，系统会一并打包该地址下所有其他UTXO转出。该设计用于避免转账暴露公钥后，仍有资金留存于该风险地址。

“修复泄露地址”流程可将受影响资金迁移至全新生成、公钥从未上链暴露的地址。更新后的默认设置，也会减少易造成公钥提前泄露的地址类型与交易模式。

BitGo称，Taproot与公钥直付类资金需要独立修复流程，这类格式自创建起就泄露公钥；本次产品版本暂未上线对应修复通道。

BitGo引用Blockstream联合创始人亚当・贝克的观点：“目前还没有任何量子计算机能够破解比特币加密体系。”该判断说明，本次产品应对的是远期潜在风险，而非当下真实可行的盗币手段；同时该工具无法修改比特币签名体系，也不能单独为整条区块链提供防护。

比特币开发者正在单独研讨BIP360软分叉草案提案，该提案引入Merkle Root直付输出，移除Taproot密钥路径转账逻辑，旨在降低长期密钥泄露带来的攻击风险。但提案撰写者表示，针对交易确认等待期间泄露密钥的极速量子攻击，仍需配套后量子签名方案。

BIP360目前仅为草案，尚未在比特币网络激活。任何全网层面的协议变更，都必须完成技术评审、代码落地、测试，并在钱包、节点及各类基础设施中大规模普及。

链上数据凸显机构布局该功能的必要性

Glassnode在5月测算数据显示，共计604万枚比特币（占已发行总量30.2%）存在静态公钥泄露问题。其中192万枚比特币因输出底层设计产生结构性泄露，412万枚比特币因地址复用、部分转账、托管运维习惯产生操作层面泄露。

该研究并未声称这些比特币当下可被盗取，仅用于统计链上公钥已暴露的资产规模，佐证优化钱包管理可降低泄露敞口。在Glassnode划分的操作型泄露资产中，交易所托管余额合计163万枚比特币。

补充行业动态：BitGo与Silence实验室已于5月在机构托管全流程中完成后量子签名测试。另有九家企业承诺三年投入1500万美元成立比特币安全联盟，将后量子密码学研究列为首要研发方向。

BitGo尚未披露可使用该套管控工具的客户数量、功能是否单独收费，以及后续扩容适配时间表。机构用户可借助工具核查、迁移泄露风险资产，但比特币全网层面的全面防护，仍依赖未来相关比特币提案落地普及。