7月22日，加密货币托管机构BitGo发布产品公告，详细介绍了针对机构比特币钱包的四项量子风险管理控制措施。这些工具旨在量子攻击变得切实可行之前，衡量并减少公钥暴露风险。公告指出，目前尚无任何可行的量子攻击能够破解比特币，因此BitGo的工具侧重于操作层面的准备。
四项控制措施详解
BitGo推出的新控制包括：量子风险评分、引导式地址修复工作流、新的UTXO选择方法以及更新的默认地址控制。量子风险评分为客户提供钱包内暴露程度的平台内衡量指标，但BitGo未公布该评分的具体公式、权重或阈值，因此它是一项公司内部风险管理指标，而非独立的比特币安全标准。
新的UTXO选择方法按地址分组UTXO。当钱包从一个地址中选择一个UTXO时，会尝试将该地址关联的所有其他UTXO一并包含。此举旨在避免花费后暴露公钥而遗留资金。修复暴露地址工作流将受影响资金转移到新生成的地址中，这些地址的公钥从未在链上出现过。更新后的默认设置也旨在减少对可能造成早期暴露的地址类型和交易模式的依赖。
BitGo表示，Taproot和Pay-to-Public-Key（P2PK）资金需要单独修复，因为这些格式从创建时就暴露了公钥信息。该公司未在当前产品发布中说明是否支持这些修复路径。
行业观点与数据
BitGo引用Blockstream联合创始人Adam Back的话称：“目前没有一台量子计算机能够触及比特币。”这意味着该产品针对的是未来风险，而非当前窃取比特币的活跃方法。它也不会改变比特币的签名系统或单独保护网络。
比特币开发者正在单独讨论BIP 360草案，该软分叉提案旨在引入Pay-to-Merkle-Root输出，以消除Taproot的密钥路径花费并减少长期暴露攻击。然而，其作者表示，针对交易等待确认期间暴露的密钥的更快攻击可能需要后量子签名。BIP 360仍为草案，尚未在比特币上激活。
链上数据揭示了机构关注的必要性。Glassnode在5月估计，604万枚比特币（占流通供应量的30.2%）处于公钥暴露状态。其中192万枚BTC因输出设计而结构性暴露，412万枚BTC因地址重用、部分花费或托管实践而操作性暴露。该研究未声称这些币在当前可被盗，而是指出了公钥已可见的位置，以及更好的钱包管理可减少暴露。
在相关领域，BitGo与Silence Laboratories于5月测试了机构托管工作流中的后量子签名。此外，九家公司承诺在三年内向一个比特币安全联盟投入1500万美元，该联盟将后量子研究列为首要重点。BitGo尚未披露有多少客户可使用这些控制措施、是否收取单独费用或何时扩展支持。
机构客户可以利用这些工具审查和转移暴露余额，而更广泛的保护将取决于未来的比特币提案及其采纳情况。