구글의 양자 컴퓨팅 부서에서 Bitcoin의 존재 자체에 의문을 제기하는 연구 논문을 발표했습니다. 양자 AI 팀의 연구에 따르면 Bitcoin의 타원 곡선 암호화를 해독하는 데 50만 개 미만의 물리적 큐비트만 필요할 수 있다고 합니다. 이는 기존 추정치인 수백만 개보다 약 80% 적은 수치입니다. 또한, 이 연구는 충분히 발전된 양자 컴퓨터가 실제 Bitcoin 거래를 약 9분 만에 가로챌 수 있으며, 이는 네트워크의 평균 확인 시간인 약 10분보다 빠르고 성공률은 약 41%에 달한다고 언급했습니다. 한편, 구글은 2029년까지 자체 인증 인프라를 양자 후 암호화로 완전히 전환할 계획이라고 밝혔습니다. 이는 하드웨어를 개발하는 기업이 위협을 인지하고 있으며, 대응의 시급성을 인식하고 있음을 보여줍니다. 
출처: 구글 양자 AI
현재 유통되는 전체 비트코인(BTC)의 약 3분의 1, 즉 690만 BTC(약 4,560억 달러 상당)는 공개 키가 온체인에 노출된 지갑에 보관되어 있습니다. 이러한 현상의 한 가지 이유는 Bitcoin프로토콜 개선인 탭루트(Taproot) 업그레이드 때문입니다. 이 업그레이드는 개인정보 보호를 강화하기 위한 것이었지만, 의도치 않게 공개 키를 노출하는 결과를 초래했습니다. 이 글에서는 실제 연구 결과, 탭루트가 변경한 내용, 그리고 Bitcoin의 양자 컴퓨팅 대비 태세의 현재 상태에 대해 자세히 살펴보겠습니다.
Bitcoin 에 대한 양자 위협은 수년 동안 논의되어 온 주제입니다. 그러나 이번 주 구글 양자 AI 부서의 연구원들이 발표한 논문은 이러한 위협이 현실화될 시기를 더욱 앞당겼습니다. SpendNode 와 Crypto Briefing , 이 연구는 Bitcoin 의 ECDSA 암호화를 해독하는 데 단 50만 개의 물리적 큐비트만 필요할 수 있다고 밝혔습니다. 이는 수백만 개에 달할 것으로 예상되었던 기존 추정치보다 훨씬 적은 수치입니다. 약 1,200개에서 1,450개의 고품질 논리 큐비트만으로도 공격이 가능할 수 있다는 것입니다. 또한, 이 논문은 충분히 강력한 양자 컴퓨터가 약 9분 안에 실제 Bitcoin 거래를 가로채고, 네트워크가 거래를 확인하는 속도보다 약 41% 더 빠르게 거래를 다른 곳으로 돌릴 수 있다고 언급합니다.
하지만 여전히 중대한 전제 조건이 존재한다는 점을 유념해야 합니다. 2026년의 어떤 양자 컴퓨터도 이러한 작업을 수행할 수 있는 수준에 근접하지 못합니다. 암호학적으로 의미 있는 양자 컴퓨터의 등장 시기는 10년에서 15년 정도로 예측되며, 더 보수적인 전망은 20년 또는 40년까지 걸릴 것이라고 합니다. 하지만 이는 사실 핵심과는 무관합니다. 양자 컴퓨터 자원 추정치가 80%나 감소했다는 것은 여러 세대에 걸친 위협으로 여겨졌던 것이 이번 10년 안에 현실화될 수 있는 문제로 바뀌었다는 것을 의미합니다. 위협이 이미 도래했다는 것이 아니라, Bitcoin의 보안 기반을 뒷받침하던 전제들이 훨씬 더 불안정해졌다는 것입니다.
SpendNode 의 데이터에 Bitcoin 의 약 3분의 1에 해당하는 690만 BTC가 공개 키가 온체인에 노출된 지갑에 보관되어 있습니다. 현재(작성 시점 기준) 이는 약 4,560억 달러 상당의 Bitcoin 이 잠재적인 양자 공격에 노출되어 있다는 것을 의미합니다. 이러한 취약점은 Bitcoin 주소의 작동 방식에서 비롯됩니다. 거래가 전송될 때, 발신자의 공개 키가 온체인에 잠시 노출됩니다. 이론적으로, 충분히 강력한 양자 컴퓨터는 이 공개 키를 이용하여 해당 개인 키를 역추적하고 네트워크에서 거래가 최종 확정되기 전에 자금을 다른 곳으로 이동시킬 수 있습니다. 구글의 논문에서 설명하는 핵심 내용은 바로 이러한 메커니즘에 있습니다.
위협에 처한 지갑의 수는 상당하며, 2021년 11월에 출시된 Bitcoin코인 탭루트(Taproot) 업그레이드는 의도치 않게 이 수를 더욱 늘렸습니다. 이 업그레이드는 개인정보 보호와 효율성 향상을 목표로 설계되었으며, 실제로 그 목표를 달성했습니다. 그러나 탭루트는 설계상 탭루트 유형 거래에 대해 공개 키를 공개합니다. 즉, 탭루트 주소를 사용하여 비트코인을 전송한 적이 있는 모든 지갑의 공개 키가 온체인에 노출된다는 의미입니다. 다만, 전송만 하고 수신만 한 지갑은 공개 키가 해시값으로 숨겨져 있기 때문에 상대적으로 안전합니다. 현재로서는 이 취약점을 해결할 수 있는 양자 컴퓨터는 없습니다. 하지만 문제는 "존재하지 않음"과 "존재함" 사이의 격차가 눈에 띄게 좁아졌다는 점입니다.
3월 25일, 구글은 자사의 인증 서비스를 양자 후 암호화 기술로 전환하는 시한을 2029년으로 확정했습니다. DL News에 따르면, 구글은 임계값 이하의 오류 수정 기술을 시연한 단계에서 불과 16개월 만에 기업 차원의 전환 시한을 명확히 제시했습니다. 이는 그 자체로 매우 중요한 신호입니다. 하드웨어를 실제로 개발하는 기업이 자사 엔지니어들에게 3년 안에 준비를 마치라고 지시한 것입니다. Bitcoin의 상황은 상당히 다릅니다. 체계적인 계획도, 자금 조달 구조도, 합의된 일정도 없습니다. 유일하게 공식적으로 기록된 조치는 최근 Bitcoin개선 저장소에 병합된 양자 내성 주소 형식 제안인 BIP 360뿐입니다(Decrypt 보도). 이는 논의의 시작일 뿐, 실제 배포는 아닙니다.
근본적인 문제는 구조적인 측면에 있습니다. Bitcoin 의 마지막 주요 암호화 업그레이드인 탭루트(Taproot)는 2021년 11월에야 비로소 활성화되기까지 수년간 커뮤니티의 논쟁을 거쳤는데, 이는 양자 컴퓨팅 이후의 완전한 마이그레이션보다 훨씬 덜 논란이 된 변화였습니다. Bitcoin 의 분산형 합의 기반 거버넌스는 역사적으로 비트코인의 진정한 강점 중 하나였습니다. 좋은 아이디어가 확산되는 것을 늦추는 것만큼이나 나쁜 아이디어를 효과적으로 차단해 왔습니다. 이러한 균형은 위협이 추상적 trac 개발 기간이 길 때는 잘 작동합니다. 하지만 관련 하드웨어를 개발하는 회사가 출시일을 정한 상황에서는 제대로 작동하지 않습니다. 제안의 형태에 대한 합의를 도출하는 데만도 수년이 걸리는 네트워크에게 3년이라는 시간은 충분하지 않으며 벤징가(Benzinga)가 지적했듯이 구글이 제시한 출시 일정은 Bitcoin 개발자들을 "궁지에 몰아넣고" 있습니다.
2029년 마감일은 구글이 정한 것이지 Bitcoin정한 것은 아닙니다. 하지만 하드웨어를 제작하는 회사가 자사 시스템의 마이그레이션 날짜를 정했다는 사실은 Bitcoin코인 암호화를 위협할 수 있는 양자 컴퓨팅 기술의 잠재적 발전 시기에 대해 많은 것을 시사합니다. 현재로서는 탭루트를 사용하여 거래를 주고받은 적이 없는 지갑은 안전합니다. 반면, 탭루트 주소를 사용하여 활발하게 거래한 지갑에 있는 Bitcoin 가장 위험에 노출되어 있습니다.
시장 측면에서 보면, 이 소식은 아직까지 가격에 큰 영향을 미치지 않았습니다. Bitcoin 1분기를 24% 이상 하락하며 마감할 것으로 예상되는데, 이는 2018년 이후 가장 부진한 1분기입니다. 하지만 이러한 하락세는 양자 컴퓨팅에 대한 공포 때문이 아니라 이란 분쟁과 더 광범위한 거시 경제적 역풍의 결과입니다.
하지만 이 소식의 시기는 Bitcoin에 결코 유리하지 않습니다. 만약 이러한 이야기가 확산된다면, 이미 불안정한 시장에 큰 타격을 주고 가격 하락을 더욱 부추길 수 있습니다. BIP 360과 같은 제안들이 실제 활성화 논의로 이어질지, 그리고 구글의 양자 컴퓨팅 관련 주요 성과, 특히 연구에서dent된 약 1,200개의 논리 큐비트 임계값 달성이 구체화될지 여부를 이 단계에서 주시해야 합니다. 당장 위협이 닥친 것은 아니지만, 그 시기는 더 이상trac것이 아니며, 시장은 아직 이러한 변화를 가격에 반영하지 못하고 있습니다.
Cash 소유권을 포기하지 않고 소비하며 잔액에 대해 8% 이상의 수익률을 얻으세요 .