Cryptopolitan 보고서: 독자 절반 가까이가 양자 컴퓨팅이 2035년까지 Bitcoin 무력화시킬 것이라고 생각합니다

저희 뉴스레터 무력화시킬 수 있을지 Bitcoin . 지난주 7월 28일, 아직 공개되지 않은 한 AI 모델이 2년간의 인간 검토에서도 발견하지 못했던 양자 후 서명 방식의 결함을 찾아냈습니다. 이 발견에는 양자 컴퓨터가 사용되지 않았습니다. 이 보고서에서는 Bitcoin 실제로 무엇에 의존하는지, 비트코인에 대한 실제 위협은 무엇인지, 그리고 지난주에 발생한 사건이 양자 컴퓨팅 시대와 더불어 어떤 새로운 차원을 더하는지 살펴봅니다. 

독자들이 방문한 곳

"2030년 이전" 그룹에 "네, 아마 그럴 겁니다"라고 응답한 사람들을 더하면, 독자의 약 47%가 향후 9년 안에 Bitcoin 에 대한 양자 해킹 가능성을 보고 있다는 것을 알 수 있습니다. 현재까지 실제 양자 하드웨어에서 해킹된 가장 큰 타원 곡선 키는 15비트이며, 이는 올해 4월 프로젝트 일레븐의 Q-Day 상을 수상한 연구원에 의해 달성되었습니다. 참고로 Bitcoin의 키는 256비트이며, 9년 안에 1에서 1로 변경하려면 엄청난 엔지니어링 혁신이 필요할 것입니다. 이 독자층의 약 3분의 1이 현재 이를 현실적인 가능성으로 보고 있습니다. 

비트코인에 실제로 어떤 위험이 있는 걸까요?

이번 여론조사 결과를 자세히 살펴보기 전에, Bitcoin 어떤 것도 암호화하지 않는다는 점을 분명히 해야 합니다. 비밀 메시지가 암호화되는 일은 없으며, 네트워크상의 모든 거래는 처음부터 공개되어 왔습니다. Bitcoin 하는 일은 서명과 해시 연산입니다. 이 두 가지는 완전히 다른 작업이며, 서로 다른 수학적 연산이고, 양자 역학적 시간 흐름에 따라 진행되는 별개의 과정입니다. 

서명 부분은 취약점이 존재하는 가장 취약한 부분입니다. Bitcoin사용할 때, 지갑은 사용자가 코인을 소유하고 있음을 증명하는 서명을 생성하는데, 이 과정은 secp256k1이라는 타원 곡선 암호화 방식을 사용합니다. Bitcoin 초기에는 ECDSA, 2021년부터는 Schnorr라는 두 가지 서명 방식을 사용해 왔습니다. 두 방식 모두 개인 키를 공개 키로부터 유추하는 것이 불가능하다는 전제에 기반합니다. 

바로 이 지점에서 쇼어 알고리즘이 등장하여 이러한 가정을 겨냥합니다. 충분히 큰 양자 컴퓨터가 있다면 공개 키에서 해당 키를 생성한 개인 키까지 역추적할 수 있습니다. 올해 3월, 구글 연구진은 위해 필요한 논리 큐비트가 1,200개 미만, 물리 큐비트가 50만 개 미만이라는 추정치를 발표했습니다. 이후 캘리포니아 공과대학과 오라토믹의 논문에서는 중성 원자 아키텍처를 사용하여 1만 개의 큐비트로도 충분하다는 결과를 제시했습니다. 아직 이 수준에 근접한 양자 컴퓨터를 만든 사람은 없습니다. 하지만 과거에는 이러한 수치가 수백만 개에 달하기도 했으며, 이러한 추세 때문에 Bitcoin 개발자들은 더 이상 이 문제를 2040년대의 문제로 여기지 않게 되었습니다. 

해싱 측면은 훨씬 더 안전합니다. Bitcoin 채굴, 주소 생성, 블록 연결에 SHA-256을 사용합니다. 이에 대한 가장 효과적인 양자 컴퓨팅 공격은 그로버 알고리즘인데, 이는 단지 제곱에 비례하는 속도 향상만을 제공합니다. 실제로 이는 256비트 보안 수준을 128비트 정도로 낮추는 것에 불과하며, 이는 현재까지 누구도 설계한 어떤 기계로도 도달할 수 없는 수준입니다. 따라서 채굴이나 체인 구조 자체가 약점은 아닙니다.

따라서 정확한 표현은 " Bitcoin양자 컴퓨팅으로 파괴된다"보다 더 좁습니다. 위험에 처한 것은 공개 키가 이미 블록체인에 노출된 코인들입니다. 이는 이전에 사용된 주소이거나, 기본적으로 공개 키가 노출되는 구형 주소 형식에 자금이 있는 경우에 발생합니다. 현재 추정치는 650만~690만 BTC로, 전체 공급량의 약 4분의 1에서 3분의 1에 해당하며, 이 수치에는 사토시 나카모토의 소유로 널리 알려진 초기 주소에 있는 약 170만 개의 코인이 포함됩니다. 

최신 주소에 보관되어 있고 한 번도 사용되지 않은 코인은 공개 키를 전혀 노출하지 않습니다. 따라서 양자 컴퓨팅 공격자는 거래가 확인을 위해 멤풀에 대기하는 몇 분 동안만 공격 기회를 얻을 수 있습니다. 하지만 여전히 해결해야 할 문제입니다. 다만, 헤드라인에 나온 수치보다는 훨씬 작은 문제입니다.

Bitcoin이 제시하는 양자 컴퓨팅 문제

2026년 2월 11일, 에 병합되었습니다 Bitcoin BIP 저장소. 이는 비트코인 네트워크에서 양자 내성 관련 제안 중 최초로 공식 저장소에 병합된 사례입니다. 이 제안은 헌터 비스트, 에단 헤일먼, 이사벨 폭센 듀크가 작성한 P2MR(Pay-to-Merkle-Root)이라는 새로운 출력 유형을 도입합니다.

P2MR은 기본적으로 키 경로 지출 부분을 제거한 Taproot입니다. Taproot은 내부 공개 키와 스크립트의 머클 루트 모두에 커밋하므로, 키는 항상 체인 상의 정보에서 유추될 수 있습니다. 반면 P2MR은 머클 루트에만 커밋합니다. 공개 키는 실제로 지출하기 전까지는 나타나지 않으며, 지출하더라도 사용한 리프 노드만 표시됩니다. 이는 장기 노출 취약점을 해결합니다.

4월 14일에는 ECDSA와 Schnorr 지출을 완전히 단계적으로 폐지하는 3단계 계획을 담은 관련 제안인 BIP-361이 제출되었습니다. 논란이 되고 있는 부분은 바로 이 제안인데, 3단계에서 이동하지 않는 코인을 사실상 동결시키기 때문입니다.

여기서 주목할 만한 부분이 있습니다. 하일먼은 합의가 형성된 시점부터 완전한 양자 내성 확보까지 7년이 걸릴 것으로 예상하며, 그마저도 낙관적인 추정치라고 말합니다. 검토 및 테스트에 2년 반, 활성화에 6개월, 그리고 지갑, 수탁기관, 라이트닝 노드, 재무 소프트웨어의 약 90%가 실제로 업그레이드되는 데 5년이 더 걸릴 것으로 예상합니다. 특히 BIP-360에는 양자 후 서명이 전혀 포함되어 있지 않습니다. 해당 내용은 2025년 7월에 제외되었고 향후 제안으로 연기되었습니다. Bitcoin 최종적으로 채택할 방식은 NIST가 이미 확정한 ML-DSA 또는 SLH-DSA 알고리즘이 될 가능성이 높습니다.

그럼 지난주 이야기로 넘어가 볼까요?.

양자 후 예측 방식은 실패했고, 양자 컴퓨터는 사용되지 않았습니다

7월 28일, Anthropic의 Frontier Red Team은 공개되지 않은 모델인 Claude Mythos Preview에서 얻은 결과를 발표했습니다 . 에이전트 환경에서 반자율적으로 작동하는 이 모델은 NIST의 추가 양자 후 서명 경쟁에서 9개 최종 후보 중 하나이자 5월에 3라운드에 진출한 유일한 격자 기반 방식인 HAWK에 대한 이전에 알려지지 않은 공격을 발견했습니다 .

이 공격은 이전에는 아무도 사용하지 않았던 HAWK 격자 구조의 대칭성을 악용했습니다. HAWK-256 파라미터 세트의 경우, 키 복구에 필요한 예상 작업량을 약 2^64회 연산에서 약 2^38회로 줄였습니다. 쉽게 말해, 이는 "지구상 어떤 공격자도 이런 공격을 시도하지 않을 것"과 "자금이 풍부한 팀이라면 충분히 시도해 볼 만하다" 사이의 차이를 의미합니다

이제 이 문제를 불편하게 만드는 세부 사항을 살펴보겠습니다. HAWK는 이미 2년에 걸쳐 두 차례의 전문가 검토를 통과했습니다. 이 모델은 약 60시간 만에 결함을 발견했으며, API 사용료로 약 10만 달러가 소요되었습니다. 프로젝트를 감독한 연구원은 이론 컴퓨터 과학 전공자였으며 격자 암호화 전문가는 아니었습니다.

구글의 양자 후 암호학자인 소피 슈미그는 "이 논문으로 HAWK는 사실상 끝났다"라는 다섯 단어로 요약했습니다. HAWK 팀은 다음 날 NIST의 승인 심사에서 해당 방식을 철회하면서, 매개변수를 두 배로 늘리거나 더 높은 랭크의 모듈로 이동하는 등의 명백한 개선책으로는 다른 대안들에 비해 경쟁력이 없다고 지적했습니다.

양자 컴퓨터는 전혀 사용되지 않았습니다. 문제가 된 것은 양자 후 암호화였고, classicAI 모델이 주말 동안 이를 해독했습니다.

여론조사가 실제로 드러낸 사실은 무엇이었을까? 

설문조사의 모든 선택지는 근본적으로 동일한 질문을 던졌습니다. 바로 양자 하드웨어가 언제 등장할 것인가 하는 질문입니다. 응답자들은 이 질문에 대해 어느 정도 의견이 나뉘었는데, 올해 큐비트 예상치 변동을 고려할 때 9년 안에 출시될 것이라는 47%의 응답은 충분히 납득할 만한 결과입니다.

하지만 HAWK 실험 결과는 하드웨어 개발 일정이 결정적인 제약 조건이 아닐 수도 있음을 시사합니다. "그렇게 빨리 나오지는 않을 것" 또는 "2050년 이후에나 가능할 것"이라고 투표한 33%는 양자 공학에 대한 예측에 기반한 것이었고, 그들의 예측이 맞을 가능성도 있습니다. 하지만 이러한 예측이 교체 알고리즘에 대한 classicAI 공격으로부터 그들을 보호해 주지는 않습니다.

"전혀 모르겠다"고 답한 20%의 응답자들은 칭찬받을 만합니다. 이 분야에 깊은 관심을 가진 사람들 중에서 5명 중 1명이 추측을 거부한다는 것은 무관심이 아닙니다. 오히려 하드웨어 발전, 알고리즘 선택, 합의 일정, 그리고 이제는 AI 기반 암호 해독이 이를 걸러내기 위해 만들어진 검토 과정보다 훨씬 빠르게 진행되는 등, 수많은 불확실성이 쌓여가고 있다는 것을 정확하게 평가한 것으로 해석할 수 있습니다. 

암호화폐 뉴스를 단순히 읽는 데 그치지 마세요. 이해하세요. 저희 뉴스레터를 구독하세요. 무료입니다.