StarkWare의 양자 컴퓨팅 안전 Bitcoin ​​거래가 메인넷에 도달했습니다

스타크웨어는 수요일에 메인넷에서 최초로 양자 컴퓨팅으로 안전하게 처리된 Bitcoin 거래를 실행했다고 발표했습니다. 이는 해시 기반 구조로 이동된 비트코인이 쇼어 알고리즘을 악용한 공격으로부터 안전하다는 것을 보장합니다. 이 성과는 Bitcoin 뿐만 아니라 타원 곡선 서명을 사용하는 다른 주요 블록체인에도 중요한 의미를 가지며, 이러한 블록체인들은 궁극적으로 동일한 문제에 직면할 수 있습니다.

왜 시장 전체가 이것을 주시하고 있는 걸까요?

잠재적 위험은 특별한 것이 아닙니다. 누군가의 Bitcoin 공개 키가 공개 기록에 나타나면, 쇼어 알고리즘을 사용하는 충분히 강력한 양자 컴퓨터가 해당 사용자의 개인 키를 알아내고 해킹을 시도할 수 있습니다.

Glassnode Research 에 따르면 , 전체 비트코인(BTC) 공급량의 30.2%에 해당하는 총 604만 BTC가 저장 상태에서 양자 컴퓨팅 위험에 노출되어 있습니다. 이 중 192만 BTC는 출력 방식 때문에 구조적으로 노출되어 있으며, 나머지 412만 BTC는 주소 재사용 및 보관 행태와 같은 운영상의 문제로 인해 노출되어 있습니다.

그러한 구분은 필수적입니다. Glassnode는 저장 상태에서의 노출 위험을 측정합니다. 이는 소유자가 전송하기 전에 이미 공개 키가 알려진 코인을 의미합니다. 그러나 숨겨진 공개 키가 거래 과정 중에 노출될 경우, 지출 측면에서 새로운 위험이 발생합니다.

현재로서는 그러한 공격을 수행할 수 있는 양자 컴퓨터는 없습니다. 그러나 2026년 구글 전문가들은 해킹 Bitcoin의 secp256k1 곡선 하려면 1,200개의 논리 큐비트와 9천만 개의 토폴리 게이트 또는 1,450개의 논리 큐비트와 7천만 개의 게이트가 필요하다고 계산했습니다. 초전도 아키텍처 시뮬레이션에 따르면 50만 개 미만의 물리적 큐비트로도 충분할 것으로 예상됩니다.

서명 분쇄가 멤풀 창을 닫는 방법

바로 이 부분에서 StarkWare의 시연이 중요한 역할을 합니다. 일반적인 Bitcoin 결제에서는 개인 키가 전송. 따라서 양자 해커는 거래가 확정되기 전에 개인 키를 계산하여 원래 거래보다 먼저 완료할 수 있습니다.

스타크웨어의 애플리케이션 총괄 매니저인 아비후 레비는 Bitcoin의 합의 프로토콜을 변경하지 않고 이러한 단점을 해결하기 위해 양자 안전 Bitcoin (QSB)을 개발했습니다. QSB 개념은 비노해시(Binohash)를 기반으로 하며, 프로토콜의 양자 취약 부분을 RIPEMD-160의 역상 저항성을 활용하는 해시-서명 퍼즐로 변환하는 방식으로 작동합니다. 이 방식은 쇼어 알고리즘에 의해 무너지는 타원 곡선 가정에 의존하지 않습니다.

거래를 전송하기 전에 발신자는 플랫폼 외부에서 자원 집약적인 계산을 수행합니다. 레비가 제안한 설정을 사용하면 QSB는 이론적으로 쇼어 알고리즘의 위협 모델에 대해 약 118비트의 2차 역상 저항성을 제공할 수 있습니다. 양자 해커는 타원 곡선 암호화에 대한 쇼어 알고리즘의 기하급수적인 우위를 얻지는 못하더라도 그로버 알고리즘이 제공하는 2차 강화 효과를 여전히 활용할 수 있습니다.

레비의 연구 결과는 2026년 4월에 공개되었으며, 스타크웨어 엔지니어인 토머 길라디는 해당 방식을 사용한 최초의 메인넷 거래 배포에 중요한 역할을 했습니다.

문제는 채굴자에게 직접 연결되는 경로와 몇 시간의 컴퓨팅 시간이 필요하다는 점입니다

실제로는 한계가 있습니다. 레비의 연구에 따르면, 거래를 처리하는 데 필요한 오프체인 GPU 연산 비용은 약 75달러에서 200달러 정도인데, 연구trac에서는 그 금액이 수백 달러에 달할 것이라고 언급하고 있습니다. 사용 가능한 GPU의 수에 따라 연산 완료에는 몇 시간이 걸릴 수도 있습니다.

QSB 거래는 Bitcoin의 릴레이 정책에 따라 비표준 거래로 분류되므로 일반적인 멤풀 경로를 따를 수 없습니다. 따라서 StarkWare는 해당 거래를 채굴자에게 직접 전송했고, MARA는 Slipstream 서비스를 통해 이를 멤풀에 삽입했습니다.

중요한 점은 QSB가 글래스노드(Glassnode)에서 이미 노출된 것으로 알려진 604만 BTC 문제를 해결하는 데 도움이 될 수 없다는 것입니다. 공격자가 공개 키를 충분히 오랫동안 볼 수 있어서 나중에 개인 키를 알아낼 수 있다면, 해당 거래가 도착하기를 기다리지 않고도 공격을 실행할 수 있습니다. QSB는 보호된 코인을 안전하게 저장하는 수단일 뿐, 현재 모든 Bitcoin보호하는 수단은 아닙니다.

스타크웨어가 여전히 소프트 포크를 원하는 이유는 무엇일까요?

레비와 스타크웨어 CEO 엘리 벤-사손은 모두 지속 가능한 해결책은 프로토콜 수준의 업그레이드라고 말합니다. BIP 360은 양자 컴퓨팅에 취약한 서명 경로에서 벗어나도록 지원하기 위해 새로운 출력 유형인 P2MR(Pay-to-Merkle-Root)을 제안합니다. BIP 361은 기존 ECDSA 및 Schnorr 서명의 단계적 사용 중단을 제안하며, 2026년 3월 1일 기준으로 전체 bitcoin 의 34% 이상이 온체인에 공개 키를 공개했다고 지적합니다.

벤-사손은 이번 시연을 영구적인 해결책이라기보다는 당분간 숨 돌릴 틈을 주는 차원에서 제시했다 .

아비후의 획기적인 성과는 우리에게 필요한 심리적 안심을 제공하고 자산 자체에도 필요한 안심을 준다는 점에서 중요합니다

그는 이전에 암호화폐가 위협에 대응하는 방식을 타이타닉호 승객들에 비유한 바 있다. 수요일 테스트 후 그는 이번 시연을 통해 다음과 같은 점을 확인할 수 있었다고 말했다

“구명보트가 있습니다.”

해당 소식이 전해지면서 Bitcoin 은 78,620달러 부근에서 거래되었습니다.

암호화폐 분야의 최고 전문가들이 이미 저희 뉴스레터를 구독하고 있습니다. 함께하고 싶으신가요? 지금 바로 참여하세요.