비트코인에 대한 양자 위협 축소: 3만 큐비트로 62분 만에 키 해독 가능
TREE NEWS 보도: 양자 컴퓨팅 기업 Alice & Bob의 새로운 이론 연구에 따르면, 비트코인의 256비트 타원곡선 암호(ECDLP-256)를 해독하는 데 필요한 물리적 큐비트는 약 29,588개, 계산 시간은 약 62분에 불과할 수 있다. 이는 구글이 3월에 제시한 50만 개 미만 추정치보다 약 17배 적은 수치로, 오류 정정 오버헤드를 줄이도록 설계된 이 회사의 캣 큐비트 아키텍처 덕분이다.
숫자가 중요한 이유
비트코인의 보안은 공개 키에서 개인 키를 도출하는 계산적 난이도에 의존한다. 쇼어 알고리즘을 실행하는 양자 컴퓨터는 이론적으로 그 과정을 역산할 수 있다. 새로운 추정치는 하드웨어 장벽을 크게 낮추지만, 62분의 실행 시간은 비트코인의 평균 블록 시간인 10분보다 여전히 길다. 즉 공격자는 트랜잭션이 확인되기 전에 안정적으로 탈취할 수는 없다.
그러나 위험은 일률적이지 않다. 공개 키가 이미 온체인에 노출된 주소—재사용된 주소나 이미 사용된 주소 등—는 더 취약하다. 이 연구는 600만 BTC 이상이 그러한 주소에 존재한다고 추정하며, 이는 미래의 양자 공격자가 노릴 수 있는 상당한 가치 풀을 의미한다.
업계 시사점
- 마이그레이션의 시급성: 이번 발견은 양자 하드웨어가 성숙하기 전에 해시 함수나 격자 암호 기반의 양자 내성 서명 체계를 비트코인이 도입해야 한다는 요구에 힘을 싣는다.
- 지갑 위생: 사용자는 주소 재사용을 피하고 공개 키 노출을 줄이기 위해 자금을 새 주소로 옮겨야 한다.
- 프로토콜 논쟁: 포스트 양자 업그레이드는 소프트 포크 또는 하드 포크를 필요로 하며, 비트코인 커뮤니티에 복잡한 거버넌스와 하위 호환성 문제를 제기한다.
향후 전망
Alice & Bob은 하드웨어 발전과 자원 요구량 감소가 2030년대 초에 교차할 것으로 예상하며, 이 일정은 생태계에 약 5~7년의 준비 기간을 남긴다. 이 연구는 이론적이며 이상적인 오류 정정을 가정하지만, 양자 위협이 더 이상 먼 추상이 아님을 보여준다. 비트코인 개발자, 커스터디언, 기관 보유자는 양자 역량과 네트워크 방어 사이의 격차가 더 좁혀지기 전에 지금 마이그레이션 경로와 비상 계획을 평가하기 시작해야 한다.
