비트코인에 대한 양자 위협: 710만 BTC 노출, 9분의 공격 기회
Bitcoin Security Consortium의 새로운 보고서는 양자 컴퓨팅의 진전이 여전히 점진적이고 암호학적으로 관련된 양자 컴퓨터는 아직 존재하지 않지만, 비트코인에 대한 위험은 실재하며 ECDSA 서명 방식에 집중되어 있다고 경고한다. 약 710만 BTC가 노출되어 있으며, 트랜잭션에 대한 양자 공격의 기회는 불과 9분이다.
보고서의 내용
컨소시엄의 분석에 따르면 양자 기술의 발전은 여전히 점진적이지만, 업계는 ECDSA가 깨질 수 있는 미래에 대비해야 한다. 노출은 재사용된 주소나 트랜잭션 브로드캐스트와 확인 사이의 짧은 기간 동안 온체인에서 공개되는 공개 키에서 비롯된다. 9분의 공격 기회가 있다면, 충분히 강력한 양자 컴퓨터는 이론적으로 개인 키를 도출하고 트랜잭션이 채굴되기 전에 자금을 전환할 수 있다.
보고서는 몇 가지 완화 전략을 제시한다:
- 주소 마이그레이션: 자금을 양자 내성 주소로 이동하는 것. 다만 이는 조정과 사용자 교육이 필요하다.
- 포스트 양자 서명 방식: SHRINCS와 같은 제안. 양자 안전성을 갖추고 비트코인의 제약과 호환되도록 설계된 새로운 서명 방식.
- P2PK 토큰 합의: 특히 취약한 pay-to-public-key 출력을 처리하기 위한 합의 수준의 접근 방식.
업계에 대한 시사점
이번 발견은 비트코인 개발자와 보안 연구자들 사이에서 커지는 우려를 부각시킨다. 양자 컴퓨팅은 즉각적인 위협은 아니지만, 비트코인 암호학의 장기적 실행 가능성이 걸려 있다. 710만 BTC라는 수치는 총 공급량의 상당 부분을 차지하며, 신뢰할 만한 양자 돌파구가 발생하면 패닉 매도나 조정된 마이그레이션 노력을 촉발할 수 있다.
또한 9분의 기회는 트랜잭션 확인 시간의 중요성과 더 빠르거나 더 안전한 결제 레이어의 잠재적 필요성을 강조한다. 비트코인 커뮤니티는 역사적으로 프로토콜 변경 채택에 느렸지만, 양자 위협은 서명 방식 업그레이드에 대한 더 시급한 논의를 강제할 수 있다.
미래 지향적 관점
Bitcoin Security Consortium의 보고서는 행동 촉구다. 업계는 테스트넷에서 포스트 양자 서명을 테스트하기 시작하고 사용자를 위한 명확한 마이그레이션 경로를 개발해야 한다고 제안한다. 현재 ECDSA를 깰 수 있는 양자 컴퓨터는 없지만, 소프트 포크를 구현하고 활성화하는 데 필요한 리드 타임은 연 단위로 측정된다. 지금 시작하는 것이 현명하다.
투자자와 보유자는 양자 내성 암호학의 발전을 주시하고 비트코인의 미래 보안 모델에 관한 커뮤니티 논의에 참여해야 한다. 위협은 임박하지 않았지만 양자 컴퓨팅이 계속 발전한다면 불가피하다. 비트코인의 적응 능력이 장기적 회복력을 결정할 것이다.
