저자: 비트코인 매거진 프로

작성자: Plain Language Blockchain

비트코인은 정부의 금지 조치나 시장 폭락이 아닌 양자 컴퓨팅 이라는 진정한 실존적 위협 에 직면해 있습니다. 사토시 나카모토의 지갑에 저장된 110만 개의 비트코인(약 1,000억 달러 상당)과 전체 유통량의 약 25% 는 현재 양자 공격에 매우 취약한 구식 암호화 키 에 노출되어 있습니다. 양자 컴퓨터가 성숙해지는 시점, 즉 5년 후든 25년 후든, 이러한 비트코인은 해독될 것입니다.

위협

비트코인의 보안은 타원 곡선 디지털 서명 알고리즘(ECDSA) 에 기반합니다. 이 알고리즘 덕분에 개인 키를 알지 못하면 수학적으로 비트코인 서명을 위조하는 것이 극히 어렵습니다. 일반적인 컴퓨터로는 이러한 서명을 해독하는 데 수백만 년이 걸릴 수 있습니다. 하지만 양자 컴퓨터는 완전히 다른 방식으로 작동합니다. 양자 컴퓨터는 ECDSA의 핵심 문제인 이산 로그 문제를 단 몇 분 또는 몇 시간 만에 해결할 수 있는 잠재력을 가지고 있습니다.

**그림 1: 사토시 나카모토의 지갑에는 약 110만 개의 비트코인이 보관되어 있습니다.**

모든 비트코인이 동일한 위험에 직면하는 것은 아닙니다. 초기 P2P K(공개키 결제) 주소 (사토시 나카모토의 주소 포함)는 공개키가 원장에 직접 표시 되었습니다. 이러한 비트코인의 경우, 양자 컴퓨터는 지갑에 직접 접근할 수 있는 "마스터 키" 역할을 합니다. 반면, 후기 주소 유형(예: P2P KH)은 공개키를 암호화 해시 뒤에 숨겨두었다가 거래가 시작될 때만 노출합니다. 이로 인해 짧은 취약점이 발생합니다. 이론적으로, 충분히 강력한 양자 컴퓨터는 사용자가 자금을 이체하기 위해 공개키를 공개하는 시점과 채굴자가 거래를 패키징하고 확인하는 시점 사이에 거래를 가로챌 수 있습니다.

일정의 불확실성

양자 컴퓨팅의 실현 시기는 매우 불확실합니다. 1년 안에 등장할 수도 있고, 영영 실현되지 않을 수도 있습니다. 하지만 불확실성은 적입니다 . 비트코인은 수동적인 적응 이 아닌 능동적인 전환이 필요하기 때문입니다. 비트 코인이 양자 후 암호화(PQC) 로 전환하기 전에 양자 컴퓨터가 등장한다면, 비트코인은 완전히 무력화될 것입니다. 수천억 달러 상당의 공개 키가 노출되고, 공격자들이 비트코인을 훔쳐 시장에 내다 팔아넘겨 엄청난 가격 폭락을 초래할 수 있습니다.

**그림 2: 다양한 비트코인 주소 유형에 대한 장기 노출 공격 취약성 비교**

최상의 시나리오에서도 PQC 솔루션 구현 일정은 코드 확정 및 합의 도출에만 6개월에서 12개월이 소요되며, 서명 최적화 정도에 따라 마이그레이션 프로세스에는 추가로 6개월에서 2년이 걸릴 수 있습니다.

토큰 소각(코인 소각)

핵심 쟁점은 마감일까지 양자 컴퓨팅에 안전한 주소로 이전되지 않은 비트코인을 "파괴"하는 시한을 설정해야 하는지 여부입니다. 만약 전체 공급량의 약 20~30%가 동시에 해제(해킹)된다면, 비트코인은 심각한 신뢰 위기에 직면하게 될 것이며, "경화"로서의 비트코인의 가치는 무너질 것입니다. 이 정도 규모의 공급량 감소는 약세장을 초래하고 비트코인의 근본적인 철학을 위협할 수 있습니다.

하지만 토큰을 파괴하는 것은 상당한 철학적 난관 에 직면합니다. 이는 본질적으로 비트코인이 몰수된 재산이 될 수 있음을 의미합니다. 만약 네트워크가 토큰 파괴를 통해 스스로를 구원할 수 있다고 판단한다면, 정부나 통제 세력이 어떤 주소(예를 들어 테러리스트나 반체제 인사들의 자산)를 파괴하고 검열할지 결정하는 것을 어떻게 막을 수 있을까요? 이는 개인의 자산 소유권을 파괴 하는 선례를 만들게 될 것입니다.

주요 목표

비트코인은 세계 최대의 "미끼"입니다. 비트코인 은 가치를 직접 훔쳐도 24시간 언제든 현금화할 수 있는 유동성을 제공하는 유일한 금융 네트워크입니다. 미국 달러는 이런 기능을 제공하지 못합니다. 거액을 훔치면 이체가 차단되고, 해킹을 당하더라도 금융기관은 고객에게 환불해 줍니다. 하지만 비트코인은 이런 안전장치가 없습니다. 오로지 코드에 대한 신뢰에 기반하여 구축된 것 입니다.

**그림 4: 잔액이 10,000 BTC를 초과하는 주소의 수가 상당합니다.**

만약 누군가가 양자 컴퓨팅 능력을 확보하여 암호를 해독할 수 있게 된다면, 비트코인 지갑이 가장 먼저 공격 대상이 될 것입니다. 비트 코인 지갑은 현금화가 용이하고 선점 효과를 누릴 수 있기 때문입니다. 첫 번째 해커가 이미 돈을 가져갔다면, 두 번째 해커는 아무것도 얻을 수 없을 것입니다.

결론적으로

이러한 생존 수준의 취약점은 암호학 문헌에서 오랫동안 인정되어 왔지만, 예방 조치를 취할 수 있는 시간이 줄어들고 있어 채굴자, 거래소, 지갑 제공업체 및 개별 이해관계자들의 즉각적인 전략적 관심이 요구됩니다. 진정한 시험은 위협의 존재 여부가 아니라, 충분한 연산 능력을 갖춘 양자 컴퓨터가 등장하기 전에 네트워크가 협력하여 양자 내성 서명 알고리즘 으로 체계적으로 전환할 수 있는 능력에 있습니다.

비트코인이 양자 공격에 대한 저항력을 강화하기 위해 BIP-360 테스트넷을 출시했습니다.

인기 기사