Arthur Hayes, 향후 양자 공격에 노출된 비트코인(BTC) 690만 개 경고

Arthur Hayes가 짚은 양자 컴퓨터 이면의 문제

BitMEX 공동창업자 Arthur Hayes가 비트코인(BTC)에서 가장 크게 걱정하는 보안 취약점은 양자 컴퓨터 자체가 아니라 단순한 지갑 사용 습관이다. 바로 같은 주소를 반복해 쓰는 행위다. 그는 월요일 자신의 견해를 밝히며, 투자자가 양자 공격 우려만을 이유로 코인을 매도할 필요는 없다고 보았다. 실질적인 대응은 공황 매도가 아니라 주소 위생 관리에 있다는 것이다. 비트코인 가격은 10월 18일 일요일 기준 8만 2,000달러 부근에 있었고, 연초 이후 6.8%, 최근 12개월간 23.4% 하락한 상태다. 올해 매도 압력에는 여러 장기적 논거가 겹쳐 왔고, 양자 위험도 그중 하나로 자리 잡았다. 주장의 배후에는 구체적인 기술 구조가 있다. 표준 비트코인 주소는 기반이 되는 공개키의 해시값으로, 코인을 지출하기 전까지 공개키는 감춰져 있다. 그런데 자금이 주소에서 빠져나가는 순간, 서명 트랜잭션이 그 공개키를 네트워크 전체에 드러낸다. 이후 같은 주소로 코인이 다시 들어오면 보유자는 이미 공개된 키 뒤에 자산을 맡겨두는 셈이 된다. 일반 컴퓨터는 이 관계를 역산할 수 없으며, 작업증명 네트워크를 지탱해 온 타원곡선 암호는 10년 넘게 버텨왔다. 그러나 충분한 연산 능력을 갖춘 양자 기기는 원리상 노출된 공개키에서 개인키를 역산해 해당 주소의 자금을 빼낼 수 있다. Hayes는 이 노출을 보유자가 관리할 수 있는 문제로 보았다. 트랜잭션마다 새 수신 주소를 만들면 대부분의 위험이 사라진다. 새 주소의 공개키는 코인을 처음 지출하기 전까지 감춰져 있기 때문이다. 최신 지갑 대부분은 이미 복구 구문 하나에서 여러 수신 주소를 파생시키는 방식을 지원하므로, 남은 잔액을 쓰지 않은 주소로 옮기는 데 드는 노력은 적고 새로운 백업 절차도 필요하지 않다. 양자 컴퓨팅은 장기 약세 논거로 비트코인 보안 논쟁에 다시 떠올랐고, Hayes는 지갑 습관을 개인 투자자가 실제로 통제할 수 있는 위험 요소로 위치시켰다.

노출된 키 뒤에 놓인 690만 BTC

노출된 물량의 규모가 이 경고에 무게를 실어준다. Coinbase의 연구에서 인용된 분석은 이미 공개키가 노출된 주소에 보관된 비트코인을 약 690만 Bitcoin (BTC)로 집계하며, 이 범주 안에는 50 BTC 이상을 보유한 주소 약 2만 개가 포함된 것으로 세고 있다. 이들 각각은 암호화폐 고래 포지션에 해당한다. 충분히 강한 기기라면 언젠가 도달할 수 있는 키 뒤에 큰 자산이 대기 중인 형태다. 다만 모든 주소가 같은 수준의 위험을 안고 있는 것은 아니다. 초기 주소 형식과 2021년에 도입된 Taproot 방식은 서로 다른 구조로 공개키를 노출하므로, 일반적인 재사용 문제가 모든 주소를 똑같이 설명하지는 않는다. 주소 형식 사이에도 발전이 있었다. 세그윗 출력은 키와 주소 사이에 해시 단계를 한 겹 더 얹어 노출 구조를 달리 만든다. 결과는 하나의 획일적 위험이 아니라 노출 정도의 스펙트럼이다. 690만 개 수치는 이미 키가 새어 나온 코인만을 다루며, 새로 만든 미지출 주소는 집계 밖에 둔다. Hayes가 제시한 대응책은 설계상 부분적이다. 잔액을 새 주소로 옮기면 앞으로의 노출은 줄지만, 키가 이미 방송된 코인과 구조적으로 키를 드러내는 주소 유형에는 별도의 보호가 필요하다. 과거 트랜잭션이 이미 공개한 키를 오늘의 조작으로 다시 감추는 방법은 없다. Coinbase의 연구는 타임라인 단서도 덧붙인다. 양자 하드웨어는 아직 비트코인 암호를 현실적으로 깰 수준에 이르지 않았고, 양자내성암호 도입 역시 수년이 걸릴 수 있어 투자자가 즉각 대응에 나설 단계는 아니라는 것이다. 시장의 해석도 같은 방향을 가리킨다. 단기 위협은 제한적이지만, 큰 노출 물량은 장기 위험 요소로 장부에 남는다. 코인의 8만 달러선 회복은 23.4%의 연간 하락분을 상쇄하지 못했고, 비트코인 기술적 분석은 시장이 그 하락의 어느 만큼을 수복하는지에 초점을 유지하고 있다.

우리의 판단은 다르지 않다. 이것은 돌발 사건이 아니라 시기 논쟁이다. 실제 운영 중인 비트코인 주소를 향한 양자 공격이 확인된 적은 없고, 하드웨어도 해당 시나리오가 가정하는 문턱에서 멀리 있어 매도 논리는 체인에서 한 번도 관측되지 않은 위험에 기반한다. 구조적 해결은 더딘 길이다. 새 암호 방식을 도입하려면 개발자, 암호화폐 채굴 커뮤니티, 노드 운영자의 합의가 필요하다. 열려 있는 변수는 시장 심리다. 매 싸이클을 HODL로 넘겨온 초기 투자자들이 쥔 장기 침묵 물량의 보안이 실제 이슈로 떠오르면, 공격이 일어나기 전에도 포지션이 움직일 수 있다. 주소 위생 관리만으로 690만 Bitcoin (BTC) 물량이 줄어드는지는 아직 관측 대상조차 아니다. 그 수치는 해당 코인이 움직일 때만 내려가기 때문이다.