비트코인(BTC) 공개키 노출 물량, 발행분의 35.4% 도달

공개키가 드러난 712만 개의 비트코인

비트코인(BTC)에 대한 양자 공격이 실제로 기록된 적은 없다. 그러나 미래의 공격이 도달할 수 있는 물량의 비중은 계속 넓어지고 있다. 11월 10일 공개된 온체인 데이터에 따르면 공개키가 노출된 상태로 보유 중인 물량은 712만 개로, 유통량 전체의 35.4%에 해당한다. 이 지표는 사용되지 않은 채 공개키가 드러난 코인을 집계한 것으로, 비트코인 네트워크의 초안 제안서가 상정한 공격 시나리오의 전제 조건이기도 하다. 같은 시점 비트코인 가격에서는 뚜렷한 방향성 움직임이 관찰되지 않았다.

노출의 대부분은 이미 사용된 적이 있는 주소를 다시 쓰는 데서 비롯된다. 이런 주소에 보관된 코인은 발행 물량의 25.8%를 차지하며, 그중 11.6%는 거래소가 통제하는 재사용 주소에 놓여 있다. 거래소 관련 수치는 재사용 수치에 포함되는 부분 집합이지 별도의 추가 항목이 아니다. 이 물량 일부는 한 번 지출한 적 있는 주소에서 계속 HODL하는 장기 보유자의 몫이다. 데이터 제공 측 해설은 코인을 새로운 지갑 주소로 옮기면 노출이 사라진다고 짚는다. 집계 방식은 출력 구조상 공개키를 드러내는 구조적 노출과 지갑 사용 습관에서 비롯되는 운영적 노출을 구분하며, 초기 페이투퍼블릭키 출력과 Taproot 출력이 전자에 속한다. 최신 분해에 따르면 재사용이 노출 전체의 약 73%를 차지하고, 거래소 관련 노출은 이 재사용 범주의 약 45% 수준이다. 앞서 5월 20일 스냅샷은 노출 물량을 604만 개, 발행분의 30.2%로 잡았다. 이후 108만 개가 늘었고 비중은 5.2%포인트 상승했다. 당시 분해에서 구조적으로 노출된 코인은 192만 개였다.

BIP 360과 BIP 361이 그리는 방어책

데이터 공개와 함께 사토시 나카모토의 코인을 둘러싼 논쟁도 이어졌다. X에서 퍼진 한 주장은 창시자의 추정 보유 물량이 해킹될 수 없다고 봤다. 개인키의 조합 수가 천문학적으로 많고 코인이 수천 개 주소에 흩어져 있다는 근거였다. BIP 360 작성자들은 다른 경로를 설명한다. 충분한 성능의 양자컴퓨터가 쇼어 알고리즘을 돌리면 공개키에서 개인키를 유도할 수 있으므로 무차별 대입 탐색 자체가 필요 없다는 것이다. 초안은 초기 페이투퍼블릭키 출력, 그중에서도 사토시 시대의 코인을 장기 노출 취약 대상으로 명시하면서, 지출 행위 자체도 숨겨진 키를 드러낼 수 있고 확장 공개키와 지갑 디스크립터도 마찬가지라고 경고한다. 사토시의 정확한 보유량은 어디까지나 추정치이며, 해당 주장을 펼친 게시물이 모든 귀속 주소의 소유권을 입증하지는 못한다.

Hunter Beast, Ethan Heilman, Isabel Foxen Duke가 집필한 BIP 360은 소프트포크를 통해 페이투머클루트 출력을 도입하면서 Taproot의 키 경로 지출 옵션은 제거하고 스크립트 트리 기능은 유지하는 방안을 제안한다. 초안의 표적은 오래 노출된 키에 대한 공격이다. 지출 트랜잭션이 키를 드러낸 뒤 확정되기 전에 시도되는 단기 공격에는 양자내성 서명이 필요할 수 있다. 별도 초안인 BIP 361은 양자내성 출력 유형이 존재하게 되면 구형 서명 방식에서 벗어나는 이행을 제안한다. 그 일정에 따르면 활성화 후 약 3년 뒤 취약 주소로의 결제가 제한되는데, 이는 개인 지갑만큼 전략적 비트코인 비축에도 그대로 적용되는 조치다. 이후 2년 뒤에는 구형 방식의 지출 규칙이 더 조여진다. 두 초안 모두 보유자에게 구속력 있는 기한을 정하지 않았다. 앞선 논쟁에서 Blockstream 최고경영자 아담 백은 자발적 보호 조치에는 찬성하면서 오래된 지갑의 강제 동결에는 반대했다. 암호학적 도구는 비트코인 프로세스 밖에서도 마련돼 있다. 미국 국립표준기술연구소는 8년간의 작업 끝에 2024년 8월 최초의 양자내성 표준 3종을 확정했으며, 공유 비밀용 ML-KEM, 기본 서명 방식 ML-DSA, 다른 수학 기반의 보조 수단 SLH-DSA가 그것이다. Fireblocks 연구 부사장 마이클 구트킨은 노출 여부가 거래소 보유자인지 개인인지가 아니라 주소 유형과 거래 이력에 달려 있다고 말하며, 신규 입금과 잔돈 출력을 새 주소로 보낼 것을 권고한 바 있다.

통계가 사건이 되는 조건

운영 차원의 키 관리 위험이 가정이 아님은 4,900만 달러 규모의 메르카도 비트코인 해킹이 보여줬다. 다만 이 지표가 추적하는 것은 다른 지점이다. 도난당한 키가 아니라 보이는 키다. 데이터 어디에도 유출된 개인키의 식별이나, 쇼어 알고리즘을 대규모로 돌릴 수 있는 기계의 등장 시점이 담겨 있지 않다. 이 통계를 사건으로 바꾸는 것은 구속력 있는 이행 기한이다. 특정 제안이 활성화된 뒤 정해진 일정에 따라 보유자를 구형 출력 유형에서 떼어내는 조항이 그것이다. 현재 그런 문안은 존재하지 않는다. 두 초안 모두 활성화되지 않은 상태이며, 어느 하나가 병합되고 일정이 잡히기 전까지 노출 비중은 양자 기술의 진척이 아니라 지갑 사용 습관, 주소 재사용, 거래소 보관 관행에 따라 움직인다.