Christine Kim, 비트코인(BTC) 양자 방어 로드맵에 4개 제안 정리

비트코인 양자 방어, 청사진이 구체화되다

비트코인(BTC) 개발 커뮤니티가 그간 산발적으로 진행돼 온 양자컴퓨팅 리스크 연구를 하나의 체계적 답변으로 통합하고 있다. 연구자 Christine D. Kim이 2026년 9월 14일 X에 올린 평가는 BIP-360, SHRINCS, Lifeboat, DropKick 등 4개 병행 노력을 잠재적 양자 보안 로드맵의 조각으로 매핑하며, 그녀의 X 평가가 이를 뒷받침한다. 여기서 위협 모델의 핵심은 암호학적으로 의미 있는 양자컴퓨터(CRQC), 즉 블록체인에 이미 노출된 공개키에서 개인키를 유도해 정당한 소유자보다 먼저 가짜 지출을 브로드캐스트할 수 있는 기계다. 현재까지 그런 능력을 가진 컴퓨터는 알려진 바 없지만, 장기간 잠자는 코인 뒤의 공개키는 영구적으로 노출된 상태로 남아 있고, 4개 제안이 겨냥하는 바로 그 취약점이다.

그녀의 X 평가https://x.com/christine_dkim/status/2099596472203284858?s=46

BIP-360은 아직 초안 상태인 소프트포크 제안으로, Pay-to-Merkle-Root(P2MR)라는 새 출력 유형을 도입한다. 자금을 P2MR 출력으로 옮긴 사용자는 지출 직전까지 공개키를 숨길 수 있고, 복수의 지출 경로를 갖출 수도 있다. 지출 시점에 공개키 노출이 불가피한 비트코인의 현행 구조에 내재된 장기 노출을 제거하는 예방적 설계다. 이런 하위 호환 업그레이드는 Segregated Witness(SegWit) 이래 네트워크에 선례가 있다. Blockstream 연구자들이 개발한 SHRINCS는 상호 보완적인 서명 계층으로, 비트코인의 작업증명(Proof of Work) 채굴을 지탱하는 동일한 SHA-256에 기반한 해시 기반 양자후 서명 방식이며, 새로운 수학적 가정을 추가하지 않는다. 초안 기여자에 따르면 공개키는 48바이트, 최소 서명은 548바이트, 스테이트리스 대안은 5,777바이트로, 유사 해시 기반 설계보다 대략 한 자릿수 작고 검증도 더 빠르다. 다만 SHRINCS는 여전히 실험적 단계이며, 명세는 아직 독립 보안 검토를 통과하지 못했다. 네 제안 모두 오늘날 네트워크에서 가동 중이 아니다. 각각 초안 또는 연구 과제 단계라는 점은 평가문 스스로 명시하고 있다.

노출된 코인을 겨냥한 Lifeboat와 DropKick

더 어려운 문제는 이주하지 않는 장기 HODL 수급이다. 보유자가 레거시 주소 형식에서 코인을 옮기기 전에 CRQC가 등장하면, 노출된 공개키에서 개인키를 유도한 공격자가 인출을 앞질러 자금을 탈취할 수 있다. 정확히 이 집단을 겨냥한 복구 프로토콜이 두 개다. 라이트닝 네트워크와 Utreexo 연구로 알려진 Tadge Dryja의 Lifeboat, 그리고 Brink 개발 펀드의 지원을 받는 Bitcoin Core 기여자 conduition의 DropKick이다. 양쪽 모두 커밋-리빌 구조에 기반해, 사용자가 어떤 공격자보다 먼저 특정 주소 정보를 알고 있었음을 온체인에서 증명하고 구출 트랜잭션의 우선권을 확립한다.

Dryja는 평가문이 게시되기 수주 전 뉴욕의 Bitdevs 개발자 밋업에서 Lifeboat를 발표했으며, 더 깊은 설계도 공개했다. CRQC의 존재를 온체인에서 증명하면 소프트포크가 자동으로 트리거되는 구조다. 2026년 8월 말, Lifeboat 발표 하루 전에 SHRINCS BIP 초안을 게시한 conduition은 DropKick의 활성화 메커니즘을 의도적으로 미정으로 남겨뒀다. 개발자 인터뷰를 바탕으로 한 분석이 전하는 미해결 과제는 쌓여 있다. SHRINCS 보안 증명은 미완성이고, 테스트 벡터가 부족하며, 제3자 명세 검토도 없다. 서명 크기는 오늘날 Schnorr 서명의 대략 10배이고, 키 재사용이나 스테이트리스 폴백에서는 더 커진다. conduition은 이더리움 개발자들의 연구를 참고해 복수 서명을 단일 증명으로 압축하는 어그리게이션 기법을 검토 중이다. CRQC가 실체화됐을 때 접근 불가능한 '로스트' BTC를 어떻게 처리할지도 답이 나오지 않았다. 두 구출 프로토콜은 모두 실행 코드가 아닌 제안으로 분류되므로, 합의가 바뀌기 전까지 사용자에게 얻을 것이 없다. 시장을 실시간으로 추적하려는 독자는 Gate에서 현물·선물 가격을 실시간으로 확인할 수 있다.

초안이지 배치된 코드가 아니다

1차 자료인 9월 14일 X 게시물의 무게는 명시적 단서에 있다. BIP-360, SHRINCS, Lifeboat, DropKick 어느 것도 오늘날 비트코인 네트워크에서 활성화돼 있지 않으며, 암호학을 깨뜨릴 수 있는 CRQC의 존재도 알려진 바 없다. 9월 15일 기준 COINOTAG의 판단은 다음과 같다. 이 로드맵의 의미는 즉각적 위기 대응이 아니라 아키텍처 차원의 설계다. CRQC 도래 전 예방, 이후 복구, 그리고 각 계층의 의도적 분리. 관문은 소프트포크 합의이며, 대형 서명의 블록 공간 비용, SHRINCS 보안 검토, 로스트 코인 처리라는 미해결 비용 문제가 이 로드맵이 이론에 머물지 실제로 도달할지를 결정할 것이다.