일론 머스크, 비트코인(BTC) 해독에 최소 835 논리 큐비트 필요하다는 이론 지지

머스크의 다섯 단어 답글이 촉발한 논쟁

비트코인(Bitcoin, BTC)은 이번 주말 뜻밖의 화제를 맞았다. 일론 머스크가 주류에서 벗어난 물리학 이론에 공감을 표했는데, 이 이론의 지지자들은 양자컴퓨터가 네트워크 암호를 결코 깨지 못한다고 주장한다. 8월 29일 머스크는 옥스퍼드 대학 물리학자 팀 팔머의 연구를 다룬 Institute of Art and Ideas의 게시물에 답글을 달며 우주는 플랑크 큐브를 단위로 하는 정수 구조라고 적었다. 자연은 매끈한 연속체가 아니라 고정된 이산적 덩어리로 이루어져 있다는 팔머 핵심 주장을 다섯 단어로 뒷받침한 셈이다. 주목할 점은 머스크가 개인키, 전자서명, 비트코인 자체에 대해서는 아무 말도 하지 않았다는 것이다. 그의 발언은 암호화폐가 아니라 근본 물리학을 향했다. 그러나 이 구분이 시장의 상상력을 막지는 못했다. 하루 뒤 투자자 프레드 크루거는 이 대화를 확산시키며 "비트코인은 이미 양자내성이 확보됐을 수 있다"고 주장했다. 최신 추정치에 따르면 네트워크 서명을 깨는 데 최소 835 논리 큐비트가 필요한데, 이는 쇼어 알고리즘 기준이다. 쇼어 알고리즘은 이론상 비트코인 지갑을 지키는 타원곡선 암호를 해독할 수 있는 양자 방식이다. 크루거는 머스크와 동료 투자자 스티브 저번슨 모두 이 연구에 긍정적으로 언급했다며, 기술 억만장자의 관심을 사실상의 승인으로 프레임했다. 현실은 더 좁다. 머스크가 동의한 것은 우주의 구조에 관한 형이상학적 주장일 뿐이고, 그 답글에서 "비트코인은 양자 공격에서 안전하다"로 나아간 것은 트레이더들 스스로 만든 비약이다. 그럼에도 양자 리스크는 네트워크의 장기적 보안 보장을 겨냥한 반복적 베어 시나리오인 만큼, 세계에서 가장 주목받는 기술리더의 우회적 신호 하나로도 논쟁은 충분히 움직였다.

우주는 플랑크 큐브를 단위로 하는 정수 구조https://x.com/elonmusk/status/2093626798575624520?ref_src=twsrc%5Etfw

835 큐비트 추정치는 계속 줄어들고 있다

팔머의 학문적 배경은 암호학 밖이지만 결코 얕지 않다. 그는 2003년에 선출된 왕립학회(Royal Society) 펠로로, 옥스퍼드에서 기상예측 모델을 개발하며 커리어를 보냈다. 그의 논문은 3월 미국국립과학원회보(PNAS)에 게재됐으며, 자연에는 매끈한 수학적 연속체가 존재하지 않는다는 주장을 펼친다. 이는 양자 얽힘이 결국 단단한 벽에 부딪힌다는 뜻이다. 팔머는 그 벽을 현재 하드웨어 기준 200~400 큐비트로 보고, 기계가 결코 1,000 큐비트를 넘지 못할 것이라고 주장한다. 표준 양자이론에는 이런 상한이 없기 때문에, 그는 하드웨어가 결론을 내줄 때까지 과학적 소수파에 머문다. 그러나 비트코인에 중요한 수치는 공격자에게 불리한 방향으로 계속 움직이고 있다. 7월 한 뤄(Han Luo)와 동료들의 연구는 비트코인 서명을 깨는 데 필요한 자원을 약 835 논리 큐비트로 추정했는데, 이는 이전의 1,098, 1,175 추정치보다 낮아진 수치다. 목표치가 줄어드는 흐름이라 보안 연구자들이 촉각을 곤두세우는 이유다. 하드웨어는 어느 수치에도 한참 미치지 못한다. IBM은 2029년까지 200 논리 큐비트 머신을 계획 중이며, 이 시스템은 팔머가 제시한 하한선은 검증하겠지만 비트코인 암호에는 손대지 못한다. 시장은 이 논쟁 전체를 배경 소음으로 취급하고 있다. BTC는 하루 1.17% 상승 후 78,449달러 부근에서 거래되고 있다. 한편 개발자들은 물리학의 결론을 기다리지 않는다. 프로토콜의 양자내성 전환 제안이 이미 회자되고 있으며, 서명 방식을 장기적으로 교체하는 경로를 다루고 있다. 시장을 실시간으로 추적하려는 독자는 MEXC에서 현물·선물 가격을 실시간으로 확인할 수 있다.

진짜 시험 날짜는 2029년

1차 기록, 즉 머스크의 8월 29일 게시물과 크루거의 후속 발언을 직접 확인한 COINOTAG의 판단은 이렇다. 이 이야기는 양쪽 모두 과장되고 있다. 머스크는 이단에 가까운 물리학 논문에 지지를 표했고, 크루거는 그것을 비트코인 보안 헤드라인으로 바꿔치기했다. 검증 가능한 사실은 더 좁다. 현재 서명을 깨는 데는 추정 835 논리 큐비트가 필요하고, IBM의 200 큐비트 머신은 2029년경 등장하며, 팔머의 상한 이론은 아직 증명되지 않았다. COINOTAG의 결론은 솔직한 대응이 인내라는 것이다. 줄어드는 큐비트 추정치는 지속적으로 모니터링할 가치가 있으며, 물리학과 프로토콜 모두의 진짜 스트레스 테스트는 2029년 전후에 도래한다.