구글 양자칩 오류율 40배 절감, 비트코인(BTC) Q-Day 논쟁 다시 촉발

구글의 매직 스테이트 이정표

구글 퀀텀 AI는 목요일, 자사 양자 프로세서 Willow를 이용한 연구진이 '매직 스테이트 배양'이라 불리는 기법을 시연했다고 밝혔다. 이 기법은 처리 과정을 거치지 않는 양자 상태 대비 오류율을 40배 낮춘 것이다. 회사는 2026년 10월 15일자 블로그 포스트에서 이 결과를 공개했고, 해당 연구는 동료 심사를 거친 학술지 Science에 실렸다. 연구진은 또한 범용 연산이 반드시 필요로 하는 양자 상태 부류인 T 스테이트를 논리적 정밀도 99.99%라는 기록적 수준으로 생성했으며, 연구팀은 이를 양자컴퓨팅의 핵심 구성 요소 중 하나에서 전례 없는 정밀도라고 설명한다. 매직 스테이트는 범용 양자컴퓨터의 특정 연산에 반드시 필요한 특수한 양자 자원이다. 이를 안정적으로 생산하는 일은 줄곧 굳건한 공학적 장벽이었는데, 일부 추정에 따르면 기기 연산 용량의 최대 95%가 매직 스테이트 생성에 투입될 수 있다. 구글의 방식은 노이즈가 섞인 양자 상태를 프로세서의 작은 영역에 주입한 뒤, 정교하게 조율된 측정으로 오류를 감지하고 불량 시도는 폐기한다. 연구팀은 정제된 상태를 서로 다른 오류 정정 구조 사이에서 전송하는 방법도 제시했고, 회사는 이를 양자 시스템 확장에 필요한 능력으로 내세운다. 구글 역시 상당한 기술적 난제가 남아 있다고 인정하면서도, 이번 연구를 고전 컴퓨터가 풀지 못하는 문제를 다룰 수 있는 실용적 내결함 기계로 가는 의미 있는 발걸음으로 평가한다. 연구자들이 경고해 온 것은 바로 이 부류의 기계다. 언젠가 블록체인 자산 가치를 지키는 암호를 무너뜨릴 수 있다는 경고다. 비트코인 가격 측면에서 이번 발표는 지금까지 거래 행사가 아니라 구조적 서사로 읽히고 있으며, 시장도 그에 맞게 반응했다.

노출된 지갑에 잠긴 690만 BTC

연구 커뮤니티 내부에서는 이 예상 파괴 시점에 이름이 붙어 있다. Q-Day, 즉 양자컴퓨터가 코인을 소유자의 손에 묶어 두는 디지털 서명을 무력화하기에 충분히 강해지는 순간이다. 구글 자체 연구자들은 지난 3월 타임라인을 앞당겼다. 비트코인 서명의 기반이 되는 타원곡선 암호를 깨는 데 드는 비용을 물리 큐비트 50만 개 미만으로 추정한 분석을 발표한 것이다. 이는 일부 이전 추정치보다 약 20배 낮은 수치다. 같은 논문은 충분히 앞선 기기가 이미 노출된 공개키로부터 개인키를 약 9분 만에 도출하는 이론적 실행을 그렸고, 이 경우 공격자는 트랜잭션이 확정되기 전에 자금을 가로챌 수 있다. 취약점의 핵심은 노출이다. 약 690만 Bitcoin (BTC)가 공개키가 드러난 지갑에 놓여 있는 것으로 추정된다. 이 집단에는 구형 주소 형식, 지출 이후 재사용된 키, 그리고 수년간 손대지 않은 고래급 잔액까지 포함된다. 공격 모델의 표적은 블록의 작업증명 순서가 아니라 서명이다. 그래서 연구자들은 공개키가 드러난 지갑을 약점으로 본다. 목요일의 결과가 뭔가를 뚫은 것은 아니다. 매직 스테이트 실험은 비트코인 암호에 대한 어떤 능력도 입증하지 않았고, 오늘날 그런 공격을 수행할 수 있는 기기는 존재하지 않는다. 다만 이번 성과는 현재와 그런 기기 사이의 공학적 장벽 하나를 제거했다는 점에서 의미가 있으며, 장벽이 하나씩 사라질 때마다 Q-Day 질문은 가까워진다. 업계는 답을 내기 시작했다. Fidelity Digital Assets는 9월, 충분히 강한 양자컴퓨터가 노출된 공개키로부터 개인키를 결국 도출할 수 있다고 경고했고, SHRINCS라 불리는 제안을 포함한 양자내성 서명 후보를 연구했으며, 서명 크기가 커지면 처리량이 느려지고 수수료가 오를 수 있다고 지적했다. Coinbase는 이번 주에 비트코인을 양자내성 암호로 이전하는 문제에 대한 상세 평가를 내놓았다. 거래소는 자사가 비트코인 유통량의 약 15%를 보관하고 있다고 밝히면서, 서명 알고리즘 교체는 해결책의 일부일 뿐이라고 주장했다. 기관 보관 시스템, 제한된 블록 용량, 지갑 호환성, 그리고 소유자가 옮길 수 없는 휴면 주소에 놓인 코인까지 이행을 복잡하게 만든다는 것이다. Coinbase의 평가에 따르면 BIP-360을 포함한 여러 제안이 더 유연한 암호 보호의 기반이 될 수 있다.

협력 문제가 먼저다

지금의 구속 조건은 물리학보다 협력으로 보인다. 구글 스스로 2029년을 자사 시스템의 양자내성 암호 전환 목표로 정했고, 코드 전체를 통제하는 중앙화된 회사조차 이 전환에 수년을 배정한다. 거래소, 보관사, 전략적 비트코인 비축 재무를 떠안은 기업, 장기 휴면 지갑을 같은 전환 경로에 태워야 하는 탈중앙화 네트워크의 길은 더 길다. Coinbase의 평가가 분명히 보여주는 대목이다. 모두가 이 이야기를 순수한 리스크로 읽는 것은 아니다. Hash Ribbons의 개발자 Charles Edwards는 양자 로드맵을 비트코인의 상승 촉매로 볼 수 있다는 관점을 내놓았다. 신중한 관측자들이 당분간 도달하는 지점은 긴급성이 아니라 방향성에 대한 합의다. Fidelity와 Coinbase 모두 위협을 실재하지만 원격의 것으로 다루며, 구글의 논문 자체도 유능한 기기가 가깝다고 주장하지는 않는다.