IonQ 추정, 비트코인(BTC) 암호 해독엔 19,397큐비트와 25.7일 필요

IonQ, 256큐비트 Superion 256 공개

미국 양자컴퓨팅 기업 IonQ가 Superion 256 시스템 공개와 함께 새로운 연구 결과를 내놨다. 그런데 회사가 직접 제시한 수치는 비트코인(BTC)이 이 기계의 사정권 밖에 있음을 보여준다. Superion 256은 물리 큐비트 256개를 갖췄지만, 실제 공격에 필요한 규모는 약 19,397개로 추정된다. 공개 자료에 따르면 비트코인 거래 서명을 보호하는 타원곡선 secp256k1을 깨려면 내결함성을 갖춘 양자컴퓨터, 즉 오류를 허용하지 않는 안정적 설계가 약 19,397개의 물리 큐비트로 구축돼야 하며, 이런 기계가 가동되면 곡선을 대략 25.7일 만에 해독할 수 있다는 것이다. 물리 큐비트 256개로 출시된 Superion 256은 그 문턱에서 거의 두 자릿수나 아래에 있다. 회사는 혼동을 막기 위해 한 점을 분명히 했다. 물리 큐비트 256개를 보유했다고 해서 비트코인의 256비트 암호 체계를 곧 해독할 수 있다는 뜻은 아니라는 것이다. 이번 발표는 양자 하드웨어가 빠르게 발전하는 흐름 속에서 나왔고, 비트코인 뉴스와 분석을 다루는 데스크들 사이에서 양자 위협 논의를 다시 불러일으켰다. 핵심 우려는 변하지 않았다. 충분히 강력한 양자컴퓨터는 원리상 디지털 자산을 보호하는 암호 체계를 무력화할 수 있으며, 이는 최고 암호화폐 거래소들의 커스터디 관행과 공개 키가 온체인에 노출된 고래 지갑들에 장기 보안 질문을 던진다. 그래서 업계는 양자 내성 기술로의 이전과 기존 네트워크의 양자 공격 대응 강화를, 하드웨어가 등장할 때까지 기다릴 수 없는 엔지니어링 과제로 보는 분위기다. 작업증명 합의와 타원곡선 서명에 기반한 비트코인의 보안 모델에서 실질적 쟁점은 큐비트 수가 늘어나느냐가 아니라 내결함성 기계가 확장되고 안정화되어 긴 연산을 지속할 수 있느냐에 있다. IonQ의 연구는 바로 이 간극을 다루며, 오늘날 하드웨어는 문턱에 근접조차 못한다는 결론을 내린다. 이 수치는 막연한 공포를 구체적인 하드웨어 요건으로 바꿨기에, 이 논쟁의 기준치로 자리 잡았다.

19,397큐비트와 25.7일의 해독 시간

연구는 왜 물리 큐비트 격차가 결정적인지 풀어낸다. 보고서에 따르면 secp256k1을 상대로 한 양자 연산은 높은 큐비트 수만으로는 부족하고, 작동하는 오류 정정과 긴 연산 동안 유지되는 하드웨어 안정성, 즉 실험실 프로토타입이 아닌 내결함성 설계가 필요하다. IonQ는 약 19,397개의 물리 큐비트를 갖추고 오류 정정과 안정성을 확보한 기계가 약 25.7일 만에 곡선을 깨뜨릴 수 있다고 추정하며, 현재의 오류율로는 이 기준에 미달하는 기계로는 작업을 완수할 수 없다고 본다. 회사는 이번 연구가 실제 시스템에 손을 댔다는 해석도 차단했다. 연구 과정에서 어떤 비트코인 지갑, 개인 키, 네트워크, 운영 시스템에도 접근하지 않았으며, 모델링된 공격을 실행할 수 있는 내결함성 양자컴퓨터는 오늘날 존재하지 않는다. 요컨대 회사는 아직 만들어지지 않은 공격자를 모델링한 것이다. 이러한 단서들은 25.7일이라는 수치가 입증된 침해가 아니라 명시된 가정 하의 능력 추정치임을 보여준다. 상업적으로는 Superion 256의 주문 접수를 시작했고 내년 출하를 계획하고 있다. 이 일정은 시장에 하드웨어 진행 상황을 추적할 구체적인 좌표를 준다. 의미는 즉각적이라기보다 방향성에 있다. 양자 로드맵은 한때 공상처럼 들리던 시간표를 압축하고 있고, 비트코인을 둘러싼 구조적 리스크 논쟁도 더 빠른 주기로 도래한다. 부채로 달린 4조 달러 AI 투자 붐이 자산 안정성에 부담을 줄 수 있다는 경고부터, 암호학보다 키 관리가 여전히 더 취약한 표적임을 보여준 Trezor 피싱 침해 사례까지가 그 예다. 전체 사이클을 HODL하며 버텨온 장기 보유자들에게 노출 문제는 단순하다. 키가 공개적으로 보이고 이전 경로가 없는 코인이 탈양자 시나리오에서 가장 큰 리스크를 진다. 그렇기에 양자 내성 서명 연구는 이번 같은 하드웨어 출시와 병행되고 있다.

주목해야 할 큐비트 문턱

여기서 무게를 지는 기록은 IonQ 자신의 연구 공개다. 19,397큐비트 요건과 25.7일 해독 시간은 256큐비트 제품 출시와 함께 발표된 회사 측 계산이다. COINOTAG의 판단은 이 수치들이 정합성 있는 엔지니어링 추정치라는 것이지만, 어디까지나 벤더의 모델링이며 현재 공개된 보도에서 이 연구에 대한 독립적인 암호학 평가는 확인되지 않는다. 따라야 할 단서는 이것이다. 외부 연구자들이 수치를 재검증하기 전까지는 검증된 기준이 아니라 제시된 기준으로 다뤄야 한다. 이번 주에 달라진 것은 측정 가능하다. 출하된 하드웨어와 내결함성 문턱 사이의 격차가 이제 약 256 대 19,397이라는 구체적 비율을 갖게 됐다. 앞으로 보유자들이 양자 논쟁이 이론에서 일정표로 넘어갔음을 알아채는 방법은 가격 움직임이 아니라 이 비율을 추적하는 것이다.