제임슨 롭, 양자위협에서 영구 고립될 비트코인(BTC) 260만 개 경고

양자 이행 사각지대에 놓인 260만 BTC

양자컴퓨터가 비트코인(BTC)을 깨뜨릴 시점은 현재 하드웨어 성능 기준으로 수천 배나 먼 미래다. 그런데 이렇게 판단하는 당사자가 준비가 이미 늦어지고 있다고 경고했다. 다중키 자관업체 Casa의 최고보안책임자 Jameson Lopp는 최근 인터뷰에서 이 격차를 메우려면 대규모 기술 돌파구가 여러 개 필요하다고 주장했다. 논쟁의 초점은 비트코인 가격이 아니라 암호학 자체에 있다. 문제의 중심에는 양자 안전 암호 방식으로 영원히 옮겨가지 못할 수 있는 주소에 놓인 약 260만 Bitcoin (BTC), 시가로 약 2,070억 달러 규모가 있다. Lopp는 전체 유통량의 약 13%에 해당하는 이 코인들이 이행하지 못할 수 있다고 추정한다. 이 코인들의 프라이빗 키는 지금 노출되지 않았지만, 공개키는 이미 온체인에 기록돼 있다. 유능한 양자컴퓨터가 등장하는 순간 공격자에게는 무제한의 시간이 주어진다. 노출 대상은 초기 페이투퍼블릭키 출력, 재사용된 주소, 그리고 탭루트 출력이다. 탭루트는 비트코인 오디널스 각인을 실어 나르는 바로 그 스크립트 유형이기도 하다. 키가 한번 무너지면 이 코인들을 사후에 구제할 방법이 없기 때문에, 추정치는 이를 영구 좌초 자산으로 분류한다. 하드웨어 현실도 Lopp의 회의론을 뒷받침한다. 구글의 윌로 칩은 105큐비트로 구동되는데, 구글은 3월에 비트코인 서명 해독에 50만 개 미만의 큐비트가 필요하다고 추산했다. 격차는 4,700배 이상이다. 위험 대상은 지출을 승인하는 타원곡선 서명이지, 채굴 뒤에 있는 SHA-256 해싱이 아니다. 양자 가속이 해싱 영역에서는 훨씬 약하기 때문이다. Lopp는 한 가지 단서도 달았다. 인공지능 분야의 돌파구는 다른 분야로 번지는 경향이 있고, 다음 차례는 양자 연구일 수 있다는 것이다. 그는 인터뷰에서 자신의 기준선을 직접 제시했다. “적어도 10년 이상의 시간이 남아 있기를 여전히 바라고 있다. 10년도 안 남았다면 우리는 이미 뒤처진 것이다. 누구나 아는 대로 비트코인은 바꾸기가 매우, 매우 어렵다.” 그의 9월 에세이도 같은 긴급성을 담고 있다. 분산 시스템은 조율 문제가 비상사태로 변하기 전에 해결해야 한다는 주장이다.

10년 안에 오는 Q-Day인가

옥스퍼드 대학 양자컴퓨팅 강사 Stefano Gogioso는 선을 더 촘촘하게 그린다. 그는 Q-데이를 비트코인의 secp256k1 곡선이 하나의 블록 안, 대략 10분 안에 깨질 수 있는 시점으로 정의하며, 자신의 예측 모형은 보수성 정도에 따라 2030년대 초에서 중반 사이를 가리킨다. 그는 이 정의와 범위를 10월 24일 X 게시물에서 밝혔다. Gogioso는 양자 화폐를 만드는 스타트업 Spooqy의 공동창업자이기도 하며, 지난 7월 전문가 패널에서 해독 가능성이 아주 작더라도 지금 준비할 명분이 된다고 주장했다. Lopp 자신의 시한이 이 이견을 구체화한다. 그는 양자 취약 서명을 수년에 걸쳐 단계적으로 폐지하는 초안 BIP-361의 공동 저자다. 유능한 양자컴퓨터가 10년 미만으로 다가와 보일 때가 아니면 심각한 활성화 논의는 없을 것으로 보고 있다. Gogioso의 예측은 바로 그 창 안에 들어온다. 이행 자체도 느리다. 비트코인 연구기관 Chaincode Labs의 추산에 따르면 전면 업그레이드에는 5년에서 15년이 걸릴 수 있다. 이는 Lopp의 에세이에 언급된 수치다. Gogioso는 7월에 비트코인에 공식 거버넌스가 없는 것이 대응 지연의 원인이라고 지적했다. 대형 보유자들은 이미 움직이고 있다. 전체 Bitcoin (BTC)의 약 12%를 보관한 Coinbase는 10월에 탈양자 대비 계획을 공개했다. 자관형 보관이 더 쉬운 사례다. 거래소는 기본 프로토콜에 손대지 않고도 자관 아키텍처를 교체할 수 있어, Coinbase 같은 계획이 어떤 합의 변경보다 먼저 나오는 것이다. 반면 프로토콜 쪽에는 아직 합의된 시한이 없다. 비트코인 생태계 전체가 마이그레이션 일정표가 아닌 자관업체의 대비 계획만 내놓은 가운데, 이미 95%가 채굴된 공급량의 약 13%가 노출 주소에 놓여 있다.

시계를 맞추는 건 물리학이 아닌 거버넌스

두 입장을 겹쳐 읽으면 표면의 대립보다 합의가 더 많다. 하드웨어는 공격에 필요한 성능에 4,700배 이상 미달이고, 비트코인 맥시멀리즘이라는 렌즈로 자주 읽히는 비트코인의 변화 회피 문화에는 이행 시한을 정하는 공식 메커니즘이 없다. 그래서 Lopp와 Gogioso 모두 물리학이 아니라 조율을 구속 조건으로 본다. 아직 확인되지 않은 것은 위협 그 자체다. 기록 어디에도 양자컴퓨터가 비트코인 서명을 실제로 깨뜨렸다는 주장이나 Q-데이가 가까워졌다는 발언은 없다. 2030년대 초라는 시점은 모형의 추정이지 실증이 아니다. 유능한 기계가 등장하기 전까지 260만 코인은 손실이 아니라 계획 과제로 남는다.