제임스 롭, AI가 비트코인(BTC) 암호학을 깨지 못한다며 몇 달간의 해커 대응 경험 근거로 반박

‘몇 달, 몇 년 아님’ 발언을 둘러싼 반박

베테랑 비트코인 개발자이자 Casa 공동창업자인 제임스 롭(Jameson Lopp)이 이번 주 보안 논쟁의 한복판에 섰다. 인공지능이 비트코인(BTC) 암호학을 깨뜨릴 것이라는 우려는 시기상조이며, 실제 공격으로부터 방어 자원을 돌리고 있다는 것이다. 논쟁은 2026년 10월 8일 목요일에 속도를 붙였고, 시장은 잠잠해지지 않았다. 논쟁이 이어지는 동안 비트코인 가격은 24시간 동안 3.1% 하락했다. 롭의 발언은 이더리움 재단 연구원 저스틴 드레이크(Justin Drake)의 경고에 대한 응답이다. 드레이크는 Dragonfly의 하시브 쿠레시(Haseeb Qureshi)의 지지를 받아 Anthropic과 OpenAI의 신형 모델이 기본 서명 알고리즘인 ECDSA를 ‘몇 년이 아니라 몇 달’ 안에 깨뜨릴 수 있다고 주장했다. ECDSA는 타원곡선 기반 서명 체계로, 미사용 비트코인 출력의 소유권을 증명하는 핵심 장치다. 실제 키를 상대로 깨진 사례는 단 한 번도 없다. 쟁점은 최전선 AI가 그 기록을 바꿀 직전인지 여부다. 드레이크는 자신의 논거를 Claude Mythos Preview 신경망 위에 세웠다. 이 모델은 포스트퀀텀 HAWK 알고리즘의 취약점을 60시간 만에 찾아냈고, 드레이크는 투자자들에게 그가 ‘벙커 모드’라 부르는 긴급 대비를 촉구했다. 롭은 최근 몇 달간 비트코인 인프라를 상대로 한 AI 기반 취약점 탐색 가속에 대응해 왔다고 말하면서, 이런 프레임 자체가 거꾸로라고 본다. X에 올린 게시물에서 그는 암호학적 돌파를 걱정하는 것은 ‘성급한 일’이며 업계에는 ‘훨씬 절박한 실제 문제가 더 많다’고 썼다. 그는 ‘이론상 미래의 문제는 기다릴 수 있다’고 덧붙였다. 판이치는 학문이 아니라 실무다. 이론가들이 암호학의 수학적 기반 붕괴를 상상하는 동안 공격자들은 이미 AI를 훨씬 소박한 작업에 쓰고 있다. 애플리케이션 코드와 지갑 펌웨어를 자동으로 훑어 평범한 인적 버그를 찾는 것이다. 이 구분이 방어 예산의 배치를 결정한다. HODL 원칙을 따라 콜드월렛에 자산을 보관하든 적극적으로 거래하든, 보유자 모두의 문제이며 비트코인 보안 논쟁은 업계 전반에서 갈라졌다.

@lopp · X 게시물

X에 올린 게시물.

X에서 보기

구글 통계와 Coldcard 결함이 뒷받침

롭의 입장은 이론이 아니라 그가 인용한 수치에서 힘을 얻는다. 논쟁에서 인용된 구글 위협 인텔리전스 통계에 따르면, 공개된 소프트웨어 취약점의 월간 건수가 지난 1년간 거의 두 배로 늘었다. 신경망은 이렇게 확장된 공격 표면을 효율적으로 훑는 스캐너가 됐고, 구현 결함을 몇 분 만에 노출한다. 특히 무게 있는 사례가 하나 있었다. 기계 분석이 Coldcard 지갑의 시드 구문 생성 약점을 적발한 것이다. 사람 감사자였다면 몇 주가 걸렸을 부류의 결함이다. 롭의 논리는 이렇다. AI가 잘못 짜인 소프트웨어를 손쉽게 드러내는 상황에서 ECDSA 파괴에 역량을 쏟는 것은 역효과다. 이에 맞춘 실용적 조언도 나왔다. 멀티시그 서명은 온체인 밖에서 수집하고, 저축성 주소에서는 트랜잭션을 보내지 않아 공개키를 숨겨둔다. 기관 딜 데스크와 주요 암호화폐 거래소들이 이미 지키는 관행이다. 최초의 경고는 드레이크가 소속된 이더리움 연구계에서 나왔지만, 겨냥당한 암호학은 체인 전반에 걸쳐 공유된다. 동일한 서명이 채굴 보상 지급부터 기관 결제까지 기반 체인 위 모든 가치 이동을 보호한다. 논쟁이 단일 프로토콜을 넘어 확장되는 이유다. 이더리움 공동창업자 비탈릭 부테린(Vitalik Buterin)도 논쟁에 합류해 양 진영의 간격을 좁혔다. AI가 암호학에 장기적 위험을 준다는 점은 인정하면서도, 성급한 대응이 위협 그 자체보다 위험할 수 있다는 데는 롭 쪽에 섰다. 그는 이를 농담으로 표현했다. 실패한 지갑 업데이트로 잃은 돈이 해커 공격 전체를 합친 것보다 많다는 것이다. 실제 키가 깨진 문서화된 사례는 존재하지 않는다. 이 조용한 사실적 기준선이 논쟁 전체를 받치고 있으며, 운영을 이론보다 먼저 우선하자는 그의 호소를 뒷받침한다. 롭의 서술대로, 이 경쟁에서 이기는 팀은 가상의 초지능에 대비하는 팀이 아니라 오늘 운영 중인 소프트웨어를 단단히 만드는 팀이다.

우리가 이 논쟁을 읽는 출발점은 원기록이다. 롭의 게시물은 예측이 아니라 좁고 검증 가능한 주장이다. 그는 AI가 암호학을 영원히 위협할 수 없다고 말하지 않는다. 순서가 잘못됐다고 말한다. 가상의 수학적 돌파보다 문서화된, AI 가속 구현 결함 발견이 먼저 도래했다는 것이다. 운영 역사도 이 순서를 지지한다. 비트코인의 실제 ECDSA 키가 깨진 문서화 사례가 없다는 점은 공황 시나리오가 여전히 추측에 머무는 반면, 결함 정리 경쟁은 오늘 측정 가능하다는 뜻이다. 커스터디 스택부터 비트코인 디파이 포지션까지 기반 체인 위의 응용 계층은 이 기록을 그대로 물려받는다. 우리 비트코인 기술적 분석에서 다루는 가격 수준은 부차적 요소다. 이 판독이 무너지는 조건은 단 하나, 실제 키가 깨졌음이 검증되는 경우뿐이며 논쟁은 열린 채로 남는다.