옥스퍼드 Gogioso, Bitcoin(BTC) 양자 해킹 위험은 50만 큐비트 미만에서 결정된다고 주장

Gogioso의 양자메모리 논지

Bitcoin (BTC)의 운명을 결정할 하드웨어는 아직 존재하지 않는다. 그런데 옥스퍼드의 연구자는 그 같은 장치가 Bitcoin의 후계자를 만드는 데도 쓰일 것이라고 주장한다. 옥스퍼드 대학교 양자컴퓨팅 강사이자 양자 보안 기업 Spooqy의 공동창업자인 Stefano Gogioso는 화요일 회사 블로그에 게시한 글에서 이 논리를 펼쳤다. 그에 따르면 휴대 가능하고 장기 보존되는 양자메모리는 이 분야에서 가장 중요한 이정표 중 하나가 될 것이며, 궁극적인 디지털 가치 저장 수단인 양자화폐(quantum money)의 문을 여는 존재다. 이 아이디어가 이론에 머문 이유는 단순하다. 양자 상태는 복제할 수 없기 때문에 양자 지폐는 위조가 불가능하지만, 그 상태를 오래 붙잡아 둘 수 있는 이도 없다는 것. 최고 수준의 실험실 시스템도 상태를 몇 초만 유지한다. 실용적인 장치에는 개월 단위, 이상적으로는 영구적인 안정성과, 우선 화물 컨테이너 규모에서 나중에는 주머니 속으로 이어지는 휴대성, 그리고 수십억 개의 개별 상태를 담는 용량이 필요하다. Gogioso는 양자 RAM을 배제한다. 설계상 임의 접근이 필요 없고 상태는 순서대로 꺼내 한 번 쓰면 끝이기 때문이다. 시설에서 채워 한 번만 쓰는 밀봉형 카트리지라면 이미 충분하다는 것이다. 그의 필연성 논증은 두 단계로 진행된다. 내결함성 양자컴퓨터는 계산이 진행되는 동안 취약한 상태를 대규모로 살려 둬야 하므로, 컴퓨팅을 걷어내면 양자메모리 장치가 남는다는 것. 보안 모델은 오래된 전제를 뒤집는다. 고전적 키 재료는 복사한 사람이 소유자가 되므로 운송 중 위험하지만, 얽힌 쌍은 저장 상태에서 아무 정보도 담지 않는다. 탈취당한 화물 컨테이너는 공급자에게 비밀이 아니라 재고의 손실일 뿐이며, 부패한 공급자가 줄 수 있는 최악의 결과는 쓸모없는 기체 탱크다. Gogioso는 이 효과를 “연소를 통한 암호학”이라 부르며, 이렇게 만들어진 화폐는 연료계와 함께 출하된다고 쓴다.

BTC를 깨는 데는 50만 큐비트 미만

공격 측면에는 이미 가격표가 붙어 있다. 지난 3월 Google Quantum AI는 이더리움 재단 및 스탠퍼드 대학과 함께 Bitcoin (BTC) 공격 비용을 산정했고, 취약점 추정치를 물리 큐비트 50만 개 미만으로 공개했다. 다만 이 수치는 내결함성 기계에서만 유효하다. 그리고 Gogioso 자신의 정의대로 내결함성이란 곧 양자메모리다. 요컨대 Bitcoin의 서명을 위험에 빠뜨릴 하드웨어가 양자화폐의 연료가 되는 셈이다. 날짜들은 공격 측에 몰려 있다. 미국 국립표준기술연구소(NIST)는 2030년까지 현재의 타원곡선 서명을 은퇴시키고 2035년까지는 완전히 금지할 계획이며, 홍콩은 은행들에 2030년을 양자 대응 마감시한으로 제시했다. IBM은 2028년 또는 2029년까지 양자컴퓨팅이 자사 실적에 영향을 줄 것으로 본다. 반면 대체 측면에는 달력이 없다. Gogioso는 양자화폐 자체에 대한 시한을 제시하지 않고, 제품의 임박성이 아니라 자원의 필연성을 논한다. 휴대성이라는 두 번째 단계에서 극저온 기계는 냉장고 밑바닥에서 상태를 수년간 유지한다. 원자 기반 설계는 다르다. 자연이 이미 격리해 둔 물성에 정보를 저장하므로, 문제는 물리학이 아니라 까다로운 공학의 영역으로 바뀐다. 양자 기업 Dynex의 최고경영자 Daniela Herrmann은 최근 패널 토론에서 같은 경계를 그었다. 양자화폐는 기술이 성숙한 뒤의 비전이며 아직 출시되지 않았고, 칩 발전은 진정한 책임감 있게 다뤄져야 한다는 것. Google은 자사 작업을 작동 가능한 기계의 예측이 아닌, 취약점의 책임 있는 공개로 프레이밍했다. 시장을 실시간으로 추적하려는 독자는 Bybit에서 현물·선물 가격을 실시간으로 확인할 수 있다.

하나의 로드맵, 두 개의 미래

COINOTAG의 판단은 이렇다. 어색한 대칭이 곧 이야기다. 내결함성을 좇는 모든 달러는 두 미래를 동시에 지원한다. 양자컴퓨터가 네트워크를 깨면서 대안은 불가능하다는 버전은 존재하지 않는다. Gogioso 자신의 글은 두 가지 질문을 남긴다. 메모리를 채워야 하는 사람이 여전히 필요하다는 점에서 발행자는 ‘수탁자 없음’을 내세우는 시스템 안에 남고, 원장이 없는 무기명 수단은 복구가 불가능해 분실되거나 열화된 지폐는 가치를 그대로 가져간다. proof-of-work 희소성과 장기 HODL 신념, 그리고 전략적 비트코인 비축으로 운영되는 재무전략까지 기반으로 삼는 시장에게, 이 논지는 비트코인 맥시멀리즘에 가장 무겁게 내려앉는다. 산업은 어차피 기계를 만들고 있다. 다만 그 두 가지 중 무엇을 원하는지 아직 결정하지 않았을 뿐이다. 타임라인이 구체화됨에 따라 Bitcoin 보안 취재를 계속 전한다.