파키스탄, 30억 달러 유로본드 채무에 비트코인(BTC) 방식 토큰화 추진

파키스탄이 밟는 홍콩식 채권 로드맵

파키스탄이 보유 유로본드의 일부를 블록체인으로 토큰화하겠다고 공식화했다. 무하마드 아우랑제브(Muhammad Aurangzeb) 재무장관은 2026년 9월 4일 이슬라마바드에서 열린 아시아개발은행 주최 회의에서 이 계획을 밝혔다. 남아시아 경제가 주권 자금 조달의 일부를 블록체인 기반으로 옮기려는 의사를 여태껏 가장 명확하게 드러낸 신호다. 아우랑제브는 이번 계획을 구조적 불균형에 대한 대응으로 프레이밍했다. 정부 차입이 국내 은행에 지나치게 의존하고 있다는 것으로, 그는 이 의존 구조가 “더 이상 지속 가능하지 않다”고 표현했다. 명시된 처방은 투자자 기반의 다변화다. 토큰화와 별개로 재무부는 보험사와 비은행 금융기관이 흡수할 수 있는 채권 시장을 육성 중이며, 루피 표시·달러 결제 채권 발행을 맡을 기관도 이미 선정했다. 개인 투자자 접근성도 병행해서 넓어지고 있다. 모바일 결제업체 JazzCash와 재무부의 파트너십, 그리고 중앙은행 자체 앱을 통해 5,000루피부터 정부 채권에 직접 투자할 수 있게 됐다.

토큰화 방식은 홍콩이 이미 대규모로 검증한 템플릿을 따른다. 홍콩 정부는 2023년 최초의 토큰화 녹색채권을 발행했고, 이후 디지털 채권 판매를 반복하며 토큰화 국채의 정기 발행을 공약했다. 이슬라마바드가 주권 채권에 원한다고 밝힌 것은 바로 Wrapped Bitcoin을 떠받치는 토큰화 메커니즘, 즉 준비 자산에 대한 온체인 청구권이다. 다만 유로본드 전환이 언제 시행될지, 미상환 채무의 어느 비율을 맡을지는 아직 공개되지 않았다. 프로그램이 구체화되는 과정에서 비워둔 항목이다.

이번 계획은 파키스탄이 수년 만에 처음으로 딛는 단단한 발판 위에 놓였다. 장관 연설에 앞서 해당국은 약 4년 만에 국제 자본시장으로 복귀, 60억 달러 안팎의 수요 예치금을 대상으로 30억 달러 규모의 유로본드를 발행했다. 발행 규모의 두 배에 이르는 수요였고, 아시아·중동·유럽·미국에서 유입됐다. 정부 발표 기준으로 2025년 4월 이후 세 차례의 주권 신용등급 상향이 이번 복귀를 가능하게 했다.

G7이 못 박은 포스트 양자 데드라인

온체인 발행으로의 이행은 또 하나의 사정과 정면으로 부딪힌다. 블록체인이 의존하는 암호학 자체가 기한이 정해진 위기에 놓였다는 것이다. G7 사이버보안 워킹그룹은 2026년 9월 3일 ‘양자 이후 시대를 위한 행동 촉구(Preparing for the Post-Quantum Era: A Call to Action)’ 문서를 발표하고, 암호학적으로 의미 있는 양자컴퓨터가 등장하기 전인 지금 즉시 포스트 양자 암호로 이행을 시작하라고 정부와 기업에 촉구했다. 문서는 암호화폐를 직접 언급하지 않지만, 논리는 업계에 그대로 꽂힌다. 암호화폐 거래와 커스터디는 공개키 서명에 의존하는데, 보고서는 공격자가 ‘지금 수확, 나중에 복호화(harvest now, decrypt later)’ 방식으로 오늘 암호화 데이터를 수집해 양자 하드웨어가 성숙하면 풀어낼 수 있다고 경고한다. 공개키와 거래 기록이 영구히 공개되는 퍼블릭 블록체인은 대부분의 시스템보다 노출이 크다고 봐도 무리가 없다.

유럽은 이미 달력에 날짜를 적어뒀다. 유럽연합은 2025년 6월 포스트 양자 전환을 위한 조율된 이행 로드맵을 채택해, 모든 회원국이 2026년 말까지 이행을 시작하고 고위험 시스템은 2030년 이전에 전환하도록 요구했다.

비트코인과 이더리움의 발걸음은 서로 다르다. BIP-360 제안 — Pay-to-Merkle-Root —은 양자에 취약한 Taproot 지출 경로를 제거하는 방안이지만, 저자들도 멤풀 거래에 대한 고속 공격 대응은 여전히 포스트 양자 디지털 서명의 배포에 달렸다고 인정하고 있다. 활성화 일정은 정해지지 않았다. 이더리움은 비탈릭 부테린(Vitalik Buterin)의 2026년 2월 로드맵 아래 검증인용 BLS 서명, KZG 커밋먼트, ECDSA 계정 서명, 애플리케이션 계층의 영지식 증명 등 4가지 업그레이드를 목표로 하며, 포스트 양자 인프라는 2029년을 염두에 둔다. 이런 변경은 기저 계층의 가정을 이어받는 모든 사이드체인과 레이어2에까지 파장을 미친다.

비용도 결코 작지 않다. 압축된 secp256k1 서명은 약 64바이트지만, NIST 최종 표준의 ML-DSA-87 서명은 약 4,627바이트에 이른다. 저장·대역폭·수수료를 짜내는 이 압박은 가벼운 트랜잭션 설계에 가장 크게 닿고, Mimblewimble 같은 프라이버시 프로토콜도 예외가 아니다. NIST 초안 IR 8547은 112비트 ECDSA를 2030년 이후 단계적으로 폐지하고 2035년 이후 금지할 것을 권고하며, Google Quantum AI는 2026년 3월 256비트 타원곡선 암호를 깨는 데 필요한 자원이 종전 가정보다 훨씬 적다는 연구를 발표했다. Google 스스로 2029년까지 이행을 완료할 계획이다. 시장을 실시간으로 추적하려는 독자는 Bitget에서 현물·선물 가격을 실시간으로 확인할 수 있다.

주권 채권, 서명 리스크와 만나다

두 이야기를 겹쳐 읽으면 시장이 두 방향에서 동시에 성숙해가는 그림이 나온다. 파키스탄의 계획은 한 국가가 블록체인 발행을 평범한 금융 인프라로 취급하고 있음을 보여준다 — 더 작은 최소 투자 단위, 더 빠른 결산, 그리고 쿠폰과 상환은 기존 레일에 그대로 연결되며, 언젠가는 DeFi 앱 인터페이스까지 확장될 여지가 있다. G7 보고서와 유럽위원회가 발표한 로드맵은 같은 정부들이 양자 기기의 도래 전에 암호학적 바닥을 다시 세우도록 요구하고 있음을 보여준다. COINOTAG의 판단은 이렇다. 토큰화 주권채의 제약 조건은 수요가 아니다 — 60억 달러 수요 예치금이 이미 해결해줬다. 진짜 변수는 자산을 보관하는 지갑을 깨뜨리지 않고 주요 체인이 서명 체계를 전환할 수 있는지 여부이며, BIP-360의 미해결 활성화 질문이 그 준비도를 가늠하는 가장 선명한 리브 테스트다.