Project Eleven CTO, AI가 2030년 전 양자 위협보다 먼저 비트코인(BTC) 암호를 깰 수 있다 경고

Project Eleven CTO의 AI 암호해독 경고

양자 내성 연구 기업 Project Eleven의 최고기술책임자 코너 디건이 금요일 공개된 코멘트에서, 인공지능이 양자컴퓨터보다 먼저 비트코인(BTC)과 이더리움을 지키는 암호를 깰 수 있다고 경고했다. 그의 주장은 범위가 좁지만 분명하다. AI 시스템이 아직 연구 단계에 있는 암호 방식에 대한 공격 기법을 이미 찾아낸 적이 있다는 것이다. 다만 두 체인에 실제 배포된 암호가 깨진 사례는 아직 없다. 이 논쟁은 비트코인 보안을 둘러싼 더 넓은 논의 안에 자리하며, 비트코인 가격과는 무관하다. 쟁점은 모든 거래의 밑바탕에 있는 수학이다. 두 체인 모두 타원곡선 암호로 자산 소유권을 보호한다. 사용자는 개인 키로 자산 이동을 승인하고, 공개 키는 제3자가 서명의 유효성을 검증하게 해준다. 공격 대상은 채굴의 기반이 되는 지분 증명 방식이 아니라 서명이지만, 모든 지출을 승인하는 것은 바로 이 서명이다. 양자 하드웨어는 이론 수준에서 위협이 된다. 타원곡선 방식을 깨는 것으로 알려진 특수 연산인 쇼어 알고리즘이 그 근거다. AI 리스크는 성격이 다르다. 누구도 기록하지 못한 계산 지름길을 고급 수학 추론이 찾아내면, 양자컴퓨터 없이도 개인 키가 무너질 수 있다. 이더리움 재단 연구원 저스틴 드레이크는 최악의 시나리오에 시한을 붙였다. 그는 타원곡선 서명이 수개월 단위로 깨질 수 있으며, AI 연산을 담당하는 GPU 대규모 클러스터가 노출된 공개 키로부터 약 1주일 만에 개인 키를 복원할 수 있다고 말했다. 그가 '벙커 모드'라 부르는 예방책은 공개 키가 온체인에 한 번도 등장하지 않은 새 주소로 자금을 미리 옮기는 것이다. 일반 주소는 해시 함수 뒤로 공개 키를 숨기므로, 한 번도 쓰인 적 없는 주소는 키가 보이지 않는다. 단순히 홀딩하는 보유자에게는 공격자가 출발점을 얻을 수 없다. 두 사람 모두 당장의 긴급한 자금 이동을 촉구하지 않고, 이를 준비 문제로 규정한다.

Anthropic의 HAWK 실험, 10만 달러 비용

이 경고의 배후에는 이미 구체적인 연구 기록이 있다. Anthropic은 7월 28일(화요일), 자사 AI 모델 Claude Mythos Preview가 양자 공격에 저항하도록 설계된 격자 기반 서명 방식 HAWK의 약점을 발견했다고 발표했다. 회사 보고에 따르면 약 60시간의 분석으로 HAWK-256에서 개인 키 복원 공격의 추산 연산 비용이 2의 64제곱에서 약 2의 38제곱으로 떨어졌다. 이론상 부담이 약 6,700만 분의 1로 줄어든 셈이다. 이 작업의 API 비용은 약 10만 달러였다. 단서도 중요하다. 이 결과는 HAWK의 특정 설정 하나를 겨냥한 것이고, 더 큰 키 설정에 대한 공격은 여전히 비현실적이다. 또한 HAWK는 격자 암호 계열로, 비트코인과 이더리움이 쓰는 타원곡선 방식과는 다른 계보다. 발표 어디에도 비트코인의 배포된 암호가 깨졌다는 의미는 없다. 리스크 논쟁에서 두 지점은 모두 중요하다. 입증된 AI 공격이 존재하되, 비트코인이 쓰지 않는 방식을 상대로 한 실험실 규모라는 것이다. 양자 일정은 Project Eleven의 공동창업자이자 최고경영책임자인 알렉스 프루든이 제시한다. 그는 실질적 양자 공격이 2030년부터 가능할 수 있다고 보며, 확률이 50%를 넘는 시점은 2033년에서 2035년 사이라고 말했다. AI의 발전 속도는 예측이 더 어렵고, 이 때문에 디건은 양자컴퓨터가 준비되기 전에 기계 추론을 통해 취약점이 먼저 드러날 수 있다고 경고한다. 방어 표준화도 진행 중이다. 미국 국립표준기술연구소(NIST)는 2024년 격자 문제와 해시 함수에 기반한 양자내성 서명 방식을 표준화했다. 그러나 격자 암호는 바로 Anthropic이 HAWK에서 흠집을 낸 계열이다. Project Eleven 경영진은 어떤 단일 방식에도 수명 보증은 없다고 보며, 새 취약점이 나타날 때 암호를 교체할 수 있는 아키텍처를 우선 과제로 꼽는다. 업계 내 이견도 있다. Coinbase 암호학 책임자 예후다 린델은 수년간의 타원곡선 사용 이력에서 AI가 이를 약화시켰다는 증거는 없다고 반박했다.

노출된 공개 키와 비트코인의 업그레이드 경로

우리의 판단은 이렇다. 이것은 사건이 아니라 준비 상태의 문제이며, Anthropic의 7월 28일 공개와 NIST의 2024년 표준화에 고정된다. 그 기록에서 가장 실무적 무게를 지닌 문장은 하나다. 공개 키는 주소가 지출을 수행하는 순간 온체인에 드러난다. 이론상 공격 표면은 오래된 잔액으로 옮겨진다. 긴 거래 이력을 지닌 암호화폐 고래, 거래소 콜드월렛, 전략적 비트코인 비축 재원은 이미 공개 키가 온체인에 올라 있는 키를 보유한다. 드레이크의 벙커 모드는 정확히 이 집단을 겨냥한 대비책이고, 한 번도 쓰인 적 없는 주소의 보유자에게는 현재 노출이 없다. 더 어려운 부분은 프로토콜 수준이다. 비트코인에서 서명 방식을 교체하려면 합의 업그레이드가 필요한데, 느리게 움직이는 거버넌스 절차는 위협이 현실화된 뒤에는 시간 내에 끝나지 않을 수 있다. 이 주장은 전문가 사이에서도 다툼이 진행 중이다. 린델의 반박에 대해 배포된 곡선이 깨졌다는 입증 사례는 아직 없으므로, 입증 책임은 연구자 쪽에 놓인다. 실질적인 질문은 마이그레이션을 얼마나 앞당길 수 있는가다.