Quantum Alliance, 블록체인 기업 9곳과 함께 양자내성 표준 정의 나서

블록체인 기업 9곳이 표준화 기구를 만들다

블록체인 업계 조직 9곳의 경영진이 10월 16일 금요일 Quantum Alliance 출범을 발표했다. 이 표준화 기구는 업계에서 말하는 “양자 대비성”이 실제로 무엇을 뜻하는지 정의하고, 양자내성 암호로의 전환을 위한 공통 기준을 마련하는 것이 목적이다. 창립 멤버는 기반 계층 프로토콜, 프라이버시 네트워크, 롤업, 하드웨어 지갑 제조사, 보안 감사 업체, 양자컴퓨팅 인프라 공급자까지 아우르며, 상호 호환성을 깨지 않고 프로젝트가 이전할 수 있도록 하는 공유 표준을 표방한다.

긴급성의 근거는 지금 주요 체인이 자산을 지키는 방식에 있다. Bitcoin과 Ethereum을 비롯한 대부분의 네트워크는 타원곡선 서명에 의존하고, 모든 거래는 공개키를 장부에 영구히 남긴다. Shor 알고리즘을 구동할 수 있는 충분히 강력한 양자컴퓨터는 노출된 공개키에서 개인키를 유도해 자금을 이동시킬 수 있다. 같은 서명 방식이 스테이블코인 발행 키, dapp 거버넌스 계약, 브리지, 오라클 피드까지 보호하고 있어 관리 키 하나가 무너지면 피해가 여러 플랫폼으로 번질 수 있다.

얼라이언스 자체 추정에 따르면 Bitcoin 공급량의 약 30.2%, 약 604만 BTC가 양자 공격에 노출돼 있다. 약 2조 9,000억 달러 규모의 암호화폐 시장 전반이 구형 서명 방식에 크게 의존하는 상태다. 출범 발표문은 2028년 전후 첫 실용적 양자 공격을 예측하는 전망 모음을 인용하며, 참여자 두 명이 만든 모델은 2028년 3월을 조기 경보 시점으로 지목했다. Google Quantum AI 연구는 Bitcoin 암호를 깨는 데 50만 큐비트 미만이면 충분하다고 추정한다.

이 단체가 메우려는 공백은 정의의 공백이다. NIST는 2024년 8월 최초의 양자내성 암호 표준을 확정했지만, 블록체인 업계는 양자 저항성을 어떻게 정의할지는커녕 검증하는 방법에 대해 합의한 적이 없다.

4개 워킹그룹과 공개 벤치마크

창립 멤버는 Quantus, American Fortress, Intmax, Keystone, Midnight Foundation, Postquant Labs, Abelian, The Vault, Hacken이다. 첫 산출물은 거래 서명, 키 관리, 밸리데이터 합의, 영지식 증명 시스템, P2P 연결을 아우르는 “양자 대비성” 정의 공개다. 이와 함께 각 개발팀이 자체 구현에 대해 직접 실행할 수 있는 공개 테스트 기준과 벤치마크를 마련한다.

작업은 4개 워킹그룹이 나눠 진행한다. 블록체인 이전 그룹은 기존 네트워크가 양자내성 방식으로 옮겨가는 절차를 연구하되, 공개키가 이미 노출된 자산과 소급 보호가 불가능한 휴면 계정의 처리 문제도 다룬다. 두 번째 그룹은 영지식 시스템의 양자 취약점을 평가하고, 세 번째는 지갑에서 양자내성 키를 생성·저장·서명·복구하는 공통 사양을 정의한다. 네 번째 그룹은 Wormhole 같은 브리지가 속한 크로스체인 호환성의 상호운용 규칙을 정해 체인 간 보안 수준이 일정하게 유지되도록 한다.

모든 산출물은 공개되며 프로젝트가 곧바로 채택할 수 있다. 개인 개발자와 연구자도 참여할 수 있고, 제안은 회사 규모나 토큰 보유량이 아니라 공개된 근거와 작동하는 코드로 심의된다. 얼라이언스는 양자내성 서명이 가져오는 데이터 비대 문제를 다룬 이전 설계 참조 자료도 공개할 계획이다. 서명 크기가 커지면 거래 비용이 올라가기 때문이다.

빠른 대응 압박은 가설이 아니다. Coinbase는 10월 13일 화요일 Bitcoin의 양자내성 전환이 수년 걸릴 수 있다며 조기 준비를 촉구했다. 네트워크 규칙 변경, 지갑 업데이트, 서비스 간 조율을 모두 세면 서명 방식 교체가 얼마나 오래 걸리는지 보여주는 판단이다. Quantus 최고경영자 Christopher Smith는 얼라이언스 출범 발표문에서 양자내성 암호는 결국 그냥 “암호”로 불리게 될 것이며, 앞으로 어려운 이전 결정을 내리는 데 쓸 만큼 갖춰진 표준을 만들고 싶다고 말했다.

우리의 판단은 이렇다. 얼라이언스의 실질 기여는 새로운 위협 모델이 아니라 검증 계층이다. 지금은 합의된 증명 수단 없이도 프로젝트가 양자 대비성을 주장할 수 있고, 거래소와 커스터디는 거래상대방 리스크 평가 시 짐작에 의존할 수밖에 없다. 실행 가능한 벤치마크가 붙은 공개 정의는 Hacken 같은 감사 업체에 검증 대상을 주고, Coinbase가 수년 걸린다고 본 이전 과정을 대형 네트워크가 체크리스트로 점검하게 한다. 남은 변수는 채택이다. Bitcoin과 Ethereum 클라이언트 팀과 주요 지갑 제공사가 이 벤치마크를 참조 테스트로 삼을 때만 표준이 의미를 갖는다. 첫 공개 대비성 평가가 이 기준으로 진행되는지 지켜봐야 할 지점이다.