StarkWare, 양자내성 비트코인(BTC) 거래 비용 79% 절감해 66달러로

단 일주일 만에 79% 비용 절감

StarkWare가 Yukon Research, Eigen Labs와 함께 운영한 공개 최적화 챌린지 덕분에 양자내성 비트코인(BTC) 거래를 준비하는 데 드는 추정 비용이 단 일주일 만에 약 79% 하락했다. 회사의 9월 23일 업데이트에 따르면, 공개 대시보드의 추정치는 8월 네트워크에서 채굴된 최초의 양자내성 거래에 들어간 연산 비용인 약 320달러에서 이 글을 쓰는 시점 기준 66달러로 내려왔다. 이러한 거래를 구성하는 데 필요한 두 개의 연산 단계에서 채택된 개선안이 총 62건에 달했고, 대부분 참가자는 탐색 소프트웨어를 다시 작성하는 데 AI 코딩 도구에 의존했다. Quantum-Safe Bitcoin(QSB)이라 불리는 이 방어 기법은 네트워크의 기존 합의 규칙 안에서 전부 작동하며 별도의 업그레이드가 필요 없다. 즉, 비트코인이 더 포괄적인 수정 사항을 배포하기 전에 암호학적으로 유의미한 양자컴퓨터가 등장하더라도 자격을 갖춘 보유자는 원리상 오늘 당장이라도 사용할 수 있다. StarkWare는 QSB를 프로토콜 수준의 해법이 아니라 비상 수단으로 규정한다. 거래당 수백 달러가 드는 구조는 데모에 불과했다고 회사는 밝혔고, 66달러에 가까운 비용이라야 노출되지 않은 자금을 지닌 대형 보유자가 실제 위기 상황에서 지불할 만한 수준에 접근한다. 다만 한 가지 단서가 남는다. 이 수치는 아직 벤치마크 추정치일 뿐, 두 번째 채굴된 거래로 입증된 비용이 아니라는 점이다.

시그니처 그라인딩의 원리

StarkWare 연구원 Avihu Levy는 4월에 QSB 설계를 공개하면서 당시 그 비용과 복잡성을 감안해 “최후의 수단”이라고 표현했다. 핵심 기법인 시그니처 그라인딩(signature grinding)은 전송자가 막대한 연산을 태워 해시가 유효한 서명 형식으로 우연히 나오는 거래를 찾아내는 방식이다. 비트코인은 그 결과를 수용하고, 이후 보안은 개인키 비밀 유지가 아니라 해시 역산의 난이도에 의존한다. 타원곡선 서명을 깨는 Shor 알고리즘은 해시 함수에 영향을 주지 않기 때문에 내려진 의도적 선택이다. 탐색은 브로드캐스트 이전에 이뤄지며, 추가 비용은 바로 여기서 발생한다. 최초의 QSB 거래는 8월 26일 채굴 및 확정됐으며, Tomer Giladi의 엔지니어링 작업으로 준비돼 MARA의 Slipstream 서비스를 통해 직접 제출됐다. 약 100개의 그래픽카드로 대략 3,100 GPU시간이 투입됐고, 네트워크 수수료를 제외한 연산 비용은 약 320달러였다. 공개 설계 저장소가 이 구조를 문서화하고 있으며, 그 안에는 규칙 집합을 건드리는 요소가 하나도 없다. SegWit 같은 소프트 포크조차 필요 없어서 지금 운영되는 그대로의 작업증명 네트워크에 정확히 들어맞는다.

속도 향상의 배후는 AI 코딩

콘테스트는 작업을 두 단계로 나눠 공개 리더보드를 운영한다. 동일한 RTX 4090 벤치마크 카드 기준으로, 최상위 피닝(pinning) 제출물은 시작 코드의 초당 약 1억 4,600만 개 대비 약 8억 8,100만 개의 후보 값을 검증한다. 503%의 향상이며, 부분집합 선택 단계는 906% 개선됐다. 피닝 트랙만으로 24명 참가자가 낸 채택 항목이 34건에 달했고, 리더보드에는 GPT-6 Astra, Opus 5 같은 자체 보고 모델 라벨이 올라와 있다. 다만 헤드라인 수치의 산술이 완전히 투명한 것은 아니다. 발표된 수치를 우리가 직접 재검증한 결과 긴장이 확인된다. 시뮬레이션된 RTX 3090에서 측정된 속도 향상, 즉 피닝 4.01배와 부분집합 선택 5.16배를 원래 320달러의 15달러·80달러·200달러 3단계 내역에 적용하면 약 83달러가 나온다. 대시보드는 이후 기록 세팅 런이 이 측정 구간을 넘어섰다고 밝히지만, 어떤 결과가 추정치를 66달러까지 끌어내렸는지는 보여주지 않는다. 더 중요한 것은 개선된 코드가 아직 비트코인 채굴자가 실제로 패키징한 두 번째 거래를 준비하지 못했다는 점이다. 그래서 66달러는 벤치마크 테스트에서 나온 추정치이지, 입증되고 재현 가능한 비용이 아니다. 시장을 실시간으로 추적하려는 독자는 Gate에서 현물·선물 가격을 실시간으로 확인할 수 있다.

장기적 답은 여전히 소프트 포크

우리의 판단은 이렇다. 이번 한 주의 의미는 정확한 달러 수치보다 신호에 있다. 양자 노출 코인을 옮기는 일이 연구 과제가 아니라 엔지니어링 최적화 과제로 이동하고 있다는 점이다. 한계는 그대로다. QSB는 공개키가 이미 노출된 주소, 즉 양자 공격자가 가장 먼저 손대는 집단은 보호할 수 없고, 비표준 거래가 멤풀을 완전히 우회해 채굴자에게 직접 제출하도록 만든다. StarkWare는 합의 수준의 소프트 포크가 지속 가능한 답이라는 입장을 유지하고 있으며, 현물 비트코인 ETF 자금 흐름이 단기 포지셔닝을 지배하는 동안에도 지켜봐야 할 테스트는 66달러를 추정치에서 측정치로 바꾸는 두 번째 메인넷 거래다. 비상 탈출로가 실제로 더 저렴해졌음을 증명하는 것이 바로 그것이고, 비트코인 양자 논쟁 전체에도 그 의미가 있다.