Strategy, 비트코인(BTC) 양자내성 업그레이드에 90일 소요 전망

Strategy가 본 양자 전환의 90일 시간표

Strategy는 비트코인 네트워크가 실질적인 위협이 나타나면 양자내성 보안 업그레이드를 적용할 수 있다고 공식 입장을 밝혔다. 다만 아직 출시된 것은 없다. 코드 변경이 대기 중이지도, 배포 일정이 잡혀 있지도 않다. 회사는 이번 발표를 '준비 태세'로 규정하며, 필요가 실제로 발생하면 네트워크가 양자내성 업그레이드를 배포할 수 있도록 구조화돼 있다고 설명했다. 대규모로 자산을 자사 대차대조표에 보유한 회사 입장에서 이 메시지는 그 시나리오를 저울질하는 보유자들을 겨냥한 것이다. 이 발표는 비트코인의 장기 복원력 논쟁이 한층 뜨거워진 시점, 그리고 비트코인 가격이 스스로도 하방 압력을 받는 시점에 나왔다. 비트코인의 거래 보안은 타원곡선 암호와 네트워크의 작업증명 합의에 기반한다. 연구자들은 충분히 강력한 양자컴퓨터가 주소에 노출된 공개키로부터 개인키를 도출할 수 있는지를 오래 논의해왔다. 그 시나리오에서 공격자는 비트코인 네트워크의 합의 규칙을 깨지 않고도 영향을 받은 주소의 자금에 접근할 수 있다. 다만 오늘날 양자컴퓨터가 비트코인이 쓰는 암호를 깬 검증된 사례는 존재하지 않는다. 논의의 초점은 장기 리스크와 그에 대한 네트워크의 대비 방식이다. Strategy의 공동창업자 마이클 세일러는 지난 10월 워싱턴에서 열린 세계은행 행사에서 이 질문에 답했다. 그는 현실적인 양자 위협이 구체화되면 비트코인 커뮤니티가 소프트웨어를 갱신해 네트워크를 방어할 수 있다고 주장했고, 여기에 시간표를 붙였다. 양자내성 암호로의 전환에 글로벌 합의가 형성되면 이행은 약 90일 만에 완료될 수 있다는 것이다. 이 수치는 구체적인 이유 때문에 반발을 샀다. 네트워크 전반의 변경은 개발자들이 기술 설계에 수렴해야 하고, 사용자들도 보유 자산을 더 안전한 새 주소 유형으로 옮겨야 한다. 과정은 소프트웨어 업데이트를 훨씬 넘어선다. 세일러는 성급한 배포에서도 거리를 두었다. 더 복잡한 보안 체계는 그 자체의 취약점을 새로 들여올 수 있다는 논리다.

비트코인 보안 컨소시엄, 3년간 1,500만 달러 투입

Strategy의 발언는 단독 성명이 아니라 더 넓은 기관적 노력의 한 갈래다. 지난 7월 회사는 비트코인 보안 컨소시엄에 합류했다. 이 모임은 BlackRock과 Coinbase를 포함해 금융과 암호화폐 분야의 주요 기업 7곳으로 구성된다. 컨소시엄은 3년에 걸쳐 1,500만 달러의 예산을 배정했으며, 양자내성 암호 연구는 그 작업 트랙 중 하나다. 이 분야는 양자컴퓨터가 실질적 규모에 도달한 뒤에도 기존 암호가 어떻게 보안을 유지할 수 있는지를 연구한다. 컨소시엄 구성으로 자산운용사, 거래소 운영사, 기업 자금관리 주체가 같은 연구 의제 아래 모였다. Strategy는 세일러의 주도로 구축된, 상장사 중 가장 큰 전략적 비트코인 준비금의 보유사로서 이 프로젝트에 무게를 실으며, 나스닥에서는 MSTR 티커로 거래된다. 구체적 기술 옵션에 대한 개발 작업도 진행 중이다. 가장 두드러진 제안은 비트코인 개선 제안 360, 이른바 BIP 360이다. 이 제안은 페이 투 머클 루트(P2MR)라 불리는 새로운 트랜잭션 출력 유형을 제시한다. BIP 절차는 네트워크의 기술적 변경이 제안되고 검토되는 표준 틀이며, P2MR은 미래의 더 진화된 보안 요구를 네트워크가 충족하도록 하는 평가 대상 옵션 가운데 하나다. 이행은 코드를 배포하는 개발자만이 아니라 코인을 보유한 사람들에게도 닿는다. 기존 출력은 자금이 옮겨지기 전까지 노출 상태로 남기 때문이다. 열린 질문은 위협이 얼마나 가까운지만이 아니라 이행 자체가 얼마나 매끄럽게 실행될 수 있느냐다. 키 처리 방식을 바꾸는 일은 모든 노드가 구동하는 기반 계층에 닿는다. 조정 기준은 그만큼 높다. 활성화 날짜도, 블록 높이도, 배포된 릴리스도 존재하지 않는다. 지금 있는 것은 연구 자금과 공개 제안, 그리고 기업의 성명뿐이다.

90일 수치가 실제로 가리키는 것

우리의 판단은 이렇다. 90일이라는 수치는 소프트웨어 타임라인을 말할 뿐, 엔드투엔드 이행 시간은 아니다. 네트워크 자체의 역사가 이 간극을 구체적으로 보여준다. 서명 데이터 저장 방식을 재구성한 소프트포크인 세그위트는 활성화 후에도 지갑들이 광범위하게 지원하기까지 긴 시간이 걸렸다. 양자내성 이행은 합의 코드에 대규모 주소 이전이 더해지므로 그보다 큰 작업이다. 노출 지점은 채굴 계층이나 작업증명 합의가 아니다. 리스크는 구형 주소 형식에서 코인을 지출할 때 드러나는 공개키에 있으며, BIP 360이 제안한 출력 유형이 바로 이 표면을 겨냥한다. 시장 상황은 별개의 이야기다. 우리 모니터링에 따르면 비트코인 가격이 지난 24시간 동안 약 3.7% 내려왔고, 비트코인 기술적 분석 페이지에서 현재 가격대를 추적할 수 있다. 이전과 달리 지금 가동 중인 것은 컨소시엄의 3년 1,500만 달러 연구 프로그램과 공개 심사 중인 BIP 360이다. 약세 흐름은 주간 MACD 히스토그램 음전환 보도에서 제시된 패턴과도 맞닿아 있다.