Willy Woo의 Bitcoin(BTC) 서명 노출 게시물, AI 모델들이 2046년까지 76% 해독 위험 추정

Willy Woo의 게시물이 촉발한 AI 전망 논쟁

2026년 10월 11일 일요일, 온체인 분석가 Willy Woo가 X에 AI 기반 추정치를 공유했다. Bitcoin (BTC) 네트워크의 디지털 서명이 2년 안에 깨질 결합 확률을 1.3%로 제시한 것인데, 이 게시물은 네트워크 장기 보안에 대한 새로운 논쟁을 촉발했다. 수치의 출처는 Claude Opus 5.5로, 양자컴퓨팅이 2년 내 서명을 해독할 확률 0.5%, 고전 수학이나 AI 지원 암호해독이 그럴 확률 0.8%를 각각 제시했다. 두 수치 모두 공개된 취약점이 아니라 모델의 판단이며, 이 구분이 이후 모든 논의의 틀이 된다. 논쟁의 초점은 비트코인 가격이 아니라 서명 계층에 맞춰져 있지만, 관심이 모인 배경에는 그 서명 뒤에 놓인 가치의 규모가 있다. Woo가 제기한 질문을 바탕으로 검증은 4개 안팎의 AI 모델을 대상으로 2년, 5년, 10년, 20년의 네 시간 단위로 확대됐다. 각 모델은 수학자, 양자컴퓨팅 전문가, 온체인 분석가의 역할을 부여받고, Bitcoin의 현재 방식인 secp256k1 곡선 위의 ECDSA와 Schnorr 서명이 실질적으로 깨질 확률을 추정하도록 요청받았다. 여기서 '깨진다'는 것은 공격자가 노출된 공개키에서 대규모로 개인키를 도출하는 것을 의미하며, 그 수단은 암호학적으로 의미 있는 양자컴퓨터이거나 고전적·AI 지원 암호해독의 진전이다. 서명은 Segregated Witness 업그레이드가 거래 본문에서 분리해낸 데이터이므로, 여기가 뚫렸을 때 타격이 집중되는 지점이다. 모델들은 투기적 최악 시나리오가 아니라 현재 전문가 합의, 즉 실질적 양자 리스크는 2030년 이후에 놓여 있다는 견해와 secp256k1의 고전적 해독이 알려진 바 없다는 사실에 근거하도록 지시받았다. 답변은 짧은 줄, 백분율만으로, 양자 수치와 고전·AI 수치, 그리고 Proof of Work 네트워크 서명 방식의 결합 합계로 나누라는 조건이 붙었다.

@willywoo · X 게시물

X에 AI 기반 추정치를 공유했다.

X에서 보기

2046년까지 4개 모델이 갈라놓은 수치

20년 시점에서 4개 모델의 격차는 뚜렷하다. 가장 보수적인 Deepseek Deepthink는 실질 해독의 누적 확률을 2년 0%, 5년 1%, 10년 6%, 20년 34%로 봤다. 반대쪽 끝은 ChatGPT-6 Astra다: 2년 약 1%, 5년 10%, 10년 36%, 20년 76%. Grok Expert는 같은 시간 단위에서 2%, 10%, 30%, 60%를 내놓았고, Claude Opus 5.5는 약 1%, 5.5%, 31%, 66%를 제시했다. 모든 모델은 수준과 무관하게 양자컴퓨팅을 장기 최대 위협으로, 고전적·AI 지원 암호해독을 그보다 작은 요인으로 취급한다. 양자 요인을 제거하면 20년 고전 단독 리스크는 Deepseek 기준 약 5%, ChatGPT-6 Astra와 Claude Opus 5.5 기준 약 2%, Grok Expert 기준 10%로 줄어든다. 모델들이 밝힌 근거도 비슷한 선을 따른다. ChatGPT-6 Astra는 단기 수치가 낮은 이유로 실제 공격에는 대규모 내결함성 양자 하드웨어가 필요하다는 점을 들었고, 5년 수치는 오류정정과 하드웨어 진전을 반영하되 주요 공학적 장벽이 남아 있음을 감안한 것이라며, 20년 수치는 그 장벽이 무너질 시간을 더 준 것이라 설명했다. 10년 추정치는 해당 시기에 암호학적으로 의미 있는 양자 기계에 유의미한 확률을 부여하는 전문가 설문을 반영한 것이다. Grok Expert는 secp256k1에 대한 실질적 양자 공격을 2030년 이후로 보는 전문가 합의를 근거로 들며, 현재 기계가 Shor 알고리즘에 필요한 논리 큐비트와 오류정정 규모에 한참 못 미친다고 지적했다. 이 곡선에 대한 최고의 고전 공격은 여전히 기하급수적으로 비용이 늘어나며, 검증된 AI 기반 지름길은 없다는 게 Grok Expert의 판단이다. Deepseek의 주석도 현재 알려진 확장 가능한 공격이 없다는 점을 강조했고, 그래서 2년 하한이 0%에 놓인다.

판단에 기반한 추정, 실측 확률이 아니다

이번 작업의 가장 중요한 결론은 그것이 주장하지 않는 것에 있다. 모델들 스스로 이 수치를 실제 대규모 공격의 합의 확률이 아니라 판단에 기반한 추정으로 규정했고, 발행 시점 기준 곡선의 확장 가능한 해독은 알려진 바 없다. 양자 리스크가 Bitcoin (BTC) 논평에서 새로운 주제는 아니지만, AI 모델이라는 프레임은 노출이 어디에 집중되는지를 분명히 한다. 핵심은 이미 온체인에서 공개키를 드러낸 잔액으로, 이 유형은 오래되고 규모가 큰 HODL 자산에 쏠려 있으며, 지출 시점에만 공개키를 노출하는 주소는 노출 창이 더 좁다. 한 가지 더 짚을 점은 추정 대상이 서명이라는 사실이다. 블록체인의 채굴을 지키는 해시 함수는 대상이 아니므로, 서명이 깨지더라도 공격자가 블록을 다시 쓸 수 있는 것은 아니다. 알람을 꺾을 수 있는 수치는 모델들 자신의 2년 하한, 즉 0%에서 2% 사이의 값이다. 이번 10년 안에 이 하한을 넘어서려면 구체적인 하드웨어나 암호해독 발표가 필요하고, 지금까지 그런 발표는 존재하지 않는다.