구글은 사토시의 2010년 양자 대응 전략이 2026년에 극한의 시험대에 오를 수 있다고 경고하며, 그 시기가 예상보다 빠를 수 있다고 밝혔습니다.

양자 컴퓨팅이 암호화폐 업계에서 주요 관심사로 떠오르기 훨씬 전인 2010년, 비트코인의 익명성 창시자 사토시(SATS) 나카모토는 이미 네트워크의 기본 암호화 기술이 손상될 경우 어떻게 대응할지 구상하고 있었습니다.

전제는 간단하지만 중요했습니다. 비트코인의 보안 가정은 영구적인 것이 아니며, 대체될 수 있다는 것입니다.

비트코인톡 초기 논의에서 사토시(SATS) 해싱이나 디지털 서명과 같은 시스템의 암호화 기본 요소가 결국 약화될 수 있다는 시나리오를 제시했습니다. 만약 이러한 약화가 점진적으로 발생한다면, 네트워크는 전환을 조정할 수 있을 것입니다. 즉, 프로토콜 업그레이드를 통해 더 강력한 알고리즘이 도입되고, 사용자들은 코인을 새로운 주소 형식으로 재서명하여 보유 자산을 이전하는 방식입니다.

서명 오류가 광범위하게 발생하는 경우에도 전환 경로에 대해 합의할 시간이 있다면 시스템이 복구될 수 있다고 사토시(SATS) 시사했습니다.

당시에는 미래를 대비하는 추상적인 개념이었지만, 이제는 현실적인 디자인 문제로 대두되고 있습니다.

구글의 양자 컴퓨팅 업데이트로 일정이 변경되었습니다.

구글 양자 AI 부서의 새로운 연구 결과는 양자 컴퓨터가 비트코인 ​​보안에 사용되는 타원 곡선 서명을 포함한 현대 암호화 기술을 얼마나 빨리 위협할 수 있을지에 대한 논쟁에 다시 불을 지폈습니다.

이번 주에 발표된 최신 추정치에 따르면, 타원 곡선 암호화를 해독하는 데 필요한 계산량이 이전에 생각했던 것보다 훨씬 적을 수 있으며, 최적화된 조건에서 50만 개 미만의 물리적 큐비트만으로도 가능할 수 있다고 연구진은 밝혔습니다. 이는 이전 예측치에 비해 약 20배 감소한 수치입니다.

더욱 중요한 것은, 연구 결과 에 따르면 충분히 발전된 시스템이 존재하게 되면 비트코인의 운영 시간( 블록 당 약 10분) 내에 공격을 실행할 수 있으며, 이를 통해 멤풀에서 아직 미확인 거래를 표적으로 삼는 소위 "온스펜드(on-spend)" 공격이 가능해질 수 있다는 점입니다.

현재 암호학적으로 의미 있는 양자 컴퓨터는 존재하지 않지만, 업데이트된 모델들은 현재 하드웨어와 이론적 임계점 사이의 격차를 줄여주었습니다.

업계 관계자들은 이러한 변화를 위험이 2030년대 중반에서 2020년대 후반으로 옮겨가는 것으로 해석하고 있습니다.

구글은 또한 2029년을 시스템 전반에 걸친 양자 후 암호화의 광범위한 도입을 위한 중요한 이정표로 공개적으로 지정했습니다.

비트코인 업그레이드 철학에 대한 스트레스 테스트

양자역학 위험에 대한 관심이 다시 높아지면서 비트코인의 원래 설계 철학이 새로운 관점에서 재조명되고 있습니다. 중앙 집중식 금융 시스템과 달리 비트코인은 일방적으로 업그레이드할 수 없습니다. 양자역학에 내성이 있는 암호화 기술로의 전환은 채굴자, 개발자, 거래소, 지갑 제공업체 및 사용자 간의 자발적인 협력이 필수적입니다.

그러한 역학 관계로 인해 비트코인은 구조적으로 변화에 적응하는 속도가 느리지만, 일방적인 변화에 대해서는 더 강한 회복력을 갖게 됩니다.

사토시는 초기부터 이러한 긴장감을 예견했습니다. 그가 제시한 해결책은 예방이 아니라 마이그레이션이었습니다. 암호화 기술이 약해지면 사용자들이 코인을 새로운 체계로 재서명하여 가치를 더욱 강력한 보안 시스템으로 옮기는 것이었습니다.

블록체인 자체는 유지되겠지만, 소유권 증명 방식은 진화할 것이다. 하지만 2010년 당시 사토시(SATS) 미처 깨닫지 못했던 것은, 이러한 마이그레이션이 전 세계적인 수조 달러 규모의 네트워크에서 얼마나 큰 규모와 조정 능력을 요구할지였다.

최근 구글의 분석 결과는 이전의 "비트코인 해킹"이라는 이야기보다 훨씬 더 미묘한 위협 모델을 제시합니다. 우려되는 점은 장기적인 키 복구뿐만 아니라, 충분히 빠른 양자 시스템이 거래 전송 및 확인 과정에서 노출된 공개 키로부터 개인 키를 유추할 수 있는 단기적인 공격 가능성입니다.

이는 휴면 펀드와 활성 펀드를 구분하는 기준이 됩니다. 연구에 인용된 추정에 따르면, 비트코인 ​​공급량의 상당 부분이 이미 온체인에 공개 키를 노출했을 가능성이 있으며, 양자 컴퓨팅 능력이 특정 스레스홀드(Threshold) 도달하면 이론적으로 취약성이 증가할 수 있습니다.

업계 반응

디지털 자산 업계 전반의 반응은 엇갈리지만 심각했습니다.

일부 연구자들은 양자 시스템이 현대 암호를 해독할 수 있으려면 하드웨어 규모와 오류 수정 측면에서 획기적인 발전이 여전히 필요하기 때문에 그 시기는 아직 멀었다고 주장합니다.

구글의 연구 생태계에 기여하는 사람들을 포함한 다른 사람들은 발전 속도가 너무 빨라 즉각적인 준비가 필요하다고 주장합니다.

갤럭시 디지털의 연구 책임자인 알렉스 쏜은 단기적인 보안 침해 가능성은 낮지만, 이러한 진전의 방향을 무시하기는 어렵다며, 양자 컴퓨팅 이후의 마이그레이션 연구는 사후 위기 대응이 아닌 예방적 인프라 계획으로 간주해야 한다고 지적했습니다.

"구글 양자 AI의 새로운 논문은 비트코인과 같은 블록체인을 보호하는 데 사용되는 기존 암호화를 해독하는 데 필요한 조건을 크게 줄여주는 훨씬 더 효율적인 회로를 설명합니다."라고 손은 비트코인 ​​매거진에 썼습니다.

"현재 그러한 컴퓨터는 존재하지 않습니다. 구글의 연구원인 크레이그 기드니는 2030년까지 암호를 해독할 수 있는 양자 컴퓨터가 만들어질 확률을 10%로 보고 있습니다."라고 손은 덧붙였다.

다른 이들은 이러한 위협이 실현 가능하지만 아직은 먼 미래의 일이라고 생각한다.

"양자 컴퓨팅은 암호화폐 업계에 진정한 공학적 과제를 제시하지만, 현재 형태로서는 실존적 위협과는 거리가 멀다" 비트파이넥스(Bitfinex) 분석가들이 비트코인 ​​매거진 에 밝혔습니다.

사토시의 가정은 현실 세계의 제약 조건과 만난다

2026년의 핵심적인 긴장감은 사토시의 마이그레이션 모델이 시간을 전제로 한다는 점입니다. 즉, 약화되는 기본 요소를 감지하는 데 걸리는 시간, 대체 요소에 합의하는 데 걸리는 시간, 그리고 사용자들이 자금을 안전하게 이동하는 데 걸리는 시간입니다.

구글의 최신 분석은 그러한 가정을 뒷받침합니다.

사토시(SATS) 양자 컴퓨팅 기술이 점진적으로 발전한다면 비트코인이 원래 계획대로 전환될 수 있다고 말했습니다. 하지만 양자 컴퓨팅 기술이 특정 스레스홀드(Threshold) 빠르게 넘어서게 된다면, 특히 '지불 시 공격(on-spend attack)'의 가능성이 높아지면서 질서 있는 전환을 위한 시간이 크게 줄어들 수 있습니다.

현재 프로토콜 개발자들 사이에서 논의를 촉발하는 시나리오는 바로 이것입니다. 사토시의 비트코인이 원칙적으로 양자 컴퓨팅에서 살아남을 수 있는지 여부가 아니라, 비트코인의 조정 메커니즘이 실제로 충분히 빠르게 대응할 수 있는지 여부입니다.

이 글 "사토시의 2010년 양자 대응, 2026년 스트레스 테스트에 직면… 구글, 예상보다 시기가 더 빠를 수 있다고 경고"는 비트코인 ​​매거진에 처음 게재되었으며, 마이카 짐머만이 작성했습니다.