연구원이 '기반 기술에 대한 최대 규모의 양자 공격'으로 1비트코인 포상금을 받았습니다.

비트코인이 수년간 미래의 문제로 여겨왔던 양자 공격이 이제 조금 더 현실적인 문제로 다가왔습니다.

양자 보안 스타트업인 프로젝트 일레븐은 금요일, 공개적으로 접근 가능한 양자 하드웨어에서 15 비트(Bit) 타원 곡선 키를 해독하고, 공개된 키로부터 개인 암호화 키를 도출해낸 독립 연구원 지안카를로 렐리에게 1비트코인 상당의 Q-Day 상을 수여했다고 발표했습니다.

현상금은 현재 시세로 약 7만 8천 달러에 달합니다. 이는 언젠가 비트코인, 이더리움(이더리움(ETH)) 및 대부분의 주요 블록체인을 위협할 수 있는 공격 유형을 공개적으로 시연한 최대 규모의 사례로 알려져 있습니다.

타원 곡선 암호화는 암호화폐 지갑이 개인 키를 공개하지 않고도 자금을 관리하고 있음을 증명할 수 있게 해주는 수학적 기술입니다. 공개 키는 누구나 볼 수 있지만, 해당 개인 키를 유추하는 것은 현실적으로 불가능하도록 설계되었습니다.

1994년에 처음 제안된 양자 기술인 쇼어 알고리즘을 실행하는 양자 컴퓨터는 이러한 서명을 보호하는 기본 논리를 공격함으로써 해당 가정에 이의를 제기합니다.

렐리의 결과가 비트코인이 곧 해킹될 것이라는 의미는 아닙니다. 비트코인은 256 비트(Bit) 타원 곡선 암호화를 사용합니다. 15 비트(Bit) 키의 탐색 공간은 32,767가지 가능성으로, 이에 비하면 매우 작습니다. 노벨상은 양자 공격이 실제 암호화 기반 제품에 대한 백서 단계에서 벗어나 공개적인 하드웨어 실험 단계로 나아가고 있는지 측정하기 위해 만들어졌습니다.

이전의 공개적인 해킹은 2025년 9월 스티브 티페코닉이 IBM의 133큐비트 양자 컴퓨터를 사용하여 시연한 6 비트(Bit) 였습니다. 렐리의 15 비트(Bit) 결과는 7개월 만에 그 수치를 512배로 확장한 것입니다.

비트(Bit) 는 일반 컴퓨터에서 가장 작은 정보 단위이며, 큐비트는 양자 컴퓨팅에서 이에 해당하는 단위입니다.

더 읽어보기: 양자 컴퓨팅이란 무엇이며 비트코인에 왜 위협적인지에 대한 간단한 설명

이론적인 자원 추정치는 훨씬 더 빠르게 감소했습니다. 지난달 구글 리서치에서 발표한 논문에 따르면 256 비트(Bit) 전체 공격에 필요한 물리적 큐비트 수는 50만 개 미만으로, 이전의 수백만 개 추정치에서 크게 줄어든 수치입니다.

"이런 유형의 공격에 필요한 리소스 요구 사항은 계속 줄어들고 있으며, 실제로 실행하는 데 필요한 장벽도 함께 낮아지고 있습니다."라고 프로젝트 일레븐의 CEO인 알렉스 프루덴이 말했습니다.

프루덴은 수상작이 국립 연구소나 민간 양자 칩 개발사가 아닌 클라우드에서 접근 가능한 하드웨어를 연구하는 독립 연구원의 작품이라는 점을 지적했습니다.

공개 키가 이미 온체인에 노출된 지갑에 대한 우려가 가장 큽니다. 프로젝트 일레븐은 약 690만 개의 비트코인이 이러한 주소에 보관되어 있다고 추정하는데, 이는 전체 비트코인 ​​공급량의 약 3분의 1에 해당하며, 사토시(SATS) 나카모토가 네트워크 초기부터 손대지 않은 것으로 추정되는 100만 개의 비트코인도 포함됩니다. 256 비트(Bit) ECC 암호를 해독할 수 있는 양자 컴퓨터라면 이러한 지갑들을 손쉽게 해킹할 수 있을 것입니다.

비트코인 개발자들은 양자 컴퓨팅 환경에서도 안전한 주소 유형을 추가하는 비트코인 ​​개선 제안 (비트코인 개선 제안-360)을 포함한 여러 마이그레이션 경로를 제시했습니다. 이더리움, 트론(TRON), 스타크웨어, 리플은 각각 양자 컴퓨팅 이후의 전환 계획을 발표했습니다.

15 비츠(Bits) 는 256 비츠(Bits) 아니지만, 비트코인 ​​개발자와 더 넓은 커뮤니티에서 빠르게 관심을 불러일으키는 최신 이슈입니다.