Google, 비트코인 해독에 예상보다 80% 적은 큐빗 필요하다고 주장 및 비트코인의 자체 업그레이드가 상황을 악화시킴

Google의 양자 컴퓨팅 부서가 비트코인의 존재 자체를 의문시하는 연구 논문을 발표했습니다. Quantum AI 팀의 연구에 따르면 비트코인의 타원 곡선 암호화를 깨는 데 50만 개 미만의 물리적 큐빗이 필요할 수 있습니다. 참고로 이는 수백만 개로 추정되었던 이전 추정치보다 약 80% 적은 수치입니다. 동일한 연구는 충분히 발전된 양자 컴퓨터가 약 9분 이내에 라이브 비트코인 트랜잭션을 가로챌 수 있으며, 이는 네트워크의 평균 확인 시간인 약 10분보다 빠른 속도로 약 41%의 성공률을 보인다고 언급합니다. 동시에 Google은 자체 인증 인프라를 포스트-양자 암호화로 마이그레이션하는 작업을 2029년까지 완료할 것이라고 이미 밝힌 바 있습니다. 이는 하드웨어를 구축하는 회사가 위협을 인식하고 시급한 대응이 필요함을 보여줍니다. 

출처: Google Quantum AI

현재 순환 중인 비트코인의 약 3분의 1, 즉 690만 BTC(약 4,560억 달러 상당)가 체인상에서 공개 키가 노출된 지갑에 보관되어 있습니다. 그 이유 중 하나는 비트코인의 자체 Taproot 업그레이드입니다. 이 프로토콜 개선은 프라이버시를 향상시키는 것이 목적이었으나 우연히 공개 키 노출을 기본값으로 설정했습니다. 여기에는 실제 연구 내용, Taproot가 변경한 사항, 그리고 현재 비트코인의 양자 준비 상태가 어디에 있는지 등이 포함됩니다.  

Google이 큐빗 추정치를 80% 낮춤: 이것이 의미하는 바 

비트코인에 대한 양자 위협은 수년 동안 이어져 온 내러티브였습니다. 그러나 이번 주, Google Quantum AI 부서의 연구원들이 작성한 논문은 그 타임라인을 더욱 앞당겼습니다. SpendNode 및 Crypto Briefing에서 보고된 바와 같이, 이 연구는 비트코인의 ECDSA 암호화를 깨는 데 약 50만 개의 물리적 큐빗만 필요할 수 있으며, 이는 이전의 수백만 개에 달하는 추정치보다 훨씬 적은 수치임을 발견했습니다. 약 1,200~1,450개의 고품질 논리적 큐빗만으로도 공격이 가능할 수 있습니다. 또한 이 논문은 충분히 강력한 양자 컴퓨터가 약 9분 이내에 라이브 비트코인 트랜잭션을 가로채고, 네트워크가 트랜잭션을 확인하는 속도보다 약 41% 더 빠르게 트랜잭션을 리디렉션할 수 있다고 언급합니다.

중요한 주의사항이 여전히 존재함을 주목해야 합니다. 2026년 어느 양자 컴퓨터도 이를 실행하기에는 아직 멀었습니다. 암호학적으로 의미 있는 양자 컴퓨터의 도래 시기에 대한 전망은 보수적인 관점에서는 10~15년, 더 긴 관점에서는 20년甚至 40년으로 다양합니다. 그러나 이는 본질적으로 부수적인 문제입니다. 자원 추정치가 80%나 감소했다는 점은 다세대에 걸친 위협으로 여겨졌던 것이 이번 세기 내에 실제로 목격할 수 있는 문제로 변했다는 것을 의미합니다. 위협이 도착한 것이 아니라, 비트코인 보안의 여지를 뒷받침하는 가정들이 훨씬 더 불편해졌다는 것입니다. 

비트코인의 3분의 1이 이미 노출되었으며 Taproot가 상황을 악화시킴 

SpendNode의 데이터에 따르면, 순환 중인 비트코인의 약 3분의 1에 해당하는 약 690만 BTC가 체인상에서 공개 키가 노출된 지갑에 보관되어 있습니다. 작성 시점 기준, 이는 잠재적인 양자 공격에 노출된 약 4,560억 달러 상당의 비트코인입니다. 이 취약성은 비트코인 주소의 작동 방식에서 비롯됩니다. 트랜잭션이 전송되면 발신자의 공개 키가 잠시 동안 체인상에 노출됩니다. 이론적으로 충분히 강력한 양자 컴퓨터는 해당 공개 키를 사용하여 대응하는 개인 키를 역공학하고 네트워크가 어떤 것도 최종화하기 전에 자금을 리디렉션할 수 있습니다. 이 메커니즘이 Google의 논문이 설명하는 핵심입니다.

위험에 처한 지갑의 수는 많으며, 2021년 11월 라이브된 비트코인의 자체 Taproot 업그레이드는 실제로 이 수를 넓혔습니다. 이 업그레이드는 프라이버시와 효율성을 개선하기 위해 설계되었으며 이를 달성했습니다. 그러나 Taproot는 설계상 Taproot 유형 트랜잭션에 대해 공개 키를 노출시킵니다. 이는 Taproot 주소를 사용하여 BTC를 전송한 적이 있는 모든 지갑의 공개 키가 체인상에서 노출됨을 의미합니다. 반면, 트랜잭션만 수신하고 전송한 적이 없는 지갑은 공개 키가 해시 뒤에 숨겨져 있으므로 더 안전합니다. 현재 단계에서 이 취약성에 작용할 수 있는 양자 컴퓨터는 없습니다. 그러나 우려되는 점은 “존재하지 않음”과 “존재함” 사이의 간격이 측정 가능할 정도로 좁아졌다는 것입니다. 

Google은 2029라고 주장: 비트코인에는 계획이 없음 

3월 25일, Google은 자체 인증 서비스를 포스트-양자 암호화로 마이그레이션하기 위한 2029년이라는 명확한 마감일을 설정했습니다. DL News에 따르면, 이 회사는 임계값 이하의 오류 정렬 시연에서 단 16개월 만에 확실한 기업 마이그레이션 마감일 설정으로 이동했습니다. 이러한 신호 자체를 무시하기는 매우 어렵습니다. 하드웨어를 실제로 구축하는 조직이 자체 엔지니어들에게 3년 안에 준비할 것을 요구하고 있습니다. 비트코인의 입장은 considerably 다릅니다. 조정된 계획도, 자금 구조도, 합의된 타임라인도 없습니다. 기록상 유일한 공식 단계는 Decrypt에 따르면 비트코인 개선 저장소에 최근 병합된 양자 저항 주소 형식에 대한 제안인 BIP 360입니다. 이는 대화의 시작점이지 배포가 아닙니다.

더 깊은 문제는 구조적입니다. 비트코인의 마지막 주요 암호화 업그레이드인 Taproot는 2021년 11월 최종 활성화되기까지 수년간의 커뮤니티 논쟁이 필요했으며, 이는 완전한 포스트-양자 마이그레이션에 비해 훨씬 덜 논쟁적인 변경이었습니다. 비트코인의 분산형, 합의 기반 거버넌스는 역사적으로 진정한 강점이었습니다. 이는 나쁜 아이디어를 효과적으로 차단하는 동시에 좋은 아이디어의 진행도 늦췄습니다. 이러한 트레이드오프는 위협이 추상적이고 타임라인이 길 때 잘 작동합니다. 하지만 관련 하드웨어를 구축하는 회사가 구체적인 날짜를 제시했을 때는 덜 효과적입니다. 제안서의 형태에 동의하는 데 수년이 걸리는 네트워크에게 3년은 짧은 기간이며, Benzinga가 지적했듯이 Google이 설정한 타임라인은 비트코인 개발자들을 “긴박한 상황”에 놓게 만듭니다.

비트코인 보유자에게 이것이 의미하는 것과 주의해야 할 사항 

2029년 기한은 비트코인이 아닌 구글에 해당합니다. 그럼에도 불구하고, 하드웨어를 구축하는 회사가 자체 시스템의 마이그레이션 날짜를 설정했다는 사실은 비트코인의 암호화를 위협할 수 있는 잠재적 양자 능력의 타임라인에 대해 많은 것을 말해줍니다. 현재, 탭루트(Taproot)를 사용하여 거래를 받은 적만 있고 보낸 적은 없는 지갑은 안전한 편입니다. 반면, 가장 노출된 비트코인은 탭루트 주소를 사용하여 적극적으로 거래한 지갑에 집중되어 있습니다. 

시장 측면에서 볼 때, 이 뉴스는 아직까지 가격에 의미 있는 영향을 미치지 못했습니다. 비트코인은 분기 말 기준 1분기를 -24% 이상으로 마감하여 2018년 이후 가장 약한 1분기 기록을 세우게 됩니다. 그러나 이 하락은 양자 기술에 대한 공포 때문이 아니라, 이란 분쟁과 더 넓은 거시경제적 역풍의 결과입니다. 

그러나 이 뉴스의 타이밍은 비트코인에게 결코 유리하지 않습니다. 만약 이 내러티브가 힘을 얻기 시작하면, 이미 취약한 시장에 충격을 주고 가격의 추가 하락을 초래할 수 있습니다. BIP 360과 같은 제안이 실제 활성화 논의 진전으로 이어질지, 그리고 구글의 양자 기술 마일스톤, 특히 연구에서 식별된 약 1,200개의 논리 큐비트 임계값에 대한 진전이 구체화될지가 현재 모니터링해야 할 사항입니다. 위협은 즉각적이지 않지만, 타임라인은 더 이상 추상적이지 않으며 이것이 시장이 아직 반영하지 못한 변화입니다.