비트코인의 양자 논쟁이 BIP-361에 대한 거버넌스 싸움으로 전환

미래의 양자 컴퓨팅 발전으로부터 비트코인을 보호하기 위해 개발된 초안 계획은 논쟁을 다른 방향으로 돌렸다. 논의는 이제 암호학이 아닌 거버넌스와 관련이 있다. 변경에 저항하도록 설계된 시스템이 필수적이기 전에 중요한 업그레이드에 동의할 수 있는가?

이번 주, 카르다노 공동 창립자 찰스 호스킨슨이 비트코인의 가장 큰 문제는 양자 컴퓨팅 자체가 아니라 위협이 확인되기 전에 대응을 조직할 능력이라고 주장하면서 이 문제에 renewed attention이 집중되었다.

호스킨슨, 비트코인 조정 어려움 지적

금요일 ‘더 스타팅 블록(The Starting Block)’과의 대화에서 호스킨슨은 양자 컴퓨팅이 현재 약 1.3조 달러의 가치를 지닌 세계 최고의 디지털 통화인 비트코인의 지위에 위협이 될 수 있다고 지적하며, 네트워크가 업그레이드에 동의하지 못할 경우를 가정했다.

“비트코인의 문제는 시간이 정지되어 있다는 것입니다. 어떤 것이든 바꾸는 것이 매우 어렵습니다.”라고 그는 더 블록(The Block)의 인용에 따라 말했다.

호스킨슨에 따르면, 카르다노의 거버넌스 모델은 비트코인과 극명하게 대조된다. “이주가 필요하다면 우리는 투표를 할 수 있으며, 그런 다음 온체인 함수를 통해 이를 수행할 수 있습니다.”라고 그는 말했다.

이 과정은 이전에 카르다노에 의해 설명되었다. 6월, 선출된 대표자들은 카르다노 재단으로부터 필요한 3분의 2 다수를 얻지 못했다는 이유로 서밋 자금 지원 계획을 거부했다. 비트코인에는 그러한 투표 시스템이 없으므로, 화폐 간의 차이점으로 인해 현재 이 주제에 대한 논의가 이루어지고 있다.

BIP-361은 단계적 이주를 강제할 것

대화의 기초가 된 제안은 ‘사후 양자 이주 및 레거시 서명 소멸(Post Quantum Migration and Legacy Signature Sunset)’이라는 제목의 BIP-361이다. 이 제안은 현재 ECDSA와 스노어(Schnorr)를 사용하고 있는 비트코인의 서명 방식에서 전환하는 계획을 수립한 카사(Casa)의 창립 멤버인 제임슨 롭(Jameson Lopp)과 5명의 공동 저자에 의해 작성되었다.

제안에 따르면, 2026년 3월 1일 기준 전체 비트코인의 34% 이상이 온체인에서 공개 키를 공개했으며, 따라서 충분히 강력한 양자 컴퓨터가 등장하면 이론적으로 도난당할 위험에 처해 있다.

이주는 여러 단계로 진행된다. 단계 A는 구현 시작 약 3년 후 시작되어 위험에 처한 레거시 주소로 자금을 이송하는 것을 금지한다. 단계 B는 단계 A 이후 2년 후에 발생하며, 이주되지 않은 코인을 사용하는 것을 사용자에게 방지한다. 그럼에도 불구하고 코인은 사용자의 금고에 보관되지만 더 이상 사용할 수 없게 된다.

동결 제안이 반발을 촉발

마지막 단계가 제안에서 가장 논쟁적인 부분이 되었다.

IG에 따르면, 개발자 포럼과 X(구 트위터)의 비판자들은 이 계획을 “권위주의적이고 몰수적인”으로 불렀으며, 야후 파이낸스에 따르면 다른 이들은 이를 “포식적”이라고 불렀다.

롭은 BIP-361이 현재 최종 제품이라고 말하지 않았다. “이는 사양이 아니며, 활성화될 것도 제안되지 않았습니다. 이는 더 많은 연구 개발이 필요한 비상 계획에 대한 대략적인 아이디어입니다.”라고 롭은 4월 빅고 파이낸스(BigGo Finance)의 보도에 따라 말하며, 문제를 외면하는 것보다 주제를 조사하는 데 더 관심이 있다고 강조했다.

복구 경로는 아직 초기 단계이며 불완전하다

개발자들은 제안의 영향을 최소화할 방법을 찾기 시작했다.

프로젝트 일레븐 보안 그룹과 비니우스(Binius)의 짐 포젠(Jim Posen)이 만든 프로토타입은 시드 기반의 현대 지갑 소유자가 소유권을 증명하고 동결된 자금을 검색할 수 있게 해주는 ‘영지식 증명(zero-knowledge proofs)’이라는 특수 기술을 사용한다. 이 솔루션은 제안에 대한 주요 우려 중 하나인, 이 제안이 사람들이 영구적으로 영향 받은 코인에 접근하지 못하게 할 것이라는 점에 대응한다.

그러나 이 기술은 2012년에 도입된 BIP-32 표준을 준수하는 지갑에만 적용할 수 있으며, 사토시 나카모토 소유로 추정되는 약 110만 BTC(약 840억 달러 상당)를 포함할 수 있는 pay-to-pub-key 출력과 같은 구형 기술을 포함하지 않는다. 파라다임(Paradigm)의 PACTs라는 또 다른 제안은 이주 마감일 전에 키를 가진 사람들이 충분히 적극적이라면 잠재적인 해결책을 제공한다.

크립토폴리탄(Cryptopolitan)이 이전에 보도한 바와 같이 비트코인 개발자들은 이미 양자 보안의 필요성에 대한 논쟁을 대부분 넘어섰다. BIP-360과 그 Pay-to-Merkle-Root 출력 유형이 병합됨에 따라 초점은 이제 구현으로 옮겨갔다. 남은 질문은 양자 컴퓨팅의 등장으로 인해 필요해지기 전에 광부, 거래소,_custodians_ 및 사용자가 이주를 위해 함께 모이고 조정할 수 있느냐는 것이다.

양자 이후의 다음 단계는?

파라다임의 일반 파트너인 댄 로빈슨(Dan Robinson)은 양자 컴퓨터가 실용화되기 전에 비트코인 보유자가 지갑 소유권에 대한 증명에 대한 사적 타임스탬프를 남길 수 있게 하는 연구 제안인 ‘증명 가능한 주소 제어 타임스탬프(Provable Address-Control Timestamps, PACTs)’를 제안했다.

비트코인이 나중에 BIP-361과 같은 양자 이주를 채택하면, PACT를 생성한 사용자는 양자 저항 STARK 영지식 증명을 사용하여 동결된 코인을 복구할 수 있지만, 이 제안은 구현되기 전에 추가적인 프로토콜 변경과 광범위한 커뮤니티의 합의가 필요할 것이다.

일부 연구자와 개발자들은 영지식 증명 접근 방식 및 기타 암호화 기술을 포함한 대체 복구 메커니즘을 제안했지만, 이러한 것들 중 어느 것도 현재 BIP-361의 일부가 아니다. 어떤 복구 메커니즘도 자체 제안과 광범위한 커뮤니티의 합의를 필요로 할 것이다.

BIP-361은 아직 초안 상태이므로, 미래의 구현 전에 이주 규칙, 타임라인 및 레거시 코인 처리 방식이 모두 변경될 수 있다.