- StarkWare가 비트코인의 첫 양자 내성 거래를 완료했습니다.
- 6.04M BTC(30.2%)는 잠재적으로 양자 공격에 노출되어 있습니다.
- 이 방법은 새로운 거래를 보호하지만 계산 비용이 높고 제한 사항이 있습니다.
StarkWare는 수요일 해시 기반 구조로 이동한 코인이 쇼어 알고리즘을 악용하는 공격으로부터 안전함을 보장하는 메인넷에서 확인된 최초의 양자 안전 비트코인 거래를 실행했다고 발표했습니다. 이는 비트코인뿐만 아니라 타원 곡선 서명에 의존하고 궁극적으로 동일한 문제에 직면하는 다른 대형 블록체인에도 중요합니다.
왜 전체 시장이 이
잠재적 위험은 특별한 것이 아닙니다. 누군가의 비트코인 공개 키가 공개 기록에 나타나면, 쇼어 알고리즘을 사용하는 강력한 양자 컴퓨터가 개인키를 발견하고 해킹 시도를 시작할 수 있습니다.
Glassnode Research에 따르면, 총 604만 BTC(암호화폐 총 공급량의 30.2%)가 정적 상태에서 양자 노출 상태에 있습니다. 이 604만 BTC 중 192만 BTC는 출력 유형으로 인해 구조적으로 노출되어 있고, 412만 BTC는 주소 재사용 및 보관 관행으로 인해 운영상 노출되어 있습니다.
그 구분이 필요합니다. Glassnode는 정적 노출을 측정합니다: 소유자가 이전하기 전에 이미 알려진 공개 키를 가진 코인들. 그러나 새로운 위험은 거래 과정에서 숨겨진 공개 키가 공개될 때 지출 측면에서 발생합니다.
현재 이러한 공격을 수행할 수 있는 양자 컴퓨터는 없습니다. 그러나 2026년 구글 전문가들은 비트코인의 secp256k1 곡선 파괴에 논리 큐비트 1,200개와 9,000만 개의 Toffoli 게이트, 또는 논리 큐비트 1,450개와 7,000만 개의 게이트가 필요하다고 계산했습니다. 초전도 아키텍처의 시뮬레이션에 따르면, 50만 개 미만의 물리 큐비트면 충분할 것입니다.
서명 그라인딩이 메모리 풀 창을 닫는 방법
여기서 StarkWare의 시연이 중요한 역할을 합니다. 일반적인 비트코인 결제에서 개인키는 전송 중에 노출될 수 있습니다. 따라서 양자 해커는 거래가 확인되기 전에 거래의 개인키를 계산하여 원래 거래보다 먼저 완수할 수 있습니다.
StarkWare의 애플리케이션 총괄인 Avihu Levy는 비트코인의 합의 프로토콜을 변경하지 않고 이 단점을 해결하기 위해 Quantum-Safe Bitcoin (QSB)를 발명했습니다. QSB 개념은 Binohash를 기반으로 하며, 쇼어 알고리즘에 의해 깨진 타원 곡선 가정에만 의존하지 않고 RIPEMD-160의 사전 이미지 저항에 의존하는 해시-투-시그니처 퍼즐로 프로토콜의 양자 취약 부분을 변환하여 작동합니다.
거래를 보내기 전에 발신자는 플랫폼 외부에서 자원 집약적인 계산을 수행합니다. Levy가 제안한 설정을 사용하면 QSB는 이론적으로 쇼어 위협 모델에 대해 약 118비트의 2차 사전 이미지 저항을 제공할 수 있습니다. 양자 해커는 쇼어 알고리즘이 타원 곡선 암호학에 제공하는 지수적 이점을 얻지 못하더라도 그로버 알고리즘이 제공하는 이차적 향상으로부터 여전히 혜택을 받을 것입니다.
Levy의 발견은 2026년 4월에 세상에 알려졌으며, StarkWare 엔지니어 Tomer Giladi가 해당 방법을 사용한 첫 메인넷 거래 배포에서 중요한 역할을 했습니다.
단점: 광부 직접 경로와 몇 시간의 컴퓨팅
실제 한계가 있습니다. Levy의 연구에 따르면 거래를 생성하는 데 필요한 오프체인 GPU 계산 비용은 약 $75에서 $200이며, 연구 초록에 따르면 관련 금액은 몇 백 달러가 될 것입니다. 사용 가능한 GPU 수에 따라 계산 완료에 몇 시간이 걸릴 수 있습니다.
QSB 거래는 비트코인의 릴레이 정책으로 인해 비표준으로 분류될 수 있으며, 이는 정상적인 메모리 풀 경로를 따를 수 없음을 의미합니다. 따라서 StarkWare는 거래를 광부에게 직접 보냈고, MARA는 Slipstream 서비스를 통해 이를 삽입했습니다.
중요하게도, QSB는 Glassnode가 이미 노출된 것으로 지적한 604만 BTC를 도와줄 수 없습니다. 공격자가 미래에 개인키를 찾을 만큼 충분히 공개 키를 볼 수 있다면, 해당 거래의 도착을 기다리지 않고도 공격이 발생할 수 있습니다. QSB는 모든 현재 비트코인을 보호하는 것이 아니라 보호된 코인을 안전하게 저장하는 방법입니다.
StarkWare가 여전히 소프트 포크를 원하는 이유
Levy와 StarkWare CEO Eli Ben-Sasson 모두 내구성 있는 답변은 프로토콜 수준 업그레이드라고 말합니다. BIP 360은 양자 취약 서명 경로로부터의 이주를 지원하기 위해 설계된 새로운 출력 유형인 Pay-to-Merkle-Root(P2MR)를 제안합니다. BIP 361은 레거시 ECDSA 및 Schnorr 서명의 단계적 종료를 제안하며, 2026년 3월 1일 기준 모든 비트코인의 34% 이상이 온체인에서 공개 키를 공개했다고 명시합니다.
현재로서 Ben-Sasson은 이 시연을 영구적인 해결책이 아니라 휴식 시간으로 제시했습니다.
Avihu의 돌파구는 우리가 필요로 하고 자산 자체가 필요로 하는 심리적 안정감을 제공하기 때문에 중요합니다.”
그는 이전에 암호화폐의 위협에 대한 접근 방식을 타이타닉호의 승객에 비유했습니다. 수요일 테스트 후 그는 시연이 보여준 바를 말했습니다.
“구명정이 있다.”
비트코인은 소식이 퍼지는 동안 $78,620 근처에서 거래되었습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
누가 최초의 양자 내성 비트코인 거래를 실행했습니까?
StarkWare는 2026 년 8 월 26 일 애플리케이션 총괄 매니저인 Avihu Levy 가 설계한 방법을 기반으로 이를 발표했으며, 엔지니어 Tomer Giladi 가 실제 거래로 구현했습니다. MARA 는 Slipstream 서비스를 통해 이 거래를 채굴했습니다.
이 방법은 어떻게 비트코인을 양자 컴퓨터로부터 보호합니까?
서명 그라인딩을 사용하여 오프체인에서 무차별 대입을 수행하여 거래 해시가 유효한 서명을 형성하도록 하고, 양자 컴퓨터가 악용할 수 있는 타원 곡선 키 데이터를 노출하지 않도록 합니다. 따라서 보안은 취약한 곡선 수학 대신 해시 사전 저항성에 기반합니다.
이것이 비트코인을 완전히 양자 내성으로 만드는 것입니까?
아닙니다. StarkWare 는 이 기법이 코인을 보호된 저장소로 이동시키는 것만 가능하고, 이미 온체인에 공개 키가 노출된 주소에는 도움이 되지 않는다고 말합니다. 해당 회사는 여전히 프로토콜 수준의 소프트 포크가 더 나은 장기적 해결책이라고 주장합니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
아시쉬 쿠마르
아시쉬 쿠마르는 8년의 뉴스룸 경험을 갖춘 암호화폐 및 금융 전문 기자입니다. 그는 암호화폐 시장, 규제, DeFi, 거래소 생태계 동향을 보도합니다. Coingape, Todayq, Newsroompost에서 활동했으며, IIMC에서 영어 저널리즘 석사 과정 (PGDP) 을 수료했습니다. 또한 아서 헤이즈, 야트 시우, 오스틴 페데라 등 업계 주요 인사들을 인터뷰한 바 있습니다.
