비트코인 양자 위협에 대비하는 법: 거래소의 대응과 BIP-360의 역할

비트코인의 양자컴퓨터 대비는 두 갈래로 진행되고 있습니다. 현행 규칙 안에서 공개키 노출을 줄이는 한편, 더 강한 보호를 제공할 수 있는 프로토콜 변경도 검토하는 것입니다. 하지만 어느 쪽도 지금 당장 비트코인 전체를 양자내성으로 만들지는 못합니다. 기술을 설계하는 것뿐 아니라 업그레이드에 합의하고, 보유자들이 자산을 옮길 시간을 확보하는 일도 과제입니다. 137

양자컴퓨터가 노리는 취약점은

우려의 대상은 비트코인의 타원곡선 전자서명 방식입니다. 충분히 강력한 양자컴퓨터가 등장하면 이론적으로 공개키에서 개인키를 계산해낼 수 있습니다. 다만 공개키가 언제 드러나는지에 따라 위험에 노출되는 시간은 다릅니다. 일부 출력은 구조상 공개키를 온체인에 드러내고, 다른 경우에는 자금을 사용하면서 키가 공개됩니다. 따라서 이미 공개된 키는 오래 노출될 수 있지만, 지출 과정에서 처음 드러나는 키는 상대적으로 노출 시간이 짧을 수 있습니다. 35

2026년 한 추정은 공개된 키를 대상으로 빠르게 공격하려면 논리 큐비트 약 1,200~1,450개가 필요하고, 해당 연구의 가정에 따라 초전도 방식의 물리 큐비트로는 50만 개 미만이 필요할 수 있다고 봤습니다. 이는 모델링을 통한 자원 추정치이지, 그런 장비가 언제 만들어질지에 대한 예측은 아닙니다. 2026년 9월 보도에 따르면 당시 비트코인 서명을 깰 수 있는 수준의 양자컴퓨터는 존재하지 않았습니다. 12

공개키가 노출된 비트코인의 규모도 분석마다 다릅니다. 한 분석은 약 699만 BTC, 다른 분석은 약 604만 BTC를 제시했습니다. 집계 기준과 방법이 달라 정확한 단일 수치라기보다는 위험의 규모를 가늠하는 참고치로 보는 편이 적절합니다. 공개키 노출이 곧 현재 컴퓨터로 코인을 훔칠 수 있다는 뜻은 아닙니다. 45

현행 규칙으로 거래소가 할 수 있는 일

네트워크 업그레이드 전에도 수탁 사업자는 불필요한 공개키 노출을 줄이는 데 집중할 수 있습니다. 알려진 대응에는 주소 재사용을 줄이고, 자산이 어떤 방식으로 보관되는지 점검하며, 수탁·출금 절차를 검토하는 일이 포함됩니다. 가능한 경우 공개키가 드러난 출력에 있는 자산을 옮기면 장기 노출을 줄일 수 있습니다. 다만 이런 조치가 새로운 서명 방식을 제공하거나 모든 거래 상황에서 모든 코인을 보호하는 것은 아닙니다. 1

개발자들은 커밋-앤-리빌(commit-and-reveal) 방식이나 특정 복구·이전 절차에서 해시 기반 서명을 사용하는 방안 등, 거래 단위의 제한적인 대응도 논의하고 있습니다. 이런 방식은 비트코인의 기존 서명 규칙을 전면 대체하는 해법이 아니며, 실제 효용은 구체적인 설계와 전제에 따라 달라집니다. 4647

BIP-360이 제안하는 변화와 한계

BIP-360은 탭루트와 유사한 출력 유형인 ‘페이 투 머클 루트(Pay-to-Merkle-Root·P2MR)’를 제안합니다. 탭루트의 키 경로 지출 방식을 없애고 스크립트 트리에 커밋하는 구조로, 항상 보이는 공개키가 장기간 노출되는 위험을 줄이려는 설계입니다. 다만 이 제안이 겨냥하는 것은 장기간 노출 공격이며, 지출 과정에서 발생할 수 있는 모든 노출까지 막는 것은 아닙니다. 37

중요한 점은 BIP-360 자체가 양자내성 서명 알고리즘을 도입하지 않는다는 것입니다. 새 출력 구조를 제안하는 것과 실제 양자내성 서명을 선정하고 배포하는 일은 별개의 과제입니다. BIP-360을 적용하려면 소프트포크가 필요하며, 제안서가 공개됐다고 해서 비트코인 네트워크에 변경 사항이 이미 적용된 것은 아닙니다. 71721

따라서 BIP-360은 전환 과정의 한 부분이 될 수는 있어도 완성된 양자 방어책은 아닙니다. 기존 자금이 새 출력 유형으로 자동 이동하지 않으므로, 이를 이용하려는 보유자는 자산을 옮길 방법이 필요합니다. 117

기술만큼 중요한 합의와 자산 이전

비트코인의 방어책은 암호기술만의 문제가 아닙니다. 참여자들은 제안된 변경을 검토하고 작동 방식을 합의한 뒤 실제로 도입해야 합니다. 업그레이드로 더 안전한 목적지를 만들더라도, 오래 움직이지 않은 코인이나 접근할 수 없는 자산을 저절로 옮겨주지는 않습니다. 기술 설계와 함께 기존 자산을 어떻게 이전할지도 논의해야 하는 이유입니다. 3721

최근의 자원 추정치는 대비의 필요성을 보여주지만, 위협이 닥칠 시점을 확정해주지는 않습니다. 현재로서는 일부 노출을 줄이는 실무 조치가 가능하고 더 폭넓은 변경안도 논의 중이지만, 현행 관행이나 BIP-360 어느 쪽도 비트코인 전체에 배포된 양자내성 방어책은 아닙니다. 123