사토시 나카모토 지갑은 표적이 아니다? 침묵의 양자 해킹이 오기 전, 암호화폐 업계가 준비해야 할 것

타임라인에 대한 전문가 합의는 분분하지만, 빠르게 단축되고 있다. 여러 전문가 경고는 2028년을 양자컴퓨터가 실제 지갑 암호를 해독할 수 있는 'Q-Day' 가능 시점으로 지목한다 . 비탈릭 부테린은 부에노스아이레스에서 개발자들에게 "타원곡선 암호는 죽을 것"이라며 양자컴퓨터가 2028년에 이를 깨뜨릴 수 있다고 경고했다 . 한 암호화폐 분석가의 '양자 운명의 시계(Quantum Doom Clock)' 모델은 2028년 3월 8일을 공개키로부터 개인키가 유도될 수 있는 임계점으로 예측한다 .

보다 보수적인 학계 전망(arXiv 2606.14484)은 2035년까지 CRQC 도래 확률을 약 1/6, 2040년까지 약 30%, 2050년까지 약 60%로 본다 . 그러나 구글의 2026년 3월 자체 연구는 위협을 극적으로 앞당겼다. ECDSA-256을 해독하는 데 필요한 물리적 큐비트가 이전 추정치보다 20배 감소한 약 50만 개에 불과할 수 있다는 내용이었다 . 해당 논문의 공동 저자인 저스틴 드레이크(Justin Drake)는 2032년까지 Q-Day가 올 확률을 50%로 추정했다 .

사토시 나카모토 외 최우선 표적들

비트코인 연구 그룹 Chaincode의 2026년 8월 보고서는 약 626만 BTC(약 6500억 달러)가 이미 취약한 상태라고 추정한다. 이는 전체 비트코인의 약 25~30%에 달하는 수치다 . 딜로이트(Deloitte)도 유통 중인 비트코인의 약 25%가 위험에 처해 있다고 추정했다 . 이들은 미래의 피해자가 아니다. '지금 수확하고 나중에 해독하는(Harvest Now, Decrypt Later)' 공격을 통해 이미 노출된 상태다. 공격자는 오늘날 공개키를 수집해 두고, 미래의 양자컴퓨터로 역추적하여 해독할 수 있다 .

구글의 2029년 시한에 대한 블록체인 업계의 대응

구글은 2029년을 모든 내부 시스템을 양자 내성 암호(PQC)로 전환하는 최종 시한으로 설정했으며, 양자 위협이 업계 예상보다 일찍 도래할 수 있다고 경고했다 . 이는 이더리움 재단 및 스탠포드 연구원들과 공동 작성한 백서와 함께 발표되었으며, 위협 경로를 공식적으로 설명했다 .

주요 업계 대응:

• 이더리움과 솔라나 — 양자 저항형 서명 방식(STARK 기반, 격자 기반 등)을 적극 연구 중이며, 테스트넷에서 양자 내성 주소 형식을 테스트하고 있다 .
• 비트코인 개선 제안(BIP-360) — 양자 내성 주소 유형을 도입하기 위한 소프트 포크를 제안한다. 공동 저자들은 전체 전환에 7년이 걸릴 것으로 추정하며, 2029년 시한을 맞추려면 지금 즉시 작업을 시작해야 한다고 강조한다 .
• 코인베이스 — 2026년 4월 6명의 최고 암호학자 패널을 소집, 양자 능력 컴퓨터가 결국 만들어질 것이며 지금 PQC 전환을 시작해야 한다고 결론내렸다 .
• 블랙록 — 2026년 8월 백서를 통해 구글의 가속화된 타임라인과 IBM의 2029~2033년 대규모 오류 내성 양자 컴퓨팅 목표가 블록체인 암호가 깨지는 '시간대를 구분(bracket the window)'한다고 인정했다 .
• 클라우드플레어 및 기타 주요 플랫폼 — 규제 마감일보다 4~6년 앞선 2029년을 PQC 전환 목표 시점으로 삼고 있다 .

가장 큰 과제는 비트코인과 이더리움에 핵심 서명 방식을 업그레이드할 수 있는 내장된 경로가 없다는 점이다. PQC 전환은 모든 노드가 채택해야 하는 합의 레이어 포크를 필요로 한다. 특히 이미 노출된 P2PK 주소의 코인 전환은 더욱 어렵다. 해당 자금은 양자컴퓨터가 도래하기 전에 소유자가 직접 이동해야 하며, 어떤 포크도 이미 공개키가 공개된 코인을 보호할 수 없기 때문이다 .