비트코인, 양자컴퓨터 위협에 '34% 노출'…호스킨슨 "거버넌스가 진짜 문제"

양자 위협 타임라인

Consensus Miami 2026에서 호스킨슨은 현재 상업용 양자컴퓨터가 현 디지털 보안 표준을 깨뜨릴 수 있는 수준으로 2033년 이전에 등장할 확률이 50%를 넘는다고 밝혔다 . 그는 또한 IBM, 퀀티누움(Quantinuum) 등 11개 주요 기업이 첫 번째 관문을 통과한 방위고등연구계획국(DARPA)의 양자 벤치마킹 이니셔티브를 위협이 '예상보다 빠르게 다가오고 있다'는 증거로 인용했다 .

호스킨슨은 2026년 5월 인터뷰에서 "비트코인의 핵심 보안 가정은 양자컴퓨터가 존재하지 않는다는 전제에 기반한다. 만약 존재한다면, 전체 비트코인 공급량의 3분의 1 이상이 취약하다"고 말했다 .

BIP-361: 비트코인의 제안된 양자 마이그레이션 계획

비트코인 개선 제안 361('Post Quantum Migration and Legacy Signature Sunset')은 비트코인을 양자 안전 암호화 방식으로 전환하기 위한 가장 상세한 계획이다. 현재 상태와 타임라인은 다음과 같다.

상태: 초안(Draft)에 불과

• 할당: 2026년 2월 11일
• 저장소 제출: 2026년 4월 14일, Jameson Lopp과 5명의 공동 연구자
• 업데이트: 2026년 7월 20일, 기술 사양 개선
• 현재 분류: 구속력이 없는 정보 제공 초안

BIP-361이 발효되려면 광범위한 기술적, 사회적 합의(소프트 포크 활성화)가 필요하다. 중요한 전제 조건은 양자 안전 서명 유형에 대한 별도의 미래 BIP가 개발되고 채택되어야 한다는 점인데, 이는 아직 최종 완료되거나 배포되지 않았다 .

3단계 마이그레이션 타임라인 (활성화 후)

호스킨슨은 BIP-361이 소프트 포크로 분류됐지만 실제로는 하드 포크를 요구하며, 제안된 영지식 증명 복구 메커니즘이 2013년 이전 표준화된 시드 구문(seed phrase) 프로토콜 이전에 생성된 약 170만 개의 비트코인 보유자에게는 도움이 되지 않을 것이라고 주장했다 .

카르다노 및 다른 프로젝트와의 비교

• 카르다노(Cardano): 호스킨슨은 비트코인의 거버넌스 병목 현상과 대조적으로 카르다노의 온체인 업그레이드 경로가 신속한 양자 마이그레이션에 '더 안전한 항구'를 제공한다고 말한다 . 카르다노의 재무 시스템과 공식적인 개선 프로세스(CIPs + 온체인 투표)는 비트코인에서 발생하는 조정 교착 상태 없이 사후 양자 암호화의 조정된 채택을 가능하게 한다.
• 다른 노력: 이더리움 개발자들도 사후 양자 전환을 연구 중이며, 계정 추상화(account abstraction) 및 서명 집계(signature aggregation)에 관한 논의가 진행 중이지만, 2026년 중반 현재 BIP-361 수준의 세부 사항을 갖춘 공식 마이그레이션 제안은 이더리움에 초안 상태로도 존재하지 않는다 .
• 비트코인의 과제: 비트코인은 공식적인 거버넌스가 부족하기 때문에 BIP-361은 대략적인 합의(rough consensus)에 의존해야 하는데, 호스킨슨은 이러한 프로세스가 존재론적인 암호화 데드라인에 비해 위험할 정도로 느리다고 주장한다 .

실제로 얼마나 많은 비트코인이 노출되었는가?

여러 독립적인 추정치는 유통 공급량의 약 30~34% 로 수렴된다:

이 코인들은 초기 Pay-to-Public-Key(P2PK) 주소, 한 번이라도 지출된 적이 있어 공개키가 노출된 주소, 그리고 사토시 나카모토의 약 110만 BTC를 포함한다 . 거래소의 노출율은 특히 높다 — 바이낸스 85%, 비트파이넥스 100% — 이는 핫월렛 운영을 위해 주소를 재사용하기 때문이다 .

호스킨슨은 아무 조치도 취하지 않을 경우 800만 개 이상의 BTC가 도난당할 수 있으며, 제때 마이그레이션이 이루어지지 않으면 공급량의 최소 10%가 결국 도난당할 가능성이 높다고 경고했다 .

결론

비트코인에 대한 양자 위협은 더 이상 물리학자들의 가상 시나리오가 아니다. 공식 BIP가 제안되었고, 여러 독립적인 노출 추정치가 존재하며, 업계 주요 인사들 간의 공개 토론이 이루어지면서 문제는 양자컴퓨터가 비트코인의 암호화를 깨뜨릴 것인가에서 언제 깨뜨릴 것인가, 그리고 비트코인의 거버넌스가 그에 응답할 만큼 충분히 빠르게 움직일 수 있는가로 전환되고 있다.