부테린 “AI가 비트코인 핵심 보안을 무너뜨릴 가능성은 극히 낮다”

리론 샤피라는 AI가 비트코인의 보안성과 견고성에 대한 시장의 믿음을 약화시켜, 향후 2년 안에 BTC 가격이 50% 넘게 하락할 가능성이 50%라고 전망했다. 30 이에 이더리움 공동창립자 비탈릭 부테린은 “정반대 편에 서겠다”고 답했다. 29

부테린의 핵심: AI 위험을 부정한 것이 아니다

부테린은 장기적으로 사이버보안에 대해 낙관적이라고 밝히면서, 비트코인의 해시 함수나 작업증명(PoW)이 실제로 깨질 가능성은 극히 작다고 평가했다. 29

이 말은 AI가 보안 위협을 만들지 않는다는 뜻은 아니다. 그의 요지는 AI 때문에 비트코인의 암호 기반과 합의 모델이 가까운 시일 안에 무너질 것이라는 시나리오가, 가격 급락 전망의 주된 근거가 되기는 어렵다는 것이다.

부테린은 더 강력한 AI로 넘어가는 전환기를 관리하는 일이 핵심 과제라고도 봤다. 이 관점에서는 모든 보안 사고가 똑같지 않다. 일부는 소프트웨어 업데이트로 완화할 수 있지만, 어떤 문제는 네트워크 규칙 자체를 바꾸기 위한 폭넓은 합의를 요구한다.

네트워크 계층 문제와 핵심 합의 문제의 차이

부테린은 다음 두 범주를 구분했다.

• 네트워크·클라이언트 계층 공격: 노드 소프트웨어, 채굴풀 소프트웨어 또는 네트워크 운영에 영향을 주는 문제다. 클라이언트와 채굴풀을 업그레이드해 대응할 수 있으며, 반드시 네트워크 전체의 사회적 합의를 필요로 하지는 않는다. 부테린은 비트코인이 이런 유형의 문제는 비교적 잘 처리할 수 있다고 봤다. 29
• 핵심 규칙 또는 암호 체계의 실패: 해시나 작업증명이 실질적으로 깨진다면, 근본적인 프로토콜 대응을 두고 광범위한 합의를 이끌어내야 할 수 있다. 이는 훨씬 어려운 경로지만, 부테린은 이 사태의 가능성을 낮게 평가했다. 29

이는 패치가 쉽거나 무위험하다는 주장이 아니다. 구현상 치명적 결함은 수정본이 널리 배포되기 전까지 큰 혼란과 손실을 초래할 수 있다.

AI는 취약점을 찾고, 방어도 강화할 수 있다

AI는 방대한 코드베이스를 분석해 구현 실수를 찾는 일을 더 쉽게 만들 수 있다. 따라서 비트코인의 기본 암호가 유지되더라도, 오픈소스 인프라와 브리지, 지갑, 주변 서비스는 중요한 공격 표면이 된다.

반대편에는 더 강한 소프트웨어 보증 기법이 있다. **정형 검증(formal verification)**은 코드가 미리 명시한 속성을 만족하는지를 수학적으로 확인하는 방법이다. 이더리움의 2026년 로드맵 관련 보도에서는 현대 AI의 가속을 활용한 정형 검증이 보안 방향의 하나로 제시됐다. 21 부테린의 공개 작업 목록에도 정형 검증 탐구가 포함돼 있다. 26

다만 정형 검증도 만능은 아니다. 증명은 정확히 명세된 성질에 대해서만 성립한다. 잘못 세운 명세, 틀린 가정, 안전하지 않은 통합, 키 탈취, 거버넌스나 운영 실패까지 자동으로 막아주지는 않는다.

Liquid 사고가 보여준 것과 보여주지 않은 것

같은 날 발생한 Liquid 사고는 기본 레이어 암호 실패와 구현·브리지 실패의 차이를 보여준다. Liquid는 스스로를 ‘화이트햇’이라고 주장한 행위자들이 L-BTC를 뒷받침하는 연합 지갑에서 약 4,000 BTC를 인출했다고 밝혔다. 당시 가치는 약 3억2,000만 달러였다. 3746

Liquid와 SideSwap의 설명에 따르면 출금은 SideSwap의 페그아웃 승인 키(PAK) 절차를 거쳤지만, PAK 자체가 탈취된 것은 아니었다. SideSwap은 주문에 사용된 L-BTC가 SideSwap 시스템이 아니라 Liquid 기반 오픈소스 소프트웨어인 Elements의 버그에서 비롯됐다고 설명했다. 3646

Liquid는 새 거래를 막기 위해 브리지 노드를 비활성화했고, 거래소들은 L-BTC 입출금을 중단했거나 중단 준비에 들어갔다. Liquid는 USDT, DePix, 실물자산(RWA) 등 다른 발행 자산은 영향을 받지 않았다고 밝혔다. 3646

다만 ‘화이트햇’이라는 표현은 해당 행위자들이 스스로 내세운 주장이다. 독립적으로 검증된 사실로 받아들여서는 안 된다. 3746

Liquid는 비트코인 기본 레이어가 아니다

Liquid는 Blockstream과 연관된 연합형 비트코인 사이드체인으로, 탈중앙화된 비트코인 작업증명 네트워크와는 보안·신뢰 모델이 다르다. 사고 당시 보도에 따르면 비트코인 기본 레이어는 정상적으로 작동했다. 35

따라서 이 사건은 AI가 SHA-256을 무력화했거나, 비트코인 채굴을 장악했거나, 비트코인 합의를 깼다는 증거가 아니다. 대신 블록체인 주변의 소프트웨어 결함과 페그 메커니즘이 고가치 자산 시스템을 심각한 위험에 노출할 수 있음을 보여준다. 이런 위험에는 세심한 개발, 감사, 업데이트 절차, 그리고 더 명확한 소프트웨어 보증 방법이 필요하다.

결론

부테린이 반박한 대상은 AI 보안 위험 자체가 아니라, AI가 임박한 시점에 비트코인의 해시나 작업증명을 깨뜨릴 것이라는 전제다. 그의 입장은 비트코인이 우선적으로 마주할 가능성이 큰 위협은 패치 가능한 소프트웨어·네트워크 계층 문제이며, 핵심 암호와 합의의 붕괴 가능성은 낮다는 것이다. 29

Liquid 사건은 더 좁지만 중요한 경고를 남겼다. 비트코인 위에 구축된 시스템은 비트코인 기본 레이어의 합의와 암호 체계가 훼손되지 않은 상태에서도 심각한 취약점을 가질 수 있다. 3637