이 위협의 타임라인은 점점 줄어들고 있습니다. 스탠퍼드 대학교와 이더리움 재단 연구진이 공동 참여한 2026년 3월 구글 논문은 필요 자원 요구량을 급격히 하향 조정했고, 이에 업계 인사들은 이 위험이 '이론적' 단계에서 '신뢰할 수 있는' 단계로 전환되었다고 특징짓고 있습니다 . 일부 학계 추정에 따르면 전체 유통량의 약 25~40%에 해당하는 BTC가 이미 온체인에 공개키가 노출된 주소에 있습니다
.
2026년 5월 말 코인데스크 인터뷰를 통해 여러 암호화폐 뉴스 매체에서 널리 보도된 골트의 핵심 주장은, 공격자들이 이미 디지털 금융의 네트워크 레이어를 대상으로 '지금 수확, 나중에 해독'(Harvest Now, Decrypt Later) 전략을 실행하고 있다는 것입니다 .
"금융 시스템의 가장 치명적인 취약점은 저장된 데이터가 아니라 지금 기관들 사이를 오가는 데이터입니다." 골트는 코인데스크에 말했습니다. "모든 은행 간 메시지, 결제 인증 기록, 네트워크를 통해 이동하는 모든 디지털 서명이 표적입니다."
그 작동 방식은 간단합니다. 거래소, 수탁 기관, 은행, 기관 거래 상대방 사이를 흐르는 암호화된 인증 데이터, 거래 메시지, 결제 지시, 그리고 브릿지 통신은 현재 규모와 저비용으로 가로채서 저장할 수 있습니다. 공격자에게는 아직 양자 컴퓨터가 필요하지 않습니다. 그저 존재할 때까지 데이터를 창고에 쌓아두기만 하면 됩니다 .
이것은 이론적 시나리오가 아닙니다. 2026년 5월 발간된 씨티의 양자 위협 보고서는 "가장 심각한 양자 위험은 미래의 공격이 아니라, 암호학적으로 관련된 양자 컴퓨터가 등장할 때 미래의 공격자가 해독할 수 있도록 현재 암호화된 데이터를 '수확'(즉, 보관)하는 행위에 있다"고 명시적으로 경고했습니다 . 무디스 역시 2026년 5월, 디지털 자산 인프라가 주류 금융 시장으로 통합되면서 제도권 금융이 양자컴퓨팅을 미래의 운영 및 시스템적 사이버 위험으로 점점 더 취급하고 있다고 별도로 경고했습니다
.
골트는 여기서 결정적인 비대칭성을 지적합니다. 지갑 개인키는 소프트 포크나 사용자 조치를 통해 양자 내성 주소로 이전할 수 있지만, 이미 캡처된 암호화 네트워크 트래픽은 소급하여 다시 암호화할 수 없습니다 .
암호학적으로 관련된 양자 컴퓨터가 완성되면, 그동안 수확된 과거 데이터는 평문으로 바뀝니다. 이는 수년간의 금융 활동에 걸친 과거 거래, 잔액, 거래상대방 신원, 인증 비밀, 그리고 결제 패턴을 잠재적으로 노출시킵니다. 단일 지갑 해킹과 달리, 이는 전체 디지털 자산 생태계에 걸친 제도적 프라이버시와 운영 보안의 시스템적 침해를 의미합니다 .
골트는 "'양자는 먼 미래의 내 지갑 키에 대한 위협일 뿐'이라는 업계의 기본 타임라인은, 암호화폐 금융의 암호화된 백본이 지금 당장 수확되고 있다는 점을 놓치고 있습니다. 양자 해독이 도래하는 순간, 그 데이터는 다시 안전하게 만들 수 없습니다"라고 주장해 왔습니다 .
무디스 보고서도 이를 반영하여, 양자 위협이 블록체인 원장 자체보다는 주로 금융 인프라를 둘러싼 암호화 통제의 문제라고 언급했습니다 . 씨티는 양자 컴퓨터가 널리 사용되는 공개키 암호를 깰 확률을 2034년까지 19
34%, 2044년까지 6082%로 추정했습니다 .
골트의 경고는 양자 보안 논의를 소비자 지갑 문제에서 제도적 인프라 문제로 재구성합니다. 이는 거래소, 수탁 기관, 브릿지, 그리고 금융 기관들이 단순히 미래의 포스트 퀀텀 지갑 주소 체계뿐 아니라, 이미 오늘날 수집되고 있는 데이터를 감안한 타임라인 위에서 전송 중 데이터에 대한 포스트 퀀텀 암호화를 우선시해야 할 필요가 있음을 시사합니다.
Comments
0 comments