관점: 비트코인 양자 위협 타임라인은 대략 10년 이내로 명확하며, 커뮤니티 합의를 이루는 것은 극히 어렵습니다.

BlockBeats 메시지, 5월 28일, Scroll 공동 창립자 Sandy Peng은 비트코인이 직면한 양자 컴퓨팅 위협이 본질적으로 물리적 난제라기보다는 거버넌스 조정의 도전이라고 지적했습니다. Google Quantum AI가 올해 3월 발표한 백서에 따르면, 최적화된 Shor 알고리즘을 사용하여 비트코인의 secp256k1 타원 곡선을 해독하는 데 약 1200개의 논리 큐비트만 필요하며, 이는 5년 전 추정치보다 거의 20배 낮은 수준입니다. IonQ의 공식 로드맵은 2028년까지 1600개의 논리 큐비트를 목표로 하고 있으며, IBM은 2033년에 2000개의 논리 큐비트를 갖춘 Blue Jay 시스템을 출시할 예정입니다. 이는 위협 일정이 대략적으로 명확해졌음을 의미합니다——"약 10년, 혹은 그보다 더 짧을 수도 있습니다".

공격은 여러 단계로 전개될 것이며, 가장 취약한 것은 초기 P2PK 형식 주소로, 해당 공개 키가 이미 영구적으로 체인에 노출되어 있습니다. 여기에는 사토시 나카모토의 초기 채굴로 얻은 100만 개 이상의 비트코인이 포함되며, 개인 키를 보유한 사람이 없어 이동 보호가 불가능합니다. 또한 "먼저 수집, 후에 해독" 공격이 이미 은밀히 진행 중일 수 있으며, 정보 기관은 양자 컴퓨터가 개발되기를 기다릴 필요 없이 미래 해독을 위해 암호화된 데이터를 저장하기만 하면 됩니다. 양자 컴퓨터가 성숙해지면, 메모리 풀에서 확인되지 않은 거래는 10분의 확인 창 내에서 실시간 교체 공격에 직면할 수 있습니다. 양자 저항 암호 알고리즘 표준은 2024년 NIST에 의해 발표되었지만, 마이그레이션 비용이 큽니다——한 연구 시뮬레이션에 따르면 네트워크 처리량이 52%-57% 감소하고, 수수료가 2-3배 상승하며, 저장 요구 사항이 크게 확장됩니다. 이는 "방어적 다운그레이드"입니다: 비용은 즉시 지불되지만, 이익은 추상적이고 먼 미래에 있습니다. 이는 SegWit 업그레이드만으로도 거의 2년 동안 논쟁을 벌인 비트코인 커뮤니티에게 합의를 이루는 것을 극도로 어렵게 만듭니다.

이에 비해, Vitalik은 이미 이더리움 양자 비상 로드맵을 발표하여 개별 계정이 전체 네트워크 투표 없이 자율적으로 양자 저항 서명으로 전환할 수 있도록 했습니다. Sandy Peng은 비트코인이 0이 되지는 않겠지만, 생존 경로는 낙관론자들이 생각하는 것보다 더 좁으며, 양자 위협 창은 비트코인 커뮤니티가 합의를 형성하는 데 필요한 10-15년과 거의 겹친다고 경고했습니다. 초기 비트코인 보유자들은 주소 형식을 확인하고 신속히 마이그레이션할 것을 권장하며, 기관 투자자들은 "포스트 퀀텀 마이그레이션 로드맵"을 실사 프레임워크에 포함시켜야 합니다.