정말 너무 낙천적일 수 없나요? 같은 날 두 개의 논문에서 양자 컴퓨터가 비트코인을 해킹하는 장벽이 두 단계나 급격히 낮아졌습니다.

3 월 31 일 오후, 비트코인은 아침의 상승세를 뒤집어 6.7 만 달러를 뚫고 가속화되었으며 시장의 두려움과 욕심 지수가 28로 떨어졌습니다. 소셜 미디어에는 계속해서 전달되는 이미지가 한 장 올라왔는데, 양자 컴퓨터가 비트코인의 개인 키를 해독하는 데 필요한 물리 양자 비트가 백만 개에서 만 개 수준으로 떨어진 것을 보여줍니다. 구글 Quantum AI의 연구원은 양자 공격이 방송 중인 비트코인 거래를 9 분 안에 탈취할 수 있으며, 확인보다 빠르게 약 41%의 확률로 완료할 수 있다고 경고했습니다. 현재 약 6,900,000개의 공개 키가 노출된 비트코인이 블록체인 상에 조용히 누워서 연산 능력이 이론을 따라잡을 때를 기다리고 있습니다.

이 소동을 일으킨 것은 거의 동시에 나온 두 논문입니다. 하나는 구글 Quantum AI 팀에서 나온 것이고, 다른 하나는 중성 원자 양자 컴퓨팅 회사 Oratomic에서 나온 것입니다. 각각은 해당 분야에서 중요한 발전이었습니다. 하지만 이 둘을 함께 보면 양자 컴퓨팅 스택의 서로 다른 계층을 공략하여 효과를 배로 만들어냈습니다.

이더리움 핵심 연구원 Justin Drake은 트윗에서 이를 "양자 컴퓨팅과 암호학에 있어서 유명한 날"이라고 말했습니다. 그는 구글 팀의 논문에 참여하였으며, 해당 논문은 RSA 및 타원 곡선 암호화를 해독하는 데 사용되는 암호학 분야에서 가장 유명한 양자 공격 알고리즘인 Shor 알고리즘을 개선했습니다. 비트코인 및 이더리움이 사용하는 secp256k1 서명 알고리즘은 바로 타원 곡선 암호화에 속합니다.

왜 두 논문이 함께 나와야만 하는 것일까요? 그것은 타원 곡선 서명을 해독하는 데 필요한 총 물리 양자 비트 = 논리 양자 비트 수(알고리즘적 수준에서 "깨끗한" 계산 단위가 얼마나 많이 필요한지) × 각 논리 비트당 필요한 물리 비트 수(에러 수정 측면에서 "여분" 하드웨어를 유지하는 데 얼마나 많이 필요한지)를 나타냅니다. 구글의 논문은 전자를 압축시켰으며, Oratomic의 논문은 후자를 압축시켰습니다. 분자와 분모가 동시에 축소되어 곱셈이 떨어지게 되었습니다.

EUROCRYPT 2026에 수록된 논문에 따르면, 256비트 타원 곡선을 해독하는 데 필요한 논리 양자 비트 수가 2017년에는 2,330개(로텔러 등 기준 논문에 의하면)에서 2020년에 2,124개(한어 등이 개선함)로 줄어들었으며, 그리고 2026년 3월에는 1,098개로 줄어든 것입니다. 아홉 년 동안 알고리즘적 수준의 요구가 절반 이상 줄어든 것입니다. 구글 팀의 논문은 비트코인 및 이더리움이 사용하는 secp256k1 곡선에 특화된 최적화를 하여 필요한 논리 비트를 약 1,000개로 압축시켰으며, 회로 깊이는 약 10억 개의 토폴리 게이트일 것으로 예상됩니다(Justin Drake이 설명한 바에 따르면). 이는 초전도 플랫폼에서 약 1,000초의 Shor 알고리즘 실행 시간을 의미합니다.

한편, 트윗에서 인용된 Oratomic 논문 데이터에 따르면, 중성원자 방식은 각 논리 비트당 필요한 물리 비트 수를 전통적인 표면 코드의 대략 400개에서 약 10개로 압축했습니다. 이 혁신의 원리는 구글과 완전히 다릅니다. 구글은 알고리즘 자체의 효율성을 최적화했지만, Oratomic은 하드웨어의 기본 에러 수정 오버헤드를 최적화했습니다. 이 두 가지 개선 사항은 중첩될 수 있습니다.

두 숫자를 곱한 결과: 2017년에는 약 700만 개의 물리 양자 비트가 필요했지만, 2026년 3월 중성원자 경로의 추정은 약 1만 개가 필요합니다. 수백만 대에서 수천 대로 수요가 급감하여 두 개 이상의 수준이 약간 비슷한 수준이었습니다.

이 곱셈 효과로 인해 두 가지 완전히 다른 해킹 경로가 형성되었습니다.

트윗에서 정리된 논문에 따르면, 초전도 경로(구글의 연구 방향)는 약 50만 개의 물리 양자 비트가 필요하며, 약 9분이면 하나의 개인 키를 해독할 수 있습니다. 실시간 거래를 가져다 부쳐 따르기에 충분히 빠릅니다. 중성원자 경로(Oratomic의 연구 방향)는 약 1만 개의 물리 양자 비트만 필요하지만, 실행 시간이 약 10일로 연장됩니다. 이는 문제가 되지 않습니다. 왜냐하면 그것의 해킹 목표는 이미 노출된 공개 키를 가진 슬립 상태 지갑이기 때문입니다. 그래서 시간을 급하게 요하는 것이 아닙니다.

얼마나 큰 차이인가요? 현재 구글의 가장 강력한 Willow 프로세서는 105개의 초전도 양자 비트가 있습니다(Google Quantum AI 사양서에 따르면). 50만 개의 기준에는 약 4,762배의 차이가 있습니다. 그러나 중성원자 분야의 오류 수정 컴퓨팅 시스템은 이미 약 500개의 양자 비트에 도달했으며, 1만 대의 기준에는 약 20배의 차이가 있습니다. 오류 수정 능력이 아닌 물리적 인 배열 규모를 보면, 실험실은 이미 6,100개가 넘는 원자를 포획했으며, 그 차이는 더욱 좁아져 2배 미만입니다.

20배와 4,762배는 완전히 다른 수준의 차이입니다. 중성원자 경로는 대부분 사람들이 상상하는 것보다 더 가까운 위치에 있습니다.

그러나 비트코인 쪽은 이 변경에 대비할 준비가 거의 되어 있지 않습니다.

Ark Invest 및 Unchained의 공동 보고서에 따르면, 약 700만 비트코인(총 공급량의 약 33%)이 양자 위협에 노출되어 있으며, 약 4,400에서 4,800억 달러 가치입니다. 이러한 취약한 주소는 세 가지 유형으로 나뉩니다. 약 170만 비트는 초기 P2PK 주소에 있으며, 공개 키가 직접 노출되어 있으며 대부분이 손실되어 더는 조작할 수 없습니다. 약 110만 비트는 중원 샤넬에 속하며, 약 2.2만 개 주소에 분산되어 있으며, 보유자의 신원은 알려지지 않았습니다. 나머지 약 420만 비트는 주소 재사용이나 P2TR 주소에 있으며, 공개 키가 마찬가지로 노출되어 있지만, 보유자는 이론적으로 안전한 주소로 이전할 수 있습니다.

다시 말해, 약 280 만 BTC(취약 총량의 40% 차지)는 어떤 방식으로도 구할 수 없습니다. 이들의 개인 키는 분실되었거나 소유자가 영원히 나타나지 않을 것입니다. 이것은 기술적으로 해결할 수 있는 문제가 아니라 주도권 문제이며, 커뮤니티가 이러한 운명에 처한 주소를 동결할지 여부입니다. CoinDesk 2월 보도에 따르면, 사토시 나카모토의 110만 BTC 지갑을 동결할 것인지에 대해 비트코인 커뮤니티 간에 치열한 논의가 벌어졌으며 현재까지 합의에 이르지 못했습니다.

이론적으로 전이 가능한 420만 BTC라 해도 전이가 자동으로 일어나지는 않습니다. 소유자는 자산을 이전할 때 구식 주소에서 새 서명 체계를 사용하는 주소로 주도적으로 자산을 이동해야 하며, 역사적 경험으로 보아 다수 소유자들은 마감일 전에 행동하지 않을 것으로 예상됩니다.

같은 위협에 직면하더라도 주요 세 개의 공용 체인은 대응 전략이 크게 분화되어 있습니다.

이더리움 재단에 따르면 2026년 3월 25일 pq.ethereum.org에 상륙한 이더리움은 8년차를 거쳐 완벽한 다단계 로드맵을 갖추었습니다: 현재의 BLS 서명 체계를 leanXMSS 해시 서명으로 대체하고, 2029년까지 L1 프로토콜 업그레이드를 완료하는 것을 목표로 합니다. 10개가 넘는 클라이언트 팀이 매주 후언어 개발망 상호 운용성 테스트를 실행하며 사용자는 계정 추상화에 따라 점진적으로 이전할 수 있어서 하드 포크가 필요하지 않습니다. Google 자체도 내부 양자 후 이전을 2029년까지 마무리 할 것으로 설정되어 있으며(자료: 구글 보안 블로그), 이더리움의 일정이 이에 일치합니다.

솔라나는 실험적인 방안을 갖고 있습니다. 2025년 12월 GitHub에서 Zeus Network의 주요 과학자인 Dean Little이 제안한 Winternitz Vault은 해시 서명의 일회용 보관고 기구를 사용합니다. 그러나 이것은 선택적인 방법이며 사용자는 자발적으로 가입해야 하며 공식적인 일정은 없습니다.

비트코인의 상황은 가장 심각합니다. 협의된 방향이 없으며, 재단 수준의 특별 자금도 없으며, 일정도 존재하지 않습니다. 비트코인의 지배 체계는 프로토콜 변경을 전진시키려면 탈중앙화 커뮤니티가 폭넓은 합의에 도달해야 한다는 것이며, 이 커뮤니티는 역사적으로 느림평이로 유명합니다. 글로벌 리서치 인스티튜트의 2026년 양자 위협 타임라인 보고서에 따르면 암호학 관련 양자 컴퓨터는 10년 내에 "충분히 가능성이 있다"고 발생하며, 15년 내에 "매우 확률적"입니다. 이더리움의 2029년 목표는 계획대로 진행된다면 전이를 완료하게 될 것이며, 비트코인은 현재 토론조차 초기 단계에 있습니다.

두 논문이 동시에 발표되면서 장기간 "원격 위협"으로 여겨졌던 문제가 갑자기 구체적인 숫자로 나타났습니다. 1 만 개의 물리 양자 비트, 10 일, 휴면 지갑의 개인 키.

그러나 강조해야 할 점은 이것이 여전히 이론적 문턱의 큰 폭 하향이며 즉각적인 공격이 아니라는 것입니다. 현재 가장 선진의 중성 원자 시스템은 1 만 개의 편차 허용 양자 비트에 대해 약 20 배의 갭이 있으며 초전도 루트에 대한 갭은 수천 배에 이릅니다. 10 ~ 15년의 시간 창이 여전히 존재하며 비트코인 커뮤니티는 기회를 완전히 잃은 것은 아닙니다. 비트코인은 과거에 블록 크기 논쟁, SegWit 활성화 등 고도로 대립적인 거버넌스 시험을 겪었으며 결국 압력 아래서 합의로 나아갔습니다. 양자 위협은 루트 논쟁과는 다른 성격을 갖고 있으며 이는 이해찰랄의 문제가 아닌 네트워크 전반에 대한 공통적인 위험입니다. 이것은 오히려 비트코인 커뮤니티가 행동을 가속화하는 외부적인 힘이 될 수 있습니다.

진정한 문제는 양자 컴퓨팅이 비트코인을 해킹할 수 있는지가 아니라 비트코인 커뮤니티가 창이 닫히기 전에 준비를 마칠 수 있는지입니다.

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia