비트코인 양자 대응 윤곽…BIP-360 초안·SHRINCS 연구 제안

비트코인(BTC)의 양자컴퓨터 대응 방안으로 공개키 장기 노출을 줄이는 출력 형식과 SHA-256 기반 서명 체계가 제시됐다. 두 기술 모두 초안·연구 단계로 실제 네트워크 적용까지는 추가 검토가 필요하다.

우블록체인은 15일 오전 9시 59분(한국시간) 비트코인의 양자 내성 기술을 정리하며 BIP-360과 SHRINCS, 양자컴퓨터 등장 전후의 자산 이전·복구 방안을 대응 경로로 소개했다.

BIP-360은 페이투머클루트(P2MR)라는 새로운 비트코인 출력 형식을 도입하는 제안이다. P2MR은 기존 페이투탭루트(P2TR)와 유사한 구조를 유지하면서 내부 키와 키 경로 지출 방식을 제거해 공개키가 장기간 노출되는 위험을 낮추는 데 초점을 맞춘다.

BIP-360 공식 문서는 P2MR이 향후 양자 내성 서명을 연결할 수 있는 기반도 제공한다고 설명한다. 다만 이 제안 자체가 모든 양자 공격을 막는 것은 아니다.

양자 공격은 공개키가 블록체인에 장기간 노출된 뒤 이뤄지는 경우와 거래가 블록에 포함되기 전 짧은 시간에 이뤄지는 경우로 나뉜다. BIP-360은 장기 노출 위험에 대응하는 구조이며, 단기 노출 공격까지 막으려면 별도의 양자 내성 서명 체계가 필요하다.

SHRINCS는 이 공백을 겨냥한 해시 기반 서명 방식이다. 블록스트림은 양자 대응 설명 자료에서 SHRINCS의 보안성이 비트코인 작업증명과 같은 SHA-256의 프리이미지 저항성에 기반한다고 밝혔다.

블록스트림이 공개한 자료에는 SHRINCS의 상태 기반 서명이 324바이트 규모로 설계됐으며, 서명 상태를 잃었을 때 자금을 복구할 수 있도록 별도의 정적 백업 방식도 제시됐다고 적혔다. 다만 메인넷에 적용하려면 서명 검증을 위한 별도 연산 코드와 합의 규칙 검토가 필요하다.

상태 기반 서명은 서명 때마다 내부 상태를 관리해야 하는 방식이다. 이 상태를 잃거나 잘못 사용하면 같은 키를 안전하게 운용하기 어려울 수 있어, SHRINCS는 자산 이전뿐 아니라 지갑 운용과 복구 절차까지 함께 검토해야 한다.

BIP-360의 핵심은 양자 내성 서명을 즉시 도입하는 데 있지 않다. 먼저 공개키가 노출되는 범위를 줄이는 출력 구조를 마련한 뒤, 별도의 서명 기술을 거래와 지갑에 연결하는 단계적 접근에 가깝다.

이 같은 논점은 앞서 비트코인 양자내성 초안과 서명 크기 문제를 다룬 본지 보도에서도 제기됐다. 당시에도 문서별 파라미터와 버전에 따라 서명 크기가 달라 최종 비교 기준이 정해지지 않았고, 지갑 구현과 합의 변경 부담이 과제로 남았다.

현재 BIP-360은 공식 문서상 'Draft' 상태다. BIP 목록에 제안이 등록됐다는 사실만으로 비트코인 네트워크의 채택이나 합의가 이뤄진 것은 아니다.

SHRINCS 역시 정식 보안 증명과 독립적인 검토가 완료된 단계는 아니다. 블록스트림은 향후 해시 기반 양자 내성 서명 검증을 위한 BIP 제안과 구체적인 사양 마련을 다음 단계로 제시했다.

양자컴퓨터가 실제로 비트코인 보안에 위협이 되는 시점은 정해지지 않았다. 다만 자산 이전에는 주소 구조, 서명 방식, 지갑 복구, 네트워크 합의가 함께 얽혀 있어 기술 하나만으로 전환을 끝내기 어렵다.

국내 투자자에게도 이번 논의는 가격보다 지갑과 네트워크의 보안 전환 문제에 가깝다. 현재 확인된 것은 BIP-360과 SHRINCS라는 기술 경로가 제시됐다는 점이며, 네트워크 채택과 보안 검증, 사용자 이전 절차는 후속 논의로 남아 있다.