두 블록 멈춘 비트코인 분기, 리플레이 경보

비트코인(BTC) BIP-110 소수 체인이 두 블록 생성 뒤 정체되면서 리플레이 공격 위험이 다시 쟁점으로 떠올랐다. 한 체인에서 서명한 거래가 다른 체인에서도 유효해질 수 있어 자가 수탁 이용자와 지갑·거래소의 분리 대응이 핵심 리스크가 됐다.

BIP-110 공식 문서는 이 제안을 ‘Reduced Data Temporary Softfork’로 설명한다. 2025년 12월 3일 배정된 문서에는 △새 출력 scriptPubKey 34바이트 초과 제한 △일부 데이터 푸시 256바이트 초과 제한 △Taproot annex와 일부 Tapscript 사용 제한 등이 담겼다.

이 제안의 핵심은 비트코인 거래에 들어가는 비금융 데이터를 제한하는 데 있다. 체인 분기 뒤 같은 UTXO를 자동으로 나눠 자산 이동을 막는 리플레이 보호 장치는 본문 사양의 중심 내용이 아니다.

비트코인옵테크(Bitcoin Optech)는 2월 17일 팟캐스트에서 BIP-110에 리플레이 보호가 없다고 설명했다. 같은 거래가 두 체인에서 모두 받아들여질 수 있고, 일반 거래를 쓰면 양쪽 체인에 동시에 전파될 수 있다는 취지다.

스타트나인(Start9)도 BIP-110 안내문에서 두 체인이 분리 직전까지 같은 거래 이력과 UTXO 집합을 공유한다고 짚었다. 분기 전 코인을 쓰는 거래는 양쪽 체인에서 모두 유효할 수 있다는 설명이다.

실제 분기는 이미 발생했다. 더블록(The Block)은 BIP-110 지지 노드가 8월 8일 블록 961,632에서 메인 체인과 갈라졌고, 소수 체인이 두 블록을 만든 뒤 메인 체인보다 7블록 뒤처졌다고 전했다.

BIP-110 지지 블록은 최근 2주 동안 2.53%에 그쳤다. 분기 없이 제안을 고정하는 데 필요한 55% 문턱과는 큰 차이가 있었고, 본지는 앞서 BIP-110 소프트포크 체인이 두 블록만 채굴한 뒤 사실상 멈췄다고 전했다.

분기 뒤 논의는 작업증명(PoW) 변경으로 옮겨갔다. 비트코인닷컴 뉴스는 루크 대시주니어(Luke Dashjr) 비트코인 코어 개발자 등 BIP-110 지지자들이 소수 체인의 작업증명 방식을 BLAKE2b 계열로 바꾸는 방안을 논의하고 있다고 보도했다.

같은 매체는 대시주니어가 비트코인 메인 체인을 ‘Spamcoin’으로 부르며 리플레이 보호 책임을 상대 체인에 돌렸다고 전했다. 다만 작업증명 변경은 아직 활성화되지 않았고, 자동·양방향 리플레이 보호도 확정되지 않았다.

리플레이 공격은 개인키 탈취와 다르다. 문제는 같은 서명 규칙이다. 분기 전 1비트코인을 보유한 사용자는 분기 뒤 양쪽 체인에서 같은 과거 UTXO를 갖게 된다.

이 사용자가 한 체인에서 거래소로 코인을 보내면 누군가 그 서명 거래를 다른 체인에 복사해 전파할 수 있다. 다른 체인이 같은 거래를 유효한 것으로 인정하면 사용자는 의도하지 않은 체인에서도 자산을 이동시킨 셈이 된다.

커뮤니티 반응은 갈렸다. 디크립트(Decrypt)는 마이클 세일러(Michael Saylor) 스트래티지 공동창업자가 X에서 “비트코인은 설계된 대로 작동했다”고 말했다고 전했다. BIP-110이 포크할 자유가 있었고 네트워크도 따르지 않을 자유가 있었다는 취지다.

제임슨 롭(Jameson Lopp) 카사(Casa) 공동창업자는 BIP-110 지지자들을 다시 환영하지 않겠다는 강한 반응을 보였다. 반면 운영 가이드와 개발자 논의는 자가 수탁 이용자에게 리플레이 위험을 실제 운영 문제로 제시했다.

이번 논쟁의 초점은 가격보다 체인 분리 대응에 가깝다. BIP-110 소수 체인은 채굴력 부족으로 정체됐고, 공식 문서상 종료 상태로 표시된 뒤에도 일부 지지자는 별도 작업증명 변경을 거론하고 있다.

자동 리플레이 보호가 없는 상태에서 거래 서명이 이뤄지면 지갑 소프트웨어, 하드웨어 서명 장치, 거래소 입출금 정책이 위험 관리의 핵심이 된다. 작업증명 변경 논의가 이어지더라도 활성화 방식과 체인별 보호 장치가 정해지기 전까지는 같은 서명이 양쪽 체인에서 재사용될 수 있다.