1만 230BTC만 노출… 양자컴퓨터도 뚫기 힘든 '비트코인 방패막'

2026년 2월 09일 10:30:06 | 서도윤 기자

양자컴퓨터 위협 논란…“비트코인 대다수는 안전하다”

비트코인(BTC)이 양자컴퓨터 공격으로부터 얼마나 안전한가를 두고 커뮤니티 내부의 논쟁이 이어지는 가운데, 디지털 자산 운용사 코인셰어스(CoinShares)가 우려를 일축하는 보고서를 발표했다. 핵심은 ‘크립토그래피가 노출된 지갑’이 많지 않다는 점이다.

보고서에 따르면 양자컴퓨터 알고리즘으로 해킹 가능한 비트코인은 전체 163만 BTC 중 약 1만 230개에 불과하다. 이 중 7,000여 BTC는 100~1,000 BTC를 보유한 지갑에, 약 3,230 BTC는 1,000~1만 BTC 보유 지갑에 분포된다. 이를 시세 기준으로 환산하면 약 7억 1,910만 달러(약 1조 518억 원)에 달하지만, 코인셰어스는 이마저도 ‘시장 내 통상적인 규모’라고 평가했다.

반면 대다수인 162만 BTC는 100 BTC 미만 보유 지갑에 머물고 있으며, 코인셰어스는 이런 지갑조차 양자컴퓨터가 열기엔 수천 년이 걸릴 것이라고 지적했다. 이는 양자컴퓨팅 기술이 가장 낙관적으로 발전해도 감당하기 어려운 수준이라는 뜻이다.

양자 위협은 실제 존재하나, 현실적 위험은 ‘과장’

코인셰어스의 비트코인 리서치 책임자 크리스토퍼 벤딕슨(Christopher Bendiksen)은 양자컴퓨터가 사용하는 슈어(Shor) 알고리즘과 그로버(Grover) 알고리즘이 이론상 비트코인의 암호화 구조를 위협할 수 있다고 인정했다. 하지만 이 두 알고리즘 모두 비트코인 공급 상한선(2,100만 개)이나 작업증명(PoW) 기반 검증 시스템을 무력화할 수는 없다고 강조했다.

현재 양자컴퓨터가 정복할 수 있는 수준에서 가장 취약한 지갑은 공개 키(Public key)가 노출된 비사용 지갑(Unspent Transaction Output, UTXO)이다. 이들 중 상당수는 사토시 나카모토 시절 생성된 초기 지갑으로, 이론상 해킹 목표가 될 수 있다.

하지만 벤딕슨은 비트코인의 암호 구조를 무력화하려면 수백만 개의 ‘오류 보정 기반 큐비트’가 필요한데, 이는 구글(Google)이 개발한 최신 양자컴퓨터 ‘윌로우(Willow)’가 구현한 105 큐비트와는 차원이 다른 수준이라고 지적했다. 그는 “현재 기술은 실제 공격에는 한참 못 미친다”며 “비트코인은 지금으로선 전혀 위험하지 않다”고 덧붙였다.

커지는 대응 논의…하드포크냐, 신중론이냐

비트코인 커뮤니티는 양자 컴퓨팅에 대한 대응 전략을 놓고 분열 상태에 있다. 일각에서는 신속한 하드포크를 감행해 양자 저항 서명을 도입해야 한다는 주장도 나온다. 대표적으로 카프리올인베스트먼트 창립자 찰스 에드워즈(Charles Edwards)는 양자 컴퓨터를 ‘존립 위협 수준’으로 간주하며, 비트코인이 처한 위험을 선제적으로 해소해야 한다고 주장했다. 그는 “포스트 양자 서명 도입이 현실화되면 비트코인의 재평가가 가능해질 것”이라고 말했다.

반면 스트레티지(Strategy) 회장 마이클 세일러(Michael Saylor), 블록스트림(Blockstream) CEO 아담 백(Adam Back) 등은 현재의 양자 위협론은 지나치게 과장됐다고 본다. 이들은 기술적 한계상 향후 수십 년간 실질적 위험이 없다는 입장이다.