835 논리큐비트, 비트코인 보안 논쟁 키웠다

일론 머스크가 양자컴퓨터의 물리적 한계 주장에 답하면서 비트코인(BTC) 보안 논쟁이 다시 불붙었다. 다만 머스크는 BTC나 개인키, 전자서명 체계를 직접 언급하지 않았다.

머스크는 29일 X에서 인스티튜트 오브 아트 앤드 아이디어스(Institute of Art and Ideas)가 소개한 팀 파머(Tim Palmer) 옥스퍼드대 물리학자의 주장에 “The universe is integer in units of Planck cubes”라고 답했다. 파머의 주장은 양자 상태를 설명하는 힐베르트 공간이 연속적이지 않고 물리적으로 제한될 수 있다는 내용이다.

논쟁은 이 발언이 BTC의 ‘양자컴퓨터 위협’과 연결되면서 커졌다. 일부 시장 참가자는 파머의 이론과 최신 암호 분석 연구를 묶어 BTC가 이미 양자컴퓨터 공격에서 안전할 수 있다고 해석했다.

그러나 머스크의 문장은 우주의 물리 구조에 관한 의견에 가깝다. 이를 BTC 보안성을 인정한 발언으로 보기는 어렵다는 지적이 나온다.

한뤄(Han Luo) 연구팀은 7월 공개한 논문에서 비트코인 서명 공격에 필요한 자원을 835개의 논리적 큐비트로 추산했다. 연구팀은 기존 추정치 1098개, 1175개보다 필요한 논리적 큐비트 수를 낮췄다고 밝혔다.

이 수치가 주목받는 이유는 BTC가 거래 서명에 타원곡선 암호를 쓰기 때문이다. 충분히 강한 양자컴퓨터가 쇼어 알고리즘을 실행할 수 있다면 공개키 기반 서명 체계가 위험해질 수 있다.

논리적 큐비트는 오류 보정을 거쳐 안정적으로 계산에 쓰는 단위다. 현재 양자컴퓨터의 물리적 큐비트 수와 단순 비교하기 어려운 이유다.

IBM은 양자 로드맵에서 2029년 200개 큐비트와 1억 개 게이트를 실행하는 오류내성 양자컴퓨터 ‘스타링(Starling)’을 제공한다는 목표를 제시했다. 이 목표가 달성되더라도 한뤄 연구팀이 제시한 835개 논리적 큐비트와는 차이가 있다.

파머의 주장은 아직 검증된 결론은 아니다. 일반적인 양자역학은 양자컴퓨터가 1000큐비트 아래에서 반드시 제한된다고 전제하지 않는다.

향후 실제 하드웨어가 파머가 제시한 범위를 넘어서는지가 이론 검증의 쟁점이 될 수 있다.

BTC 보안 논쟁은 개별 발언보다 장기 기술 전환 문제로 이어진다. 본지는 앞서 콜드카드 난수 결함을 계기로 비트코인 보안 논쟁이 구현과 절차 문제로 옮겨갔다고 전했다.

이번 논쟁도 BTC가 당장 깨진다는 주장보다는 장기적으로 어떤 암호 체계로 이전할지에 가까운 문제다. 공개키가 온체인에 드러나는 구조에서는 현재 공격이 어렵더라도 장래 기술 변화에 맞춰 서명 체계를 점검해야 한다는 논의가 이어져 왔다.

이더리움(ETH), 리플(XRP), 수이(SUI) 등 주요 블록체인도 양자내성 전환을 장기 과제로 다루고 있다. 본지는 앞서 이더리움도 양자컴퓨터에 취약한 암호 요소를 교체하는 장기 로드맵을 추진하고 있다고 보도했다.

현재 확인된 사실은 세 가지다. 머스크는 BTC를 언급하지 않았고, 최신 연구는 BTC 서명 공격에 필요한 자원을 835개 논리적 큐비트로 제시했으며, 현존 기술과 해당 수치 사이에는 격차가 남아 있다.