비트코인 공개키 604만개 노출…기존 보유자 이전 문제 남아

비트코인(BTC) 604만개의 공개키가 온체인에 노출된 것으로 집계됐다. 양자 대응을 위해 기존 서명 지출을 제한하는 방안이 제안됐지만, 정해진 기간에 자산을 옮기지 못한 보유자의 접근권과 소유권 증명 문제가 남는다.

글래스노드는 2026년 5월 20일 분석에서 당시 발행량의 30.2%인 604만 BTC의 공개키가 온체인에 노출됐다고 집계했다. 이 가운데 192만 BTC는 주소 구조상 공개키가 드러난 물량이고, 412만 BTC는 주소 재사용·부분 지출·수탁 방식 등으로 노출된 물량이다.

이 수치는 키 노출 상태를 분류한 것으로, 실제 양자 공격이 가능해졌거나 해당 코인이 당장 위험하다는 뜻은 아니다. 글래스노드는 분석이 실용적인 공격 시점을 판단하지 않으며 개별 수탁사의 보안성이나 지급 능력을 평가한 것도 아니라고 밝혔다.

비트코인 개선 제안 BIP-360은 탭루트와 비슷한 기능을 제공하면서 공개키가 드러나는 키 경로 지출을 없앤 새 출력 형식 P2MR을 제안한다. 새 주소 형식은 기존 코인을 자동으로 이전하지 않으며, 이미 공개된 키나 장기간 움직이지 않은 코인의 소유권 문제도 해결하지 않는다.

앞서 본지는 BIP-360 초안과 공개키 노출을 줄이는 출력 형식의 구조를 다뤘다. 이번 논쟁은 새 출력 형식의 도입을 넘어 기존 코인을 누가 어떤 증거로 옮길 수 있는지로 이어진다.

BIP-361은 양자 취약 주소로의 송금을 먼저 제한하고, 이후 기존 ECDSA·Schnorr 서명으로 코인을 지출하는 데 제약을 두는 방안을 담았다. 초안은 제안 활성화 약 3년 뒤 송금 제한을 시작하고, 그로부터 2년 뒤 기존 서명 검증을 강화하는 일정을 제시한다. 이는 확정된 시행 계획이 아니다.

이 방식은 공격자가 취약 코인을 먼저 가져가는 일을 막으려는 한편, 기존 키로 정당하게 접근할 수 있는 보유자에게 이전 기한을 부과한다. 지갑을 잃었거나 기술·상속 문제로 옮기지 못한 사람은 기한 뒤 접근이 제한될 수 있다.

BIP-361 초안은 일부 파생 지갑에서 시드 기반 구제 방안을 다룬다. 그러나 초기 공개키 출력처럼 추가 비밀정보가 없는 경우에는 소유권을 복구하기 어렵다고 설명한다.

대안인 패러다임의 PACT는 보유자가 주소 통제 증거를 미리 만들어 나중에 제시하는 구상이다. 별도 검증 규칙과 네트워크 변경이 필요하고, 보유자가 증거를 준비해 보관해야 한다.

Hourglass는 초기 공개키 출력의 블록당 지출량을 제한해 자금 이동 속도를 늦추는 방안이다. 소유자를 가려내는 방식이 아니어서 정당한 보유자도 같은 제한을 받는다.

비트고가 기관 지갑의 공개키 노출을 점검하고 줄이는 절차를 적용한 사례는 프로토콜 변경과 별도로 주소 관리도 대응 수단이 될 수 있음을 보여준다. 다만 지갑 차원의 조치만으로 기존 코인의 소유권 판정 문제가 해결되지는 않는다.

레딧 토론에서는 미이전 코인을 동결하는 방식이 자산 몰수처럼 작동할 수 있다는 의견과, 공격자에게 취약 코인을 넘기지 않으려면 이행 기한이 필요하다는 의견이 함께 나왔다. 이는 커뮤니티 반응으로, 개발자 합의나 공식 정책을 뜻하지 않는다.

양자 대응의 쟁점은 새 서명의 안전성뿐 아니라 기존 보유자의 정당한 소유권을 어떤 증거로 인정할지다. BIP-360과 BIP-361을 비롯한 방안은 제안·연구 단계이며, 실제 적용 여부는 비트코인 생태계의 합의에 달려 있다.

비트코인의 공개키는 거래 서명의 유효성을 확인하는 데 쓰이고, 개인키는 코인을 지출하는 서명을 만드는 비밀 정보다. P2MR은 키 경로 지출을 없애도록 제안된 출력 형식이다.