비트코인 712만개 공개키 노출, 공급량의 35.4%

비트코인(BTC) 712만개가 공개키 노출 잔액으로 분류됐다. 공급량의 35.4%다.

글래스노드(Glassnode)는 10일 공개 게시물에서 이 수치를 제시했다. 공개키 노출은 블록체인에서 확인되는 상태로, 현재 개인키가 탈취됐거나 비트코인이 유출되고 있다는 뜻은 아니다.

ChainQuery는 8일 블록 높이 975,029 기준 공개키가 노출된 잔액을 715만9718개, 유통량의 35.6%로 집계했다.

ChainQuery 집계에서 193만7425개는 출력이 만들어질 때부터 키가 드러나는 유형이다. 나머지 522만2293개는 과거 지출로 공개키가 드러난 주소에 남은 잔액이다. 두 집계는 기준일과 분류 방식이 다르다.

◇ 공개키 노출과 양자 위협

공개키 노출은 개인키 탈취나 현재 코인 유출을 의미하지 않는다. 712만개는 지갑이나 보유자 수가 아니라 공개키 노출 조건에 해당하는 비트코인 잔액이다.

일반적인 BIP-32 계층형 지갑에서는 한 주소의 공개키가 드러났다고 다른 파생 주소의 키까지 자동으로 노출되는 것은 아니다. 따라서 공개키 노출 잔액을 지갑 수나 보유자 수로 바꿔 읽어서는 안 된다.

P2PK 출력과 탭루트(Taproot) 출력(P2TR)은 잔액이 생성될 때부터 공개키나 이에 해당하는 값이 드러난다. 이런 유형은 잔액이 남아 있는 동안 공개키 노출 상태로 분류된다.

P2PKH·P2WPKH 등 해시 기반 주소는 지출 전까지 공개키를 숨긴다. 다만 주소를 한 번 지출해 공개키가 알려진 뒤 잔액을 남기거나 같은 주소로 다시 입금하면 해당 잔액도 노출된 상태가 된다.

비트코인은 타원곡선 암호를 이용해 거래에 서명한다. 충분히 강력한 양자컴퓨터가 등장하면 공개키에서 개인키를 계산할 가능성이 제기돼 왔다. 구글 퀀텀 AI(Google Quantum AI)는 특정 하드웨어와 오류율을 가정해 50만개 미만의 물리 큐비트로 관련 암호 문제를 수 분 안에 풀 수 있다는 이론적 자원 추정치를 제시했다. 미국 국립표준기술연구소(NIST)는 암호를 위협할 양자컴퓨터가 언제 등장할지 알 수 없으며 기술적 과제가 남아 있다고 설명한다.

앞서 본지는 아이비엠($IBM)이 120큐비트 양자컴퓨터를 가동한 소식을 보도했다. 해당 장비의 가동은 비트코인 개인키 해독 사례가 아니다.

◇ 집계 방식과 이전의 한계

글래스노드의 5월 20일 분석은 공개키 노출 잔액을 604만개, 발행량의 30.2%로 제시했다. 5월과 11월 집계 사이의 기준 변화를 함께 비교할 수 없어 수치 차이를 실제 노출 증가로 단정할 수 없다.

ChainQuery는 주소 유형 탐지와 오래된 키 매칭 방식을 수정하면서 자체 집계 비율이 25.3%에서 35.6%로 바뀌었다고 설명했다. 집계 방법의 수정으로 달라진 수치를 새로 노출된 물량으로 볼 수는 없다.

재사용 주소에 남은 비트코인을 새 해시 기반 주소로 옮기면 거래가 확인된 뒤 장기 노출을 줄일 수 있다. 다만 거래가 확정되기 전에는 기존 공개키가 드러나는 구간이 남는다.

이전은 공개키가 처음부터 드러나는 P2PK·탭루트 잔액이나 키를 잃어 옮길 수 없는 코인에는 그대로 적용되지 않는다. 새 주소로 탭루트를 사용하면 공개키가 다시 노출될 수 있고, 거래 수수료도 조건에 따라 달라진다.

별도의 시장 흐름으로, 글래스노드는 9일 주간 분석에서 미국 현물 비트코인 ETF가 5거래일 중 4일 순유출을 기록했다고 밝혔다. 주간 순유출액은 16억달러(약 2조1,400억원)였다. 분석은 ETF 자금 흐름과 단기 보유자 상황을 당시 가격 부담 요인으로 들었으며, 양자 노출과 자금 흐름의 인과관계를 입증한 것은 아니다.

비트코인 개선 제안 BIP-360은 탭루트의 공개키 경로를 없앤 새 출력 유형을 제안한다. BIP-361은 기존 서명 방식의 단계적 전환을 다룬다. 두 문서는 모두 초안이며 네트워크 적용 일정은 정해지지 않았다.