BIP-360 공동 저자 "비트코인 양자 보안 전환, 최소 7년 소요"

비트코인 개선 제안(BIP-360)의 공동 저자 에단 헤일먼은 코인텔레그래프와의 인터뷰에서, 지금 이 순간부터 양자 컴퓨팅 전환이 시작된다고 가정해도 비트코인 네트워크가 완전한 양자 보안을 달성하려면 약 7년이 걸릴 것이라고 밝혔다. 이는 이해관계자들이 로드맵에 원활히 합의하는 낙관적 시나리오를 전제로 한 추산이다.

헤일먼에 따르면 BIP-360 제안 코드의 검토와 테스트에 약 2년 6개월, 네트워크 활성화에 약 6개월이 소요될 전망이다. 이후 전 세계 지갑 서비스, 수탁기관, 라이트닝 네트워크 노드, 자금 관리 소프트웨어 등의 업그레이드를 완료하는 데 추가 수년이 필요하며, "낙관적인 경우 활성화 후 5년 안에 참여자의 90%가 업데이트를 마칠 것"이라고 내다봤다. 그는 양자 컴퓨팅 기술에 획기적 진전이 있을 경우 일정이 단축될 수 있지만, 전체 전환 과정은 여전히 쉽지 않은 과제라고 덧붙였다.

지난주 GitHub에 리뷰용으로 병합된 BIP-360은 'Pay-to-Merkle-Root'라는 새로운 출력 유형을 제안한다. 이 방식은 탭루트(Taproot)의 업그레이드 가능성과 기능은 유지하면서, 공개키를 숨겨 양자 컴퓨팅에 취약한 경로를 제거하는 것을 목표로 한다. 소프트포크 방식으로 설계돼 하위 호환성을 유지하며, 업그레이드하지 않은 노드는 새로운 출력 유형을 단순히 무시한다.

다만 헤일먼은 BIP-360이 사토시 나카모토 초기 주소와 같은 장기 노출 자산에 대한 장기 공격에는 대응할 수 있지만, 트랜잭션이 브로드캐스트되는 짧은 시간 동안 공개키가 드러날 때 이뤄질 수 있는 단기 공격은 막지 못한다고 지적했다. 이러한 단기 공격 방어를 위해서는 탭스크립트(Tapscript)에 양자 내성(양자 후) 서명 알고리즘을 추가하는 별도의 소프트포크가 필요하다.

양자 내성 서명은 현재 사용되는 서명보다 크기가 10~100배가량 커, 이를 그대로 온체인에 도입할 경우 처리 속도 저하와 블록 공간 부담이 커질 수 있다. 그는 이를 완화하기 위한 방안으로 증인(witness) 할인, 더 큰 블록 허용, 영지식증명(ZK) 기반 서명 압축 등 다양한 기술적 해결책이 논의될 수 있다고 설명했다.

이번 논의는 양자 컴퓨팅 기술 발전이 비트코인 네트워크 보안 모델에 중장기적으로 어떤 영향을 줄지, 그리고 이를 대비하기 위한 프로토콜 수준의 준비가 어떻게 이뤄져야 하는지에 대한 업계 내부 논의를 촉발하고 있다.