비트코인 양자위협 대응 새 해법…지갑 동결 없이 구출 가능성

비트코인(BTC) 네트워크가 ‘양자컴퓨터’ 위협에 직면할 경우, 기존 지갑을 구출할 수 있는 현실적 해법이 처음으로 등장했다. 오랜 논쟁 속에 머물던 ‘비상 정지’ 시나리오의 치명적 약점을 보완하는 시도다.

양자컴퓨터 시대 대비한 ‘탈출구’ 제시

라이트닝랩스의 최고기술책임자 올라올루와 오순토쿤(Olaoluwa Osuntokun)은 4월 8일 비트코인 개발자 메일링 리스트를 통해 새로운 프로토타입을 공개했다. 이 도구는 양자 공격에 대응하기 위해 거론돼온 ‘비상 정지(emergency brake)’ 업그레이드의 부작용, 즉 사용자가 자신의 자산에 접근하지 못하는 문제를 해결하는 데 초점을 맞췄다.

비트코인은 공개키 암호 방식에 의존하는데, 이론적으로 강력한 양자컴퓨터가 등장하면 공개된 거래 데이터를 바탕으로 개인 키를 역산해 자산을 탈취할 수 있다. 이에 따라 개발자들은 ‘양자 저항 지갑’으로 자산을 옮기는 BIP-360 제안을 논의해 왔지만, 모든 사용자가 제때 이동하기는 쉽지 않다는 한계가 있었다.

‘비상 정지’의 역설…지갑 접근 차단 위험

문제는 최후의 방어책으로 거론된 ‘비상 정지’다. 이는 네트워크 전반에서 기존 디지털 서명 체계를 비활성화해 공격을 차단하는 방식이다. 그러나 현재 대부분의 비트코인 지갑, 특히 2021년 도입된 탭루트(Taproot) 기반 단일 사용자 지갑은 이 서명 방식에 전적으로 의존한다.

이 기능이 꺼질 경우, 사용자는 자신의 자산을 증명할 방법 자체를 잃게 된다. 결과적으로 네트워크 보호를 위한 조치가 오히려 수백만 지갑을 ‘영구 동결’시키는 역설이 발생한다.

‘시드(seed)’ 기반 증명으로 접근 권한 복구

오순토쿤의 프로토타입은 이 지점을 파고든다. 기존처럼 디지털 서명으로 소유권을 입증하는 대신, 지갑 생성의 근원이 되는 ‘시드(seed)’를 기반으로 사용자가 해당 지갑의 생성자임을 수학적으로 증명하는 방식이다.

핵심은 시드를 외부에 노출하지 않는다는 점이다. 하나의 지갑을 복구하더라도 동일 시드에서 파생된 다른 지갑의 보안에는 영향을 주지 않는다. 쉽게 말해 “이 거래에 서명할 수 있다”가 아니라 “이 지갑이 나로부터 생성됐음을 증명할 수 있다”는 개념이다.

현재 프로토타입은 이미 작동 가능한 수준이다. 고성능 맥북 기준으로 증명 생성에는 약 55초, 검증에는 2초 미만이 걸렸으며 결과 파일 크기는 약 1.7MB로 나타났다.

여전히 남은 과제…도입 여부는 미정

다만 해당 기술이 실제 비트코인 네트워크에 도입될지는 미지수다. 공식 제안 단계도 아니며 구체적인 배포 일정도 없다. 양자컴퓨터 위협의 현실성에 대한 개발자 간 의견도 엇갈린다.

일부 연구자들은 현재의 양자컴퓨터 성과가 제한된 환경에서 나온 결과에 불과하며, 비트코인 전체를 위협할 수준까지는 물리적 제약이 크다고 본다. 그럼에도 노출된 지갑에 대한 위험은 충분히 현실적이라는 평가가 지배적이다.

실제 시장의 불확실성도 반영된다. 예측 시장 폴리마켓에서는 BIP-360이 2027년까지 도입될 확률을 약 28%로 보고 있다.

이번 프로토타입은 그동안 이론에 머물렀던 공백, 즉 ‘비트코인을 지키면서도 사용자 자산을 보호할 수 있는가’라는 질문에 첫 실질적 답을 제시했다는 점에서 의미가 있다. 양자컴퓨터 시대를 둘러싼 논쟁이 한 단계 더 구체화되고 있다.

TP AI 유의사항

TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.