비트코인, 양자컴퓨터에 뚫릴 수 있다…코인베이스 서명 해킹 경고

코인베이스는 양자컴퓨터가 비트코인의 핵심 서명 체계를 무력화할 가능성을 제기하며 6.51백만 BTC가 이미 위험에 노출됐다고 밝혔다. 미국과 EU도 2035년까지 포스트 양자 암호 전환을 요구하고 있어 장기 리스크가 시장에 반영되는 분위기다.

비트코인, 양자컴퓨터에 뚫릴 수 있다…코인베이스 '서명 해킹' 경고 / TokenPost.ai

비트코인, 양자컴퓨터에 뚫릴 수 있다…코인베이스의 경고

비트코인이 기존의 가격 주기나 유동성 이슈를 넘어서는 구조적 논쟁에 직면했다. 코인베이스의 투자리서치 총괄 데이비드 두옹은 보고서를 통해 양자컴퓨팅의 발전이 비트코인의 암호 시스템을 분해할 수 있는 두 가지 구체적인 가능성을 제시했다. 그는 이런 시나리오가 당장은 아니더라도 점점 더 가까워지고 있으며, 이에 따라 시장은 장기적인 하방 리스크를 진지하게 고려하기 시작했다고 밝혔다.

이 문제는 이미 기관 투자자 수준에서도 논의 중이다. 블랙록은 지난 2025년 5월, 자사의 비트코인 현물 ETF인 iShares Bitcoin Trust(IBIT) 설명서에서 양자 위협을 잠재 리스크로 명시한 바 있다.

서명 해킹이 핵심 위협…이미 노출된 비트코인도 많아

코인베이스는 이른바 ‘Q-데이’라 불리는 가상의 시점을 상정한다. 이날에는 실질적으로 위협이 될 수준의 양자컴퓨터(QRQC)가 쇼어(Shor) 알고리즘과 그로버(Grover) 알고리즘을 효율적으로 구동할 수 있게 될 전망이다. 이는 곧 기존 암호 체계를 흔들 수 있다는 뜻이다.

비트코인 네트워크는 두 가지 주요 보안 기술에 의존한다. 바로 거래 서명을 위한 ECDSA와 채굴을 위한 SHA-256이다. 코인베이스는 이 가운데 ‘양자 채굴’은 기술적 한계로 실현 가능성이 낮다고 보며, 핵심 위협은 서명 해킹에 있다고 밝혔다. 양자컴퓨터가 ECDSA를 무력화할 경우, 공개키에서 개인키를 역산할 수 있어 보유자의 동의 없이 자산을 탈취당하는 상황이 벌어질 수 있다.#p#分页标题#e#

현재 코인베이스는 이 같은 서명 취약성에 이미 노출된 비트코인이 6.51백만 BTC, 전체 유통량의 32.7%에 달한다고 분석했다. 이는 공개키가 드러나는 주소 재사용, 과거 스크립트(P2PK, P2MS) 및 일부 탭루트 출력 등을 포함하며, 사토시 시절의 미사용 코인도 이 범주에 속한다. 더불어, 모든 비트코인 거래는 전송 직전 공개키가 mempool(거래 대기 영역)에 등장하면서 일시적인 위협에도 노출된다. 이로 인해 코인베이스는 결국 ‘포스트 양자(양자 내성) 암호’로 전환은 불가피하다고 결론 내린다.

정부도 2035년까지 포스트 양자 전환 요구

미국과 유럽연합은 이미 핵심 인프라 기업에 대해 2035년까지 포스트 양자 암호로의 전환을 명령한 상태다. 비트코인 핵심 개발자 그룹과 체인코드랩스 같은 연구 기관들도 이 일정을 기준점 삼아 대응을 검토 중이다.

체인코드랩스는 두 가지 가능한 시나리오를 제시했다. 첫째는 양자컴퓨팅 기술이 급진적으로 도약하는 경우 2년 내 전면 이행이 필요하며, 둘째는 점진적인 기술 발전 속에 5~7년간 업그레이드를 통해 대비하는 방식이다. 대표적인 대안으로는 CRYSTALS-Dilithium, SPHINCS+ 같은 양자 내성 서명 기술이 있으며, 네트워크 지속성