비트코인은 자금이 개인키로 보호되면 다른 누구도 접근할 수 없다는 믿음 위에 구축됐다. 이 원칙은 비트코인이 세계에서 가장 신뢰받는 디지털 자산으로 부상하는 토대가 됐다. 하지만 그 보안의 기반이 갑자기 의문시된다면 어떻게 될까?
이번 주 전 월가 트레이더 조시 맨델의 주장이 암호화폐 커뮤니티에 파문을 일으켰다. 맨델은 현재 삭제된 X 게시물에서 양자컴퓨터가 이미 오랫동안 휴면 상태인 지갑에서 비트코인을 빼내는 데 사용되고 있다고 주장했다. 이 주장은 경보와 논쟁, 회의론을 동시에 불러일으켰으며, 전문가들은 이 아이디어가 시기상조라며 빠르게 일축했다.
맨델은 익명의 "대형 플레이어"가 양자 기술을 악용해 수년간 비활성 상태인 지갑을 조용히 비우고 있다고 주장했다. 그는 이런 지갑들이 종종 더 이상 살아있지 않거나 키에 대한 접근권을 잃은 보유자들의 것이라고 말했다. 그는 이런 계정을 표적으로 삼으면 공개 시장에서 명백한 혼란을 일으키지 않고도 코인을 축적할 수 있다고 주장했다.
그는 확실한 증거는 없다고 인정했지만 이 아이디어가 그럴듯하다고 주장했다. 맨델에 따르면 상세한 블록체인 포렌식만이 의심스러운 움직임을 밝혀낼 수 있다고 했다. 그에게 증거의 부재는 안전의 증명이 아니라 작업이 얼마나 은밀할 수 있는지를 보여주는 신호일 뿐이었다.
비트코인 커뮤니티의 반발은 즉각적이었다. 핫 픽셀 그룹의 창립자 해리 벡위스는 "현재 이런 일이 일어날 가능성은 전혀 없다"고 단언했다. 비트코인 정책 연구소의 매튜 파인스는 한 걸음 더 나아가 이 이론을 "거짓"이라고 묘사하며 데이터가 아닌 추정에 의존한다고 지적했다.
비판자들은 기술이 아직 그 수준에 이르지 못했다고 주장한다. 양자컴퓨팅 분야의 진전이 인상적이긴 하지만, 현재 장치들은 여전히 너무 불안정하고 비트코인의 암호화 방어를 뚫기에는 너무 작다. 필요한 규모의 하드웨어 없이는 맨델과 같은 주장이 과학적 사실보다는 공상과학에 가깝다.
비트코인 보안은 타원곡선 암호화, 특히 secp256k1 알고리즘에 의존한다. 양자 공격이 성공하려면 컴퓨터가 쇼어 알고리즘을 사용해 공개키에서 개인키를 도출해야 한다. 이를 위해서는 수십만 개의 논리적 큐비트를 가진 내결함성 하드웨어가 필요한데, 이는 현재 존재하는 것보다 훨씬 앞선 수준이다.
현대 시스템들은 오류 수정이 작동하기 시작하는 수준에 겨우 접근하고 있다. 구글의 105큐비트 윌로우 칩은 진전이지만 비트코인을 뚫는 데 필요한 규모와는 거리가 멀다. 대부분의 연구자들은 ECDSA를 깰 수 있을 만큼 강력한 기계가 존재하기까지 최소 10년, 아마 더 오랜 시간이 걸릴 것이라고 믿는다.
지갑이 양자컴퓨터에 의해 비워지고 있다면 블록체인에 단서가 남을 것이다. 분석가들은 휴면 지갑에서 대규모 이동이 발생했지만 강제 추출의 징후는 보이지 않는다고 지적한다. 대신 대부분은 소유자가 세그윗 주소로 업그레이드하거나 상속 이전, 통합 등의 일반적인 설명과 일치한다.
동시 유출의 비정상적인 패턴은 감지되지 않았으며, 양자 공격과 연결된 자금 손실의 확인된 사례도 존재하지 않는다. 블록체인 투명성은 대규모 도난을 숨기기 어렵게 만들며, 오래된 지갑을 모니터링하는 분석 회사들은 평상시와 다른 것을 보지 못했다고 말한다.
현재의 위험은 과장된 것으로 보이지만, 우려가 무관한 것은 아니다. 전문가들은 특히 공개키가 노출된 오래된 지갑 형식이 양자 하드웨어가 발전하면 취약해질 수 있다고 경고한다. 업계는 이미 위험에 앞서 대응하기 위해 포스트 양자 암호화 솔루션을 탐색하고 있다.
맨델의 주장은 오늘날 설득력이 없을 수 있지만, 준비의 필요성을 부각시킨다. 비트코인은 지금까지 모든 도전을 견뎌왔지만, 양자컴퓨팅은 실제로 보안 모델을 뒤엎을 수 있는 몇 안 되는 위협 중 하나를 나타낸다. 하지만 지금으로서는 현재가 아닌 미래의 문제로 남아있다.
현재 비트코인은 116,846.67달러에 거래되고 있다.
