사토시의 67조원이 털릴 수 있다면, 내 비트코인은 안전한가

440억 달러. 현재 비트코인 가격으로 계산한 사토시 나카모토의 100만 BTC 가치다. 하지만 양자컴퓨터가 충분히 발전한다면, 이 거대한 부는 해커들의 손에 넘어갈 수 있다.

문제는 사토시의 코인만이 아니다. 암호화폐 분석가들은 초기 비트코인 시대에 생성된 약 698만 개의 비트코인이 양자 공격에 노출될 수 있다고 추정한다. 현재 가격 기준 4,400억 달러 규모다.

왜 일부 코인만 위험한가

비트코인 초기에는 공개키를 블록체인에 직접 노출시키는 방식(P2PK)을 사용했다. 현재는 공개키의 해시값만 공개하고, 실제 공개키는 코인을 사용할 때만 드러난다. 하지만 한번 노출된 공개키는 영구히 기록에 남는다.

양자컴퓨터가 충분히 발전하면 이론적으로 노출된 공개키에서 개인키를 역산할 수 있다. 마치 자물쇠를 보고 열쇠를 만들어내는 것과 같다.

크립토퀀트의 기영주 대표는 "약 698만 개의 비트코인이 양자 공격에 취약할 수 있다"고 최근 X에서 밝혔다.

동결 vs 불변성: 철학적 딜레마

비트코인 커뮤니티는 이 문제를 두고 깊이 분열돼 있다. 핵심 쟁점은 단순하다: 위험에 노출된 코인을 미리 동결할 것인가, 아니면 비트코인의 불변성 원칙을 지킬 것인가?

동결 반대론자들은 비트코인의 중립성을 강조한다. 비트리스의 니마 베니 창립자는 "비트코인의 구조는 모든 UTXO를 동등하게 취급한다. 지갑 나이, 신원, 미래의 위협에 따라 구분하지 않는다"고 말했다.

한번 보호 목적으로 코인을 동결하는 권한을 만들면, 다른 목적으로도 사용될 수 있다는 우려다.

TYMIO의 게오르기 베르비츠키 창립자는 "진짜 잃어버린 코인과 단순히 잠자고 있는 코인을 구별하는 것은 사실상 불가능하다"며 실용적 문제를 제기했다.

"수학이 결정하게 하라"

반대편에서는 비트코인의 핵심 원칙인 '개인키가 코인을 지배한다'를 내세운다.

테더의 파올로 아르도이노 CEO는 "사토시를 포함해 잃어버린 지갑의 모든 비트코인은 해킹당해 다시 유통될 것"이라며, 합의 규칙을 바꾸는 것보다 이런 상황을 받아들이는 게 낫다고 주장했다.

디지털 시티즌 펀드의 로야 마흐부브 CEO도 강경한 입장이다. "2009년 코인도 오늘 채굴된 코인과 같은 규칙으로 보호받는다. 양자 시스템이 노출된 키를 뚫는다면, 먼저 해결하는 사람이 코인을 가져가야 한다."

소각이라는 대안

제임슨 로프는 다른 해법을 제시한다. 양자 공격자들이 취약한 코인을 쓸어가도록 허용하는 것은 고도의 양자 하드웨어에 먼저 접근하는 사람에게 막대한 부의 재분배를 허용하는 것이라고 비판했다.

그는 "몰수"라는 표현 대신 "소각"이라는 용어를 사용하며, 취약한 코인들을 아예 사용 불가능하게 만드는 소프트포크를 제안했다. "양자 채굴자들은 아무것도 거래하지 않는다. 그들은 시스템을 빨아먹는 뱀파이어다."

위협은 얼마나 임박했나

철학적 논쟁이 격화되는 가운데, 기술적 타임라인은 여전히 논란이다.

퍼건 벤처스의 제이넵 코루투르크 매니징 파트너는 최근 연구 결과가 양자컴퓨팅 커뮤니티를 "충격"에 빠뜨렸다고 말했다. "RSA-2048을 해독하는 데 필요한 물리적 큐비트 수가 기존 예상보다 적을 수 있다는 연구가 나왔다. 실험실에서 증명된다면 RSA-2048 해독 타임라인이 이론적으로 2-3년으로 단축될 수 있다."

하지만 XYO의 에어리 트로우 공동창립자는 "실질적으로 패닉할 이유가 없을 만큼 아직 멀다"고 진단했다.

OP_NET의 프레드릭 포스코 공동창립자는 더 직설적이다. "그런 기계가 나와도 암호화를 업그레이드하면 된다. 그게 전부다. 이건 철학적 딜레마가 아니라 알려진 해법이 있는 엔지니어링 문제다."