본문
양자컴퓨팅이 암호화폐 지갑을 위협하는 메커니즘
양자컴퓨팅이 암호화폐 보안의 잠재적 위협으로 부상하면서 커뮤니티 논의가 이어지고 있습니다. 비트코인과 이더리움은 현재 타원곡선 디지털 서명(ECDSA)으로 지갑 키를 보호하는데, 양자 큐비트가 충분해지면 쇼어 알고리즘이 이 수학적 난제를 다항 시간 내에 풀 수 있어 기존 서명 체계가 사실상 무력화됩니다. 일부 분석에서는 RSA-2048 같은 기존 공개키 암호를 단시간 내에 해독 가능한 큐비트 규모를 언급하며 비트코인 보안 우려를 제기한 바 있습니다.
어떤 지갑이 먼저 노출되는가
위험은 공개키가 한 번이라도 인터넷에 노출된 주소에 집중됩니다. 비트코인 기준 거래 직후 잠시 공개되는 키, 그리고 과거에 사용한 주소의 공개키가 양자 공격의 1차 타겟입니다. 반대로 새로 생성해 한 번도 사용하지 않은 주소는 상대적으로 노출 표면이 좁습니다. 즉, '오래된 주소·재사용 주소·잔고가 큰 주소'가 취약 지점입니다.
NIST PQC 표준과 체인별 업그레이드
미국 NIST는 양자내성암호(PQC) 표준으로 격자 기반 및 해시 기반 서명 알고리즘을 제시했습니다. 비트코인은 BIP-360, 이더리움은 PQC 서명 체계 도입안을 커뮤니티에서 논의 중이며, 베르스타인 분석은 이 위협을 '실존적 붕괴가 아닌 관리 가능한 업그레이드 주기'로 평가했습니다.
하드포크 vs 소프트포크
소프트포크는 기존 주소 형식을 유지해 호환성이 높지만 표현력이 제한적이고, 하드포크는 새 서명 체계를 완전히 도입해 강력하지만 네트워크 분기 리스크를 동반합니다. 어떤 방식이든 '키 회전(키 마이그레이션)'과 '주소 재사용 완화'가 동시에 진행되어야 기존 잔고가 보호됩니다.
한국 투자자가 지금 점검할 포인트
전문가들이 참고하는 대응 포인트는 ① 콜드월렛 분산 보관으로 키 노출 자체를 줄이기 ② PQC 로드맵을 공개한 체인을 선별해 노출 회피 ③ 실시간 시세·리스크 지표로 헷지