핵심 요약:
- 한 연구원이 70큐비트 공용 양자 컴퓨터에서 15비트 타원 곡선 키를 해독하여 약 78,000달러 상당의 1 비트코인 상금을 받았습니다.
- 이번 시연은 이전의 공용 공격보다 512배 더 큰 규모이지만, 여전히 비트코인의 256비트 보안 표준에는 훨씬 못 미칩니다.
- 공개 키가 노출된 지갑에 들어 있는 약 690만 비트코인(4,500억 달러 이상 규모)이 향후 양자 공격에 취약한 것으로 추정됩니다.
핵심 요약:

한 독립 연구원이 공용 양자 컴퓨터를 사용하여 15비트 타원 곡선(ECC) 키를 해독한 공로로 1 비트코인 상금을 획득했습니다. 이는 언젠가 비트코인의 핵심 보안을 위협할 수 있는 공격 유형에 대한 공공 영역에서의 최대 규모 시연입니다.
연구원 잔카를로 렐리(Giancarlo Lelli)는 4월 24일 프로젝트 일레븐(Project Eleven)으로부터 상금을 받은 후, "우리는 이것을 기술이 발전하고 있다는 신호(그리고 그것은 좋은 일입니다)로 보아야 하며, 안주해서는 안 됩니다"라고 말했습니다.
이번 공격에는 32,767개의 가능한 해답이 있는 암호학적 퍼즐인 키를 해독하기 위해 70큐비트 머신이 사용되었습니다. 활성 비트코인 지갑을 보호하는 256비트 키에 비하면 미미한 수준이지만, 이번 성과는 불과 7개월 전의 유사한 공용 시연보다 복잡성 면에서 512배나 급증한 것입니다. 상금을 기획한 프로젝트 일레븐은 공개 키가 노출된 구형 지갑에 약 4,500억 달러 이상의 가치가 있는 약 690만 비트코인이 들어 있으며, 이들이 향후 더 강력한 양자 컴퓨터의 잠재적 표적이 될 것으로 추산하고 있습니다.
프로젝트 일레븐의 CEO 알렉스 프루덴(Alex Pruden)은 "객관적으로 말해, 실제로 비트코인을 해독할 수 있는 지점과는 여전히 거리가 멉니다. 'Q-데이'에 대한 우리의 예측은 최악의 경우 2029년입니다"라고 말했습니다.
이번 시연은 양자 내성 암호화 경쟁에 긴박함을 더하고 있습니다. 비트코인 개발자들은 현재 네트워크를 더 안전한 암호화 표준으로 전환하기 위해 BIP-360 및 BIP-361과 같은 제안을 검토하고 있습니다. 이더리움, 트론, 스타크웨어(StarkWare)를 포함한 다른 주요 블록체인들도 포스트 양자 전환 로드맵을 발표했습니다.
하드웨어와 소프트웨어의 빠른 발전이 위협을 가속화하고 있습니다. 지난 3월, 구글은 현재 암호화를 해독하는 데 필요한 자원 추정치가 줄어들고 있다는 점을 들어 2029년까지 자사 시스템에 양자 내성을 갖추겠다는 기한을 정했습니다. 최근 구글의 연구 논문은 완전한 256비트 해독에 수백만 개가 아닌 50만 개 미만의 물리적 큐비트가 필요할 수 있다고 추정했습니다. 프루덴은 또한 인공지능의 발전이 양자 오류 수정을 개선함으로써 타임라인을 앞당길 수 있다고 언급했습니다.
모든 전문가가 이 타임라인에 동의하는 것은 아닙니다. 베테랑 암호학자인 블록스트림(Blockstream) CEO 아담 백(Adam Back)은 위협이 여전히 수십 년 뒤의 일일 가능성이 높다고 말하면서도 현재 해결책을 준비하는 것에는 찬성했습니다. 현재 암호화폐 시장은 별다른 반응을 보이지 않고 있으며, 이더리움 기반 예측 시장에서는 뉴스 관련 가격 폭락 가능성을 단 0.1%로 보고 있습니다.
이 기사는 정보 제공 목적으로만 작성되었으며 투자 조언을 구성하지 않습니다.