비트코인 개발자, BTC 도둑 잡을 ‘양자 지뢰’ 도입 제안

비트코인의 양자 위협, 색다른 방어 전략과 맞서다

2026년 11월 4일 비트코인 개발 메일링 리스트에 게시된 글에서 필즈는 암호학적 보호만으로는 부족할 때, 재정적 제재를 통해 양자 기술을 이용한 절도를 억제하기 위한 세 가지 실험적 메커니즘을 제시했다. 비트코인 코어(Bitcoin Core)의 오랜 기여자이자 MIT 디지털 통화 이니셔티브(Digital Currency Initiative) 소속 연구원인 필즈는 이러한 개념들이 아직 초기 단계에 머물러 있음을 강조했다.

“이 게시물의 목적은 단지 사고 실험으로서 아이디어를 소개하는 데 있습니다,”라고 필즈는 설명하며, 소프트 포크를 통한 구현이 가능할 것이라고 믿는다고 덧붙였습니다. 그의 제안은 비트코인이 양자 컴퓨팅에 노출될 수 있다는 논란이 커지는 가운데 나왔습니다. 프로젝트 일레븐(Project Eleven)이 집계한 연구에 따르면, 약 690만 BTC의 암호화 키가 공개되어 있으며—이는 전체 비트코인 공급량의 거의 3분의 1에 해당함—이로 인해 충분히 강력한 양자 컴퓨터의 공격에 취약할 가능성이 있다. 현재 공개적으로 시연된 양자 컴퓨터 중 비트코인 네트워크에 대해 이러한 공격을 실행할 수 있는 것은 없다.

필즈가 제안한 첫 번째 메커니즘인 ‘양자 지뢰(Quantum Landmines)’는 은폐된 암호화 커밋을 도입하여, 강도 시도를 오히려 피해자에게 재정적 행운으로 전환시킬 수 있게 한다.

필즈는 “이는 여기서 논의된 바와 유사한 ‘약속/공개(commit/reveal)’ 방식이지만, 도난이 입증될 경우 보상금이 지급된다는 점이 추가되었다”고 설명했다.

그의 가설적 구도에 따르면, 앨리스라는 비트코인 보유자는 양자 공격에 취약한 오래된 출력에서 1 BTC를, 양자 공격에 안전한 출력에서 또 다른 1 BTC를, 그리고 소유권 증명이 숨겨진 별도의 양자 공격에 안전한 출력에서 미미한 금액을 보유하고 있다.

양자 컴퓨터가 위협이 되기 전에, 앨리스는 자신의 원래 개인 키에 대한 통제권을 입증하는 증거를 비밀리에 커밋합니다. 네트워크의 암호화를 해독할 만큼 강력한 컴퓨터가 등장하는 날인 ‘Q-Day’가 가상의 시나리오대로 도래하면, 비트코인의 제안된 규칙에 따라 취약한 기존 코인을 지출하려는 사람은 누구나 이에 상응하는 담보를 제공해야 합니다.

따라서 앨리스의 1 BTC를 훔치려는 공격자는 추가로 1 BTC를 기여해야 하며, 이로 인해 대기 기간이 적용되는 제한된 2 BTC 출력이 생성됩니다. 필즈는 공격자가 자금을 즉시 인출하는 데 필요한 과거 기록을 입증할 수 없을 것이라고 설명했습니다.

그러나 앨리스는 제안된 30일 기간 동안 자신이 숨겨둔 약정을 공개함으로써, 공격자의 담보와 함께 원래의 비트코인을 되찾을 수 있다. “공격자가 알지 못하는 사이, 다른 양자 안전 출력과 똑같이 보였던 앨리스의 사소한 출력에는 사실 ‘지뢰’가 숨겨져 있었다.”

이러한 불확실성이 억제 요인이 됩니다. 공격자는 취약한 보유 자산과 은밀하게 재정적 함정이 설치된 자산을 쉽게 구별할 수 없습니다. 필즈는 특히 도발적인 결과를 다음과 같이 설명했다. “이 방식이 특히 흥미로운 이유는, 앨리스가 나중에 취약한 코인의 가치를 두 배로 늘리기 위해 ‘Q-Day’ 이전에 양자 공격자를 유인하도록 실제로 인센티브를 제공하기 때문이며, 이로 인해 양자 공격자들은 코인이 비밀리에 지뢰로 보호되고 있을지 모른다는 우려 때문에 코인을 훔치는 것을 주저하게 된다.”

비트코인 경매가 양자 도난을 재정적으로 비합리적으로 만들 수 있을까?

필즈는 근본적인 한계를 인정했다. 많은 오래된 비트코인 출력의 개인 키가 영구적으로 분실되었을 가능성이 있어, 소유권 증명을 준비할 수 있는 사람이 아무도 없을 수 있다는 점이다.

“지뢰에만 의존할 때의 명백한 문제는, 많은 취약한 출력에 연결된 개인 키가 분실된 것으로 여겨지기 때문에, 양자 공격자가 해당 출력이 지뢰로 보호받지 않는다고 합리적으로 추측할 수 있다는 점입니다.” 그가 제안한 ‘스테이킹 경매(Staked Auction)’라는 대안은 제3자가 Q-Day 이전에 취약한 보유 자산에 대해 담보를 제공하고 은밀한 입찰을 할 수 있도록 허용한다.

예를 들어, 공격자가 50 BTC를 표적으로 삼으면서 50 BTC를 담보로 제공하는 경우를 들 수 있습니다. 경쟁 참가자들은 이후 이전에 제시한 입찰가를 공개하게 되며, 취약한 코인은 소멸되는 동시에 공격자의 담보를 확보할 가능성이 있습니다. 필즈는 의도된 결과를 다음과 같이 설명했습니다:

“공격자는 아무도 자신보다 높은 입찰가를 제시하지 않을 때만 훔친 코인을 가져갈 수 있습니다. 따라서 공격자는 매우 보수적인 입찰가를 제시하도록 유도됩니다.”

세 번째 메커니즘인 ‘Sats 경매(Sats Auction)’는 사전 스테이킹 요건을 없애고, 대신 취약한 코인이 소진된 후에 경쟁 입찰을 도입합니다. 필즈는 경쟁 입찰자들이 손실이 커질 위험을 감수해야 하는 ‘달러 경매(Dollar Auction)’ 게임을 기반으로 한 접근 방식을 제안한 네하 나룰라(Neha Narula)에게 공을 돌렸습니다. “논리적인 결론은 공격자가 경매에 참여하지 않는 것”이라고 필즈는 지적했다.

주소 유형별 양자 공격에 대한 비트코인 노출 추정

출처: Project Eleven, 2026년 2월 통계. 이 수치는 현재 도난당하고 있는 코인이 아니라, 향후 암호학적 연산이 가능한 양자 컴퓨터에 노출될 잠재적 위험을 나타냅니다. 생성된 지 얼마 되지 않았고 한 번도 사용되지 않은 해시 주소는 총계에서 제외되었습니다.

비트코인을 누가 가져갈 것인가에 대한 어려운 문제

이러한 메커니즘들은 독창적이긴 하지만, 담보 요건, 경제적 인센티브, 몰수 위험, 정당한 소유권 등과 관련된 상당한 미해결 문제들을 야기합니다. 필즈는 바람직한 결과에 대한 불확실성을 인정했습니다.

“하지만 가장 바람직한 결과가 무엇인지 저조차도 명확히 알지 못하기 때문에, 어떤 설계가 최선일지는 불분명합니다,”라고 그는 말했다. 이러한 메커니즘 중 어느 것도 비트코인에서 활성화된 적이 없으며, 이를 구현하려면 상당한 추가적인 기술 개발과 합의가 필요할 것이다.

궁극적으로 필즈의 실험은 양자 보안과 이론적 공격에 대한 익숙한 가정에 의문을 제기한다. 비트코인은 단순히 암호화 공격을 방지하는 데 그치지 않고, 취약한 코인을 악용하는 것을 경제적으로 비합리적으로 만들 수도 있다. 그러한 억제 효과가 용납할 수 없는 비용을 부과하지 않으면서도 정당한 소유자를 보호할 수 있을지가 여전히 핵심적인 질문으로 남아 있다.