비트코인(BTC) 양자 보안 분야의 기여자 6명, 카사(Casa) 공동 창업자 제이미슨 롭(Jameson Lopp) 등은 BIP-361을 발표했습니다. 이 제안서는 기존 ECDSA/슈노어(Schnorr) 서명의 사용을 단계적으로 중단하는 것을 목표로 합니다.
“양자 이후 마이그레이션 및 기존 서명 사용 중단”이라는 제목의 초안 제안서에는 “양자 보안을 개인적 유인책으로 전환하는” 3단계 일정이 제시되어 있습니다.
BIP-361이란 무엇이며, 어떤 목표를 가지고 있습니까?
BIP-361은 BIP-360을 기반으로 합니다. 해당 제안서는 양자 내성 출력 유형인 페이 투 머클루트(Pay-to-Merkle-Root, P2MR)를 도입했습니다. 이는 비트코인 보안 모델의 중요한 취약점을 해결합니다.
최근 추정에 따르면 전체 비트코인의 34% 이상이 양자 위험에 노출된 주소에 보관되어 있습니다. 이 주소들은 공개키가 온체인에 이미 노출되어 있으므로, 충분히 강력한 양자 컴퓨터를 갖춘 공격자가 해당 UTXO를 탈취할 가능성이 있습니다.
사토시 나카모토에게 귀속된 월렛에 보관된 약 백만 BTC도 양자 위협에 노출된 자산에 포함됩니다.
저희 유튜브 채널을 구독하시면 리더 및 기자들의 전문 인사이트를 시청하실 수 있습니다.
이러한 위험은 탐지의 어려움으로 인해 더 심각해집니다. 저자들은 Q-데이(Q-Day)가 공격자가 거래 방송을 은폐하여 능력을 숨길 경우, 사후에야 파악될 수 있다고 경고합니다.
“양자 공격이 발생하기 전에는 공격자의 동기를 알 수 없습니다. 경제적 동기를 가진 공격자는 가능한 한 장기간 발각되지 않으려 할 것이며, 악의적인 공격자는 최대한 많은 가치를 파괴하려 시도합니다.” – 저자 일동
최근 연구는 이러한 경각심을 더욱 강조합니다. 2026년 3월 구글 퀀텀 AI 논문은 타원곡선 암호 해독에 이전 예상보다 현저히 적은 자원이 필요하다는 점을 보여줍니다.
또한 캘텍(Caltech)과 오라토믹(Oratomic) 연구에서는 쇼어(Shor) 알고리즘이 만 큐비트(qubit) 규모에서 암호 기술적으로 의미있는 단계로 실행될 수 있음을 입증했습니다. 이 결과는 신뢰할 만한 양자 위협의 예상 시기를 앞당길 수 있다는 점을 시사합니다.
X에서 저희를 팔로우하시면 최신 뉴스를 실시간으로 받아보실 수 있습니다.
양자 마이그레이션의 3단계
해당 제안서는 마이그레이션을 3단계로 분리합니다. 활성화 후 16만 블록(약 3년)이 지나면 A단계가 시작됩니다. 이 단계에서는 양자 취약성 주소로의 송금이 전면 차단됩니다. 따라서 사용자는 정해진 이행 기간 내에 양자 이후 안전한 주소 유형을 채택해야 합니다.
B단계는 A단계 이후 약 2년 뒤에 도입됩니다. 이 시점에서는 ECDSA와 슈노어 서명에 의존하는 모든 거래가 노드에서 거부되어, 해당 주소의 자산을 영구적으로 사용할 수 없게 됩니다.
C단계에서는, 사용자들이 자신의 BIP-39 시드 구문과 연동된 제로지식 증명을 통해 동결 자금을 회수할 수 있는 가능성이 있습니다. 하지만 이 단계는 추가 연구와 커뮤니티 합의가 필요하며, 일정은 정해지지 않았습니다.
BIP는 보유자가 행동하도록 유인하는 개인적 인센티브 방식으로 접근을 제시합니다.
“업그레이드를 하지 않으면 자금 접근 시 추가 불편이 생깁니다. 이는 이전에는 존재하지 않았던 확실성을 만듭니다.”
저자들은 이번 제안서를 잠재적 양자 기반 위협으로부터 비트코인 네트워크를 보호하기 위한 방어적 조치로 설명합니다. 이와 함께 사토시 나카모토의 언급을 인용했습니다.
그는 한때 “분실된 코인은 남은 보유 자산의 가치를 사실상 증가시키며, 이는 모두에게 기부하는 것과 같다”고 언급했습니다. 이러한 논리를 확대 적용하면, 양자 기술로 복구된 코인은 그 반대의 효과를 가져옵니다.
