최근 블록체인 보안과 관련하여 양자컴퓨터의 발전이 중요한 논의 주제로 떠오르고 있다. 양자컴퓨터는 기존 암호체계를 무력화할 잠재력을 지니고 있으며, 특히 비트코인과 이더리움과 같은 주요 암호화폐의 보안에 심각한 위협을 가할 수 있다. 미국 국립표준기술연구소(NIST)가 양자내성암호(PQC) 표준을 발표한 것은 이러한 변화의 상징으로 볼 수 있다. 여기서 PQC는 블록체인의 데이터 보호와 거래의 안전성을 높이기 위한 기술로 주목받고 있다.

블록체인은 공개키와 개인키 기반의 암호 구조로 운영된다. 이론적으로 공개키에서 개인키를 역산하는 것은 불가능하지만, 양자컴퓨터의 등장으로 이론의 실현 가능성이 높아졌다. 쇼어(Shor) 알고리즘은 RSA 및 ECC 기반 암호를 통해 보관된 암호화폐를 탈취할 수 있는 가능성을 내포하고 있으며, 그로버(Grover) 알고리즘은 해시 기반 보안을 약화시켜 해킹의 위험성을 증가시킨다. 전문가들은 이러한 위협이 2030년 전후로 심각해질 것이라 전망하고 있어, 'Q-Day'에 대한 경각심이 필요하다.

양자내성암호(PQC)는 이러한 공격을 방어하기 위한 중요한 기술로, 네트워크 통신, 거래 서명 및 기록 보존의 세 가지 계층을 보호하는 구조를 갖추고 있다. 이러한 기술들 중 하나인 Kyber는 노드 간 안전한 통신을 가능하게 하며, 양자컴퓨터가 분석하기 어려운 수학적 구조를 기반으로 한다. 또 다른 기술인 Dilithium은 거래에 서명한 개인키 소유자의 진위를 확인할 수 있는 양자안전 알고리즘을 사용하고, SPHINCS+는 해시 트리 기반의 서명을 통해 거래 기록의 변경을 방지한다.

비트코인과 이더리움은 각기 다른 전략으로 이러한 위협에 대응하고 있다. 비트코인은 기존 체인의 불변성을 유지하면서 새로운 서명 체계를 동시에 운영하는 하이브리드 전환 전략인 BIP-360을 검토하고 있다. 이에 반해 이더리움은 EIP-4337 기반의 구조 전환을 통해 계정 단위에서 서명 알고리즘을 유연하게 교체하는 방안을 모색 중이다. 이더리움은 이를 위해 EIP-7693, EIP-7932, EIP-8051 등 다양한 PQC 도입 제안을 실험하고 있다.

한편, 웹2 기업들은 이미 양자 컴퓨터에 대한 대응을 본격적으로 추진하고 있다. 구글은 크롬 브라우저에 양자 안전 키 교환 기능을 추가했고, 마이크로소프트와 AWS는 전사적인 전환 계획을 발표했다. 그러나 블록체인 네트워크는 탈중앙화된 구조로 인해 보안 체계의 개편이 지연되고 있다. 전문가들은 비트코인 주소의 20~30%가 공개키가 이미 노출되어 있어 Q-Day 이후 이 주소들이 큰 위험에 처할 수 있다고 경고하고 있다.

결국 양자컴퓨팅의 도래는 기술적 문제일 뿐만 아니라 거버넌스의 문제이기도 하다. 변화가 지체된다고 해서 반드시 실패로 이어지지는 않겠지만, 블록체인의 생존 여부는 얼마나 안전하게 변화할 수 있는지에 달려 있다. 이러한 논의는 블록체인의 미래와 관련된 핵심 이슈로, 앞으로의 대응 전략이 매우 중요할 것이다.