최근 발표된 팟캐스트에서는 '양자컴퓨터 시대의 블록체인 보안'을 주제로, 비트코인과 이더리움 등 주요 블록체인이 양자컴퓨터 위협, 즉 'Q-Day'에 어떻게 대응하고 있는지를 집중적으로 살펴보았다. 양자컴퓨터의 발전이 블록체인의 보안 모델을 위협하고 있다는 점에서, 이 경향은 절대로 간과할 수 없는 문제이다. 현재 블록체인 보안은 주로 타원곡선 암호를 기반으로 개인 키를 보호하는 구조를 가지지만, 양자컴퓨터는 이를 단 몇 분 내에 역산할 수 있는 능력을 보유할 것으로 예상된다. 이 이론적인 위협이 현실화된다면, 비트코인과 이더리움 사용자들의 자산은 큰 위험에 처할 수 있다.

이러한 우려 속에서 양자내성암호(PQC)가 그 해결책으로 부상하고 있다. PQC는 블록체인을 세 가지 계층에서 보호하는 방식을 제공한다. 첫째로, Kyber는 거래소 API 및 노드 간의 통신에서 안전한 대칭키 암호화를 보장하며, 둘째, Dilithium은 개인 키 소유자만 거래에 서명할 수 있도록 하여 자산 도난을 방지하는 역할을 한다. 셋째로, SPHINCS+는 블록체인의 기록 무결성을 유지하여 기록 위조를 어렵게 만든다. 이러한 PQC 기술들은 블록체인에서의 보안성을 한층 강화하는 데 기여하고 있다.

비트코인과 이더리움은 PQC 도입에 있어 서로 다른 철학을 가지고 접근하고 있다. 비트코인은 블록체인의 불변성을 중시하며 체인 변경을 최소화하려 하고 있다. 이를 위해 BIP-360이라는 하이브리드 서명 구조를 제안하였으며, 기존 ECDSA 주소 체계를 유지하면서 새로운 PQC 주소를 병행하여 사용하는 방안을 모색하고 있다. 그러나 수억 개의 지갑이 이전을 준비해야 하는 난점과 네트워크의 분열 우려는 여전히 남아 있다.

반면 이더리움은 유연한 계정 구조를 바탕으로 더 빠른 전환을 시도하고 있다. 최근 EIP-4337을 통해 스마트계정 구조를 도입하며, 각 사용자가 자유롭게 PQC 서명 알고리즘으로 전환할 수 있는 환경을 마련하고 있다. 이후 EIP-7693, EIP-8051, EIP-7932 등 다양한 제안서를 통해 PQC 적용을 지속적으로 실험하며 발전 방향을 모색하고 있다.

Deloitte의 조사에 따르면, 현재 비트코인 주소의 약 20~30%는 이미 공개 키가 노출된 상태이다. Q-Day 시점에서는 이러한 자산들이 더 큰 위협의 대상이 될 가능성이 높다. 웹2 기업들이 구글, AWS, 마이크로소프트를 중심으로 PQC 전환을 실제로 실행하고 있는 것과 달리, 블록체인은 여전히 논의와 테스트 단계에 머물고 있다.

기술적 진보가 필요한 시점에서 블록체인의 거버넌스 문제가 대두되고 있으며, 이는 실질적인 전환을 위한 더 큰 과제로 남아 있다. 따라서 Q-Day 이후의 생존 경쟁은 얼마나 안전하게 그리고 효과적으로 전환할 수 있을지가 결정적인 요소가 될 것이다. 이러한 상황에서 비트코인과 이더리움의 선택에 귀추가 주목되고 있다.