비트코인 양자 공격, 해독은 약 62분이라지만 보안 전환은 수년 걸릴 수 있다

비트코인 해독 장비가 17배 작아졌나

양자컴퓨터의 크기를 말할 때는 큐비트 개수와 함께 설계도를 봐야 한다. 같은 집을 더 적은 벽돌로 지었다는 비교가 되려면 집의 조건부터 같아야 한다. 이번 비교에 등장한 양자컴퓨터들은 하드웨어 설계와 가정이 서로 다르다.

앨리스앤밥(Alice & Bob) 연구진의 새 모델은 비트코인 지갑 암호 해독에 필요한 물리 큐비트를 29,588개로 추산했다. 구글이 3월 제시한 50만 개 미만과 비교해 약 17배 적다는 수치다. 모두 실제 공격 장비의 측정값이 아닌 연구상 추산이다.

여기서 읽을 변화는 공격에 필요한 자원을 줄이는 설계가 계속 나오고 있다는 사실이다. 장비가 이미 완성됐다거나, 같은 조건에서 공격 능력이 그만큼 좋아졌다고 받아들이면 연구가 말한 범위를 넘어선다.

왜 비트코인마다 공격 시간이 다른가

공개키가 이미 노출된 주소에서는 공격자가 더 오래 암호 해독을 시도할 수 있다. 새 모델의 약 62분이라는 시간도 어떤 자산을 겨냥하느냐에 따라 의미가 달라진다. 비트코인 전체에 똑같이 적용되는 공격 시간표가 아니다.

거래가 확인되기 전에 끼어드는 공격이라면 제한된 시간 안에 해독을 끝내야 한다. 약 62분으로는 이런 공격을 안정적으로 수행하기 어렵다는 설명이다. 이미 공개키가 드러난 주소에 자산이 남아 있다면 공격자가 이용할 시간은 길어진다.

공개키 노출 주소의 비트코인이 600만 개를 넘는다는 추산도 제시됐다. 이를 당장 탈취할 수 있는 물량으로 읽어서는 안 된다. 중요한 발견은 같은 비트코인이라도 보관된 주소의 상태에 따라 공격자가 마주하는 조건이 다르다는 데 있다.

비트코인 방어는 왜 지금 시작하나

공격 장비가 등장하는 날 보안 교체를 시작하면 늦을 수 있다. 연구진이 지금 양자내성 보안으로 옮겨가자고 촉구한 이유도 여기에 있다. 공격은 짧게 끝나더라도 업그레이드는 수년이 걸릴 수 있기 때문이다.

양자내성 전환은 연구실에서 새 서명 방식을 만드는 것으로 끝나지 않는다. 기존 자산을 옮기는 보유자, 이전 기능을 제공할 지갑과 수탁업체까지 연결돼 있다. 각자가 준비해야 자산의 이동도 가능해진다.

연구진은 잠재적으로 위협적인 하드웨어가 발전할 시기로 2030년대 초반을 거론했다. 이를 해킹 예정일로 달력에 표시할 필요는 없다. 우리가 중요하게 보는 것은 공격 장비를 기다리는 시간 안에 방어 준비까지 끝낼 수 있느냐다.

방어에도 시간이 든다.

비트코인 양자 공격의 예상 연도는 왜 바뀌나

양자 공격의 예상 시점은 오래전 연구에도 등장했다. 2017년 논문은 낙관적 가정 아래 타원곡선 서명을 이르면 2027년에 깰 수 있다고 추정했다. 그 연도는 당시 가정에서 나온 전망이지 공격 성공 기록이 아니다.

그 연구는 채굴에 쓰이는 작업증명과 자산의 서명도 구분했다. ASIC의 존재로 작업증명에서 얻을 양자 가속은 상대적으로 제한적이라고 봤다. 양자컴퓨터가 비트코인을 위협한다는 말 안에도 서로 다른 공격 대상과 조건이 들어 있다.

따라서 새 연구를 읽을 때는 예상 연도가 앞당겨졌는지만 좇기보다 무엇을 공격하는 모델인지부터 따져야 한다. 이번 이야기의 대상도 지갑 키의 해독이다. 채굴 경쟁부터 네트워크 전체까지 한꺼번에 무너진다는 주장으로 넓힐 근거는 없다.

비트코인을 보호하면 원주인도 못 쓰나

오래된 서명을 계속 허용하면 공격자가 이용할 수 있고, 제한하면 원래 주인의 접근까지 막힐 수 있다. 양자 방어에는 이 난제가 따라온다. 비트코인 개선안 BIP-361 초안은 구형 코인의 탈취를 허용할지, 속도를 제한할지, 금지할지를 논점으로 올렸다.

특히 구형 방식인 P2PK에서는 원주인과 양자 공격자를 구별할 수 있는 지식의 차이가 알려져 있지 않다고 적었다. 원주인만 증명할 수 있는 별도 수단이 없다면 보호 규칙을 만들면서도 접근권을 되돌려 주기 어려워진다.

이 초안은 아직 채택된 정책이 아니며 필요한 양자내성 서명 제안도 미정이다. 그럼에도 전환에 시간이 필요한 이유는 선명하다. 암호를 바꾸는 결정 안에 오래 움직이지 않은 코인을 누가 어떤 조건으로 쓸 수 있게 할지까지 들어 있기 때문이다.

비트코인 이전 비용은 누구에게 흐르나

보안을 위해 코인을 옮기는 과정에도 돈의 흐름이 생긴다. BIP-361 초안은 이전 거래와 더 큰 양자내성 서명이 블록 공간 수요를 늘려 채굴 수수료를 높일 수 있다고 예상한다. 방어를 위한 이동이 채굴자에게는 수입 기회가 될 수 있다.

이는 실현된 비용이 아닌 초안의 전망이다. 한국 보유자에게 연결되는 문제는 이용 중인 지갑과 수탁업체가 이전을 어떻게 지원하고 어떤 접근 조건을 마련하느냐다. 장비 성능 뉴스만으로는 자기 자산의 전환 부담을 알 수 없다.

우리 판단은 분명하다. 약 62분이라는 추산이 던진 질문은 해독 속도에서 끝나지 않는다. 공격자가 쓸 시간을 줄이려면 보유자와 서비스 업체가 먼저 움직여야 하고, 그 과정에서 비용과 접근권을 나눌 규칙도 정해야 한다.

비트코인의 양자 방어에서 오래 걸리는 일은 계산을 바꾸는 것보다, 남의 코인을 함부로 건드리지 않으면서 모두를 옮기는 일일 수 있다.