글래스노드 데이터에 따르면 약 712만 BTC, 전체 공급량의 35.4%에 해당하는 비트코인의 공개키가 공개 원장에 드러나 있어 미래의 대형 양자컴퓨터가 공격할 가능성이 있는 것으로 나타났다. 주소 재사용이 주요 노출 원인 중 하나다. 일부 비트코인은 새 주소로 옮겨 위험을 줄일 수 있지만, 사토시 나카모토와 관련된 것으로 추정되는 약 100만 BTC는 같은 방식으로 이전하기 어려울 수 있다.
주소 재사용으로 전체 공급량의 25.8% 노출
글래스노드가 집계한 ‘양자 노출’ 비트코인은 공개키가 공개돼 미래의 양자컴퓨팅 능력에 위협받을 가능성이 있는 물량을 뜻한다. 공개키는 거래를 검증하는 데 쓰이는 공개 정보다. 현재의 컴퓨팅 능력으로 비트코인을 해킹하거나 옮길 수 있다는 의미는 아니다. 실제 위험은 기존 암호화 보호를 무력화할 만큼 강력한 양자컴퓨터가 등장하는지에 달려 있다.
글래스노드는 전체 비트코인 공급량의 약 25.8%가 주소 재사용으로 공개키가 노출된 상태라고 밝혔다. 이 경우 새 주소로 비트코인을 옮기면 기존 주소의 공개키가 계속 드러나는 데 따른 위험을 줄일 수 있다. 다만 양자컴퓨터가 관련 능력을 갖추는 시점은 제시되지 않았다. 따라서 이번 수치는 이미 발생한 자산 손실이 아니라 잠재적 위험에 놓인 물량의 규모를 나타낸다.
거래소 보유분도 공개키 노출 여부에 차이
글래스노드 데이터상 거래소 보유 비트코인 가운데 공개키가 노출된 주소에 있는 물량은 약 11.6%다. 글래스노드의 보유 주체별 귀속 데이터 기준으로는 로빈후드 보유분의 100%, 바이낸스의 85%, 코인베이스의 약 5%가 해당 주소에 있는 것으로 집계됐다. 미국 정부 보유 비트코인에서는 같은 유형의 노출이 확인되지 않았다. 글래스노드는 이 비율이 각 플랫폼의 보안 수준을 평가한 결과가 아니라, 귀속된 주소가 해당 집계 기준에서 얼마나 노출됐는지를 나타낸다고 설명했다.
코인베이스는 미국 현물 비트코인 ETF 대부분의 비트코인을 수탁하고 있다. 코인베이스의 한 애널리스트는 양자 위협에 우려를 제기했으며, 브라이언 암스트롱 최고경영자(CEO)는 10월 29일 수탁 시스템의 양자내성 전환 작업을 시작했다고 밝혔다. 대형 수탁기관에는 기술적 대응뿐 아니라 고객 자산 관리와 이전 절차도 중요하다. 다만 현재 공개된 정보에는 업그레이드의 구체적인 진행 상황이나 완료 시점이 담기지 않았다.
사토시 나카모토 관련 물량은 이전이 어려울 수 있어
주소 재사용으로 인한 위험은 비트코인을 새 주소로 옮겨 대응할 수 있다. 그러나 사토시 나카모토와 관련된 것으로 추정되는 약 100만 BTC는 이 방식으로 이전하기 어려워 같은 대응을 적용할 수 없을 가능성이 있다. 해당 물량이 실제로 옮겨질지, 장기 보유분에 어떤 대안이 적용될지는 아직 공개되지 않았다.
이번 집계는 공개키 노출 범위와 그에 따른 잠재적 기술 위험을 보여주는 것으로, 비트코인 네트워크가 이미 양자 공격을 받았다는 뜻은 아니다. 거래소와 수탁기관, ETF 관련 보유분의 주소별 노출 비율은 공개됐지만, 양자내성 업그레이드의 실제 이행 방식과 이전이 어려운 비트코인에 대한 대응은 아직 구체화되지 않았다.