50페이지 분량의 이 논문은 오늘날의 블록체인이 여전히 안전하지만 널리 사용되는 암호화를 깨뜨릴 수 있는 미래의 “내결함성 양자 컴퓨터”가 점점 더 그럴듯해지며 준비가 지금 시작되어야 한다고 결론지었습니다.
2026년 4월 21일 오후 3시
Coinbase가 의뢰한 새로운 보고서는 조심스럽지만 긴급한 경고로 들립니다. 양자 컴퓨팅은 내일 암호화폐를 깨뜨릴 수는 없지만 업계는 기다릴 여유가 없습니다.
스탠포드 대학교의 Dan Boneh, 이더리움 재단의 Justin Drake, Eigen Labs의 Sreeram Kannan과 같은 저명한 암호학자 및 학자들로 구성된 독립 자문 위원회가 작성한 50페이지 분량의 이 논문은 오늘날의 블록체인이 여전히 안전하지만 널리 사용되는 암호화를 깨뜨릴 수 있는 미래의 “내결함성 양자 컴퓨터”가 점점 더 타당해지며 준비가 지금 시작되어야 한다고 결론지었습니다.
최근 몇 달 동안 양자 위험에 대한 우려가 더욱 주류로 옮겨갔습니다. Google 연구원들은 충분히 발전된 양자가 가능하다는 추정치를 발표했습니다. 컴퓨터가 언젠가 비트코인의 암호화를 깨뜨릴 수 있다.
주요 암호화폐 생태계는 이미 대응 방안을 마련하기 시작했습니다. 이더리움 재단 양자 컴퓨터로부터 안전하도록 설계된 새로운 유형의 디지털 서명을 제안했습니다.하는 동안 Solana와 다른 사람들은 양자 저항 지갑 디자인을 실험하고 있습니다..
보고서는 현재의 양자 기계가 비트코인, 이더리움 및 기타 네트워크를 뒷받침하는 암호화를 해독할 만큼 강력하지 않다고 강조합니다. 표준 암호화를 깨려면 막대한 계산 오버헤드가 필요하며, 이는 여전히 주요 엔지니어링 과제로 간주되는 이정표입니다.
그럼에도 불구하고 저자는 안주하지 말라고 경고합니다.
보고서는 “우리는 대규모의 내결함성 양자 컴퓨터가 결국 구축될 것이라는 높은 확신을 갖고 있다”고 밝히며, 일정은 불확실하지만 “분명히 지평선에 있다”고 덧붙였습니다.
이러한 불확실성이 바로 문제입니다. 추정 범위는 “몇 년에서 10년 또는 그 이상”이며 돌파구를 예측할 수 있는 신뢰할 만한 방법이 없습니다.
이러한 긴급성은 미국 국립표준기술연구소(NIST)의 지침에 반영되어 있습니다. 양자 저항 암호화로의 마이그레이션을 권장합니다. 보고서가 제시하는 일정은 2035년까지 낙관적일 수도 있습니다.
코인베이스 백서는 “긴급할 때까지 기다리는 것은 좋은 생각이 아니다”라고 말하면서 블록체인, 지갑, 거래소 간의 전환이 안전하게 실행되는 데 수년이 걸릴 수 있다고 강조했습니다.
일부 자산은 다른 자산보다 더 취약할 수 있습니다. 예를 들어, 이미 공개 키를 공개한 비트코인 지갑은 표적이 될 수 있지만, 해시 기능으로 아직 보호되고 있는 지갑은 단기적으로는 더 안전할 수 있습니다.
좋은 소식은 PQC(양자 저항 암호화)가 이미 존재하며 NIST에서 표준화되고 있다는 것입니다.
나쁜 소식: 쉬운 교환이 아닙니다.
포스트퀀텀 디지털 서명은 현재 서명보다 수십 배에서 수백 배 더 커질 수 있으며, 이로 인해 블록체인 데이터 비용이 크게 증가하고 처리량이 줄어들 수 있습니다. 보고서의 한 추정에 따르면 오늘날의 서명을 양자 방지 대안으로 교체하면 블록 크기가 최대 38배까지 확장될 수 있습니다.
수백만 개의 지갑을 마이그레이션하는 것부터 업그레이드하지 않는 “분실” 자금 또는 비활성 자금을 어떻게 처리할지 결정하는 것까지 사용성 문제도 있습니다.
보고서는 단일 솔루션이 아닌 기존 암호화와 포스트퀀텀 업데이트를 결합하거나 필요할 때 점진적인 전환을 허용하는 하이브리드 시스템을 포함한 여러 전환 전략을 간략하게 설명합니다.
현재로서 저자는 현재의 보안이나 성능을 희생하지 않고 나중에 빠르게 업그레이드할 수 있는 유연한 접근 방식을 권장합니다.
보고서는 “지금이 준비를 시작할 때”라고 결론지었습니다.
당신을 위한 더 많은 것
단 2주 만에 Drift 및 Kelp 공격으로 5억 달러 이상이 빠져나갔습니다. 한때는 고립된 침해처럼 보였던 것이 이제는 제재를 받은 국가의 재정적 필요에 의해 주도되는 지속적인 캠페인과 유사합니다.
알아야 할 사항:
- Kelp 익스플로잇은 북한의 Lazarus Group이 고립된 해킹을 넘어 사회 공학에서 암호화 인프라의 구조적 약점을 악용하는 전술로 빠르게 전환하고 있음을 보여줍니다. 이는 일회성 사고가 아닌 지속적이고 국가 주도적인 캠페인을 제안합니다.
- 이 공격은 암호화를 해독하지 않았지만 알려진 설계 선택과 약한 구성을 악용하여 다음과 같은 정보를 노출했습니다.
