코인베이스는 현존하는 모든 비트코인의 약 5%를 보관하고 있으며, 2026년 10월 13일 비트코인이 가진 포스트 양자 마이그레이션 계획에 가장 가까운 문서를 발표했습니다. 'BTC 포스트 양자 준비를 위한 협력'이라는 제목의 이 글은 소프트 포크, 마감 시한, 새로운 주소 유형을 발표하지 않습니다. 대신 비트코인 커뮤니티가 2년 동안 맴돌던 숫자를 테이블 위에 올려놓습니다. 코인베이스 자체 연구에 따르면 전체 서명 마이그레이션에는 최대 7년이 걸립니다. 현재 가장 발전된 양자 컴퓨터도 물리적 큐비트가 1,000개 미만입니다. 두 사실은 동시에 참이며, 그 간극이 바로 논쟁의 전부입니다.
2026년 10월 중순은 그 논쟁을 꺼내기에 합리적인 시점이었습니다. 비트코인은 82,000달러 근처에서 거래되고 있고, 현물 ETF는 두 주 연속 유출을 기록했으며, 시장은 연준의 금리 인상과 생산자물가지수 발표에 집중하고 있습니다. 아무도 양자 리스크를 가격에 반영하지 않고 있습니다. 코인베이스는 바로 그렇기 때문에 지금, 지루할 때 엔지니어링을 시작해야 한다고 말합니다.
코인베이스가 실제로 제안한 것
이 글은 사양서가 아니라 우선순위 목록입니다. 코인베이스는 이를 승인된 마이그레이션 계획이나 최종 회사 입장이 아닌 논의 문서로 명시적으로 규정합니다. 완곡한 표현을 걷어내면 여섯 가지 구체적인 입장이 남습니다. 첫째, '컨테이너와 잠금장치를 분리'합니다. 코인베이스는 자금을 보관하는 출력 유형을 지출을 승인하는 서명 알고리즘과 분리하기를 원합니다. 이렇게 하면 전체 출력을 재설계하지 않고도 서명 체계를 추가, 교체 또는 병행 운영할 수 있습니다. 이미 이를 제공하는 두 가지 후보를 언급합니다: BIP 360에 정의된 Pay to Merkle Root와 P2TRv2로 불리는 설계입니다.둘째, 브리지로서의 하이브리드 지갑입니다. 코인베이스는 활성 지갑이 1-of-2 구성으로 전환되는 단계적 설정을 선호합니다. 동일한 코인에 두 가지 지출 경로가 부여되며, 하나는 기존 ECDSA 또는 Schnorr 키로, 다른 하나는 포스트 양자 키로 승인됩니다. 암호학적으로 유의미한 양자 컴퓨터가 등장하면 기존 경로가 꺼지고 자금은 이미 보호됩니다. 등장하지 않으면 아무것도 잃지 않습니다.
셋째, 안전망이 있는 서명 체계를 선택합니다. 언급된 후보는 ML DSA, SLH DSA, FN DSA, 그리고 SHRINCS라는 컴팩트 체계입니다. 코인베이스의 한 가지 확고한 규칙은 상태 기반 서명 체계는 반드시 상태 비저장 폴백과 함께 제공되어야 한다는 것입니다. 상태 기반 체계에서 서명 상태를 재사용하는 지갑은 서명을 위조할 수 있을 만큼 정보를 유출할 수 있기 때문입니다. 이는 하루에 수천 건의 서명 작업을 실행하는 커스터디언에게 이론적인 우려가 아닙니다.
넷째, 다자간 연산(MPC)과 호환되어야 합니다. 기관 커스터디는 단일 기계가 완전한 개인 키를 보유하지 않는 MPC로 운영됩니다. 코인베이스는 MPC와 잘 작동하는 포스트 양자 옵션이 최소 하나 있어야 하며, 그렇지 않으면 생태계 최대 보유자들이 전혀 마이그레이션할 수 없다고 봅니다.
다섯째, 블록에 맞아야 하고 일반 풀 노드로 검증 가능해야 합니다. 이에 대한 자세한 내용은 아래에서 다루는데, 진짜 비용이 여기에 있기 때문입니다. 여섯째, 레거시 코인은 별도의 트랙이 필요합니다. 코인베이스는 방치되거나 분실된 키 코인에 대한 논쟁이 서명 엔지니어링과 병행되어야 하며, 이를 막아서는 안 된다고 봅니다. 이는 비트코인에서 가장 어려운 정치적 질문이 기술 작업을 지연시키도록 내버려두어서는 안 된다는 정중한 표현입니다.
얼마나 많은 비트코인이 실제로 노출되어 있나
이 계획에 긴급성을 부여하는 숫자는 코인베이스 자체 양자 자문 위원회에서 나왔으며, 2026년 4월 21일 약 690만 BTC가 공개 키가 이미 온체인에 노출된 출력에 있다고 추정했습니다. 현재 가격으로 약 5,700억 달러입니다. 글래스노드의 독립 집계는 600만을 넘었고, 이전 분석들은 670만 근처에 모여 있어 이 수치는 코인베이스만의 이상치가 아닙니다.
노출되었다는 것이 도난당했다는 뜻은 아닙니다. 쇼어 알고리즘을 대규모로 실행할 수 있는 기계가 존재한다면, 소유자가 거래하기를 기다리지 않고도 해당 코인을 공격할 수 있다는 의미입니다. 세부 분류가 중요한 이유는 누가 위험에 처해 있는지 알려주기 때문입니다.
| 노출 유형 | 키가 보이는 이유 | 대략적 BTC | 소유자가 수정 가능한가 |
|---|---|---|---|
| 레거시 P2PK 출력 | 사토시 시대 코인베이스 보상이 원시 공개 키로 직접 지급됨 | 약 170만 | 코인을 이동해야만 가능하며 대부분 분실된 것으로 추정 |
| 재사용 주소 | 한 번 지출하면 키가 드러나고 주소는 계속 자금을 받음 | 나머지 500만 이상의 대부분 | 가능, 새 주소로 이동 |
| Taproot 키 경로 | 지출 시 조정된 공개 키가 드러남 | 최근 출력에서 증가하는 비중 | 가능, P2MR은 키 경로를 완전히 제거 |
| 미사용, 재사용되지 않은 주소 | 지출 전까지 해시만 공개됨 | 나머지 전부 | 브로드캐스트와 컨펌 사이의 창에서만 취약 |
재사용 주소 행은 모든 거래소와 카지노 운영자를 불편하게 만들어야 하는 부분입니다. 예치금을 소수의 장기 주소로 쓸어담는 핫월렛은 노출된 키의 교과서적 사례이며, 휴면 고래 물량이 아닌 고객 자금을 보유합니다.
양자 컴퓨터가 1,000 큐비트 미만인데 왜 7년인가
하드웨어 격차는 실재합니다. 구글의 Willow 칩은 105개의 물리적 큐비트를 실행합니다. Quantinuum의 Helios는 98개의 물리적 큐비트로 48개의 오류 수정된 논리 큐비트를 생성했다고 보고했으며, 이는 사용 가능한 큐비트의 현재 최첨단입니다. 비트코인의 256비트 타원 곡선을 깨려면 가장 최근 추정치로 약 1,200~1,450개의 논리 큐비트가 필요합니다.
진지하게, 변한 것은 바닥이 아니라 천장입니다. 2026년 3월 구글 퀀텀 AI는 256비트 타원 곡선 암호를 공격하는 데 필요한 물리적 큐비트 요구량을 50만 미만으로 추정하는 리소스 추정치를 발표했는데, 이는 자체 2019년 수치보다 약 20배 낮습니다. 중성 원자 및 이온 트랩 아키텍처 연구는 해당 플랫폼에서 수만 개면 충분할 수 있음을 시사하지만, 하드웨어에서 검증된 것은 없습니다. 2026년 학술 추정치는 암호학적으로 유의미한 양자 컴퓨터의 확률을 2035년까지 약 6분의 1, 2050년까지 60%로 높입니다. 이는 예측이 아닌 시나리오 수치이며, Blockstream의 Adam Back은 여전히 실질적 위협이 20~40년 후라고 주장합니다.
7년은 하드웨어에 대한 예측이 아닙니다. 비트코인 거버넌스에 대한 예측입니다. Taproot는 제안에서 활성화까지 약 4년이 걸렸고 지갑 지원 출시는 그 이후에도 오래 끌었습니다. 포스트 양자 변경은 합의 규칙, 모든 지갑 라이브러리, 모든 하드웨어 서명기, 모든 커스터디언의 MPC 스택, 모든 거래소의 예치 시스템에 영향을 미칩니다. 코인베이스의 수치는 소프트웨어 지원, 커스터디언 계획, 사용자 키 마이그레이션을 포함하며, 이미 존재하는 동반 제안과 깔끔하게 맞아떨어집니다.
BIP 360과 BIP 361은 계획의 두 반쪽
BIP 360은 2026년 2월 11일 공식 BIP 저장소에 병합되었습니다. 이는 Pay to Merkle Root를 정의하며, 스크립트 트리에만 커밋하고 키 경로 지출을 완전히 제거하는 Taproot 스타일 출력입니다. 모든 지출은 스크립트 리프와 머클 증명을 드러내며, 다음 블록까지 노출된 채로 있는 순수 공개 키는 결코 드러나지 않습니다. 주소는 아마 bc1z로 시작할 것입니다. Tapscript를 통해 멀티시그, 타임락, 상속 설정을 보존하며, 코인베이스가 요구하는 유연한 컨테이너와 정확히 일치합니다.
BIP 360이 하지 않는 것은 포스트 양자 서명을 추가하는 것입니다. ECDSA와 Schnorr는 그대로 유지됩니다. 기존 코인은 스스로 마이그레이션하지 않습니다. 테스트넷 구현은 존재하지만 비트코인 코어는 아무것도 병합하지 않았고 활성화 일정도 없습니다.
Jameson Lopp과 다섯 명이 공동 저술한 BIP 361은 강제 집행 반쪽이며 훨씬 더 논란이 많습니다. 세 단계를 제안합니다. BIP 360 활성화 후 약 3년이 지나면 레거시 주소 유형으로의 새 결제가 거부됩니다. 그로부터 약 2년 후 레거시 서명이 무효화되어 이동하지 않은 코인이 동결됩니다. 세 번째 단계는 여전히 연구 아이디어에 불과하지만, 소유권의 영지식 증명을 통해 좌초된 보유자가 자금을 복구할 수 있게 합니다. Lopp 본인도 이 제안이 현재 채택될 위치에 있지 않다고 말했으며, Back은 강제 일몰에 반대합니다. BIP 361의 3+2년을 현실적인 활성화 준비 기간에 더하면 코인베이스의 7년이 나옵니다.
아무도 가격을 매기고 싶지 않은 블록 공간 문제
이것은 모든 사용자가 지불하는 비용에 직접 영향을 미치는 계획의 일부입니다. 포스트 양자 서명은 오늘날 비트코인이 사용하는 64바이트 Schnorr 서명에 비해 거대하며, Tapscript의 가중치 모델은 정확히 그 64바이트 크기에 맞춰져 있습니다. CryptoCasino.Vegas는 문제의 규모를 보여주기 위해 코인베이스가 언급한 각 후보 체계의 공개된 매개변수를 정리했습니다.| 서명 체계 | 유형 | 서명 크기 | Schnorr 대비 배수 | 트레이드오프 |
|---|---|---|---|---|
| Schnorr (현재) | 타원 곡선 | 64바이트 | 1배 | 양자 취약 |
| FN DSA 512 (Falcon) | 격자 | 666바이트 | 약 10배 | 가장 작은 옵션, 안전하게 구현하기 가장 어려움 |
| ML DSA 44 (Dilithium) | 격자 | 2,420바이트 | 약 38배 | NIST 표준, 성숙함, 큼 |
| ML DSA 65 | 격자 | 약 3,309바이트 | 약 52배 | 한 BIP 초안에서 선호되는 더 높은 보안 수준 |
| SLH DSA (SPHINCS+) | 해시 기반 | 7,856~49,856바이트 | 120배~780배 | 가장 보수적인 보안, 최악의 풋프린트 |
수수료는 플레이어가 직면하는 결과입니다. 모든 트랜잭션이 10~50배 무거운 비트코인 네트워크는 온체인 출금 비용이 더 들고 컨펌이 느려지는 네트워크입니다. 그리고 그것은 더 많은 카지노 정산 물량을 라이트닝이나 완전히 다른 체인으로 밀어냅니다.
비트코인과 이더리움, 솔라나 비교
비트코인이 가장 뒤처진 것은 아니지만 조정 문제가 가장 어렵습니다. 이더리움 재단은 2029년 말까지 완전한 포스트 양자 보호를 목표로 하며, EIP 8141 계정 추상화를 Hegotá 업그레이드에 반드시 포함해야 할 항목으로 표시했습니다. 계정 추상화는 하드 포크 없이 지갑이 해시 기반 또는 격자 기반 서명으로 교체할 수 있게 하며, 이는 비트코인에 단순히 없는 구조적 이점입니다. 솔라나의 지금까지 답은 2025년 1월의 옵트인 일회용 서명 지갑인 Winternitz Vault이며, 사용자가 적극적으로 선택해야 하고 이후 네트워크 전체 계획은 발표되지 않았습니다.
NIST는 2024년 8월 ML DSA와 SLH DSA를 확정했고 2035년까지 연방 표준에서 양자 취약 알고리즘을 제거할 계획입니다. 그 날짜는 모든 체인의 로드맵에서 조용히 큰 역할을 합니다. 이더리움의 2029년 목표는 그보다 6년 앞섭니다. 오늘 시작된 코인베이스의 7년 창은 2033년에 닿습니다. 비트코인의 문제는 아무도 일방적으로 시계를 시작할 수 없다는 것입니다.
비트코인을 보유하거나 도박에 사용한다면 이것이 의미하는 것
코인베이스 글의 어떤 내용도 올해나 내년에 여러분의 코인에 영향을 주지 않습니다. 활성화 투표도, 마감 시한도, 다운로드할 소프트웨어도 없습니다. 실질적인 시사점은 더 작고 즉각적입니다.
주소 재사용을 중단하세요. 이는 항상 좋은 위생이었고 이제 노출된 690만 BTC를 나머지와 구분하는 가장 큰 단일 요소입니다. 예치금마다 새 주소를 사용하면 지출하는 순간까지 공개 키가 숨겨집니다. 커스터디언의 입장을 주시하세요. 코인베이스는 자체 시스템을 준비 중이며 그렇게 말합니다. 장기 핫월렛으로 쓸어담기를 실행하는 소규모 거래소와 도박 운영자는 약한 고리입니다. 포스트 양자 지갑 지원이 출시되면 그들이 가장 먼저, 가장 빠르게 마이그레이션해야 합니다. 자동 정산 기반 플랫폼, 그중에서도 CryptoCasino.Vegas는 지갑 라이브러리가 노출되는 순간 포스트 양자 출력 지원을 추가해야 합니다. 재사용된 키를 가진 핫월렛은 바로 이 계획이 겨냥한 표적이기 때문입니다.
레거시 코인 싸움은 더 커질 것입니다. 비트코인 포스트 양자 정책에서 유일한 현안은 마이그레이션되지 않은 코인이 동결될지, 속도 제한될지, 아니면 먼저 양자 기계를 만드는 사람에게 남겨질지입니다. 코인베이스는 의도적으로 편을 들지 않았습니다. 다른 모든 이들은 편을 들 것이며, 하드웨어가 아닌 그 논쟁이 7년이 낙관적인지 결정합니다.
