1대1 담보 걸고 구형 비트코인 이동…필즈, 양자 방어 제안

본문

코리 필즈 비트코인 코어 개발자는 구형 비트코인(BTC)을 옮길 때 같은 수량을 담보로 묶고, 사전 소유 증명이 확인되면 공격자의 담보도 회수하는 방안을 사고실험으로 제시했다. 코리 필즈(Cory Fields) 비트코인 코어 개발자가 구형 비트코인(BTC) 1개를 옮길 때 같은 양의 비트코인을 담보로 묶는 양자 공격 방어 구상을 제안했다. 필즈는 11월 5일(한국시간) 비트코인 개발자 메일링리스트에 올린 글에서 “이 글의 목적은 아이디어를 사고실험으로 소개하는 데 있다”고 말했다. 구상이 성립하려면 양자 공격이 현실화하기 전에 양자 안전 거래 출력을 마련하고, 구형 출력 지출에 담보와 시간 제한을 적용할 합의 규칙을 도입해야 한다. 구형 출력의 공개키가 드러난 뒤 충분히 강력한 양자컴퓨터가 등장하면 공개키에서 개인키를 알아내 코인을 옮길 수 있다는 우려가 제안의 출발점이다.

비트코인 개발자 문서는 공개키에서 개인키를 재구성하는 공격 가능성을 가설로 설명한다.

필즈가 ‘양자 지뢰’라고 부른 구상은 소유자가 양자 위협이 현실화하기 전에 구형 개인키를 알고 있었다는 증명을 작은 양자 안전 출력에 숨겨 두는 방식이다. 증명을 공개하지 않으면 다른 양자 안전 출력과 겉으로 구별되지 않아 공격자가 어느 코인에 장치가 연결됐는지 미리 알기 어렵다. 필즈의 예시에서는 구형 출력 1비트코인을 지출하려는 사람이 양자 안전 출력에 1비트코인을 담보로 보탠다. ‘Sats Auction’은 사전 담보 없이 구형 코인의 지출 뒤 경매를 여는 구상이다. 미국 국립표준기술연구소(NIST)는 2026년 10월 보고서에서 양자 공격에 취약한 암호 체계를 양자 내성 전자서명과 키 설정 방식으로 전환하는 방향을 제시했다. 본지는 앞서 비트코인 규칙을 바꾸지 않고 양자 안전 거래를 시험한 사례 를 보도했고, 양자 공격에 필요한 자원 추정과 BIP-361 전환 초안 도 다뤘다.