왜 지금 준비해야 하나
비트코인 네트워크의 합의 규칙을 바꾸고 수백만 개 지갑에 걸린 자금을 이전하는 일은 수년이 걸리는 과정이다. Coinbase는 양자 위협이 확정되지 않은 현시점에도 준비를 미루면 나중에 선택지가 크게 줄어든다고 판단했다. 이 회사는 전체 비트코인 공급량의 약 5%를 보관하고 있어 전환 방식에 따른 이해관계가 직접적이다. 현재 Bitcoin Security Consortium 참여와 오픈소스 엔지니어링 지원을 통해 관련 논의에 가담 중이다.
서명 체계 선택의 기술적 요건
비트코인의 디지털 서명은 특정 비밀키 보유자만이 자금 지출을 승인할 수 있도록 보장한다. 충분한 성능의 양자컴퓨터가 등장하면 공개키 노출로 자금이 위험에 처할 수 있다. Coinbase는 새 서명 체계가 단순히 암호 강도만 충족해서는 안 된다고 강조한다. 트랜잭션 크기, 수수료, 노드 검증 부하, 취약 자금 이전 소요 시간 등 비트코인 특유의 운영 제약을 함께 측정해야 한다는 것이다. 인터넷 보안용으로 개발된 비교 기준을 그대로 쓸 수 없는 이유는, 비트코인 서명이 블록체인에 영구 기록되고 모든 노드가 이를 검증하기 때문이다.
평가 대상으로는 NIST 표준화를 마쳤거나 진행 중인 ML-DSA, SLH-DSA, FN-DSA와 함께 해시 기반 소형 후보인 SHRINCS가 포함됐다. 프로토콜 수준에서는 BIP 360과 연계된 P2MR, 그리고 P2TRv2 방식이 향후 알고리즘 교체나 추가를 허용하는 유연한 구조로 언급됐다.
상태 유지형 서명의 위험
일부 양자내성 서명 방식은 서명 크기가 작고 검증이 빠르지만, 이미 사용한 서명 단계를 추적하는 상태 유지(stateful) 구조를 요구한다. 이 경우 오래된 백업 복구나 서버 장애로 서명 상태가 중복되면 위조 가능성이 열린다. 개인 사용자에게는 지갑 업데이트 실패, 기업 환경에서는 지리적으로 분산된 서버 간 키 동기화 실패가 현실적 위험이다. Coinbase는 자사 인프라가 빠른 서명 처리와 가용성을 위해 분산 구조를 채택하고 있다며, 상태 없이도 서명 가능한 옵션과 지갑 제공자를 위한 명확한 지침이 필요하다고 밝혔다.
기관 수탁과 MPC 호환성
기관 수탁 환경에서는 다자간 연산(MPC)과의 호환성이 별도 요건으로 추가된다. MPC는 서명 권한을 단일 지점에 집중시키지 않고 여러 참여자가 협력해 서명하는 방식으로, 지속적 공격에 노출된 기관의 키 도난 방어 수단으로 쓰인다. Coinbase는 서명 알고리즘 선택 시 MPC 호환 가능성을 평가 기준에 포함시킬 것을 요청했다. 단, 비트코인 개발자들에게 특정 MPC 프로토콜 구현을 요구하는 것은 아니라고 선을 그었다.
방치 코인 문제와 한계
전환 과정에서 가장 논쟁적인 부분은 오랫동안 움직이지 않은 코인이나 키를 분실한 자금의 처리다. Coinbase는 공개키가 이미 노출된 자금, 키를 재사용한 지갑, 소유자가 있으나 휴면 중인 코인, 키 정보 자체가 소멸한 자금 등 여러 유형을 구분했다. 양자 공격이 공개되기 전에 조용히 탈취가 이루어지는 시나리오도 언급됐다. 구제 메커니즘, 구형 서명 제한, 자금 동결 등 여러 대응 방안을 평가 옵션으로 제시했지만, 이 중 어느 것도 Coinbase의 확정된 입장이 아니라고 명시했다. 기술적 제약과 모든 사용자·기관의 요구를 동시에 충족하는 단일 해법은 없을 수 있다는 점도 인정했다.
원문 인용
“Some questions, including how to handle abandoned or inaccessible coins, are difficult and deserve thoughtful debate.”
“We are grateful to the researchers, developers, and builders already working on these questions.”
전문은 원문에서 읽으세요
이 글은 Claude 가 원문의 사실을 재구성한 편집 요약입니다. 원제: Coinbase Urges Early Work on Bitcoin’s Post-Quantum Transition
