Galaxy Digital, 비트코인 양자 보안 연구에 500만 달러 투입

세 개 축으로 구성된 지원 프로그램

Galaxy Digital(나스닥: GLXY)은 이번 이니셔티브를 세 영역으로 나누어 운영한다. 첫째, 양자 내성 트랜잭션 제안, 탈중앙화 서명 방식, 지갑·수탁 기관 마이그레이션 도구, 보안 감사 작업을 대상으로 하는 보조금 프로그램이다. 둘째, Galaxy Research 산하에 기관 투자자·정책 입안자·개발자 커뮤니티를 대상으로 한 양자 위협 분석을 정기 발행하는 연구 프로그램이다. 셋째, 보조금 결정과 연구 방향을 총괄하는 양자 자문위원회로, 초기 위원으로는 캘거리대학교 배리 샌더스 교수, MIT 시그랜트 크나우스 펠로 다미앙 베뤼베, 보스턴대학교 컴퓨터과학과 에란 트로머 교수가 참여한다.

비트코인이 처한 고유한 위협 구조

비트코인의 보안 기반은 타원 곡선 암호(ECC)의 secp256k1 곡선이다. 고전 컴퓨터로는 공개키에서 개인키를 역산하는 것이 현실적으로 불가능하지만, 쇼어 알고리즘을 구동하는 양자컴퓨터는 이 장벽을 허물 수 있다. 2026년 3월 Google Quantum AI, 이더리움 재단, 스탠퍼드대학교가 공동 발표한 논문에 따르면, secp256k1 파훼에 필요한 양자 자원량이 기존 추산보다 약 한 자릿수 적을 수 있다. 특정 고속 초전도 아키텍처 조건에서는 개인키 도출이 약 9분 안에 가능하며, 이는 비트코인의 블록 확인 주기인 10분보다 짧다.

이른바 '온스펜드 공격'이 핵심 위험 시나리오다. 트랜잭션이 네트워크에 브로드캐스트되는 짧은 순간 공개키가 노출되는데, 충분히 빠른 결함 허용 양자컴퓨터가 그 창에서 개인키를 추출해 더 높은 수수료로 경쟁 트랜잭션을 전송할 경우 지갑을 실시간으로 비울 수 있다. 구글 논문을 기준으로, 이미 공개키가 온체인에 영구 노출된 지갑에는 약 690만 비트코인(유통 공급량의 약 3분의 1)이 보관되어 있다. 이 중 사토시 나카모토 보유분으로 추정되는 초기 P2PK 주소의 170만 비트코인은 10년 이상 공개키가 블록체인에 고정되어 있다. 금융 기관처럼 암호화 키를 교체할 수 없다는 점이 공개 블록체인 특유의 취약 구조다.

산업계의 대응 현황

Galaxy의 이니셔티브는 업계 전반의 움직임과 맞물린다. BitGo는 기관용 비트코인 지갑에 양자 위험 점수(Quantum Risk Score)와 UTXO 선택 제어 기능을 도입했다. Blockstream은 2026년 2분기 보고서에서 탈중앙화 암호를 주요 엔지니어링 과제로 명시했다. Project Eleven은 양자 위협이 현실화되는 'Q-Day' 기준 시나리오를 2033년으로, 비관적 시나리오를 2030년으로 제시했다.

프로토콜 차원에서는 BIP-360과 BIP-361이 마이그레이션 경로를 제시하고 있다. BIP-360은 공개키를 온체인에 노출하지 않는 Pay-to-Merkle-Root 주소 유형을 제안하며, 2026년 4월 재미슨 로프 등 6인이 제안한 BIP-361은 마이그레이션에 실패한 지갑의 코인을 동결하는 3단계 전환 계획을 담고 있다. 두 제안 모두 비트코인 개발자 커뮤니티 내에서 여전히 논쟁 중이다. 비트코인 기본 프로토콜 변경은 채굴자·노드 운영자·개발자 간 광범위한 합의를 요구하며, 과거 비논쟁적 업그레이드조차 수년이 걸린 사례가 있다.

정책 환경과 준비의 시급성

미국 정부 차원에서도 2026년 6월 22일 트럼프 대통령이 양자기술 가속화 및 연방 탈중앙화 암호 전환을 지시하는 행정명령 2건에 서명했다. 키 설정 부문은 2030년 12월 31일, 디지털 서명 부문은 2031년 12월 31일이 연방 전환 시한으로 설정됐다. Galaxy 측은 양자컴퓨터가 실제 공격 능력을 갖출 때까지 기다릴 경우 네트워크가 대응할 시간이 부족하다고 강조했다. 현재로서는 암호화 관련 공격 능력을 갖춘 양자컴퓨터는 존재하지 않으나, 위협 실현 이전부터 준비를 개시해야 한다는 것이 이니셔티브의 핵심 근거다.