StarkWare 연구원, 비트코인 메인넷서 양자내성 트랜잭션 최초 실행

포크 없이 양자 방어 가능성 실증

StarkWare 애플리케이션 부문장이자 창립 첫 번째 직원인 Avihu Levy가 비트코인 메인넷에서 양자내성 트랜잭션을 성공적으로 실행했다. 올해 초 이론 포스트로 방법론을 공개한 데 이어 실제 작동 가능성을 검증한 것이다. 해당 트랜잭션은 블록체인 탐색기(mempool.space)에서 누구나 열람 가능하다.

이 실증의 핵심 의미는 프로토콜 수준의 소프트 포크 없이도 양자 공격으로부터 자금을 보호할 수 있다는 점을 보인 데 있다. 충분한 능력을 갖춘 양자컴퓨터가 등장하더라도, 이번 방식으로 처리된 트랜잭션의 자금은 안전하게 유지된다.

서명 그라인딩의 원리

비트코인 트랜잭션은 채굴을 통해 블록에 포함되기 전까지 공개 대기열인 멤풀(mempool)에 잠시 노출된다. 이 구간에서 충분히 강력한 양자컴퓨터는 Shor 알고리즘으로 공개키 정보를 역산해 서명을 위조하고 자금을 탈취할 수 있다. 서명 그라인딩은 바로 이 노출 창구를 차단한다.

구체적으로는 하나의 유효 서명을 즉시 채택하는 대신, 공개키 재료를 노출하지 않는 특정 형태의 서명이 나올 때까지 수백만 번 후보를 반복 생성한다. 이 탐색 과정은 의도적으로 연산 비용이 높게 설계되어 있어 트랜잭션 하나를 생성하는 데 수 시간의 컴퓨팅이 소요된다. 기법의 영감은 BitVM 개발자 Robin Linus가 만든 Binohash에서 비롯됐다.

이 방법은 비트코인의 기존 암호 체계에 개입하지 않고 독립적인 방어층을 얹는 구조이며, 전체 코드는 GitHub에 공개돼 있다.

기술적 제약: 채굴사 직접 제출 경로 의존

현 단계에서 실용적 한계가 명확히 존재한다. 비트코인 노드는 표준 포맷의 트랜잭션만 중계하는데, 이 방식으로 생성된 트랜잭션은 비표준 형식이어서 일반 노드를 통한 네트워크 전파가 불가능하다. Levy는 이를 해결하기 위해 채굴사 MARA가 운영하는 Slipstream 서비스를 통해 트랜잭션을 직접 제출했고, MARA가 이를 채굴해 블록에 포함시켰다.

코드 공개로 누구나 동일한 방식을 사용할 수 있지만, 현재로서는 Slipstream과 같은 채굴사 직접 제출 경로에 의존해야 한다는 점은 범용 배포의 걸림돌이다.

소프트 포크 논의와 StarkWare의 이중 전략

Levy와 StarkWare CEO Eli Ben-Sasson 모두 소프트 포크를 통한 프로토콜 수준 대응이 근본적 해법이라는 입장을 유지하고 있다. 이번 실증은 그 대안이 아니라, 소프트 포크 논의에 기술적·심리적 동력을 제공하는 근거로 제시됐다.

StarkWare는 2026년 6월 공개한 양자 로드맵과 병행해 자사 핵심 기술인 STARK(설계상 포스트양자 안전)를 활용한 전략도 구사 중이다. 이번 양자내성 트랜잭션 방법론은 STARK를 직접 사용하지 않으며, Levy가 개인 시간을 할애해 진행한 프로젝트에서 출발했다. 아울러 Starknet 기반 래핑 비트코인 자산인 strkBTC에 대한 양자내성 브리지 기술 적용도 검토되고 있다.