AI 에이전트는 비트코인에 대한 양자 공격의 비용을 86% 절감시킴

• ECDSA.Fail이라는 개방형 연구 프로젝트 덕분에 비트코인과 이더리움 암호화를 공격하는 데 필요한 양자 컴퓨팅 자원이 86.1% 줄어들었습니다.
• 이 프로젝트는 AI 에이전트와 인간 과학자들을 결합하여 쇼어 알고리즘의 타원곡선 점추가 단계를 최적화했습니다.
• 이더리움은 기반 레이어 전체에서 양자 컴퓨팅에 대한 저항성을 완전히 갖추기 위해 2029년이라는 엄격한 기한을 설정했습니다.
• 새로운 비트코인 개선 제안들은, 미래의 양자 컴퓨터가 공개 키를 해독하는 것을 방지하기 위해 공개 키를 숨기는 방법에 중점을 두고 있습니다.
• 연구자들은 이러한 지표들이 실제적인 물리적 위협이 아니라, 이론적인 회로 최적화 결과에 불과하다고 경고합니다.

ECDSA.Fail이라는 공개 연구 프로젝트는 블록체인 암호화를 공격하는 과정에서 필요한 양자 컴퓨팅 리소스를 상당히 줄였습니다. 인간 과학자들과 AI 에이전트들을 결합하여, 100명 이상의 연구자들이 엘립스 곡선 점 추가 연산에 관한 양자 회로를 개선했습니다. 이 연산은 쇼의 알고리즘에서 사용되는 핵심 산술 연산입니다. 이 프로젝트는 기본적인 리소스 비용을 86.1%나 줄였으며, 1,151개의 논리적 큐비트와 약 130만 개의 토폴리 게이트가 사용된 최적의 회로를 만들어냈습니다. 이 결과는 구글이 제시한 기준보다 약 50% 낮은 수치입니다. 다만, 직접적인 비교는 계산 방법의 차이로 인해 어렵습니다.

이 연구는 비트코인, 이더리움 및 관련 시스템에서 사용되는 타원곡선 방식인 secp256k1에 초점을 맞추었습니다. 비록 이 연구가 실제적인 공격 방법을 보여주거나 즉각적인 위험을 제시하지는 않지만, 암호화 기술의 전환을 계획하는 데 있어 중요한 정보를 제공합니다. 주저자인 장이이 룽은 이러한 결과들이 현재의 양자 하드웨어 성능과 암호화 기술을 무너뜨릴 수 있는 수준의 기술적 한계를 정량화하는 데 도움이 된다고 말했습니다. 비트코인의 약 3분의 1이 공개 키가 알려져 있는 주소에 있기 때문에, 포스트-양자 암호화 시스템으로의 전환이 필요하다는 점을 강조합니다. 이 과정에는 몇 년이 걸릴 수도 있습니다.

AI 에이전트는 어떻게 양자 회로를 최적화했을까?

ECDSA.Fail은 “개방형 자가 연구”를 위한 테스트베드 역할도 했습니다. 이 시스템에서는 인공지능 에이전트와 인간이 협력하여 공유된 목표를 위해 회로를 최적화했습니다. 8주 동안 참가자들은 400개 이상의 제출물을 만들었으며, 특히 인공지능 에이전트는 점진적인 변화를 적용하고 테스트하는 데 매우 효과적이었습니다. 2026년 6월 초에 시작된 이 과제는 secp256k1 타원곡선 점 추가 작업을 위한 역전 가능한 양자 회로를 최적화하는 것을 목표로 했습니다. 참가자들은 시작 후 8시간 만에 구글의 초기 결과를 넘어섰고, 72시간 이내에 그들을 초과했습니다.

에테리움 재단, 테타 랩스, 스타크웨어 등의 연구자들은, 비트코인과 에테리움에 대한 차세대 양자 공격을 수행하는 데 필요한 작업량이 구글이 3월에 정한 기준치보다 절반 이상 줄어들었다고 보고했습니다. 새로운 회로는 실제 쇼르 알고리즘의 사용 방식에 더 잘 맞추어져 있을 때 약 1억 9천6백만점의 점수를 얻었지만, 여전히 구글의 수치보다 낮았습니다. 이러한 개선은 에이언 랩스가 주도한 ‘ECDSA.Fail’ 프로젝트를 통해 이루어졌으며, 이 프로젝트에는 100명 이상의 참여자와 AI 코딩 에이전트들이 8주 동안 참여했습니다.

최적화 과정을 통해 기계의 크기와 공격에 필요한 작업량이 줄어들지만, 연구자들은 이 회로가 전체 공격 과정을 포괄하지 못한다고 지적했습니다. 즉, 물리적 오류 수정 및 하드웨어 관련 비용도 포함되지 않는다는 것입니다. 따라서 현재까지 존재하는 양자 컴퓨터는 이러한 결과를 활용해 비트코인이나 이더리움을 해킹할 수 없습니다. 이러한 기준에서는 물리적 오류 수정, 하드웨어 제작 비용, 엔드투엔드 검증 등이 고려되지 않으므로, 논리적 큐비트 수치를 실제 기계의 물리적 큐비트 수요로 직접 변환할 수 없습니다.

양자 위협에 대한 업계의 반응은 무엇인가?

에테르루니아 재단의 프로토콜 클러스터는 2029년 12월까지 에테르루니아를 양자보안이 가능한 레이어 1으로 만들겠다고 약속했습니다. 이 목표는 헤고타 업그레이드에 관한 첫 번째 통합 등급 목록과 함께 공개되었으며, 62개의 제안들이 포함되어 있습니다. 이 마감일은 실행, 합의, 데이터 층에 적용되는 것으로, 단순히 개별 구성 요소만이 아니라 전체 기반층도 보안을 유지해야 합니다. 9개의 내부 팀이 397개의 제안을 평가했으며, 28개의 제안은 완전히 거절되었습니다.

프로토콜 클러스터는 그 날짜가 자발적으로 정해진 것이라고 밝혔습니다. 현재의 기계로는 타원곡선 암호화를 해독할 수 없지만, 위험은 여전히 존재한다고 합니다. 목표일은 최소한 2027년 1월까지는 변경될 수 없으며, 그때가 되면 외부 전문가들이 양자 컴퓨팅의 발전 속도를 다시 평가하게 됩니다. 프로토콜 조정을 책임지는 프레드릭 스반테스는 클러스터가 2029년 12월까지 양자에 견딜 수 있는 레이어 1 시스템을 목표로 하고 있다고 말했습니다.

이 타임라인은 2026년 말에 Glamsterdam이 출시된 후에 나올 예정인 Hegota의 엔지니어링 권장 사항에 영향을 미칩니다. Hegota를 위해 반드시 구현되어야 할 두 가지 기능이 있는데, 그 중 하나는 계정 추상화 기능을 프로토콜 내에서 직접 구현하는 것입니다. 이는 포스트-양자 인증 기술의 기반이 됩니다. 현재의 계획 문서에서는 개발자들에게 2030년까지 암호학적 혁신이 일어날 가능성이 있다고 가정해야 한다고 명시되어 있습니다. 이는 Google, Cloudflare, Microsoft가 설정한 전환 목표와 일치합니다.

이론적으로는 양자 컴퓨터가 쇼어 알고리즘을 사용하여 공개 키로부터 개인 키를 추출할 수 있기 때문에 비트코인의 보안을 위협할 수 있습니다. 하지만 최근의 발전 상황을 보면 이러한 위험은 과장된 것이 아닐 수도 있습니다. 비트코인의 보안은 공개 키로부터 개인 키를 추출하는 과정의 어려움에 달려 있으며, 이 과정은 양자 컴퓨터가 가속화할 수 있습니다. 하지만 데이터 과학자들은 양자 공격에 저항하기 위한 비트코인 개선 제안(BIPs)을 통해 새로운 수학적 방어 기법을 개발해왔습니다.

주요 방어 수단은 BIP-360입니다. 이는 양자 컴퓨터로부터 공개 키를 숨기기 위한 방법으로, 역방향 엔지니어링을 방지하는 것입니다. 이러한 양자 보안 장치는 현재의 비트코인 메커니즘보다 더 많은 연산 능력이 필요합니다. 네트워크의 효율성을 유지하기 위해 개발자들은 제로노클리티지 증명 기술을 사용하여 수백 개의 양자 서명을 하나의 패키지로 압축함으로써 블록체인의 혼잡을 방지할 계획입니다.

중요한 점은, 이 이동 전략에 최대 5년의 유예 기간이 포함되어 있다는 것입니다. 따라서 사용자는 오래된 주소가 동결되기 전에 비트코인을 새로운 BIP-360 주소로 이전할 수 있습니다. 이러한 일정은, 양자 컴퓨터가 현재의 암호화 방식을 해독할 수 있을 때까지 대부분의 공개 키가 숨겨지거나 동결될 것이라는 점을 보장하기 위한 것입니다. 현재의 최첨단 양자 컴퓨터들은 너무 작고 불안정하여 쇼어 알고리즘을 적절한 규모로 실행할 수 없습니다.

비탈리크 부테린은 이전에 부에노스아이레스에서 열린 회의에서, 타원곡선 암호화 기술이 2028년 미국 대통령 선거 전까지 붕괴될 가능성이 있다고 경고했습니다. 그는 4년간의 전환 기간이 필요하다고 주장했습니다. 메타클러스의 예측에 따르면, 2030년 이전에 암호화 기술이 무너질 가능성은 20% 정도입니다. 이러한 급박한 상황으로 인해 개발자들의 우선순위가 바뀌었으며, 후질량 컴퓨팅 준비도 빠른 최종 결과, 프라이버시, 국가 및 zkEVM과 함께 중요한 연구 분야로 꼽혔습니다. 투자자들은 양자 컴퓨팅이 곧 비트코인을 퇴출시킬 것이라고 가정해서는 안 됩니다. 왜냐하면 비트코인의 암호화 방어 체계에는 업그레이드를 위한 구조적인 경로가 있기 때문입니다.