비트코인의 양자 공격으로 인한 손실은 단지 86% 줄었습니다. 진정한 문제는 그 시계입니다.

ECDSA.Fail이라는 오픈 연구 프로젝트는, 순진하게 들으면 무섭게 느껴질ような 기사를 발표했습니다. 약 8주에 걸쳐, 인간 과학자들과 AI 코딩 에이전트들이 함께 협력하여 비트코인의 암호화를 공격하는 데 필요한 양자 컴퓨팅 자원을 줄였다고 합니다.86.1%그 수치를 늦추고 싶어요. 왜냐하면 중요한 것은 86%라는 수치가 아니라, 그 수치가 어떤 진전을 의미하는지, 그리고 비트코인의 거버넌스에 어떤 영향을 미치는지 때문입니다. 비트코인의 거버넌스는 이미 그러한 문제를 극복하기 위해 노력하고 있었습니다.

86%가 실제로 무엇을 측정하는지

이 프로젝트는,2026년 5월 말에 에이언 랩스가 시작한 이 프로젝트는 100명 이상의 인간 과학자들과 AI 에이전들을 결합하여 400개 이상의 우수한 결과물을 만들어냈습니다.그들이 최적화한 것은 단 하나의 산술 연산이었습니다. 바로 타원곡선 점의 합산 작업입니다. 이는 비트코인과 이더리움의 서명을 생성하는 쇼르 알고리즘의 여러 단계 중 하나입니다.

그 구분은 헤드라인보다 더 중요합니다. 경기의 점수는…논리적 큐비트 수에 평균적으로 실행된 토폴리 게이트의 수를 곱한 값– 이는 미래의 견고한 기계가 이 단계를 수행하는 데 드는 시간과 노력을 나타내는 지표일 뿐, 실제적인 공격이 아닙니다. 7월 26일의 데이터 종료일까지, 최적의 회로는…2,715개에서 1,151개의 논리적 큐비트와 약 3.96백만개에서 1.3백만개의 평균 게이트들큐비트 수가 57.6% 감소했으며, 게이트 수도 67.2% 감소했습니다. 또한 논리적 큐비트는 물리적 큐비트와는 다릅니다. 각 논리적 큐비트는 오류 수정을 위해 많은 물리적 큐비트가 필요하기 때문에, 1,151개라는 수치는 실제로 그만큼의 하드웨어가 존재한다는 의미가 아닙니다.

이 모든 것은 핵심을 간과하는 것이 아닙니다. “공격을 설계하는 데 드는 비용이 적다”와 “공격이 곧 일어날 것”이라는 것의 차이입니다. 프로젝트 자체에서는 이 두 가지가 다른 것임을 명시하고 있으며, 바로 이 차이점이 투자자들이 고려해야 할 중요한 점입니다.

20년간의 압축 과정이 이제 에이전트들과 함께 진행되고 있습니다.

그 수치는 그 상황에서 당연한 것이었습니다. 그것은 매우 긴 계단의 다음 단계에 불과했죠. 2026년 3월 말에 구글 퀀텀 AI, 이더리움 재단, 스탠포드가 하드웨어를 기반으로 한 백서를 발표했을 때, 그들은 필요한 회로들에 대해 설명했습니다.1,200개 미만의 논리적 큐비트를 사용하여, 500,000개 미만의 물리적 큐비트로 실행될 수 있습니다.몇 분 만에 – 초전도 모델을 사용하면 비트코인의 10분 블록 시간 내에 작업을 완료할 수 있을 정도로 충분히 빠릅니다. 그 자체만으로도 충분합니다.이전 공개 추정치에 비해 물리적 큐비트 수가 약 20배 감소한 것입니다.20년 전을 되돌아보면, 그 차이는 훨씬 더 뚜렷합니다. 필요량은 약 5배 정도 줄어들었습니다.2012년에는 약 10억 개의 물리적 큐비트가 있었습니다.오늘날의 가장 효율적인 설계 방식에서는 수만 단위까지도 가능합니다.

ECDSA.Fail의 결과는 구글 팀이 발표한 유사한 점추가 기준보다 약 50% 낮은 수준이었습니다.하지만 주최자들은 두 가지를 엄밀하게 비교할 수는 없다고 경고합니다. 따라서 중요한 점은 이 특정 설계가 객관적으로 가장 저렴하다는 것이 아닙니다. 중요한 것은 그 메커니즘과 속도입니다. 연구자들은 AI 에이전트가 점진적인 최적화, 테스트, 그리고 기존 아이디어의 결합에 매우 능숙하다고 설명합니다. 반면 인간 과학자들은 목표를 설정하고 수학적 지식을 활용하며 연구 결과를 검토합니다. 이것은 저비용으로 그리고 병렬적으로 진행되는 연구 과정이며, 바로 이 때문에 설계 측면이 더 이상 장애물이 되지 않는 것입니다.

중요한 것은 하드웨어가 아닙니다.

하드웨어 측은 아직 실제로는 멀리 떨어져 있습니다. 단지 이전보다 덜 멀어진 것뿐입니다. 모든 것을 세어보면 필요한 자원도 충분합니다.오늘날의 최고의 소음 기계보다 약 10,000배 더 강력함구글의 초전도성 가정에 따르면, 간격은 더 가까운 편입니다.200번물리적 큐비트에서는, 그리고 중성자 대체 모델 하에서는 약으로 좁아집니다.10번낙관적인 전망에 따르면, 노출된 키를 부수할 수 있는 기계는 2030년 초에서 중반까지 어떤 시점에나 등장할 것으로 예상됩니다.

그래서 실제 제약은 칩이 아니라 비트코인의 거버넌스입니다. 대략적으로 말하자면…700만 비트코인, 유통된 가치의 약 30%에 해당합니다.블록체인상에 공개키가 노출되는 레거시 주소 형식으로 작동합니다. 이 중에는 사토시 나카모토가 보유한 약 100만 코인도 포함됩니다. 노출된 키는 일방적인 통로일 뿐입니다. 지금은 기록될 수 있지만, 나중에는 무효화될 수 있으며, 앞으로는 어떠한 조치도 취할 수 없습니다.다시 숨겨두기표준적인 해결책은 ‘프로포자’라고 불리는 제안입니다.BIP-360공개 키는 코인이 사용될 때까지 숨겨져 있습니다. 하지만 그렇게 하려면 보유자들이 자금을 새로운 주소 형식으로 옮겨야 합니다. 이는 이미 노출된 코인들에게는 되돌아가서 적용할 수 없는 일입니다.

이것이 구조적인 불일치입니다. 비트코인의 거버넌스는 의도적으로 느리게 운영되며, 안정성에 중점을 둡니다. 이러한 방식은 변화를 막기 위한 것이죠. 반면 에테르루마는 공개적으로 속도를 높이는 연구를 통해 결정된 기한에 맞추려고 노력합니다.2029년 12월까지의 양자 저항 목표일이며, 자체 추정에 따르면 기계가 2030년 이전에 작동하기 시작할 가능성은 5분의 1 정도입니다.비트코인의 공개된 공급량의 3분의 1에 대해서는 비교 가능한 정규적인 기준이 없습니다.

시장적으로 볼 때, 이 프리프린트와 관련된 내용들은 즉각적인 가격 변화를 유발하는 요소가 아닙니다. 비트코인의 가격은 약 76,000달러 수준에 머물고 있으며, 이는 중립적인 상황입니다. 이번 발표로 인해 그 가격이 변하지도 않습니다. 하지만 비트코인을 장기적인 가치 저장소로 여기는 사람들에게는 실제적인 불확실성의 위험이 커집니다. 이미 노출된 비트코인 코인들의 상황은 점점 더 악화될 수 있습니다. 그 시계열은 바로 이러한 자가증가적 연구 과정에 의해 결정되며, 후회할 수도 없습니다. 중요한 질문은 “양자 컴퓨팅이 여기서 어떤 역할을 할까?”가 아니라, “비트코인이 노출된 자산을 보호된 주소 형태로 더 빠르게 전환할 수 있을까?”입니다.