양자 안전 비트코인(QSB)은 포크를 피하지만 계산 비용이 듭니다
StarkWare 연구원 Avihu Mordechai Levy는 "Quantum-Safe Bitcoin"(QSB)를 제안했습니다. 이는 비트코인의 타원곡선 서명을 미래의 양자 위협으로부터 보호하기 위한 트랜잭션 설계로, 비트코인 합의 변경이나 소프트포크를 필요로 하지 않습니다. Quantum-Safe Bitcoin은 현재의 EC 서명을 Lamport 서명을 이용한 해시 기반 암호로 교체하며, 비트코인의 엄격한 스크립트 한계(201 opcode, 10,000 바이트) 내에 맞춥니다.
거래자들은 이를 확장 가능한 업그레이드가 아닌 최후의 수단으로 취급해야 합니다. 브로드캐스트 전에 암호 퍼즐을 풀어야 합니다. Levy는 약 70조 번의 시도가 필요할 것으로 추정하며, 사용자는 오프체인 계산(잠재적으로 GPU 기반)을 수행해 트랜잭션당 수백 달러의 비용이 들 수 있습니다. "transaction pinning" 메커니즘은 수정 시도 시 퍼즐을 다시 풀도록 강제합니다. 보안상의 트레이드오프는 남아 있습니다: Shor의 알고리즘에 대한 저항을 목표로 하지만 Grover의 알고리즘은 여전히 양자 공격자에게 제곱근 수준의 속도 향상을 제공할 수 있습니다.
Levy는 또한 제안이 완전하지 않음을 강조하며 BIP-360과 같은 참고문헌을 포함해 프로토콜 수준의 포스트-양자 연구를 계속할 것을 촉구합니다. 양자 위험은 여전히 이론적이지만 Google, Cloudflare 등의 대기업은 2029년 경의 포스트-양자 마이그레이션 일정에 대해 공개적으로 논의해 왔습니다. 전반적으로 Quantum-Safe Bitcoin은 비트코인 보안에 대한 중요한 연구 신호이지만, 오늘날 라이브 트랜잭션 검증을 직접적으로 변경하지는 않습니다.
Neutral
이것은 프로토콜 변경이 아닌 연구 제안입니다. Quantum-Safe Bitcoin은 소프트 포크를 우회하고 현재의 비트코인 블록들이 검증되는 방식을 변경하지 않으므로 BTC 가격에 대한 즉각적인 촉매는 없습니다. 조단위 시도와 전송당 수백 달러가 소요되는 등 계산 집약적이고 최후의 수단적 성격은 실질적인 채택을 제한하며, Grover 관련 속도 향상 가능성과 휴면 키 등 더 광범위한 비판을 고려할 때 보안 주장들이 만장일치로 확정된 것은 아닙니다. 단기적으로는 트레이더들이 이론적 완화 경로만으로 BTC 리스크를 크게 재평가할 가능성은 낮고, 장기적으로는 포스트 양자 이전에 대한 점진적인 '보안 준비' 내러티브를 뒷받침할 수 있으나 단기적으로 시장 불안정을 촉발할 것으로 보이지 않습니다.