제가 QRL을 최고의 양자 내성 코인으로 보는 이유
코인의 양자 안전성은 지갑 서명과 합의 중 약한 쪽이 결정합니다. QRL을 다른 코인 7개와 비교하고, 제가 QRL을 고른 이유를 설명합니다.
더 새로운 양자 내성 코인도 있는데 왜 QRL을 최고의 양자 내성 암호화폐로 보느냐는 질문을 자주 받습니다. 제 대답은 대부분의 사람이 놓치는 부분에서 시작합니다. 모든 블록체인은 두 곳에서 암호를 사용합니다. 하나는 지갑입니다. 지갑은 트랜잭션에 서명해 그 코인이 내 것임을 증명합니다. 다른 하나는 어떤 블록이 진짜인지 네트워크가 합의하는 과정으로, 이를 합의(컨센서스)라고 부릅니다. 작업 증명 체인은 채굴로 합의하며, 여기에는 해싱만 쓰입니다. 지분 증명 체인은 밸리데이터가 투표에 서명하는 방식으로 합의합니다. 코인의 양자 안전성은 이 둘 중 약한 쪽이 결정합니다.
암호의 종류도 중요합니다. 오늘날 암호화폐 대부분이 쓰는 타원곡선은 대규모 양자 컴퓨터 앞에서 무너집니다. ML-DSA 같은 격자 기반 방식은 NIST의 새 표준으로, 양자 공격을 견디도록 설계되었습니다. 해시 기반 방식은 전제하는 가정이 가장 적습니다. 모든 블록체인이 이미 의존하는 해시 함수에만 기대기 때문입니다. 그리고 이 모든 것은 누구나 확인할 수 있도록 오픈 소스여야 하고 감사를 받아야 합니다.
✅ 양자 안전 (해시 기반 또는 격자 기반) · ❌️ 양자 안전하지 않음 (타원곡선: 대규모 양자 컴퓨터로 깨질 수 있음) · ⚠️ 부분적으로 안전하거나 문서화되지 않음
| 코인 | 지갑 | 합의 | 전환 필요? | 오픈 소스 | 감사 |
|---|---|---|---|---|---|
| QRL 1.0 (2018년부터) | ✅ XMSS, 해시 기반, 256비트 주소 해시 | ✅ 작업 증명, 해시 기반 | ✅ 아니요, 이미 안전 | 예 | Red4Sec, X41 D-Sec |
| QRL 2.0 (테스트넷) | ✅ ML-DSA-87, 격자 기반, NIST 최고 등급(약 256비트). SPHINCS+(해시 기반) 예정 | ✅ 지분 증명, ML-DSA-87, 격자 기반 | ✅ 아니요, 이미 안전 | 예 | Trail of Bits, Halborn, 추가 감사 진행 중 |
| Mochimo (2018년부터) | ✅ WOTS+, 해시 기반, 160비트 주소 해시 | ⚠️ 2026년부터 지분 증명, 밸리데이터 서명 방식은 문서화되지 않음 | ⚠️ 불분명, 문서화되지 않음 | 소스 공개, Mochimo 용도로만 사용 가능 | 2026년 코드 감사 1건, 감사 기관 비공개 |
| Abelian (2022년부터) | ✅ 자체 격자 방식 | ✅ 작업 증명, 해시 기반 | ✅ 아니요, 이미 안전 | 코드 공개, 라이선스 없음 | 확인된 감사 없음 |
| Quantus (2026년부터) | ✅ ML-DSA-87 또는 ML-DSA-65, 격자 기반 | ✅ 작업 증명, 해시 기반 | ✅ 아니요, 이미 안전 | 예 | Neodyme, Eiger 완료, 그 외 진행 중 |
| Algorand (2019년부터) | ⚠️ 타원곡선, 2025년부터 Falcon 선택 가능 | ❌️ 타원곡선 | ❌️ 예, 지갑과 합의 | 예 | 폭넓게 검토됨 |
| 이더리움 (2015년부터) | ❌️ 타원곡선 | ❌️ 타원곡선, 2029년경 해시 기반 예정 | ❌️ 예, 지갑과 합의 | 예 | 폭넓게 검토됨 |
| 비트코인 (2009년부터) | ❌️ 타원곡선 | ✅ 작업 증명, 해시 기반 | ❌️ 예, 지갑 | 예 | 폭넓게 검토됨 |
이 중 두 곳 모두 해시 기반인 코인은 QRL 1.0뿐입니다. 게다가 2018년부터 모든 계정과 모든 블록이 그래 왔고, 누구도 따로 선택할 필요가 없었습니다. 비트코인은 두 계층이 모두 중요한 이유를 잘 보여 줍니다. 채굴은 안전하지만 지갑은 노출되어 있습니다. 가장 근접한 것은 Mochimo였지만, 주소 해시가 짧아 안전 여유가 더 얇습니다. 양자 컴퓨터는 해시의 강도를 대략 절반으로 줄입니다. 256비트는 약 128비트로 떨어지지만, 160비트는 약 80비트가 됩니다.
QRL 2.0의 진짜 강점은 암호 민첩성입니다. 모든 2.0 주소는 어떤 서명 방식을 쓰는지 알려 주는 작은 타입 태그로 구성됩니다. ML-DSA-87이 먼저이고 SPHINCS+가 다음으로 예정되어 있으며, QRL의 Go 라이브러리에는 이미 Falcon도 들어 있습니다. 암호 기술이 발전하면 주소를 다시 설계하거나 모두가 처음부터 다시 시작하게 만들지 않고도 새 방식을 추가할 수 있습니다. 여기에 출시 시점부터 양자 안전한 지분 증명과 스마트 컨트랙트가 더해집니다. 출시만을 위한 설계가 아니라 오래가도록 만든 설계입니다.
QRL이 완벽할까요? 아닙니다. 2.0은 아직 테스트넷 단계이고, 감사는 65%까지 진행되었으며, 팀의 속도도 제 바람보다 느립니다. 같은 민첩성이 밸리데이터 키에도 적용되면 좋겠다는 바람도 있습니다.
하지만 QRL은 양자 내성을 기능으로 덧붙인 것이 아닙니다. 처음부터 그것을 위해 만들어졌고, 계속 적응하도록 만들어졌습니다. 그래서 저는 QRL을 고릅니다.
출처
- QRL address format (QRL documentation)
- Red4Sec security audit concludes: a summary (QRL blog)
- QRL team performs proof-of-stake updates, X41 D-Sec audit of enQlave (Crowdfund Insider, October 2020)
- QRL roadmap
- QRL 2.0 overview
- go-qrllib: QRL post-quantum cryptography library (GitHub)
- qrysm: QRL 2.0 proof-of-stake consensus client (GitHub)
- Trail of Bits publishes security assessment of go-qrllib, all findings resolved (QRL, August 2026)
- Halborn audit validates QRL's post-quantum cryptography library (QRL, April 2026)
- QRL weekly update, November 6, 2026 (audits and remediation at 65%)
- Mochimo: proof-of-stake transition and FAQ
- Mochimo address sizes, types.h (GitHub)
- Mochimo Cryptocurrency Engine License Agreement (GitHub)
- Mochimo v3.1.0-beta release notes, audit findings F-01 to F-32 (GitHub)
- Abelian node source code, no licence file (GitHub)
- Abelian lattice cryptography, pqringctx (GitHub)
- Quantus audits (Quantus documentation)
- Quantus chain source code (GitHub)
- Quantus launches mainnet with post-quantum cryptography (Finbold, September 2026)
- Quantum-resistant transactions on Algorand with Falcon signatures (Algorand)
- Quantum resistance on the Ethereum roadmap (ethereum.org)
- NIST IR 8105: Report on Post-Quantum Cryptography (Grover and hash functions)
QRL Hub는 독립 사이트이며 QRL Foundation과 관련이 없습니다. 이 글은 정보 제공 목적이며 투자 조언이 아닙니다.