비트코인을 노릴 수 있는 양자 컴퓨터는 더 이상 먼 미래의 이론적 가능성이 아닙니다. 명확한 일정이 있는 공학적 과제이며, 상위 20개 블록체인 중 어느 하나도 포스트 양자 보호를 메인넷에서 가동하지 못하고 있습니다.
오류 수정은 이미 증명되었습니다. 3개 대륙의 4개 독립 팀이 달성했습니다. 확장은 이제 물리학이 아닌 공학의 문제입니다.
Google의 2026년 백서는 비트코인 공격에 필요한 물리 큐비트를 50만 개 미만으로 추정했으며, Google은 자사의 Q-Day 시한을 2029년으로 설정했습니다. Microsoft의 Majorana 2 역시 확장 가능한 머신의 목표 시점을 같은 2029년 구간에 두고 있습니다.
Caltech/Oratomic 연구에 따르면, 이미 실험실에서 구현된 10,000~26,000 큐비트 규모의 중성 원자 머신으로 수일 내에 공격이 가능합니다.
공격 자체의 비용도 계속 낮아지고 있습니다. 공개 리더보드 ECDSA.fail은 큐비트와 Toffoli 게이트를 결합한 지표에서 Google의 기준 회로보다 60.9% 더 효율적인 수준(Toffoli 915,947개 x 1,278 논리 큐비트)에 도달했고, 비공개로 보유되던 최고 회로마저 추월했으며, 저큐비트 기록은 813 논리 큐비트까지 내려왔습니다(리더보드 스냅샷, 2026년 8월 23일 기준이며 최신 수치는 ECDSA.fail에 있습니다).
일정이 빠르게 굳어지고 있습니다. US Department of Energy는 2028년까지 결함 허용 머신을, 6월 16억 8,000만 달러 규모의 IPO를 거쳐 현재 Nasdaq에 상장된 Quantinuum은 2030년까지 완전한 결함 허용 시스템 완성을 목표로 합니다.
기한은 공식화되었습니다. NIST는 2030년에 현행 암호화를 폐기하고 2035년까지 전면 금지하며, NIST, NSA, Federal Reserve 모두 공식 경고를 발표했습니다.
하드웨어는 예상보다 빠르게 발전하고 있는 반면, 가장 큰 위험에 처한 블록체인들은 마이그레이션을 거의 시작조차 하지 못했습니다.
ECDSA.fail의 프런티어가 Google의 벤치마크 회로보다 60.9% 앞선 지점에 도달했습니다. 최고 점수는 1,170,580,266(논리 큐비트 1,278개 위에서 Toffoli 게이트 915,947개)입니다. 이와 별개인 저큐비트 기록은 이제 논리 큐비트 813개로, 종전 폭 기록을 보유하던 7월 학계 설계의 835개를 밑돕니다. 리더보드에는 125명의 참가자가 올린 승인된 제출 493건이 쌓였습니다.
눈여겨볼 대목이 두 가지 있습니다. 먼저 공개된 프런티어가 비공개로 보유되던 최고 기록을 마침내 넘어섰습니다. doubleAI의 WarpSpeed 회로는 공개된 코드 대신 영지식 증명을 붙여 8월 15일 공개될 당시 점수 12억을 기록했지만, 약 일주일 뒤 공개 리더보드가 이를 추월했습니다. 그리고 Eigen Labs가 이 형식을 [Yukon](https://www.yukon.org/)으로 일반화했습니다. 똑같이 개방된 "autoresearch" 경쟁을 다른 기술 문제에서도 굴릴 수 있게 하는 플랫폼입니다. Q-Day의 알고리즘적 비용은 어느 단일 연구소가 비공개로 해낸 것보다 빠르게, 공개된 자리에서 끌어내려지고 있습니다. 그사이 공격의 표적이 되는 코인들은 여전히 마이그레이션되지 않은 채 남아 있습니다.
비트코인 곡선에 대한 최저 비용 양자 공격, 기록이 비공개로 넘어가다. 회로를 공개하지 않고 증명하다
doubleAI는 자사의 AI 리서치 시스템 WarpSpeed가 비트코인과 이더리움을 지키는 바로 그 곡선인 secp256k1을 깨는 양자 회로를 설계했다고 발표했습니다. 논리 큐비트 1,205개 위에서 Toffoli 게이트 993,181개를 사용하며, 시공간 결합 점수는 12억입니다. 이는 Google이 공개한 벤치마크보다 약 2.5배 효율적이고, 공개 리더보드 ECDSA.fail의 최고 기록보다도 약 19% 앞선 수치입니다. 그사이 ECDSA.fail 자체의 프런티어도 1,154 논리 큐비트 x Toffoli 129만 개로 Google 대비 50% 이상 앞서는 수준까지 나아갔습니다. doubleAI는 보안상의 우려를 이유로 회로를 오픈소스로 공개하지 않았습니다. 대신 이 설계가 챌린지의 전체 검증 스위트를 통과한다는 사실을 인증하는 영지식 증명을 발표했습니다.
여기서 새로웠던 것은 소프트웨어가 회로를 설계했다는 점이 아닙니다. 그것은 리더보드의 기록들도 마찬가지입니다. 새로웠던 것은 결과가 봉인되었다는 점, 즉 선두 설계가 처음으로 공개되지 않은 채 암호학으로만 입증되었다는 사실입니다. Q-Day의 알고리즘적 비용은 리더보드 안팎에서 계속 떨어지는데, 공격의 표적이 되는 코인들은 여전히 마이그레이션되지 않은 채 남아 있습니다.
2026년 8월 22일 업데이트: 공개 ECDSA.fail 리더보드가 이 회로를 추월해 점수 11억 7,000만으로 프런티어를 되찾았습니다.
중국의 4개 연구 기관에 걸친 연구팀이 타원곡선 이산로그 문제를 위한 공간 효율적 양자 알고리즘을 발표했습니다. secp256k1 같은 256비트 곡선에 필요한 논리 큐비트는 단 835개로, 지금까지 보고된 것 중 가장 좁은 폭이며 기존 하한선인 1,098(Chevignard et al.)과 1,175(Google의 저큐비트 설계)를 크게 밑돕니다. 같은 그룹의 4월 사전 공개 논문은 1,333이었으니, 3개월의 최적화로 약 3분의 1을 덜어낸 셈입니다. 이 설계는 폭을 게이트 수와 맞바꿔 Toffoli를 훨씬 많이 소모하므로 큐비트-Toffoli 결합 지표에서는 선두가 아닙니다. 하지만 이 공격을 실행할 수 있는 머신의 최소 크기를 낮추며, 그 하한선은 지금도 계속 내려가고 있습니다. 필요한 큐비트가 줄어들수록 하드웨어 로드맵이 가야 할 거리도 짧아집니다.
Reuters: 업계는 계획 중일 뿐, 보호받고 있지 않다. 포스트 양자 암호를 출시한 상위 20개 체인은 전무
Reuters발 업계 조사가 현 상황을 잘 보여줍니다. 암호화폐 기업들은 암호화를 깨는 양자 머신에 대한 Google의 2029년 추정을 인용하며 포스트 양자 대응 계획을 세우고 있지만, 상위 20개 블록체인 중 포스트 양자 알고리즘을 메인넷에서 가동 중인 곳은 하나도 없습니다. 이더리움의 기반 레이어 목표는 여전히 2029년이고, Algorand는 포스트 양자 계정을 올해 하반기에 도입하겠다고 밝혔습니다. Q-Day 경고가 주류 담론으로 올라선 지 약 1년, 로드맵과 실제로 출시된 보호 사이의 격차가 이 이야기의 핵심입니다.
Tron, NIST 포스트 양자 서명을 Nile 테스트넷에 가동. 하지만 정작 어려운 부분은 아직 남아 있다
Tron이 Nile 테스트넷에 GreatVoyage-v4.8.2-PQ1-build1을 배포하고, NIST 표준 서명 스킴 두 종인 FN-DSA-512(Falcon)와 ML-DSA-44(Dilithium)를 트랜잭션, 블록 생성, P2P 핸드셰이크, 그리고 새로운 TVM 프리컴파일을 통한 스마트 컨트랙트 검증까지 엔드투엔드로 지원하기 시작했습니다. 주요 기존 체인이 내놓은 것 중 가장 완성도 높은 포스트 양자 배포이며, Justin Sun이 4월에 내걸었던 2분기 테스트넷 공약을 이행한 것이기도 합니다.
하지만 이것은 두 단계 중 첫 단계일 뿐이며, 운영 중인 체인을 업그레이드하는 일이 왜 그토록 어려운지를 보여줍니다. 첫 단계는 기술적인 것입니다. 새 서명을 작동시키고 실제 네트워크에서 켜는 것입니다. 이것조차 만만치 않은데, 포스트 양자 서명은 오늘날 쓰이는 것보다 훨씬 크기 때문에 지갑, 거래소, 그리고 모든 인프라를 이를 처리할 수 있도록 다시 손봐야 하고, Tron에서는 블록 생성자들이 이 변경을 메인 네트워크에 올리려면 여전히 투표를 거쳐야 합니다. 두 번째 단계가 더 어렵고, 어떤 업그레이드도 대신해 줄 수 없습니다. 기존 보유자 모두가 낡고 노출된 주소에서 새 보호 주소로 자기 코인을 직접 옮겨야 합니다. 옮기지 않는 사람은, 분실되거나 잠든 코인을 포함해 영영 노출된 채로 남습니다. 지금까지 Tron이 해낸 것은 첫 단계의 일부이며, 그것도 테스트 네트워크에서만입니다. 작동하는 테스트 기능은 보호된 네트워크가 아닙니다. QRL 사용자들은 이 보호를 시스템 전체에서 2018년부터 누려 왔습니다.
StarkWare가 자사 STARK 증명 시스템이 본래 갖춘 양자 내성을 발판 삼아 Starknet의 암호 체계를 포스트 양자 표준으로 옮기는 다단계 계획을 발표했습니다. 1단계는 2026년 7월까지 새로운 온체인 활동에 Falcon-512 서명과 BLAKE2 해싱을 적용하는 것이고, 이후 단계에서는 이더리움 자체 일정에 맞춰 기존 배포물과 외부 의존성의 마이그레이션을 다룹니다. 또 하나의 주요 Layer-2가 마이그레이션을 일정이 잡힌 엔지니어링 프로그램으로 다루기 시작한 것이며, 동시에 L2의 보호가 결국 그 아래 L1의 마이그레이션에 달려 있다는 사실을 다시 일깨워 주는 사례이기도 합니다.
QRL Foundation이 포스트 양자 메인넷 연속 운영 8주년을 맞았습니다. 2018년 6월부터 모든 트랜잭션이 해시 기반 XMSS로 서명되어 왔습니다. 재단은 4월 Halborn 암호 감사의 무결점 통과에 이어 QRL 2.0(Project Zond) 감사 프로그램이 현재 50% 완전 완료 및 조치 완료 상태라고 보고했습니다. 메인넷 출시는 전체 감사 파이프라인의 성공적인 완료를 전제로 합니다. 기존 체인들이 이제 막 첫 포스트 양자 서명을 테스트하는 동안, 애초에 마이그레이션이 필요 없었던 이 체인은 두 번째 포스트 양자 세대를 위한 검증을 마무리해 가고 있습니다.
Quantinuum의 16억 8,000만 달러 Nasdaq IPO, 양자 타임라인을 공개 시장의 가격에 반영하다
Quantinuum이 주당 60달러로 증액된 IPO를 마감하며 총 16억 8,000만 달러를 조달하고 Nasdaq에 QNT로 상장했습니다. 상장 며칠 전에는 Microsoft와 함께 기반 물리 오류율보다 약 800배 우수한 성능의 논리 큐비트를 시연했고, 6월 중순에는 HPE와 HPC 및 AI 통합 계약을 체결했습니다. 이제 공개 시장이 결함 허용 경쟁에 본격적으로 자금을 대기 시작했으며, 이 정도 규모의 자본은 일정을 압축하기 마련입니다. Quantinuum 자체 로드맵은 2030년까지 완전한 결함 허용 시스템을 목표로 하는데, 이는 노출된 암호화폐 키에 결정적인 시간 구간의 정중앙입니다.
ECDSA.fail: AI까지 뛰어든 공개 리더보드가 비트코인 곡선을 노리는 양자 공격을 계속 줄여 나가다
Eigen Labs가 단 하나의 질문을 던지는 공개 챌린지 ECDSA.fail을 출범시켰습니다. ECDSA를 깰 수 있는가? 연구자들, 그리고 점점 더 많은 AI 리서치 에이전트가 비트코인과 이더리움을 지키는 바로 그 곡선인 secp256k1 공격용 양자 회로를 줄이기 위해 경쟁하며, 점수는 Google의 벤치마크 회로 대비 논리 큐비트와 Toffoli 게이트의 곱으로 매겨집니다. 제출물은 자동으로 검증됩니다. 6월 말까지 선두 회로는 약 1,152 논리 큐비트와 약 132만 개의 Toffoli 게이트까지 줄었고, 큐비트-Toffoli 지표에서 Google의 설계보다 약 49% 더 효율적이 되었으며, 수십 건의 미세 최적화가 계속 쌓이고 있습니다. 챌린지를 추적하는 분석가들에 따르면 선두의 큐비트 상수는 약 9n에서 4.355n 쪽으로 떨어졌습니다.
이것은 벤치마크이지 실제 공격이 아닙니다. 오늘날 이 회로를 실행할 하드웨어는 존재하지 않습니다. 하지만 이 챌린지는 추세를 공개적으로, 실시간으로 측정 가능하게 만들었습니다. Q-Day의 알고리즘적 비용은 공개 경쟁과 AI가 끌어내리는, 리더보드 위에서 계속 떨어지는 숫자가 되었고, 하드웨어 곡선은 그 지점을 향해 올라오고 있습니다. 마이그레이션되지 않은 코인을 지켜 주는 것은 이제 방정식의 하드웨어 쪽뿐입니다.
Microsoft, 'Majorana 2' 공개하며 확장 가능한 양자 컴퓨터 목표 시점을 2029년으로 절반 단축
Microsoft가 이전 세대보다 신뢰성이 약 1,000배 높다고 주장하는 위상 큐비트 'Majorana 2'를 공개했습니다. 양자 정보 유지 시간은 마이크로초 단위에서 약 20초로 비약했습니다. 이 성과를 바탕으로 Microsoft는 확장 가능한 양자 컴퓨터 실현 시점을 기존의 절반인 2029년으로 앞당겼습니다. 이로써 또 하나의 주요 연구소 목표가 Google과 동일한 2029~2030년 구간에 들어섰습니다.
Bitcoin과 Ethereum이 의존하는 바로 그 곡선을 공격하는 양자 회로, 새 논문으로 공개
Schrottenloher의 새 논문이 Bitcoin과 Ethereum을 지키는 바로 그 곡선인 secp256k1을 공격하기 위한 양자 회로를 공개했습니다. 이는 공격에 필요한 큐비트와 게이트 비용을 2~3배 줄인 최근 연구 성과와도 부합합니다. 공격의 알고리즘적 비용은 하드웨어의 진전과 발맞춰 계속 낮아지고 있습니다.
비트코인 개발자들은 2026년 4월 14일 공식 저장소에 BIP-361 "Post Quantum Migration and Legacy Signature Sunset(포스트 양자 마이그레이션 및 레거시 서명 일몰)"을 공개했습니다. 세 가지 단계를 통해 취약한 주소로의 결제를 중단하고(활성화 후 약 3년), 레거시 ECDSA/Schnorr 서명을 무효화하며(약 5년), 아직 연구 단계인 마지막 단계에서는 소유자가 시드 문구의 영지식 증명으로 동결된 코인을 되찾을 수 있도록 합니다.
BIP-361이 필요한 이유는 BIP-360이 새 코인만 보호하기 때문입니다. 전체 BTC의 약 34%(650만~690만 개, 사토시 시대 코인 약 170만 개 포함)가 어떤 업그레이드로도 숨길 수 없는 노출된 상태로 남겨집니다. 이것이 바로 동결이냐 도난이냐의 딜레마입니다. 잃어버린 코인을 동결하는 것은 비트코인의 핵심 약속에 어긋나지만, 방치하면 양자 현상금이 됩니다. 더구나 BIP-361은 여전히 활성화 일정이 없는 초안 상태이며, 한 공동 저자는 합의가 형성된 이후에도 완전한 마이그레이션까지 약 7년이 걸릴 것으로 추정하는데, 그 합의 자체가 아직 이루어지지 않았습니다.
Justin Sun은 Tron이 NIST 포스트 양자 서명을 메인넷에 도입하겠다고 밝히며 2026년 2분기 테스트넷과 3분기 메인넷 일정을 제시하고, 이를 "최초의 주요 퍼블릭 블록체인"이라고 홍보했습니다. 4월 중순 시점에서 이는 공식 온체인 제안이나 기술 사양이 없는 발표에 불과했으며, "세계 최초"라는 주장도 2018년부터 포스트 양자를 구현해온 QRL을 외면한 것입니다. 다른 블록체인들도 움직이고 있습니다. Solana는 포스트 양자 서명을 테스트넷에 올렸고, Coinbase는 1월에 양자 자문 위원회를 출범시켰습니다. 이 경쟁은 수백만 개의 레거시 주소를 가진 운영 중인 체인을 사후에 개조하는 작업이 얼마나 시급하고 어려운지를 동시에 드러냅니다. (업데이트: 테스트넷 공약은 6월 30일에 이행되었습니다. 위 소식을 참조하세요.)
QRL의 NIST 포스트 양자 서명 라이브러리 두 종에 대한 Halborn 독립 감사에서 암호학적 취약점이 발견되지 않았습니다. 총 13건의 발견 사항은 모두 정보성(Informational)으로 분류되었으며 모두 해결 완료되었습니다. 이 감사는 3월 31일 QRL 2.0 Testnet V2(Hyperion 및 QRVM) 출시에 이어 진행되었습니다. 앞서 Google의 3월 30일 백서는 QRL을 현재 포스트 양자 보안을 갖춘 체인으로 명시한 바 있습니다.
"수정책이 있다"는 것은 "안전하다"는 뜻이 아닙니다. 체인이 안전하려면 기반 프로토콜, 모든 계정, 그 위에 얹힌 컨트랙트·브리지·자산까지 스택 전체가 Q-Day 이전에 마이그레이션되어야 합니다. 현재 각 수정책이 실제로 무엇을 커버하는지 정리하면 다음과 같습니다.
수정책
보호하는 것
보호하지 못하는 것
Bitcoin BIP-360 (P2MR)
새 주소, 보관 중인 코인
지출 시의 코인(이동할 때 키가 여전히 mempool에 나타남), 기존의 모든 코인
Bitcoin BIP-361
레거시 코인의 동결 또는 마이그레이션을 제안
초안일 뿐 활성화 날짜 없음. 잃어버린 코인의 동결은 논란이 있음
2029년까지의 Ethereum
기반 프로토콜(검증자 서명, KZG, ZK 증명)
계정, 스마트 컨트랙트, 브리지, Layer-2
Tron 테스트넷 (2026년 6월)
새로운 PQ 서명 유형, 테스트넷에서만 적용
실제 네트워크에서 켜기(여전히 네트워크 투표 필요), 모든 보유자의 코인 직접 이동, 지갑 및 거래소 지원
2018년 이래의 QRL
제네시스부터 전체 스택
마이그레이션할 것이 전혀 남아 있지 않음
비트코인: 마이그레이션의 규모 자체가 수정책을 압도합니다. BIP-360은 새 주소만, 그것도 At-Rest 상태에서만 커버합니다. 코인을 지출하는 순간 공개키는 mempool에 노출됩니다. 기존 코인의 상황은 더욱 심각합니다. 전체 BTC의 약 34%(650만~690만 개, 사토시 시대 코인 약 170만 개 포함)는 어떤 업그레이드로도 숨길 수 없는 공개키가 이미 노출된 상태입니다. 규모의 문제도 있습니다. 비트코인의 약 1억 9,000만 개 UTXO를 네트워크 처리 한계인 초당 약 7건의 트랜잭션으로 이동시키면, 마이그레이션에만 블록을 쏟아붓는다 해도 대략 1년치가 소요되고 실제로는 수년이 걸립니다. 각 마이그레이션 트랜잭션은 확인을 기다리는 동안 바로 그 키를 잠시 다시 노출시킵니다.
이더리움: 기반 레이어가 가장 쉬운 부분입니다. 2029년 목표는 프로토콜에만 해당됩니다. 실질적인 가치는 그 위에 쌓여 있습니다. 수억 개의 ECDSA 계정, 스마트 컨트랙트와 DeFi 스택 전체, 브리지, 각 Layer-2는 저마다의 암호 체계와 독립적인 업그레이드 경로를 가집니다. 많은 컨트랙트는 불변(immutable)이라 현 자리에서 패치할 수 없어 재배포 후 유동성을 옮겨야 합니다. DeFi는 컴포저블하기 때문에, 하나의 프로토콜이 의존하는 토큰, 오라클, 브리지, L2 모두가 함께 마이그레이션되어야 합니다. 누구도 이를 강제할 수 없으며, 수억 개의 계정과 수천 개의 독립 팀에 걸친 자발적 조율이 필요합니다(계정별 지갑 민첩성을 위한 EIP-8141은 아직 2026년 후반 도입을 목표로 제안된 상태입니다). 2029년 기반 레이어 업그레이드는 이정표이지, 안전을 보장하는 것이 아닙니다.
QRL은 2018년 제네시스(XMSS)부터 포스트 양자를 구현했으며, 이를 ML-DSA-87로 EVM 스마트 컨트랙트까지 이어가고 있습니다. 현재 독립 감사를 마친 퍼블릭 테스트넷에서 가동 중입니다. Q-Day 이전에 마이그레이션해야 할 것이 전혀 없습니다.
2026년을 관통하는 흐름: 가장 많은 것이 걸린 체인들이 가장 어려운 마이그레이션 앞에 서 있는 반면, 그들이 달려가고 있는 보호 수준은 QRL에서 이미 수년째 작동하고 있습니다.
secp256k1 해독을 위한 공개 큐비트-Toffoli 벤치마크. 참가자들이 Toffoli 915,947개 x 논리 큐비트 1,278개로 Google의 회로를 60.9% 앞섰고, 저큐비트 기록은 813. 여기 인용한 수치는 2026년 8월 23일 스냅샷이며, 기준이 되는 것은 실시간 리더보드입니다