양자 컴퓨팅 큐비트 수: 2026년 현황 보고서
양자 컴퓨터가 현재 어디에 있고 언제 암호화폐 암호화를 깰 수 있는지 이해하기 위한 간단한 가이드
🔴 핵심 요약 - 지금 알아야 할 사항
비트코인을 탈취할 수 있는 양자 컴퓨터는 더 이상 먼 미래의 이론적 문제가 아닙니다. 측정 가능한 일정을 가진 엔지니어링 문제이며, 암호화폐 생태계는 아직 보호 조치를 시작하지 않았습니다.
모든 암호화폐 보유자가 알아야 할 다섯 가지 사실:
| # | Fact | Source |
|---|---|---|
| 1 | 약 690만 BTC(전체 공급량의 25~30%)가 공개키가 이미 노출되어 양자 공격으로 탈취 가능한 주소에 보관되어 있습니다 | Google Quantum AI / Project Eleven, 2026 |
| 2 | Google이 공식적으로 Q-Day가 빠르면 2029년에 도래할 수 있다고 경고하고, 50만 미만의 물리적 큐비트로 약 9분 만에 비트코인을 공격할 수 있다는 백서를 발표했습니다 - 이전 추정치 대비 약 20배 감소 | Google Quantum AI, 2026년 3월 30일 |
| 3 | Caltech/Oratomic이 중성 원자 아키텍처에서 고레이트 qLDPC 코드를 사용하여 단 10,000개의 물리적 큐비트로 암호학적 규모의 Shor 알고리즘 실행이 가능함을 보여주었습니다 - 이 플랫폼의 이전 추정치보다 100배 낮음 | Cain et al., arXiv:2603.28627, 2026년 3월 31일 |
| 4 | 3개 대륙의 4개 독립 연구팀이 양자 오류 수정이 작동함을 입증했습니다. 이제 확장은 물리학이 아닌 엔지니어링 문제입니다 | Nature, 2026년 2월 |
| 5 | 비트코인 마이그레이션은 아직 테스트넷 단계에 불과합니다. BIP-360이 공식 BIP 저장소에 병합되었고(2월 11일) BTQ가 작동하는 테스트넷을 출시했지만(3월 19일), 메인넷 활성화 일정은 없습니다. Ethereum의 양자 업그레이드는 주간 테스트넷 테스트 중이지만 아직 배포되지 않았습니다 | BIP-360.org, BTQ, 2026 |
"지금 수확하고 나중에 해독하기"가 오늘 당신에게 의미하는 것:
적대자들은 지금 이 순간에도 블록체인 거래를 기록하고 저렴한 하드 드라이브에 저장하며, 해독할 수 있을 만큼 강력한 양자 컴퓨터를 기다리고 있습니다. 미국 연방준비제도는 이러한 일이 일어나고 있음을 확인했습니다. 오늘 수확된 데이터는 향후 프로토콜 업그레이드 후에도 "수확 취소"할 수 없습니다. 이미 공개키를 노출한 주소(P2PK, 재사용된 주소, Taproot)의 경우, 어떤 미래 마이그레이션도 과거 거래를 완전히 보호할 수 없습니다.
이미 보호됨: Quantum Resistant Ledger (QRL)은 XMSS 서명을 사용하여 2018년부터 양자 안전을 제공하고 있으며, 이는 비트코인과 Ethereum이 아직 계획 단계에 있는 보호 수단입니다. QRL 2.0 (Zond) 및 QRL 자주 묻는 질문을 참조하세요.
핵심 수치
2조 5천억 달러 규모의 암호화폐가 양자 취약성이 알려진 암호화 기반 위에 놓여 있습니다. 전 세계 정부의 양자 누적 투자액은 540억 달러에 달하며 타임라인이 가속되고 있습니다. Q-Day(양자 컴퓨터가 공개키 암호를 해독할 수 있는 날)는 이제 물리학이 아닌 공학 일정의 문제입니다.
암호 공격에 필요한 논리 큐비트
| 알고리즘 | 논리 큐비트 | 물리 큐비트 (추정) | 위협 수준 |
|---|---|---|---|
| ECDSA-256 (비트코인/이더리움) | 1,098 최소 (큐비트 제약형) - 1,200-1,450 (Google 2026) | 50만 미만 (초전도) / ~26,000 (중성 원자) | 🔴 빠르게 임박 |
| RSA-2048 | 4,000-6,190 | <100,000 (QLDPC) ~ 800만 (표면 코드) | 🟡 타임라인 압축 |
| SHA-256 (그로버 채굴) | >8,000 | 수천만 | 🟡 낮은 우선순위 |
주요 기업의 내결함성 달성 로드맵
여러 기업이 2028년에서 2033년 사이에 실용 규모의 내결함성 시스템을 목표로 하고 있습니다. Google 백서에 따른 약 1,200 논리 큐비트 공격 임계값은 이러한 로드맵 범위 내에 있습니다.
- IonQ: 256 큐비트, 99.99% 충실도 (2026), 1,600 논리 큐비트 (2028), 200만 물리 큐비트 (2030)
- Infleqtion: 30 논리 큐비트 (2026), 1,000 (2030); 논리 큐비트에서 쇼어 알고리즘 최초 실행 (2025년 9월)
- IBM: 200 논리 큐비트 2029년 목표 (Starling), 2,000 2033년 목표 (Blue Jay)
- Google: 2029년까지 "유용한" 오류 수정 시스템; 현재 이중 모달리티 (초전도 + 중성 원자)
- Quantinuum: Skinny Logic (2026년 3월) - 2:1 비율로 48개 오류 수정 논리 큐비트; 200억 달러 이상 IPO 신청
- Oratomic (Caltech 스핀아웃): 10년대 말까지 암호학적으로 유의미한 중성 원자 시스템 목표
전문가 타임라인 예측
| 전문가 / 기관 | 예측 | 날짜 |
|---|---|---|
| 2029년까지 Q-Day 가능 | 2026년 3월 | |
| Nature (특집) | 10년 내 실용적 양자 컴퓨터 ("분위기 전환") | 2026년 2월 |
| Dorit Aharonov (히브리대) | "타임라인이 사람들이 생각했던 것보다 훨씬 짧다" | 2026년 2월 |
| Fred Chong (시카고대) | "더 이상 물리학 문제가 아니라 공학 문제" | 2026 |
| Scott Aaronson (UT Austin) | 1940년 Frisch-Peierls 메모에 비견되는 긴급성 | 2025 |
| Charles Edwards (Capriole) | "양자 이벤트 호라이즌" 2-9년 후 | 2025 |
| Alice & Bob CEO | 비트코인 해독 "2030년 이후 수년 내" | 2025 |
| Chainalysis | 현재 표준 해독까지 5-15년 | 2025 |
| Chao-Yang Lu (USTC) | 2035년까지 내결함성 양자 컴퓨터 | 2026년 2월 |
| Adam Back (Blockstream) | 의미 있는 위협은 20-40년 후 | 2025 |
취약한 비트코인 - 위험에 처한 수치
- 양자 취약 주소에 약 690만 BTC (전체 공급량의 25-30%), 2009년부터 영구적으로 노출된 P2PK 주소의 사토시 나카모토 추정 약 100만 BTC 포함
- P2PK 잠금 스크립트에 약 170만 BTC 존재 - Google 백서에서 확인
- 현재 가격 기준 약 4,700억 달러가 공개키가 이미 온체인에 노출된 주소 유형에 위치 - 향후 프로토콜 업그레이드와 무관하게 노출 해제 불가
- 가장 신중한 보유자도 거래를 보낼 때마다 약 10분간의 멤풀 창에서 노출. Google 백서는 비트코인 on-spend 공격에 대해 약 41% 탈취 확률을 추정
양자 공격자는 수백만 개의 휴면 코인을 동시에 탈취하여 투매할 수 있으며, 이는 프로토콜 업그레이드나 마이그레이션 논의와 무관하게 시장을 붕괴시킬 수 있습니다. Google 백서는 범죄자나 적대적 국가에 의한 이 자산의 약탈을 방지하기 위해 정부가 "디지털 인양" 법적 프레임워크를 구축할 필요성을 제기합니다.
Crypto Defence Status
- Bitcoin - BIP-360이 공식 BIP 저장소에 병합됨 (2026년 2월 11일); BTQ 테스트넷이 최초 P2MR 구현으로 가동 (2026년 3월 19일); 메인넷 활성화 일정 미정 🟡 초기 단계
- Ethereum - Glamsterdam/Hegota 업그레이드 논의 중, 주간 테스트넷 운영 중; Google 백서에서 5가지 독립적 공격 벡터 확인 ❌ 메인넷 미배포
현재 다섯 편의 논문이 공격 환경을 정의합니다. Google Quantum AI 백서(2026년 3월 30일)는 50만 미만의 물리적 큐비트를 가진 초전도 시스템에서 약 18-23분 만에 1,200-1,450 논리 큐비트를 달성하며, 영지식 증명으로 검증되었습니다. Oratomic 논문(2026년 3월 31일)은 약 10,000개의 중성 원자 물리적 큐비트에서 약 10일 만에 실행 가능함을 보여줍니다. 두 추정치 모두 이전 연구에서 극적으로 감소한 것이며, 현재 및 가까운 미래의 하드웨어 역량 범위 내에 있습니다.
큐비트란 무엇인가?
큐비트를 양자 컴퓨터의 "비트"로 생각하되, 훨씬 더 강력하고 취약합니다:
Physical Qubits (물리 큐비트, 노이즈 큐비트)
실제 하드웨어 큐비트입니다. 자주 오류를 만듭니다 - 100개의 키 중 1개가 잘못된 문자를 누르는 키보드에서 타이핑하는 것과 같습니다.
Logical Qubits (논리 큐비트, 오류 수정 큐비트)
물리 큐비트 그룹이 함께 작동하여 하나의 신뢰할 수 있는 큐비트를 만듭니다. 실제로 신뢰할 수 있게 작동하는 하나의 논리 큐비트를 만들려면 수백 또는 수천 개의 물리 큐비트가 필요합니다.
The Goal: 실용적인 런타임(약 2시간)으로 Bitcoin 또는 Ethereum 암호화를 깨려면 약 6,500개의 논리 큐비트가 필요하며, 이는 전통적인 표면 코드를 사용하면 약 800만 개의 물리 큐비트로 환산됩니다. 그러나 QLDPC 기반의 새로운 아키텍처(Iceberg Quantum, 2026년 2월)는 RSA-2048을 10만 개 미만의 물리 큐비트로 깰 수 있음을 보여줬습니다 - 10분의 1 감소입니다. 유사한 기술이 ECDSA에도 적용된다면(가능성은 있지만 아직 미증명), 비트코인의 임계값은 이전에 예상했던 것보다 훨씬 낮을 수 있습니다. 자주 인용되는 "약 2,330개의 논리 큐비트" 수치는 이론적 최소 폭 설계로 런타임이 비현실적으로 길어집니다.
"논리 큐비트" 주장에 대한 중요한 주의사항
일부 발표는 오류를 검출만 할 수 있고 수정할 수 없는 거리-2 코드를 사용합니다. 암호 해독용 내결함성 논리 큐비트는 각각 수백에서 수천 개의 물리 큐비트가 필요한 더 높은 거리 코드(거리 5+)가 필요합니다. 회사가 "48개의 논리 큐비트"를 주장할 때 오류 검출형인지 오류 수정형인지 확인하세요.
(a16z 분석, 2025년 12월)회사별 현재 양자 컴퓨팅 현황
| Company | Technology | Physical Qubits (2025-26) | Logical Qubits (Current / Target) | Target Year | Key Achievement | Reference |
|---|---|---|---|---|---|---|
| IBM | 초전도 | 156 (Heron R2) | 1-2 / 200 | 2029 | 50배 빠른 작업. Starling 시스템: 200개의 논리 큐비트, 1억 회의 오류 수정 작업. Blue Jay: 2033년까지 2,000개의 논리 큐비트. System Two 배포 완료. | 로드맵 |
| 초전도 | 105 (Willow) | 임계값 이하 데모 / 100+ | 2028-29 | 오류 수정이 확장 가능함을 증명한 최초 기업 (2024년 12월). 거리-3에서 거리-7로의 지수적 오류 감소. 강화 학습 기반 자체 보정 (오류율 3.5배 개선). | Willow 칩 | |
| IonQ | 이온 트랩 | 36 (Forte), 256 (2026년 계획) | 0 / 1,600 (2028), 200만 물리 (2030) | 2028-30 | 99.99% 2큐비트 게이트 충실도 (세계 기록, 2025년 10월). Oxford Ionics 인수로 확보한 EQC 기술 (전자 제어, 레이저 아님). 도플러 한계 이상에서 작동. Beam Search 디코더: 오류 17배 감소, 표준 CPU에서 <1ms. 2026년 99.99% 충실도의 256큐비트 시스템 계획. Skyloom (우주 기반 네트워킹) 인수. 이 충실도에서 물리-논리 비율은 최저 13:1까지 낮아짐. | 로드맵 |
| Quantinuum | 이온 트랩 | 98 (Helios) | 48 (거리-2, 검출만) / 수백 개 | 2030 (Apollo) | 현재 배포된 시스템 중 최고 품질. 99.921% 2큐비트 충실도 (배포된 시스템 중 업계 최고). QV >200만. Iceberg 코드를 통해 2:1 비율로 48개의 논리 큐비트 (오류 검출, 수정 아님). 2026년 1월 200억 달러 이상 IPO 신청. | 웹사이트 |
| USTC (중국) | 초전도 | 107 (祖冲之 3.2) | 임계값 이하 데모 / 확장 중 | Google와 동등 | 임계값 이하 QEC를 달성한 세계 4번째 팀 (2025년 12월). 미국 밖에서 최초. 오류 억제 계수 1.40, 거리-7 표면 코드. 전체 마이크로파 누설 억제 (72배 감소). | PRL |
| Infleqtion | 중성 원자 | 1,600 (Sqale) | 12 (오류 검출 + 손실 수정) / 30 (2026), 1,000 (2030) | 2026-30 | 99.5% 2큐비트 게이트 충실도. 1,600개 원자 (상용 중성 원자 기록). 논리 큐비트에서 Shor 알고리즘 최초 실행 (2025년 9월). 12개의 논리 큐비트 실증. NYSE:INFQ로 상장 예정. NVIDIA NVQLink 통합. 5000만 달러 일리노이 양자 센터 파트너십. | 웹사이트 |
| Atom Computing | 중성 원자 | 1,180 (1세대) | 개발 중 / 100+ | 2027-28 | 99.6% 2큐비트 게이트 충실도. 실온 작동. 내결함성 양자 컴퓨팅을 위한 Microsoft 파트너십. 향후 몇 년 동안 100,000개 원자로 확장. | 웹사이트 |
| QuEra | 중성 원자 | 260 (Gemini), 448 (데모) | R&D / 10-100 | 2027-28 | 99.5% 2큐비트 게이트 충실도. Harvard/MIT 협력. 448원자 내결함성 아키텍처, 2.14배 임계값 이하 QEC (2025년 11월, Nature). 오류 수정 지원 기계를 AIST 일본에 납품. | 웹사이트 |
| Pasqal | 중성 원자 | 1,000에서 10,000 (2026) | 개발 중 / 확장 가능 | 2026-28 | 공격적인 확장: 2026년까지 10,000개의 물리 큐비트. 유럽 양자 리더. 최적화 및 시뮬레이션에 집중. | 웹사이트 |
| Rigetti | 초전도 | 84 (Ankaa-3) | 개발 중 / 100+ | 2028-30 | 2큐비트 충실도 99.5%. 모듈식 아키텍처. 계획: 2026년까지 1,000+ 물리, 2030년까지 100,000 논리. | 웹사이트 |
| PsiQuantum | 포토닉 | 개발 단계 | 0 / 100+ | 2027-28 | 가장 야심적: 2027-28년까지 100만+ 물리 포토닉 큐비트. 실온. 반도체 공장(GlobalFoundries) 사용. 10억 달러+ 시리즈 E 자금 조달. AMD/Xilinx 베테랑 Victor Peng이 2026년 2월 CEO로 임명, 배포 단계 주도. 호주와 시카고에 건설 중인 시설. | 웹사이트 |
| Microsoft | 위상 | Majorana 1 프로토타입 | R&D 단계 / 미정 | 수십 년이 아닌 수년 | Majorana 큐비트 읽기 최초 실증 (QuTech, 2026년 2월, Nature): 양자 커패시턴스를 통한 단일 샷 패리티 측정, 결맞음 시간 >1ms. 첫 번째 위상 재료 데모 (2025년 2월). 증명되면 더 적은 물리 큐비트가 필요할 수 있음. IonQ, Quantinuum, Atom Computing 파트너십으로 헤징. | Azure Quantum |
| D-Wave | 하이브리드 (어닐링 + 게이트 모델) | 5,000+ (어닐링) | 해당 없음 (어닐링), 게이트 모델 개발 중 | 2026 게이트 모델 | 5.5억 달러에 Quantum Circuits Inc 인수 (2026년 1월). 업계 최초 온칩 극저온 제어. 2026년 듀얼 레일 게이트 모델 시스템 계획. 어닐링 시스템은 암호화를 깰 수 없음. | 웹사이트 |
| Oxford Ionics | 이온 트랩 | R&D 프로토타입 | 해당 없음 (IonQ에 인수됨) | 2025년 합병 | 이전 99.99% 세계 기록 보유자. 전자 큐비트 제어 기술이 현재 IonQ 스택의 일부. | 웹사이트 |
| blueqat | 실리콘 (반도체) | 데스크톱 프로토타입 | 초기 단계 | 2030: 100 큐비트 | 67만 달러의 데스크톱 규모 실리콘 양자 컴퓨터. 기존 반도체 공장 활용 (무어의 법칙 경제학). 2026년 1월 CES 관련 이벤트에서 전시. | EE Times |
| Equal1 | 실리콘 (CMOS) | Bell-1 (출하 중) | 초기 단계 | 확장 중 | 2026년 1월 6000만 달러 조달. 랙 마운트형, 데이터센터 준비. 희석 냉동기 불필요. ESA 우주 HPC 센터에 이미 출하. 표준 반도체 제조. | TQI |
| SQC | 실리콘 (원자) | 11 | R&D / 확장 중 | 2030+ | 실리콘에서 99.99% 단일 큐비트 및 99.90% 2큐비트 게이트 충실도 (2025년 12월, Nature). 660ms 코히어런스 시간. 반도체 제조 활용. | Nature |
IBM
로드맵Technology: 초전도
Physical Qubits: 156 (Heron R2)
Logical Qubits: 1-2 / 200
Target Year: 2029
Achievement: 50배 빠른 작업. Starling 시스템: 200개의 논리 큐비트, 1억 회의 오류 수정 작업. Blue Jay: 2033년까지 2,000개의 논리 큐비트. System Two 배포 완료.
Technology: 초전도
Physical Qubits: 105 (Willow)
Logical Qubits: 임계값 이하 데모 / 100+
Target Year: 2028-29
Achievement: 오류 수정이 확장 가능함을 증명한 최초 기업 (2024년 12월). 거리-3에서 거리-7로의 지수적 오류 감소. 강화 학습 기반 자체 보정 (오류율 3.5배 개선).
IonQ
로드맵Technology: 이온 트랩
Physical Qubits: 36 (Forte), 256 (2026년 계획)
Logical Qubits: 0 / 1,600 (2028), 200만 물리 (2030)
Target Year: 2028-30
Achievement: 99.99% 2큐비트 게이트 충실도 (세계 기록, 2025년 10월). Oxford Ionics 인수로 확보한 EQC 기술 (전자 제어, 레이저 아님). 도플러 한계 이상에서 작동. Beam Search 디코더: 오류 17배 감소, 표준 CPU에서 <1ms. 2026년 99.99% 충실도의 256큐비트 시스템 계획. Skyloom (우주 기반 네트워킹) 인수. 이 충실도에서 물리-논리 비율은 최저 13:1까지 낮아짐.
Quantinuum
웹사이트Technology: 이온 트랩
Physical Qubits: 98 (Helios)
Logical Qubits: 48 (거리-2, 검출만) / 수백 개
Target Year: 2030 (Apollo)
Achievement: 현재 배포된 시스템 중 최고 품질. 99.921% 2큐비트 충실도 (배포된 시스템 중 업계 최고). QV >200만. Iceberg 코드를 통해 2:1 비율로 48개의 논리 큐비트 (오류 검출, 수정 아님). 2026년 1월 200억 달러 이상 IPO 신청.
USTC (중국)
PRLTechnology: 초전도
Physical Qubits: 107 (祖冲之 3.2)
Logical Qubits: 임계값 이하 데모 / 확장 중
Target Year: Google와 동등
Achievement: 임계값 이하 QEC를 달성한 세계 4번째 팀 (2025년 12월). 미국 밖에서 최초. 오류 억제 계수 1.40, 거리-7 표면 코드. 전체 마이크로파 누설 억제 (72배 감소).
Infleqtion
웹사이트Technology: 중성 원자
Physical Qubits: 1,600 (Sqale)
Logical Qubits: 12 (오류 검출 + 손실 수정) / 30 (2026), 1,000 (2030)
Target Year: 2026-30
Achievement: 99.5% 2큐비트 게이트 충실도. 1,600개 원자 (상용 중성 원자 기록). 논리 큐비트에서 Shor 알고리즘 최초 실행 (2025년 9월). 12개의 논리 큐비트 실증. NYSE:INFQ로 상장 예정. NVIDIA NVQLink 통합. 5000만 달러 일리노이 양자 센터 파트너십.
Atom Computing
웹사이트Technology: 중성 원자
Physical Qubits: 1,180 (1세대)
Logical Qubits: 개발 중 / 100+
Target Year: 2027-28
Achievement: 99.6% 2큐비트 게이트 충실도. 실온 작동. 내결함성 양자 컴퓨팅을 위한 Microsoft 파트너십. 향후 몇 년 동안 100,000개 원자로 확장.
QuEra
웹사이트Technology: 중성 원자
Physical Qubits: 260 (Gemini), 448 (데모)
Logical Qubits: R&D / 10-100
Target Year: 2027-28
Achievement: 99.5% 2큐비트 게이트 충실도. Harvard/MIT 협력. 448원자 내결함성 아키텍처, 2.14배 임계값 이하 QEC (2025년 11월, Nature). 오류 수정 지원 기계를 AIST 일본에 납품.
Pasqal
웹사이트Technology: 중성 원자
Physical Qubits: 1,000에서 10,000 (2026)
Logical Qubits: 개발 중 / 확장 가능
Target Year: 2026-28
Achievement: 공격적인 확장: 2026년까지 10,000개의 물리 큐비트. 유럽 양자 리더. 최적화 및 시뮬레이션에 집중.
Rigetti
웹사이트Technology: 초전도
Physical Qubits: 84 (Ankaa-3)
Logical Qubits: 개발 중 / 100+
Target Year: 2028-30
Achievement: 2큐비트 충실도 99.5%. 모듈식 아키텍처. 계획: 2026년까지 1,000+ 물리, 2030년까지 100,000 논리.
PsiQuantum
웹사이트Technology: 포토닉
Physical Qubits: 개발 단계
Logical Qubits: 0 / 100+
Target Year: 2027-28
Achievement: 가장 야심적: 2027-28년까지 100만+ 물리 포토닉 큐비트. 실온. 반도체 공장(GlobalFoundries) 사용. 10억 달러+ 시리즈 E 자금 조달. AMD/Xilinx 베테랑 Victor Peng이 2026년 2월 CEO로 임명, 배포 단계 주도. 호주와 시카고에 건설 중인 시설.
Microsoft
Azure QuantumTechnology: 위상
Physical Qubits: Majorana 1 프로토타입
Logical Qubits: R&D 단계 / 미정
Target Year: 수십 년이 아닌 수년
Achievement: Majorana 큐비트 읽기 최초 실증 (QuTech, 2026년 2월, Nature): 양자 커패시턴스를 통한 단일 샷 패리티 측정, 결맞음 시간 >1ms. 첫 번째 위상 재료 데모 (2025년 2월). 증명되면 더 적은 물리 큐비트가 필요할 수 있음. IonQ, Quantinuum, Atom Computing 파트너십으로 헤징.
D-Wave
웹사이트Technology: 하이브리드 (어닐링 + 게이트 모델)
Physical Qubits: 5,000+ (어닐링)
Logical Qubits: 해당 없음 (어닐링), 게이트 모델 개발 중
Target Year: 2026 게이트 모델
Achievement: 5.5억 달러에 Quantum Circuits Inc 인수 (2026년 1월). 업계 최초 온칩 극저온 제어. 2026년 듀얼 레일 게이트 모델 시스템 계획. 어닐링 시스템은 암호화를 깰 수 없음.
Oxford Ionics
웹사이트Technology: 이온 트랩
Physical Qubits: R&D 프로토타입
Logical Qubits: 해당 없음 (IonQ에 인수됨)
Target Year: 2025년 합병
Achievement: 이전 99.99% 세계 기록 보유자. 전자 큐비트 제어 기술이 현재 IonQ 스택의 일부.
blueqat
EE TimesTechnology: 실리콘 (반도체)
Physical Qubits: 데스크톱 프로토타입
Logical Qubits: 초기 단계
Target Year: 2030: 100 큐비트
Achievement: 67만 달러의 데스크톱 규모 실리콘 양자 컴퓨터. 기존 반도체 공장 활용 (무어의 법칙 경제학). 2026년 1월 CES 관련 이벤트에서 전시.
Equal1
TQITechnology: 실리콘 (CMOS)
Physical Qubits: Bell-1 (출하 중)
Logical Qubits: 초기 단계
Target Year: 확장 중
Achievement: 2026년 1월 6000만 달러 조달. 랙 마운트형, 데이터센터 준비. 희석 냉동기 불필요. ESA 우주 HPC 센터에 이미 출하. 표준 반도체 제조.
SQC
NatureTechnology: 실리콘 (원자)
Physical Qubits: 11
Logical Qubits: R&D / 확장 중
Target Year: 2030+
Achievement: 실리콘에서 99.99% 단일 큐비트 및 99.90% 2큐비트 게이트 충실도 (2025년 12월, Nature). 660ms 코히어런스 시간. 반도체 제조 활용.
기술 유형 설명
초전도
초저온 회로 (우주보다 차가움). 빠른 게이트 작업 (20-100 나노초)이지만 희석 냉동기에서 극단적인 냉각 필요. 주도적 아키텍처: IBM, Google, USTC.
이온 트랩
전자기장으로 포획된 개별 원자를 레이저로 제어. 매우 정확 (최고 게이트 충실도)하지만 작업이 느림 (1-100 마이크로초). 리더: IonQ, Quantinuum.
중성 원자
광학 핀셋 (집속 레이저 빔) 내의 원자 배열. 매우 확장 가능 (Caltech이 2025년 9월 6,100 큐비트 기록 수립). 초전도보다 높은 온도에서 작동 가능. 리더: Atom Computing, QuEra, Pasqal.
포토닉
빛 입자 (광자) 사용. 실온 가능성, 표준 칩 제조와 호환. 양자 컴퓨터 간 네트워킹 가능. 리더: PsiQuantum, Xanadu.
위상
큐비트가 물리적 구조에 의해 오류로부터 본질적으로 보호되는 이론적 접근법. 논리 큐비트당 훨씬 적은 물리 큐비트가 필요할 가능성. Microsoft가 주요 지지자; 아직 초기 단계.
실리콘/반도체
기존 반도체 제조를 사용하여 표준 실리콘 칩에 큐비트 구축. 무어의 법칙 스타일 확장 및 비용 절감 가능성. 리더: blueqat, Equal1, SQC, Intel.
양자 어닐링
최적화 문제 전용 특화. 범용 양자 컴퓨팅이 아님. Shor 알고리즘을 실행할 수 없으므로 암호화를 깰 수 없음. D-Wave는 게이트 모델 컴퓨팅도 포함하도록 전환 중.
암호화폐와 관련된 최근 이정표
2025년 말과 2026년 초의 이러한 돌파구는 암호학적으로 관련된 양자 컴퓨터 (CRQC)의 타임라인에 가장 직접적으로 영향을 미칩니다.
양자 오류 수정: 장벽이 무너지고 있다
- QLDPC 코드가 하드웨어 임계값을 10분의 1로 낮춤 (Iceberg Quantum "Pinnacle Architecture," 2026년 2월). 표면 코드 대신 일반화된 바이사이클 코드를 사용하여 RSA-2048을 10만 개 미만의 물리 큐비트로 깰 수 있습니다 - 표면 코드로 필요한 약 100만 개에서 대폭 감소. Iceberg는 PsiQuantum, Diraq, IonQ와 파트너십을 맺고 있으며 이들 모두 3~5년 내에 이 규모의 시스템을 예상하고 있습니다. 이는 실험적 결과가 아닌 시뮬레이션 기반 결과이지만 하드웨어 목표를 근본적으로 재설정합니다.
- 임계값 이하 QEC가 4개의 독립적인 팀 (Google, Quantinuum, Harvard/QuEra, USTC)에 의해 확인되었습니다. 이는 양자 오류 수정의 기본 물리학이 작동함을 의미합니다: 더 많은 큐비트를 추가하면 시스템이 덜 신뢰할 수 있는 것이 아니라 더 신뢰할 수 있게 됩니다. 이것은 양자 컴퓨팅에서 가장 큰 미해결 질문이었으며, 이제 답이 나왔습니다.
- ETH Zurich가 초전도 큐비트에서 격자 수술을 시연했습니다 (2026년 2월, Nature Physics). 격자 수술은 내결함성 컴퓨팅의 기본 작업입니다 - 다른 모든 논리 작업은 이것으로부터 구축될 수 있습니다. 이것은 IBM, Google, USTC가 사용하는 초전도 아키텍처에서의 첫 시연이었습니다.
- Reed-Muller 코드가 보조 큐비트 없이 완전한 Clifford 그룹 가능 (오사카/Oxford/도쿄, 2026년 2월). 내결함성 오버헤드를 줄이는 또 다른 경로 - 논리 연산당 필요한 물리 큐비트 수 감소.
- Alice & Bob의 "엘리베이터 코드"는 단지 3배의 큐비트로 10,000배 낮은 오류율을 달성했습니다 (2026년 1월). 그들의 고양이 큐비트는 비트 플립으로부터 자연스럽게 보호됩니다; 엘리베이터 코드는 최소 비용으로 그 보호를 배가시킵니다.
- IonQ의 Beam Search 디코더는 표준 CPU에서 1밀리초 미만으로 실행됩니다 (2026년 1월). 실시간 디코딩은 QEC 보고서 2025에 의해 중요한 남은 병목 현상으로 식별되었습니다. IonQ는 3개의 32코어 CPU가 1,000개의 논리 큐비트를 수정할 수 있다고 추정합니다.
- IonQ가 99.99% 2큐비트 게이트 충실도 달성 - 세계 기록 "네 개의 9" (2025년 10월). 대량 생산 가능한 반도체 칩에서 EQC 기술 사용. 게이트당 오류율 8.4×10⁻⁵. 이 충실도에서 물리-논리 비율은 최저 13:1까지 낮아집니다 (일반적인 초전도 시스템의 500:1~1000:1 대비).
- Infleqtion이 논리 큐비트에서 Shor 알고리즘 최초 시연 (2025년 9월). 1,600개의 물리 큐비트에서 오류 검출 및 손실 수정을 갖춘 12개의 논리 큐비트. 2026년 30개 논리 큐비트, 2030년 1,000개로 로드맵 가속.
확장: 수백만 큐비트로 가는 길
- QuTech QARPET 칩이 2mm²당 200만 큐비트 밀도로 1,058개의 스핀 큐비트를 벤치마크 (2026년 2월, Nature Electronics). 크로스바 타일 아키텍처는 23×23 타일에 53개의 제어 라인만 필요. 기존 CMOS 제조와 호환. 이로써 반도체 큐비트 테스트가 전통적인 칩 산업 관행과 동일한 수준에 도달합니다.
- Majorana 큐비트 최초 읽기 (QuTech, 2026년 2월, Nature). 양자 커패시턴스를 통한 단일 샷 패리티 측정, 결맞음 시간 >1ms. Microsoft의 위상 큐비트 접근법에 대한 10년된 실험적 도전을 해결합니다.
- Stanford의 캐비티 어레이 현미경이 병렬 큐비트 판독을 가능하게 했습니다 (2026년 2월, Nature). 40개 캐비티 어레이를 시연하고 500개 이상의 캐비티 프로토타입과 수만 개로 가는 명확한 경로를 보여주었습니다. 이것은 백만 큐비트 시스템의 가장 큰 장벽 중 하나를 해결합니다: 충분히 빠르게 큐비트 상태를 읽어내는 것.
- PsiQuantum이 AMD/Xilinx 베테랑을 CEO로 임명 (2026년 2월). R&D에서 배포로의 전환을 신호. 호주와 시카고에 건설 중인 시설. 10억 달러+ 시리즈 E 자금 조달.
- 칭화대학이 단일 메타표면을 사용하여 78,400개의 광학 핀셋을 시연했습니다 (2025년 12월). 광학 핀셋은 중성 원자 양자 컴퓨터에서 원자를 포획하는 데 사용됩니다. 이것은 현재 한계의 거의 10배이며 100,000개 이상의 큐비트 시스템으로 가는 경로를 보여줍니다.
- QuantWare가 VIO-40K를 발표: NVIDIA 통합을 갖춘 3D 칩릿 아키텍처를 통해 10,000개의 물리 큐비트, 2028년 출하, 칩당 약 5천만 유로 (2025년 12월).
공격 알고리즘: 더욱 효율적으로
- Kim 등 (ePrint 2026/106)이 ECDSA 공격 추정치를 수정했습니다 (2026년 2월). 타원 곡선에 대한 Shor 알고리즘의 최적화된 양자 회로는 모든 이전 작업에 비해 큐비트 수 × 깊이 곱에서 40% 개선을 달성했습니다. Bitcoin의 secp256k1에 대한 실제 공격은 약 2시간 내에 완료되는 약 6,500개의 논리 큐비트가 필요합니다.
- Shor 알고리즘 신뢰성이 100만 개 이상의 테스트 케이스에서 99.999%에 도달했습니다 (2025년 12월). 이전에는 수천 번이 필요했지만 이제 한 번의 실행으로 충분합니다.
- 칭화대학이 최적화된 Regev 알고리즘을 사용하여 실제 양자 하드웨어에서 N=35를 인수분해하고 공간 복잡도를 이론적 최소값으로 만들었습니다 (2025년 11월). 작은 숫자이지만 실제 하드웨어에서 양자 인수분해의 직접적인 시연입니다.
이것이 암호화폐에 의미하는 것은?
이 섹션은 암호화폐 보유자와 개발자의 맥락에서 큐비트 수를 놓습니다.
격차는 크지만 빠르게 좁혀지고 있다
오늘날 가장 큰 상용 양자 컴퓨터는 1,600개의 물리 큐비트를 가지고 있습니다 (Infleqtion Sqale), 최고 충실도는 99.99% (IonQ, 실험실). 전통적인 표면 코드를 사용하여 Bitcoin의 ECDSA를 깨려면 약 800만 개의 물리 큐비트가 필요하지만 Pinnacle Architecture (Iceberg Quantum, 2026년 2월)는 QLDPC 코드가 RSA-2048의 물리 큐비트 요건을 10분의 1로 줄여 10만 개 미만으로 낮출 수 있음을 실증했습니다. 유사한 기술이 ECDSA에도 적용된다면 (가능성은 있지만 아직 미증명), 격차는 극적으로 줄어듭니다.
1. 격차는 여러 측면에서 동시에 좁혀지고 있습니다. 큐비트 수만 증가하는 것이 아닙니다 - 오류율이 떨어지고 (IonQ의 99.99%로 물리-논리 비율이 최저 13:1로), 알고리즘이 더 효율적으로 되고 (Kim 등 40% 개선), 오류 수정 코드가 개선되고 (QLDPC 10배 오버헤드 감소, Reed-Muller 보조 없는 Clifford 게이트), 네트워킹으로 여러 기계를 결합할 수 있으며, 제조가 확장되고 있습니다. 이들 각각은 독립적으로 타임라인을 압축합니다.
2. 회사 로드맵은 빠른 확장을 예측합니다. IonQ는 2026년에 99.99% 충실도로 256개 큐비트를, 2028년까지 1,600개의 논리 큐비트를 목표로 합니다. Infleqtion은 2026년에 30개, 2030년까지 1,000개의 논리 큐비트를 목표로 합니다. IBM은 2033년까지 2,000개를 목표로 합니다. Google은 2029년까지 유용한 오류 수정 기계를 목표로 합니다. 이러한 로드맵 중 하나라도 실현에 가까워지면 CRQC 임계값은 10년 이내에 도달할 수 있습니다.
왜 "수십 년 앞"이 더 이상 안전한 가정이 아닌가
Nature (2026년 2월)는 양자 연구자들 사이의 "분위기 전환"을 보고했습니다: 합의는 "수십 년"에서 "10년 이내"에 유용한 양자 컴퓨터를 실현하는 것으로 이동하고 있습니다. 4개의 독립적인 팀이 오류 수정의 물리학이 작동함을 증명했습니다. 남은 과제는 엔지니어링과 제조입니다 - 이 과제는 540억 달러 이상의 정부 약속과 수십억 달러의 민간 투자로 뒷받침됩니다.
보수적인 추정 (Adam Back: 20-40년)은 점점 더 이상치가 되고 있습니다. 전문가 범위는 이제 첫 번째 암호학적으로 관련된 시스템으로 2030-2035년에 집중되어 있으며 일부 예측은 2028년만큼 빠릅니다.
당신은 무엇을 해야 하는가?
- Bitcoin 주소를 재사용하지 마세요. 각 지출은 공개 키를 노출합니다. 일단 노출되면 미래의 양자 공격에 영구적으로 취약해집니다.
- BIP-360 (Bitcoin) 및 Glamsterdam/Hegota 업그레이드 (Ethereum)와 같은 마이그레이션 제안을 모니터링하세요. 이것들은 결국 생태계를 보호할 메커니즘입니다.
- 양자 내성 대안을 고려하세요. QRL / QRL 2.0 (Zond)은(는) 2018년부터 포스트 양자 암호화로 운영되고 있습니다. QRL 2.0 (Zond)는 양자 안전 서명을 갖춘 EVM 호환 스마트 계약을 추가합니다.
- HNDL을 진지하게 받아들이세요. 오늘 당신의 거래는 미래의 복호화를 위해 적들에 의해 기록되고 있습니다. 연방준비제도는 이러한 공격이 현재 발생하고 있음을 확인했습니다.
- 정보를 계속 받으세요. 양자 뉴스 페이지는 모든 주요 발전이 발생할 때마다 추적합니다. 양자 뉴스
정의 및 용어
| Term | Simple Explanation |
|---|---|
| Physical Qubits (물리 큐비트) | 실제 하드웨어 큐비트. 오류가 발생하기 쉬움 (100개의 키 중 1개가 실패하는 키보드처럼). |
| Logical Qubits (논리 큐비트) | 수백에서 수천 개의 물리 큐비트가 함께 작동하여 만들어진 오류 수정 큐비트. Shor 알고리즘을 실행하는 데 필요한 유형. |
| Below Threshold (임계값 이하) | 더 많은 큐비트를 추가하면 오류가 감소하는 중요한 이정표. Google Willow가 2024년 12월에 달성. 이후 3개 팀이 확인 (Quantinuum, Harvard/QuEra, USTC). |
| FTQC (Fault-Tolerant Quantum Computing, 내결함성 양자 컴퓨팅) | 오류가 누적되지 않고 무한정 실행할 수 있는 양자 컴퓨터. 암호 해독의 최종 목표. |
| Gate Fidelity (게이트 충실도) | 양자 작업의 정확도. 99.9%+ ("세 개의 9" 이상)가 실용적인 오류 수정의 임계값. 현재 최고: 99.99% (IonQ EQC, 실험실 프로토타입). 배포된 시스템 최고: 99.921% (Quantinuum Helios). |
| CRQC | Cryptographically Relevant Quantum Computer (암호학적으로 관련된 양자 컴퓨터) - Shor 알고리즘을 실행하고 ECDSA/RSA 암호화를 깰 만큼 충분히 강력. 아직 존재하지 않음. |
| Surface Code (표면 코드) | 가장 일반적인 오류 수정 기술. 물리 큐비트를 2D 그리드로 배열. 각 패치가 하나의 논리 큐비트를 형성. 더 높은 "거리" (더 큰 패치)는 더 낮은 오류율을 의미. |
| QLDPC Codes (양자 저밀도 패리티 검사 코드) | Quantum Low-Density Parity-Check 코드. 표면 코드보다 훨씬 적은 오버헤드로 코드 블록당 많은 논리 큐비트를 인코딩하는 새로운 오류 수정 방식 (예: 거리-16 표면 코드에서 511개 물리 큐비트에 1개의 논리 큐비트 대비 약 860개 물리 큐비트에 14개의 논리 큐비트). 비로컬 연결이 필요하지만 총 물리 큐비트 요건을 약 10분의 1로 줄입니다. |
| Lattice Surgery (격자 수술) | 표면 코드에서 계산을 위한 기본 작업. 논리 큐비트를 분할, 병합 및 조작. ETH Zurich가 2026년 2월에 초전도 큐비트에서 처음 시연. |
| Quantum Volume (양자 볼륨, QV) | 큐비트 수, 품질, 연결성 및 오류율을 단일 숫자로 결합한 전체적인 성능 측정. Quantinuum Helios가 현재 QV >200만의 기록을 보유. |
| ECDSA / secp256k1 | Bitcoin과 Ethereum이 사용하는 디지털 서명 알고리즘 및 특정 곡선. 충분히 강력한 양자 컴퓨터에서 Shor 알고리즘에 취약. |
| Shor's Algorithm (Shor 알고리즘) | 인수분해 및 이산 로그 문제를 모든 고전 컴퓨터보다 기하급수적으로 빠르게 해결하여 RSA와 ECDSA를 깨는 양자 알고리즘. |
| HNDL | Harvest Now, Decrypt Later (지금 수확하고 나중에 복호화). 적들이 미래의 양자 복호화를 위해 오늘 암호화된 데이터를 저장. 연방준비제도는 이것이 블록체인 데이터에 적극적으로 발생하고 있음을 확인. |
| PQC | Post-Quantum Cryptography (포스트 양자 암호화). 고전 및 양자 공격 모두에 저항하도록 설계된 새로운 알고리즘. NIST는 2024년 8월에 3개를 표준화: ML-KEM, ML-DSA, SLH-DSA. |
데이터 출처
- 회사 로드맵 및 공식 발표 (IBM, Google, IonQ, Quantinuum, Infleqtion, D-Wave, PsiQuantum 등)
- Nature 저널 간행물 (Google Willow, Harvard/MIT/QuEra, USTC 祖冲之 3.2, SQC 실리콘 큐비트, Stanford 캐비티 어레이, QuTech Majorana 큐비트 읽기)
- Nature Electronics 간행물 (QuTech QARPET 크로스바 칩)
- Nature Physics 간행물 (ETH Zurich 격자 수술, Tokyo 상수 오버헤드 QEC)
- ePrint / arXiv 프리프린트 (Kim 등 2026/106, Iceberg Quantum Pinnacle Architecture 2602.11457, IonQ Beam Search 디코더, Shor 신뢰성 향상)
- The Quantum Insider 산업 분석
- Riverlane QEC 보고서 2025 (120편의 논문, 노벨상 수상자 John Martinis를 포함한 25명의 전문가)
- NIST 포스트 양자 암호화 표준 (FIPS 203-205)
- a16z crypto 양자 컴퓨팅 분석 (2025년 12월)
- 연방준비제도 HNDL 연구 (2025년 10월)
Last Updated: 2026년 2월 16일