비트코인 공급량의 30%, 공개키가 노출돼 있다

현재 비트코인 10개 중 약 3개는 공개키를 온체인에서 누구나 읽을 수 있는 출력(output)에 들어 있습니다. 2026년 10월 중순, 새로 출범한 업계 단체가 이 노출 규모를 수치로 내놓았습니다. 숫자는 크지만, 그것이 실제 문제가 되기까지 남은 시간도 그만큼 깁니다.

공개키가 노출된 비트코인은 얼마나 되고, 지금 내 코인이 위험할까요?

새로 결성된 퀀텀 얼라이언스(Quantum Alliance)는 공개키가 그대로 보이는 출력에 약 640만 BTC, 전체 공급량의 30.2%가 들어 있다고 추정합니다. 코인데스크(CoinDesk) 보도 기준입니다 . 디크립트(Decrypt)는 같은 수치를 604만 BTC, 약 30%로 전했습니다 . 지금 당장 내 코인이 위험한 것은 아닙니다. 현재 존재하는 어떤 양자컴퓨터도 비트코인의 secp256k1 타원곡선 서명을 깰 수 없습니다 .

핵심 요약: 퀀텀 얼라이언스는 공개키가 보이는 출력에 약 640만 BTC(전체 공급량의 30.2%)가 있다고 추정합니다. 여기에는 사토시 나카모토의 몫으로 알려진 약 110만 BTC가 포함됩니다(코인데스크, 2026년 10월 16일). 현재의 양자컴퓨터는 비트코인 서명을 깰 수 없으므로, 이 수치는 이미 벌어진 침해가 아니라 앞으로의 위험을 가늠하는 지표입니다.

공개키는 해시 뒤에 숨어 있지 않고 블록체인에 그대로 드러날 때 노출됩니다. 코인리포터(CoinReporter)에 따르면 주된 경로는 세 가지입니다 .

• 초기 P2PK(pay-to-public-key) 출력: 코인을 보이는 공개키에 곧바로 잠그는 방식입니다. 비트코인 초창기에 채굴된 코인 상당수가 이 형식을 씁니다.
• 재사용된 주소: 한 주소에서 한 번 출금하면 공개키가 드러나는데, 그 주소에 코인이 남아 있는 경우입니다.
• 그 밖의 출력 유형: 설계상 공개키를 온체인에 공개하는 유형입니다.

이번 추정에서 가장 자주 언급되는 수치는 사토시 나카모토의 보유분입니다. 코인데스크는 640만 BTC 안에 비트코인의 익명 창시자 몫으로 알려진 약 110만 BTC가 포함되어 있다고 전합니다 . 이 코인들은 한 번도 움직인 적이 없어 자발적으로 옮길 수도 없습니다. 노출된 코인을 어떻게 할지에 관한 논쟁이 계속 이 코인들로 되돌아오는 이유입니다.

달러로 환산한 규모도 큽니다. 2026년 10월 17일 BTC가 $81,000~$81,500 선에서 거래된 점을 감안하면, 코인리포터는 노출된 코인의 평가액이 장부상 수천억 달러에 이른다고 짚습니다 . 604만~640만 BTC에 이 가격대를 곱하면 대략 $4,900억~$5,200억입니다.

트레이더에게 노출 규모는 앞날을 가늠하는 위험 지표일 뿐, 이미 무언가 뚫렸다는 증거가 아닙니다. 암호학적으로 의미 있는 양자컴퓨터(CRQC), 즉 공개키에서 개인키를 역산할 만큼 강력한 기계가 등장한다면 공급량 중 얼마가 공격 대상이 되는지를 보여줄 뿐입니다. 그래서 핵심 질문은 그런 기계가 언제 가능해지는지, 그 전에 비트코인이 얼마나 빨리 이전을 마칠 수 있는지로 좁혀집니다. 가까운 시일의 실제 위험은 시장 심리입니다. 그럴듯한 양자 관련 헤드라인 하나가, 어떤 지갑도 실제로 위협받기 전에 가격을 움직일 수 있습니다.

퀀텀 얼라이언스는 무엇이고, 참여한 9개 회원사는 어디인가요?

퀀텀 얼라이언스(Quantum Alliance)는 암호화폐 기업 9곳이 모인 업계 단체입니다. 2026년 10월 중순에 출범했고, 공통 양자내성 보안 표준을 마련하는 것이 목적이며 자체 블록체인을 만들 계획은 없습니다. 보도마다 출범일이 10월 15일에서 17일 사이로 조금씩 다릅니다. 일부 매체는 리스본에서 발표했다고 전합니다 . 디크립트(Decrypt)는 출범일을 10월 17일 목요일로 보도했습니다 . 이 글을 쓰면서 검토한 보도에서는 얼라이언스의 공식 웹사이트를 확인할 수 없었습니다. 단체가 자체 자료를 공개하기 전까지는 언론 보도가 세부 정보의 출처입니다. 트레이더는 이 단체를 표준과 가이드라인을 제시하는 조율 기구로 보셔야 합니다. 비트코인이나 다른 네트워크의 작동 방식을 바꿀 권한은 없습니다.

전체 회원사 명단은 9개 기업을 모두 밝힌 코인리포터(CoinReporter)를 기준으로 했습니다 . 코인데스크(CoinDesk)와 디크립트는 일부만 언급합니다. 종합하면 회원사는 베이스 레이어 프로토콜, 프라이버시 네트워크, 롤업, 하드웨어 지갑 제조사, 보안 감사 업체로 이루어져 있습니다. 비트코인 코어 기여자와 대형 거래소는 빠져 있어서, 이 단체가 제시할 표준의 영향력에는 한계가 있습니다.

얼라이언스의 권한 범위는 좁고, 주요 산출물은 세 가지입니다. 쿠코인 뉴스(KuCoin News)와 디크립트에 따르면 다음을 공개할 계획입니다.

• "양자 대비(quantum-ready)" 정의: 네트워크, 지갑, 프로토콜이 양자 대비를 내세울 수 있는 조건에 대한 개방형 표준입니다.
• 테스트 방법: 양자내성 주장을 검증하는 호환 가능한 방법입니다. 근거 없이 "양자 안전(quantum-safe)"을 내세우는 프로젝트를 막기 위한 장치입니다.
• 이전 가이드: 네트워크, 지갑, 인프라를 양자내성 암호로 옮기기 위한 실무 절차입니다.

거버넌스는 거친 합의(rough consensus)로 핵심 인터넷 프로토콜을 만드는 개방형 기구인 국제인터넷표준화기구(IETF, Internet Engineering Task Force)를 본뜬 방식입니다 . 디크립트에 따르면 작업은 네 개의 워킹그룹으로 나뉩니다 .

1. 블록체인 이전: 체인이 양자내성 서명으로 넘어가는 방법을 다룹니다.
2. 양자내성 영지식 시스템: 프라이버시 네트워크와 롤업이 의존하는 증명 시스템을 다룹니다.
3. 지갑 보안: 핫월렛과 하드웨어 지갑의 키 생성, 보관, 서명을 다룹니다.
4. 크로스체인 호환성: 체인마다 업그레이드 일정이 달라도 브리지와 멀티체인 도구가 계속 작동하도록 합니다.

회원 구성을 보면 이 단체가 왜 이런 분야에 집중하는지 알 수 있습니다. Keystone 같은 하드웨어 지갑 제조사는 새 펌웨어를 내놓기 전에 공통 서명 표준이 필요합니다. Hacken 같은 감사 업체는 양자내성 주장을 인증하려면 합의된 테스트 방법이 있어야 합니다. Quantus의 창업자 겸 CEO 크리스토퍼 스미스(Christopher Smith)는 이 단체가 보는 업계의 방향을 이렇게 설명했습니다.

"앞으로는 '양자내성 암호'가 그냥 '암호'로 불리고, 나머지는 박물관에나 있게 될 것입니다." — 크리스토퍼 스미스, Quantus 창업자 겸 CEO (source: Decrypt)

트레이더가 유의할 점은 두 가지입니다. 첫째, 여러 회원사가 양자내성 제품을 판매하므로 양자 위험에 대한 인식이 높아지는 데 상업적 이해관계가 있습니다. 둘째, 얼라이언스는 비트코인 자체의 업그레이드 절차에 아무런 권한이 없습니다. 비트코인의 변경은 여전히 비트코인 개선 제안(BIP, Bitcoin Improvement Proposal) 절차를 거쳐 생태계 전반의 합의를 얻어야 합니다. 다만 이 단체의 표준이 지갑과 수탁 기관이 양자 대비 수준을 표기하는 방식에 영향을 줄 수는 있고, 그 표기가 기관 투자자가 위험을 평가하는 방식에 영향을 줄 수도 있습니다.

노출된 BTC, 604만 개? 640만 개? 699만 개? 매체마다 수치가 다른 이유

공개키가 드러난 비트코인의 수치는 매체마다 비슷하면서도 조금씩 다릅니다. 디크립트(Decrypt)는 약 604만 BTC로 보도했습니다 . 코인데스크(CoinDesk)는 퀀텀 얼라이언스(Quantum Alliance)의 추정치를 640만 BTC, 전체 공급량의 30.2%라고 전했습니다 . 프로젝트 일레븐(Project Eleven)은 약 699만 BTC로 인용되고 있습니다 . 세 수치 모두 전체 공급량의 약 30%를 노출 범주로 봅니다. 수치가 갈리는 이유는 집계 방식이 다르기 때문이며, 근본적인 위험을 보는 시각이 달라서가 아닙니다.

수치별 출처는 다음과 같습니다.

• 604만 BTC (공급량의 약 30%): 디크립트의 출범 보도 제목과 본문에 나오는 수치입니다 .
• 640만 BTC (공급량의 30.2%): 코인데스크가 전한 얼라이언스 자체 추정치입니다. 사토시 나카모토(Satoshi Nakamoto)의 것으로 보는 약 110만 BTC가 포함돼 있습니다 . 쿠코인(KuCoin)의 뉴스 속보에도 같은 640만 BTC 수치가 실려 있습니다 .
• 약 699만 BTC: 프로젝트 일레븐의 추정치입니다. 프로젝트 일레븐이 공개한 데이터셋에서는 찾지 못했고, 포브스(Forbes)의 2차 보도에서만 확인했습니다 .

이 합계에 들어간 코인에는 공통점이 하나 있습니다. 공개키가 이미 블록체인에 기록돼 있다는 점입니다. 코인리포터(CoinReporter)에 따르면 이런 코인은 세 가지로 나뉩니다 .

• 초기 P2PK(pay-to-public-key) 출력: 공개키의 해시가 아니라 공개키에 직접 잠긴 출력입니다. 사토시 시절의 채굴 보상 대부분이 이 형식입니다.
• 재사용된 주소: 한 번이라도 코인을 보낸 주소는 공개키가 온체인에 드러납니다. 그래서 그 주소에 남아 있는 코인은 모두 노출 상태입니다.
• 키가 드러나는 기타 출력: 공개키 자체가 온체인에 나타나는 모든 출력 유형입니다.

어느 매체도 산출 방식을 자세히 밝히지 않았으므로, 아래 이유는 확인된 사실이 아니라 가능성이 높은 설명입니다.

• 무엇을 "노출"로 보느냐: P2PK와 재사용 주소의 코인만 센 집계가 있을 수 있습니다. 키가 드러나는 출력 유형까지 넓게 센 집계라면 합계가 700만 개에 가까워집니다.
• 사토시 시절 코인을 세는 방식: 사토시의 것으로 보는 약 110만 BTC도 채굴 패턴에 근거한 추정치입니다. 초기 코인을 어디까지 포함하느냐에 따라 합계가 조금씩 달라집니다.
• 집계 시점: 보유자가 주소를 재사용하거나 코인을 새 주소로 옮기면서 노출 규모는 매일 바뀝니다. 포브스 기사는 2026년 2월, 얼라이언스 수치는 2026년 10월 자료여서 서로 다른 시점을 측정한 셈입니다.

지금은 무시해도 되는 수치가 하나 더 돌고 있습니다. 한 집계 사이트의 요약에는 얼라이언스가 예상 시점과 물리 큐비트 수를 담은 "퀀텀 종말 시계(Quantum Doomsday Clock)"를 운영한다는 주장이 있었습니다. 코인데스크, 디크립트, 코인리포터, 쿠코인 등 인용된 어떤 보도에도 이 시계는 언급되지 않았고, 얼라이언스의 공식 웹사이트도 찾지 못했습니다. 얼라이언스가 직접 발표하기 전까지는 확인되지 않은 정보로 보세요. 투자 판단에 쓸 만한 핵심은 범위입니다. 약 600만~700만 BTC, 공급량의 약 30%가 공개키를 드러낸 상태입니다.

양자컴퓨터는 언제 비트코인을 깰 수 있을까, 노출된 코인은 어떻게 해야 할까?

양자컴퓨터가 언제 비트코인을 깰 수 있을지는 아무도 모르며, 새로 출범한 퀀텀 얼라이언스(Quantum Alliance)의 전문가들도 시점에 의견이 갈립니다. 포스트퀀텀 랩스(Postquant Labs)의 CTO 리처드 카백(Richard Carback)은 2028년까지 암호학적으로 의미 있는 양자컴퓨터(CRQC)가 등장할 가능성이 현실적이라고 봅니다 . 더 볼트(The Vault)의 CRO 브린 베넷(Bryn Bennett)은 정확한 연도보다 이전(마이그레이션) 준비가 되어 있느냐가 더 중요하다고 말합니다. 공개키가 이미 드러난 전체 공급량의 약 30%를 어떻게 처리할지도 아직 결론이 나지 않았습니다. CRQC는 공개키에서 개인키를 복원할 만큼 강력한 양자 기계로, 비트코인의 secp256k1 서명을 위조할 수 있습니다. CoinDesk (2026-10)에 따르면 현재 그런 기계는 존재하지 않습니다.

두 시각은 서로 다른 계획으로 이어집니다. 2028년을 기준으로 삼는다면 지갑, 거래소, 수탁 업체에는 새 출력 유형을 만들고 시험하고 도입할 시간이 2년 남짓 있는 셈입니다. 베넷의 관점은 날짜 문제를 아예 빼 버립니다. 하드웨어가 언제 나오든 수백만 개 주소를 옮기는 작업에는 수년이 걸리므로, 업계는 기한이 언제든 닥칠 수 있다고 보고 준비해야 한다는 것입니다.

누가 먼저 움직일까

가장 큰 우려는 시점이 아니라 처음으로 작동하는 기계를 누가 쥐느냐입니다. 퀀터스(Quantus)의 창업자 겸 CEO 크리스토퍼 스미스(Christopher Smith)는 CoinDesk에 키가 노출된 코인이 공개적인 공격이 아니라 조용히 탈취될 가능성이 크다고 말했습니다.

"가장 가능성이 높은 시나리오는 최초의 CRQC를 손에 넣는 쪽이 아마도 정부의 묵인 아래 그 코인을 가져가는 것입니다." — 크리스토퍼 스미스, 퀀터스 창업자 겸 CEO (source: CoinDesk)

트레이더에게 이 시나리오의 위험은 보안만이 아니라 공급입니다. 사토시 나카모토의 것으로 알려진 약 110만 BTC가 노출된 초기 출력에 있습니다 . 이 코인이 갑자기 움직이면 한 번도 움직인 적 없는 대량의 물량이 시장에 쏟아질 수 있습니다.

테이블 위에 오른 선택지

공개적으로 거론된 방안은 네 가지입니다. 각각 커뮤니티가 중시하는 원칙을 일부 내주는 대신 보호를 얻습니다.

• 사토시 코인 동결: 바이낸스 창업자 창펑 자오(Changpeng Zhao)는 공격자가 사토시의 보유분을 절대 쓰지 못하도록 동결하자는 방안을 제시했습니다 .
• 취약 코인 제한: 비트코인 개발자 제임슨 롭(Jameson Lopp)은 양자에 취약한 출력에 있는 코인에 제한을 두자고 제안했습니다 .
• 네트워크 거버넌스에 맡기기: 베넷은 동결에 반대하며, 이 결정은 업계 단체가 아니라 네트워크의 거버넌스 절차에 속한다고 말합니다.
• 동결 대신 이전: 카백은 코인을 양자 내성 출력으로 옮기는 쪽을 선호합니다. 그는 주인을 찾을 수 없는 코인에 소유권 복구 조항을 둔 신탁 구조를 제안한 바 있습니다.

Source: CoinDesk, 2026-10.

어떤 선택지든 부딪히는 한계

모든 선택지는 같은 세 가지 한계에 부딪힙니다. 첫째, 재산권입니다. 코인을 동결하거나 제한한다는 것은 일부 키가 보유한 자산을 더는 쓰지 못하도록 네트워크가 결정한다는 뜻이며, 이는 비트코인의 핵심 약속에 어긋납니다. 둘째, 중립성입니다. 보호를 목적으로 하더라도 특정 출력만 따로 취급하는 프로토콜은 모든 코인을 똑같이 대하지 않게 됩니다. 셋째, 합의입니다. 이런 변경은 어느 쪽이든 개발자, 채굴자, 거래소, 노드 운영자의 동의가 필요한데, 비트코인에서 그런 합의가 빠르게 이뤄지는 경우는 드뭅니다. 비용 문제도 있습니다. 양자 내성 서명은 현재 서명보다 크기 때문에 수수료가 오르거나 처리량이 줄어들 수 있습니다. Decrypt가 짚었듯 얼라이언스 밖에서도 블랙록(BlackRock), 스트래티지(Strategy), 코인베이스(Coinbase)가 참여한 1,500만 달러 규모 컨소시엄 등 여러 노력이 진행 중입니다 . 어떤 계획이든 합의해야 할 주체가 줄어드는 것이 아니라 더 늘어난다는 뜻입니다.

BIP-360(P2MR, 구 P2QRH)은 무엇이며 2026년 현재 어디까지 왔을까요?

BIP-360은 새로 만드는 비트코인 출력을 미래의 양자컴퓨터 공격에 더 강하게 만들기 위한 대표 제안입니다. 2026년 10월 기준으로 아직 초안(Draft) 단계이며 메인넷에서 활성화되지 않았습니다. 지금은 "Pay-to-Merkle-Root"(P2MR)라는 이름으로 불립니다. 이 제안은 Taproot와 비슷하게 작동하지만 키 경로(key-path) 지출을 없앤 새 SegWit v2 출력 유형을 정의합니다. 양자컴퓨터가 노릴 수 있는 부분이 바로 키 경로입니다 . 이 출력으로 옮겨 간 코인만 보호할 수 있습니다. 공개키가 이미 온체인에 드러나 있는 전체 공급량의 약 30%는 보호하지 못합니다.

저자, 경위, 이름 변경

bitcoin/bips 저장소의 BIP-360 명세에 따르면 저자는 Hunter Beast, Ethan Heilman, Isabel Foxen Duke입니다. 문서 작성일은 2024년 12월 18일로 기재되어 있습니다 . 예전 이름은 P2QRH(Pay-to-Quantum-Resistant-Hash)였으며, 이전 기사나 포럼 글에는 아직 이 이름이 쓰입니다. 새 이름은 출력이 무엇을 약속하는지를 더 정확하게 말해 줍니다. 공개키가 아니라 지출 스크립트의 머클 루트입니다.

설계가 작동하는 방식

P2MR이 무엇을 바꾸는지 보려면 먼저 Taproot를 살펴봐야 합니다. Taproot 출력은 두 가지 방법으로 지출할 수 있습니다.

• 키 경로(Key path): 조정된(tweaked) 공개키 하나로 서명합니다. 이 키가 출력에 그대로 들어 있어서 누구나 온체인에서 볼 수 있습니다.
• 스크립트 경로(Script path): 스크립트 머클 트리에서 스크립트 하나를 공개하고, 그 스크립트가 요구하는 데이터를 함께 제시합니다.

P2MR은 스크립트 경로만 남기고 키 경로를 없앱니다. 주소는 bc1z로 시작하며, 코인은 tapscript 리프를 통해서만 지출할 수 있습니다 . 출력에 공개키가 없으므로 코인이 지출되지 않은 채 놓여 있는 동안 공격자가 파고들 대상이 없습니다. 명세는 이를 "장기 노출(long-exposure)" 공격에 대한 방어라고 설명합니다. 이 공격에서는 공격자가 이미 보이는 키에서 개인키를 계산해 낼 시간을 몇 달 또는 몇 년 확보합니다. 이 설계는 앞으로 양자내성 서명을 검증할 소프트포크 옵코드를 넣을 여지도 남겨 둡니다. 다만 지금 그런 방식 중 어느 하나를 강제하지는 않습니다.

지금까지의 이정표와 그 한계

2026년의 두 가지 이정표가 진전의 신호로 자주 인용됩니다. Forbes는 2026년 2월 BIP-360이 bitcoin/bips 저장소에 병합되었다고 보도했습니다 . 한 달 뒤 The Quantum Insider는 BTQ Technologies가 Dilithium 서명 옵코드를 넣은 BIP-360 테스트넷을 가동했다고 보도했습니다 .

두 이정표 모두 비트코인의 작동 방식을 바꾸지는 않습니다. BIP 저장소에 병합되었다는 것은 문서가 추적과 논의 대상으로 받아들여졌다는 뜻일 뿐, 비트코인 코어가 이를 지원한다는 뜻이 아닙니다. 제3자 테스트넷은 이 설계를 구현할 수 있음을 보여 줄 뿐, 네트워크가 채택에 합의했음을 뜻하지 않습니다. 활성화에는 소프트포크가 필요하고, 채굴자·노드 운영자·지갑의 채택이 뒤따라야 합니다. 그 절차는 아직 시작되지 않았습니다.

한계와 비용

P2MR은 이 출력으로 옮겨 간 코인만 보호합니다. 사토시의 것으로 알려진 코인을 포함한 초기 pay-to-public-key 출력은 소유자가 옮기지 않으면 계속 노출됩니다. 코인을 동결할지 이전시킬지를 둘러싼 논쟁이 별개의 문제인 것도 이 때문입니다. 처리량도 걱정거리입니다. Dilithium 같은 양자내성 서명은 현재의 슈노르(Schnorr) 서명보다 몇 배나 큽니다. CoinDesk는 그런 옵코드가 쓰이기 시작하면 수수료가 오르거나 블록당 거래 수가 줄어들 수 있다고 짚습니다 . 현실적으로 BIP-360은 대비책입니다. 코인을 옮겨 둘 안전한 자리를 비트코인에 마련해 주지만, 이미 노출된 코인까지 지켜 주지는 못합니다.

Zakura의 해법은 양자 공격자로부터 Zcash 차폐 스왑의 연결 불가능성을 어떻게 지킬까요?

Zakura의 해법은 공개적으로 게시되는 Zcash 차폐 주소마다 일회용 수신 뷰잉 키(incoming viewing key)를 따로 부여하는 것입니다. 미래의 양자컴퓨터가 게시된 주소 하나를 뚫더라도, 볼 수 있는 것은 그 주소로 들어온 결제뿐이고 사용자의 나머지 내역은 드러나지 않습니다. Zakura는 2026년 10월 18일 "네트워크 업그레이드 없이 가능한, Zcash를 위한 양자 내성 비연결 스왑"이라는 제안을 발표했습니다 (source: Decrypt, 2026-10). Zcash와 비트코인은 직면한 문제가 서로 다릅니다. 비트코인의 위험은 코인 탈취이고, Zcash의 위험은 프라이버시 코인의 거래 내역이 나중에 노출되는 것입니다.

문제의 범위는 좁지만 실재합니다. Zcash 차폐 거래는 이미 미래의 양자 공격자에 대해 상당히 잘 버팁니다. 약점은 공개적으로 게시된 차폐 주소입니다. 주소를 퍼블릭 블록체인에 기록하는 NEAR의 인텐트 기반 스왑이 그런 경우입니다. 개발자 Adam Tucker가 쓴 Zakura의 엔지니어링 문서는, 게시된 주소 뒤의 키 자료를 복구한 양자 공격자가 "그 주소의 키가 지금까지 받은 모든 결제를 연결"할 수 있다고 경고합니다 (source: Zakura Engineering, 2026-10). 이는 "지금 수집하고 나중에 해독하는(harvest now, decrypt later)" 위험입니다. 누군가 오늘 공개 데이터를 기록해 두었다가 양자 하드웨어가 충분히 좋아지면 분석할 수 있다는 뜻입니다.

이 스왑 경로에는 이미 큰돈이 오가고 있습니다. Decrypt에 따르면 2026년 5월 기준으로 약 6억~7억 달러가 NEAR Intents 경로를 거쳤습니다 . 재사용되는 공개 게시 주소를 쓴 스왑은 하나하나가 사용자의 다른 활동으로 이어지는 영구적인 공개 연결 고리를 남겼습니다.

이 해법은 지갑 단계에서 작동합니다. 수신 뷰잉 키(ivk)는 지갑이 주소로 들어온 결제를 감지하고 읽을 수 있게 해 주는 키이며, 자금을 사용할 수는 없습니다. Zakura의 설계에서는 지갑이 게시하는 주소마다 별도의 일회용 ivk를 만들고, 계정의 지출 키는 그대로 유지합니다. 사용자는 여전히 계정 하나, 잔액 하나를 갖습니다. 달라지는 점은 게시된 주소 각각이 암호학적으로 서로 분리되어, 하나가 뚫려도 그 주소로 들어온 결제만 노출된다는 것입니다.

"양자컴퓨터가 언젠가 게시된 스왑 주소를 뚫더라도, 이를 다른 어떤 거래와도 연결할 수 없을 것입니다." — 개발자 Adam Tucker가 작성한 양자 비연결성 문서에서 Zakura (source: Zakura)

키가 늘어나면 대가가 따릅니다. 복구된 지갑은 지금까지 만든 모든 키로 들어온 결제를 확인해야 하므로 지갑 복구가 보통 느려집니다. Zakura는 이를 비공개 정보 검색(PIR)으로 해결합니다. PIR을 쓰면 지갑이 서버에 데이터를 요청하면서도, 서버는 지갑이 어떤 주소를 조회하는지 알 수 없습니다. Zcash 코인 보유자 투표에 이미 쓰이는 것과 같은 기술입니다 . PIR이 없으면 지갑은 느린 전체 스캔 복구와, 서버에 자신이 보유한 주소를 그대로 알려 주는 방식 중 하나를 골라야 합니다.

이 방식을 도입하는 데 Zcash 네트워크 업그레이드는 필요하지 않다고 Decrypt는 전합니다. Decrypt는 보도에서 Zcash Open Development Lab의 CEO Josh Swihart도 인용했습니다 .

• 소프트웨어 지갑: Vizor 같은 Zakura 라이브러리를 통해 "앞으로 몇 주 안에" 변경 사항이 배포됩니다.
• 하드웨어 지갑: 제조사가 펌웨어 업데이트를 내놓은 뒤에 지원됩니다.
• 프로토콜: 하드포크나 합의 규칙 변경이 필요 없습니다. Zakura는 Tachyon 같은 장기 과제에 앞서 지갑이 지금 바로 내놓을 수 있는 해법이라고 설명합니다.

트레이더에게 중요한 점은 Zcash가 네트워크 전체의 조율 없이 지갑 업데이트만으로 양자 위협 노출의 일부를 줄일 수 있다는 것입니다. 비트코인은 그렇게 할 수 없습니다. 노출된 공개 키가 합의 수준의 출력에 들어 있어서, 어떤 해법이든 BIP-360 같은 소프트포크에 의존하기 때문입니다. 이 해법에도 한계는 있습니다. 지갑이 이를 도입한 뒤에 게시한 주소만 보호하고, 이미 게시되어 재사용된 주소는 보호하지 못합니다. 장기적인 프라이버시를 중시하는 스왑 사용자라면 새 차폐 주소를 게시하기 전에 사용 중인 지갑이 이 기능을 추가했는지 확인하는 것이 좋습니다.

비트코인 vs 지캐시: 두 가지 양자 대응 방식은 어떻게 다를까?

비트코인과 지캐시(Zcash)가 맞닥뜨린 양자 문제는 서로 달라서, 해법도 다른 길을 걷습니다. 비트코인의 위험은 공개키가 이미 온체인에 드러나 있다는 점이고, 이를 고치려면 BIP-360 같은 소프트포크로 합의 규칙을 바꿔야 합니다. 지캐시의 위험은 범위가 더 좁습니다. 공개된 차폐 주소 하나로 그 주소의 과거 결제 내역이 서로 연결될 수 있다는 것입니다. 자쿠라(Zakura)의 설계는 이 문제를 지갑 안에서 해결합니다. 네트워크 업그레이드는 필요 없습니다 . 실제로 지캐시 사용자는 몇 주 안에 보호를 받을 수 있지만, 비트코인 보유자는 끝나는 시점이 정해지지 않은 합의 과정에 기댈 수밖에 없습니다.

아래 표는 트레이더가 가장 궁금해할 항목, 즉 무엇이 위험한지, 누가 움직여야 하는지, 각 해법이 어디까지 진행됐는지를 기준으로 두 방식을 비교한 것입니다.

표의 출처: BIP-360 명세 , 자쿠라 엔지니어링 글 , 디크립트(Decrypt) .

핵심은 두 일정의 격차가 크다는 점입니다. 자쿠라의 변경은 로컬에서 끝납니다. 지갑 팀이 배포하면 되고, 사용자는 소프트웨어를 업데이트하는 것만으로 켤 수 있으며, 다른 누구의 동의도 필요 없습니다. 비트코인의 변경은 정반대입니다. BIP-360이 확정된 뒤에도 폭넓은 지지를 얻어 활성화되어야 합니다. 그 이후에도 보유자들이 직접 코인을 새 출력으로 옮겨야 합니다. 사토시 나카모토의 것으로 알려진 약 110만 BTC는 움직일 가능성이 낮아, 어떤 결정이 내려지든 노출된 채로 남게 됩니다 .

퀀텀 얼라이언스(Quantum Alliance)의 구조는 두 문제를 모두 다룹니다. 네 개의 워킹그룹은 블록체인 마이그레이션, 양자내성 영지식 시스템, 지갑 보안, 크로스체인 호환성입니다 . 각 그룹이 두 사례와 어떻게 연결되는지는 다음과 같습니다 (source: Decrypt, 2026-10):

• 블록체인 마이그레이션은 비트코인의 문제, 즉 노출된 코인을 양자내성 출력으로 옮기는 방법을 다룹니다.
• 양자내성 ZK 시스템과 지갑 보안은 지갑 소프트웨어로 제공되는 지캐시식 프라이버시 해법과 맞닿아 있습니다.
• 크로스체인 호환성은 지캐시 주소가 다른 퍼블릭 체인에 게시되는 NEAR 경로 같은 인텐트 기반 스왑에 해당합니다.

얼라이언스에는 비트코인 코어나 지캐시 프로토콜 개발자가 포함되어 있지 않습니다. 따라서 얼라이언스의 표준은 지침일 뿐, 어느 네트워크에도 구속력 있는 규칙은 아닙니다 .

2027년까지 양자 위험, 트레이더는 무엇을 지켜봐야 할까요?

2027년까지 트레이더가 지켜볼 것은 세 가지입니다. 퀀텀 얼라이언스(Quantum Alliance)가 처음 내놓을 표준, BIP-360이 초안(Draft) 단계를 넘어서는 진전, 그리고 자쿠라(Zakura)의 지갑 출시입니다. 이 중 가까운 시일 안에 가격을 움직일 만한 것은 없습니다. 노출된 공개키는 당장의 호재나 악재가 아니라 오래 두고 봐야 할 거버넌스·마이그레이션 위험입니다. 코인데스크(CoinDesk)는 얼라이언스가 추산한 노출 물량이 640만 BTC, 전체 공급량의 30.2%라고 보도했습니다 . 현재의 어떤 양자컴퓨터도 secp256k1 서명을 깰 수 없다는 점은 모든 출처가 일치합니다. 트레이더에게 중요한 것은 헤드라인 수가 아니라 마이그레이션 작업이 얼마나 빨리 진척되느냐입니다.

추적할 만한 핵심 신호는 다음과 같습니다.

• 얼라이언스 산출물: 이 그룹은 개방형 "양자 대응(quantum-ready)" 표준, 양자 내성 주장을 검증할 호환 가능한 테스트 방법, 4개 워킹그룹의 마이그레이션 가이드를 약속했습니다(Decrypt). 출범 보도에는 공식 얼라이언스 웹사이트가 나오지 않았으므로, 공개된 명세서나 사이트가 나오면 그것이 첫 구체적 진전 신호입니다. 한 애그리게이터 요약에서 돌았던 2028년 3월을 가리키는 "퀀텀 둠스데이 시계(Quantum Doomsday Clock)"는 1차 출처가 없으니 전망으로 받아들이면 안 됩니다.
• BIP-360 현황: 지금은 Pay-to-Merkle-Root(P2MR)라는 제목이 붙은 이 제안은 bitcoin/bips 저장소에서 여전히 초안(Draft)으로 표시되어 있습니다 . 지켜볼 단계는 상태 변경, 비트코인 코어(Bitcoin Core)에 제안되는 레퍼런스 코드, 그리고 The Quantum Insider가 보도한 2026년 3월 딜리시움(Dilithium) 옵코드 시험을 이어가는 테스트넷 작업입니다 . 이 중 어느 것도 메인넷 활성화를 뜻하지는 않습니다.
• 자쿠라 출시: 비조르(Vizor) 같은 자쿠라 라이브러리를 쓰는 소프트웨어 지갑은 "앞으로 몇 주 안에" 1회용 수신 뷰 키(incoming viewing key)를 받을 것으로 예상되며, 하드웨어 지갑은 펌웨어 업데이트 이후에 뒤따릅니다 . NEAR Intents 경로를 지원하는 지갑의 릴리스 노트를 확인하시면 됩니다.
• 기관의 움직임: Decrypt는 블랙록(BlackRock), 스트래티지(Strategy), 코인베이스(Coinbase)가 참여하는 1,500만 달러 규모 컨소시엄과, 코인베이스가 추진하는 비트코인 양자 마이그레이션도 언급합니다 . 이들 기업의 자금 지원 발표나 마이그레이션 제안은 어떤 표준 문서보다 빠르게 거버넌스 논의에 속도를 붙일 수 있습니다.
• 거버넌스 분쟁 지점: 취약한 코인을 동결하거나 제한하자는 제안, 특히 사토시(Satoshi)의 것으로 추정되는 약 110만 BTC가 걸린 제안은 시장 심리에 가장 큰 영향을 줄 만한 사건입니다 . 이런 변경에는 생태계 전체의 합의가 필요하고, 그건 몇 주가 아니라 몇 년이 걸립니다.

내 지갑의 노출 위험은 지금 당장 줄일 수 있습니다. 주소에서 코인을 보낼 때, 한 번 쓴 주소를 다시 쓸 때, 또는 초기 pay-to-public-key 출력에 코인을 보유하고 있을 때 공개키가 온체인에 드러납니다 . 다음 세 가지 습관이 도움이 됩니다.

• 입금을 받을 때마다 새 수신 주소를 쓰세요. 요즘 지갑 대부분은 기본으로 그렇게 합니다.
• 송금한 뒤에는 잔돈을 이미 쓴 주소가 아니라 새 주소로 보내세요.
• 장기 보유 자산 중 이미 자금을 보낸 적이 있는데 잔액이 남은 주소가 있는지 확인하세요. 그런 주소는 공개키가 이미 공개되어 있습니다.

한 번도 쓰지 않은 주소로 코인을 옮긴다고 해서 양자 공격에 안전해지는 것은 아닙니다. 다만 BIP-360이 보호하려는 장기 노출 그룹에서는 빠지게 됩니다.

실전 요약: 양자 위험은 매매 사유가 아니라 분기마다 점검할 대상으로 보세요. 그 주기에 맞춰 얼라이언스 발표, BIP-360 상태, 지갑 릴리스를 확인하시면 됩니다. 주소 재사용은 지금부터 피하세요. 강한 대응은 예정된 활성화나 공식 동결 제안 같은 구체적 사건이 나왔을 때를 위해 아껴 두시기 바랍니다.

자주 묻는 질문

공개키가 노출된 비트코인은 얼마나 되나요?

비트코인 전체 공급량의 약 30%는 공개키가 온체인에 드러나 있습니다. 다만 정확한 수치는 출처마다 다릅니다. CoinDesk는 퀀텀 얼라이언스(Quantum Alliance)의 추정치를 640만 BTC, 즉 공급량의 30.2%로 전했습니다. 이 수치에는 사토시 나카모토(Satoshi Nakamoto)의 물량으로 알려진 약 110만 BTC가 포함돼 있습니다 . Decrypt는 604만 BTC, 약 30%라고 밝혔습니다 . Forbes는 프로젝트 일레븐(Project Eleven)의 추정치로 약 699만 BTC를 인용했습니다 . 수치가 갈리는 이유는 세 가지로 보입니다. 기준 시점(스냅샷 날짜)이 다르고, 어떤 출력을 집계할지에 대한 규칙(초기 pay-to-public-key 출력, 재사용된 주소, 그 밖에 키가 드러나는 출력)이 다르며, 매체 간 반올림이나 옮겨 적는 과정의 오차도 있을 수 있습니다.

지금의 양자컴퓨터로 비트코인을 깰 수 있나요?

아니요. 2026년 10월 소식을 다룬 모든 출처가 현존하는 양자컴퓨터로는 비트코인을 보호하는 secp256k1 타원곡선 서명을 깰 수 없다고 말합니다 . 문제가 되는 것은 미래에 등장할 암호학적으로 의미 있는 양자컴퓨터(CRQC), 즉 노출된 공개키에서 개인키를 복구할 만큼 강력한 기계입니다. 시기에 대해서는 전문가 의견이 엇갈립니다. 포스트퀀텀 랩스(Postquant Labs)의 CTO 리처드 카백(Richard Carback)은 2028년까지 CRQC가 등장할 가능성이 현실적이라고 봅니다. 더 볼트(The Vault)의 CRO 브린 베넷(Bryn Bennett)은 정확한 시점보다 이전할 준비가 돼 있는지가 더 중요하다고 말합니다 .

BIP-360이란 무엇인가요?

BIP-360은 비트코인 개선 제안서(BIP)로, 현재 제목은 "Pay-to-Merkle-Root (P2MR)"이며 이전에는 P2QRH로 불렸습니다. 아직 초안(Draft) 단계입니다 . 저자는 헌터 비스트(Hunter Beast), 이선 하일먼(Ethan Heilman), 이사벨 폭센 듀크(Isabel Foxen Duke)이며, 2024년 12월 18일에 작성됐습니다 . 주소가 "bc1z"로 시작하는 SegWit v2 출력을 정의합니다. 이 출력은 탭루트(Taproot)와 비슷하게 동작하지만, 양자 공격에 취약한 키 경로 지출이 없어 코인을 탭스크립트(tapscript) 스크립트 경로로만 사용할 수 있습니다. 또한 나중에 양자 내성 서명 옵코드를 추가할 여지도 남겨 두었다고 BIP-360 명세는 설명합니다. BTQ 테크놀로지스(BTQ Technologies)는 2026년 3월 딜리시움(Dilithium) 옵코드를 적용한 BIP-360 테스트넷을 운영했으며 , 이는 The Quantum Insider가 보도했습니다. BIP-360은 비트코인 메인넷에서 활성화되지 않았습니다.

퀀텀 얼라이언스는 어떤 단체인가요?

퀀텀 얼라이언스는 2026년 10월 중순 공동의 양자 내성 보안 표준을 마련하기 위해 출범한 9개 암호화폐 기업의 연합체입니다. CoinReporter는 회원사로 해켄(Hacken), 미드나잇 재단(Midnight Foundation), 퀀터스(Quantus), 포스트퀀텀 랩스, 키스톤(Keystone), 아메리칸 포트리스(American Fortress), 인트맥스(Intmax), 아벨리안(Abelian), 더 볼트를 꼽았습니다 . 이 연합은 자체 블록체인을 출시하지 않으며, 다음 내용을 발표할 계획입니다.

• 공개 "양자 대응(quantum-ready)" 표준
• 양자 내성 주장을 검증하기 위한 호환 가능한 시험 방법
• 네트워크, 지갑, 인프라를 위한 이전 가이드

거버넌스는 인터넷 표준화 기구(IETF)를 본떴으며, 작업은 네 개의 워킹그룹으로 나뉩니다 . 출범 시점은 보도에 따라 2026년 10월 15일에서 17일 사이로 전해집니다.

자쿠라의 지캐시 해법은 네트워크 업그레이드가 필요한가요?

아니요. 자쿠라(Zakura)는 2026년 10월 18일 이 제안을 "지캐시를 위한 양자 내성 비연결(unlinkable) 스왑, 네트워크 업그레이드 불필요"라는 제목으로 발표했습니다 . 이 설계에서는 지갑이 사용자가 공개하는 차폐 주소마다(예: NEAR Intents 스왑용으로 게시하는 주소) 별도의 일회용 수신 열람키를 만듭니다. 지출 키는 그대로입니다. 양자 공격자가 게시된 주소 하나를 깨더라도 그 주소로 들어온 결제만 볼 수 있고, 사용자의 다른 활동은 볼 수 없습니다. 지갑 복구에는 비공개 정보 검색(PIR)을 사용하는데, 지갑이 어떤 주소를 확인하는지 드러내지 않고 서버에 조회할 수 있게 해 줍니다. 이는 자쿠라의 엔지니어링 글에 따른 설명입니다. 소프트웨어 지갑은 비저(Vizor) 같은 자쿠라 라이브러리를 통해 앞으로 몇 주 안에 이 해법을 받을 것으로 예상됩니다. 하드웨어 지갑은 펌웨어 업데이트 이후에 뒤따릅니다 .