"양자컴퓨터가 곧 현재의 최첨단 인공지능(AI)으로도 수년이 걸릴 문제들을 해결할 수 있을 것이다."

젠슨 황 엔비디아 최고경영자(CEO)의 최근 발언을 계기로 암호화폐 '양자 위협' 논쟁이 다시 불붙었다. 특히 세계 최대 자산운용사 블랙록이 미국 증권거래위원회(SEC)에 관련 위험성을 경고하는 서류를 제출하면서 논쟁이 본격화하는 모양새다.

이처럼 이론에 머물던 문제가 현실이 될 수 있다는 우려에 대해 전문가들의 의견은 엇갈린다고 독일 유력 일간지 한델스블라트가 16일(현지시각) 보도했다.

'쇼어 알고리즘'의 창, 비트코인 방패 뚫을까

문제의 핵심은 비트코인을 지탱하는 암호 기술이다. 비트코인은 '타원곡선 디지털서명 알고리즘(ECDSA)' 같은 복잡한 암호 체계가 보호한다. 현재 컴퓨터 기술로는 이 암호를 푸는 데 사실상 수백만 년이 걸려 해킹이 불가능하다고 본다.

하지만 양자컴퓨터는 게임의 규칙을 바꿀 수 있다. 쇼어나 그로버 같은 양자 알고리즘을 사용하면, 이론상 현재의 암호 체계를 순식간에 해독할 수 있다. 특히 과거 거래로 공개키가 노출된 오래된 지갑이나 여러 번 쓴 주소가 주요 공격 대상이 될 수 있다. 장기에는 채굴 보안 알고리즘(SHA-256)까지 위협해 블록체인 원장을 조작할 수 있다는 우려도 나온다.

물론 당장 현실이 될 위협은 아니라는 게 중론이다. 최근 구글의 '윌로우' 칩 같은 기술 발전이 있었지만, 오늘날의 양자컴퓨터는 아직 '잡음이 많은 중간 규모 양자(NISQ)' 단계에 머물러 있다. 많은 전문가는 "암호화폐 업계가 이 도전에 대비할 충분한 시간이 있다"고 보고 있다.

'양자내성암호'로 맞불…미래 기술과의 속도 경쟁

그럼에도 '지금 수확하고, 나중에 해독하는' 공격 가정은 당장의 우려를 낳는다. 공격자가 현재의 암호화된 거래 데이터를 대량으로 저장해 둔 뒤, 미래에 양자컴퓨터가 나온 다음 이를 이용해 과거 기록을 해독할 수 있다는 것이다.

비트코인 업계 역시 이런 양자 위협에 손을 놓고 있지는 않다. 양자컴퓨터의 공격을 막을 수 있는 '양자내성암호(PQC)' 기술을 개발하며 대비하고 있다. 네트워크 전체를 새로운 암호 체계로 바꾸는 것은 모든 참여자의 합의가 필요한 어려운 과제지만, 과거 '탭루트' 개선 작업처럼 불가능한 일은 아니다. 결국 양자컴퓨터의 발전 속도와 암호화폐의 방어 기술 도입 속도 사이의 싸움이 될 것으로 보인다.

블랙록이 이 문제를 공식 제기한 것은, 비트코인 현물 상장지수펀드(ETF) 운용사로서 투자자에게 모든 잠재 위험을 알려야 할 의무 때문이다. 비록 장기, 이론상 위험일지라도 투명하게 공개하는 것은 금융기관의 당연한 절차다. 암호화폐의 미래는 이 보이지 않는 위협에 얼마나 먼저 대응하느냐에 달렸다.