본문으로 건너뛰기

이더리움의 양자 저항 블루프린트: 4,000억 달러 규모의 온체인 자산을 보호할 2029년 마이그레이션 전략

· 약 9 분
Dora Noda
Dora Noda
Software Engineer

모든 이더리움 지갑, 검증인 서명, 영지식 증명은 동일한 수학적 가설에 기반하고 있습니다. 바로 큰 수의 인수분해와 이산 로그 문제를 푸는 것이 어떤 컴퓨터에게도 사실상 불가능할 정도로 어렵다는 가정입니다. 양자 컴퓨터는 결국 이 가설을 무너뜨릴 것입니다. 그 시점이 오면, 가치 기준으로 전체 비트코인의 약 25%와 그에 상응하는 비중의 이더리움이 단 하루 만에 위험에 노출될 수 있습니다.

이더리움 재단은 그날이 오기만을 기다리고 있지 않습니다. 2026년 3월 25일, 재단은 수년간의 연구를 하나의 실행 가능한 로드맵으로 통합한 전용 양자 내성 보안 허브인 pq.ethereum.org를 런칭했습니다. 10개 이상의 클라이언트 팀이 이미 매주 상호 운용성 개발 네트워크(devnets)를 운영하고 있으며, 핵심 레이어 1 업그레이드의 목표 시점은 2029년입니다.

이것은 그 어떤 탈중앙화 네트워크도 시도한 적 없는 가장 야심 찬 암호학적 마이그레이션이며, 이미 진행 중입니다.

양자 컴퓨터가 온체인의 모든 것을 위협하는 이유​

기존의 컴퓨터가 공개 키에서 이더리움 개인 키를 역추적하려면 수십억 년이 걸릴 것입니다. 하지만 쇼어 알고리즘(Shor's algorithm)을 실행하는 충분히 강력한 양자 컴퓨터는 이를 단 몇 시간 만에 해낼 수 있습니다.

이 취약점은 단순한 이론적 주장이 아닙니다. 모든 이더리움 트랜잭션을 인증하는 타원 곡선 서명 알고리즘인 ECDSA는 타원 곡선 이산 로그 문제를 위해 설계된 변형된 쇼어 알고리즘에 의해 무너집니다. 양자 공격자가 이 공격을 대규모로 실행할 수 있게 되면, 공개 키는 개인 키만큼이나 민감한 정보가 됩니다. 한 번이라도 트랜잭션을 전송하여 온체인에 공개 키가 노출된 모든 지갑 주소는 공격 대상이 됩니다.

현재의 양자 하드웨어는 아직 그 정도의 성능에 미치지 못합니다. 오늘날의 장치들은 "노이즈가 있는 중간 규모 양자"(NISQ) 시대에 머물러 있으며, 256비트 키에 대해 쇼어 알고리즘을 실행하기에는 오류율이 너무 높습니다. ECDSA-256을 해독하려면 수백만 개의 논리적(오류 수정된) 큐비트가 필요하지만, 2026년 현재 가장 뛰어난 장치들도 수천 개의 물리적 큐비트만을 보유하고 있으며 오류 수정 기술은 아직 초기 단계에 머물러 있습니다.

하지만 타임라인은 점차 단축되고 있습니다. 구글은 양자 로드맵을 가속화했으며, 여러 국가적 프로젝트들이 결함 허용(fault-tolerant) 아키텍처에 수십억 달러를 쏟아붓고 있습니다. 업계 전문가들은 이제 암호학적으로 유효한 양자 컴퓨터(CRQC)가 출현하기까지 5년에서 15년 정도의 시간이 남았다고 추정합니다. 워털루 대학교의 미켈레 모스카(Michele Mosca) 박사는 한때 2026년까지 공개 키 암호 체계가 깨질 확률이 7분의 1이라고 예측한 바 있습니다. 비록 그 날짜가 큰 사고 없이 지났지만, 근본적인 흐름은 변하지 않았습니다.

중요한 통찰은 양자 컴퓨터가 언제 등장하느냐가 아니라, 마이그레이션에 얼마나 걸리느냐 하는 것입니다. 수백만 개의 지갑, 수천 명의 검증인, 수백 개의 레이어 2 네트워크가 사용하는 탈중앙화 프로토콜을 업그레이드하는 것은 수년이 걸리는 엔지니어링 프로젝트입니다. 이더리움의 양자 내성 팀은 이 딜레마를 다음과 같이 단도직입적으로 요약합니다. "암호학적으로 유효한 양자 컴퓨터가 당장 나타나지는 않겠지만, 전 세계적인 탈중앙화 프로토콜을 마이그레이션하는 데는 수년간의 조율, 엔지니어링, 그리고 정형 검증이 필요합니다."

테세우스의 배 전략​

특정 "양자 공격의 날"에 맞춰 한꺼번에 전환하는 대신, 이더리움은 네트워크를 계속 가동하면서 실행, 합의, 데이터 레이어 등 암호학적 구성 요소를 하나씩 교체할 계획입니다. 이더리움 재단은 이를 "테세우스의 배" 접근 방식이라고 부릅니다. 모든 판자를 교체하고 나면 배는 완전히 새것이 되지만, 그 배는 항해를 멈춘 적이 없는 것과 같습니다.

비탈릭 부테린은 2026년 2월 로드맵 포스트에서 기술적 세부 사항을 설명하며 네 가지 핵심 취약점 영역을 식별했습니다.

  1. 검증인 서명 (합의 레이어): 현재 90만 명 이상의 이더리움 검증인이 블록 증명에 사용하는 BLS 서명은 윈터니츠(Winternitz)와 같은 해시 기반 서명 방식으로 대체될 것입니다. STARK는 여러 양자 내성 서명을 하나의 압축된 증명으로 결합하여 합의 오버헤드를 관리 가능한 수준으로 유지할 것입니다.

  2. 지갑 서명 (실행 레이어): 이는 사용자와 직접 맞닿아 있는 과제입니다. 계정 추상화(EIP-8141)를 통해 지갑은 프로토콜 수준의 하드 포크를 기다리지 않고도 양자 보안 서명 검증을 도입할 수 있습니다. 사용자는 자신의 속도에 맞춰 마이그레이션할 수 있으며, 일제히 전환해야 하는 "특정일(flag day)"은 필요하지 않습니다.

  3. 데이터 가용성: 현재의 KZG 다항식 약정(polynomial commitment) 체계는 양자 보안 대체제로 교체되어야 합니다. 이는 롤업에서 사용하는 이더리움의 데이터 가용성 샘플링 파이프라인과 관련이 있어 가장 엔지니어링 집약적인 마이그레이션이 될 것입니다.

  4. 영지식 증명: 많은 ZK 롤업과 애플리케이션은 타원 곡선 페어링에 의존하는 SNARK 구조를 사용합니다. 이를 STARK 기반 또는 격자 기반(lattice-based) 대안으로 전환하는 것은 기술적으로 가능하지만 생태계 전반의 조율이 필요합니다.

로드맵은 일련의 타겟 하드 포크를 계획하고 있습니다.

  • 포크 "I" (검증인 대비): 비상 대책으로서 검증인에게 보조 양자 내성 공개 키를 부여합니다.
  • 포크 "J" (가스 효율성): ECDSA보다 훨씬 큰 양자 내성 서명을 검증할 때 발생하는 가스 비용을 절감합니다.
  • 포크 "L" (상태 압축): 더 커진 양자 내성(PQ) 암호화 흔적으로 인한 데이터 팽창을 상쇄하기 위해 블록체인 상태를 영지식 증명으로 압축합니다.

계정 추상화: 우아한 탈출구​

이더리움의 양자 전략 중 가장 우아하면서도 가장 간과되는 부분은 계정 추상화(Account Abstraction)입니다.

ERC-4337 및 곧 출시될 EIP-8141 "검증 프레임(validation frames)"을 통해 트랜잭션의 검증 로직은 프로토콜에 하드코딩되는 대신 사용자 공간의 스마트 컨트랙트 코드에 의해 정의됩니다. 이는 사용자가 이더리움 코어 프로토콜이 이를 기본적으로 이해할 필요 없이 CRYSTALS-Dilithium 서명, SPHINCS+ 서명 또는 향후 NIST에서 표준화할 포스트 양자 체계를 요구하는 지갑 컨트랙트를 배포할 수 있음을 의미합니다.

이는 자발적인 선택적 마이그레이션 경로를 생성합니다. 얼리 어답터는 오늘 바로 양자 내성 지갑으로 이동할 수 있습니다. 높은 가치의 자산을 보유한 기관은 마이그레이션을 우선시할 수 있습니다. 그리고 암호화 원시 함수(cryptographic primitives)에 대해 전혀 생각하지 않는 수백만 명의 일반 사용자들은 지갑 제공업체가 업그레이드할 때 투명하게 마이그레이션될 수 있습니다.

검증 프레임은 네트워크가 많은 개별 포스트 양자 서명을 하나의 집계된 증명으로 묶을 수 있도록 함으로써 이를 한 단계 더 발전시킵니다. 온체인에서 각각의 커다란 PQ 서명을 독립적으로 검증하는 대신 — 이는 비용이 엄청나게 많이 듭니다 — 네트워크는 압축된 증명 하나만 확인합니다. 이것이 이더리움이 대규모 환경에서 포스트 양자 보안을 경제적으로 실현 가능하게 만들려는 계획입니다.

NIST의 CRYSTALS-Kyber(키 캡슐화용) 및 CRYSTALS-Dilithium(디지털 서명용) 표준화는 암호화 빌딩 블록을 제공합니다. 이더리움의 역할은 가스 비용이 중요하고 하위 호환성이 필수적인 탈중앙화된 무허가 네트워크에서 이러한 블록들을 실용적으로 만드는 것입니다.

10개 이상의 클라이언트 팀, 주간 데브넷​

이론은 쉽습니다. 포스트 양자 마이그레이션의 성패는 실행에서 갈립니다. 이더리움 재단의 PQ Interop 프로그램은 이 노력의 실행 계층이며, 이미 결과를 내고 있습니다.

Lighthouse, Grandine, Prysm을 포함한 10개 이상의 클라이언트 팀이 주간 상호운용성 데브넷에 참여하고 있습니다. 이러한 세션은 서로 다른 클라이언트 구현체가 포스트 양자 서명을 처리하고, 블록에 합의하며, 호환성을 깨뜨리지 않고 합의를 유지할 수 있음을 확인합니다.

최신 반복 버전인 pq-devnet-2는 포스트 양자 서명을 대규모로 실용화하는 서명 집계 체계인 leanMultisig 통합에 집중하고 있습니다. LambdaClass의 ethlambda 클라이언트는 이 프로그램의 공유 툴링을 사용하여 포스트 양자 이더리움 클라이언트를 구축하고 있으며, 이는 생태계가 단일 참조 구현만을 기다리고 있지 않음을 보여줍니다.

2018년 초기 STARK 기반 서명 집계 연구로 시작된 것이 이제는 조정된 다중 팀 오픈 소스 노력으로 성장했습니다. pq.ethereum.org 허브는 이제 다음 사항들을 통합합니다:

  • 마일스톤 추적이 포함된 로드맵
  • PQ 구현을 위한 오픈 소스 저장소
  • 각 마이그레이션 단계에 대한 공식 사양
  • 연구 논문 및 EIP
  • 일반적인 우려 사항을 다루는 14가지 FAQ
  • 외부 기여를 장려하기 위한 200만 달러의 연구 상금

비트코인의 양자 사각지대​

이더리움의 선제적인 입장은 비트코인의 상황을 선명하게 대비시킵니다.

비트코인은 조정된 양자 마이그레이션 계획이 없습니다. 가치 기준으로 비트코인 공급량의 약 25% — 사토시 나카모토의 추정치인 100만 BTC(현재 가격으로 900억 달러 이상)를 포함하여 — 가 공개 키가 노출된 주소에 보관되어 있습니다. 이 코인들은 더 일반적인 P2PKH(pay-to-public-key-hash) 형식이 아닌 초기 P2PK(pay-to-public-key) 스크립트를 사용했습니다. 양자 공격자는 이러한 주소의 개인 키를 직접 도출할 수 있습니다.

비트코인 커뮤니티는 기술적 문제와 더불어 존재론적 철학적 문제에 직면해 있습니다. 양자 도난을 방지하기 위해 사토시의 코인을 동결해야 할까요? 이러한 초기 주소들을 보호할지 아니면 포기할지에 대한 논의는 아직 합의에 이르지 못했습니다.

Ark Invest의 2026년 3월 분석에 따르면 양자 컴퓨팅은 "비트코인에 있어 장기적인 위험이지 즉각적인 위협은 아니다"라고 특성화했습니다. 그 평가는 기술적으로는 정확하지만 전략적으로는 불완전합니다. 위험은 양자 컴퓨터가 내일 당장 등장한다는 것이 아니라, 마이그레이션이 경고 기간보다 더 오래 걸린다는 점입니다.

이더리움이 조직적인 양자 마이그레이션을 3년 먼저 시작한 것은 블록체인 역사상 가장 중대한 아키텍처 결정 중 하나로 증명될 수 있습니다.

개발자와 사용자에게 갖는 의미​

대부분의 이더리움 사용자에게 양자 전환은 보이지 않아야 합니다. 지갑 제공업체는 서명 검증 로직을 업그레이드할 것이고, 사용자는 항상 해왔던 것과 동일한 방식으로 트랜잭션에 계속 서명할 것입니다. 마이그레이션은 파괴적인 방식이 아니라 선택적이고 점진적으로 설계되었습니다.

개발자에게 그 영향은 더 즉각적입니다:

  • 스마트 컨트랙트 개발자는 커스텀 인증 로직을 구축하는 경우 포스트 양자 서명 검증에 익숙해지기 시작해야 합니다.
  • L2 및 롤업 팀은 증명 비용과 검증 가스에 영향을 미치는 SNARK 기반에서 STARK 기반 증명 시스템으로의 전환을 계획해야 합니다.
  • 인프라 제공업체는 PQ Interop 데브넷을 모니터링하고 더 커진 서명 크기와 새로운 검증 프리컴파일(precompiles)에 대비해야 합니다.
  • 타임락(time-locked) 또는 멀티시그(multi-sig) 컨트랙트를 보유한 DeFi 프로토콜은 양자 노출을 감사하고 마이그레이션 경로를 계획해야 합니다.

2029년이라는 결승선 — 그리고 그 너머​

이더리움 재단의 2029년 목표는 핵심 L1 프로토콜 업그레이드를 위한 것입니다. 지갑 전환, 스마트 컨트랙트 업그레이드, 그리고 레이어 2 ( Layer 2 ) 적응과 같은 긴 꼬리 형태의 전체 실행 레이어 마이그레이션은 그 이후로도 수년 동안 이어질 것입니다.

이것은 계획의 약점이 아닙니다. 이것이 바로 그 계획입니다. '테세우스의 배' 방식은 이더리움과 같은 복잡성을 가진 네트워크를 하룻밤 사이에 마이그레이션할 수 없다는 사실을 인정합니다. 중요한 것은 비상 안전장치 ( 검증인의 양자 저항 키 ) 가 조기에 마련되고, 자발적인 마이그레이션 경로 ( 계정 추상화 , Account Abstraction ) 를 현재 사용할 수 있으며, 위협이 실현되기 전에 경제적 타당성 ( 가스 효율적인 PQ 검증 ) 이 해결되는 것입니다.

암호학적으로 유의미한 양자 컴퓨터가 언제 등장할지는 아무도 정확히 알지 못합니다. 하지만 사상 처음으로 최대 규모의 스마트 컨트랙트 플랫폼이 양자 컴퓨터의 등장을 대비하여 공개적이고 자금 지원이 뒷받침되는 다중 팀 로드맵을 보유하게 되었습니다. 보안보다 속도를 우선시하는 경우가 많은 이 업계에서 이더리움의 양자 마이그레이션은 하이프 사이클 ( hype cycles ) 보다는 엔지니어링 원칙에 기반한 보기 드문 승부수입니다.

배는 항해하는 동안 판자 하나하나씩 재건되고 있습니다. 그 목적지는 트랜지스터 발명 이후 컴퓨팅 분야에서 가장 근본적인 변화 속에서도 살아남을 수 있는 네트워크입니다.

이더리움 또는 다른 블록체인 네트워크에서 개발 중이신가요? BlockEden.xyz 는 이더리움을 포함한 여러 체인에 걸쳐 엔터프라이즈급 RPC 엔드포인트와 인프라 서비스를 제공하며, 모든 프로토콜 업그레이드 과정에서도 애플리케이션이 안정적으로 운영될 수 있도록 설계되었습니다. API 마켓플레이스 탐색하기 를 통해 귀하의 Web3 스택을 미래에 대비시키세요.

Share on Twitter