본문으로 건너뛰기

Circle Arc, 스테이블코인 미래를 양자 내성 암호학에 걸다 — 비트코인보다 먼저 등장한 최초의 포스트 양자 L1이 중요한 이유

· 약 13 분
Dora Noda
Dora Noda
Software Engineer

2,000억 달러 규모의 스테이블코인 시장이 속도, 수수료 또는 유동성이 아니라, 아직 실제 운영 환경 어디에도 존재하지 않는 암호화 기술을 기반으로 승자를 선택하려 한다면 어떨까요?

이것이 바로 Circle이 던진 승부수입니다. 2026년 4월, USDC 발행사인 Circle은 출시 예정인 레이어 1 블록체인인 Arc를 위한 풀스택 단계별 포스트 양자(post-quantum) 보안 로드맵을 발표했습니다. Arc는 메인넷 출시 시 NIST 표준 격자 암호화(lattice cryptography)를 기반으로 하는 옵트인(opt-in) 양자 내성 지갑 및 서명을 선보일 예정입니다. 비트코인, 이더리움, 솔라나 등 그 어떤 주요 L1도 현재 출시 시점에 이를 제공하지 않습니다. Arc는 "포스트 양자"가 수년 후의 거버넌스 논쟁이 아닌, 실제 제공되는 기능인 최초의 체인을 목표로 하고 있습니다.

타이밍은 우연이 아닙니다. Circle의 발표 6일 전, Google Quantum AI는 비트코인의 타원 곡선 암호(ECC)를 깨는 데 필요한 큐비트 수를 20분의 1로 줄인 연구 결과를 발표했습니다. Google은 이제 업계가 2029년까지 마이그레이션해야 한다고 말합니다. 블랙록(BlackRock), 비자(Visa), HSBC와 같은 기관들의 10년 단위 약속을 목표로 하는 스테이블코인 체인에 있어 "나중에 해결하겠다"는 말은 신뢰할 수 있는 답변이 아닙니다.

헤비급 테스트넷 트래픽을 보유한 스테이블코인 네이티브 체인​

Arc는 일반적인 "크립토 VC 체인"이 아닙니다. 세계에서 두 번째로 큰 규제된 스테이블코인을 보유한 회사가 구축한 스테이블코인 운영 체제입니다.

USDC의 시가총액은 약 775억 달러로 테더(Tether)에 이어 2위를 기록하고 있습니다. 2025년 10월에 가동된 Arc의 테스트넷에는 이미 블랙록, 비자, HSBC, AWS, 앤스로픽(Anthropic) 등이 참여하고 있습니다. 비자는 국가 간 결제를 위한 스테이블코인 기반 결제 레일을 평가하고 있습니다. 블랙록의 디지털 자산 팀은 토큰화된 펀드를 위한 온체인 외환(FX) 및 자본 시장 활용 사례를 탐색 중입니다. 이들은 단순한 파일럿 프로그램의 주석이 아닙니다. 이들은 2026년에 "엔터프라이즈 블록체인"이 실제로 무엇을 의미하는지 정의하는 기관들입니다.

체인의 기술 스택은 이러한 대상을 위해 조정되었습니다.

  • 네이티브 가스로서의 USDC. 회계 처리가 필요한 변동성 있는 네이티브 토큰이 없습니다. 수수료는 달러 단위로 책정되며 예측 가능합니다. 이는 2017년부터 재무 부서에서 요구해 온 기능입니다.
  • Malachite 컨센서스. Circle이 Informal Systems로부터 인수한 팀이 구축한 Malachite는 공식 검증된 비잔틴 결함 허용(BFT) 엔진입니다. 벤치마크에 따르면 100개의 검증인과 1MB 블록 환경에서 약 780밀리초의 최종 확정성(finality)을 보여줍니다.
  • 내장 FX 엔진. 스테이블코인 간의 24/7 PvP(payment-versus-payment, 결제 대 결제) 결제를 위한 기관급 RFQ(견적 요청) 시스템입니다.
  • 옵트인 프라이버시. 선택적으로 보호되는 잔액 및 트랜잭션 — 모든 급여 지급 내역을 공개 탐색기에 게시할 수 없는 기업들을 위한 배려입니다.

Circle의 CEO 제레미 얼레어(Jeremy Allaire)는 2026년 4월 14일 서울에서 열린 행사에서 거버넌스, 검증인 인센티브 및 경제적 조율을 위해 네이티브 Arc 토큰을 적극 검토 중이라고 확인했습니다. 하지만 가스비로는 사용되지 않습니다. 가스비는 USDC로 유지됩니다.

핵심은 명확합니다. 컴플라이언스 팀이 암호화 섹션을 읽는다면, 당신이 구축해야 할 체인은 바로 Arc입니다.

양자가 시급한 문제로 떠오른 이유​

지난 10년의 대부분 동안 "비트코인에 대한 양자 위협"은 저녁 식사 자리의 사고 실험에 불과했습니다. 하지만 2026년 3월에 상황이 바뀌었습니다.

Google Quantum AI는 비트코인, 이더리움 및 거의 모든 주요 암호화폐를 보호하는 ECDSA 암호를 깨는 데 이전 추정치보다 약 20배 적은 큐비트가 필요하다는 연구 결과를 발표했습니다. 구체적으로는 500,000개 미만의 물리적 큐비트와 분 단위로 측정되는 실행 시간이 필요합니다.

논문에서 더 극적인 수치는 트랜잭션 창(transaction-window) 위험입니다. 이상적인 조건에서 Google은 비트코인 트랜잭션이 확정되기 전에 양자 컴퓨터가 공개 키에서 개인 키를 도출할 수 있는 확률을 41%로 추정합니다. 이는 수년 후의 사후 해킹이 아니라 멤풀(mempool)에 대한 실시간 공격을 의미합니다.

Google은 이 발견과 함께 구체적인 마감 기한을 제시했습니다. 블룸버그가 인용한 후속 논문에서 Google은 자사 시스템과 동일한 타원 곡선을 사용하는 광범위한 금융 인프라가 2029년까지 포스트 양자 체계로 마이그레이션해야 한다고 밝혔습니다. Google은 이것이 2029년까지 양자 컴퓨터가 암호를 깰 것이라는 예측이 아님을 주의 깊게 언급했습니다. 이는 그 일이 일어나기 전에 준비를 마치겠다는 입장입니다.

3개월 동안 3개의 주요 양자 컴퓨팅 논문이 발표되었고, 방향은 일관됩니다. 일정이 압축되고 있습니다.

비트코인의 대응은 Pay-to-Merkle-Root라고 불리는 양자 내성 주소 형식을 도입하는 BIP 360을 공식 개선 저장소에 병합하는 것이었습니다. 병합된 것이지 배포된 것이 아닙니다. 비트코인의 코어 레벨 서명 마이그레이션은 현실적으로 수년이 더 걸릴 것입니다. 이더리움은 활발한 EIP 논의가 있지만 합의된 일정은 없습니다. 솔라나는 공식적인 양자 로드맵이 전혀 없습니다.

Arc는 메인넷에서 이를 바로 제공합니다.

Arc 포스트 양자 로드맵 분석​

Circle의 2026년 4월 로드맵은 2030년까지 진행되는 4단계를 개략적으로 설명합니다.

1단계: 메인넷 출시 — 양자 내성 지갑 및 서명. Arc는 CRYSTALS-Dilithium(현재 ML-DSA로 표준화됨)과 Falcon을 기본 포스트 양자 서명 체계로 구현할 예정입니다. 두 체계 모두 2024년 8월 NIST에 의해 FIPS 204의 일부로 최종 확정되었습니다. 두 체계 모두 격자 기반(lattice-based)으로, 보안성이 구조화된 격자 문제의 계산 복잡성에 기반합니다. 이는 효율적인 양자 알고리즘이 알려지지 않은 문제 유형입니다. 결정적으로 1단계에서는 이를 강제가 아닌 옵트인 방식으로 제공합니다. 개발자는 준비가 되었을 때 지갑을 마이그레이션할 수 있으며, 체인은 첫날부터 기존 도구들을 망가뜨리지 않습니다. 이는 개발자 생태계의 현실을 인정한 의도적인 '호환성 우선' 선택입니다. 출시 당일 모든 기존 라이브러리를 무용지물로 만드는 체인은 암호화 기술이 아무리 발전했더라도 기관의 채택을 받을 수 없기 때문입니다.

2단계: 프라이빗 상태 암호화. 다음 계층은 양자 시대의 감시로부터 잔액 및 트랜잭션 데이터를 보호하기 위해 대칭 암호화로 공개 키를 래핑합니다. 이는 "지금 수집하고 나중에 해독(harvest now, decrypt later)"하는 문제를 해결합니다. 오늘날의 블록체인 데이터를 캡처한 공격자는 암호학적으로 유의미한 양자 컴퓨터가 등장하면 과거의 트랜잭션 그래프를 해독할 수 있습니다. 결제 메타데이터가 상업적으로 민감한 스테이블코인 금융에서 이는 이론적인 문제가 아닙니다.

3단계: 검증인 보안. 합의 메시지, 증명(attestation) 및 검증인 간 통신에 포스트 양자 서명이 적용됩니다. 이는 공격자가 개별 사용자 트랜잭션이 아닌 합의 계층을 표적으로 삼을 수 있는 간극을 메웁니다.

4단계: 오프체인 인프라. 마지막 단계는 통신 프로토콜, 클라우드 환경, 하드웨어 보안 모듈(HSM) 및 액세스 제어까지 범위를 확장합니다. 풀스택은 말 그대로 전체 스택을 의미합니다.

로드맵의 단계적 구조 자체가 차별점입니다. Arc는 일부 마케팅 자료에서 과장하는 것처럼 "첫날부터 양자 보안 완료"라고 주장하지 않습니다. 대신 양자 내성이 핵심 설계 축이며, 신뢰할 수 있는 일정에 따라 점진적으로 배포되는 최초의 L1이라고 주장합니다.

기관 프리미엄 — 그리고 경쟁적 포지셔닝​

Arc가 테스트넷 참여자들에게 제시하는 논거는 다음과 같습니다: 암호학적 민첩성(Cryptographic agility)은 이제 기관의 리스크 평가에서 필수 항목이 되었습니다.

10년 후를 내다보고 토큰화된 머니마켓펀드(MMF)에 사용할 체인을 평가하는 블랙록(BlackRock) 규모의 자산 배분가는, 해당 펀드를 보호하는 ECDSA 서명이 2035년에도 여전히 안전하다고 간주될 것이라고 단정할 수 없습니다. 보수적인 조달 결정은 나중에 방법을 찾아낼 체인이 아니라, 이미 로드맵을 갖춘 체인을 선택하는 것입니다.

이는 이전의 L1 경쟁에서는 존재하지 않았던 "양자 프리미엄(Quantum premium)" 역학을 만들어냅니다. 기관용 스테이블코인 결제를 두고 경쟁하는 Arc의 직접적인 경쟁 상대는 다음과 같습니다:

  • Tempo — 전통 금융 메시징을 위한 ISO 20022 준수를 중심으로 구축 중.
  • Pharos Network — 10억 달러 가치로 4,400만 달러 규모의 시리즈 A 투자를 유치했으며, 체인 레벨의 KYC를 제공하는 상업 금융 특화 체인.
  • Ethereum 메인넷 + L2s — 가장 깊은 유동성을 보유한 현직 강자이지만, 가장 오래된 암호학적 가정을 사용함.
  • Solana, Aptos, Sui — 강력한 스테이블코인 거래량을 보유한 고성능 범용 체인이지만, 양자 특화 로드맵은 부재함.

이들 각각은 확실한 강점이 있습니다. 하지만 USDC 네이티브 가스 비용, Circle의 은행 및 핀테크 유통망(Visa, Stripe, Coinbase), 1초 미만의 확정성(Finality), 그리고 설계 요구 사항으로서의 양자 저항성을 모두 결합한 곳은 현재로선 Arc가 유일합니다. 성능 및 규제 준수와 더불어 암호학적 리스크를 최적화하려는 기관들에게 이는 차별화된 패키지입니다.

회의적인 시각도 일리가 있습니다. ECDSA에 대한 양자 공격은 현재로서는 가설에 불과합니다. 표준 암호화 기술을 사용하여 2023년에 출시된 체인이 해킹당한 사례는 없으며, 내일 당장 해킹당하지도 않을 것입니다. Arc의 양자 베팅은 현재 양자 연구자들이 예측하는 타임라인에 따르면 2030년에나 중요해질 것입니다. 또한 선택적 마이그레이션(Opt-in migration) 방식은 적어도 1단계에서는 이를 선택한 사용자에게만 실제 보안이 적용됨을 의미합니다.

이에 대한 반론은 더 간단합니다: 암호학적 마이그레이션은 후행 지표입니다. 그것이 분명히 필요해졌을 때는 조용히 보완하기에 이미 너무 늦습니다. Arc는 발생 가능성은 낮지만 파급력이 큰 '팻 테일(Fat-tail)' 결과에 미리 대비하고 있는 것입니다.

개발자와 인프라에 미치는 영향​

빌더들에게 실질적인 시사점은, 한때 학술적 호기심에 불과했던 사후 양자(Post-quantum) 지갑 프리미티브가 곧 실제 트래픽이 발생하는 메인넷 기능이 될 것이라는 점입니다.

Arc의 선택적(Opt-in) 설계는 도구들의 진화를 요구합니다: 서명 방식 선택을 주요 파라미터로 노출하는 SDK, ML-DSA 서명을 깔끔하게 렌더링하는 익스플로러, Dilithium 키를 보관하는 HSM, 그리고 개발자 경험을 저해하지 않으면서 클래식 및 사후 양자 트랜잭션을 모두 처리하는 API가 필요합니다. Arc에서 구축하는 팀은 사용자나 스마트 컨트랙트가 어떤 서명 클래스를 기대하는지, 그리고 기존 잔액이나 권한 부여 흐름을 깨지 않고 사용자를 마이그레이션하는 방법을 고민해야 할 것입니다.

RPC, 인덱싱 및 데이터 서비스와 같은 블록체인 인프라 제공업체에게 이 변화는 덜 극적이지만 여전히 실질적입니다. 노드 운영자는 새로운 서명 검증 경로를 지원해야 합니다. 인덱서는 사후 양자 트랜잭션 유형을 인식해야 합니다. 에이전트나 DeFi 백엔드를 작성하는 API 소비자는 모든 서명이 동일한 형태의 ECDSA 블록이 아닌 세상을 다루어야 합니다.

더 넓은 관점에서 보면 암호학적 다양성이 애플리케이션 레이어로 다가오고 있습니다. 지난 10년 동안 개발자들은 "secp256k1 또는 Ed25519"를 당연하게 여겼습니다. 향후 10년은 그 위에 사후 양자 체계가 겹쳐질 것이며, 이러한 전환을 개발자들에게 매끄럽게 제공하는 체인이 기관의 워크로드를 선점할 것입니다.

BlockEden.xyz는 Sui, Aptos, Ethereum, Solana 및 20개 이상의 체인에 걸쳐 엔터프라이즈급 RPC 및 API 인프라를 제공합니다. Arc와 같은 스테이블코인 네이티브 체인이 메인넷에 사후 양자 프리미티브를 도입함에 따라, 다양한 서명 체계와 합의 엔진 전반에 걸친 안정적인 데이터 접근은 기본 요건이 되었습니다. API 마켓플레이스를 방문하여 미래를 대비하는 인프라 위에서 개발을 시작해 보세요.

Q&A: 기관 자산 배분가들이 실제로 묻는 질문들​

Arc가 최초의 양자 저항 블록체인인가요? 이를 언급한 최초의 팀은 아닙니다. QANplatform, Algorand 등 몇몇 프로젝트가 부분적인 사후 양자 기능을 출시했습니다. 하지만 Arc는 상당한 기관의 지원을 받으며 메인넷 설계 요구 사항으로 양자 저항성을 다루고, 2030년까지의 단계별 로드맵과 NIST 표준 체계(ML-DSA, Falcon)를 갖춘 최초의 주요 L1입니다.

양자 컴퓨터가 실제로 비트코인을 해킹할 날이 얼마나 가까워졌나요? 정확히 알 수는 없지만, 그 간격이 빠르게 좁혀지고 있습니다. Google의 2026년 3월 논문은 필요한 큐비트 추정치를 50만 개 미만의 물리적 큐비트로 줄였습니다. 현재의 양자 시스템은 수천 개 수준에 머물러 있습니다. 대부분의 전문가는 가장 빠른 예상 시점을 2030년대 초로 보고 있으며, Google은 2029년을 마이그레이션 마감 시한으로 권장하고 있습니다.

Arc에 토큰이 있나요? 출시 시점에는 없습니다. USDC가 네이티브 가스로 사용됩니다. CEO 제레미 알레어(Jeremy Allaire)는 2026년 4월 14일에 Circle이 가스와 별개로 거버넌스 및 스테이킹을 위한 네이티브 Arc 토큰을 적극적으로 검토하고 있음을 확인했습니다.

실질적으로 "선택적(Opt-in)" 양자 저항은 무엇을 의미하나요? 사용자와 개발자는 지갑 생성 시 ML-DSA 또는 Falcon 서명을 선택할 수 있습니다. 기존 ECDSA 지갑도 계속 작동합니다. 마이그레이션은 1단계에서 자발적으로 이루어지며, 이는 호환성을 보호하지만 초기에는 양자를 의식하는 사용자만이 보안 혜택을 누린다는 것을 의미합니다.

테스트넷에는 어떤 기관들이 참여하고 있나요? BlackRock, Visa, HSBC, AWS, Anthropic이 지역별 스테이블코인 발행사들과 함께 공개적으로 이름이 거론되었습니다. 각 기관은 국경 간 결제(Visa), 토큰화된 펀드 운영(BlackRock), 은행 연동(HSBC) 등 실제 운영 환경과 유사한 워크로드를 실행하고 있습니다.

10년의 베팅​

솔직한 관점은 이렇습니다. Arc는 향후 10년이 블록체인으로 유입되는 기관 자본에 의해 정의될 것이며, 이러한 기관들이 이미 신용 위험과 거래 상대방 위험을 산정하는 방식과 동일하게 암호학적 위험을 점점 더 가격에 반영할 것이라는 점에 거는 베팅입니다.

만약 그 베팅이 옳다면, 위기가 닥치기 전, 그리고 정보보호최고책임자(CISO)들이 묻기도 전에 양자 내성 암호(post-quantum cryptography)를 먼저 도입한 체인들은 견고한 해자(moat)를 갖게 될 것입니다. 만약 이 예상이 틀리더라도, Arc는 여전히 USDC를 가스비로 사용하는 고성능 스테이블코인 L1으로서 최상위 수준의 기관 채택을 이끌어낼 것입니다. 하방 위험은 제한적이며, 상방 잠재력은 규제된 온체인 금융의 중심부에서 구조적인 입지를 확보하는 것입니다.

어느 쪽이든, 논의의 흐름은 바뀌었습니다. 양자 내성(Quantum resistance)은 더 이상 2030년대의 이론적인 우려가 아닙니다. 이는 2026년의 로드맵 항목이자 2027년의 제안요청서(RFP) 질문이며, 머지않아 보안 감사 요건이 될 것입니다. Circle은 이제 이를 논의의 핵심 의제로 올려놓았습니다.

출처​

Share on Twitter