Coinbase, 포스트 양자 암호 업그레이드 전면 착수: 1년 내 PQ-CoreKMS 목표, 스탠퍼드와 비트코인 개발자 워크숍도 개최

양자컴퓨팅은 더 이상 암호화폐 보안팀만의 순수한 학술적 관심사가 아니다. 오늘날의 현실적인 공격은 아직 가능하지 않지만, 블록체인 업계는 포스트 양자 암호를 먼 연구 주제가 아니라 로드맵의 한 항목으로 받아들이기 시작했다.

이제 Coinbase는 양자 시대를 대비한 폭넓은 준비 계획을 내놓았다. Coinbase 최고정보보호책임자(CISO) 제프 런글호퍼(Jeff Lunglhofer)가 최근 발표한 글에 따르면, 회사는 내부 키 인프라 업그레이드, 비트코인 연구자·개발자와의 협업, 업계 전반의 양자 안전 노력에 대한 자원 제공이라는 세 가지 축을 동시에 추진하고 있다.

암호화폐 사용자, 개발자, 수탁자에게 전달되는 메시지는 분명하다. 포스트 양자 전환은 하루아침에 이뤄지지 않는다. 프로토콜 설계, 지갑 지원, 인프라 변경, 사용자 교육, 그리고 신중한 실행에 수년이 걸릴 것이다.

양자컴퓨팅이 암호화폐에 중요한 이유

대부분의 퍼블릭 블록체인은 지금까지 고전 컴퓨터에 대해 잘 버텨온 암호학적 가정에 기반한다. 비트코인, 이더리움, 그리고 많은 네트워크는 전자서명에 타원곡선 암호를 사용한다. 이 서명은 사용자가 개인키를 공개하지 않고도 자금의 소유권을 증명할 수 있게 해준다.

하지만 충분히 강력한 양자컴퓨터가 등장하면 이 모델이 바뀔 수 있다. 1990년대에 처음 제시된 쇼어 알고리즘(Shor’s algorithm)은 이론적으로 대규모 양자컴퓨터가 널리 쓰이는 공개키 암호 시스템을 깨뜨릴 수 있게 한다. 그렇다고 해서 비트코인이나 이더리움이 오늘 당장 “망가졌다”는 뜻은 아니지만, 양자 하드웨어가 위험 수위에 도달하기 전에 업계가 대비해야 한다는 의미이기도 하다.

특히 블록체인 시스템은 업그레이드가 어렵기 때문에 이 점이 중요하다. 중앙화 소프트웨어와 달리 퍼블릭 네트워크는 핵심 개발자, 채굴자나 검증자, 지갑, 거래소, 수탁사, 기관, 사용자 간의 광범위한 조율이 필요하다. 양자 안전 서명 방식이 필요해진다면, 그 전환 경로는 위험이 시급해지기 훨씬 전부터 설계되고 검증돼야 한다.

더 넓은 사이버보안 업계는 이미 이 방향으로 움직이고 있다. 미국 국립표준기술연구소(NIST)는 고전 및 양자 공격 모두에 견디도록 설계된 격자 기반 알고리즘을 포함한 첫 포스트 양자 암호 표준을 확정했다. 블록체인 구현에는 기존 기업 시스템과 다른 과제가 남아 있지만, 이 표준들은 암호화폐 업계에도 중요한 기준점이 된다. NIST의 포스트 양자 암호 프로젝트 개요를 참고할 수 있다.

Coinbase의 첫 번째 축: PQ-CoreKMS 구축

Coinbase 계획의 가장 구체적인 부분은 내부 키 관리 시스템 CoreKMS의 포스트 양자 버전인 PQ-CoreKMS 개발이다.

키 관리는 암호화폐 인프라에서 가장 민감한 계층 중 하나다. 대형 거래소이자 수탁사로서 서명 시스템은 대규모 자산을 보호하는 동시에 신뢰성, 운영 통제, 감사 가능성을 유지해야 한다. Coinbase의 계획에 따르면 PQ-CoreKMS는 보안 인클레이브, 비밀 분산(Secret Sharing), 임계값 암호화(Threshold Cryptography) 등 여러 보안 기술을 결합한 자동화 서명 파이프라인을 지원할 것으로 보인다.

목표는 기존 블록체인에 포스트 양자 서명 형식을 즉시 강제하는 것이 아니다. 대신 Coinbase는 네트워크가 이를 채택하는 시점에 맞춰 서로 다른 포스트 양자 서명 알고리즘을 지원할 수 있는 인프라를 준비하고 있다. 이 차이는 중요하다. 수탁사는 비트코인이나 이더리움을 독자적으로 양자 안전하게 만들 수는 없지만, 프로토콜 수준의 옵션이 가능해졌을 때 내부 시스템이 준비돼 있도록 할 수는 있다.

Coinbase는 PQ-CoreKMS의 첫 버전을 1년 안에 제공할 것으로 예상한다. 이후 2~3년 동안에는 격자 기반 암호를 포함한 포스트 양자 방식에 대해 더 완전한 다자간 연산(MPC) 기능을 구현하는 데 집중할 계획이다.

이 일정은 현실적인 상황을 반영한다. 포스트 양자 암호는 단순히 한 알고리즘을 다른 알고리즘으로 바꾸는 문제가 아니다. 서명 크기, 검증 비용, 거래 형식, 하드웨어 제약, 네트워크 대역폭, 주소 설계, 사용자 전환까지 모두 엔지니어링 문제의 일부가 된다.

암호 공격 표면 파악하기

Coinbase 접근법의 두 번째 핵심 요소는 암호 의존성에 대한 내부 인벤토리 작업이다.

대형 암호화폐 기업은 블록체인 서명 외에도 수많은 암호 기술 계층에 의존한다. 여기에는 인증 시스템, 내부 메시징, 수탁 업무 흐름, 암호화된 백업, API 인프라, 보안 통신, 컴플라이언스 시스템 등이 포함될 수 있다. 양자 내성 프로그램은 어디에 암호가 사용되는지, 각 시스템이 얼마나 노출돼 있는지, 그리고 전환이 얼마나 어려운지를 식별해야 한다.

보도에 따르면 Coinbase는 다음과 같은 요소를 기준으로 이 인벤토리를 우선순위화하고 있다.

• 보안이나 가용성 측면에서 해당 시스템이 얼마나 중요한지
• 외부 공격자에게 얼마나 노출돼 있는지
• 전환이 얼마나 복잡할지
• 어떤 양자컴퓨팅 이정표가 조치를 촉발할지

이처럼 이정표 기반으로 계획하는 방식은 매우 중요하다. 양자 위험의 시점은 여전히 불확실하기 때문이다. 너무 일찍 과잉 대응하면 불필요한 복잡성이 생길 수 있고, 너무 늦게 기다리면 시스템이 적응할 시간이 부족해질 수 있다. 성숙한 전략에는 막연한 가정보다 명확한 결정 지점이 필요하다.

블록체인 네트워크에서는 이 과제가 더 어렵다. 일부 공개키는 이미 온체인에 노출돼 있을 수 있는데, 특히 한 주소에서 한 번이라도 코인을 사용한 경우가 그렇다. 미래에 양자 위험이 현실화되면, 노출된 공개키는 사용되지 않은 주소보다 더 민감해질 수 있다. 이것이 바로 비트코인에서 주소 재사용이 오래전부터 권장되지 않았던 이유 중 하나이며, 양자 논의가 단순한 암호 알고리즘을 넘어 전환 메커니즘과 사용자 행동에 초점을 맞추는 이유이기도 하다.

Base와 이더리움에는 어떤 의미일까

Coinbase는 자체 이더리움 레이어2 네트워크인 Base도 포스트 양자 계획에 포함돼 있다고 밝혔다.

Base는 이더리움의 보안 모델을 활용하므로, 장기적인 양자 대응 능력은 이더리움의 레이어1 로드맵과 밀접하게 연결된다. 이더리움이 포스트 양자 서명 옵션이나 새로운 인증 방식을 지원하는 더 넓은 계정 추상화(account abstraction) 패턴을 도입한다면, 레이어2 생태계는 그 보호를 그대로 이어받거나 변형해 적용할 수 있다.

다만 레이어2 네트워크에도 고유한 구성 요소가 있다. 시퀀서, 브리지, 거버넌스 시스템, 크로스체인 메시징, 계정 인프라, 업그레이드 메커니즘 등은 별도로 분석해야 할 수 있다. 따라서 레이어2의 양자 안전한 미래는 이더리움 베이스 레이어의 진전과 각 확장 네트워크의 운영 설계 모두에 달려 있다.

여기서 이더리움의 계정 추상화 작업은 중요한데, 시간이 지나면서 지갑 인증을 더 유연하게 만들 수 있기 때문이다. 스마트 컨트랙트 계정은 영원히 하나의 서명 방식에 묶이지 않고, 새로운 검증 로직을 지원할 가능성이 있다. 이런 유연성은 포스트 양자 지갑 설계가 성숙해질수록 더 큰 가치를 가질 수 있다. 개발자들은 더 넓은 프로토콜 논의와 관련해 이더리움 로드맵 및 관련 연구 채널을 참고할 수 있다.

스탠퍼드와 함께하는 비트코인 개발자 워크숍

Coinbase의 두 번째 대외 공개 이니셔티브는 8월에 스탠퍼드 대학교와 함께 열 예정인 비트코인 개발자 워크숍이다. 이 자리에는 비트코인 코어(Bitcoin Core) 기여자, 암호학자, 연구자, 업계 엔지니어들이 모여 포스트 양자 전환 경로를 논의할 것으로 예상된다.

이것이 의미 있는 이유는 비트코인의 업그레이드 과정이 의도적으로 보수적이기 때문이다. 비트코인의 서명 시스템을 바꾸는 일은 극도로 신중하게 평가돼야 한다. 네트워크의 가치 제안은 안정성, 예측 가능성, 폭넓은 사회적 합의에 달려 있다. 기술 제안이 아무리 유망해 보여도 검토, 구현, 테스트, 지갑 채택, 채굴자와 노드 운영자 지원, 사용자 신뢰가 모두 필요하다.

집중적인 워크숍은 커뮤니티가 다음과 같은 어려운 질문들을 정리하는 데 도움이 될 수 있다.

• 비트코인에 현실적인 포스트 양자 서명 방식은 무엇인가?
• 더 큰 서명은 블록 공간과 수수료에 어떤 영향을 미칠까?
• 전환은 선택형이어야 할까, 단계적이어야 할까, 아니면 결국 의무화돼야 할까?
• 사용자가 새로운 공격 창을 만들지 않고 안전하게 자금을 이동하려면 어떻게 해야 할까?
• 오래됐거나 노출된 공개키로 관리되는 코인은 어떻게 해야 할까?
• BIP-360 같은 제안은 대안들과 비교해 어떻게 평가해야 할까?

목적은 해결책을 비트코인에 서둘러 밀어 넣는 것이 아니다. 업계가 데드라인에 직면하기 전에 트레이드오프에 대한 공통된 이해를 쌓는 데 있다. 바로 이것이 고위험 암호 전환이 작동해야 하는 방식이다.

비트코인 보안 연합과 업계 자금 지원

Coinbase는 비트코인의 장기 보안을 지원하는 새로운 이니셔티브인 비트코인 보안 연합(Bitcoin Security Alliance)의 창립 멤버로도 참여하고 있다. 보도에 따르면 이 연합은 대형 자산운용사와 비트코인 인프라 기업들을 포함한 9개 기관으로부터 총 1,500만 달러 규모의 3년간 자금 지원 약정을 확보했다.

이 자금이 중요한 이유는 비트코인 개발이 공공재 문제이기 때문이다. 네트워크는 거대한 글로벌 자산을 보호하지만, 이를 유지·개선하는 개발자들 다수가 그 혜택을 모두 흡수하는 단일 기업에 소속돼 있지는 않다. 양자 대비처럼 장기적인 과제는 지속적인 연구, 검토, 엔지니어링 역량을 필요로 한다.

Coinbase의 기여에는 재정 지원과 직접적인 엔지니어링 작업이 모두 포함될 것으로 예상된다. 이 조합은 중요하다. 보조금은 독립 개발자들이 심층 프로토콜 연구에 집중할 수 있게 돕고, 대형 인프라 운영자의 엔지니어링 지원은 실제 구현 제약을 테스트하는 데 도움이 된다.

더 넓게 보면, 양자 안전성은 어느 한 회사에 맡길 수 없다. 비트코인, 이더리움, 그리고 더 넓은 암호화폐 생태계는 모두 공유 시스템이다. 장기적인 회복탄력성은 연구자, 프로토콜 유지자, 지갑 개발자, 거래소, 수탁사, 채굴자, 검증자, 사용자 간의 조율에 달려 있다.

블록체인에서 포스트 양자 전환이 더 어려운 이유

전통적인 소프트웨어 시스템은 중앙집중식 배포를 통해 인증서를 교체하거나, 암호화 라이브러리를 업데이트하거나, 인증 방식을 바꿀 수 있는 경우가 많다. 블록체인은 다르다.

퍼블릭 블록체인은 기존 상태를 보존하면서도 미래의 업그레이드를 허용해야 한다. 기존 사용자를 깨뜨리면 안 된다. 공격자가 전환 혼란을 악용하지 못하게 해야 한다. 탈중앙성을 유지하면서 일반 노드도 검증 비용을 감당할 수 있어야 한다.

포스트 양자 서명은 현재의 타원곡선 서명보다 큰 경우가 많다. 이는 거래 크기, 수수료 시장, 블록 전파, 아카이브 저장, 하드웨어 요구사항에 영향을 줄 수 있다. 어떤 방식은 검증은 효율적이지만 서명이 비쌀 수 있고, 또 어떤 방식은 서로 다른 가정이나 구현 위험을 가질 수 있다.

사용자 측면도 있다. 네트워크가 양자 안전 주소를 도입하면 사용자는 언제, 어떻게 자금을 옮겨야 하는지 이해해야 한다. 거래소와 수탁사는 운영 절차가 필요하다. 지갑은 명확한 인터페이스를 제공해야 한다. 개발자는 테스트 도구가 필요하다. 인덱서, 블록 탐색기, 세금 소프트웨어, 결제 처리업체, 기관 시스템도 모두 업데이트가 필요할 수 있다.

한마디로, 포스트 양자 암호는 단순한 암호 업그레이드가 아니다. 생태계 전체의 전환이다.

지금 암호화폐 사용자가 해야 할 일

일반 사용자에게 가장 중요한 점은 현실감을 유지하는 것이다. 현재 비트코인이나 이더리움을 상대로 한 양자 공격은 실질적인 소비자 위협이 아니다. 당황할 필요도 없고, 충동적으로 자금을 옮길 필요도 없으며, 급한 “양자 내성” 우회책을 내세우는 사람을 믿을 필요도 없다.

다만 지금도 사용자가 보안을 강화할 수 있는 방법은 있다.

• 가능하면 주소 재사용을 피할 것, 특히 비트코인에서
• 지갑 소프트웨어와 펌웨어를 최신 상태로 유지할 것
• 강력한 셀프 커스터디를 실천하고 복구 문구는 오프라인에서 안전하게 보관할 것
• 양자 관련 불안을 악용하는 피싱 캠페인에 주의할 것
• SNS식 공포 과장보다 신뢰할 수 있는 프로토콜 개발을 따를 것
• 진정한 양자 안전성은 네트워크 수준의 지원이 필요하다는 점을 이해할 것

하드웨어 지갑은 오늘날의 위협 모델에서 여전히 중요하다. 인터넷에 연결된 기기와 분리된 상태로 개인키를 보관하는 데 도움이 되기 때문이다. 하지만 기반 프로토콜이 여전히 기존 서명 방식을 쓴다면, 어떤 지갑도 블록체인을 단독으로 양자 안전하게 만들 수는 없다. 책임감 있는 접근은 현재의 강력한 키 보호와 미래 네트워크 업그레이드 준비를 함께 가져가는 것이다.

OneKey의 역할

OneKey가 추구하는 안전한 셀프 커스터디, 오픈소스 투명성, 오프라인 개인키 보호는 오늘날 사용자가 필요로 하는 보안 원칙과 맞닿아 있다. 업계가 포스트 양자 암호를 준비하는 지금, 사용자가 당장 할 수 있는 가장 실용적인 조치는 악성코드, 피싱, 악의적 승인, 시드 구문 노출, 기기 침해 같은 현재의 위험으로부터 키를 지키는 일이다.

주요 네트워크가 결국 포스트 양자 표준을 도입하게 되면, 지갑 생태계도 새로운 주소 유형, 서명 흐름, 전환 도구를 지원해야 할 것이다. 그 전까지는 하드웨어 지갑이 가장 흔한 공격 표면을 줄여주면서도 자산 통제권을 유지하는 데 도움을 준다.

결론

Coinbase의 포스트 양자 로드맵이 중요한 이유는 양자 대비를 마케팅 문구가 아니라 엔지니어링과 조율의 과제로 보기 때문이다. PQ-CoreKMS, 내부 암호 인벤토리 작업, Base 관련 계획, 스탠퍼드와의 비트코인 워크숍, 비트코인 보안 연합 지원은 모두 같은 방향을 가리킨다. 암호화폐 보안은 위협이 임박하기 전에 미리 준비해야 한다는 것이다.

업계에 필요한 것은 공포가 아니다. 연구, 표준, 테스트, 자금, 그리고 신중한 전환 설계다.

양자컴퓨팅은 서서히 다가오다가 어느 순간 갑자기 현실이 될 수 있다. 수십 년을 내다보고 설계된 블록체인 네트워크라면, 준비는 지금 시작돼야 한다.