# 양자 저항 블록체인 보안: 체인은 어떻게 포스트 양자 시대에 대비하는가

> 암호학적으로 유의미한 양자 컴퓨터는 아직 존재하지 않지만, '지금 수집하고 나중에 복호화' 공격으로 인해 양자 저항 블록체인 설계는 2026년에 활발한 관심사가 되었습니다. NIST가 표준화한 포스트 양자 알고리즘(ML-KEM, ML-DSA, SLH-DSA)은 이미 주요 체인에서 테스트되고 있으며, Bitcoin과 Ethereum 모두 마이그레이션 경로를 제안했습니다.

## 양자 저항 블록체인이란 무엇인가?

양자 저항 블록체인이란, **그 암호 프리미티브 — 서명, 해시, 키 교환 — 가 쇼어나 그로버 알고리즘을 실행하는 미래의 대규모 양자 컴퓨터에 대해서조차 안전하게 유지되는 체인**입니다. 실제로 이는 현재의 ECDSA/EdDSA 서명을 NIST 표준화 포스트 양자 등가물로 교체하는 것을 의미합니다.

## 양자로부터 실제로 위험에 처하는 것은 무엇인가?

양자 위협은 주로 **공개 키 암호**를 겨냥합니다 — 쇼어 알고리즘은 ECDSA(Bitcoin, Ethereum L1)와 RSA를 다항 시간에 깰 수 있습니다. **해시 함수**(SHA-256, Keccak)는 그로버 알고리즘(제곱근 가속)에 의해 약화될 뿐이며, 이는 해시 크기를 두 배로 늘려 대처할 수 있습니다.

## 타임라인: 이것이 실제로 중요해지는 때는?

2026년 기준, 가장 큰 실험적 양자 시스템은 수백 개의 물리 큐비트에 도달합니다. 암호학적으로 유의미한 양자 컴퓨터(수백만 개의 안정적 논리 큐비트)는 주류 물리학자들에 의해 최소 10~20년 후로 추정됩니다. 그러나 '지금 수집하고 나중에 복호화' 위협 모델은 오늘 민감한 것은 이미 마이그레이션되고 있어야 함을 의미합니다.

## NIST의 포스트 양자 표준(2024년 확정, 2025년 이후 배포)

- ML-KEM(Kyber) — 키 캡슐화.
- ML-DSA(Dilithium) — 디지털 서명.
- SLH-DSA(SPHINCS+) — 최대 보수성을 위한 해시 기반 서명.
- FN-DSA(Falcon) — 격자 기반 사용 사례를 위한 추가 서명 스킴.

## Bitcoin과 Ethereum은 어떻게 마이그레이션을 계획하는가

Bitcoin 제안(BIP와 QRAMP 초안)은 SPHINCS+ 같은 해시 기반 서명이나 Falcon/Dilithium 같은 격자 기반 서명으로의 전환을 논의합니다 — 아마도 새 주소 형식과 자발적 마이그레이션을 통해서입니다. Ethereum의 로드맵은 포스트 양자 서명 전환을 명시적으로 포함하며, 업그레이드를 사용자 친화적으로 만들기 위해 아마도 계정 추상화와 결합될 것입니다. 관련: [블록체인의 이점](/blockchain-benefits-transparency-trust-security/).

## 2026년의 진짜 관심사: 휴면 지갑

공개 키가 온체인에 노출된 모든 Bitcoin 주소(예: 과거의 출금 거래를 통해)는 미래의 양자 공격에 잠재적으로 취약합니다. 추정에 따르면 BTC의 20~30%가 그런 주소에 있습니다. 자금을 양자 안전 주소 유형으로 옮기기 위한 협조적 마이그레이션 창이 제안되었습니다.

## 기업이 지금 해야 할 것

- 모든 시스템에 걸쳐 암호 프리미티브를 목록화하세요.
- 고가치 자산에는 하이브리드 서명(고전 + 포스트 양자)을 채택하세요.
- PQ 로드맵을 표명한 체인과 벤더를 선호하세요.
- 키를 적극적으로 교체하세요 — 수명이 긴 키가 가장 큰 위험입니다.
## FAQ

### Bitcoin은 오늘날 양자 컴퓨터로부터 안전한가요?

예. 오늘날의 어떤 공개 양자 컴퓨터도 Bitcoin의 ECDSA를 깨는 데 근처에도 못 갑니다. 관심사는 미래의 능력과 '지금 수집하고 나중에 복호화'입니다 — 그래서 활발한 마이그레이션 논의가 있습니다.

### 이미 양자 저항 블록체인이 있나요?

몇몇 목적 구축 체인(QRL, IOTA의 WOTS+ 스킴, 일부 Hyperledger PQ 변형)은 포스트 양자 서명을 네이티브로 사용합니다. 주요 공개 체인은 PQ 업그레이드 계획의 다양한 단계에 있습니다.

### '지금 수집하고 나중에 복호화'란 무엇인가요?

적대자가 오늘 암호화된 데이터나 노출된 공개 키를 기록하고, 충분히 강력한 양자 컴퓨터가 존재하는 즉시 그것을 복호화할 계획을 세우는 것입니다. 이 모델은 양자 컴퓨터가 몇 년 후라도 오늘의 마이그레이션을 정당화합니다.

### 양자 컴퓨터가 블록체인 해시를 깰까요?

완전히는 아닙니다. 그로버 알고리즘은 제곱근 가속을 제공하며, 이는 SHA-256이 포스트 양자 세계에서 사실상 128비트 보안을 가짐을 의미합니다 — 여전히 매우 강력합니다. SHA-512로 두 배 늘리면 256비트 보안이 회복됩니다.