비트코인이 매일 지불하는 가격이 있다. 차트에는 라벨과 함께 나타나지 않는다. 공포나 과열이 아니라 의로 가격이 매겨진다. 지금까지 만들어진 가장 탈중앙화된 돈이 실제로 제시간에 스스로를 방어하기로 합의할 수 있는가에 대한, 조용하고 이성적인 의심이다.
시장의 가장 날카로운 배분자 중 일부는 그 의심이 이미 가격의 3분의 1만큼 가치가 있다고 본다.
그들이 옳다면 비트코인은 할인되어 거래되고 있으며, 이상한 점은 그것이 양자 컴퓨터 자체와는 거의 무관하다는 것이다.
이에 대한 가장 분명한 목소리는 Capriole Investments의 Charles Edwards다. 그는 숫자를 붙였다. 비트코인의 공정가치를 가격보다 훨씬 위에 두고, 그 격차를 단 하나의 사실로 설명한다. 네트워크에는 양자 컴퓨터로부터 암호를 방어하기 위해 채택된 계획이 없다.
라벨에 아무도 인쇄하지 않은 유효기간
대부분의 사람은 비트코인을 자연법칙처럼 보유한다. 쓰여진 것이 아니라 발견된 것처럼. 자산을 소유하는 아첨하는 방식이고, 그것은 잘못이다.
비트코인은 소프트웨어이며, 누가 무엇을 소유하는지 증명하는 암호학도 유통기한이 있는 소프트웨어다. 충분히 강력한 양자 컴퓨터 — 진지한 연구자들이 이제 다음 십 년 전에 기대하는 종류 — 는 네트워크가 이미 본 공개키를 가져와 그 뒤의 개인키로 역산할 수 있다. 코인이 당신의 것임을 증명하는 자물쇠는, 시간이 지나면 따일 수 있다.
이것은 더 이상 암호학자들 사이에서 거래되는 변방의 불안이 아니며, 신뢰할 수 있는 투자자가 시장이 이미 헤어컷을 적용하고 있다고 주장해도 진지하게 받아들여질 만큼 구체적이다.
위험은 서명에 있지, 채굴에 있지 않다
실제로 무엇이 위험에 처해 있는지를 정확히 하는 것이 도움이 된다. 대부분의 보도는 그렇지 않기 때문이다.
양자 컴퓨팅은 비트코인의 공급량, 반감기 일정, 혹은 새로운 발행의 느리고 예측 가능한 방울을 위협하지 않는다.
소유권을 위협하며, 오직 소유권만을 위협한다.
취약한 부분은 디지털 서명, 즉 코인을 옮길 때 생성하는 암호학적 증명이다. 채굴은 훨씬 작은 우려다. 그곳에 적용되는 양자 가속은 SHA-256의 가장자리를 깎을 뿐 깨뜨리는 데는 근접하지 않는다.
따라서 위험한 면은 좁고, 잘 지도화되어 있으며, 이미 고칠 수 있다. 더 넓은 세계는 수년간 준비해 왔다. NIST는 2024년 8월 양자 내성 서명 표준을 확정했고, 국가 안보 기관들은 이미 벤더가 도구를 구축하도록 밀어붙이는 마이그레이션 일정을 발표했다.
다시 말해, 암호학은 이 문제에서 이미 풀린 부분이다.
위협은 더 이상 이론적이지 않다
최근에 바뀐 것은 속도다.
비트코인 서명을 깨는 추정 비용은 공개적으로 논문마다 붕괴했다. 몇 년 전 대략 900만 큐비트에서 Google의 최근 작업에서는 50만 미만으로, 일부 중성 원자 설계에서는 수만 대의 낮은 수준으로.
이 중 어느 것도 오늘 비트코인을 깨지 않는다. 그러나 모두 날짜를 앞당기며, 네트워크가 응답할 능력보다 빠르게 움직인다.
어려운 부분은 결코 암호학이 아니었다
그런데도 할인은 지속된다. “합의”라는 단어가 아주 다른 두 가지를 숨기고, 비트코인이 한쪽에서 강한 것이 다른 쪽에서는 약점이기 때문이다.
온체인 합의 — 어떤 블록이 유효한지에 대한 노드 간의 기계적 합의 — 가 있고, 비트코인은 그것에 뛰어나다. 그리고 사회적 합의 — 어떤 규칙을 언제 바꿔야 하는지를 결정하는 인간 과정 — 가 있으며, 여기에는 돌릴 노드도, 문제를 해결할 알고리즘도 없다.
제안, 메일링 리스트, 컨퍼런스 논쟁, 그리고 가끔 채굴자가 블록 헤더에 묻는 메시지를 통해 일어난다.
동점을 깨고 교착을 끝낼 권한을 아무도 쥐지 않으며, 그것은 설계상 그렇다. 그 설계가 비트코인의 전부다. 또한 기한이 있는 암호 마이그레이션을 상상하기 어렵게 만드는 이유이기도 하다.
얼마나 어려운지는 의견의 문제가 아니다.
보통 비트코인의 양자 마이그레이션 첫걸음으로 인용되는 BIP-360 제안의 공동 저자 Ethan Heilman은, 내일 모두가 경로에 합의하는 낙관적 경우에도 완전한 보호에 약 7년이 걸린다고 추정한다.
변경을 검토하고 테스트하는 데 대략 2년 반, 활성화에 반년, 지갑·거래소·Lightning이 따라오는 데 몇 년 더.
7년이 최선의 경우다.
그러나 BIP-360은 양자 내성 솔루션이 아니다.
새로운 주소 유형 P2MR(pay to Merkle root)을 도입하지만, 양자 내성 서명과 호환될 뿐 그것을 포함하지는 않는다. 그 서명에 필요한 옵코드는 아직 비트코인에 없고, 추가하려면 또 다른 포크, 같은 합의 다툼의 또 다른 라운드가 필요하다. 일찍 P2MR로 옮기는 보유자조차 실제 양자 내성 주소가 생기면 두 번째로 마이그레이션해야 한다.
마지막 반전이 있다.
P2MR 주소는 지출될 순간의 스크립트를 숨기므로, 네트워크는 마이그레이션이 일어나는 것을 깔끔하게 지켜볼 수 없다. 비트코인이 가장 분명히 봐야 할 그 조정 문제는, 자신의 프라이버시가 부분적으로 시야 밖으로 가리는 문제다.
변화를 거부하도록 조율된 면역 체계
비트코인의 거버넌스를 낯선 것을 공격하도록 만들어진 면역 체계로 생각해 보라. 네트워크 생애의 대부분 동안 그것은 선물이었다. 돈에 대한 부주의한 변화는 재앙이 될 수 있고, 현실적으로 깨끗이 마이그레이션할 기회는 한 번뿐이기 때문이다.
그러나 모든 개입을 위협으로 취급하는 면역 체계는 독과 약을 구분하지 못한다.
몸이 필요로 하는 변화가 급하고 외부에서 올 때, 안전을 지켜 온 바로 그 기계가 반대로 작동하기 시작한다. 비트코인은 분명히, 한때 블록 크기 전쟁에 가져왔던 그 속도와 단결로 논쟁적인 암호 마이그레이션을 조율할 것이다.
요점은 비트코인이 움직일 수 없다는 것이 아니다. 움직이는 일정은 문화가 정하고, 위협은 자체 달력으로 달린다는 것이며, 그 두 시계 사이의 간극이 시장이 가격을 매기기 시작한 것이다.
촉매는 코드가 아니라 신뢰성이다
할인은 마이그레이션이 출시될 때 닫히지 않는다.
더 일찍 닫힌다. 시장이 실행 가능한 것이 신뢰할 만하게 올 것이라고 결정하는 날에.
가격을 움직이는 것은 믿음이지 코드가 아니며, 그 믿음은 모두가 기다리는 동안 가만히 있지 않는다.
Charles Edwards는 그것이 복리로 쌓인다고 주장한다. 신뢰할 만한 계획 없는 해마다 시장은 비트코인의 활주로가 바닥날 더 큰 확률을 가격에 넣어야 하므로, 침묵이 길수록 헤어컷은 깊어진다.
시장이 자신 있게 가격을 매기지 못하는 자산은 긴 구간 동안 싸게 거래되다가, 신뢰할 만하고 결정에 관련 있는 정보가 도착하는 순간 한꺼번에 재가격되는 경향이 있다.
그 믿음을 얻는 계획은 엔지니어에게 읽히고 기관에게 투자 가능해야 한다.
- 정직한 트레이드오프가 있는 짧은 서명 후보 목록.
- 일반 보유자에게 안전한 옵션을 기본값으로.
- 절대 마이그레이션하지 않을 코인에 대한 명시적 답.
- 체인 스플릿 위험을 최소화하는 활성화 경로.
- 실행해야 할 지갑, 거래소, 커스터디언의 가시적 약속.
그것을 향한 신뢰할 만한 한 걸음 한 걸음이 할인을 압축해야 한다.
그런 계획이 공개적으로 존재하기 전까지, 그것은 남고 커진다.
비트코인이 할 수 없는 움직임
이 모든 것은 불편한 비대칭을 가리킨다. 수학은 1년 넘게 준비되어 있다. 배포에 대한 합의는 형성되지 않았고, 언제 형성될지 아무도 말할 수 없다.
그것은 의미 있는 어떤 의미에서도 양자 문제가 아니라, 이 순간이 요구하는 바로 그 종류의 단호하고 기한이 있는 행동을 거부하도록 설계된 시스템의 상시 비용이다.
물론 양자 보안에 도달하는 다른 길이 있으며, 극적이지 않아서 언급되지 않는다. 첫 블록부터 양자 안전한 체인을 만들어 조율할 마이그레이션도, 이길 거버넌스 싸움도, 부과할 할인도 없게 하는 것이다. 물론 트레이드오프는, 그런 체인에서는 마이그레이션 문제가 채택 문제가 된다는 점이다.
문제를 물려받지 않은 네트워크는 제시간에 형성되지 않을 수도 있는 합의를 기다리지 않는다.
그것이 바로 비트코인이 본성상 갖지 못한 선택지다.
두 시계 사이의 거리
그러니 두 시계를 보라.
하나는 공개적이고 정량화 가능하다. 큐비트 추정치가 논문마다 떨어지고, 몇 년 전 공상과학처럼 읽히던 공격이 분기마다 조금 더 엔지니어링처럼 보인다.
다른 하나는 보이지 않고 문화적이다. 서두르기를 거부하는 것을 미덕으로 만든 사람들 사이에서 합의가 천천히 형성된다.
비트코인의 양자 할인은 그 사이의 거리에 산다.
자산을 보유한 누구에게든 진짜 질문은 암호학이 고쳐질 수 있는가 여부가 아니다. 고칠 수 있고, 상당 부분 이미 고쳐졌다. 질문은 탈중앙 조율의 가장 성공적인 실험이, 스스로 선택하지 않은 기한 위에서, 잘못해서는 안 되는 단 하나의 업그레이드를 조율할 수 있는가이다.
관련 게시물
