2026년의 양자 증명 암호화: ECDSA가 이미 죽은 이유

귀하가 수행한 모든 Bitcoin 거래는 타원 곡선 디지털 서명 알고리즘인 ECDSA로 서명되었습니다. 모든 Ethereum 거래, 모든 Litecoin 거래, 모든 Dogecoin 거래도 마찬가지였습니다. Monero, Solana 및 Cardano는 대신 Ed25519와 서명합니다. 다른 곡선, 동일한 치명적인 노출입니다. 왜냐하면 Shor의 알고리즘은 사용자가 선택한 타원 곡선을 신경 쓰지 않기 때문입니다. 그 사이에 있는 타원 곡선 서명은 사실상 전체 암호화폐 생태계의 암호화 부하를 지탱하는 벽입니다.

그리고 살해 날짜가 있습니다.

1994년 수학자 Peter Shor는 양자 컴퓨터에서 다항식 시간의 타원 곡선 이산 로그 문제를 해결하는 알고리즘을 발표했습니다. 이는 공개 키가 주어지면 Shor의 알고리즘을 실행하는 양자 컴퓨터가 개인 키를 파생할 수 있음을 의미합니다. 무차별 대입이 아닙니다. 파생 그것. 수학적으로. 효율적으로. 공개키는 개인키가 됩니다. 거래를 브로드캐스트한 모든 주소, 즉 블록체인에 공개 키가 표시되는 모든 주소는 복구 가능합니다.

유일한 질문은 양자 컴퓨터가 256비트 타원 곡선에 대해 Shor의 알고리즘을 실행하는 데 필요한 규모에 도달하는 시점입니다. 아니다 if. 언제.

그 숫자는 계속해서 줄어들고 있습니다. Ethereum 재단 및 스탠포드와 협력하여 Google Quantum AI를 논리 큐비트 1,200~1,450개 2026년 3월에 500,000개 미만의 물리적 큐비트에 맞춰 작업을 완료합니다. 분. 독립적인 Caltech/Oratomic 분석에 따르면 중성 원자 하드웨어에서 약 26,000개의 물리적 큐비트가 약 10일 동안 실행되는 것으로 나타났습니다. 이전 추정에 따르면 논리적 큐비트는 2,330개이고 물리적 큐비트는 수백만 개입니다. 그 추정치는 더 이상 사용되지 않습니다. 요구 사항이 증가하지 않았습니다. 그것 수축하다.

2026년 중반 최고의 공개 양자 하드웨어는 약 2,500개의 물리적 큐비트에 위치하며 규모에 따른 내결함성은 없습니다. 그 갭이 편해보이네요. IBM은 2029년에 Starling을 최대 200개의 논리적 큐비트로, Blue Jay를 2033년에 약 100,000개의 물리적 큐비트에서 2,000개가 넘는 논리적 큐비트로 계획했습니다. Google은 2029년을 목표로 하고 있습니다. NSA의 CNSA 2.0 마이그레이션 기한은 2030년에서 2035년 사이입니다. 정보 기관은 가상으로 간주되는 위협에 대한 기한을 설정하지 않습니다. 기간은 2029년부터 2033년까지이다. 그것은 평생이 아닙니다. 그것은 모기지 재융자입니다.

양자 저항 스코어카드

모든 블록체인이 똑같이 취약한 것은 아닙니다. 일부는 마이그레이션을 계획하기 시작했습니다. 일부는 문제를 완전히 무시하고 있습니다. 하나는 첫 번째 블록부터 양자 증거로 구축되었습니다. 주요 체인의 위치는 다음과 같습니다.

5점 SynX가 득점하지 못합니까? 이론적: 알려지지 않은 공격 벡터가 항상 존재하기 때문에 암호화 시스템은 100점을 얻지 못합니다. 차이점은 SynX의 암호화가 수백 명의 암호화 전문가의 8년 이상의 동료 검토 후에 NIST에 의해 선택되었다는 것입니다. Bitcoin의 ECDSA는 양자 컴퓨팅이 물리학 실험이었던 2009년에 실용적인 선택이었습니다. 지금은 2026년이다. 물리학 실험에는 로드맵이 있습니다.

Bitcoin가 단순히 "업그레이드"할 수 없는 이유

Bitcoin 극대주의자들의 표준 응답: "때가 되면 우리는 양자 저항 서명을 포크할 것입니다." 이는 문제에 대한 근본적인 오해를 드러냅니다.

마이그레이션 문제는 실존적입니다.

1. 노출된 공개 키는 영구적입니다. 거래를 보낸 모든 BTC 주소에는 온체인 공개 키가 있습니다. 영원히. 양자 공격자는 라이브 네트워크를 깨뜨릴 필요가 없습니다. 그들은 과거 거래에서 공개 키를 수집하고 여가 시간에 개인 키를 파생할 수 있습니다. 이를 "지금 수확하고 나중에 해독"이라고 하며 정보 기관은 수년 동안 암호화된 통신을 통해 이를 수행해 왔습니다.
2. 분실한 지갑은 이전할 수 없습니다. Glassnode 계산 604만 BTC — 전체 공급량의 30.2%, 약 4,690억 달러 — 공개 키가 이미 노출된 주소에 앉아 있습니다(2026년 5월). 분할: P2PK에서 구조적으로 192만 개가 노출되고, 주소 재사용을 통해 운영적으로 412만 개가 노출됩니다. 오늘 소유자가 이사한다면 약 370만 명이 여전히 이주할 수 있습니다. 다른 230만명은 불가능 — 키가 분실되고, 소유자가 사라졌으며, 작성된 하드 포크로는 키를 구할 수 없습니다. 여기에는 고대 P2PK 주소에 있는 약 170만 BTC가 포함되며, 약 110만 BTC는 Satoshi의 소유입니다. 최초의 양자 공격자에게는 공짜 돈이 됩니다.
3. 하드포크에 대한 합의는 빙하기 수준입니다. Bitcoin의 거버넌스 모델은 논쟁의 여지가 있는 하드 포크를 거의 불가능하게 만듭니다. 블록 크기 전쟁은 수년간 지속되었습니다. 서명 계획 변경은 훨씬 더 복잡하고 논란의 여지가 있습니다. 합의에 도달할 때쯤에는 양자 시계가 이미 자정을 쳤을 수도 있습니다.
4. 시그니처 사이즈 폭발. SPHINCS+ 서명은 7,856바이트로 ECDSA 서명보다 약 100배 더 큽니다. Bitcoin의 1MB 블록 제한은 전쟁이었습니다. 100배의 서명 팽창이 넘는 전쟁을 상상해 보십시오. 체인은 포스트퀀텀 암호화용으로 설계되지 않았습니다.

Ethereum는 추가적인 복잡성으로 인해 동일한 문제에 직면합니다. 스마트 계약, DeFi 프로토콜 및 수십억 달러의 잠긴 유동성은 모두 ECDSA 파생 주소에 의존합니다. 마이그레이션으로 인해 모든 것이 중단됩니다.

Monero는 개인 정보 보호 이점이 있지만 동일한 암호화 기반을 공유합니다. Ed25519와 Diffie-Hellman은 모두 Shor 알고리즘에 취약합니다. Monero를 비공개로 만드는 링 서명은 링 구성원의 키가 양자 역학적으로 파생될 수 있을 때 투명해집니다.

NIST는 2024년에 이를 해결했습니다.

2024년 8월, 국립 표준 기술 연구소(National Institute of Standards and Technology)는 최종 양자 후 암호화 표준을 발표했습니다.

• FIPS 203 — ML-KEM (Kyber) — 격자 기반 키 캡슐화. 양자 안전 키 교환을 위한 표준입니다. 전 세계적으로 격자 수학자들이 검증했습니다. 기밀 통신을 위해 미국 정부에 의해 선택되었습니다.
• FIPS 205 — SLH-DSA (SPHINCS+) — 해시 기반 디지털 서명. 보안은 해시 함수 충돌 저항에 달려 있습니다. 이는 양자 컴퓨터가 기하급수적으로 가속화하지 않는 문제입니다. 알려진 공격이나 이론적 공격으로는 수학적으로 위조할 수 없는 7,856바이트 서명입니다.

이것들은 실험적이지 않습니다. 그들은 "유망한 연구"가 아닙니다. 이는 미국 정부의 암호화폐 기관의 전폭적인 지원을 받아 최종적으로 확정된 연방 표준입니다. SynergyX가 처음부터 사용된 것과 동일한 표준입니다.

NIST가 포스트퀀텀 알고리즘을 표준화하면 다음과 같은 사실이 세상에 알려집니다. ECDSA의 시간이 다 되었습니다. 여기에 그것을 대체하는 것이 있습니다. SynergyX가 들었습니다. Bitcoin는 여전히 논쟁 중입니다.

추수는 이미 이루어지고 있습니다

정보 기관은 양자 컴퓨터가 수집을 시작할 때까지 기다리지 않습니다. 그들은 연습한다 지금 수확하고 나중에 복호화하세요 — 양자 컴퓨팅이 성숙해지면 암호화된 통신을 해독할 것이라는 기대를 갖고 오늘날 암호화된 통신을 가로채서 저장합니다. NSA는 10년 넘게 인터넷 트래픽을 대상으로 이 작업을 수행해 왔습니다.

블록체인은 이것을 아주 쉽게 만들어줍니다. 모든 거래는 공개됩니다. 모든 공개 키는 영구적으로 기록됩니다. 양자 적 공격자는 어떤 것도 가로챌 필요조차 없습니다. 데이터는 공개 장부에 앉아서 기다리고 있습니다. Bitcoin, Ethereum 또는 Monero의 모든 ECDSA 공개 키는 수확 대상입니다. 개인 키는 충분히 큰 양자 컴퓨터에 불과합니다.

SynergyX는 수확할 ECDSA 키가 없기 때문에 수확 대상이 아닙니다. 모든 키 교환은 Kyber-768를 사용합니다. 모든 서명은 SPHINCS+를 사용합니다. SynergyX 블록체인의 공개 키는 Kyber의 격자 문제, SPHINCS+의 해시 사전 이미지 저항과 같은 근본적인 수학적 문제가 Shor의 알고리즘으로 해결되지 않기 때문에 양자 공격자에게 유용한 정보를 전혀 공개하지 않습니다. 효율적이지 않습니다. 별말씀을요.

시계 대 요새

ECDSA는 똑딱거리는 시계입니다. ECDSA 서명으로 채굴된 모든 블록은 수확 목록에 또 다른 공개 키를 추가합니다. 마이그레이션이 없는 매일은 치명적인 키 복구에 더욱 가까워지는 날입니다. ECDSA를 실행하는 체인은 취약할 뿐만 아니라 모든 거래마다 취약성을 축적하고 있습니다.

SynergyX는 요새입니다. 시스템이 완벽해서가 아니라 처음부터 올바른 암호화 방식으로 구축되었기 때문입니다. 레거시 키가 없습니다. 이주 빚이 없습니다. 서명 체계에 대한 거버넌스 싸움은 없습니다. 양자 컴퓨터가 암호화 관련성을 달성하면 Bitcoin는 실존적 위기에 직면하게 됩니다. SynergyX는 화요일에 직면합니다.

수학은 협상하지 않습니다. 수학은 위원회 투표를 기다리지 않습니다. 수학은 시가총액에 관심이 없습니다. ECDSA는 이미 죽었습니다. 장례식은 아직 열리지 않았습니다.