양자 컴퓨터는 언제 Bitcoin를 깨뜨릴까요? 2029년 타임라인

2029년에 창이 열리고 2033년까지 활짝 열려 있습니다. 수학은 1994년에 확정되었습니다. 다음은 기술적 타임라인과 마이그레이션 창이 이미 닫힌 이유입니다.

지구상의 모든 양자 실험실, 정보 브리핑, 암호 연구 논문에는 날짜가 돌고 있습니다. 그것은 비밀이 아닙니다. 분류되지 않았습니다. 이 문서는 기계를 제작하는 조직과 이를 사용할 기관에서 게시하고 동료 검토를 거쳐 승인합니다.

2029.

올해는 Google의 양자 부문(53큐비트 Sycamore를 구축한 팀, Willow를 구축한 팀)이 기대한다고 공개적으로 밝힌 해입니다. 암호화 관련 양자 컴퓨팅. "언젠가"가 아닙니다. "결국"이 아닙니다. 수십억 달러에 달하는 하드웨어 투자와 이미 내결함성 임계값을 넘은 프로세서를 바탕으로 한 로드맵의 날짜입니다.

2029년은 마감일이 아니다. 올해는 창문이 열린다. IBM이 게시한 로드맵이 Blue Jay를 제공하는 2033년에 종료됩니다. 즉, 공개 키에서 Bitcoin 개인 키를 제거하는 데 필요한 양을 여유롭게 넘어선 2,000개 이상의 논리적 큐비트입니다. 두 날짜 사이의 모든 것이 킬존입니다. 로드맵은 1년 정도 늦어질 수 있습니다. 두 개의 독립 벤더가 포함된 4년의 기간은 전혀 미끄러지지 않습니다.

Bitcoin의 전체 보안 모델은 해당 창 어딘가에서 만료됩니다. 버그 때문이 아닙니다. 해킹 때문이 아닙니다. 모든 Bitcoin 개인 키를 보호하는 수학은 32년 전에 해독 가능한 것으로 입증되었으며, 그 증거와 실행 사이에 있는 유일한 것은 현재 구축되고 있는 하드웨어이기 때문입니다.

수학은 논쟁의 여지가 없습니다

1994년 Peter Shor는 다음 문제를 해결하는 양자 알고리즘을 발표했습니다. 타원곡선 이산대수 문제(ECDLP) 다항식 시간에. Bitcoin는 256비트 타원 곡선인 secp256k1 ECDSA를 사용하여 모든 트랜잭션에 서명합니다. 공개 키가 주어지면 Q = 킬로그램, Shor의 알고리즘은 개인 스칼라를 파생합니다. k.

일반적으로 최고의 공격에는 ~2가 필요합니다.¹²⁸ 운영. 양자 컴퓨터에서 공격을 수행하려면 대략적인 요구 사항이 필요합니다. 1,200~1,450개의 논리적 큐비트 — 그리고 끝납니다 분. 2026년 3월 수치입니다. 구글 퀀텀 AI, Ethereum Foundation 및 Stanford와 함께 제작되었으며 내부에 맞습니다. 500,000개 미만의 물리적 큐비트. 독립적인 Caltech/Oratomic 분석은 대략적으로 중성 원자 하드웨어에서 동일한 목표를 달성합니다. 26,000개의 물리적 큐비트 열흘 정도에 걸쳐서요.

계속 진행하기 전에 이것이 무엇을 의미하는지 주목하세요. 이 공격의 모든 숫자는 더 작아졌습니다.

• Roetteleret al. (2017): 2,330개의 논리적 큐비트 — 인터넷에서 여전히 인용하고 있는 수치, 9년이 지났습니다.
• 기드니 & 에케로(2021): RSA-2048의 경우 ~2천만 물리적 큐비트, 8시간
• 기드니 (2025): 동일한 RSA-2048 목표가 다음으로 수정되었습니다. 100만 미만 일주일 안에 시끄러운 큐비트 — 같은 저자에 의해 6년 만에 20배 감소
• Google Quantum AI(2026년 3월): ECDSA-256 논리적 1,200~1,450개/물리적 500,000개 미만, 분 단위

추정치는 수렴되지 않았습니다. 그들 접힌. 모든 심각한 개정은 임계값을 더 가까이 이동시켰고 더 이상은 더 이상 이동하지 않았으며 secp256k1는 RSA보다 저렴하고 2017년 논문을 인용하는 사람이 인정하고 싶어하는 것보다 더 저렴하고 더 가까운 목표로 판명되었습니다. 논쟁은 끝났고 Bitcoin의 수비수들이 가정한 곳에서는 끝나지 않았습니다.

2029년 타임라인: 누가 뭐라고 말했나요?

2024년 12월, Google Quantum AI의 창립자이자 대표인 Hartmut Neven은 다음과 같이 말했습니다. 파이낸셜 타임즈 Google이 구축을 진행 중이라는 인터뷰 2029년말까지 "유용한 대규모 양자컴퓨터". 이것은 울타리가 아니었습니다. 이는 내결함성 장벽을 막 넘은 프로세서가 뒷받침하는 공개 약속이었습니다.

이것은 비주류 예측이 아닙니다. 실제 하드웨어에 접근할 수 있는 모든 주요 기관은 타임라인을 게시했으며 모두 중복됩니다.

정보 기관은 원격으로 간주되는 위협에 대해 마이그레이션 기한을 요구하지 않습니다. NSA는 2022년 CNSA 2.0을 발표하고 미국의 모든 국가 보안 시스템에 13년 전환을 완료하려면 그 기한은 2035년입니다. 그들은 그 숫자를 임의로 선택한 것이 아닙니다.

공개적으로 보고된 150억 달러가 넘는 중국의 양자 예산은 과학 박람회 프로젝트가 아닙니다. 중국 공산당은 양자 컴퓨팅을 사이버 공간과 첨단 기술을 장악하려는 국가 전략의 초석으로 삼았습니다. 이는 고속철도, 상업용 드론(DJI가 세계 시장의 70% 이상을 장악), 5G 인프라 분야를 국가 우선순위로 결정한 후 10년 만에 세계 선두주자가 된 국가 기관입니다. PLA의 전략 지원군은 양자 컴퓨팅을 군사 교리에 명시적으로 통합했습니다. 중국이 특정 기술을 전략적 우선순위로 지정하고 이를 국가 주도 자본으로 뒷받침할 때, 그 실적은 그들이 달성했음을 보여줍니다. 미국과 중국이 결코 작동하지 않는 하드웨어에 수백억 달러를 지출하고 있다고 생각한다면, 당신은 기계를 만드는 엔지니어보다 더 창의적인 상상력을 가지고 있는 것입니다.

Google Willow: 모든 것을 변화시킨 기준점

2024년 말, Google의 Willow 프로세서는 가장 대중적인 보도에서 인정받지 못한 성과를 거두었습니다. 그것은 교차했다 내결함성 경계: 시스템에 더 많은 물리적 큐비트를 추가하는 지점 감소하다 전체 오류를 늘리는 것이 아니라 전체 오류입니다.

이 임계값 이전에 양자 컴퓨터는 함정에 빠졌습니다. 큐비트가 많을수록 소음이 많아지고 오류도 많아져 계산상의 이점이 무효화됩니다. 규모를 확대하는 것은 적극적으로 비생산적이었습니다. Willow는 양자 오류 수정(QEC) 엔지니어링이 다음 단계에 도달했음을 증명했습니다. 이제 스케일링이 도움이 됩니다.

이는 점진적인 개선이 아닙니다. 이는 질적 상전이입니다. Willow 이전에는 "양자 오류 수정이 대규모로 작동할 수 있는가?"라는 질문이 있었습니다. Willow 이후의 문제는 "얼마나 빨리 확장할 ​​수 있는가"입니다.

18~24개월마다 큐비트 수를 대략 두 배로 늘리는 IBM의 궤적과 Google의 병행 진행을 기반으로 한 대답은 다음과 같습니다. 이 10년 내에 ECDLP 임계값에 도달할 만큼 충분히 빠릅니다.

임계값을 초과하면 Bitcoin에 어떤 일이 발생합니까?

Glassnode당, 2026년 5월 기준, 604만 BTC — 전체 공급량의 30.2%, 약 4,690억 달러 — 이미 공개 키가 체인에 보관되어 있습니다. 이는 키를 숨기지 않은 P2PK(pay-to-public-key) 출력에 구조적으로 노출된 192만 개와 주소 재사용을 통해 운영상 노출된 412만 개입니다. Satoshi의 약 110만 BTC를 포함하여 대략 170만 개가 초기 P2PK 주소에 있습니다. 에 대한 230만 BTC는 돌이킬 수 없는 위험에 처해 있습니다.; 나머지 370만 마리는 소유자가 살아 있고 관심을 기울이면 여전히 이주할 수 있습니다.

CRQC는 이러한 공개 키 중 하나를 Shor의 알고리즘에 공급하고 개인 키를 출력하고 전송에 서명합니다. 악용이 필요하지 않습니다. 공개적으로 사용 가능한 데이터에 대한 순수 수학 — 전체 Bitcoin의 거의 3분의 1이 공개되어 대기 중입니다.

동적 공격은 더 심각하며 2026년 3월 런타임 수치가 이를 현실화합니다. 모든 사용자가 P2PKH 주소에서 지출하면 공개 키는 ~ 동안 멤풀에 노출됩니다.10분. 몇 시간이 걸리는 공격은 해당 창을 사용할 수 없습니다. 몇 분 안에 공격이 이루어집니다. 이는 주소를 결코 재사용하지 않는 규율 있는 비트코인 ​​사용자라도 지출할 때마다 노출된다는 의미입니다. 그리고 Satoshi의 동전 중 극히 일부라도 움직이면 secp256k1가 무너졌다는 신호입니다. 하락이 아니라 죽음의 나선입니다.

Bitcoin가 시간 내에 마이그레이션할 수 없는 이유

"Bitcoin는 업그레이드만 할 것입니다." 세 가지 구조적 제약이 이러한 환상을 만듭니다.

1. 거버넌스 지연. 범위가 훨씬 작은 SegWit 업그레이드 필요 4년 간의 논쟁, Bitcoin 캐시를 생성하고 네트워크를 거의 분리했습니다. 모든 지갑, 노드 및 하드웨어 서명자에서 ECDSA를 교체하는 것은 훨씬 더 어렵습니다. Bitcoin Core의 로드맵에는 그러한 제안이 없습니다.

2. 서명 오버헤드. SPHINCS+ 서명은 다음과 같습니다. 7,856바이트 대 ECDSA의 72, 109:1 비율. Bitcoin의 ~7 TPS는 블록 크기를 늘리지 않고도 거의 0으로 떨어지며, 이로 인해 2017년 포크를 생산했던 동일한 전쟁이 다시 시작됩니다.

3. 마이그레이션할 수 없는 키. Satoshi의 약 110만 BTC는 이동할 수 없습니다. 대충 총 230만 BTC가 회복 불가능하게 노출되어 있습니다. — 분실된 키, 죽은 소유자, 버려진 지갑 — 소프트 포크, 하드 포크 또는 거버넌스 투표는 단일 사토시에 도달할 수 없습니다. 이 동전은 영원히 취약한 상태로 남아 있습니다. 수백만 개의 도난 가능한 BTC가 시장에 미치는 영향은 Bitcoin의 가치 평가에 있어 소멸 수준입니다.

시계가 작동 중입니다

2026년 3월 기준 타임라인은 다음과 같습니다.

"마이그레이션을 시작해야 합니다"와 "마이그레이션하기에는 너무 늦었습니다" 사이의 기간은 Bitcoin의 거버넌스 모델이 합의 변경을 처리할 수 있는 것보다 짧습니다. 이것이 기본적인 킬 조건이다. 큐비트가 아닙니다. 알고리즘이 아닙니다. 거버넌스 대기 시간.

양자 저항의 실제 모습

NIST는 2024년 8월에 포스트 양자 암호화 표준을 확정했습니다. FIPS 203 (ML-KEM / Kyber) 키 캡슐화 및 FIPS 205 (SLH-DSA / SPHINCS+) 디지털 서명용. 이는 미국 정부가 양자 공격으로부터 기밀 데이터를 보호하기 위해 사용할 알고리즘입니다.

이러한 표준을 배포하는 모든 블록체인 창세기부터 마이그레이션 문제가 없습니다. 노출된 레거시 키가 없습니다. 거버넌스 싸움은 없습니다. 이전할 수 없는 주소가 없습니다. Q-Day가 도래하면 NIST PQC를 기반으로 구축된 체인은 여느 때와 같은 하루를 맞이하게 됩니다.

문제는 더 이상 "양자 컴퓨터가 Bitcoin를 깨뜨릴 것인가?"가 아닙니다. 문제는 발표 전에 귀하의 부를 양자 저항 인프라로 이동할 것인지 여부입니다. 왜냐하면 브레이크가 공개될 때쯤에는 개인 키가 이미 추출되어 있을 것이기 때문입니다. 똑똑한 돈이 움직인다 ~ 전에 사망 기사가 작성되었습니다.

참고자료

• Ethereum 재단 및 스탠포드와 함께하는 Google Quantum AI(2026년 3월) — ECDSA-256 리소스 추정: 논리적 큐비트 1,200~1,450개, 물리적 큐비트 500,000개 미만, 런타임(분). 현재 벤치마크입니다.
• 칼텍/오라토믹(2026) — 독립적인 중성 원자 분석: 대략 10일 동안 ~26,000개의 물리적 큐비트.
• 시드니 (2025년 5월) — RSA-2048은 2019년 2천만 큐비트 및 8시간에서 1주일 이내에 100만 큐비트 미만으로 수정되었습니다.
• Roetteleret al. (2017) — 256비트 ECDLP에 대한 양자 리소스 추정치입니다. 양자정보 및 계산. 역사적인; ~2,330 논리 숫자가 대체됩니다.
• 기드니 & 에케로 (2021) — 2천만 개의 시끄러운 큐비트를 사용하여 8시간 안에 2048비트 RSA를 인수분해하는 방법. 양자, 5, 433. 저자의 2025년 개정판으로 대체되었습니다.
• Webberet al. (2022) — 하드웨어 사양이 양자 이점 달성에 미치는 영향. AVS 양자과학.
• NSA CNSA 2.0(2022) — 상업용 국가 보안 알고리즘 제품군 2.0 마이그레이션 요구 사항.
• NIST PQC 표준화 — FIPS 203 (ML-KEM) 및 FIPS 205 (SLH-DSA), 2024년 8월 완성.