⏰ 양자 컴퓨터는 언제 Ethereum를 깨뜨릴까요?
이중 취약점, 두 배의 위험
📅 Ethereum 양자 타임라인
2023 IBM Condor는 1,121개의 물리적 큐비트에 도달했습니다.
2024 NIST는 포스트퀀텀 암호화를 표준화합니다. Google Willow는 105큐비트에서 임계값 미만 오류 수정을 보여줍니다.
2026 최고의 공용 하드웨어는 거의 2,500개의 물리적 큐비트에 위치하며 규모에 따른 내결함성은 없습니다. 하지만 Google Quantum AI는 Ethereum Foundation 및 Stanford와 함께 몇 분 만에 500,000개 미만의 물리적 큐비트 내에서 단 1,200~1,450개의 논리적 큐비트로 secp256k1를 손상시키는 가격을 책정합니다.
2027 IBM Cockatoo - 모듈식 내결함성 확장
2029 IBM Starling: 최대 200개의 논리 큐비트, 1억 개의 게이트. 창이 열립니다.
2033 IBM Blue Jay: ~100,000개의 물리적 큐비트에서 2,000개가 넘는 논리적 큐비트 - 1,200-1,450 임계값 초과. ETH 키와 BLS 유효성 검사기 키가 모두 범위 내에 있습니다.
2035 NSA CNSA 2.0 마이그레이션 마감일. 그때까지 여전히 ECDSA에 있는 모든 것은 수학뿐만 아니라 정책으로도 방어할 수 없습니다.
기간은 2029~2033년이다. 이는 추측이 아닙니다. 이는 IBM이 발표한 로드맵이자 Google의 자체 2029년 목표이며 NSA 마이그레이션 마감일인 2030~2035년으로 구분되어 있습니다.
🎯 Ethereum의 이중 취약점
공격 표면 #1: ECDSA
모든 Ethereum 거래는 secp256k1 ECDSA를 사용합니다. 양자 공격자는 개인 키를 추출하고 자금을 훔칠 수 있습니다.
공격 표면 #2: BLS12-381
900,000명 이상의 검증인이 합의를 위해 BLS 서명을 사용합니다. 양자 공격자는 증명을 위조하고 최종성을 공격할 수 있습니다.
결과: 양자 컴퓨터는 ETH를 훔칠 수도 있고 전체 네트워크의 합의를 손상시킬 수도 있습니다.