이더리움 2029년 양자컴퓨터 내성 전환 목표, 지금 ETH 보유자는 뭘 해야 하나?
이더리움 재단이 이더리움 L1을 2029년 12월까지 실행·합의·데이터 세 영역 모두에서 양자내성 구조로 전환하겠다는 목표를 공식화했습니다. 2026년 9월 7일 공개된 프로토콜 우선순위에서 재단은 이 목표를 ‘Q-Day가 2030년에 올 수도 있다’는 공격적인 가정을 두고 추진한다고 설명했습니다.
ETH 보유자 입장에서는 “지금 지갑을 바꿔야 하나”, “거래소로 옮겨야 하나”, “양자컴퓨터가 나오면 코인을 잃는 것 아닌가”라는 걱정이 생길 수 있습니다.
현재 답은 단순합니다. 지금 당장 ETH를 옮기거나 새 지갑을 만들 필요는 없습니다.
이더리움 공식 문서도 현재 양자컴퓨터는 이더리움 암호체계를 깨뜨릴 수준이 아니며, 향후 포스트양자 서명이 지원될 때 지갑 소프트웨어가 마이그레이션을 안내할 것이라고 명시하고 있습니다.
2029년은 양자컴퓨터가 오는 날이 아니라 이더리움이 정한 방어 마감선입니다
2029년이라는 숫자를 양자컴퓨터 공격이 확정되는 날짜로 이해하면 안 됩니다. 실제 Q-Day 시점은 누구도 알 수 없습니다.
이더리움 재단이 2029년을 정한 이유는 위협이 현실화된 다음 바꾸기에는 블록체인의 암호체계 전환이 너무 오래 걸리기 때문입니다.
현재 이더리움은 여러 종류의 암호기술에 의존합니다. 일반 지갑의 거래 서명에는 ECDSA, 검증자 합의에는 BLS 서명, 데이터 가용성에는 KZG 커밋먼트가 사용됩니다. 일부 ZK 증명도 타원곡선 기반 암호에 의존합니다.
충분히 강력한 양자컴퓨터가 등장하면 Shor 알고리즘을 이용해 이런 구조 일부가 공격받을 수 있습니다.
특히 일반 ETH 보유자에게 직접 관련되는 것은 ECDSA입니다. 사용자가 거래를 보낼 때 공개키가 온체인에 노출되고, 미래의 충분히 강력한 양자컴퓨터가 이 공개키에서 개인키를 계산할 수 있다면 자산 탈취 위험이 생길 수 있습니다.
반대로 한 번도 송금하지 않고 받기만 한 계정은 공개키 자체가 아직 노출되지 않아 주소 해시가 한 겹 더 보호하는 효과가 있습니다. 그렇다고 영구적으로 안전하다는 의미는 아니며 결국 모든 계정이 새 서명체계로 이동해야 합니다.
이더리움은 지갑 하나만 바꾸는 문제가 아닙니다
양자내성 전환이 어려운 이유는 계정 서명만 교체하면 끝나는 작업이 아니기 때문입니다. 검증자들이 사용하는 BLS, 롤업 데이터에 쓰이는 KZG, 각종 ZK 시스템까지 함께 손봐야 합니다.
그래서 이더리움 재단은 실행 레이어, 합의 레이어, 데이터 레이어를 동시에 바꾸는 장기 로드맵을 잡았습니다.
합의 계층에서는 BLS를 해시 기반 서명인 leanXMSS로 대체하는 방향을 연구하고 있습니다. 문제는 포스트양자 서명이 기존 BLS보다 훨씬 크다는 점입니다.
이더리움 공식 설명에 따르면 BLS 서명은 약 96바이트인 반면 해시 기반 서명은 약 3,000바이트 수준이 될 수 있습니다. 그대로 적용하면 네트워크 부담이 급격히 커집니다. 이를 줄이기 위해 leanVM으로 서명을 집계하고 압축하는 구조를 함께 개발하고 있습니다.
데이터 영역에서는 KZG를 STARK 또는 격자 기반 커밋먼트처럼 양자 공격에 더 강한 방식으로 대체하는 방안이 연구되고 있습니다.
계정 영역에서는 EIP-8141과 네이티브 계정 추상화를 활용해 계정마다 서명 방식을 바꿀 수 있는 ‘암호 민첩성’을 확보하는 것이 핵심입니다.
ETH 보유자는 코인 이동보다 마이그레이션 공지를 놓치지 않는 게 중요합니다
현재 시점에서 ETH를 여러 지갑으로 쪼개거나 거래소에 장기 보관하는 것은 양자내성 대책이 아닙니다. 기존 ECDSA 기반 지갑을 다른 ECDSA 지갑으로 옮겨도 근본적인 암호구조는 같기 때문입니다.
거래소 역시 내부적으로 어떤 보관구조와 서명체계를 쓰는지에 따라 위험이 달라질 뿐 자동으로 양자내성이 생기는 것은 아닙니다.
오히려 지금 현실적인 준비는 사용하는 지갑과 하드웨어 월렛이 향후 포스트양자 서명 마이그레이션을 지원하는지 확인할 수 있도록 공식 업데이트를 유지하고, 이더리움 재단과 지갑 개발사의 공지를 따라가는 것입니다.
실제 전환 시점이 오면 새로운 서명 방식으로 계정을 업그레이드하거나 자산을 마이그레이션하는 절차가 제공될 가능성이 높습니다.
여기서 더 큰 단기 위험은 양자컴퓨터 자체보다 사기일 수 있습니다.
“지금 즉시 양자안전 지갑으로 이동해야 한다”면서 시드문구나 개인키 입력을 요구하는 피싱이 등장할 수 있습니다. 공식 로드맵은 현재 자산이 안전하고 당장 사용자가 할 조치가 없다고 밝히고 있습니다.
따라서 재단이나 지갑 업체가 정식 기능을 배포하기 전에 임의의 웹사이트에 지갑을 연결하거나 시드문구를 입력할 이유가 없습니다.
2029년 목표가 ETH 가격에 바로 호재인 것은 아닙니다
보안 로드맵이 구체화됐다는 점은 이더리움의 장기 신뢰도에는 긍정적입니다. 실제로 재단은 2029년까지 완전한 포스트양자 준비를 우선순위로 두고, 최소 기능의 포스트양자 체계를 먼저 배치한 뒤 전체 전환을 진행하는 계획을 세우고 있습니다.
하지만 투자 관점에서는 기술 개발비용과 실행 위험도 같이 봐야 합니다.
포스트양자 서명은 데이터가 커지고 검증비용이 늘어날 수 있으며, 여러 하드포크가 계획대로 진행되지 않을 가능성도 있습니다. 재단 역시 2029년 목표를 강하게 제시했지만 세부 마일스톤의 명칭과 순서, 구현 방식은 바뀔 수 있다고 설명합니다.
현재 ETH는 약 2,480~2,500달러에서 거래되고 있습니다. 단기 가격에는 양자내성보다 ETF 자금, 스테이킹, 미국 금리, 이더리움 네트워크 사용량이 훨씬 직접적인 변수입니다.
저는 이번 로드맵을 단기 가격 상승 재료라기보다 ‘이더리움이 2030년대 이후에도 금융 인프라로 남기 위해 미리 지불하는 보험료’에 가깝게 봅니다.
판단을 바꿀 조건도 분명합니다. 앞으로 계정 추상화와 포스트양자 서명 도입이 실제 메인넷 일정에서 계속 밀리거나, 연구 단계의 기술이 성능 문제를 해결하지 못한다면 장기 보안 리스크를 더 크게 봐야 합니다.
반대로 Hegotá 이후 지갑 단위의 서명 전환이 현실화되고 검증자·데이터 영역까지 계획대로 이어진다면 2029년 목표의 신뢰도는 높아집니다.
지금 ETH 보유자가 할 일은 공포 때문에 코인을 급히 옮기는 것이 아닙니다. 현재 사용 중인 지갑을 안전하게 관리하고 시드문구를 오프라인으로 보호하면서, 공식 마이그레이션 기능이 실제 배포되는 시점에 대응하면 됩니다.
양자내성은 오늘의 긴급사태가 아니라 앞으로 몇 년 동안 이더리움이 반드시 끝내야 할 대규모 인프라 전환입니다.
함께 확인하면 좋은 글
XRP 리플이 양자컴퓨터 ‘Q-Day’를 준비한다, XRP Ledger 보안 업그레이드가 리플 전망에 중요한 이유
Finzoom
댓글 0
첫 댓글을 남겨보세요.