이더리움 지갑에서 '거래한 적이 있는 지갑'과 '받기만 한 지갑'은 어떤 차이가 있나요?

받기만 하고 한 번도 보내지 않은 지갑은 블록체인에 주소와 잔액만 보이고 공개키 자체는 직접 드러나지 않습니다. 반면, ETH나 토큰을 보내는 거래를 하면 온체인에 서명 정보가 기록되어 공개키가 노출됩니다.

현재의 양자컴퓨터로 이더리움의 암호체계를 깨뜨릴 수 있나요?

이더리움 공식 문서에 따르면, 지금의 양자컴퓨터로는 이더리움 암호체계를 깨뜨릴 수 없습니다. 다만 미래에 충분히 강력한 오류보정 양자컴퓨터가 등장할 경우를 대비하여 논의되고 있습니다.

한 번도 송금하지 않은 미사용 지갑은 양자컴퓨터에 완전히 안전한가요?

미사용 지갑은 공개키가 직접 노출되지 않아 주소와 해시 함수 과정을 한 겹 더 거치지만, 이를 양자컴퓨터에 완전히 안전하다고 받아들여서는 안 됩니다.

이더리움 양자컴퓨터 공격, 거래한 지갑이 미사용 지갑보다 먼저 위험한 이유

Finzoom 2026년 9월 11일 읽는 시간 약 7분

이더리움 지갑의 양자컴퓨터 위험을 이해할 때 가장 먼저 구분해야 할 것은 ‘거래한 적이 있는 지갑’과 ‘받기만 하고 한 번도 보내지 않은 지갑’입니다. 둘 다 현재 당장 공격받고 있다는 뜻은 아닙니다. 이더리움 공식 문서도 지금의 양자컴퓨터로는 이더리움 암호체계를 깨뜨릴 수 없다고 명확히 설명합니다. 다만 미래에 충분히 강력한 양자컴퓨터가 등장한다는 가정에서는 거래 이력이 있는 일반 지갑이 먼저 공격 표면에 노출됩니다. 이유는 잔액이 많아서가 아니라 공개키가 이미 드러났기 때문입니다.

거래를 보내는 순간 무엇이 달라지나

일반적인 이더리움 외부소유계정, 즉 EOA는 secp256k1 타원곡선을 사용하는 ECDSA 서명으로 거래 권한을 증명합니다. 지갑을 처음 만들면 개인키에서 공개키가 만들어지고, 다시 공개키를 해시해 주소가 만들어집니다. 평소 우리가 보는 0x로 시작하는 주소는 공개키 자체가 아닙니다.

받기만 한 지갑은 블록체인에 주소와 잔액은 보이지만 공개키 자체는 아직 직접 드러나지 않습니다. 반대로 ETH나 토큰을 보내면 거래 서명 정보가 온체인에 기록되고, 이 정보에서 공개키를 복구할 수 있습니다. 이더리움 공식 양자내성 문서가 “거래를 보낸 계정은 공개키가 노출된다”고 설명하는 이유입니다.

현재 컴퓨터에서는 공개키를 알아도 개인키를 역산하기가 현실적으로 불가능합니다. 문제는 충분히 큰 오류보정 양자컴퓨터가 등장해 Shor 알고리즘을 실행할 수 있게 되는 상황입니다. 타원곡선 암호가 무너지면 공개키가 알려진 계정은 개인키를 계산하려는 공격에 바로 노출될 수 있습니다.

미사용 지갑은 왜 한 겹 더 남아 있나

한 번도 송금하지 않은 EOA는 공격자가 알고 있는 정보가 주소까지라는 차이가 있습니다. 공개키에서 주소를 만드는 과정에는 해시가 들어가기 때문에 공격자는 먼저 주소 뒤에 숨은 공개키 문제까지 해결해야 합니다.

이것을 “미사용 지갑은 양자컴퓨터에도 안전하다”라고 받아들이면 안 됩니다. 해시 함수 역시 양자환경에서 보안 강도가 낮아질 수 있고, 결국 이더리움 전체가 포스트양자 서명체계로 옮겨가야 합니다. 다만 같은 시점에 현재 ECDSA를 깨는 능력이 등장한다고 가정하면 이미 공개키가 노출된 계정이 훨씬 직접적인 표적이 된다는 뜻입니다.

여기서 잔액보다 중요한 것이 거래 이력입니다. 오래된 고래 지갑, DeFi를 자주 쓴 지갑, NFT 거래를 많이 한 지갑은 과거 한 번이라도 외부로 거래를 전송했다면 공개키 노출이라는 조건을 이미 충족했을 수 있습니다. 반대로 새 주소로 자산을 받은 뒤 한 번도 서명 거래를 내보내지 않았다면 공개키 노출 단계는 아직 남아 있습니다.

그렇다면 지금 새 지갑으로 ETH를 옮겨야 할까

현재 기준 답은 아닙니다. 기존 ECDSA 지갑에서 다른 ECDSA 지갑으로 옮기는 행동 자체가 양자내성 전환은 아닙니다. 더구나 새 지갑으로 보내는 과정에서 기존 지갑은 다시 서명을 공개합니다.

장기 보관 목적으로 새 주소를 만들어 받은 뒤 사용하지 않는 방식이 이론적으로 공개키 노출을 줄일 수는 있지만, 이더리움 재단은 현재 사용자가 서둘러 자산을 이동할 필요가 없다고 안내하고 있습니다.

현실적인 위험 관리 순서는 다음과 같습니다.

지금은 시드문구와 개인키를 안전하게 보관하고 피싱을 피합니다.
사용하는 지갑과 하드웨어월렛의 공식 업데이트를 유지합니다.
포스트양자 서명 전환 기능이 실제 배포되면 지원 여부와 마이그레이션 절차를 확인합니다.
“양자 공격이 시작됐다”며 개인키 입력이나 급한 코인 이동을 요구하는 사이트는 경계합니다.

양자컴퓨터보다 먼저 나타날 수 있는 위험은 오히려 ‘양자 보안’을 핑계로 한 사기입니다.

이더리움은 지갑만 고치는 것이 아니라 계정 구조를 바꾸려 한다

9월 7일 이더리움 재단 프로토콜 클러스터가 공개한 Hegotá 후보 평가에서 EIP-8141 Frame Transactions는 실행 레이어의 S등급 핵심 항목으로 분류됐습니다. 이 제안의 중요한 목적 중 하나가 계정을 특정 ECDSA 키에 묶어두지 않고 향후 포스트양자 서명으로 갈아탈 수 있는 길을 만드는 것입니다.

같은 평가에서는 EIP-8298과 EIP-8151을 통해 기존 secp256k1 키를 계정의 영구적인 마스터키에서 퇴역시키는 경로도 다룹니다. 합의 계층에서도 양자에 취약한 BLS 출금 자격증명을 단계적으로 정리하는 EIP-8365가 높은 우선순위를 받았습니다.

즉 2029년 목표는 어느 날 한 번에 암호를 교체하는 이벤트라기보다 계정, 검증자, 데이터 커밋먼트, 영지식증명까지 여러 층을 순서대로 바꾸는 작업에 가깝습니다.

거래 이력보다 더 중요해질 다음 신호

Finzoom의 판단은 지금 ETH 보유자가 ‘거래한 지갑이면 위험하니 당장 옮겨야 한다’고 행동할 단계는 아니라는 쪽입니다. 현재 위험은 이론적 장기 위험이고, 이더리움은 이미 실제 전환 경로를 프로토콜 우선순위에 올려놓았습니다.

판단이 달라지는 조건은 세 가지입니다. 첫째 오류보정 양자컴퓨터의 성능이 예상보다 빠르게 개선되는지, 둘째 EIP-8141을 포함한 계정 추상화가 실제 메인넷 일정에 확정되는지, 셋째 지갑업체가 포스트양자 서명과 안전한 키 이전 기능을 언제 지원하는지입니다.

거래한 지갑과 미사용 지갑의 차이는 ‘오늘 해킹될 확률’의 차이가 아니라 미래 Q-Day가 왔을 때 공격자가 풀어야 하는 문제의 단계가 다르다는 의미입니다. 현재는 지갑을 무작정 옮기는 것보다 공식 마이그레이션 경로가 확정되는 시점을 놓치지 않는 것이 더 현실적인 대응입니다.