VanEck CEO Jan van Eck는 양자 컴퓨팅으로 인해 비트코인이 취약해질 수 있다고 강하게 경고하며, 만약 비트코인의 암호 기술이 근본적으로 붕괴된 것으로 드러난다면 자사 비트코인 투자를 포기할 것이라고 밝혔다. 이러한 발언은 양자 방어 메커니즘을 갖춘 프라이버시 중심 암호화폐인 Zcash가 3개월간 1,486% 급등한 시점에 나왔다.
11월 22일 CNBC 인터뷰에서 van Eck는 비트코인이 양자 컴퓨팅 기술의 발전을 견딜 만큼 “충분한 암호화”를 갖추고 있는지 의문을 제기했다. 그의 회사는 2024년 초 출시된 현물 ETF를 통해 12억 달러 이상의 비트코인을 운용하고 있다.
그는 인터뷰에서 “결국 VanEck는 비트코인 이전부터 존재해 왔다. 우리가 보기에 비트코인의 투자 논리가 근본적으로 깨졌다고 판단되면, 우리는 비트코인에서 떠날 것”이라고 말했다. 또한 양자 컴퓨팅과 프라이버시 한계에 대한 우려가 이제 비트코인 커뮤니티 일부에서 핵심 쟁점이 되고 있다고 강조했다.
VanEck의 우려는 양자 위협에 대한 기관 전반의 인식 확대와 맞물린다. BlackRock은 2025년 5월 비트코인 ETF 신고서를 수정하며, 향후 양자 컴퓨터가 비트코인 암호를 깨뜨릴 수 있고 네트워크가 보안을 유지하려면 “광범위한 합의 업그레이드”가 필요할 수 있다고 명시했다.
세계 최대 자산운용사는 양자 컴퓨팅의 진전이 “비트코인의 암호 기술을 위험에 빠뜨릴 수 있다”고 경고했으며, 주요 금융기관이 암호화폐 투자에 있어 양자 컴퓨팅을 실질적인 리스크 요인으로 공식 언급한 초기 사례 중 하나가 됐다.
Van Eck는 프라이버시 대안에 대한 관심 확대도 짚었다. 그는 오래된 비트코인 보유자들이 Zcash를 검토하고 있다며, Zcash를 “비트코인과 어느 정도 연관되어 있지만 훨씬 더 프라이버시가 강한 자산”으로 묘사했다. 이 프라이버시 코인은 거래 기밀성과 암호학적 탄탄함을 동시에 중시하는 투자자들의 관심을 끌고 있다.
Zcash, 양자 복구 계획에 힘입어 급등
Zcash는 지난 3개월 동안 1,486% 급등하며 2018년 1월 이후 최고가를 기록했다. 토큰 가격은 2025년 11월 24일 기준 약 565달러로, 9월 저점 74.30달러에서 10배 이상 상승했다.
이번 랠리는 네트워크의 양자 방어 전략에 대한 관심 고조와 맞물려 있다. Zcash 엔지니어 Sean Bowe는 이 암호화폐가 비트코인과는 다른 이중 양자 리스크에 노출돼 있다고 설명했다. 양자 컴퓨터는 과거 거래를 드러낼 뿐 아니라 위조 코인을 만들어낼 수도 있는 반면, 비트코인은 주로 자금 탈취 리스크가 중심이라는 것이다.
그는 Decrypt와의 인터뷰에서 “비트코인에서의 주요 위험은 누군가가 당신의 돈을 훔칠 수 있다는 점이지만, Zcash는 두 가지 위험에 직면해 있다”고 말했다. “프라이버시 중심 시스템인 만큼, 양자 컴퓨터가 암호를 깨고 누군가가 코인을 위조할 수 있는 위험이 있다. 또 하나는 양자 머신이 사용자의 프라이버시를 되돌려 까발릴 수 있다는 리스크다.”
양자 비상 대응 시스템을 갖춘 네트워크
Zcash 개발자들은 양자 컴퓨터가 현재 암호를 깨뜨릴 정도로 강력해질 경우 네트워크를 일시 정지하고 업그레이드할 수 있게 하는 ‘양자 복구 가능성(quantum recoverability)’ 시스템을 구현했다. 이 경우에도 사용자는 긴급 업그레이드 이후 자금 접근이 가능하도록 설계되어 있다.
Bowe는 양자 복구를 위한 대부분의 프로토콜 작업이 이미 완료됐다고 밝혔다. 남은 변화는 코어 프로토콜이 아닌 지갑 소프트웨어에 관한 것이다. 그는 “내년에는 지갑에서 양자 복구 기능을 지원할 수 있을 것”이라며 “더 이상 프로토콜 변경이 필요하지 않다”고 설명했다.
이 메커니즘은 실제 양자 위협이 나타날 경우 네트워크를 동결해, 보안 업그레이드가 완료되기 전에 공격자가 계정을 탈취하는 것을 막는 방식으로 작동한다. 이런 시스템이 없다면, 양자 공격자는 어떤 업그레이드보다 빠르게 개인키를 탈취할 수 있다.
Bowe는 Zcash가 오늘 당장 양자 내성이 있는 것은 아니라고 인정하면서도, 계획된 변경 사항은 구현하기에 과도하게 부담스럽지 않다고 강조했다. 개발팀은 수년간 양자 위협에 대비해왔으며, 필요할 경우 1~2년 안에 커뮤니티가 대규모 프로토콜 변경을 조율할 수 있다고 보고 있다.
양자 위협 시점에 대한 상충되는 전망
암호화폐 업계는 양자 컴퓨터가 실제로 블록체인 네트워크에 위협을 가하는 시점에 대해 여전히 의견이 갈린다. 이더리움 공동 창업자 비탈릭 부테린은 부에노스아이레스 Devconnect 컨퍼런스에서, Shor 알고리즘을 사용하는 양자 컴퓨터가 이르면 2028년 비트코인과 이더리움의 타원 곡선 암호를 깨뜨릴 수 있다고 경고했다.
부테린은 “타원 곡선은 사라지게 될 것”이라고 말하며, 대부분의 주요 블록체인을 지탱하는 수학적 기반이 위협받고 있다고 지적했다. 그의 시각은 양자 컴퓨팅 연구자 Scott Aaronson의 견해와도 맞닿아 있다. Aaronson은 “놀라운 수준의 하드웨어 발전 속도”를 언급하며, Shor 알고리즘을 실행할 수 있는 내결함성 양자 컴퓨터가 2028년 차기 미국 대선 전 등장할 가능성이 “충분히 현실적”이라고 적었다.
반면 암호학자 Adam Back은 훨씬 보수적인 전망을 내놓았다. Blockstream CEO이자 비트코인 백서에 언급된 사이퍼펑크인 그는, 비트코인이 향후 20~40년 동안은 의미 있는 양자 위협에 직면하지 않을 것이라고 평가했다.
그는 소셜미디어에서 “아마 20~40년은 아닐 것이다, 설령 그때라도”라며 “양자 안전 서명이 이미 존재하고 NIST는 지난해 SLH-DSA를 표준으로 채택했다. 비트코인은 평가가 계속되는 동안 이러한 방식을 서서히 도입해, 암호적으로 의미 있는 양자 컴퓨터가 등장하기 훨씬 전에 양자 대비를 마칠 수 있다”고 썼다.
Back은 미국 국립표준기술연구소(NIST)가 이미 비트코인이 도입할 수 있는 사후 양자 암호 표준을 승인했으며, 현재의 양자 컴퓨터는 암호를 깨기에는 소음이 지나치게 크거나 필요한 큐비트 수가 크게 부족하다고 설명했다.
양자 대응에서 드러나는 Zcash 거버넌스의 이점
Bowe는 Zcash의 거버넌스 구조가, 보다 분산된 의사결정 구조를 가진 비트코인보다 양자 방어 조치를 도입하는 데 유리한 점이 있다고 강조했다. Zcash 커뮤니티는 서로 독립된 여러 조직이 비교적 빠르게 보안 결정을 조율할 수 있다.
그는 “프라이버시와 양자 내성은 우리가 오래전부터 고민해 온 주제”라며, “필요하다면 1~2년 안에 대규모 프로토콜 변경을 단행할 의지가 있고, 커뮤니티 내 여러 조직이 함께 동의하도록 만들 수 있다”고 말했다.
한편 비트코인의 분산 구조는 중앙집중 통제에 대한 저항력을 높여 주지만, 네트워크 전체 차원의 양자 방어 업그레이드를 조직하는 데는 어려움을 야기할 수 있다. 비트코인은 역사적으로 주요 프로토콜 변경에 수년의 합의 구축이 필요했으며, 이는 양자 기술의 돌파구가 등장했을 때 충분히 신속히 대응할 수 있을지에 대한 의문을 낳는다.
딜로이트 리서치에 따르면, 이미 유통 중인 비트코인의 약 25%는 구형 주소 형식으로 인해 공개키가 노출되어 양자 공격에 취약한 상태다. 이 코인들은 양자 컴퓨터가 충분한 성능을 갖추는 즉시 주요 공격 대상이 될 수 있다.
프라이버시와 시장 사이클의 교차점
Van Eck의 발언은 양자 우려를 넘어, 비트코인의 투명한 원장이 증가하는 거래 프라이버시 요구와 충돌한다는 점으로까지 확장됐다. 그는 “비트코인 블록체인에서 돈을 이동하면 그 내역이 그대로 보인다”고 지적하며, 프라이버시 중심 대안의 매력을 강조했다.
그는 또한 비트코인의 4년 주기 시장 패턴을 언급하며, 현재 시장은 2026년 약세장을 선반영하고 있는 듯하다고 평가했다. 비트코인은 10월 사상 최고가 126,080달러에서 30% 이상 하락해, 11월 23일 기준 약 86,200달러에 거래되고 있다.
Van Eck는 랠리를 쫓기보다는 약세장에서 꾸준한 분할 매수를 권장하면서도, 양자 리스크에도 불구하고 글로벌 유동성과 온체인 펀더멘털을 감안하면 비트코인은 여전히 포트폴리오에 포함할 가치가 있다고 주장했다.
인터뷰 이후 그는 소셜미디어에, 현재 비트코인 약세장은 “반감기 사이클의 온체인 현실(2026년 약세), 양자 암호 붕괴 우려, 그리고 Zcash의 더 나은 프라이버시”를 반영한다고 적었다.
마무리 생각
양자 컴퓨팅 논쟁은 주요 기술 기업들의 하드웨어 돌파구 이후 한층 격화됐다. 구글은 2024년 말 양자 관련 성과를 발표했고, 이어 마이크로소프트는 양자 기능을 지원하는 칩을 공개하며, 암호화폐 논쟁의 중심에 양자 위험을 끌어올렸다.
현재 양자 컴퓨터는 블록체인 암호를 깨뜨릴 수 있는 수준과는 거리가 멀다. 비트코인 보안을 뒷받침하는 SHA-256을 무너뜨리려면 약 8,000개의 오류 보정된 큐비트를 갖춘 양자 컴퓨터가 필요하다. 캘텍의 중성 원자 어레이는 현재 6,100개의 물리 큐비트로 최고 기록을 보유하고 있지만, 노이즈 문제로 인해 암호 시스템을 깨뜨릴 수 있는 수준에는 한참 미치지 못한다. error correction requirements.
물리 큐비트는 암호 해독용 알고리즘을 실행하는 데 필요한, 오류가 없는 논리 큐비트와는 상당히 다릅니다. 실제 시스템에서는 하나의 기능적인 논리 큐비트를 만들기 위해 여러 개의 물리 큐비트가 필요하므로, 현재 하드웨어는 즉각적인 위협을 가할 수준에서 여러 자릿수(orders of magnitude)만큼 떨어져 있습니다.
그럼에도 불구하고 암호화폐 업계는 연구자들이 “지금 수집하고 나중에 복호화(harvest now, decrypt later)” 위협이라고 부르는 문제에 직면해 있습니다. 공격자는 오늘 암호화된 블록체인 데이터를 수집해 두었다가, 양자 컴퓨터의 성능이 충분히 강력해지는 시점에 이를 복호화할 수 있습니다. 이 우려는 특히 Zcash와 같은 프라이버시 코인에 큰 영향을 미치는데, 이들 코인에서는 과거 거래의 기밀성이 핵심 가치 제안이기 때문입니다.
Zcash의 가격 급등과 양자 방어 대비는, 양자 컴퓨팅이 이론적 우려에서 공학적 과제로 옮겨가면서, 암호 기술의 회복 탄력성에 대한 시장의 관심이 높아지고 있음을 보여줍니다. 양자 위협이 현실화되기 전에 비트코인의 탈중앙화된 거버넌스가 필요한 업그레이드를 조율할 수 있을지는 암호화폐가 직면한 가장 중요한 장기적 과제 중 하나로 남아 있습니다.