Stratum V2 대 V1 — 프로토콜 혁명

Stratum은 채굴기와 풀을 잇는 프로토콜이며, 비트코인의 대부분이 아직도 돌아가는 버전인 Stratum V1은 2012년으로 거슬러 올라갑니다. 자격 증명을 평문으로 전송하고, 어떤 거래가 각 블록에 들어갈지 풀이 정하게 하며, 비트코인이 흩어놓도록 설계된 통제권을 한데 모읍니다. Stratum V2는 세 가지를 모두 바로잡습니다: 종단 간 암호화, 간결한 바이너리 형식, 그리고 무엇보다 job negotiation — 개별 채굴자가 자신의 블록 템플릿을 만들 수 있게 하는 기능입니다. 2026년 5월, 네트워크 해시레이트의 약 75%를 차지하는 일곱 개 풀이 이 표준을 지지했습니다. 채굴 분야가 수년 만에 본 가장 큰 탈중앙화 전환입니다.

핵심 요약

• V1의 근본 결함은 중앙집중입니다: 풀이 모든 블록 템플릿을 만들기에, 소수의 운영자가 대부분의 비트코인 블록에 무엇이 들어갈지 정합니다.
• V2의 결정적 기능은 job negotiation입니다: 자체 노드를 돌리는 채굴자가 자신의 거래를 고르게 되어, 블록 내용에 대한 풀의 통제가 깨집니다.
• 암호화는 가정 채굴자에게 가장 중요합니다: V1의 평문은 신뢰할 수 없는 네트워크에서 조용한 해시레이트 탈취를 허용하지만, V2의 Noise 프로토콜 암호화는 이를 암호학적으로 불가능하게 만듭니다.
• 2026년이 전환점이었습니다: 5월에 일곱 개 풀(해시레이트 ~75%, Foundry와 AntPool 포함)이 Stratum V2 워킹그룹에 합류했습니다. 수년간 변두리 프로젝트였던 표준에게는 큰 변화입니다.
• 솔로 채굴에서는 사정이 다릅니다: 비수탁 솔로 풀은 당신의 자금도 블록 내용도 통제한 적이 없으므로, V2의 이점은 주로 암호화, 지연, 그리고 미래 대비입니다.

이 글은 Stratum이 어떻게 작동하는지, V2가 무엇을 바꾸는지, 지금 누가 지원하는지, 앞길은 어떤지를 다루고 — 끝으로 양자 위협에 관한 확장 부록으로 마무리합니다. 2026년 3월 Google Quantum AI가 비트코인의 서명이 깨질 수 있는 예상 시점을 앞당긴 연구를 발표했고, 개발 커뮤니티가 그에 대응해 포스트 양자 방어책(BIP-360, BIP-361, Hourglass)을 작성하고 있기 때문입니다.

Stratum이란 실제로 무엇인가

Stratum은 두 당사자를 잇는 프로토콜입니다. 채굴 풀(비트코인 노드를 운영하고, 블록 템플릿을 만들고, 작업을 배분하고, 셰어를 검증하고, 보상을 지급)과 채굴자(해시할 블록 헤더를 받고, nonce를 돌리고, 결과를 제출)입니다. 지구상의 모든 Antminer, Bitaxe, Whatsminer가 Stratum을 말합니다. 이것이 없으면 풀은 존재할 수 없고, 풀이 없으면 대부분의 채굴자는 대규모로 홀로 감당해야 할 분산을 견디지 못합니다. 프로토콜의 임무는 단순해 보입니다. 알맞은 작업을 알맞은 채굴기에게, 아무도 만료된 작업에 연산력을 낭비하지 않을 만큼 빠르게 전달하는 것. 그러나 세부 사항 — 메시지 형식, 암호화, 그리고 누가 블록 내용을 통제하는가 — 이 엄청나게 중요하다는 것이 드러납니다.

Stratum V1의 무엇이 문제인가

Stratum V1은 2012년 Marek “Slush” Palatinus가 만든, 맨 TCP 위의 단순한 JSON-RPC 프로토콜입니다. 구현이 빠르고 디버깅이 쉬웠습니다. 14년의 맥락이 여러 구조적 문제를 드러냈습니다.

1. 평문 통신

V1은 모든 것을 암호화되지 않은 JSON으로 보냅니다 — 풀 자격 증명, 지갑 주소, 워커 이름, 셰어 제출까지 — 네트워크 경로상의 누구나 읽을 수 있습니다. 더 위험한 것은 평문이 해시레이트 탈취를 가능하게 한다는 점입니다. 당신과 풀 사이의 네트워크 구간을 장악한 공격자는 당신의 셰어를 조용히 자기 풀로 돌릴 수 있습니다. Braiins는 중국, 카자흐스탄, 러시아, 유럽의 채굴자들로부터 의심 사례를 기록했습니다. 해시레이트의 1〜2%만 빼돌려도 수익성을 갉아먹기에 충분하고, 피해자에게 뚜렷이 드러나지도 않습니다.

2. 풀이 통제하는 거래 선택

V1에서는 풀이 블록 템플릿을 만들고 채굴기는 도착한 헤더를 해시할 뿐입니다. 어떤 거래가 블록에 들어갈지는 풀이 정합니다. 다섯 개가량의 풀이 연산력의 약 70%를 쥐고 있으니, 사실상 소수의 운영자가 대부분의 비트코인 블록 내용을 결정합니다. 어떤 정부가 특정 거래를 검열하도록 풀을 압박하면, 그 풀의 모든 채굴자가 자기도 모르게 가담하게 됩니다. 제한된 형태로 이미 일어난 일입니다. Marathon은 2023년 실험 삼아 OFAC 준수 ‘깨끗한’ 블록을 채굴했고, 필터링하는 풀에 있는 채굴자에게는 프로토콜 차원에서 빠져나갈 방법이 없습니다.

3. JSON 오버헤드와 연결 난립

JSON은 사람이 읽을 수 있어 디버깅에는 훌륭하지만 대역폭에는 낭비입니다 — 필드 이름과 따옴표가 바이너리 대비 30〜40%의 오버헤드를 더합니다. 그리고 각 ASIC이 자체 TCP 연결을 열기에, 1,000대 규모 채굴장은 1,000개의 Stratum 세션을 동시에 유지합니다. Bitaxe 한 대에서는 보이지 않지만, 큰 채굴장에서는 측정 가능한 차이입니다.

4. 프로토콜 수준의 펌웨어 무결성 부재

V1은 채굴기가 알려진 정상 펌웨어로 돌아가는지 검증할 수 없습니다. 손상된 펌웨어는 유효해 보이지만 미묘하게 잘못된 셰어를 제출해 풀에 손실을 입힐 수 있으며, 이를 잡아내려면 프로토콜 밖의 감사가 필요합니다.

그럼에도 V1이 살아남은 이유: BIP-310

네 가지 구조적 결함을 안고서도 2012년 프로토콜이 어떻게 아직 비트코인 해시레이트의 대부분을 나르는지 물을 만합니다. 답은 BIP-310, “Stratum protocol extensions”입니다 — 애플리케이션 계층의 Informational 제안으로, 2018년 3월 10일에 배정되었고 저자는 Braiins의 Pavel Moravec과 Jan Čapek, 이듬해 Stratum V2를 규정하게 될 바로 그 두 사람입니다.

BIP-310이 푼 문제는 V1에 성장할 방법이 없었다는 것입니다. 서버가 모르는 메시지를 보내면 많은 구현이 그냥 연결을 닫아버리니, 새 기능을 제안할 안전한 길이 없었습니다. 더 나쁘게도 채굴자들이 절실히 필요로 한 기능 — version rolling — 은 본질적으로 하위 호환되지 않았습니다. 채굴기에는 수정된 블록 버전을 알릴 필드가 없었고, 서버에는 어떤 비트를 건드려도 안전한지 알려줄 방법이 없었습니다.

모두를 협상할 하나의 메시지

BIP-310의 답은 새 메시지 하나, mining.configure였습니다. 명세는 연결이 성립하면 이것이 채굴기가 보내는 첫 메시지여야 한다고 말합니다 — subscribe보다 먼저, authorize보다 먼저. 채굴기가 할 수 있는 것을 알리고 원하는 것을 요청하면, 서버는 실제로 허용할 것을 기능별로 답합니다. 각 확장은 네임스페이스를 얻어 매개변수가 version-rolling.mask, minimum-difficulty.value처럼 읽히고, 각각 true, false, 또는 오류 문자열을 반환합니다. 설계 목표는 명시적이었습니다. 나중에 기능을 추가할 수 있게 하되, 메시지를 더 늘리지 않고.

그 단일 메커니즘이 네 가지 확장을 실어 나릅니다:

버전 마스크는 실제로 어떻게 합의되는가

협상은 “청하면 받는다”보다 미묘하며, 그 세부가 현실의 여러 동작을 설명합니다. 채굴기는 자신이 바꿀 수 있는 비트의 마스크를 보내고, 서버는 자신이 허용할 의향이 있는 비트의 마스크를 쥡니다 — 블록이 유효하려면, 또는 소프트포크 신호를 위해 고정되어야 하는 버전 비트가 있기 때문입니다. 결과는 둘의 교집합입니다. 채굴기가 16비트 전 범위 1fffe000을 알리고 18000000을 돌려받을 수도 있습니다 — 겨우 두 비트입니다. 이것은 성공한 협상이지 실패가 아닙니다.

마스크와 함께 채굴기는 version-rolling.min-bit-count를 보냅니다. 하드웨어에서 효율적으로 롤링하는 데 필요한 최소 비트 수입니다. 풀이 그만큼 내줄 수 없을 때 명세는 단호합니다. 풀은 연결을 끊지 말아야 합니다 — 채굴기는 그저 완전한 해시 성능 없이 저하된 모드로 돌아갑니다. 바로 이 지시 때문에, 맞지 않는 기계는 요란하게 실패하는 대신 조용히 성능이 떨어집니다. 그리고 그것이야말로 존재하지도 않는 하드웨어 고장을 찾아 헤매게 만드는 종류의 동작입니다.

알아둘 만한 메커니즘이 둘 더 있습니다. 서버는 세션 중 언제든 mining.set_version_mask로 마스크를 바꿀 수 있고, 새 마스크는 다음 작업이 아니라 즉시 적용됩니다. 그리고 version-rolling이 활성화되면 mining.submit에 여섯 번째 매개변수가 붙습니다 — 워커 이름, 작업 ID, extranonce2, ntime, nonce 다음의 version_bits입니다. 채굴기는 서버가 허용한 비트만 세울 수 있고, 마스크 밖의 무엇이든 셰어를 무효로 만듭니다. 이후 서버는 마스크 밖 각 비트에는 작업의 원래 값을, 마스크 안 각 비트에는 채굴기의 값을 취해 블록 버전을 재구성합니다.

애초에 어떤 비트를 롤링해도 안전한지는 별개의 문제로, 자매 명세인 BIP-320이 답합니다. BIP-310이 참조할 당시에는 아직 번호 없는 초안이었습니다. 저희 AsicBoost 심층 분석이 비트 수준의 작동 원리와 그 뒤의 특허 역사를 다룹니다.

주목할 만한 역설: BIP-310은 8년이 지난 지금도 형식상 초안이며, 암호화도 확장성도 없는 프로토콜을 다시 10년 더 쓸 만하게 만든 것이 바로 그것입니다. Stratum V2는 이 장치 전체를 불필요하게 만듭니다 — version rolling, 난이도 처리, extranonce 갱신, 장치 식별이 모두 V2의 채널 모델에 포함되어 핸드셰이크에서 협상되며, 덧붙일 것이 없습니다. V1을 구한 확장 메커니즘이야말로, V2가 더 이상 필요로 하지 않는 것입니다.

Stratum V2는 무엇을 바꾸는가

Stratum V2는 이 모든 문제를 고치기 위해 처음부터 설계되었습니다. 2019년 11월 Braiins 공동창업자 Jan Capek과 Pavel Moravec이 비트코인 코어 개발자 Matt Corallo와 함께 최초로 규정했고, 워킹그룹은 2022년 Braiins와 Spiral이 공동 설립했습니다. Stratum V2 레퍼런스 구현(SRI)은 2024〜2026년에 걸쳐 성숙했고, Bitcoin Core v30은 실험적 V2 지원을 추가했습니다.

종단 간 암호화(Noise 프로토콜)

모든 V2 연결은 Noise 프로토콜 프레임워크로 암호화됩니다 — WireGuard VPN과 같은 토대입니다. 인증된 핸드셰이크 후 모든 메시지가 암호화됩니다(ChaCha20-Poly1305 또는 AES-256-GCM). 실제로는: 네트워크 관찰자가 당신의 풀도, 지갑도, 워커도 볼 수 없고, 해시레이트 탈취는 암호학적으로 불가능해지며, 자격 증명이 전송 중에 드러나는 일도 없습니다. 풀은 장기 공개키를 공표하고, 채굴자는 중간자가 아니라 정당한 풀과 이야기하고 있음을 검증합니다 — SSH와 같은 보안 모델입니다.

바이너리 프로토콜(효율적)

V2는 JSON을 간결한 바이너리 형식으로 대체합니다. 메시지가 작고(대역폭 약 30% 감소), 파싱이 빠르며, 양쪽 CPU 부하도 낮습니다. 큰 채굴장에는 실질적인 인프라 절감이고, 회선이 제한된 가정 채굴자에게는 작업이 더 빨리 도착하고 오래된 셰어가 줄어드는 것을 뜻합니다.

Job negotiation — 결정적 기능

V2를 단지 기술적으로 더 낫게가 아니라 역사적으로 중요하게 만드는 것이 이것입니다. job negotiation protocol 아래에서 채굴자는 자신의 비트코인 풀노드를 돌리고 블록 템플릿을 로컬에서 구성할 수 있습니다 — 어떤 거래를 포함할지 고르고, 가장 높은 수수료에 맞춰 최적화하거나, 자신만의 정책을 적용합니다. 풀은 더 이상 블록 내용을 지시하지 않고, 작업증명을 검증하고 유효한 블록에 지급할 뿐입니다. 풀의 역할은 ‘결정하는 자’에서 ‘셰어 집계자이자 PoW 검증자’로 줄어들고, 채굴자는 자신의 연산력이 무엇을 지키는지에 대한 주권을 되찾습니다.

직접적인 결과가 셋입니다. 검열 저항(정부가 풀은 압박할 수 있어도, 자기 템플릿을 만드는 개별 채굴자는 압박할 수 없습니다 — 충분한 해시레이트가 스스로 작업을 협상하는 한, 검열된 거래도 어딘가에는 담깁니다), 수수료 최적화(자체 멤풀을 돌리는 채굴자는 특히 혼잡기에 수수료가 가장 높은 거래를 잡을 수 있습니다), 그리고 풀의 탈중앙화(풀이 대체 가능한 인프라가 되어 통합할 유인이 줄어듭니다).

요컨대: Stratum V2의 job negotiation은 SegWit 이래 채굴 프로토콜에 일어난 가장 중대한 변화입니다. 풀의 경제적 기능(분산을 완화하고 보상을 지급하는 일)과 검열에 민감한 기능(블록 내용을 정하는 일)을 분리하고 — 후자를 채굴자에게 돌려줍니다.

보급 현황(2026년 중반)

V2는 생애의 대부분 동안 보급이 얕았습니다 — 몇몇 풀이 떠받치는 틈새 표준이었지요. 2026년 초 기준으로 실제 V2로 접속한 것은 네트워크 해시레이트의 15〜20% 정도로 추정되었고, 그마저도 job negotiation보다는 암호화 때문이었습니다. 그러다 그림이 급격히 바뀌었습니다.

2026년 5월, 가장 큰 채굴 풀 일곱 곳 — Foundry, AntPool, F2Pool, SpiderPool, MARA Pool, Block Inc, DMND — 이 Stratum V2 워킹그룹에 합류했고, 합쳐서 전 세계 해시레이트의 75%에 육박합니다. 당시 인용된 Hashrate Index 자료에 따르면 Foundry 단독으로 약 34%, AntPool ~14%, F2Pool ~11%, SpiderPool ~10.5%였습니다. 중요한 점은 V2가 해시레이트 집중을 줄이지는 않는다는 것입니다 — Foundry의 몫은 그대로입니다 — 다만 누가 블록 내용을 정하는가를 바꿉니다. 커뮤니티가 실제로 우려하는 부분이 바로 그것입니다. CoinDesk는 이를 채굴이 수년 만에 본 가장 큰 탈중앙화 행보라고 평했습니다.

표명은 출발선이지 결승선이 아닙니다. “워킹그룹에 합류한다”는 것은 표준을 지지하고 배포를 시작한다는 뜻이지, 오늘 해시레이트의 75%가 V2 job negotiation을 쓰고 있다는 뜻이 아닙니다. V2를 쓰는 채굴자 대부분은 여전히 풀이 만든 템플릿을 받아들이며 암호화와 효율을 위해 사용합니다. 그러나 Foundry와 AntPool이 합류하면서, 수년간 변두리에 있던 프로토콜이 갑자기 기본값이 될 만한 영향력을 갖게 되었습니다.

하드웨어와 펌웨어 지원

여기가 V2 이야기 중 가장 잘못 전해진 부분이며, 이 글의 이전 판도 예외가 아닙니다. V2는 펌웨어의 능력이고, 2026년 8월 기준 정확히 세 펌웨어 계열이 이를 네이티브로 구현합니다.

• Braiins OS+(26.07 권장) — 네이티브 V2 클라이언트를 갖춘 유일한 상용 Antminer 펌웨어로, S9부터 S21 XP까지 아우릅니다. 세계에서 가장 많이 배치된 ASIC 계열을 V2로 올리는 것이 바로 이것입니다. 한 번의 재플래시, 새 하드웨어는 불필요.
• AxeOS 2.14.0+ — Bitaxe의 네이티브 V2, 2026년 6월 출시, 2.15.0에서 보강.
• NerdQAxe 펌웨어 1.0.37+ — NerdAxe, NerdQAxe+/++, NerdOCTAxe의 네이티브 V2.
• Auradine FluxOS — Teraflux 라인에서 네이티브 V2를 가장 먼저 제공한 축에 듭니다.
• Bitmain 순정 펌웨어 — V1 전용, S21과 S23을 포함한 모든 모델이 그렇습니다. 작동하는 Stratum V2를 기본 탑재한 Antminer는 없습니다.
• WhatsMiner 순정, VNish, LuxOS, Canaan/Avalon 순정 — V1 전용.

분명히 말해둘 정정이 둘 있습니다. 둘 다 널리 퍼져 있고 사람들의 저녁 시간을 앗아가기 때문입니다. 순정 펌웨어에서 V2를 지원하는 Antminer는 없습니다 — 일부 빌드는 V2처럼 보이는 설정을 노출하지만 실제 세션을 결코 협상하지 않으며, 이는 아무것도 제공하지 않는 것보다 나쁩니다. 채굴기는 설정된 것처럼 보이지만 조용히 V1으로 돌아가니까요. 그리고 Bitaxe와 NerdQAxe는 정말로 V2를 네이티브 지원하며, 2026년 6월부터 그랬습니다 — 그 전에 쓰인 안내는, 이 글을 포함해, 반대로 말했습니다.

이들 각각의 단계별 설정은 — 당신의 세션이 단지 암호화만 된 것인지 실제로 인증까지 된 것인지를 가르는 authority key 세부까지 포함해 — 저희 Stratum V2 솔로 채굴 가이드를 참고하세요.

Translator Proxy라는 다리

V2를 네이티브로 말하지 못하는 구형 하드웨어를 위해 SRI는 Translator Proxy를 제공합니다. 기존 V1 ASIC이 로컬 네트워크에서 프록시에 접속하면, 프록시가 채굴기에는 V1을, 풀에는 V2를 말해 줍니다. 펌웨어를 바꾸지 않고도 암호화와 대역폭의 이점을 얻는 셈입니다. job negotiation에는 여전히 네이티브 V2가 필요하지만, 암호화 계층은 어떤 장비든 프록시가 감당합니다.

V2는 실제로 이익을 얼마나 더해 주는가

”V2가 이익을 최대 ~7%까지 높인다”는 수치를 자주 보게 될 것입니다. 이상적인 조건에서의 상한이며, 대략 이렇게 나뉩니다:

• ~1〜2%는 암호화에서 — 신뢰할 수 없는 네트워크에서 암호화되지 않은 V1을 괴롭히던 조용한 탈취를 없애는 몫
• 몇 퍼센트는 거래 선택에서 — 자체 멤풀을 돌려 수수료가 가장 높은 거래를 잡는 몫, 특히 혼잡기에
• ~1〜2%는 오래된 셰어 감소에서 — V2의 낮은 지연과 바이너리 효율이 거부되는 작업을 줄입니다

실제로 대부분의 채굴자가 보게 될 것은 한 자릿수 초반이며, 암호화 몫은 애초에 탈취에 노출되어 있었을 때만 실현됩니다. 헤드라인 숫자는 약속이 아니라 천장으로 여기세요.

SoloFury 채굴자에게 이것이 뜻하는 바

SoloFury는 2026년 8월부터 Stratum V2를 실서비스로 제공하고 있으며, 5개 대륙 9개 리전을 아우릅니다. V1과 V2가 같은 포트에서 돌아갑니다 — 풀이 채굴기가 어떤 프로토콜을 쓰는지 감지해 그에 맞게 응답합니다 — 그래서 혼합 장비군도 주소 하나만 가리키면 되고 다시 설정할 것이 없습니다. V2는 BTC에서 이용할 수 있고, BCH·BC2·BCH2·XEC는 version-rolling을 완전히 지원한 채 V1에서 계속 돌아가므로, 어느 체인을 향하든 현대 ASIC은 AsicBoost 이득을 유지합니다.

솔로 채굴자에게 특히 중요한 지점은 이것입니다. 솔로 채굴에서 풀은 당신의 자금을 통제하지도, 당신과 보상 사이에 서지도 않습니다. stratum 사용자 이름에 자기 지갑 주소를 넣으면, 풀이 블록을 조립하고, 당신이 그것을 찾고, 네트워크의 coinbase가 당신에게 직접 지급합니다. 침해될 수탁도, 동결될 잔액도 없습니다. 솔로 채굴은 이미 구조적으로 V2의 탈중앙화 목표와 맞닿아 있었고 — 그래서 솔로 채굴자에게 V2의 이득은 암호화, 지연, 그리고 이 프로토콜이 유난히 잘 구현하는 한 가지 능력입니다: extended 채널과 coinbase 디코딩을 쓰면, 당신 자신의 채굴기가 해시를 시작하기 전에 블록의 출력을 보여줍니다. 풀의 말을 믿는 대신, 보상이 당신 앞으로 되어 있음을 직접 확인할 수 있는 것이지요. (프로토콜 버전과 무관하게 AsicBoost가 공짜 해시레이트인 이유는 저희 AsicBoost 심층 분석을 보세요.)

부록: 비트코인에 대한 양자 위협

2026년 3월 말, Google Quantum AI는 — 스탠퍼드 암호학자 Dan Boneh, 이더리움 재단의 Justin Drake와 함께 — 백서 The Quantum Threat to Elliptic Curve Cryptocurrencies를 발표해 논의를 새로 짰습니다. 이전 모델들은 비트코인의 서명을 깨려면 수백만 큐비트가 필요하다고 가정했습니다. 구글의 새 추정은 이렇습니다: 50만 개 미만의 물리 큐비트 — 2019년 수치 ~2천만의 약 20분의 1 — 로도, 거래가 공개키를 노출한 뒤 약 9분 만에 비트코인 개인키를 깰 수 있다는 것입니다. (이 부록은 기술적 배경이며 투자나 보안 조언이 아닙니다. 위협은 실재하지만 임박하지는 않았습니다 — 아래 회의적 시각을 참고하세요.)

위협의 실체

비트코인은 두 암호학적 원시요소에 기댑니다. SHA-256(작업증명과 머클 트리)은 실용적인 모든 목적에서 양자 내성이 있어, 깨는 일은 천문학적으로 먼 이야기이고 당신의 ASIC은 영향을 받지 않습니다. secp256k1 ECDSA와 Schnorr(거래를 지키는 전자 서명)가 취약한 부분입니다. 충분히 큰 양자 컴퓨터에서 Shor 알고리즘은 노출된 공개키로부터 개인키를 유도할 수 있습니다.

대부분의 보도가 놓치는 미묘한 점은 이것입니다. 공개키는 어떤 주소에서 지출할 때(또는 공개키를 직접 저장하는 구형 포맷을 쓸 때)에만 노출됩니다. 2026년 3월 기준 전체 비트코인의 3분의 1이 넘는 — 약 690만 BTC — 이 이미 온체인에 공개키가 드러난 주소에 있습니다. 그중 약 170만은 아주 오래된 pay-to-public-key(P2PK) 출력에 있으며, 사토시의 것으로 여겨지는 약 100만도 포함됩니다. 한 번도 재사용하지 않은 현대적 주소의 코인은 지출하기 전까지 공개키가 해시된 채 숨겨져 있습니다.

”지금 수확하고, 나중에 해독한다”

능력 있는 양자 컴퓨터가 존재하지 않는데도 개발자들이 시계가 이미 돌기 시작했다고 말하는 이유는, 노출된 공개키가 영구적이고 공개적이기 때문입니다. 적대자는 오늘 그것을 보관해 두었다가 하드웨어가 갖춰지면 깨면 됩니다 — 그리고 인내심 있는 공격자라면 조용히 키를 계산해 두었다가 몇 달 뒤에 자금을 빼낼 수도 있어, “Q-데이”는 지나고 나서야 알아차릴지도 모릅니다. 지금 노출된 키 하나하나가 앞으로도 계속 남는 표적입니다.

BIP-360: 양자 내성 주소 유형

BIP-360은 새로운 출력 유형을 도입합니다 — Pay-to-Quantum-Resistant-Hash(P2QRH) 또는 Pay-to-Merkle-Root로 불리며, 새 주소 접두사 bc1z를 씁니다. 동작은 Taproot와 비슷하되, 악용될 수 있는 타원곡선 요소를 NIST가 승인한 포스트 양자 서명(해시 기반 SPHINCS+, 격자 기반 CRYSTALS-Dilithium 등)으로 대체합니다. 대가는 크기입니다. 포스트 양자 서명은 수 킬로바이트(Dilithium)에서 훨씬 더 큰 것(SPHINCS+)까지이며, ECDSA의 약 64〜72바이트와 비교됩니다 — 그래서 어떤 이전 기간에도 블록은 무거워지고 용량은 빠듯해집니다. BIP-360은 2026년 2월 비트코인 BIP 저장소에 병합되었고 테스트넷 구현도 이미 돌고 있지만, 소프트포크로 활성화되지는 않았습니다.

BIP-361: 논쟁적인 일몰

BIP-361 “Post Quantum Migration and Legacy Signature Sunset”은 Casa의 CTO Jameson Lopp과 다섯 명의 공동 저자가 쓴 것으로(초안은 2026년 4월 공개), 취약한 서명에서 벗어나도록 이전을 강제하는 단계별 계획을 제안합니다:

• A단계(포스트 양자 주소 유형 활성화 후 약 3년): 양자에 취약한 주소 유형으로 자금을 보내는 것을 차단해, 모두를 안전한 형식으로 밀어붙입니다.
• B단계(활성화 후 약 5년): 지정된 날짜의 소프트포크가 ECDSA/Schnorr 지출을 완전히 무효화합니다. 그때까지 이전하지 않은 UTXO는 사용 불가가 됩니다.
• C단계(선택, 연구 중): 보유자가 BIP-39 시드에 대한 영지식 증명으로 소유권을 입증할 수 있는 복구 경로 — 키를 노출하지 않고.

B단계는 주인이 이전할 수 없는 ~170만 BTC의 오래된 코인을 사실상 동결합니다. 사토시의 것도 포함됩니다. 비판자들은 보호를 위해서라 해도 코인을 동결하는 것은 재산권 침해이자 위험한 선례라고 말합니다. 지지자들은 대안이 더 나쁘다고 맞섭니다 — 그 코인들을 미래의 양자 공격자가 쓸어 담아 시장에 쏟아붓게 두면 신뢰와 가격이 무너진다는 것이지요. Lopp은 이를 게임이론으로 틀 짓습니다. 초안은 명시적으로 활성화를 겨냥하지 않으며, 비트코인 코어도 신중한 태도를 유지합니다. 이 묶음에서 가장 논쟁적인 제안입니다.

Hourglass와 다른 방안들

Hourglass 방식은 더 부드러운 사촌입니다. 취약한 코인을 아예 동결하는 대신 지출 속도를 제한해, 양자 도둑이 얼마나 빨리 빼내어 시장에 던질 수 있는지를 억제하면서도 정직한 소유자를 영구히 가두지는 않습니다. 별도로 StarkWare의 한 연구자는 해시 기반 증명을 통해 새 거래를 오늘부터 양자 안전하게 만드는 방식을 발표했습니다. 선택 사항이며 소프트포크도 필요 없습니다. 또한 양자 내성을 목표로 만들어진 체인들도 있습니다(예컨대 QRL은 해시 기반 XMSS 서명을 씁니다). 다만 비트코인 옆에서 의미 있는 점유를 가진 것은 없습니다. 지배적인 판단은 비트코인이 제때 업그레이드하리라는 것입니다.

위협은 실제로 얼마나 가까운가

하드웨어 측면에서는 가깝지 않습니다. 오늘의 양자 컴퓨터는 논리 큐비트 수백 개 규모로 돌아갑니다. secp256k1을 깨려면 논리 큐비트 수천 개(그리고 물리 큐비트 수십만 개)가, 아직 아무도 규모 있게 달성하지 못한 오류율로 필요합니다. 추정치들은 또한 여러 해가 걸릴 수 있는 큰 공학적 성취를 전제합니다. 진정을 촉구하는 목소리도 무게가 있습니다. Blockstream의 Adam Back은 2026년에 위협이 아마도 수십 년 뒤이며 이전은 점진적이어야 한다고 주장했고, 컨설팅사 맥킨지는 실현 가능성의 창으로 2027〜2030년을 제시했으며, BIP-360 공동 저자 한 사람은 완전한 이전 자체에 약 7년이 걸릴 수 있다고 봅니다. 정직한 요약은 이렇습니다: 실재하고, 진지하게 받아들여지고 있으며, 2026년의 문제는 아니다 — 다만 이전이 느리고 노출된 공급이 막대하기에 비트코인이 일찍 손대기로 택한 문제입니다.

채굴자가 오늘 해야 할 일

1. 현대적 주소 형식을 쓰세요(bech32 bc1q 또는 Taproot bc1p). 모든 채굴 지급에 사용하고, 가능하면 구형 형식은 피합니다.
2. 주소를 재사용하지 마세요. 지급마다 새로 생성합니다 — 현대 지갑은 자동으로 그렇게 합니다.
3. 하드웨어 지갑에 보관하세요. 활성화 후 포스트 양자 주소 유형을 지원하겠다고 밝힌 곳을 고릅니다.
4. BIP-360 / BIP-361 / Hourglass를 지켜보세요. 비트코인 코어와 제안 저자들을 통해서요.
5. 당황하지 마세요. SHA-256 작업증명은 안전합니다. 서명 논쟁이 어떻게 결론 나든 당신의 장비는 그대로 돌아갑니다.

맺음말: 프로토콜은 진화하고, 채굴자는 적응한다

비트코인의 역사는 그 순간에는 논쟁적이었고 돌아보면 필연적이었던 업그레이드의 연속입니다. SegWit은 커뮤니티를 갈랐고, 이후 활성화되어 라이트닝을 가능하게 했습니다. Taproot는 수년의 논쟁을 거쳐 더 풍부한 스크립팅을 열었습니다. Stratum V2도 마찬가지로 완전히 자리 잡기까지 시간이 걸릴 것이고 — 그러고 나면 우리는 암호화되지 않은 평문 채굴을 대체 어떻게 참아냈는지 의아해할 것입니다. 포스트 양자 이전은 더 길고 더 다툼이 많겠지만, 경제적 유인은 일치합니다: 네트워크의 가치를 지키고, 사용자의 코인을 지키고, 아직 활주로가 남아 있을 때 시작하는 것. 당신의 채굴 하드웨어는 그 어느 것을 위해서도 바뀔 필요가 없습니다. 당신의 지갑 습관이 해시 알고리즘보다 중요합니다: 현대적 주소를 쓰고, 재사용하지 말고, 하드웨어 지갑에 보관하고, 계속 지켜보세요.