양자 공격자에 노출된 비트코인은 얼마나 됩니까?

각 버킷은 개수와 가치를 함께 별도로 공개하며, 헤드라인을 작게 보이게 만드는 항목도 포함합니다. 하나로 합친 행은 노출 가치의 88.5%가 사토시 시기 P2PK라는 사실을 가립니다.

개수와 가치는 의도적으로 반대 이야기를 합니다: 탭루트는 전체 출력의 3분의 1이지만 노출 가치의 11.2%입니다. P2PK는 개수로는 반올림 오차 수준이고 노출 가치의 88.8%입니다.

노출과 비활성은 서로 다른 축이며 절대 합산하지 않습니다. 이 그리드는 정직한 질문에 답합니다: 노출된 가치 중 각 기준 시점 이후로 움직이지 않은 출력에 얼마나 묶여 있습니까?

여기서 비활성이란 미사용 출력 자체가 기준 블록 이전에 생성되었고 한 번도 사용되지 않았다는 뜻입니다. 연식은 블록 수로 측정합니다(연 52,560블록).

서로 다른 질문에 답하기 때문입니다. 열한 번째 추정치를 추가하는 대신, 이 표는 기존 수치를 중재합니다: 정의, 날짜, 단위, 그리고 해당 수치가 독립 측정인지 다른 행의 파생값인지입니다.

우리의 1,931,718와 Glassnode의 1.92M(2025)은 서로 다른 시점에서 같은 구조적 정의를 측정한 것입니다. 차이는 시간과 방법의 세부 차이일 뿐, 불일치가 아닙니다. 6-7M 계열은 주소 재사용 노출을 더한 것으로, UTXO 스냅샷만으로는 전혀 계산할 수 없는 더 느슨한 다른 정의입니다.

이 페이지에서 중요한 두 축, 즉 Bitcoin 마이그레이션 경로(포스트 양자 출력 유형)와 입증된 양자 역량에서 실제로 일어난 일만 정리합니다. 출처가 있는 날짜별 사실만 제시하며, Q-day는 예측하지 않습니다.

행은 주요 출처가 공개될 때만 변경됩니다. 노출은 출력 유형의 속성이고, 타임라인 항목은 예측이 아니라 기능을 설명합니다.

각 네트워크가 양자 서명 위험에 대응해 실제로 무엇을 배포했는지, 행마다 1차 출처와 함께 보여줍니다. 발표문과 연구 논문은 제외하며, 실제 배포되었거나 병합된 산출물만 포함합니다.

수작업으로 선별하고 날짜를 표기했습니다. 행은 주요 출처가 공개될 때만 변경됩니다. 표에 없다고 해서 체인에 계획이 없다는 뜻은 아니라, 저희가 배포된 산출물을 찾지 못했다는 뜻입니다.

측정값은 당사 노드의 UTXO 스냅샷(Bitcoin Core dumptxoutset, format v2)만으로 계산되는 순수 함수입니다. 어떤 제3자 API도 수치에 관여하지 않습니다. 분류기는 적용하는 모든 규칙을 투명하게 공개합니다. 제품 자체가 재현성이기 때문입니다.

출력은 scriptPubKey에 해시 다이제스트가 아니라 타원곡선 점이 포함될 때 보관 시점에 노출된 것으로 봅니다. 해시 잠금 계열(P2PKH, P2SH, P2WPKH, P2WSH)은 사용 시에만 키를 드러내며, 그 재사용 축은 별도의 측정치이므로 여기에는 포함하지 않습니다.

일부 자료는 Taproot가 사용 시점까지 공개키를 숨긴다고 설명합니다. 이는 잘못입니다. 출력 키는 설계상 온체인에 있으며, 합의는 이에 대한 Schnorr 서명을 직접 검증합니다. 증명적으로 사용 불가능한 내부 키도 이 사실을 바꾸지 않습니다. 주요 공개 방법론 세 가지(Glassnode, Google Quantum AI, Project Eleven) 모두 P2TR을 구조적으로 노출된 것으로 집계하며, 저희도 동일합니다.

규모 감각을 위한 양자 하드웨어 맥락입니다. 카운트다운이 아닙니다. secp256k1의 공인 자원 추정치는 Babbush et al., arXiv 2603.28846 (2026)이며, 논문의 고속 클록 가정하에서 오류율 10^-3 기준 물리 큐비트 500,000개 미만입니다. 그런 기기는 아직 존재하지 않습니다. 진척은 큐비트 수보다 임계치 모델로 보는 편이 더 적절합니다.

정확한 분류 규칙(덤프 script-size 코드)

• code 0 → P2PKH (20-byte hash) · 비노출
• code 1 → P2SH (20-byte hash) · 비노출
• codes 2,3 → P2PK 압축 키 · x 좌표가 secp256k1 위에 있으면 노출, 아니면 사용 불가
• codes 4,5 → P2PK 비압축 키 (x 저장) · 곡선 위면 노출, 아니면 사용 불가
• code ≥6 → raw script: OP_1 <32B> = Taproot, lift_x가 성공하면 노출 · OP_0 <20B/32B> = P2WPKH/P2WSH, 비노출 · OP_M <keys> OP_N OP_CHECKMULTISIG = bare multisig, M개 이상 키가 곡선 위면 노출 · OP_2..OP_16 <2-40B> = witness v2+, 자체 계열 · 곡선 위의 33/65바이트 키 뒤에 OP_CHECKSIG가 바로 오면 노출로 기록 · 그 외는 미분류이며 BTC 가치는 공개하고 절대 누락하지 않음

Provenance

모든 행에는 base_height, base_hash, txoutset_hash, coins_written 및 분류기 버전이 포함됩니다. 승인 게이트는 어떤 행도 기록되기 전에 실행됩니다. 파일 종료 시점의 정확한 파싱, 헤더 수와 일치하는 출력 개수, 보조금 스케줄 대비 총액 0.01% 이내, 그리고 무음 제로 실패 모드를 불가능하게 만드는 P2PK 밴드 검사를 거칩니다. 노드가 초기 동기화 중이거나 자체 헤더보다 뒤처지면 스냅샷은 거부됩니다.

base_height 972099 · base_hash 0000000000000000000107326111e78a0fe146136c386f72e2e8538fd8ad54f7 · txoutset_hash f2d06b1c7d56f90ae54d6158c4d982512edb3c7811656f9d488213783953a098 · coins 164,788,360 · qclass_v1_20260813

이 측정치가 알려주지 않는 것

• 주소 재사용 노출은 포함하지 않습니다. 이는 과거 해시 잠금 주소의 사용 내역으로 공개되는 키에 대한, 별도의 더 느슨한 정의입니다. 이 정의가 6~7M 수치의 대부분을 만듭니다. 또한 UTXO 스냅샷만으로는 구조적으로 계산할 수 없습니다.
• 암호학적으로 관련성 있는 양자 컴퓨터가 언제, 또는 존재할지 여부를 말해 주지 않습니다. 카운트다운도, 확률도 공개하지 않습니다.
• 어떤 특정한 움직임도 공격으로 귀속할 수 없습니다. 양자 기반 지출은 소유자의 지출과 바이트 단위로 완전히 동일하기 때문입니다.
• 초기 P2PK의 1.7M BTC는 “사토시의 보유분”이 아닙니다. Patoshi 패턴의 귀속 추정치는 700k에서 1.1M BTC 범위이며, 이 또한 논쟁 중입니다.