양자 공격자에 노출된 비트코인은 얼마나 됩니까?

각 버킷은 개수와 가치를 함께 별도로 공개하며, 헤드라인을 작게 보이게 만드는 항목도 포함합니다. 하나로 합친 행은 노출 가치의 88.2%가 사토시 시기 P2PK라는 사실을 가립니다.

개수와 가치는 의도적으로 반대 이야기를 합니다: 탭루트는 전체 출력의 3분의 1이지만 노출 가치의 11.5%입니다. P2PK는 개수로는 반올림 오차 수준이고 노출 가치의 88.5%입니다.

노출과 비활성은 서로 다른 축이며 절대 합산하지 않습니다. 이 그리드는 정직한 질문에 답합니다: 노출된 가치 중 각 기준 시점 이후로 움직이지 않은 출력에 얼마나 묶여 있습니까?

여기서 비활성이란 미사용 출력 자체가 기준 블록 이전에 생성되었고 한 번도 사용되지 않았다는 뜻입니다. 연식은 블록 수로 측정합니다(연 52,560블록).

자체 노드에서 하루 한 번 측정하며 발생 즉시 기록합니다. 시계열은 2026-08-13에 시작해 매일 증가하며, 절대 재구성하지 않습니다.

전체 구조적 노출 가치의 88.2%가 사토시 시대의 비압축 P2PK입니다. 우리는 그 정확한 아웃포인트 집합을 매일 감시하고 집합 자체를 공개하므로, 주장은 검증 가능합니다.

참조 측정값: 블록 882,508(2025-02-06, 1차 자료)에서 1,714,163 BTC를 보유한 34,199개 아웃포인트. 이 측정값과 오늘의 개수 차이가 바로 기간 동안의 실현 이동률이며, 경보가 울리기 전에 여기 공개됩니다. 감시 중인 출력이 집합에서 빠지는 것은 이 기준에 대한 데이터 포인트일 뿐, 경보가 아닙니다.

일일 기록 시작 이후 감시 아웃포인트 중 집합을 떠난 것은 없습니다.

서로 다른 질문에 답하기 때문입니다. 열한 번째 추정치를 추가하는 대신, 이 표는 기존 수치를 중재합니다: 정의, 날짜, 단위, 그리고 해당 수치가 독립 측정인지 다른 행의 파생값인지입니다.

우리의 1,937,743와 Glassnode의 1.92M(2025)은 서로 다른 시점에서 같은 구조적 정의를 측정한 것입니다. 차이는 시간과 방법의 세부 차이일 뿐, 불일치가 아닙니다. 6-7M 계열은 주소 재사용 노출을 더한 것으로, UTXO 스냅샷만으로는 전혀 계산할 수 없는 더 느슨한 다른 정의입니다.

이 페이지에서 중요한 두 축, 즉 Bitcoin 마이그레이션 경로(포스트 양자 출력 유형)와 입증된 양자 역량에서 실제로 일어난 일만 정리합니다. 출처가 있는 날짜별 사실만 제시하며, Q-day는 예측하지 않습니다.

행은 주요 출처가 공개될 때만 변경됩니다. 노출은 출력 유형의 속성이고, 타임라인 항목은 예측이 아니라 기능을 설명합니다.

각 네트워크가 양자 서명 위험에 대응해 실제로 무엇을 배포했는지, 행마다 1차 출처와 함께 보여줍니다. 발표문과 연구 논문은 제외하며, 실제 배포되었거나 병합된 산출물만 포함합니다.

수작업으로 선별하고 날짜를 표기했습니다. 행은 주요 출처가 공개될 때만 변경됩니다. 표에 없다고 해서 체인에 계획이 없다는 뜻은 아니라, 저희가 배포된 산출물을 찾지 못했다는 뜻입니다.

측정값은 당사 노드의 UTXO 스냅샷(Bitcoin Core dumptxoutset, format v2)만으로 계산되는 순수 함수입니다. 어떤 제3자 API도 수치에 관여하지 않습니다. 분류기는 적용하는 모든 규칙을 투명하게 공개합니다. 제품 자체가 재현성이기 때문입니다.

출력은 scriptPubKey에 해시 다이제스트가 아니라 타원곡선 점이 포함될 때 보관 시점에 노출된 것으로 봅니다. 해시 잠금 계열(P2PKH, P2SH, P2WPKH, P2WSH)은 사용 시에만 키를 드러내며, 그 재사용 축은 별도의 측정치이므로 여기에는 포함하지 않습니다.

일부 자료는 Taproot가 사용 시점까지 공개키를 숨긴다고 설명합니다. 이는 잘못입니다. 출력 키는 설계상 온체인에 있으며, 합의는 이에 대한 Schnorr 서명을 직접 검증합니다. 증명적으로 사용 불가능한 내부 키도 이 사실을 바꾸지 않습니다. 주요 공개 방법론 세 가지(Glassnode, Google Quantum AI, Project Eleven) 모두 P2TR을 구조적으로 노출된 것으로 집계하며, 저희도 동일합니다.

규모 감각을 위한 양자 하드웨어 맥락입니다. 카운트다운이 아닙니다. secp256k1의 공인 자원 추정치는 Babbush et al., arXiv 2603.28846 (2026)이며, 논문의 고속 클록 가정하에서 오류율 10^-3 기준 물리 큐비트 500,000개 미만입니다. 그런 기기는 아직 존재하지 않습니다. 진척은 큐비트 수보다 임계치 모델로 보는 편이 더 적절합니다.

정확한 분류 규칙(덤프 script-size 코드)

• code 0 → P2PKH (20-byte hash) · 비노출
• code 1 → P2SH (20-byte hash) · 비노출
• codes 2,3 → P2PK 압축 키 · x 좌표가 secp256k1 위에 있으면 노출, 아니면 사용 불가
• codes 4,5 → P2PK 비압축 키 (x 저장) · 곡선 위면 노출, 아니면 사용 불가
• code ≥6 → raw script: OP_1 <32B> = Taproot, lift_x가 성공하면 노출 · OP_0 <20B/32B> = P2WPKH/P2WSH, 비노출 · OP_M <keys> OP_N OP_CHECKMULTISIG = bare multisig, M개 이상 키가 곡선 위면 노출 · OP_2..OP_16 <2-40B> = witness v2+, 자체 계열 · 곡선 위의 33/65바이트 키 뒤에 OP_CHECKSIG가 바로 오면 노출로 기록 · 그 외는 미분류이며 BTC 가치는 공개하고 절대 누락하지 않음

Provenance

모든 행에는 base_height, base_hash, txoutset_hash, coins_written 및 분류기 버전이 포함됩니다. 승인 게이트는 어떤 행도 기록되기 전에 실행됩니다. 파일 종료 시점의 정확한 파싱, 헤더 수와 일치하는 출력 개수, 보조금 스케줄 대비 총액 0.01% 이내, 그리고 무음 제로 실패 모드를 불가능하게 만드는 P2PK 밴드 검사를 거칩니다. 노드가 초기 동기화 중이거나 자체 헤더보다 뒤처지면 스냅샷은 거부됩니다.

base_height 965114 · base_hash 000000000000000000012cb9d7752de172ebb4ab466c66b8f99b025c90cf28ff · txoutset_hash 853039e1bf9076fe3a60aee29f14c42e24f74e49ad7dd825169b664bf7339a95 · coins 165,680,774 · qclass_v1_20260813

이 측정치가 알려주지 않는 것

• 주소 재사용 노출은 포함하지 않습니다. 이는 과거 해시 잠금 주소의 사용 내역으로 공개되는 키에 대한, 별도의 더 느슨한 정의입니다. 이 정의가 6~7M 수치의 대부분을 만듭니다. 또한 UTXO 스냅샷만으로는 구조적으로 계산할 수 없습니다.
• 암호학적으로 관련성 있는 양자 컴퓨터가 언제, 또는 존재할지 여부를 말해 주지 않습니다. 카운트다운도, 확률도 공개하지 않습니다.
• 어떤 특정한 움직임도 공격으로 귀속할 수 없습니다. 양자 기반 지출은 소유자의 지출과 바이트 단위로 완전히 동일하기 때문입니다.
• 초기 P2PK의 1.7M BTC는 “사토시의 보유분”이 아닙니다. Patoshi 패턴의 귀속 추정치는 700k에서 1.1M BTC 범위이며, 이 또한 논쟁 중입니다.

일별 시계열과 전체 감시 outpoint 집합은 퍼블릭 도메인입니다. 모든 행에는 스냅샷 해시가 포함되어 있어, 어느 Bitcoin 노드와도 인용 검증이 가능합니다.

일별 시계열 JSON · 감시 중인 아웃포인트 CSV