Bitcoin의 양자 내성 업그레이드, 대형 수탁사에도 적합해야... Coinbase가 개발자들에게 전달

Coinbase는 미래의 양자 컴퓨터에 저항할 수 있는 Bitcoin의 서명 방식 전환에서 무엇을 원하는지 제시했으며, 그 목록의 상당 부분은 대형 수탁 기관이 실제로 거래를 서명하는 방식과 관련이 있습니다.

자체 집계에 따르면 유통되는 모든 BTC의 약 5%를 보유하고 있는 이 거래소는 해당 게시물을 "지침이나 최종적인 Coinbase의 입장이 아닌, 공개적인 논의를 위한 제언"이라고 설명했습니다.

Coinbase는 위협이 현실로 입증되기 전에 작업을 시작해야 한다고 주장했습니다. 회사는 게시물에 "우리는 CRQC(노출된 공개 키에서 개인 키를 유도할 수 있는 암호학적으로 유의미한 양자 컴퓨터) 발표 훨씬 전부터 준비를 시작하는 것이 중요하다고 믿는다"고 적었습니다. 또한 Bitcoin의 합의 규칙 변경과 그에 따른 마이그레이션에는 수년이 걸릴 수 있다고 덧붙였습니다.

무료 Unchained Daily 뉴스레터를 통해 Unchained의 암호화폐 뉴스를 편지로 받아보세요.

하이브리드 키 및 교체 가능한 서명

Coinbase는 전체적인 재설계 없이 나중에 새로운 포스트 양자 서명 체계를 추가하거나 교체할 수 있는 출력 유형을 선호한다고 밝혔습니다. 회사는 Taproot의 키 경로를 제외함으로써 소프트 포크를 통해 Pay-to-Merkle-Root (P2MR) 출력을 생성하는 초안인 BIP-360과 P2TRv2라는 설계를 언급했습니다.

거래소는 또한 동일한 코인을 기존의 ECDSA 또는 Schnorr 키 혹은 포스트 양자 키 중 하나로 사용할 수 있는 1-of-2 하이브리드 방식도 제안했습니다. 이는 네트워크가 이전 서명 유형에 어떤 조치를 취할지 결정하기 전에 활성 지갑이 보호 기능을 추가할 수 있도록 해줍니다.

수탁 방식이 요구 사항 목록을 형성하는 이유

상태 유지(Stateful) 서명 체계는 더 작고 빠를 수 있지만, Coinbase는 게시물에서 그 상태를 관리하는 것이 "오류가 발생하기 쉬운 것으로 악명이 높으며 위조로 이어질 수도 있다"고 썼습니다. 회사는 자사의 서명 서버가 여러 영역에 걸쳐 독립적으로 운영되는데, 각 키와 그 상태에 대한 독점적 잠금이 필요한 체계는 이를 불가능하게 만들 것이라고 말했습니다. 상태 유지 체계가 채택될 경우, Coinbase는 상태 비저장(stateless) 대체 수단을 원합니다. 별도로, 상태 유지 서명 경로와 상태 비저장 백업을 결합한 컴팩트 해시 기반 초안인 SHRINCS를 ML-DSA, SLH-DSA 및 FN-DSA와 함께 평가할 후보로 나열했습니다.