Coinbase, Bitcoin 수탁을 위한 포스트 퀀텀 요구사항 제시

Coinbase는 미래의 BTC 서명 설계가 거래 수수료, 풀 노드 검증 비용 및 블록 공간의 한계를 고려해야 한다고 말합니다.

전체 BTC의 약 5%를 보유하고 있는 수탁 기관인 Coinbase는 10월 13일 기술 블로그를 게시하여 Bitcoin의 양자 저항 보안으로의 전환에서 원하는 바를 설명했습니다.

그 핵심은 새로운 디지털 서명 방식을 선택하는 것은 작업의 한 부분일 뿐이며, 어떤 계획이든 Bitcoin의 부족한 블록 공간에 적합해야 하고 수탁 기관과 일반 지갑에서도 작동해야 한다는 점입니다.

양자 위협이 확실해지기 전에 작업 시작

블로그 게시물에서 이 거래소는 이미 자체 시스템을 준비하고 있으며, Bitcoin 개발자들과 대화를 소집하고 Bitcoin Security Consortium을 통해 오픈 소스 작업을 지원하고 있다고 말했습니다.

회사는 BIP-360에서 제안된 P2MR과 P2TRv2를 암호화가 바뀔 때마다 완전한 재설계가 필요하지 않으면서도 미래의 포스트 퀀텀 서명 시스템을 수용할 수 있는 가능한 출력 설계로 지목했습니다.

또한 전환 기간 동안 지갑이 기존의 ECDSA/Schnorr 서명이나 포스트 퀀텀 키 중 하나를 통해 자금을 사용할 수 있는 하이브리드 배열을 평가할 것을 제안했습니다.

Coinbase는 특히 상태 유지형 포스트 퀀텀 서명에 대해 우려를 제기했습니다. 이러한 방식은 상태 비유지형 대안보다 크기가 작고 빠를 수 있지만, 서명 상태를 재사용하면 위조가 가능해질 수 있습니다. 회사는 업데이트 실패나 상태 손실로부터 복구하는 것이 여러 서명 서버를 운영하는 거래소뿐만 아니라 자체 지갑을 관리하는 개인에게도 어려울 수 있다고 경고했습니다.

제안된 평가 기준에는 서명 크기, 검증 속도, 거래 수수료, 풀 노드 부하, 하드웨어 지갑 호환성, 그리고 한 곳에 보관된 하나의 완전한 개인 키에 의존하지 않고 당사자들이 서명을 생성할 수 있게 하는 다자간 연산(MPC)이 포함됩니다. Coinbase는 또한 ML-DSA, 유망한 FN-DSA 표준, SHRINCS를 평가 후보로 언급했습니다.

함께 읽어볼 만한 기사:

동결 제안 및 노출 추정치가 논쟁의 틀을 형성

늦게 이전하는 지갑은 마지막으로 남은 항목입니다. Bitcoin이 결국 ECDSA 및 Schnorr 사용을 제한하거나 중단한다면, Coinbase는 해당 사용자들이 나중에 어떻게 자금을 옮길 수 있을지 의문을 제기했습니다.

이 문제는 이미 고려되고 있으며, Jameson Lopp과 5명의 다른 개발자들이 주도하는 BIP-361은 먼저 양자 취약 주소로의 송금을 제한하고 나중에는 구식 서명의 사용을 중단하는 것을 제안하고 있으며, 마감 기한을 놓친 후에도 사람들이 자금을 복구할 수 있게 할 수도 있는 확인되지 않은 세 번째 단계가 포함되어 있습니다.

이 계획은 프로토콜 수준의 동결이 검열 저항성과 자금에 대한 자기 책임 원칙에 어긋난다는 반대에 부딪혔습니다. 그러나 지난 4월 BitMEX Research는 아무도 개인 키를 모르는 특수 주소에서 자금이 빠져나갈 때만 동결이 발동되는 “canary” 대안을 제시했습니다. 그러한 인출은 양자 컴퓨터가 존재함을 증명하기 때문입니다.