Ledger CTO, 지갑 리스크 부각에 "Bitcoin 양자 마이그레이션 수년 소요될 것" 경고

Ledger의 최고 기술 책임자(CTO)인 Charles Guillemet에 따르면, 비트코인은 단기적인 양자 컴퓨팅 위협에 직면해 있지 않지만, 네트워크를 포스트 양자 시대를 대비시키는 데는 수년이 걸릴 수 있습니다.

Guillemet은 Flexible XMSS 및 WOTS+C 서명을 기반으로 한 짧은 상태 유지 서명 경로로 구성된 비트코인 전용 해시 기반 체계인 SHRINCS를 분석했습니다. 또한 SLH-DSA 서명 알고리즘의 아이디어를 기반으로 한 긴 상태 비유지 복구 경로를 포함하고 있습니다.

이 사양의 목표 보안 수준은 약 128비트의 고전적 보안과 64비트의 양자 보안이지만, 아직 완전한 보안 증명이 없는 초안 상태입니다.

오늘날의 비트코인 지갑은 ECDSA 및 Schnorr 서명을 사용하는데, 암호학적으로 유의미한 양자 컴퓨터가 실용화되고 구축된다면 쇼어 알고리즘을 실행하는 양자 컴퓨터에 의해 깨질 수 있습니다. 현재 그러한 양자 컴퓨터의 존재는 공개적으로 알려져 있지 않습니다.

문제의 어려움을 설명하자면, SHRINCS 상태 유지 서명은 548바이트에서 4,619바이트 사이인 반면, Schnorr 서명은 64바이트이며 상태 비유지 폴백은 5,777바이트입니다.

압축된 경로는 일회용 서명 키를 재사용할 수 없음을 의미하며, 이는 이전 백업이나 복제된 장치에서 복원할 경우 자금 손실이 발생할 수 있음을 뜻합니다.

사용자는 여전히 원본 시드에서 서명 키를 파생시켜 자금을 이동할 수 있지만, 훨씬 더 큰 서명이 필요할 것입니다.

더 읽어보기: 왜 암호화폐가 폭락하는가? 비트코인, 이더리움 및 XRP

기존 지갑 기능도 마이그레이션을 복잡하게 만듭니다. 비경화 BIP32 파생, Schnorr 서명 기반의 임계값 서명 등 기존의 많은 비트코인 지갑 기능이 해시 기반 서명으로 잘 변환되지 않습니다.

일부 포스트 양자 구현은 현재의 비트코인 트랜잭션에 비해 해싱, 메모리 및 서명 시간이 증가할 수 있으므로 하드웨어 제한도 문제가 될 수 있습니다.

SHRINCS는 채택된 비트코인 개선안이 아닙니다. 포스트 양자 서명 체계가 사용 가능해지면 기존 ECDSA 및 Schnorr 서명에서 점진적으로 전환할 것을 제안하는 다른 양자 비트코인 제안들인 BIP 360, Pay-to-Merkle-Root 및 BIP 361이 초안 형태로 존재합니다.

둘 다 공식 비트코인 BIP 저장소에 있는 초안 제안입니다. 기존 공개 키가 무력화되거나, 트랜잭션 브로드캐스트와 확인 사이에 키를 찾아내는 공격이 발생할 수 있습니다.

더 읽어보기: CLARITY 법안 차질 이후 BTC가 $76,000 아래로 떨어지면서 비트코인 ETF 유출액이 $450M에 달함

향후 마이그레이션이 진행될 경우 휴면 BTC▲$77,666.00에 대해 아직 해결되지 않은 문제는, 코인 보유자가 키에 대한 접근 권한을 잃었거나 사라졌거나 단순히 지갑을 업그레이드하지 않았을 때 양자 취약 출처에 있는 코인을 어떻게 처리할 것인가 하는 점입니다.

Guillemet에 따르면 암호학을 선택하는 것보다 지갑, 사용자, 그리고 함께 이동해야 하는 레거시 자금을 조정하는 것이 더 어렵습니다. 프로토콜 변경만으로는 사용자가 마이그레이션에 실패한 자금을 보호할 수 없기 때문에 이러한 조정이 필요합니다.