실제 위협에 맞춰 긴급성 조절: a16z 암호화폐, 양자 컴퓨팅 두통을 누그러뜨림

벤처캐피털 기업 a16z의 암호화폐 연구 파트너이자 조지타운 대학교 컴퓨터과학과 조교수인 저스틴 테일러(Justin Thaler)는 암호화폐 산업이 양자 컴퓨팅 위협에 대한 패닉을 거부할 것을 촉구했습니다.

연구 파트너는 암호학적으로 의미 있는 양자 컴퓨터의 실현 시기가 여전히 멀어졌으며, 양자 내성 암호학으로의 조기 이전이 이론적 위험 자체보다 더 즉각적인 위험을 초래할 수 있다고 주장합니다.

블록체인이 지금 양자 위협에 직면해 있는가?

이후 자세한 블로그 게시물 이 게시물은 X(구 트위터)에도 공유되었으며, 테일러는 그가 양자 컴퓨팅 능력에 대한 자주 과장된 예측이라고 묘사한 것에 도전했습니다. 

그는 암호학적으로 의미 있는 양자 컴퓨터를 비트코인과 이더리움에서 사용되는 secp256k1 타원곡선 또는 RSA-2048 암호화를 약 1개월 내에 해독할 수 있는 결함 허용 머신으로 정의했습니다.

테일러는 “공개된 이정표와 자원 추정을 합리적으로 해석할 때, 우리는 암호학적으로 의미 있는 양자 컴퓨터와 거리가 멀다”고 썼습니다.

공개적으로 이용 가능한 이정표를 바탕으로 테일러는 2020년대에 그러한 돌파구가 발생할 가능성이 매우 낮다고 평가했으며, 미국 정부의 연방 시스템에서 양자 내성 암호학 광범위 채택을 위한 2035년 목표를 더 합리적인 계획 기간으로 제시했습니다. 

그러나 그는 “그 시점까지 암호학적으로 의미 있는 양자 컴퓨터가 존재할 것이라는 예측은 아니다”라고 밝혔습니다.

a16z의 입장은 서로 다른 범주의 암호화 시스템과 각각의 취약점 사이를 구분합니다. 

테일러는 양자 내성 암호화가 이미 진행 중인 ‘선취 후해독(Harvest-Now-Decrypt-Later, HNDL)’ 공격으로 인해 즉각적인 배포가 필요함을 인정했지만, 비트코인과 이더리움에서 사용되는 디지털 서명은 블록체인 데이터가 본질적으로 공개되어 있기 때문에 그러한 위험에 노출되지 않는다고 밝혔습니다. 

양자 컴퓨터가 등장하기 전에 생성된 영지식 증명(Zero-knowledge proofs)도 신뢰성을 유지할 것이라고 그는 말했습니다.

블록체인 이해관계자들은 양자 위협에 대해 무엇을 하고 있는가?

테일러가 이해관계자들이 우선시해야 할 사항을 제출하는 동안, 블록체인 공간의 플레이어들은 양자 내성 단계에 대비하여 움직이고 있으며, 이더리움 재단 새로 구성된 양자 내성 팀을 발표했습니다.. 

Coinbase 또한 양자 컴퓨팅 및 블록체인에 대한 독립 자문 위원회를 설립했습니다. 이 위원회는 산업 전문가와 연구자로 구성되어 있으며, 그 중 한 명은 이더리움 재단의 저스틴 드레이크(Justin Drake)입니다. 

이 위원회는 양자 컴퓨팅이 블록체인 생태계에 미치는 영향을 평가하고 더 넓은 커뮤니티에 명확하고 독립적인 지침을 제공하는 임무를 맡고 있습니다.

판테라 캐피탈의 일반 파트너인 프랭클린 비(Franklin Bi)는 이더리움 재단의 PQ 팀 발표에 대해 경고 블록체인 시스템이 월스트리트의 전통적인 금융 기관보다 양자 내성 단계로의 채택과 적응에 더 잘 준비되어 있을 수 있다고 밝혔습니다. 

그는“사람들은 월스트리트가 양자 내성 암호학에 적응하는 속도를 과대평가하고 있습니다. 어떤 시스템적 소프트웨어 업그레이드처럼, 몇 년 동안 단일 실패 지점을 가진 느리고 혼란스러운 과정이 될 것입니다. 전통적인 시스템은 가장 약한 고리만큼만 강합니다.”

그는 블록체인의 장점을 주장하며 “동시에 사람들은 블록체인이 전 세계 규모로 시스템 전체의 소프트웨어 업그레이드를 실행할 수 있는 고유한 능력을 과소평가하고 있다”고 덧붙이며, 성공적이고 시기적절하게 수행된다면 블록체인 네트워크는 데이터와 자산에 대한 양자 내성 ‘안전지대’로 진화할 수 있다고 밝혔습니다.

테일러의 권장사항은 무엇인가?

테일러는 모든 이해관계자, 기업, 정부 및 정책 입안자들이 “양자 위협을 진지하게 받아들여야 한다”고 언급했지만, “암호학적으로 의미 있는 양자 컴퓨터가 2030년 이전에 도착할 것이라는 가정 하에 행동해서는 안 된다”고 덧붙였습니다. 

그는 이해관계자들이 장기적인 기밀성이 중요하고 비용이 용인되는 장소에서 특히 즉시 하이브리드 암호화를 배포해야 한다고 밝혔습니다. 테일러는 또한 “블록체인은 양자 내성 서명으로 서두를 필요는 없지만, 지금 계획을 시작해야 한다”고 썼습니다.

거래 세부 정보를 암호화하거나 숨기는 프라이버시 체인의 경우, 테일러는 성능이 용인된다면 더 빠른 전환을 우선시해야 한다고 밝혔습니다.

그가 다시 강조한 또 다른 점은 이해관계자들이 단기적으로 양자 위협 완화보다는 구현 보안을 우선시해야 한다는 것입니다. 그는 양자 컴퓨팅 개발에 대한 더 많은 자금 지원을 촉구하는 동시에, 사람들에게 새로운 정보를 급격한 행동을 위한 신호가 아닌 비판적으로 평가해야 할 진전 보고서로 대하도록 노력해야 한다고 말했습니다. 

테일러는 타임라인을 단축시킬 수 있는 혁신과 개발이 있을 것으로 인정하지만, 병목 현상이 발생하여 타임라인이 더 늦춰질 수도 있다고 말했습니다.