- 100명이 넘는 연구원들이 AI 코딩 에이전트를 사용하여 핵심 secp256k1 점 덧셈 서브루틴의 리소스 점수를 86.1% 감소시켰으며, 이는 소프트웨어 최적화만으로도 양자 컴퓨팅 비용을 크게 낮출 수 있음을 보여줍니다.
- 이 연구는 Bitcoin 파괴하거나 개인 키를 복구하는 것이 아닙니다. 완전한 공격을 위해서는 아직 존재하지 않는 내결함성을 갖춘 양자 하드웨어가 필요하기 때문입니다.
- 더 큰 위험은 효율성 향상이 이루어질 때마다 Bitcoin 및 기타 블록체인이 양자 후 암호화로 안전하게 전환하는 데 필요한 시간이 단축된다는 점입니다.
9월 9일에 발표된 논문 에 대한 양자 공격의 핵심 부분에서 필요한 자원 점수를 86.1%까지 낮추는 데 성공했습니다 Bitcoin 에 따르면 , 100명이 넘는 연구원들이 AI 코딩 에이전트를 활용하여 . 이 성과는 해킹하거나 개인 키를 복구하는 데 획기적인 진전이 된 것은 아닙니다 Bitcoin 수 있음을 보여주는 사례입니다matic타원 곡선 연산에 필요한 양자 자원을 . 오히려 소프트웨어 최적화만이 으로 줄일
핵심 문제는 "Q-Day"가 빠르게 다가오고 있다는 것 자체가 아닙니다. 진짜 문제는 양자 공격 비용을 낮추는 기술 발전이 있을 때마다 Bitcoin 과 다른 여러 블록체인이 양자 후 보안으로 성공적이고 안전하게 전환할 시간이 줄어든다는 점입니다.
ECDSA.Fail이 실제로 최적화한 것은 무엇입니까?
Eigen Labs는 5월 말 secp256k1 포인트 덧셈 회로의 효율성을 높이기 위한 과제인 ECDSA.Fail을 발표했습니다. 다양한 설계는 사용된 최대 논리 큐비트 수에 실행된 평균 토폴리 게이트 수를 곱하여 점수를 매겼습니다.
7월 26일, 최고 점수는 107억 5천만에서 14억 9천 6백만으로 떨어졌습니다. 최고 점수는 1,151개의 논리 큐비트와 약 130만 개의 토폴리 게이트를 사용했지만, 이후 시도에서는 게이트 수가 100만 개 미만으로 줄어들었고, 한 설계는 813개의 큐비트만 필요로 했습니다. Decrypt, 연구원들은 문제의 수학적 원리가 제대로 작동하는지 여부를 탐구했을 뿐, 실제로 Bitcoin 지갑을 해킹하려던 것은 아니었습니다.
연구진은 "시기적으로는 불확실하지만, 취약한 암호화 방식에서 벗어나려는 움직임은 이미 진행 중"이라고 밝혔다.
본격적인 공격을 위해서는 아직 아무도 만들지 못한 기계가 필요합니다
전체 과정 추정에 따르면, 완전한 secp256k1 공격을 구현하려면 약 1,457개의 논리 큐비트와 3,900만 개의 토폴리 게이트가 필요합니다. 이는 물리적으로 약 19,397개의 트랩 이온 큐비트에 해당하며, 처리 시간은 약 25.7일입니다. IonQ는 해당 하드웨어가 2028년경 출시 예정인 자사 계획에 부합한다고 주장합니다.
구글 연구진 의 계산에 따르면 , 완전한 secp256k1 공격을 효율적으로 수행하려면 1,200개의 논리 큐비트와 9천만 개의 토폴리 게이트 또는 1,450개의 논리 큐비트와 7천만 개의 게이트가 필요합니다. 초전도 모델을 사용하면 50만 개 미만의 물리적 큐비트로 몇 분 안에 회로를 실행할 수 있습니다.
참조된 수치는 ECDSA.Fail 과 직접적으로 비교할 수 없습니다. 그 이유는 ECDSA.Fail 에서 수행하는 최적화 절차가 점 추가 서브루틴에만 적용되기 때문입니다. 실제 공격에 필요한 내결함성 하드웨어는 아직 존재하지 않습니다.
Bitcoin 이미 노출된 곳
Glassnode 에 따르면 , 블록체인에 공개 키가 노출되어 있기 때문에 604만 BTC(현재 공급량의 30.2%)가 양자 공격 위험에 노출되어 있습니다. 이 중 192만 BTC는 출력 범주에 속하며, 나머지 412만 BTC는 주소 재사용과 같은 행위 범주에 속합니다.
두 번째 위험은 숨겨져 있던 공개 키가 결제 시점에 공개될 때 발생합니다. 이론적으로 충분히 빠른 컴퓨터는 거래가 확정되기 전에 개인 키를 계산할 수 있습니다.
도움이 되는 패치와, 패치가 멈추는 지점
BIP 360은 양자 공격에 취약한 Taproot의 키 경로 지출 옵션의 위협을 제거하는 Pay-to-Merkle-Root라는 새로운 출력 유형을 도입합니다. 이는 공개 키가 장기간 노출되는 코인을 보호하지만, 아쉽게도 트랜잭션이 멤풀에 있는 동안 일정 시간 동안 존재하는 양자 공격 위험은 해결하지 못하며, 코인을 새로운 형식으로 자동 마이그레이션하는 기능도 제공하지matic .
Cryptopolitan 이전에 보도한 바와 시연했습니다 Bitcoin 같이, 스타크웨어는 메인넷에서 양자 컴퓨팅으로부터 안전한 거래를 . 이 방법은 오프체인 GPU 작업을 몇 시간 동안 수행해야 하고, 표준이 아닌 채굴자 직접 경로를 사용하며, 공개 키가 이미 노출된 코인은 보호할 수 없습니다.
아비후의 획기적인 성과는 우리에게 필요한 심리적 안정감을 주고, 자산 자체에도 필요한 안정감을 준다는 점에서 중요합니다.
– 스타크웨어 CEO 엘리 벤-사슨(Eli Ben-Sasson)
실질적으로 이는 해결책이 아니라 숨통을 트여주는 역할을 합니다. 벤-사손은 여전히 프로토콜 수준의 해결책을 선호합니다.
마이그레이션 기간이 위험 요소이지, 기기 자체가 위험 요소가 아닙니다
더 큰 과제는 거버넌스에 있습니다. 코인베이스dent , 약 2만 개의 초기 P2PK 공개 키에 분산된 약 170만 BTC가 사토시 나카모토 본인이나 접근 권한을 잃은 사람들이 관리하는 것으로 추정되는 지갑에 저장되어 있습니다. 이러한 코인의 이전을 위한 시한을 설정하면 코인이 동결될 수 있으며, 그렇지 않을 경우 누군가 해킹하여 코인을 탈취할 위험이 있습니다. 양자 컴퓨팅 및 블록체인 자문 위원회의 보고서 에 따르면
Ethereum 2029년 12월까지 실행, 합의 및 데이터 전반에 걸쳐 양자 컴퓨팅에 대한 저항성을 확보하는 것을 목표로 하고 있으며, 2030년 초부터 양자 컴퓨팅 시대(Q-Day)에 대비할 계획입니다. 한편, G7 사이버 전문가 그룹은 금융 부문에서 양자 컴퓨팅 이후 시대로의 전환을 위한 공동 노력을 촉구했습니다.
따라서 Bitcoin 양자 컴퓨팅 문제에 직면하기 전에 시장 위험에 먼저 노출되어 있으며, 특히 secp256k1을 해독할 수 있는 기술이 개발되기 훨씬 전에 마이그레이션 프로세스, 수탁 방식, 휴면 코인과 관련된 불확실성이 문제를 야기할 수 있습니다.
암호화폐 뉴스를 단순히 읽는 데 그치지 마세요. 이해하세요. 저희 뉴스레터를 구독하세요. 무료입니다.
자주 묻는 질문
ECDSA.Fail 챌린지가 Bitcoin의 암호화를 뚫었을까요?
아니요. 참가자들은 쇼어 알고리즘의 한 단계에 대한 회로를 최적화하고 계산을 검증하여 벤치마크 점수를 86.1% 낮췄지만, 이 테스트는 개인 키를 해킹하거나 자금을 이동시키지는 않았습니다.
현재 양자 공격에 노출된 Bitcoin 양은 얼마나 될까요?
Glassnode는 발행량 604만 BTC(전체 BTC의 30.2%)의 공개 키가 온체인에 저장된 상태로 이미 노출되어 있음을 발견했는데, 이는 출력 유형별로 노출된 192만 BTC와 주소 재사용과 같은 관행을 통해 노출된 412만 BTC로 나뉩니다.
실제 양자 컴퓨터가 Bitcoin의 상승 곡선을 깨는 데 얼마나 걸릴까요?
IonQ는 9월 8일, 약 2만 개의 물리적 큐비트를 가진 트랩 이온 머신이 약 1,457개의 논리 큐비트와 3,900만 개의 토폴리 게이트를 사용하여 26일 이내에 secp256k1을 해독할 수 있을 것으로 추정했으며, 관련 하드웨어는 자사 로드맵에 따라 2028년경에 출시될 예정이라고 밝혔습니다.
면책 조항: 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan이 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다.tron권장합니다dent .
미카 아비오둔
미카 아비오둔은 탈린 공과대학교(TalTech)에서 환경공학 및 관리학 석사 학위를 취득하여 Cryptopolitan(Cryptopolitan)에서 콘텐츠 제작과 가격 예측 뉴스 작성에 매진하고 있습니다. 암호화폐 미디어 업계에서 7년째 활동 중인 그는 주요 암호화폐, 알트코인, DeFi, 스테이블코인, 거시 경제 동향 및 신흥 기술을 다루고 있습니다
