- AI 코딩 에이전트를 활용한 100 명 이상의 연구자가 핵심 secp256k1 점 추가 서브루틴의 리소스 점수를 86.1% 낮춰, 소프트웨어 최적화만으로 양자 비용을 급격히 줄일 수 있음을 입증했습니다.
- 이 연구는 비트코인을 무력화하거나 개인키를 복원하지 못합니다. 완전한 공격을 위해서는 아직 존재하지 않는 오류 허용 양자 하드웨어가 필요하기 때문입니다.
- 더 큰 위험은 모든 효율성 개선이 비트코인과 다른 블록체인이 포스트-양자 암호학으로 안전하게 이전할 수 있는 시간을 단축시킨다는 점입니다.
AI 코딩 에이전트를 활용한 100명 이상의 연구원들이 비트코인에 대한 양자 공격의 매우 중요한 부분에서 자원 점수를 86.1% 낮출 수 있었습니다. 이는 9월 9에 게재된논문에서 확인되었습니다. 이 발전은 비트코인 해킹이나 개인 키 복구에 있어 돌파구가 아닙니다. 오히려 타원 곡선 산술에 필요한 양자 자원을 극적으로 줄일 수 있는 유일한 방법은 소프트웨어 최적화임을 보여줍니다.
주요 문제는 “Q-Day”가 빠르게 다가오고 있다는 사실이 아닙니다. 그러나 실제 문제는 양자 공격 수행 비용을 낮추는 기술적 진보가 있을 때마다 비트코인과 기타 다양한 블록체인이 양자 이후 보안으로 성공적이고 안전하게 전환할 수 있는 시간이 줄어든다는 점입니다.
무엇 ECDSA.Fail 실제로 최적화된
Eigen Labs는 5월 말 secp256k1 점 추가 회로를 더 효율적으로 만들기 위한 도전으로 ECDSA.Fail을 소개했습니다. 서로 다른 설계는 최대 논리 큐비트 수에 실행된 평균 Toffoli 게이트 수를 곱하여 점수가 매겨졌습니다.
점수는 7월 26일 107억 5천만에서 14억 9천 6백만으로 하락했습니다. 최고 점수는 1,151개의 논리 큐비트와 약 130만 개의 토폴리 게이트를 사용했지만, 이후 시도에서는 게이트 수가 100만 개 미만으로 떨어졌고, 하나의 설계는 813개의 큐비트만 필요했습니다. 디크립트에 따르면, 연구원들은 문제 뒤의 수학이 작동하는지 탐색했을 뿐 비트코인 지갑을 실제로 해킹한 것은 아닙니다.
“시기는 여전히 불확실하지만, 취약한 암호학에서 마이그레이션은 이미 진행 중입니다.”라고 연구원들은 썼습니다.
전체 공격은 아직 아무도 만들지 않은 기계를 필요로 합니다
IonQ의 엔드투엔드 추정치에 따르면, 완전한 secp256k1 공격을 실현하려면 약 1,457개의 논리 큐비트와 3,900만 개의 토폴리 게이트가 필요합니다. 이 결과는 19,397개의 물리적 트랩드-아이온 큐비트에 해당하며 처리 시간 약 25.7일이 소요됩니다. IonQ는 관련 하드웨어가 회사가 2028년경에 수립한 계획에 부합한다고 주장합니다.
구글 연구진의 계산에 따르면, 효율적인 완전한 secp256k1 공격을 수행하려면 1,200개의 논리 큐비트와 9천만 개의 토폴리 게이트, 또는 1,450개의 논리 큐비트와 7천만 개의 게이트가 필요합니다. 그들의 회로는 초전도 모델을 통해 50만 개 미만의 물리적 큐비트로 분 단위로 실행할 수 있습니다.
언급된 숫자는 ECDSA.Fail과 직접적으로 비교할 수 없습니다. 그 이유는 ECDSA.Fail이 수행한 최적화 절차가 점 추가 서브루틴에만 적용되기 때문입니다. 실제 공격에 필요한 결함 허용 하드웨어는 아직 존재하지 않습니다.
비트코인이 이미 노출된 곳
글래스노드에 따르면, 해당 공개 키가 블록체인에서 사용 가능하므로 양자 공격의 위험에 처한 BTC는 604만 개로, 현재 공급량의 30.2%입니다. 전체 중 192만 개 BTC가 출력 카테고리에서 노출되어 있고, 주소 재사용 등으로 인해 412만 개 BTC가 행동 측면에서 노출되어 있습니다.
두 번째 위험은 숨겨져 있던 공개 키가 지출 시점에 공개될 때 발생합니다. 충분히 빠른 컴퓨터는 이론적으로 거래가 확인되기 전에 개인 키를 계산할 수 있는 능력을 가지고 있습니다.
도움이 되는 패치와 그 한계
BIP 360은 양자 공격에 취약한 Taproot의 키 경로 지출 옵션의 위협을 제거하는 Pay-to-Merkle-Root라는 새로운 유형의 출력을 도입합니다. 이는 공개 키가 장기간 노출된 코인을 보호하지만, 불행히도 트랜잭션이 메모리풀에 있는 동안 제한된 시간 동안 존재하는 양자 위험에는 대응하지 않으며 코인을 새 형식으로 자동 마이그레이션하지도 않습니다.
StarkWare는 크립토폴리탄이 이전에 보도한 바와 같이 메인넷에서 양자 안전한 비트코인 트랜잭션도 시연했습니다. 이 방법은 수 시간의 오프체인 GPU 작업을 필요로 하며, 비표준 마이너 직접 경로를 사용하며, 이미 공개 키가 노출된 코인은 보호할 수 없습니다.
Avihu의 돌파구는 우리가 필요로 하고 자산 자체가 필요로 하는 심리적 안정감을 제공하기 때문에 중요합니다.
– StarkWare CEO Eli Ben-Sasson
실용적인 측면에서 이는 치유책이 아닌 휴식 시간을 제공합니다. Ben-Sasson은 여전히 프로토콜 수준의 해결책을 선호합니다.
위험은 기계가 아닌 마이그레이션 창입니다
더 큰 과제는 거버넌스에 있습니다. Coinbase 독립 자문위원회가 발표한 양자 컴퓨팅 및 블록체인 보고서에 따르면, 약 20,000개의 초기 P2PK 공개 키에 분산된 약 170만 BTC가 사토시 본인 또는 접근 권한을 잃은 사람들이 관리하는 지갑에 저장되어 있는 것으로 추정됩니다. 이러한 코인의 이주 기한을 설정하면 코드가 동결될 수 있거나, 누군가가 이를 해독하여 가져갈 위험이 있습니다.
이더리움의 목표는 2029년 12월까지 실행, 합의 및 데이터 차원에서 양자 저항성을 달성하는 것입니다. 또한 해당 기업은 2030년 이전으로 Q-Day에 대비할 의도입니다. 한편, G7 사이버 전문가 그룹은 금융 부문의 양자 이후 마이그레이션을 위한 협력적 노력을 촉구했습니다.
따라서 비트코인은 secp256k1을 복호화할 수 있는 기술이 생성되기 훨씬 전에 양자 문제를 직면하기 전에 시장 위험에 처해 있습니다. 특히 마이그레이션 프로세스, custodia 방법 및 잠재적으로 문제를 일으킬 수 있는 휴면 코인들에 대한 모호함이 그 위험을 초래합니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
ECDSA.Fail 챌린지가 비트코인 암호화를 깨뜨렸나요?
아닙니다. 참가자들은 쇼어 알고리즘의 한 단계에 대한 회로를 최적화하고 계산을 검증하여 벤치마크 점수를 86.1% 낮췄지만, 테스트에서 개인키를 해독하거나 자금을 이동시키지는 못했습니다.
현재 비트코인 중 양자 공격에 노출된 규모는 얼마나 되나요?
글래스노드에 따르면 발행 공급량의 30.2%에 해당하는 604만 BTC가 온체인 상에서 정적 상태로 공개키가 이미 노출되어 있습니다. 이는 출력 유형으로 인해 노출된 192만 BTC와 주소 재사용과 같은 관행으로 노출된 412만 BTC로 나뉩니다.
실제 양자 컴퓨터가 비트코인 곡선을 깨는 데 얼마나 걸릴까요?
IonQ 는 9 월 8 일 20,000 개 물리 큐비트 트랩 이온 머신이 약 1,457 개의 논리 큐비트와 3,900 만 개의 Toffoli 게이트를 사용하여 secp256k1 을 단 26 일도 채 안 되어 깨뜨릴 수 있다고 추정했으며, 관련 하드웨어는 로드맵상 2028 년에 출시될 예정입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
마이아 비오둔
미카 아비오둔은 탈린 공과대학교 (TalTech) 에서 환경공학 및 관리 석사 학위를 바탕으로 크립토폴리탄에서 콘텐츠와 가격 예측 뉴스를 다듬고 있습니다. 현재 암호화폐 미디어 업계 7년 차인 그는 주요 암호화폐, 알트코인, DeFi, 스테이블코인, 거시 동향 및 신기술을 다루고 있습니다.
