AI 수학이 2년 이내에 포스트 양자 암호를 뚫을 수 있다, 부테린의 주장

이더리움 공동 창립자 Vitalik Buterin은 수요일, 양자 내성 대체재로 주목받는 격자 암호화가 AI 수학의 영향으로 2년 이내에 위협받을 수 있다고 경고했습니다.

그는 여전히 투자자들에게 새 지갑으로 자금을 급히 이동하지 않도록 주의를 당부했습니다.

장기적인 안전성을 위해 격자 키 크기가 10배 커져야 할 수도 있습니다.

Buterin은 X에 대부분의 계획이 타원곡선 암호가 깨어질 것을 가정하지만 해시와 격자(Lattices)는 지속될 것이라고 썼습니다. “하지만 AI 수학의 발전으로 인해 격자 기반 암호의 실제 보안성이 향후 2년 동안 심각한 타격을 입을 가능성이 크다”고 그는 썼습니다.

그는 ML-DSA, 완전 동형 암호화 및 격자(lattices)를 주요 신규 위험 영역으로 지목했다. 동일한 압력으로 인해 비트코인과 이더리움 지갑의 서명 방식인 ECDSA가 예상보다 일찍 무너질 수도 있다.

수십 년간의 인간 노력이 필요했던 RSA 키 깨기가 이제 더 저렴해졌으며, 부테린은 봇들이 곡선과 격자에 대한 유사한 단축 경로를 곧 찾아낼지 의문을 제기한다.

AI가 50년 치 수학 연구를 2년 만에 완수한다면, 동일한 안전성을 유지하기 위해 격자 기반 방식은 훨씬 더 큰 키 크기를 필요로 할 것이라고 그는 썼다. 장기적 보안을 위한 그의 경험칙은 키 크기를 10배로 늘리는 것이다.

이더리움의 간결한 로드맵은 지난 한 해 동안 해시만 사용했으며, WOTS 또는 SPHINCS+ 서명을 채택했고 ML-DSA나 Falcon은 포함하지 않았다.

secp256k1 ECDSA 서명은 약 64바이트인 반면, NIST가 최종 확정된 ML-DSA-87 서명은 약 4,627바이트입니다. 이는 Cryptopolitan의 보도입니다.

저스틴 드레이크의 벙커 모드 호출은 OpenAI의 722개 논문 발표 이후 이루어졌다

Buterin은 이더리움 재단 연구원인 Justin Drake의 글에 답글을 달았습니다. 수요일, Drake는 업계가 “차분하게 ‘벙커 모드’를 위한 계획을 시작해야 한다”고 촉구했으며, 이는 Cryptopolitan의 보도입니다.

드레이크는 ECDSA가 양자 컴퓨터가 공개키 암호학을 돌파하는 'q-day' 이전에 무너질 수 있다고 말했다. 최악의 경우, 수년이 아닌 수개월 안에 발생할 수 있다.

그의 계획은 가장 큰 보유자부터 시작하여 거래에 서명한 적이 없는 주소로 자금을 이동하는 것이다. 이러한 주소는 첫 번째 서명이 생성될 때까지 공개키를 해시 뒤에 숨긴다.

비테린은 전환이 쉬운 경우에만 새로운 주소 사용을 지지했다. 그는 "오늘 자금을 새 지갑으로 옮기려 서두르지 말 것을 권한다"고 썼으며, 실패한 마이그레이션으로 잃은 돈이 모든 해킹을 합친 것보다 더 많았다고 덧붙였다.

그는 프라이버시 프로토콜이 암호화된 노트를 체인 외부에 유지하고 제3자를 통해 전송해야 한다고 말했다. 멀티시그 지갑의 경우, 오프체인 확인은 서명자의 서명이 공개적으로 노출되는 것을 방지하는 데 도움이 된다.

드레이크는 화요일 OpenAI가 미발표 내부 모델에서 722개의 원고를 372개 패밀리로 분류해 공개한 것과 관련해 이 경고를 냈다. 대부분의 증명서는 Lean으로 작성되어 있어 컴퓨터가 검증할 수 있다.

7월, 앤트로픽은 자체 Claude Mythos Preview 모델이 NIST에 제출된 양자내성 서명 후보인 HAWK의 주요 강도를 60시간 만에 50% 낮췄다고 밝혔다. 앤트로픽은 HAWK가 실제로 배포된 적이 없으므로 이번 결과가 라이브 시스템에는 영향을 미치지 않는다고 설명했다.

크립토폴리탄 보도에 따르면, 2026년 5월 기준 유로폴은 가시적 공개키와 함께 공급량의 약 30.2%에 해당하는 온체인 BTC 604만 개를 집계했다.