비트코인 개발자, 25%의 BTC를 보호하기 위한 양자 안전 업그레이드 제안

자가 관리 플랫폼 Casa의 CTO이자 공동 창립자인 Jameson Lopp과 다른 5명의 개발자는 양자 컴퓨팅의 잠재적 위협에 대응하기 위한 새로운 전략을 제안했습니다.

그들의 제안은 비트코인 보유자들이 더 안전하고 양자 저항성 저장 방법을 채택하고 추가적인 보호 조치를 구현하도록 유도하는 것을 목표로 합니다.

양자 알고리즘은 비트코인의 암호학적 기반에 위협이 됩니다

암호화 전문가들은 양자 컴퓨팅이 비트코인의 암호화 시스템을 무력화할 수 있다고 말합니다. 네트워크는 지갑을 보호하기 위해 타원 곡선 디지털 서명 알고리즘(ECDSA)과 마이닝 및 거래 확인을 위한 SHA-256과 같은 암호화 보안 조치를 적용합니다.

그러나 양자 알고리즘은 이러한 시스템에 위협이 됩니다. 예를 들어, 쇼어 알고리즘은 공격자가 이러한 보호 장치의 수학적 기반을 해결하여 알려진 공개 키에서 개인 키를 노출시킬 수 있게 할 수 있습니다.

많은 Pay-to-Public-Key(P2PK) 및 Pay-to-Public-Key-Hash(P2PKH) 주소가 노출되어 있어, Deloitte 연구에 따르면 비트코인 총 공급량의 약 25%가 위험에 처해 있습니다. 또한 식별 가능한 공개 키와 함께 Satoshi Nakamoto의 휴면 지갑도 양자 공격에 취약해질 수 있습니다.

SHA-256의 유효 보안을 50% 감소시키는 또 다른 양자 알고리즘인 그로버 알고리즘도 비트코인의 보안에 위협이 됩니다.

5월, Lopp은 양자 서명 체계가 현저히 커졌으며, 이는 비트코인의 높은 거래량을 처리할 수 있는 능력에 대한 논쟁을 다시 불러일으킬 수 있다고 경고했습니다.

그는 또한 양자 컴퓨터가 ECDSA 기반을 무력화할 수 있다면 재앙이 될 것이라고 경고했습니다. 훔친 BTC가 시장을 채우면서 신뢰가 무너지고 가격 붕괴를 초래할 수 있기 때문입니다. 

전문가들은 기존 양자 컴퓨터가 현재 ECDSA를 해독할 수 없다고 지적합니다. 일부는 엔지니어들이 여전히 내결함성 시스템 구축에 작업 중이므로 양자 컴퓨팅이 최소 10년 후에 실제 위협이 될 것으로 예상합니다.

그러나 일부 분석가들은 양자 컴퓨팅이 기대 이상으로 발전하면 비트코인이 향후 5년 내에 위기에 처할 수 있다고 믿으며, 이는 많은 이들이 불가능하다고 여겨지는 견해입니다. 

이전에 Lopp은 양자 컴퓨팅이 실제 위협이 되기까지 시간이 얼마나 남았는지 추정하기 어렵지만, 비트코인 커뮤니티는 그것이 존재적 위기로 성장하기 전에 해결책을 마련하기 위해 협력해야 한다고 주장했습니다.

Lopp의 제안은 BTC 소유자들이 양자 안전 주소로 전환하도록 합니다

Lopp은 비트코인 개선 계획(BIP)을 초안화하는 데 다른 5명의 개발자의 도움을 받았습니다. 제안서에서 그들은 비트코인이 위협을 받고 있으며, 성공적인 양자 공격이 경제와 전체 생태계에 피해를 줄 수 있다고 강조했습니다.

이 제안서에는 광부들이 자금을 양자 보안 주소로 이전하고 5년 이내에 비트코인 지출을 제한해야 한다는 내용도 상세히 명시되어 있습니다. 제안서는 "양자 보안을 사적 인센티브로 전환합니다. [새 주소 유형으로] 업그레이드하지 않으면 자금에 대한 접근 권한을 잃게 됩니다."라고 밝혔습니다. 이상적으로는 이 계획에는 더 안전한 주소로 전환하는 비트코인 소유자에게 인센티브를 제공하는 내용이 포함되어 있습니다.

로프의 제안서에서는 또한 안두로(Anduro)의 수석 프로토콜 엔지니어인 헌터 비스트(Hunter Beast)가 개발한 BIP 360도 언급하고 있습니다. 이는 다양한 보안 수준에서 양자 암호학을 통합한 주소 형식을 도입하기 위한 업그레이드입니다. 마라톤(Marathon)의 엔지니어링 디렉터인 마이클 B. 케시(Michael B. Casey)를 비롯한 다른 개발자들도 비트코인의 방어력을 강화하기 위해 자체 아이디어를 기여했습니다.

케시는 모래시계 내러티브(hourglass narrative)를 제시하며, 페이투퍼블릭키(Pay-to-Public-Key)와 같은 취약한 지갑 유형의 거래 수를 줄여야 한다고 주장했습니다. 그는 거래 수가 줄어들면 커뮤니티가 다른 대안을 모색할 시간을 벌 수 있으며, 적어도 토큰 접근 시간을 몇 시간에서 8개월로 지연시킬 수 있다고 주장했습니다. 또한 이 조치가 해커들이 사람들이 거의 사용하지 않는 구형 지갑을 표적으로 삼게 될 것이라고 덧붙였습니다. 

한편, 구글과 마이크로소프트와 같은 기술 거대 기업들은 양자 컴퓨팅 발전을 위해 막대한 자원을 쏟아부었습니다.