엘살바도르, 비트코인 $678M를 14개의 별도 지갑으로 이체

엘살바도르는 보안 목적으로 6억 7,800만 달러 상당의 비트코인을 여러 지갑으로 이체했다. 정부는 8월 말 단일 국가 주소에서 14개의 별도 주소로 약 6,274 BTC를 한 번에 이체했으며, 각 주소는 500 BTC로 제한되었다.

이 결정은 국가 비트코인 사무소(ONBTC)가 확인한 것으로, 양자 컴퓨팅 발전이 초래할 위험에 대한 정부의 신중함 때문에 내려진 것으로 알려졌다. 비록 프로그래머들은 이 위협이 먼 미래에 올 수 있다고 동의하지만 말이다.

양자 컴퓨팅 위협으로 비트코인 이동

최근까지 해당 국가의 비트코인 준비금은 하나의 주소에 저장되어 있었다. 만약 해당 주소가 침해된다면 엘살바도르의 전체 비트코인 보유량이 노출될 수 있었다.

ONBTC는 “샤드 앤 스프레드(shard and spread) 작업이 국가의 비트코인 보유량에 대한 양자 컴퓨팅 노출을 줄인다”고 밝혔다. 사무소는 X 게시글에서 “자금을 더 작은 금액으로 분할함으로써 잠재적인 양자 공격의 영향을 최소화한다”고 말했다.

이번 재분배는 엘살바도르가 국제통화기금(IMF)으로부터 14억 달러의 자금 조달 계약을 체결한 지 1년 미만이다. 이 협정은 해당 국가가 일부 비트코인 계획을 축소하도록 요구했으며, 중미의 이 관할권은 이를 사실상 무시한 것으로 보인다.

나야브 부켈레 대통령과 그의 대표단들은 정부가 비트코인을 법정 화폐로 사용할 수 있는 능력을 유지할 수 있도록 허용한 일부 IMF 조건에 이의를 제기했다. 이 조항은 살바도르 국민들이 주정부 지원 치보 지갑을 통해 비트코인 사용을 강제하지 않고도 자발적으로 비트코인을 수용할 수 있게 한다.

양자 컴퓨팅 논쟁

1994년 수학자 피터 쇼어는 자신의 이름을 딴 양자 알고리즘을 소개했으며, 이는 이론적으로 비대칭 암호화의 보안을 무력화한다. 충분히 강력한 양자 컴퓨터가 쇼어 알고리즘을 실행할 수 있다고 가정하자. 그렇다면 공개 키에서 개인 키를 생성하여 디지털 서명과 무단 거래를 위조하는 데 사용할 수 있을 것이다.

양자 연구 기업인 프로젝트 일레븐(Project Eleven)은 추정하여 타원 곡선 암호화가 침해될 경우 664만 1천 개 이상의 비트코인이 위험에 처할 수 있다고 밝혔다. 그러나 기존 양자 컴퓨터는 아직 그러한 능력을 달성하는 데 한참 멀었다고 주장했다.

PE는 공개된 어떤 기계도 3비트 키의 장난감 예제조차 해독하지 못했으며, 비트코인의 256비트 타원 곡선 디지털 서명 알고리즘(ECDSA)은 더더욱 그렇다고 인정했다. 또한 위협이 현실화된다면 수십 년은 더 걸릴 것이라고 추정했다. 

비트코인 블록체인에서 거래는 확인되는 데 약 10분이 걸리지만, 혼잡으로 인해 지연될 수 있다. 보안 연구자들은 양자 컴퓨터가 공개 키에서 개인 키를 도출하는 데 이 시간 창보다 더 오래 걸린다면 네트워크는 여전히 안전할 것이라고 지적한다. 

리스크 관리 기업 딜로이트(Deloitte)가 수행한 과학적 추정에 따르면, 양자 컴퓨터는 RSA 키를 해독하는 데 약 8시간이 필요할 수 있다. 일부 계산에 따르면 비트코인 서명은 30분 이내에 취약해질 수 있지만, 원칙적으로 블록체인은 사용자가 주소를 재사용하지 않는 한 이러한 공격에 저항력이 있다고 간주된다.

비트코인 주소를 양자 저항 서명으로 변경

비트코인의 코드베이스는 양자 컴퓨팅 공격이 현실이 되기 훨씬 전에 양자 저항 암호화 표준을 채택하도록 업그레이드할 수 있다. 그럼에도 불구하고 안심시키려는 노력에도 불구하고, 솔라나 공동 창립자 아나톨리 야코벤코는 지난주 돌파구가 매우 빨리 올 가능성이 크다고 제안했으며, 크립토폴리탄이 보도했다.

야코벤코는 “5년 안에 양자 돌파구가 있을지 없을지 50/50인 것 같다. 우리는 비트코인을 양자 저항 서명 체계로 마이그레이션해야 한다”고 말했다.

전략가의 집행 이사회 의장이자 강력한 비트코인 옹호자인 마이클 세일러는 솔라나 랩스 CEO의 견해와 반대되는 입장을 취했다. 그는 6월 위협을 “과장”으로 낮추며, 필요하면 네트워크가 적응할 수 있다고 말했다. 

세일러는 “정답은 비트코인 네트워크 하드웨어 업그레이드, 비트코인 네트워크 소프트웨어 업그레이드다. 마이크로소프트, 구글, 미국 정부가 업그레이드하는 방식과 같다”고 추론했다.