블록체인은 노출된 지갑이 먼저 이동하면 양자 컴퓨터를 견딜 수 있다, 유로폴 조사 결과

수요일 발표된 보고서에서 유로폴은 양자 컴퓨터가 블록체인을 해독하는 것은 불가능할 것이라고 밝혔습니다. 하지만 블록체인의 공개 키를 확인할 수 있는 지갑은 공격 이전에 자금을 이동시켜야 합니다.

해당 기관의 유럽 사이버범죄센터는 지갑들이 '양자 위협에 대한 주요 노출 지점'이라고 말했습니다.

현재 약 6.04백만 BTC의 공개 키가 이미 존재합니다.

공개키를 통해 네트워크는 지갑이 거래에 서명했는지 확인합니다. 지갑은 개인키를 사용해 거래에 서명합니다. 보고서에 따르면 양자 컴퓨터가 충분히 강력하다면 공개된 공개키를 이용해 개인키를 추출하고 코인을 사용할 수 있다고 합니다.

블록을 연결하고 채굴을 안전하게 유지하는 해시 함수는 여전히 깨뜨리기 매우 어렵습니다. 보고서는 256비트 해시를 깨는 데 약 2^128번의 양자 연산이 필요하며, 이는 '예측 가능한 기술로는 여전히 천문학적으로 높은 수치'라고 명시했습니다.

보고서는 “암호화폐는 양자 컴퓨팅으로 인해 붕괴되지 않을 것”이라고 결론 내립니다. 보고서에서는 “시스템적 붕괴보다는 선제적 적응이 가장 유력한 결과일 것”이라고 전합니다.

공개 키를 외부에 노출하는 지갑을 위한 암호학적 해결책은 없습니다. 보고서는 '유일한 해결책은 선제적 마이그레이션(이동)이다'라고 언급했으며, 이는 소유자들이 먼저 공격받지 않을 새로운 지갑으로 자금을 이동시킨다는 것을 의미합니다.

5월 기준, 온체인 데이터에 따르면 604만 BTC(공급량의 30.2%)의 공개키가 공개된 것으로 나타났다. 다른 추정치에서는 이 수가 약 690만 BTC에 가까울 것으로 보인다. 여기에는 초기 pay-to-public-key 출력물과 오랫동안 사용되지 않은 사토시 시대의 코인도 포함된다.

비트코인 커뮤니티 내에서는 사토시 시대 지갑의 코인을 동결해야 하는지에 대해 이미 다양한 의견이 존재한다.

비트코인의 전환에는 총 76일의 다운타임이 필요할 수 있다

유럽사법협력청(Europol)은 2024년 연구 결과를 인용하며, 양자 컴퓨터가 읽을 수 없는 형식으로 모든 비트코인의 미서명 거래 기록을 이동하려면 최소 76일간의 전체 다운타임이 필요하다고 밝혔다. 각 블록의 25%를 여기에 할당하면 작업 기간이 약 300일 더 길어진다.

NIST에서 표준화된 포스트-양자 서명은 비트코인이 사용하는 ECDSA 서명보다 10배에서 120배 더 크다. 보고서는 이러한 서명이 블록 공간을 차지하고, 수수료가 더 많이 발생하며, 확인 시간이 더 오래 걸릴 수 있다고 지적했다.

스페인 마드리드 카를로스 3세 대학의 도움을 받아 작성된 두 번째 보고서인 'Harvest Now, Decrypt Later'는 오늘날 암호화된 데이터를 저장해 나중에 해독하려는 공격자에 대해 다룹니다. 유로폴은 이 방법이 대규모로 사용되고 있다는 강력한 증거를 발견하지 못했습니다.

정부는 수년간 비밀로 유지되어 온 고가 정보가 가장 타겟이 될 가능성이 높다고 밝혔습니다.

9월, Cryptopolitan은 유럽 위원회가 회원국들에게 2026년 말까지 양자 컴퓨팅을 사용하지 않는 시스템으로 전환하기 시작하고, 2030년까지 고위험 시스템을 양자 컴퓨팅을 사용하는 시스템으로 이전하기를 원한다고 전했습니다.

이더리움의 핵심 양자 보안 인프라는 2029년에 출시될 예정이며, 비트코인 개발자들은 BIP-360 소프트 포크를 검토 중입니다.

Cryptopolitan에 따르면 9월, AI 코더를 활용한 100명 이상의 연구자들이 비트코인에 대한 단일 양자 공격에 필요한 자원을 86.1% 절감할 수 있었습니다. 이러한 공격을 처리할 수 있는 기계는 아직 존재하지 않으며, Europol은 언제 등장할지 밝히지 않았습니다.