새로운 ‘PACTs’ 아이디어는 초기 비트코인 보유자들이 양자 미래에 대비하는 데 도움이 될 수 있다

파라다임(Paradigm)의 한 연구원이 코인을 건드리거나 신원을 노출하지 않고도 초기 비트코인 보유자들이 미래의 양자 위협에 대비할 수 있는 새로운 아이디어를 제시했다.

5월 1일 발표된 논문에서 댄 로빈슨 은 “검증 가능한 주소 제어 타임스탬프(PACTs)”를 소개했다. 이 개념은 오늘 비트코인을 통제하고 있음을 증명하고, 나중에 필요할 때를 위해 그 증명을 비축하는 데 도움을 주는 것이다.

로빈슨은 이를 코인을 공개적으로 이동할 필요 없이 “비트코인 보유자들이 자신을 보호할 수 있는” 가능한 방법으로 설명했다.

PACTs의 핵심은 타이밍에 있다.

사용자는 개인 키를 통제하고 있음을 보여주는 암호학적 증명을 생성한다. 그런 다음 이 증명은 비트코인의 기존 인프라를 사용하여 타임스탬프가 찍힌다. 이후 필요한 날이 올 때까지 이 증명은 비공개로 유지되며 사용되지 않는다.

비트코인이 양자 저항성 규칙으로 전환될 경우, 이러한 저장된 증명은 생명줄이 될 수 있다. 사용자는 기존 암호학이 더 이상 신뢰되지 않더라도 영지식 증명(zero-knowledge) 방식을 통해 자금을 다시 접근할 수 있도록 이러한 증명을 제시할 수 있다.

PACT의 다른 접근 방식?

이 제안은 개발자들이 양자 컴퓨팅의 발전에 비트코인이 어떻게 대응해야 할지 논쟁을 벌이는 시점에 나왔다.

주요 아이디어 중 하나인 제임슨 롭의 BIP-361은 사용자에게 자금을 더 안전하고 양자 저항성 주소로 이동할 시간을 제공한다. 결국 구형 주소들은 완전히 작동하지 않게 될 것이다.

하지만 그 접근 방식은 모든 사람에게 작동하지 않는다.

그 회복 시스템은 2013년에 도입된 BIP-39에 의존한다. 그 이전에 생성된 지갑, 즉 비트코인의 가장 초기 주소들 중 다수는 시드 구문(seed phrase)을 가지고 있지 않다. 여기에는 사토시 나카모토와 관련된 지갑도 포함된다.

PACTs는 다른 경로를 취한다. 지갑이 어떻게 생성되었는지에 의존하는 대신, 개인 키 자체의 지식에 의존한다.

양자 문제의 모든 해결책에는 트레이드오프가 따른다. PACTs도 예외는 아니다.

그들이 제공하는 것은 프라이버시와 유연성이다. 공개적으로 행동할 필요가 없으며, 자금을 이동할 필요도 없고, 시장에 어떤 신호를 보낼 필요도 없다. 하지만 그들은 미래에 대한 신뢰를 요구한다.

이 증명은 비트코인이 결국 이를 인정하기로 동의할 때만 의미가 있다. 즉, 이 시스템은 아직 결정되지 않은 결정에 의존한다.

다른 제안들은 그 논리를 뒤집는다. 그들은 프라이버시와 잠재적 혼란의 대가로 초기 행동을 강제한다.

옵션 비교

위험은 여전히 수년 뒤인가

현재로서 양자 컴퓨터는 비트코인의 암호화를 깨뜨릴 능력이 없다. 현재 기술과 그 수준의 힘 사이의 격차는 여전히 넓다.

그럼에도 진전은 꾸준하다. 그리고 그 격차가 좁혀질 경우 그 결과는 막대할 것이다.

많은 비트코인 주소들은 이미 공개 키를 노출했다. 한 번도 이동하지 않은 초기 지갑들 중 가장 노출될 수 있는 곳도 있을 수 있다.

이는 어려운 질문을 제기한다: 여전히 수년 뒤의 위험에 대해 언제 준비해야 하는가?