전체 비트코인의 5%를 보유하고 있는 암호화폐 거래소 Coinbase는 지금 양자 위협에 대비할 것을 촉구하고 있습니다. 회사에 따르면, 유연한 주소, 양자 이후의 키 보유, 그리고 잃어버린 코인의 운명에 대한 별도의 논의가 필요합니다.
논의는 공개 키에서 개인 키를 계산하여 취약한 지갑을 비울 수 있는 양자 컴퓨터에 관한 것입니다. Google의 연구원들에 따르면, 이러한 기계는 2029년까지 등장할 수 있습니다. 현재 블록체인은 ECDSA와 Schnorr 서명을 사용하고 있으며, 이는 충분히 강력한 양자 컴퓨터가 등장하기 전까지는 안전합니다.
Coinbase는 네 가지 방향을 추천합니다: 유연한 양자 이후 서명, 단계적 구현, 신뢰할 수 있는 구현, 그리고 다자간 보안 시스템(MPC)을 갖춘 개인 사용자와 조직 모두에 대한 지원입니다. 업데이트는 오래된 자금과 새로운 자금을 모두 보호해야 하며, 비트코인의 제한된 데이터 볼륨 내에 맞아야 하고, 일반 컴퓨터에서 작동해야 하며, 절대 이동하지 않을 수 있는 코인의 운명도 고려해야 합니다.
제안된 내용. 거래 형식과 서명 유형의 분리: 형식은 전체 시스템을 개편하지 않고 새로운 양자 이후 서명을 지원해야 합니다. Coinbase는 P2MR (BIP-360)과 P2TRv2를 적합하다고 봅니다. 단계적 보호: 활성 지갑은 비트코인이 오래된 유형에 대한 규칙을 확정하기 전에 양자 이후 또는 하이브리드 서명으로 전환할 수 있습니다. "1 of 2" 옵션이 가능합니다: 코인은 일반 ECDSA 또는 Schnorr 키 또는 양자 이후 키로 소비됩니다.
상태 추적: 일부 스킴은 사용된 일회용 키를 기억해야 합니다. 지갑이 오래된 복사본에서 복원되고 기록을 저장하지 않으면, 키가 재사용되어 공격자가 서명을 위조할 수 있습니다. 이러한 서명은 더 작고 빠르지만, 오용하기 쉽습니다. Coinbase는 이러한 서명과 함께 상태 추적이 없는 스킴도 필요하다고 믿습니다.
신뢰할 수 있는 구현과 MPC: 평가에서는 다양한 플랫폼에서 일관되게 작동하고, 타이밍을 통해 비밀을 누출하지 않으며, 난수 생성기 실패에 대해 안전한 소프트웨어를 우선시해야 합니다. 양자 이후 스킴은 또한 MPC와 잘 작동해야 하며, 이는 단일 키에 의존하지 않는 거래소와 수탁자에게 중요합니다.
늦은 마이그레이션과 잊혀진 지갑. 비트코인이 ECDSA와 Schnorr로 소비를 제한하면 일부 자금은 오래된 형식에 남아 있을 것입니다. Coinbase는 이러한 사용자가 자금을 양자 안전 출력으로 전송할 수 있는 방법을 미리 결정하는 것이 유용하다고 생각합니다. 이 문제는 기술 작업을 지연시키지 않도록 별도로 논의되어야 합니다.
별도의 문제는 오랫동안 사용되지 않은 지갑으로, 일부는 키를 잃어버린 사람들에게 속해 있으며, 노출된 공개 키가 있는 주소입니다. Coinbase는 누군가가 조용히 양자 기계를 구축하고 "대중이 알기 전에" 코인을 인출할 수 있다고 우려합니다. 회사는 이러한 코인의 운명에 대한 논쟁에서 입장을 취하지 않았지만, 구조는 반드시 양자 안전해야 한다고 주장합니다. 그렇지 않으면 공격자들이 구조 방법 자체를 악용할 것입니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.
관련 도움말
