XRP 원장, ML-DSA-44로 지갑 보호를 위한 양자 보호 제안

XRP Ledger 재단은 XRP Ledger (XRPL) 블록체인에 양자 저항 디지털 서명 ML-DSA-44를 구현하기 위한 제안을 도입했습니다. 이 변경 사항은 2026년 11월 4일에 업데이트된 2027년 프로토콜 개발 로드맵에 포함되어 있습니다. 목표는 오늘날의 암호화 알고리즘 보안을 손상시킬 수 있는 미래의 양자 컴퓨터에 의한 잠재적 공격에 대비하여 사용자 계정과 네트워크 인프라를 준비하는 것입니다.

새 시스템은 XRP 보유자가 지갑 주소를 변경할 필요 없이 양자 저항 키를 거래 서명에 할당할 수 있도록 합니다. 그러나 사용자는 이전 마스터 키를 비활성화해야 하며, 이를 유지하면 손상된 암호화를 사용한 인증에 취약해질 수 있습니다. 이 제안은 신뢰할 수 있는 네트워크 검증자 목록을 게시하는 검증자와 운영자에게도 적용됩니다.

XRP Ledger가 지갑을 보호하는 방법

현재 XRP Ledger는 디지털 서명을 위해 secp256k1 및 Ed25519 알고리즘을 사용합니다. 이들은 기존의 계산 능력으로 거래 보안을 보장하지만, 미래의 충분히 강력한 양자 컴퓨터는 공개 키에서 개인 키를 복구할 수 있을 가능성이 있습니다. 후자는 서명 작업 시 블록체인에 공개되어 사용자 계정에 잠재적인 장기적 위험을 초래합니다.

이 문제를 해결하기 위해 XRP Ledger 재단은 ML-DSA-44 알고리즘 구현을 고려하고 있습니다. 이 알고리즘은 2024년 8월 미국 국립표준기술연구소(NIST)에 의해 표준화되었습니다. 이는 기존 및 미래의 양자 컴퓨터의 공격을 견디도록 설계된 수학적 방법을 사용합니다. 이 알고리즘은 기존 XRPL 메커니즘과 함께 거래 서명을 위한 추가 방법이 될 예정입니다.

XRP Ledger의 장점 중 하나는 계정 주소를 유지하면서 키를 변경할 수 있다는 것입니다. 그러나 하나의 기존 암호화 키를 다른 것으로 교체하는 것은 양자 이후 보호를 제공하지 않습니다. 새로운 수정안은 ML-DSA-44 키를 할당한 후 이전 마스터 키를 비활성화하여 해당 키로 작업이 확인되지 않도록 할 것입니다.

그러나 전환은 자동으로 이루어지지 않습니다. 계정 소유자, 암호화폐 거래소 및 수탁 서비스는 소프트웨어를 업데이트하고 주요 기능이 메인 네트워크에 구현된 후 안전한 키 교체를 조직해야 합니다.

새로운 서명이 거래 데이터 볼륨을 증가시킬 것입니다

ML-DSA-44의 주요 기술적 제한 중 하나는 암호화 데이터의 크기 증가입니다. 새로운 형식의 공개 키는 1,312바이트를 차지하고, 디지털 서명은 2,420바이트를 차지합니다. 총 3,732바이트로, 기존 체계의 약 105바이트와 비교할 때 이 두 구성 요소의 크기가 35배 이상 증가합니다.

역사 및 서비스 데이터 저장을 고려할 때, XRP Ledger 재단 계산에 따르면 새로운 서명을 가진 단일 거래의 볼륨은 일반 결제의 1,704바이트와 비교하여 5,331바이트에 이를 수 있습니다. 따라서 단일 거래에 대한 전체 데이터 저장 요구 사항은 약 3.13배 증가할 것입니다. 이 형식의 대규모 채택은 네트워크 인프라와 블록체인 역사를 저장하는 서버에 대한 부하를 증가시킬 수 있습니다.

서명 크기가 증가했음에도 불구하고, 제안의 초기 버전은 기본 XRPL 수수료 변경을 제공하지 않습니다. 현재 표준 거래의 최소 비용은 10 XRP 드롭, 즉 0.00001 XRP입니다. 그러나 개발자는 여전히 새로운 서명이 처리량, 데이터 저장 및 네트워크 과부하 보호에 미치는 영향을 평가해야 하므로 최종 수수료 모델이 조정될 수 있습니다.

XRPL이 양자 저항 암호화로 전환할 시기

Ripple은 2026년 4월에 XRP Ledger를 양자 위협에 대비시키기 위한 4단계 프로그램을 도입했습니다. 회사는 2028년까지 전환을 완료할 계획이지만, 일정은 업데이트의 기술적 준비와 검증자에 의한 승인 절차에 따라 달라집니다. Project Eleven도 개발에 참여하여 새로운 암호화 메커니즘과 디지털 자산 저장을 위한 프로토타입 솔루션 테스트를 지원합니다.

XRP Ledger 재단 로드맵에 따르면, 2027년 상반기에 계정 및 네트워크 인프라 마이그레이션에 대한 별도의 연구가 계획되어 있습니다. 이후 개발자는 2027년 말 또는 2028년까지 솔루션 구현, 코드 검토 및 보안 감사 작업을 계속할 계획입니다. 수정안은 현재 프로젝트 단계에 있으며 메인 XRPL 네트워크에서 활성화되지 않았습니다.

소프트웨어의 초기 버전은 이미 실험적인 AlphaNet 네트워크에서 테스트되었습니다. 그러나 다른 프로그래밍 언어 구현 간의 호환성 문제는 여전히 남아 있습니다. 특히, 일부 도구는 현재 동일한 초기 시퀀스에서 다른 암호화 키를 생성할 수 있어 추가 검사 및 알고리즘 정렬이 필요합니다.

XRP Ledger 재단은 업데이트 구현을 위한 검증 및 준비 비용을 $215,000–255,000으로 추정합니다. 이 금액에는 Ripple 엔지니어의 작업, 외부 보안 감사, 참조 구현 및 지갑 소프트웨어 업데이트가 포함됩니다. 별도로 640시간의 개발이 계획되어 있으며, 이 비용은 이 추정치에 포함되지 않았습니다.

제안은 사용자 지갑뿐만 아니라 XRPL의 거래 확인 메커니즘에 대한 보호를 제공합니다. 그러나 양자 저항 서명의 출현은 기존 키가 이미 손상되었음을 의미하지 않습니다. 이는 양자 컴퓨팅이 발전함에 따라 발생할 수 있는 잠재적 위협에 대비하여 네트워크를 준비하는 것입니다.