비트코인과 이더리움의 암호화를 무력화할 수 있는 양자 컴퓨팅, 소위 'Q-Day'가 빠르면 2030년에 도래할 수 있으며, 두 대표 블록체인 네트워크가 제때 준비되지 못할 수 있다는 새로운 보고서가 나왔다. 이번 연구 결과는 잠재적 시스템 신뢰 붕괴 이전에 암호화폐 인프라를 포스트퀀텀 보안 체계로 전환하는 방법에 대한 오랜 논쟁에 새로운 시급성을 더한다.
2030년 시한
보고서는 양자 하드웨어와 알고리즘 연구의 꾸준한 진전을 지적한다. 완전한 내결함성 양자 컴퓨터가 아직 등장하지는 않았지만, 타원 곡선 서명을 해독할 수 있는 기계의 등장 시점은 점점 가까워지고 있다. 비트코인과 이더리움의 경우, 수조 달러 가치를 보호하는 암호화가 4년 안에 무용지물이 될 수 있다는 뜻이다. 보고서는 Q-Day가 몇 년 늦춰지더라도 오늘날의 준비 부족 자체가 큰 위험이라고 강조한다.
구조적 취약성의 이유
두 네트워크는 모두 거래 서명을 위해 타원 곡선 디지털 서명 알고리즘(ECDSA)에 의존한다. 쇼어 알고리즘을 실행하는 양자 컴퓨터는 공개 키로부터 개인 키를 추출할 수 있으며, 이는 한 번이라도 거래를 보낸 모든 사람의 자금이 사후적으로 도난당할 수 있음을 의미한다. 보고서는 현재 양자 공격이 현실적이지 않지만, 수학적으로는 입증된 위협이라고 지적한다. 유일한 방어책은 하드웨어가 도래하기 전에 양자 저항 서명 체계로 전환하는 것이다. 보고서는 이러한 전환이 수년간 안정적으로 유지된 코어 프로토콜의 변경을 필요로 하므로 복잡하고 정치적으로 어려운 업그레이드가 될 것이라고 경고한다.
준비 현황
지금까지의 진전은 더디다. 비트코인 개발자 커뮤니티는 수년간 양자 저항에 대해 논의해 왔지만, 서명 업그레이드에 대한 공식 제안은 채택되지 않았다. 이더리움의 로드맵에는 새로운 암호화 기술을 도입하기 쉽게 해줄 계정 추상화가 포함되어 있지만, 이 기능은 Q-Day를 염두에 두고 설계된 것은 아니다. 보고서는 현재 상태를 위험할 정도로 일정에 뒤처진 것으로 설명한다. 두 네트워크 모두 포스트퀀텀 서명을 테스트하거나 배포하기 위한 구체적인 일정이 없으며, 거래소, 지갑 제공자, 채굴자 간의 조정도 미미한 수준이다.
조기 행동 촉구
보고서는 포스트퀀텀 알고리즘에 대한 즉각적인 연구와 테스트넷에서의 표준화된 테스트를 요구한다. 또한 하드 포크에는 광범위한 합의가 필요하므로 주요 플랫폼이 조정된 업그레이드를 계획하기 시작해야 한다고 제안한다. 일부 레이어2 솔루션과 신규 블록체인은 이미 격자 기반 암호화를 실험하고 있지만, 메인 체인은 아직 따르지 않고 있다. 시간이 촉박하다: Q-Day가 네트워크 준비 전에 도래한다면 결과는 재앙적일 수 있다. 암호화폐 생태계가 충분히 빠르게 움직일 수 있을지가 여전히 핵심 미제로 남아 있다.
