비트코인 보안 논란: 양자위협보다 중요한 것
비트코인의 기반을 제공한 암호전문가 Adam Back은 최근 구글의 양자 컴퓨팅 논문이 비트코인 보안의 취약점을 잘못 이해하고 있다고 지적했습니다. 그는 성급한 보안 수정이 양자위협보다 더 큰 위험을 초래할 수 있다고 경고했습니다.
- 양자 컴퓨팅은 몇 가지 알고리즘에서 양자 우위를 보였지만, 비대칭 암호화에 사용하는 큰 수의 소인수분해 등은 아직 실질적인 위협이 되지 않는다는 분석이 있습니다. IBM, Microsoft 등 여러 대형 IT 기업도 여전히 점진적인 양자의 진보를 몇 십 년에 걸쳐야 할 것으로 판단하고 있습니다.
- 비트코인은 SHA-256 및 ECDSA 서명을 사용하는데, 이들은 현재의 기술 수준으로는 양자 컴퓨터가 빠르게 해독할 수 없는 것으로 평가됩니다. 이러한 맥락에서 성급한 보안 조정보다는 심층적이고 광범위한 연구가 필요합니다.
비트코인의 Taproot 업그레이드와 양자 저항성
Back에 따르면, 2021년 활성화된 비트코인의 Taproot 업그레이드는 필요시 양자 저항성을 가진 암호화로 전환할 수 있는 경로를 이미 포함하고 있습니다. 이는 기존 서명 시스템이 양자 컴퓨터에 의해 위협받더라도 안전하게 대체할 수 있는 가능성을 제공합니다.
- Taproot는 스마트 계약 기능을 확장하면서도 트랜잭션 프라이버시를 향상시키는데 중점을 둡니다. 이는 공공 키에 대한 복잡성을 추가하여 양자 컴퓨터가 쉽게 검증할 수 없도록 합니다.
- 2022년 기준으로, 많은 금융 연구 기관들이 양자 내성 암호화 기법을 지속적으로 개발하고 있으며, 이들 중 일부는 비트코인 및 유사 블록체인에 적용할 수 있는 잠재력을 가지고 있습니다. 이러한 기술적 준비는 실질적 양자 위협에 직면하더라도 안전한 전환을 보장합니다.
Schnorr 서명과 양자 컴퓨터의 오해
구글 Quantum AI 논문은 비트코인의 Schnorr 서명이 양자 컴퓨터에 취약하다고 주장했습니다. 그러나 Back은 이 주장이 잘못되었으며, 실제로 Taproot/Schnorr을 혼동하고 있다고 밝혔습니다.
- Schnorr 서명은 다른 암호 서명 알고리즘에 비해 더 효율적이고 컴팩트하며, 동일한 보안성을 제공하면서도 서명 길이를 줄이는 데 특화되어 있습니다. 기존 ECDSA보다 계산 효율성 면에서도 우위를 점합니다.
- 잘못된 해석은 비트코인의 보안 전략을 오도할 수 있습니다. 따라서 Taproot와 같은 업그레이드는 다양한 서명 체계와 결합하여 독립적인 보안을 제공합니다. 이는 양자 컴퓨터가 공격에 나설 시 대체할 수 있는 방어 구조를 강화하는 방식입니다.
학문적 증거와 안전한 전환
Back은 Tim Ruffing의 연구를 인용하며 Taproot의 약속 체계가 양자 저항성을 갖추고 있음을 수학적으로 입증했습니다. 이는 비트코인이 자금을 안전하게 잠그는 방법을 설명하는 중요한 부분입니다.
- 2023년까지의 연구 자료에 따르면, 양자 내성 암호화는 다항식-시간 알고리즘과 훅 등의 적용으로 현실적 도움이 될 수 있는 방법을 제시하고 있습니다. 이 연구들은 비트코인의 구조적 보안을 확고히 하는 데 기여하고 있습니다.
- 비트코인이 제공하는 경제적인 투명성에도 불구하고, 양자 위협이 많은 사람들에게 여전히 위협적 요소로 인식되고 있으므로 학문적 증거와 의존성은 시장의 신뢰를 유지하는 데 중요합니다.
성급한 보안 수정의 위험성
새로운 암호화를 비트코인에 서둘러 도입하는 것은 오히려 위험할 수 있다고 Back은 경고했습니다. 과거 양자 암호화 대회에서는 대부분의 후보가 표준화 전에 파괴되거나 거부된 사례가 있었습니다. 이러한 역사를 통해 보안 수정의 신중한 접근이 필요함을 강조했습니다.
- NIST가 주최한 양자 암호화 알고리즘 공모전에서 다수의 후보들이 약점이 발견되어 초기 평가를 통과하지 못하거나 포기됐습니다. 이러한 사례는 새로운 알고리즘이 즉시 안전성을 보장하지 않음을 보여줍니다.
- 2023년의 기술 발전 속도에서 보듯, 양자 기술도 계속해서 발전 중이기 때문에, 비트코인과 같은 시스템은 단계적이고 실질적인 업그레이드를 통해 적응력 있는 보안을 유지하는 것이 효율적입니다. 연구와 신중한 검토를 통한 접근 방식이 필수적입니다.
출처 : 원문 보러가기
