프로젝트 일레븐 CEO, 비트코인의 포스트-양자(포스트-퀀텀) 마이그레이션은 탭루트보다 더 어려우며 지금 시작해야 한다고 말하다

비트코인 개발자 커뮤니티는 양자 컴퓨팅 일정에 대한 확실성을 기다리기를 중단하고, 포스트 양자 서명 체계를 실무에 도입하는 데 집중해야 한다고 Project Eleven의 CEO 알렉스 프루든이 밝혔다. 코인데스크의 컨센서스 마이애미 컨퍼런스 수요일에.

프루든은 지금 행동하는 것과 기다리는 것 사이의 비대칭성이 행동을 지지한다고 말했다.

“우리는 새로운 암호기술을 추가했고, 아직 당장은 필요하지 않았지만 선택권을 내장했습니다. 최소한 그 기능을 갖추게 된 셈입니다,”라고 그는 일찍 움직였을 때의 최악의 경우를 설명하며 말했다.

늦게 움직였을 때 최악의 경우는 훨씬 더 심각합니다: 충분히 능력 있는 양자 컴퓨터는 1994년에 개발된 쇼어 알고리즘(Shor’s algorithm)을 사용하여 노출된 공개키로부터 개인키를 도출할 수 있습니다. 이 알고리즘은 양자 컴퓨터가 고전 컴퓨터와 달리 수행할 수 있는 작업의 대표적인 예로 여겨집니다.

프루든은 해당 자산의 가치를 약 2.3조 달러로 평가했습니다.

“매우 현실적인 관점에서, 충분히 크고 강력한 양자 컴퓨터를 가진 사람은 모든 사람의 디지털 자산이나 공개 키를 통해 볼 수 있는 비트코인을 일종의 소유하게 된다”고 프루든은 말했다.

Pruden은 앞으로 나아갈 길은 비트코인에 오늘날 사용되는 타원곡선 디지털 서명 알고리즘(ECDSA)의 고전적인 수학에 의존하지 않는 새로운 서명 방식을 도입하는 것이라고 말했다.

그는 미국 국립표준기술연구소(NIST)가 해시 함수와 격자 기반의 포스트 양자 암호 방식을 표준화했으며, 비트코인 커뮤니티 내 논의가 해시 기반 옵션 쪽으로 기울고 있다고 말했다. 지난해 제안된 BIP-360은 양자 저항성을 갖춘 Taproot 출력 유형 추가를 위한 초석을 마련했으며, Blockstream은 Liquid 네트워크에 해시 기반 서명 방식을 배포했다.

“단순 연구에서 생산으로의 전환에 집중하는 것이, 사실 우리가 진정으로 주력해야 할 부분이라고 생각합니다,”라고 프루든은 말했습니다. “연구개발(R&D) 중에서도 R에 집중합시다.”

프루든은 이번 마이그레이션이 탭루트 업그레이드보다 훨씬 더 어려울 것이라고 경고했다.

“탭루트(Taproot)는 5년이 걸렸지만, 이것이 이 과제가 소요할 전부는 아닙니다.” 탭루트가 옵트인(opt-in) 방식이었고 대부분의 사용자가 마이그레이션을 신경 쓰지 않았던 반면, 모든 비트코인 보유자와 지갑, 거래소, 자산을 다루는 기관은 포스트 양자(Post-quantum) 마이그레이션에 반드시 참여해야 합니다.

Pruden은 타이밍 위험이 심각하다고 말했습니다: 만약 양자 컴퓨터가 사용자가 이전하기 전에 도착한다면, 공격자는 단일 블록 시간 내에 보류 중인 거래를 앞질러 처리할 수 있으며, 방금 유도한 개인 키로 자금을 확보하기 위해 더 높은 수수료를 지불할 수 있습니다.

양자 공격에 취약한 휴면 비트코인 주소에 저장된 비트코인 처리 문제에 대한 미해결 논쟁이 지속되는 가운데, 프루든은 커뮤니티가 그 논쟁을 유보하고 마이그레이션 자체에 집중할 것을 촉구했다. 하퍼는 이 논쟁이 약 500만 개에 달하는 휴면 코인을 포함하며, 여기에는 초기 채굴 블록의 이른바 “파토시(Patoshi)” 패턴을 통해 사토시 나카모토에게 귀속된 코인도 포함된다고 말했다.

“특히 사토시 코인 문제는 어려운 사안입니다,”라고 프루든은 말했으며, 이는 비트코인의 고정 공급 원칙과 디지털 재산권에 대한 약속이라는 두 가지 철학적 신념이 충돌하기 때문입니다. 개인적인 견해를 묻는 질문에 프루든은 “휴면된 코인들이 블록 보조금이 소진된 후 비트코인의 채굴 인센티브 기간을 연장하기 위해 공급 곡선의 끝부분으로 재활용될 가능성이 있다”고 밝혔습니다.

“저를 곤란한 상황에 놓는다면 아마 그렇게 말할 것입니다,”라고 Pruden은 말했습니다. “그래서 전반적으로는 압수가 될 것 같습니다. 하지만 다시 말해, 궁극적으로는 커뮤니티가 결정할 것이고, 기관과 시장이 결정할 것입니다.”

비트코인 코어 개발자들이 이 위협을 진지하게 받아들이고 있는지에 대해, 프루든은 답변이 엇갈린다고 밝혔다. “코어는 단일체가 아닙니다. 그래서 분명히 일부 코어 개발자들은 이를 진지하게 받아들이고 있다고 생각합니다. 반면에 양자 컴퓨터가 결코 도래하지 않을 것이라고 주장하는 사람들도 있습니다.” 그는 이에 대한 균형추로서 더 넓은 과학계에 주목했다. “만약 물리학자들에게 이 질문을 한다면, 그들 대부분은 ‘예, 그것은 현실이 될 것’이라고 답할 것입니다. 게다가 많은 물리학자들은 그 시간표가 점점 가속화되고 있다고 믿고 있습니다.”

그는 기존 암호화 기술에 위협이 되는 양자 컴퓨터와 같은 물리학이 양자 얽힘에 기반한 키 교환 프로토콜 및 작년에 튜링상을 수상한 인증된 난수 생성 연구와 같은 차세대 암호원시 기술에도 기여할 수 있다고 언급했다.