카르다노(ADA) 창립자인 찰스 호스킨슨(Charles Hoskinson)은 BIP-361의 제로지식 복구 메커니즘이 2013년 이전 주소에 잠겨 있는 약 백칠십만 개 비트코인(BTC)을 복구할 수 없다고 주장합니다. 이 중 약 백십만 개의 비트코인은 사토시 나카모토(Satoshi Nakamoto)에게 속한 것으로 알려져 있습니다.
카사(Casa) 공동창립자인 제임슨 롭(Jameson Lopp)과 다섯 명의 공동 저자는 비트코인 개선 제안(BIP-361)을 제출했습니다. 이 제안은 기존 ECDSA/슈노르(Schnorr) 서명의 사용을 중단해 해당 주소에 있는 자금을 사용할 수 없도록 하는 것을 목표로 합니다.
호스킨슨, 비트코인 양자 계획의 치명적인 허점 지적합니다
추정치에 따르면, 전체 비트코인의 34% 이상이 앞으로 양자 위협에 노출될 수 있는 주소에 보관되어 있어, 위험 완화 방안에 대한 논의가 재점화되고 있습니다. BIP-361 제안은 이러한 취약점을 해결하기 위해 마련되었습니다.
BIP-361 초안은 기존 비트코인 서명을 세 단계에 걸쳐 점차 중단합니다. A단계에서는 취약한 주소로의 신규 송금을 직접 차단합니다. B단계가 되면, 노드는 ECDSA 및 슈노르 서명에 의존하는 모든 거래를 거부하게 됩니다.
C단계는 추가 연구가 필요한 상태로, 보유자가 잠긴 코인을 복구할 수 있도록 합니다. 사용자는 BIP-39 시드 구문의 소유에 대한 제로지식증명을 제출해야 합니다. 하지만, 이러한 복구의 현실 가능성에 대해 의문이 남아 있습니다. 최근 동영상에서 호스킨슨은 다음과 같이 밝혔습니다.
“백칠십만 개 코인은 그렇게 할 수 없습니다. 불가능합니다. 그 중 백십만 개는 사토시의 것입나다.”
저희 유튜브 채널을 구독하시면 리더와 기자들의 전문적인 인사이트를 접하실 수 있습니다.
그는 이러한 코인은 비트코인 초기 구조에서 기원하며, 현대의 BIP-39 시드 구문이나 계층적 결정형 키 생성 방식이 도입되기 이전에 만들어졌다 설명했습니다.
결과적으로, 해당 코인들은 제로지식 기반 복구 시스템에 필요한 전제 조건에서 벗어나 있습니다. 이 때문에 BIP-361과 같은 제안이 오래된 보유분에는 효과가 제한적입니다.
“만약 어떤 진술의 증명에 기반한 ZK 시스템을 만든다면, 예를 들어 당신의 비트39 키를 가지고 있다면, 일부 팔백만 개 비트코인은 복구할 수 있지만, 백칠십만 개는 이 체계에 포함되지 않습니다. 2013년과 그 이전에 생성된 모든 비트코인에 해당합니다.”라고 그는 덧붙였습니다.
이 한계는 BIP-361 자체에서도 인정하고 있습니다. 제안서에는 “BIP-32 이전에 생성된 UTXO에 대한 HD 지갑 소유 증명을 구성하는 것은 불가능합니다.”고 명시되어 있습니다.
“C단계는 P2PK에 조건이 부여된 자금을 사용하기 위한 ‘Hourglass’ 형태의 BIP와도 호환됩니다. 단, 해당 BIP가 C단계와 동시에 활성화되어 있을 경우입니다.”라고 초안은 밝힙니다.
호스킨슨은 소프트포크 분류에 대해서도 이의를 제기합니다. 그는 이 계획이 하드포크를 필요로 한다고 말합니다. BIP-361 문서 역시 컨센서스 규칙이 완화될 수 있음을 언급합니다.
“B단계 이후에는 송금자와 수신자 모두 지갑을 업그레이드해야 합니다. 만약 C단계가 B단계와 함께 활성화되면 소프트포크가 가능할 수 있습니다. 그렇지 않은 경우 취약 자금의 복구를 허용하려면 컨센서스 규칙을 완화하는 하드포크가 필요할 것입니다.”라고 저자들은 썼습니다.
특이하게도, 롭은 이 제안에 불편함이 있다고 인정하며 개인적으로 좋아하지는 않지만 그 대안이 더욱 수용하기 어렵다고 밝혔습니다.
저희 X 계정을 팔로우하시면 실시간 최신 뉴스를 받아보실 수 있습니다.
