양자 해커들이 언젠가 오래된 비트코인(BTC) 지갑을 해킹하고 서명을 위조할 수 있습니다. 양자 보안 스타트업 프로젝트일레븐(Project Eleven)의 새로운 증명 방식은 실제 소유자가 시드 구문만으로 코인을 되찾을 수 있도록 합니다.
하지만 모든 사용자가 이를 이용할 수 없습니다. 바이낸스 공동창업자 챙펑자오(Changpeng Zhao, CZ)는 6월 사회가 양자컴퓨터가 등장하면 사토시 나카모토의 코인을 동결할 수 있다고 말했습니다. 비판자들은 이를 몰수라고 불렀습니다.
비트코인 양자 동결이 덜 두려워진 이유
동결 아이디어는 이미 제안서로 존재합니다. 카사(Casa) 공동창립자 제임슨 롭(Jameson Lopp)이 공동저술한 BIP-361 제안서는 수년에 걸쳐 비트코인의 오래된 서명 시스템을 단계적으로 종료하도록 설계되어 있습니다. 움직이지 않은 코인은 영구적으로 동결됩니다.
워싱턴의 양자 개발 추진 이후 해당 위협이 대두되며 압박이 커졌습니다. 한편, 한 가지 반대 의견이 계속 제기되었습니다. 동결은 코인을 빼앗고 되돌릴 길이 없습니다.
프로젝트일레븐(Project Eleven)의 최근 발표는 바로 그 약점을 짚고 있습니다. 이 증명 방식은 영수증처럼 작동합니다. 주소의 마스터 키를 직접 공개하지 않고도 본인 소유임을 증명할 수 있습니다.
여기에는 핵심이 있습니다. 양자 컴퓨터가 노출된 주소의 개인키는 해독할 수 있습니다. 그러나 수학적으로는 그 위의 마스터 키는 되짚을 수 없습니다.
마스터 키는 진정한 소유자만이 가지고 있습니다. 그러므로 진정한 소유자만이 서명이 무력화된 후에도 증명을 생성할 수 있습니다.
속도가 실용성을 높였습니다. 학자 오르 사타스(Or Sattath)와 샤이 와이보르스키(Shai Wyborski)가 2023년 이 개념을 ‘서명 리프팅(Signature lifting)’이라고 제안했습니다. 라이트닝랩스 CTO 올라올루와 오순토쿤(Olaoluwa Osuntokun)이 첫 프로토타입을 만들었습니다. 이번 새 버전은 노트북에서 243밀리초 만에, 16배 더 빠르게 동작합니다.
“양자 컴퓨터는 공개키에서 개인키를 추출할 수 있습니다. 하지만 그것을 생성한 해싱을 거꾸로 되돌리지 못합니다. 지갑의 키 도출은 미래에도 최종적으로, 양자 이후 상황에서의 소유 증명을 제공할 수 있습니다.” – 프로젝트일레븐(Project Eleven) 발표
이 도구로 사토시의 코인을 구할 수 없는 이유
문제는 시기(캘린더)에 있습니다. 이 증명 방식에는 2012년부터 최신 지갑들이 채택한 시드 구문 시스템인 BIP-32가 필요합니다. 이전 지갑들은 각 키를 개별적으로 생성했으며, 마스터 키 자체가 없습니다.
사토시는 2009년과 2010년에 채굴하고 시드 구문이 생기기 전 사라졌습니다. 연구자 세르히오 데미안 러너(Sergio Demian Lerner)의 2013년 분석에 따르면, 약 22,000개 주소에 걸쳐 약 110만 비트코인이 사토시와 연관되어 있습니다.
더 나쁜 점은, 해당 코인들은 온체인에 공개키가 노출되어 있습니다. 따라서 양자 해킹의 가장 손쉬운 대상이며, 구출이 가장 어려운 코인입니다.
따라서 CZ가 사토시의 코인 동결을 주장하면, 결국 이 코인들은 영원히 잠기게 됩니다. BIP-361 역시 의도적으로 같은 효과를 냅니다.
이 도구 역시 한계가 있습니다. 감사를 거치지 않았고, 세 가지 오래된 주소 유형만 지원하며, 아직 어느 블록체인에서도 채택되지 않았습니다.
시간도 계속 흐르고 있습니다. 구글의 양자 연구 결과 올해 이런 공격에 필요한 하드웨어를 20배나 줄였습니다. 미국 정부 기관도 2031년까지 양자 이후 암호화 기한을 앞두고 있습니다.
이제 비트코인 거버넌스에는 하나의 질문이 남아 있습니다. 만약 동결이 일어나면, 논쟁은 코인 동결 여부가 아니라 어느 코인을 다시 되찾을 수 있느냐가 중심이 될 것입니다.
