이더리움 공동창립자인 비탈릭 부테린은 AI 기반의 수학적 혁신이 2년 내 격자 기반 암호화 기법을 약화시킬 수 있다고 경고했습니다. 또한, 비트코인과 이더리움(ETH) 지갑에 사용되는 타원곡선 디지털 서명 알고리즘(ECDSA)도 예상보다 빨리 무너질 수 있다고 밝혔습니다.
하지만 부테린은 당장 자금을 이동할 필요는 없으니 당황하지 말라고 했습니다. 이 발언은 “벙커 모드” 계획이 필요하다고 말한 이더리움 연구원 저스틴 드레이크의 논평에 대한 답변이었습니다.
격자 구조가 왜 갑자기 의심받고 있습니까?
부테린은 타원곡선이 취약한 반면, 해시와 격자는 안전하다고 대부분의 사람이 생각해왔지만 이제는 그중 격자 부분에 의문이 든다고 밝혔습니다.
격자 기반 수학은 양자컴퓨터에 대응하기 위한 서명 표준인 모듈-격자 기반 디지털 서명 알고리즘(ML-DSA)의 근간입니다. 또한, 암호화된 데이터에서 연산을 수행하는 완전동형암호(FHE)에도 적용됩니다.
부테린은 수 분해의 예를 들며, 넘버필드체 체법이라는 지름길로 인해 수십 년간 암호화 키가 커져야 했다고 설명했습니다. AI가 2년 만에 50년치 수학을 발전시킨다면 격자 역시 비슷한 충격을 받을 수 있다고 주장했습니다.
해시는 활용 가능한 구조가 없이 설계되어 부테린이 보기에 곡선이나 격자보다 더 안전합니다. 이더리움의 린(Lean) 로드맵은 1년 전부터 해시 기반 설계만을 지향해왔습니다. 이더리움의 서명은 SPHINCS, WOTS와 같은 해시 기반 방식으로 이루어집니다.
간단히 말해 설명 드리면: 현재 가장 최신 보안 도구 중 일부는 ‘격자’라 불리는 수학적 퍼즐에 의존하고 있습니다. 이는 양자컴퓨터가 풀기 어렵다고 알려져 있습니다. 부테린의 걱정은 AI가 이러한 퍼즐을 해결할 수 있는 지름길을 찾아낼 수 있다는 점입니다. 과거 연구진이 구식 암호키를 무력화한 것과 같은 상황이 벌어질 수 있습니다. 해시는 일정 패턴 없이 데이터를 고정된 코드로 뒤섞으므로 악용 여지가 적어 부테린이 보기에 더 안전합니다. 이런 이유로 이더리움 로드맵은 해시 기반 서명으로 전환 중입니다.
비트코인은 어떻습니까?
비트코인도 타원곡선 서명에 의존하고 있으므로 드레이크의 경고가 해당됩니다. 그는 ECDSA가 최악의 경우 수개월 내에 무력화될 수 있다고 말했습니다.
드레이크는 프로젝트11의 “리스크 리스트”를 언급하며, 이미 온체인에 공개된 비트코인 공개키 트래커에 대해 설명했습니다. 그는 50 BTC 미만을 보유한 지갑은 “사토시의 보호막”에서 일부 보호를 받는다고 했습니다.
이 보호막은 비트코인 창시자 사토시 나카모토와 연관된 약 2만여 개의 노출된 주소를 의미합니다. 각 주소는 50 BTC를 보유하고 있습니다.
또한, 드레이크는 바이낸스, 비트뱅크, 로빈후드, 비트파이넥스, 테더가 오프라인 콜드월렛 보안을 강화할 기회를 가지고 있다고 언급했습니다.
지금 보유자들이 해야 할 일은 무엇입니까?
부테린은 가능하다면, 이전에 전송 이력이 없는 주소에 자금을 두는 것이 좋다고 조언했습니다. 그는 본인이 실망스러운 마이그레이션 실수로 인해 모든 해킹 손해를 합친 것보다 더 큰 금전적 손실을 경험했다고 밝혔습니다.
여러 명의 승인이 필요한 멀티시그 지갑의 경우, 오프체인 승인을 선호한다고 밝혔습니다. 만약 ECDSA가 무너지면, 이러한 지갑은 모두에게 열린 것이 아니라 서명을 수집하는 한 명의 서명자 지갑으로 축소된다고 설명했습니다.
프라이버시 프로토콜의 경우, 그는 암호화된 노트를 온체인에 게시하는 대신, 제3의 채널을 통해 오프체인에서 전달하는 것이 훨씬 더 안전하다고 강하게 권장했습니다. 드레이크는 이더리움 로드맵 일정 역시 재검토와 가속화가 필요하다고 덧붙였습니다.
이 문제는 블록체인만의 과제가 아닙니다. 공개키 암호화는 해시만으로는 충분하지 않으므로, 보안 메시징, 가상 사설망, 웹사이트 접근 등은 구조화된 수학 기법에 의존합니다. 장기적으로 안정성을 추구한다면, 부테린은 키 크기를 10배로 늘릴 것을 제안합니다.
