Coinbase의 양자 컴퓨팅 위협 경고
Coinbase는 비트코인 개발자들에게 양자 컴퓨팅의 위협에 대비할 것을 촉구하며, 10월 13일 기술 문서에서 암호화폐의 보안을 업그레이드하는 데 몇 년이 걸릴 수 있다고 경고했습니다. 이 회사는 비트코인이 기존 지갑과 기관 보유 자산을 보호하면서 양자 저항 디지털 서명을 점진적으로 채택할 수 있는 방법을 설명하는 권장 사항을 발표했습니다.
비트코인의 양자 저항 보안 전환
Coinbase는 모든 기존 BTC의 약 5%를 보유하고 있다고 주장하며, 유연한 거래 설계, 강력한 지갑 보호 및 구형 코인에 대한 모든 분쟁 해결에 의존하지 않는 마이그레이션 프로세스를 요구했습니다. 10월 13일 문서에서 Coinbase는 비트코인이 양자 저항 보안으로 나아가는 과정이 새로운 디지털 서명 알고리즘을 도입하는 것 이상이라고 설명했습니다.
“개발자들은 거래 수수료, 네트워크 용량, 지갑 호환성 및 비트코인 노드가 독립적으로 거래를 검증할 수 있는 능력을 고려해야 합니다.”
Coinbase는 비트코인의 포스트 양자 보안 전환을 위한 기술적 고려 사항을 설명하며, 합의 변경 및 지갑 마이그레이션이 종종 수년의 계획과 조정을 필요로 한다고 경고했습니다. 또한 연구자들이 비트코인의 기존 암호화 서명을 깨뜨릴 수 있는 충분히 강력한 양자 컴퓨터를 시연하기 전에 개발자들이 준비를 시작할 것을 권장했습니다.
비트코인의 현재 암호화 기술
현재 비트코인은 ECDSA 및 Schnorr 서명을 포함한 타원 곡선 암호화에 의존하여 거래를 승인하고 있습니다. 충분히 강력한 양자 컴퓨터는 이론적으로 노출된 공개 키에서 개인 키를 유도할 수 있어 공격자가 승인 없이 자금을 사용할 수 있게 됩니다. 이 제안은 현재 그러한 기계가 존재하거나 비트코인의 암호화 보호가 깨졌다고 주장하지 않습니다.
Coinbase의 준비 작업
Coinbase는 이미 포스트 양자 보안을 위한 자체 보관 시스템 준비를 시작했습니다. 이 작업에는 비트코인 연구자들과의 논의, 오픈 소스 프로젝트에 대한 엔지니어링 기여 및 비트코인 보안 컨소시엄 참여가 포함됩니다. 이전의 Coinbase 연구에서는 비트코인 양자 위험에 대해 실용적인 양자 공격자가 등장하기 전에 마이그레이션 계획을 시작할 것을 요구했습니다.
기술적 요구 사항 및 제안
Coinbase의 10월 출판물은 지갑, 거래 형식 및 기관 보관을 위한 기술적 요구 사항을 식별함으로써 그 논의를 발전시킵니다. 이 회사는 자신의 권장 사항이 비트코인의 미래 보안 설계에 대한 최종 결정이 아닌 지속적인 개발 프로세스에 대한 기여로 남아 있다고 강조했습니다.
“제안된 기술적 접근 방식 중에서 Coinbase는 비트코인의 전환을 위해 고려할 가치가 있는 설계로 BIP-360과 P2TRv2를 식별했습니다.”
BIP-360은 비트코인의 기존 Taproot 아키텍처에서 파생된 제안된 거래 출력 유형인 Pay-to-Merkle-Root(P2MR)를 도입합니다. 이 설계는 충분히 강력한 양자 컴퓨터에 취약해질 수 있는 공개 키를 노출하는 Taproot의 키 경로 지출 옵션을 제거합니다.
마이그레이션 및 보안 기술
Coinbase는 비트코인 사용자가 이전 서명이 중단되기 전에 더 강력한 보호를 채택할 수 있도록 하는 단계적 시스템을 평가할 것을 권장했습니다. 한 가지 가능한 접근 방식은 두 가지 대체 지출 방법이 있는 하이브리드 지갑을 포함합니다. 사용자는 기존 ECDSA 또는 Schnorr 서명을 통해 거래를 승인할 수 있으며, 별도의 포스트 양자 키가 또 다른 지출 경로를 제공합니다.
“이 배열은 사용자가 비트코인의 이전 서명에 대한 모든 세부 사항이 정리될 때까지 기다리지 않고 양자 저항 보안으로 나아갈 수 있게 할 수 있습니다.”
Coinbase는 초기 채택자를 위한 포스트 양자 전용 출력과 거래 중 공개 키 노출을 줄이기 위한 메커니즘을 평가할 것을 제안했습니다. 기관 보관은 추가 요구 사항을 생성합니다.
결론 및 향후 연구
Coinbase는 이러한 결정을 포스트 양자 서명의 기술 개발과 독립적으로 논의할 것을 권장했습니다. 이 문서는 거래 검증, 하드웨어 지갑, 수수료 비용, 블록 전파 및 잠재적으로 취약한 비트코인 보유 자산을 이동하는 데 필요한 시간과 관련된 추가 테스트 필요성을 식별했습니다. 10월 13일 발표는 비트코인 사용자가 마이그레이션할 기한을 설정하거나 특정 최종 서명 알고리즘을 지지하거나 제안된 활성화 날짜를 발표하지 않았습니다.
