AmericanFortress의 포스트 양자 보안 계획
AmericanFortress는 기존의 비트코인, 이더리움 및 솔라나 지갑 주소를 보호하기 위해 자산 이동이나 키 회전을 요구하지 않는 포스트 양자 보안 계획을 제안했습니다. 이 회사는 국제 암호학 연구 협회의 ePrint 아카이브를 통해 Seed Provenance의 제로 지식 증명(Zero-Knowledge Proof of Seed Provenance, ZK-PoSP)에 대한 기술 문서를 발표했습니다.
ZK-PoSP의 작동 원리
이 계획은 지갑이 주소를 유도하는 데 사용된 시드를 알고 있음을 증명할 수 있도록 하며, 그 시드를 공개하지 않습니다. 이는 기존 서명 시스템과 함께 작동하며, 양자 컴퓨터가 타원 곡선 암호화를 공격할 수 있는 능력을 갖추게 될 경우 고전적인 서명 단계를 대체할 것입니다. 비트코인과 이더리움은 secp256k1 곡선을 사용하고, 솔라나는 일반적으로 Ed25519를 사용합니다. ZK-PoSP는 두 곡선과 계층적 결정론적 지갑 표준(BIP32 및 SLIP-10 포함)을 모두 포괄하도록 설계되었습니다.
AmericanFortress는 이 제안을 기존 지갑 주소를 보존할 수 있는 첫 번째 포스트 양자 접근법으로 설명했습니다.
포스트 양자 보안의 필요성
ZK-PoSP는 해시 함수와 제로 지식 증명 시스템의 건전성에 의존합니다. 이 문서에서는 포스트 양자 보안이 “추측된” 것이라고 언급하며, 기본 가정이 암호학적으로 관련된 양자 컴퓨터에 대해 테스트되지 않았다고 설명합니다. 현재 그러한 기계는 존재하지 않지만, 충분히 강력한 양자 컴퓨터는 이론적으로 Shor의 알고리즘을 사용하여 노출된 공개 키에서 개인 키를 유도할 수 있습니다.
구글의 Quantum AI 팀은 최근 256비트 타원 곡선 암호화를 해독하는 데 1,500개 미만의 논리적 큐비트와 수천만 개의 양자 게이트가 필요할 것이라고 추정했습니다. 이는 현재 시스템에서 사용 가능한 노이즈가 많은 물리적 큐비트가 아닌 오류 수정된 논리적 큐비트입니다. 따라서 구글의 분석은 비트코인이나 다른 네트워크가 즉각적인 공격에 직면해 있음을 나타내지 않습니다.
ZK-PoSP의 구현과 비용
AmericanFortress는 블록체인이 노드 수준의 소프트웨어 업그레이드를 통해 ZK-PoSP를 구현할 수 있다고 밝혔습니다. 지갑 제공업체는 필요한 증명을 생성해야 하며, 네트워크가 해당 검증을 채택하고 시행하기 전까지는 이미 온체인에서 공개 키가 보이는 주소는 미래의 양자 공격에 노출된 상태로 남아 있을 것입니다.
회사의 따르면, 주소를 보호하기 위한 일회성 증명을 생성하는 데 16코어 서버에서 약 $0.002의 비용이 들며, 각 거래 증명은 약 $0.00125의 비용이 듭니다. 현재 구현은 거래 서명에 약 12초가 소요되며, 검증에는 9~10밀리초가 필요합니다.
“오늘의 구현은 이미 기관 결제에 실용적이며, 하드웨어 가속 및 증명 시스템 개선이 서명 시간을 더욱 단축시킬 것입니다,”라고 AmericanFortress의 CEO인 Michal “Mehow” Pospieszalski가 말했습니다.
미래의 방향과 협력
AmericanFortress는 블록체인 및 기타 프로젝트에 소프트웨어 개발 키트를 라이센스할 계획이며, 이는 상업적 조건과 독립적인 기술 검토에 따라 채택이 달라질 수 있음을 의미합니다. 이 제안은 포스트 양자 보안에 대한 기관의 관심이 커지는 가운데 등장했습니다.
crypto.news가 보도한 바와 같이, Strategy, BlackRock, Coinbase 및 여섯 개의 다른 회사가 최근 비트코인 보안 컨소시엄을 결성하고 3년 동안 총 $1500만을 약속했습니다. 포스트 양자 암호화는 이 컨소시엄의 첫 번째 연구 초점입니다.
회원들은 독립적으로 어떤 개발자와 조직이 자금을 받을지 결정하며, 이 그룹은 비트코인 개발을 통제하거나 개별 프로토콜 변경을 승인하지 않습니다. 미국에 기반을 둔 비트코인 상장지수펀드(ETF), 수탁자 및 기업 재무부의 경우, 대규모 지갑 이동을 피하는 것이 운영 및 법적 복잡성을 줄일 수 있습니다.
그러나 ZK-PoSP는 비트코인 개발자, 채굴자, 노드 운영자, 지갑 회사 및 사용자가 필요한 변경 사항을 수용하지 않는 한 보호를 제공하지 않습니다. 이더리움은 별도의 경로를 추구해 왔습니다. 이더리움 재단은 1월에 전담 포스트 양자 팀을 구성하고 해시 기반 서명, 최소 제로 지식 가상 머신 및 마이그레이션 도구를 테스트하고 있다고 합니다.
AmericanFortress의 제안은 이제 다른 보안 설계와 동일한 중심 테스트에 직면해 있습니다: 독립적인 암호학적 검토, 구현 감사 및 배포를 위한 충분한 네트워크 합의.
