ecdsa

이더리움 공동 창립자 비탈릭 부테린이 X 플랫폼에 글을 올리며 AI가 수학 연구를 가속화하는 것이 기존 암호학 시스템에 새로운 보안 위협을 초래할 수 있다고 밝혔습니다. 특히 격자 기반 암호학 솔루션, ML-DSA, 전동형 암호화(FHE) 등을 포함합니다. 그는 향후 2년 동안 AI가 수학 분야에서의 발전이 격자 암호학의 실제 보안성을 상당히 약화시킬 수 있으며, ECDSA도 예상보다 더 빨리 공격받을 위험에 처할 수 있다고 생각합니다.비탈릭은 지난 1년 동안 이더리움 Lean 로드맵이 점차 순수 해시 암호학 솔루션으로 전환되고 있으며, 격자 기반 서명 및 관련 제로 지식 증명 구조의 사용을 피하고 있다고 지적했습니다. 그는 가능한 경우 해시 암호학을 우선적으로 사용하고, 격자 암호학에 대해 더 보수적인 보안 매개변수를 채택할 것을 제안했습니다. 개인 정보 보호 프로토콜은 암호화된 정보를 체인에 직접 저장하는 것을 최대한 피해야 하며, 다중 서명 지갑은 오프체인 서명 확인을 우선적으로 사용해야 합니다. 또한 비탈릭은 사용자가 편리한 경우 거래를 시작하지 않은 주소에 자금을 보관하여 잠재적 위험을 줄일 것을 권장하지만, 사용자가 즉시 대규모로 자산을 이동하는 것은 권장하지 않았습니다. 그는 이동 작업 자체에도 위험이 존재하며, 이동 실수로 인한 손실이 과거의 해킹 공격으로 인한 손실보다 더 클 수 있다고 강조했습니다.

암호학 연구원 저스틴 드레이크가 X 플랫폼에 게시하며 블록체인 산업이 "벙커 모드"를 차분히 계획할 것을 촉구하고, 대량 보유자들이 서명된 적이 없는 거래에서 공키가 여전히 해시 뒤에 숨겨진 새로운 주소로 대부분의 자금을 이전할 것을 제안했습니다. 이후 매번 서명할 때 남은 자금을 새로운 주소로 이전해야 한다고 말했습니다.그는 AI가 수학 분야의 빠른 돌파구를 추진하고 있으며, ECDSA가 양자 컴퓨팅 "Q-Day" 이전에 고전 알고리즘에 의해 해킹될 가능성이 있다고 생각하고, 최악의 경우 수년이 아닌 수개월 내에 발생할 수 있으며, 대형 GPU 클러스터를 통해 약 일주일 내에 개인 키를 복구할 수 있다고 언급했습니다. 드레이크는 또한 불안해하거나 서두를 필요가 없다고 강조하며, 바이낸스, 비트뱅크, 로빈후드, 비트파이넥스, 테더가 이 기회를 통해 콜드 월렛을 강화할 수 있다고 말했습니다.

전 헤지펀드 매니저이자 CNBC 프로그램 진행자인 Jim Cramer는 양자 컴퓨팅이 비트코인 보안에 위협이 될 것이라는 우려로 보유하고 있는 모든 BTC를 판매할 계획이라고 밝혔습니다. 그의 발언은 IBM 회장 겸 CEO인 Arvind Krishna와의 인터뷰에서 비롯된 것으로, 후자는 투자자들이 향후 3~4년 내에 양자 컴퓨팅이 현대 암호학에 도전할 수 있음을 경계해야 한다고 말했습니다. Cramer는 양자 컴퓨팅이 가까운 시일 내에 비트코인 네트워크에 위협이 될 수 있다고 생각합니다. 그러나 현재 그가 보유하고 있는 BTC의 수량이나 판매가 완료되었는지는 독립적으로 확인된 바가 없습니다.그의 발언 이후 비트코인은 여전히 63,764 달러 근처에서 정상 거래되고 있으며, 일부 시장 참여자들은 그의 견해를 다시 "반대 Cramer" 신호로 간주하고 있습니다. 비트코인은 secp256k1 곡선을 기반으로 한 ECDSA 서명 메커니즘을 사용하며, 이론적으로 충분히 강력한 양자 컴퓨터는 Shor 알고리즘을 이용해 공개키로부터 개인키를 유도할 수 있습니다. 위험은 이미 공개된 공개키 주소에 집중되어 있으며, 여기에는 주소 재사용, 초기 지갑 형식, 거래 방송 후 아직 확인되지 않은 짧은 시간 창이 포함됩니다. 연구자들은 약 600만에서 700만 개의 BTC, 공급량의 약 30%가 이 범주에 있을 수 있다고 추정하고 있습니다. Google Quantum AI는 올해 3월 관련 암호 메커니즘을 해독하는 데 50만 개 미만의 물리적 양자 비트가 필요할 것으로 추정했으며, 이는 이전 예측보다 약 20배 낮은 수치입니다. 그러나 현재 양자 시스템은 일반적으로 수백에서 수천 개의 물리적 양자 비트만 보유하고 있으며, 더 높은 신뢰성을 가진 논리 양자 비트의 수는 더 적습니다. 대부분의 연구자들은 실제로 암호를 해독할 수 있는 양자 컴퓨터는 2030년대 또는 심지어 2040년대에나 등장할 것으로 예상하고 있으므로, Cramer의 3년 예측은 대부분의 기술적 기대보다 명백히 이릅니다.

비트코인 보안 연구원이자 이더리움 재단 연구원인 Justin Drake가 양자 컴퓨팅이 비트코인을 해킹하는 시한 문제에 대해 논의하는 글을 발표했습니다.Justin Drake는 구글 양자 AI 백서의 연구 결과가 보수적이라고 생각합니다. "2032년까지 양자 컴퓨터는 유출된 공개 키에서 secp256k1 ECDSA 개인 키를 복구할 확률이 최소 10%에 이를 것입니다. 2030년 이전에 암호학적으로 의미 있는 양자 컴퓨터(CRQC)가 등장할 가능성은 여전히 낮다고 느껴지지만, 지금은 준비를 시작할 때라는 것은 의심의 여지가 없습니다."Justin Drake는 또한 Grover 알고리즘을 통해 상업적으로 실행 가능한 비트코인 작업 증명이 단기 내에 실현되지 않을 것이라고 말했습니다. "우리가 말하는 것은 수십 년, 심지어 몇 세기 후입니다. 이 관찰은 논의의 초점을 ECDSA와 Schnorr에 두는 데 도움이 되어야 합니다. 비공식 비트코인 보안 연구원으로서, 저는 여전히 보안 예산의 감소로 인해 비트코인 작업 증명이 실패했다고 생각합니다."

이더리움 공동 창립자 비탈릭 부테린은 이번 주 목요일 "양자 로드맵"을 발표하며 블록체인 양자 보안 취약점에 대한 여러 개선 방안을 제안했습니다. 여기에는 해시 서명, 재귀 STARKs, 네이티브 계정 추상화 및 프로토콜 레이어 서명 집계 등 기술 업그레이드가 포함되며, 핵심 목표는 현재 존재하는 양자 위험의 ECDSA 암호화 구조를 대체하는 것입니다.그 중 "프레임 트랜잭션" 방안은 2026년 하반기에 출시될 예정인 이더리움 업그레이드 버전 Hegota의 논의 의제에 포함되었으며, 올해 내에 실현될 것으로 기대됩니다. 비탈릭은 지난해 11월 양자 컴퓨터가 2028년 이전에 이더리움의 기존 보안 모델을 무너뜨릴 수 있다고 경고한 바 있습니다.이더리움 재단은 특별한 포스트 양자 팀을 구성하고 100만 달러의 보상을 설정하며 격주 기술 세미나를 시작했습니다. 연구원 저스틴 드레이크는 고도로 탈중앙화된 생태계에서 구속력이 있는 "공식 로드맵"을 수립하는 것은 사실상 불가능하다고 강조했습니다.

공식 발표에 따르면, Optimism은 Superchain의 양자 저항 로드맵을 발표했으며, 핵심 내용은 10년 내에 ECDSA 서명 기반의 외부 소유 계정(EOA)을 단계적으로 폐지하겠다고 발표한 것입니다. 구체적인 계획은 2036년 1월까지 OP 메인넷 및 슈퍼체인에서 ECDSA 서명을 사용하는 EOA 거래가 폐기되며, 모든 이러한 계정은 후량자 서명을 지원하는 스마트 계약 계정에 키 관리를 위임해야 한다는 것입니다.이 로드맵은 사용자와 합의 두 가지 측면을 다룹니다. 사용자 측면에서는 계정 추상화 기술을 활용하여 EIP - 7702와 같은 표준을 통해 EOA가 서명 권한을 후량자 서명을 검증할 수 있는 스마트 계정에 점진적으로 위임하게 됩니다. 합의 측면에서는 L2 정렬기와 배치 제출자가 후량자 서명으로 이전하며, 이더리움 자체도 BLS 서명과 KZG 약속에서 후량자 알고리즘으로 검증자를 이전할 수 있는 일정표를 마련해야 한다고 촉구합니다. 전체 업그레이드 과정은 하드 포크를 통해 조정되며, 생태계가 원활하게 전환할 수 있도록 10년의 시간을 제공합니다.

ChainCatcher 메시지, Paradigm CTO Georgios Konstantopoulos는 1년 연구 결과 계정 추상화에 큰 돌파구가 없다고 언급하며, 초기에는 이더리움의 원주율 기능으로 설정해야 한다고 제안했습니다.Vitalik Buterin은 전체 계정 추상화가 구현되지 않았으며, ECDSA 또는 중개인이 필요하고, 중개인은 프라이버시와 검열 저항에 해를 끼친다고 응답했습니다. 양자 안전성과 프라이버시 프로토콜은 여전히 도전 과제가 남아 있습니다.

ChainCatcher 메시지, 이더리움 창시자 비탈릭이 X 사용자 파올로 레부포의 Pectra 계정 추상화 구현에 대한 댓글에 응답하며, 계정 추상화 과정이 현재 절반만 완료되었다고 지적했습니다. 그는 최종 목표가 비 ECDSA(타원 곡선 디지털 서명 알고리즘) 계정이 주류 계정 유형이 되는 것이라고 밝혔습니다. 이러한 계정에는 다중 서명, 키 변경, 양자 공격 저항 및 프라이버시 프로토콜 등의 기능이 포함됩니다. 최근 7701 표준 간소화에서 많은 진전을 이루어 이 목표의 실현을 촉진하고 있습니다.

ChainCatcher 메시지, 구글이 첫 양자 칩 Willow를 출시했다고 발표하며, 다시 한 번 개인 키가 해독되어 사용자 자금을 도용할 수 있다는 우려를 불러일으켰습니다.버너스틴 분석가 Gautam Chhugani는 보고서에서 105개의 양자 비트 칩이 실제로 비트코인 타원 곡선 디지털 서명 알고리즘 (ECDSA)과 안전 해시 알고리즘 (SHA-256)에 필요한 수백만 개의 양자 비트와는 거리가 멀다고 적었습니다.분석가는 "비트코인 기여자들이 양자 미래를 대비해야 할까요? 네, 하지만 비트코인에 대한 실제 위협은 수십 년이 더 걸릴 것 같습니다."라고 말했습니다.전해진 바에 따르면, ECDSA는 개인 키를 보호하고 비트코인 거래에 디지털 서명을 활성화하는 암호화 알고리즘입니다. SHA-256은 거래 데이터를 해시 처리하여 비트코인 원장의 무결성을 보장하며, 비트코인의 작업 증명 메커니즘을 통해 채굴할 때 중요한 역할을 합니다.

ChainCatcher 메시지, 이더리움 창시자 비탈릭이 X에 글을 올리며 말했습니다: "양자 컴퓨팅은 가장 큰 추진력입니다. 우리가 원하든 원하지 않든, 외부 소유 계정(EOA)은 미래에 사라질 것입니다. 왜냐하면 양자 컴퓨팅이 결국 ECDSA를 해독할 것이기 때문입니다."