Galaxy, 비트코인 양자 위협 대비에 500 만 달러 투자: 서명 업그레이드에는 수년 소요, 조율이 최대 난제

저자: CryptoSlate

번역: TechFlow

TechFlow 가이드: 양자 컴퓨터는 오늘날 비트코인을 해독할 수 없지만, 진정한 과제는 다음과 같습니다: 개발자, 채굴자, 지갑, 거래소, 커스터디 기관 및 사용자가 방어적 업그레이드를 조정하여 완료하는 데 수년이 걸립니다. Galaxy Digital 의 500 만 달러 기금 계획은 위협이 현실이 되기 전에 이 마라톤 같은 이관을 추진하려 하지만, 자금은 기술 개발만 가속화할 수 있을 뿐 비트코인 탈중앙화 거버넌스에서 가장 어려운 부분인 네트워크 전체의 합의 도달 및 동기화된 행동을 대체할 수는 없습니다.

Galaxy Digital 은 7 월 21 일 비트코인이 양자 시대를 준비할 수 있도록 최대 500 만 달러를 투입하겠다고 약속했습니다. 이 계획은 개발자가 주요 마일스톤에 도달할 때 자금을 지원하며, 연구 작업과 양자 자문 위원회를 후원합니다.

양자 컴퓨터는 현재 비트코인의 서명 보안을 해독할 수 없지만, 이 계획의 목표는 이러한 위협이 현실이 되기 전에 이관 작업을 추진하는 것입니다.

이 계획은 전환 체인의 여러 단계를 대상으로 합니다: 양자 내성 거래 제안 검토, 후양자 서명 통합, 공식 보안 감사, 소프트웨어 및 기관 이관 도구 등입니다.

자금은 이러한 워크플로우를 가속화할 수 있지만, 비트코인의 탈중앙화 거버넌스는 여전히 개발자, 채굴자, 노드 운영자, 지갑, 거래소, 커스터디 기관 및 사용자가 업그레이드를 조정해야 합니다. Galaxy 는 이번 업그레이드의 설계, 테스트 및 배포에 수년이 걸릴 수 있다고 밝혔습니다.

기술적 위험에는 두 가지 시간 창이 있습니다. 충분히 강력한 양자 컴퓨터는 쇼어 (Shor) 알고리즘을 사용하여 노출된 타원 곡선 공개 키에서 개인 키를 복원하고 유효한 서명을 위조할 수 있습니다. 체인에서 이미 노출된 키는 공격자에게 긴 창 기간을 남깁니다. 대부분의 비트코인 지출은 트랜잭션이 메모리 풀에 진입하기를 기다리는 동안 공개 키를 노출하며, 이는 더 빠른 공격을 위한 짧은 창을 만듭니다.

비트코인 암호화는 양자 컴퓨터의 위협을 받지 않습니다. 이유는 간단합니다: 실제로 존재하지 않기 때문입니다

BIP 360 초안은 pay-to-public-key, 네키드 멀티서명 및 Taproot 출력이 장기적으로 노출된다고 지적합니다. 주소 재사용, 확장 공개 키 및 지갑 디스크립터도 취약한 자료를 노출할 수 있습니다. 해시 보호 출력은 지출 또는 기타 공개가 발생할 때까지 공개 키를 숨깁니다.

BIP 360 은 소프트 포크를 통해 새로운 Pay-to-Merkle-Root 출력을 추가할 것입니다. P2MR 라고 불리는 이 스키마는 Taproot 의 키 경로를 포기하여 장기 노출을 제한하고, 향후 더 강력한 서명 스키마를 위한 공간을 남깁니다.

이 제안은 여전히 초안이며 첫 번째 노출 창만 다룹니다. 키가 메모리 풀에 나타난 후 트랜잭션을 보호하려면 후양자 서명이 필요할 수 있습니다.

이 "양자 안전" 비트코인 방안은 Taproot 의 키 경로를 제거합니다 — 그리고 의도적으로 수수료를 인상합니다

이것이 Galaxy 의 기금 계획이 연구를 검토된 코드와 이관 도구로 전환하는 데 도움을 줄 수 있는 부분이지만, 자금은 비트코인의 최종 디자인을 선택하거나 채택 일정을 조정할 수는 없습니다.

두 번째 제안인 BIP 361 은 운영 규모를 설명합니다. 이 초안 정보성 BIP 는 아직 지정되지 않은 후양자 서명 제안에 의존하며, 활성화 후 약 5 년에 걸쳐 두 단계로 진행되는 전환을 그려냅니다. 이 일정은 채택된 로드맵이 아닌 하나의 시나리오일 뿐입니다.

디자인이 선택된 후에도 네트워크는 여전히 제안 및 서명 검토, 감사, 지갑 및 노드 릴리스, 기관 업그레이드 및 보유자 이관이 필요합니다. 사용자는 기존 서명이 여전히 안전하게 사용될 수 있는 동안 자금을 보호된 출력으로 이전할 시간이 필요합니다. 각 의존성은 마지막 순간의 대응을 더욱 어렵게 만듭니다.

비트코인의 양자 이관 계획은 네트워크를 동결과 도난당한 코인 사이에서 선택하도록 강요합니다

더 광범위한 암호학 프로젝트는 이미 수년 시간 범위 내에서 작업 중입니다. NIST 는 2024 년 8 월 두 개의 디지털 서명 표준을 포함한 세 개의 후양자 표준을 확정했으며, 이관에 시간이 필요하므로 조기 통합을 촉구했습니다. 행정 명령 14412 호는 관리 예산실이 지정된 연방 시스템이 2031 년 12 월 31 일까지 후양자 서명을 사용하도록 요구하도록 지시했습니다.

이러한 연방 규칙은 정부 시스템만 다루며 양자 하드웨어가 언제 도착할지 예측하지는 않습니다. 하지만 이것이 Galaxy 가 일찍 시작해야 하는 이유를 설명합니다. 비트코인은 여전히 철저하게 검토된 서명 디자인, 광범위한 커뮤니티 합의, 사용자가 자금을 이관할 충분한 시간이 필요하므로 연구와 도구는 위협이 임박했을 때 시작할 수 없습니다.