유로폴은 수요일 발표한 보고서에서 미래의 양자컴퓨터가 암호화폐 지갑을 보호하는 개인키를 해독할 수 있다고 밝혔습니다. 유로폴에 따르면, 이미 공개키가 드러난 비트코인 지갑에는 암호학적으로 해결할 방법이 없다고 합니다.
유로폴은 양자컴퓨팅이 암호화폐 전체를 붕괴시킬 것이라는 주장을 부정합니다. 유로폴의 경고는 네트워크가 아닌 각 개인 보유자에 초점을 맞춥니다.
유로폴이 블록체인이 아닌 지갑이 약점이라고 말하는 이유
모든 비트코인(BTC) 지갑은 연결된 두 개의 코드쌍을 기반으로 운영됩니다. 누구나 공개키를 볼 수 있으며, 개인키가 자금 사용을 승인합니다.
충분히 강력한 양자컴퓨터는 공개키로부터 개인키를 역산해 공격자가 자금을 이동시킬 수 있다고 유로폴 사이버범죄 부서가 언급했습니다.
비트코인 블록을 연결하는 해싱 수학은 훨씬 더 해독하기 어렵다고 보고서는 밝혔습니다.
공개키가 드러난 코인을 위한 대응책이 한 가지 있습니다.
“공개키가 노출되면, 미래의 양자 해독에 대해 영구적으로 취약한 상태로 남아 있습니다.”
유로폴은 공격이 이뤄지기 전에 소유자는 해당 자금을 새로운 지갑으로 이동시켜야 한다고 말합니다.
현재 노출된 비트코인 수와 이관에 걸리는 시간
글래스노드(Glassnode)는 5월 기준 6.04백만 BTC, 전체 발행량의 30.2%가 노출되어 있는 것으로 집계했습니다. 현재 비트코인 가격이 약 83,050달러인데 이 자금은 약 5,020억 달러에 해당합니다.
글래스노드(Glassnode)는 대부분이 재사용된 주소와 거래소 지갑에서 노출되는 것으로 밝혔습니다. 나머지는 사토시 나카모토의 초기 코인 등, 오래된 스크립트 형식에 저장되어 있습니다. 관련 링크
한 보유자의 코인이 해당 그룹에 포함되는지는 저장 방법에 따라 다르다고 글래스노드(Glassnode)는 분석합니다.
일반 비트코인 주소 상당수는 공개키의 난독화된 지문만 제공하며, 공개키 자체는 숨겨집니다. 이런 코인들은 노출된 것으로 집계되지 않습니다.
주소에서 결제를 보내면 상황이 달라집니다. 거래 과정에서 키가 공개되며, 해당 주소에 남아있는 코인들은 보호를 잃게 됩니다. 글래스노드(Glassnode)가 이렇게 말합니다.
거래소에 보관된 코인은 플랫폼이 주소를 반복 사용하기 때문에 노출되는 구간에 자주 포함됩니다. 2021년에 추가된 탭루트(Taproot) 주소와 비트코인의 초기 주소는 기본적으로 키를 공개합니다.
유로폴은 양자 컴퓨터에 안전한 서명(quantum-safe signature)이 현재보다 10~120배 커서 블록이 막히고 수수료가 오를 수 있다고 지적합니다.
보고서가 인용한 연구에 따르면 전체 네트워크 용량을 사용해 모든 코인을 옮기는 데 최소 76일 걸릴 것이라고 합니다. 이 작업을 각 블록의 4분의 1로 분산할 경우 약 300일이 걸립니다.
유로폴의 두 번째 보고서는 공격자가 현재 암호화된 데이터를 저장해 두었다가, 양자컴퓨터가 생기면 언락할 수 있다고 경고합니다. 규모 있게 이뤄진 명확한 증거는 없다고 밝혔습니다.
유로폴은 양자컴퓨터가 실현될 시점을 제시하지 않았습니다. 중앙 운영자가 없는 네트워크 업그레이드는 수년이 걸리며, 일정 개발자들이 이미 취약 코인을 동결하는 계획을 지지한다고 주장합니다.
kr.beincrypto.com 에서 Lockridge Okoth의 원본 기사 유로폴, 일부 비트코인 지갑은 퀀텀 대응 안돼…내 지갑도 해당? 읽기