이더리움 연구그룹, 2027년 양자 방어 위해 블록 단축안 철회

연구그룹 Ethlabs는 수요일 이더리움 매지션스 프로토콜 개발 포럼에 올린 게시물에서 이더리움의 2027년 예정 업그레이드인 헤고타에서 블록 생성 주기를 단축하는 제안을 철회했다. Ethlabs는 핵심 개발자들에게 다른 기능을 미루고 2027년 양자내성 보안을 우선시하라고 촉구하며 방어 조치를 12개월 앞당기자고 했다. 제안된 일정 변경은 이더리움 로드맵에 반영되지 않았다.

잠재적 취약성은 이더리움에서 이더, 스테이블코인 및 기타 토큰을 보유한 사람들에게 영향을 미친다. 이더리움 지갑은 계정 소유자가 거래를 승인했음을 증명하기 위해 개인 키를 사용한다. 공개 키는 블록체인 기록에 나타난다. 충분히 강력한 양자 컴퓨터는 이론적으로 공개 키를 이용해 개인 키를 알아내고 계정 자금을 탈취할 수 있다. 이더리움 재단의 양자 연구팀은 그런 컴퓨터가 임박하지 않았다고 말한다. 그러나 지갑과 애플리케이션, 검증자 노드가 사용하는 암호 기술을 바꾸려면 수년이 걸린다.

재단의 프로토콜팀은 9월에 2029년 12월을 목표 시점으로 정했다. Ethlabs는 이후 목표 시점이 2028년으로 바뀌었다고 밝혔다. Ethlabs는 이제 개발자들이 2027년에 작업을 마쳐야 한다고 주장한다.

Ethlabs는 제안된 2027년 시한을 맞추기 위해 개발자들이 프레임 트랜잭션(Frame Transactions)을 헤고타의 핵심 기능으로 삼기를 원한다. 이미 계획된 이 기능을 이용하면 계정이 양자내성 서명을 포함한 결제 승인 방식을 선택하고, 노출된 키를 기본 기능으로 교체할 수 있다. 코드를 배포한다고 기존 계정이 자동으로 안전해지는 것은 아니다. 지갑 소프트웨어가 변경 사항을 지원해야 하며, 계정 보유자도 양자내성 서명 방식을 도입해야 한다.

Ethlabs는 또 헤고타에 예정된 다른 기능인 FOCIL을 연기하기를 원한다. FOCIL을 도입하면 검증자가 유효한 거래를 블록에 포함하도록 요구할 수 있어 블록 빌더가 개별 사용자를 검열하는 능력이 줄어든다.

Ethlabs는 AI 기반 자동화 검색으로 소프트웨어 취약점을 찾는 위험이 커지고 있다고 지적하며 더 강력한 방어를 촉구했다. Ethlabs는 가정에 덜 의존하는 암호 기술도 원한다. 연구진은 AI가 현재 암호 기술의 가정을 무너뜨리는 수학적 돌파구를 찾아낼 가능성을 배제할 수 없다고 언급하면서도, 그런 돌파구가 존재하는지는 아무도 모른다고 인정했다.

비트코인 개발자들도 보유자들이 새로운 서명 방식으로 옮겨가도록 하는 비슷한 과제에 직면해 있다. 한 초안 제안은 공격자가 기존 서명 방식을 악용하기 전에 보유자들이 이전하도록 유도하기 위해 궁극적으로 구형 서명 방식의 사용을 제한하는 내용을 담고 있다.