온체인 분석 제공업체인 Glassnode의 새로운 수치에 따라 향후 양자 컴퓨팅 공격에 대한 비트코인의 취약성이 다시 주목을 받고 있습니다. Glassnode에 따르면 발행된 전체 비트코인의 35.4%에 해당하는 712만 BTC가 현재 이미 체인상에서 볼 수 있는 공개 키로 보호되고 있습니다.
Glassnode, 새로운 노출 수준 공개
회사의 최신 방법론을 사용하는 11월 10일 업데이트는 양자 컴퓨터가 현재의 암호화 보안을 깨뜨릴 만큼 훨씬 발전할 경우 비트코인 공급량이 얼마나 이론적 위험에 처할 수 있는지에 대한 정량화된 보기를 제공합니다. Glassnode는 모든 비트코인 주소의 25.8%가 주소 재사용으로 인해 노출되고 있으며, 공급량의 11.6%가 이 범주에 속하는 거래소에 보관되어 있다고 밝혔습니다. 교환 수치는 재사용 주소에 대한 전체 수치에 포함되며 추가되지 않습니다.
Glassnode는 코인을 재사용된 주소에서 새로운 주소로 옮기면 일부 노출을 제거할 수 있지만 이 조치가 향후 모든 양자 공격 방법에 대한 보호를 보장하지는 않는다는 점을 강조했습니다. 이전에 비트코인 발행량의 30.2%(약 604만 BTC)가 노출된 것으로 확인된 5월 수치와 비교하면 11월 데이터는 5.2%포인트 증가한 수치이다. 이러한 변화는 2024년 양자 컴퓨터의 입증된 발전보다는 측정된 위험의 변화를 반영합니다.
Glassnode는 “해당 코인을 새로운 주소로 옮기면 노출이 종료된다”고 지적했지만, 현재 주소 형식은 미래의 모든 양자 위협으로부터 완전히 면역되지 않는다는 점을 분명히 했습니다.
공개 키와 주소 재사용이 중요한 이유
공개 키를 사용하면 비트코인 네트워크가 거래 서명을 확인할 수 있고, 개인 키를 사용하면 보유자에게 코인을 이동할 수 있는 권한이 부여됩니다. 현재 암호화에서는 공개 키에 대한 지식만으로는 기존 컴퓨팅에서 해당 개인 키를 도출할 수 없습니다. 그러나 미래의 양자 컴퓨터는 이 보안 모델을 무너뜨릴 수 있으며, 아직 사용되지 않은 상태에서 공개 키가 이미 체인에 공개된 코인에 대한 우려를 불러일으킬 수 있습니다.
Glassnode는 코인이 공개 키가 이미 알려진 주소에 있을 때 '휴지 상태' 노출과 거래가 곧 마무리될 때만 발생하는 노출을 구별합니다. 사용자가 트랜잭션을 브로드캐스트한 후 기간이 짧을수록 공격자에게 기회가 줄어들지만 장기간 주소를 재사용하면 키가 노출되는 시간이 늘어납니다.
Glassnode 연구의 핵심 포인트는 공개 키가 보이는 수백만 개의 BTC가 존재한다고 해서 해당 코인이 즉각적인 위험에 처해 있다는 의미도 아니며 확인된 양자 혁신을 의미하지도 않는다는 것입니다. 이 수치는 기존 블록체인 데이터만을 기반으로 잠재적 노출을 매핑합니다.
노출의 운영 및 구조적 요인
Glassnode는 비트코인 주소의 구조에서 발생하는 위험과 사용자가 지갑을 관리하고 주소를 재사용하는 방법에서 누적되는 위험을 분리합니다. 일부 주소 유형은 본질적으로 더 많이 노출되는 반면, 기관이나 개인이 부주의하게 키를 재사용하면 블록체인에서 이미 사용 가능한 정보에 연결된 자산이 남을 수 있습니다.
암호화폐 거래소 및 스토리지 제공업체와 같은 관리인의 경우 지갑 관리에 중점을 두는 경우가 많습니다. 회사가 도난이나 무단 인출에 대한 강력한 보호 장치를 갖추고 있더라도 공개 키가 보이는 자산을 구별하는 인벤토리가 여전히 필요합니다. 주소 재사용은 거래 순간을 넘어 노출을 확대하여 현재 보유 자산은 물론 미래에도 영향을 미칠 수 있습니다.
이러한 운영 통찰력은 서비스 제공업체의 지급 능력, 보안 또는 신뢰성을 판단하기 위해 공개 키 노출 지표를 단독으로 사용할 수 없음을 의미합니다. 반대로, 낮은 노출 비율은 포괄적인 안전성 평가와 동일하지 않습니다.
서비스 제공업체를 위한 실제 운영 테스트에는 단순히 양자 준비 상태를 광범위한 목표로 수용하거나 거부하는 것이 아니라 주소 형식, 거래 기록 및 암호화 변경 관리를 위한 향후 계획을 이해하는 것이 포함됩니다.
BIP 360 및 진행 중인 기술 제안
현재 논의 중인 BIP 360이라는 초안 솔루션은 공개 키가 노출되는 기간을 제한하는 한 가지 방법으로 Pay-to-Merkle-Root 출력을 도입합니다. 그러나 비트코인 네트워크에서는 채택되거나 활성화되지 않았습니다.
BIP 360의 작성자는 이 접근 방식조차도 빠른 "기내" 공격으로부터 완전히 보호할 수 없다는 점을 분명히 하고 양자 컴퓨터에 대한 포괄적인 방어에는 양자 알고리즘을 견딜 수 있도록 설계된 서명이 필요할 수 있음을 지적합니다. 더 광범위한 프로세스에는 제안 검토, 네트워크 합의 달성, 기술 구현, 최종적으로 보유자 및 서비스에 시스템 업데이트 설득이 포함됩니다.
진정한 양자 가능 하드웨어의 타임라인은 여전히 불확실하며, 제안은 입증된 공격에 대한 카운트다운을 지원하는 솔루션이 아니라 가능한 준비 단계를 하나만 제공합니다.
미니 사전: BIP 360 - 공개 키를 장기간 숨기고 양자 공격으로 인한 잠재적 위험을 줄이도록 설계된 Pay-to-Merkle-Root 출력을 도입하는 비트코인 개선 제안 초안입니다. 2024년 6월 현재 BIP 360은 초안 상태로 유지되며 비트코인 네트워크에서 활성화되지 않습니다.
거버넌스 및 장기 계획 과제
모든 변경 사항은 대규모 분산 사용자 기반에 영향을 미치기 때문에 지갑 개발자, 관리인 및 비트코인 보유자 간의 조정이 중요합니다. 휴면 계정의 요구 사항을 해결하면 비활성 소유자가 향후 보안 전환에 참여할 것으로 가정할 수 없으므로 복잡성이 가중됩니다.
재무 전략과 같이 상당한 비트코인 보유고를 보유하고 있는 기업의 경우 장기 위험 계획은 보다 광범위한 기업 거버넌스 및 자산 관리 정책과 통합되어야 합니다. 비트코인에 대한 기관 투자가 증가함에 따라 향후 암호화폐 변화에 대비하는 것이 핵심 관리 주제가 되었습니다.
현재 Glassnode 수치는 운영 및 거버넌스 계획 모두에 대한 보다 정확한 출발점을 제공합니다. 공개 키가 노출된 코인을 식별하고 주소 재사용의 운영 위험을 강조함으로써 이러한 통계는 정보에 입각한 비트코인 위험 관리에 기여합니다. 그러나 이는 도난, 즉각적인 공격 위협 또는 비트코인에 대한 규정된 가격 변동을 나타내지 않습니다.
보고 표준, 기술 방어 제안 및 양자 기능에 대한 독립적인 시연의 향후 진행 상황은 더욱 명확한 통찰력을 제공할 것입니다. 그때까지는 비트코인 생태계 내에서 대비와 투명한 위험 매핑이 강조됩니다.
당신도 좋아할 수도 있습니다
답장을 남겨주세요 답장을 취소
이 사이트는 스팸을 줄이기 위해 Akismet을 사용합니다. 댓글 데이터가 어떻게 처리되는지 알아보세요.
귀하의 계정에 로그인하세요
