비트코인 공개키 노출 35.4% 도달, 양자 논쟁 재점화

글래스노드에 따르면 비트코인의 공개적으로 노출된 공급량이 712만 BTC, 즉 발행량의 35.4%에 도달하면서 미래의 양자 컴퓨터가 어떤 보유분을 표적으로 삼을 수 있을지에 대한 논의가 다시 불붙고 있다.

글래스노드는 11월 10일 X 게시물에서 비트코인 공급량의 3분의 1 이상이 이제 공개키가 노출되어 있다고 밝히며, 주소 유형과 재사용 여부에 따라 노출을 구분한 차트를 공개했다. 거래소 수치는 주소 재사용 범주에 포함되므로 두 비율을 단순히 더하면 전체의 일부를 이중 계산하게 된다.

회사는 재사용으로 노출된 코인에 대해 "해당 코인을 새 주소로 옮기면 이 노출이 종료된다"고 적었다.

주소 재사용이 비트코인 노출의 대부분 차지

글래스노드는 방법론에서 출력이 설계상 공개키를 드러내는 구조적 노출과 지갑의 자금 처리 방식으로 인한 운영적 노출을 구분한다.

지출 후 주소를 재사용하면 새 코인이나 남은 코인이 이미 블록체인에 기록된 공개키에 묶일 수 있다. 초기 pay-to-public-key 출력과 탭루트 출력은 설계상 키를 노출한다고 회사는 설명한다.

최신 수치에 따르면 재사용이 노출된 공급량의 약 73%를 차지한다. 게시물의 비율로 계산하면 거래소 관련 노출은 재사용 범주의 약 45%를 차지한다.

앞서 5월 20일 스냅샷에서는 노출된 보유량이 604만 BTC, 즉 발행 공급량의 30.2%였다. 이 수치와 비교하면 새 총량은 108만 BTC 증가했고 비중은 5.2%포인트 상승했다. crypto.news가 이전에 보도한 대로 5월 분류에는 구조적으로 노출된 코인 192만 개가 포함됐다.

글래스노드의 측정치는 코인이 사용되지 않은 상태에서 공개키가 보이는 경우에 관한 것이다. 도난당한 개인키를 식별하거나 양자 공격이 가능해지는 시기를 예측하지는 않는다.

사토시 보유분, 무차별 대입과는 다른 문제

Foxy의 별도 X 게시물은 사토시 나카모토의 추정 보유분이 해킹될 수 없다고 주장했다. 개인키의 가능한 조합 수가 엄청나게 많고 코인이 수천 개의 주소에 분산되어 있기 때문이다.

BIP 360의 저자들은 다른 공격을 설명한다. 충분한 성능의 양자 컴퓨터가 쇼어 알고리즘을 사용하면 공개키로부터 개인키를 도출할 수 있다. 이러한 공격자는 가능한 모든 개인키를 추측할 필요가 없다.

이들의 제안은 특히 사토시 시대 코인을 포함한 초기 pay-to-public-key 출력을 장기간 노출에 취약한 것으로 명시한다. 비트코인 창시자의 정확한 보유량은 추정치로 남아 있으며, Foxy 스크린샷이 모든 귀속 주소의 소유권을 입증하지는 않는다.

공개키를 해시 뒤에 숨기는 주소의 경우, BIP 360은 지출 시 키가 드러나고 자금이 해당 키와 연관된 상태로 남아 있으면 노출이 발생할 수 있다고 지적한다. 저자들은 확장 공개키와 지갑 디스크립터도 취약한 키 정보를 드러낼 수 있다고 경고한다. 즉, 온체인 주소 이력이 공개키 노출로 이어지는 모든 경로를 설명하지는 않는다.

10월 지갑 노출 및 커스터디에 관한 인터뷰에서 파이어블록스 리서치 부사장 마이클 거트킨은 노출이 단순히 거래소인지 개인인지가 아니라 주소 유형과 거래 이력에 달려 있다고 말했다.

그는 노출된 미사용 출력을 추적하면서 새 입금과 거래 잔돈을 새 주소로 보낼 것을 권장했다. 파이어블록스는 커스터디 인프라를 제공하며 관련 노출 관리 도구를 개발 중이다.

비트코인 제안, 키 은닉과 서명 교체 분리

헌터 비스트, 이단 하일먼, 이사벨 폭슨 듀크가 작성한 BIP 360은 소프트포크를 통해 pay-to-Merkle-root 출력을 제안한다. 탭루트의 키 경로 지출 옵션을 제거하면서 스크립트 트리 기능은 유지한다.

초안은 장기간 노출된 키에 대한 공격을 다룬다. 저자들은 지출 거래가 키를 드러낸 후 확인 전에 시도되는 더 빠른 공격에 대한 보호에는 포스트 양자 서명이 필요할 수 있다고 말한다.

별도 초안인 BIP 361은 포스트 양자 출력 유형이 사용 가능해진 후 레거시 서명에서 벗어나는 마이그레이션을 제안한다. 이 일정은 활성화 약 3년 후 취약한 주소로의 지불을 제한하고 2년 후 레거시 지출 요건을 강화한다.

어느 초안도 현재 보유자에게 구속력 있는 마이그레이션 기한을 설정하지 않는다. 강제 마이그레이션 및 동결에 대한 이전 논쟁에서 블록스트림 CEO 애덤 백은 자발적 보호를 지지하고 오래된 지갑을 강제로 동결하는 것에 반대했다.

미국 표준에 이미 포스트 양자 서명 포함

미국에서는 국립표준기술연구소(NIST)가 8년간의 노력 끝에 2024년 8월 첫 3개의 포스트 양자 표준을 확정했다.

이 패키지에는 공유 비밀 설정을 위한 ML-KEM과 두 가지 디지털 서명 표준인 ML-DSA 및 SLH-DSA가 포함된다. NIST는 전환 완료에 시간이 걸리므로 시스템 관리자에게 표준 통합을 시작하도록 권장했다.

NIST는 ML-DSA를 주요 디지털 서명 표준으로, SLH-DSA를 다른 수학에 기반한 백업으로 설명하며 주요 방식에서 취약점이 발견될 경우 대안을 제공한다고 밝혔다.