양자컴퓨팅 충격 예고…XRPL 검증자 "XRP는 조정 가능, BTC는 심각한 위험 직면"

XRPL 검증자가 양자컴퓨팅 시대를 앞두고 주요 암호화폐의 보안 취약성을 경고했다. 전문가들은 XRP의 레저 구조가 양자 공격에 대한 업그레이드가 상대적으로 용이한 반면, 비트코인의 작업 증명(PoW) 기반 구조는 근본적인 재설계 없이는 심각한 위험에 직면할 수 있다고 분석했다. 이는 향후 5-10년 내 실용화될 것으로 예상되는 양자컴퓨팅이 블록체인 생태계에 미칠 파급 효과에 대한 선제적 논의를 촉발시켰다.

[디지털투데이 이윤서 기자] XRP 레저(XRPL)의 dUNL 검증인 벳(Vet)이 "XRPL은 양자내성 하드포크를 조율할 수 있지만 비트코인은 어렵다"는 입장을 내놨다. 

1일(현지시간) 블록체인 매체 더 크립토 베이직에 따르면 벳은 양자컴퓨팅이 기존 암호체계를 위협할 수 있다는 논의 속에서 비트코인의 전환 난점이 기술이 아니라 사회적 합의에 있다고 말했다. 그는 비트코인이 분산된 생태계에서 합의를 끌어내기 어렵고, 거버넌스를 둘러싼 갈등이 반복돼 왔다고 지적했다. 반면 XRPL은 검증인들이 프로토콜 개선을 도입·채택해 온 관행이 있어 업그레이드를 비교적 매끄럽게 추진할 수 있다고 봤다.

양자 위협과 관련해 구글은 양자컴퓨터로 최적화된 쇼어(Shor) 알고리즘을 실행하면 256비트 타원곡선 디지털서명(ECDSA)을 이론적으로 수분 안에 해독할 수 있다고 설명했다. 비트코인, 이더리움, XRPL 등 주요 암호화폐는 거래 보안과 소유권 검증에 ECDSA를 활용하고 있다.

반면 바이낸스 창업자 창펑 자오(CZ)는 필요할 경우 양자내성(포스트-퀀텀) 알고리즘으로 업그레이드하면 된다며 과도한 공포를 경계했다. 다만 실제 적용 과정에서는 여러 고려사항이 뒤따른다고 덧붙였다.

XRPL은 최근 개정안 대응 과정에서도 비교적 신속하게 움직였다. 지난 2월 보안 연구원 프라나먀 케시카마트는 제안된 배치(batch) 개정안에서 치명적인 결함을 발견하고, 공격자가 이를 악용해 이용자의 XRP를 탈취할 가능성이 있다고 보고 XRPL 연구팀에 이를 알렸다. 이에 개발팀은 업그레이드 적용 전 dUNL 검증인들에게 반대투표를 요청하고, 취약점을 비활성화하는 패치를 배포한 뒤 수정된 버전을 다시 내놨다. XRPL은 이와 함께 포스트-퀀텀 ML-DSA 서명 초기 테스트와 양자내성 알고리즘 테스트 환경 구축, 프로토콜 차원의 키 교체 기능 개발도 진행하고 있다.

이번 논의는 양자컴퓨팅 위협에 대응하는 데 필요한 것이 기술 개발만이 아니라는 점을 보여준다. 실제 전환의 성패는 네트워크 참여자들이 얼마나 빠르게 합의를 이루고, 기존 이용자 자산을 안전하게 이전할 수 있는 체계를 마련하느냐에 달려 있다는 분석이 나온다.

특히 비트코인처럼 참여 주체가 광범위하고 의사결정 구조가 느슨한 네트워크일수록 양자내성 전환은 더 큰 진통을 겪을 가능성이 있다. 반면 XRPL처럼 검증인 중심의 업그레이드 경험이 축적된 체인은 상대적으로 빠르게 대응할 수 있다는 점에서, 향후 주요 블록체인별 거버넌스 구조 차이가 보안 대응 속도를 가를 변수로 떠오를 전망이다.

Will Bitcoin be able to pull off a quantum hard fork, not technically, but socially as a community? I have my doubts.

While i have zero doubts XRP will be able to do that, because we have a tradition of improving the protocol to strengthen our core abilities.