솔라나(Solana)의 선도적인 멀티시그 프로토콜인스쿼드(Squads)가 솔라나 메인넷에서 멀티시그 투표 참여자를 대상으로 양자 저항 서명 테스트를 성공적으로 마쳤으며, 이는 암호 해독 기술의 잠재적 발전으로부터 온체인 자산 관리를 보호하기 위한 한 걸음을 내디딘 것을 의미합니다.
스쿼즈의 공동 창립자인숀 간서(Sean Ganser)는 10월 13일 화요일 이 같은 성과를 발표하며, 팀이 스쿼즈 멀티시그 계정의 투표 구성원을 대상으로 ‘팔콘-512(Falcon-512)’ 서명 방식을 테스트했다고 설명했다. 회사는 향후 출시될 스쿼즈X(SquadsX) 브라우저 확장 프로그램에서 해당 기능을 지원할 계획이다.
이번 소식은 AI가 암호화폐와 인터넷 전반에서 사용되는 암호화 시스템을 위협할 수 있는 획기적인 기술 발전을 가속화할 수 있을지에 대한 논쟁이 격화되는 가운데 전해졌다.
스쿼드(Squads), 솔라나(Solana)에 양자 저항 서명 기술 도입
Falcon(Fast-Fourier Lattice-based Compact Signatures over NTRU)은 양자 컴퓨터의 공격을 견딜 수 있도록 설계된 격자 기반 디지털 서명 방식입니다. 연구진은 2017년 미국 국립표준기술연구소(NIST)의 양자 이후 암호화 프로젝트에 Falcon을 제출했습니다.
Squads의 구현은 Blueshift가 개발한 오프체인 검증 프로그램인 Vector를 사용합니다. 투표권자는 Falcon-512를 사용하여 거래 지시서에 서명하고, Vector는 예상 다이제스트와 대조하여 서명을 검증한 후, 다중 서명 승인 절차에 참여할 수 있도록 프로그램 파생 주소(PDA)에 권한을 부여합니다.
이러한 접근 방식을 통해 Squads는 Solana의 기본 Ed25519 서명을 교체하거나 핵심 멀티시그 프로그램을 재작성하지 않고도 양자 컴퓨팅에 대비한 인증 기능을 도입할 수 있습니다.
스쿼드는 기존의 온체인 프로그램을 통해 권한, 제안, 승인 및 트랜잭션 실행을 관리합니다. 스쿼드의 계정 추상화 모델을 통해 투표권자는 기존 지갑, 다른 프로그램이 제어하는 PDA, 심지어 중첩된 멀티시그까지 포함할 수 있습니다.
개발팀은 키 관리 인터페이스에 Falcon-512를 추가했으며, ML-DSA-44, Winternitz, XMSS를 포함한 다른 양자 저항형 옵션들은 여전히 ‘출시 예정’으로 표시되어 있습니다.
혼합 서명이 멀티시그 보안을 강화할 수 있다
스쿼드(Squads)는 자사의 접근 방식을 통해 멀티시그 참여자들이 동일한 승인 구조 내에서 서로 다른 서명 방식을 사용할 수 있다고 설명합니다. 2명의 Falcon-512 서명자와 1명의 기존 Ed25519 서명자로 구성된 2-of-3 멀티시그를 예로 들어 보겠습니다. 공격자가 Ed25519를 해킹하더라도, 승인 기준에 도달하려면 최소한 1명의 Falcon-512 서명자를 해킹해야 합니다. 이러한 구성은 모든 참여자가 새로운 서명 방식으로 전환하도록 강요하지 않으면서도 암호학적 다양성을 도입합니다.
그러나 이 구현 방식이 솔라나(Solana) 트랜잭션의 모든 부분을 양자 공격에 저항하도록 만드는 것은 아닙니다. Falcon-512가 멀티시그 승인을 처리하는 경우에도, 솔라나는 여전히 트랜잭션 수수료 지불자로부터 네이티브 Ed25519 서명을 요구합니다.
Squads는 수수료 지불자와 재정을 관리하는 계정을 분리할 것을 제안합니다. 순환식 수수료 지불자는 거래 비용을 충당할 만큼의 $SOL만 보유할 수 있으므로, 서명 키가 취약해지더라도 노출되는 자산을 제한할 수 있습니다.
아나톨리 야코벤코, 개발자들에게 준비 촉구
이번 성과는 솔라나 공동 창립자 아나톨리 야코벤코가 지난 10월 8일 지갑 개발자들에게 양자 저항 암호화를 구현하기 시작하고, 암호화 비밀을 관리 및 순환시키기 위한 신뢰할 수 있는 프로세스를 수립할 것을 촉구한 데 따른 것입니다.
야코벤코의 발언은 이더리움 재단 연구원 저스틴 드레이크의 경고에 이은 것으로, 드레이크는 암호화폐 업계에 AI 기반 수학의 잠재적 돌파구에 대비한 방어 조치를 고려할 것을 촉구했다.
드레이크는 공격자들이 예상보다 빨리 기존 암호 체계를 해독할 수 있을 것이라고 주장했다. 반면 다른 연구자들은 AI 수학의 발전이 공격자들이 확립된 서명 체계의 기반이 되는 어려운 수학적 문제를 해결할 수 있음을 입증하지는 않는다고 지적하며, 이러한 시나리오의 시급성에 의문을 제기했다.
현재 AI가 널리 사용되는 디지털 서명의 기반이 되는 주요 암호학적 가정을 뚫었다는 공개된 증거는 없다.
완전한 해결책이 아닌 초기 단계
스쿼드(Squads)의 메인넷 테스트는 개발자들이 핵심 인증 시스템을 재설계하지 않고도 기존 블록체인 애플리케이션에 대체 서명 체계를 추가할 수 있는 방법을 보여준다.
더 광범위한 과제는 양자 저항성 알고리즘을 선택하는 것을 넘어섭니다. 개발자들은 또한 안전한 키 관리, 신뢰할 수 있는 마이그레이션 절차, 그리고 실제 사용 환경을 견딜 수 있는 견고한 구현 체계를 구축해야 합니다.
SolanaFloor에서 더 읽어보기
알펜글로우(Alpenglow) 메인넷 가동, 10월 21일로 예정 - 알아야 할 사항
‘업토버(Uptober)’ 취소? 비트코인 8만 1천 달러 아래로 하락, 솔라나 1개월 최저치 기록
Jito CEO가 토큰화된 주식에 주목하는 이유
