📰 핵심 요약

Justin Drake는 암호화폐 산업이 공개키 암호화가 깨질 위험에 대비해 미리 ‘벙커 모드’를 계획해야 한다고 경고했고, 존스홉킨스대학교 암호학 교수 Matthew Green도 “우리는 공개키 암호화를 잃을 수도 있다"며 이 우려에 동조해 시장 불안을 더욱 키웠다. 하지만 모든 전문가가 이런 경고에 동의하는 것은 아니다. Coinbase 암호학 책임자 Yehuda Lindell은 자신이 아는 한 타원곡선 암호(ECC)를 지탱하는 수십 년간의 수학적 가정이 약화되었다는 “증거가 전혀 없다"고 말했다. Trezor 하드웨어 월렛의 비트코인 분석가 Lucien Bourdon 역시 AI든 다른 방법이든 ECDSA의 수학적 원리를 깰 수 있다는 신뢰할 만한 공개 연구 결과는 없다고 지적했으며, OpenAI가 최근 발표한 AI 수학 논문에도 ECDSA를 겨냥한 공격법은 포함되어 있지 않다고 언급했다. 다만 Drake는 오히려 이 점이 안심할 이유가 아니라 더 경계해야 할 이유라고 보았다. FoundationHQ 하드웨어 월렛 CEO Zach Herbert는 또 다른 핵심 위험을 제기했다. 확장 공개키(xpub)가 이미 월렛 앱이나 제3자에게 공유된 경우, 단순히 자금을 새 주소로 옮기는 것만으로는 정보를 숨길 수 없는데, 상대방이 이미 새 공개키를 유추하는 데 필요한 모든 데이터를 쥐고 있기 때문이다. MetaMask 창업자 겸 CEO Taylor Monahan은 한발 더 나아가, 타원곡선 암호화가 실제로 깨진다면 한 번이라도 노출된 공개키는 모두 뚫리게 되며, 공격자가 암호화폐 탈취를 최우선 목표로 삼는 해커라면 암호화폐 시장 전체 가치가 제로로 떨어질 수 있고, 그 시점에는 자산을 ‘벙커 모드’ 월렛에 넣어도 소용없다고 경고했다. StarkWare 공동창업자 겸 CEO Eli Ben-Sasson도 마찬가지로 단순히 자금을 옮기는 것만으로는 보호가 되지 않는다며, 이 자산을 계속 사용하려면 사용자가 완전히 새로운 유형의 월렛을 다운로드해야 할 것이고, 암호화가 한 번 깨지면 영향을 받는 것은 월렛 서명뿐이 아니라 이더리움 인프라 계층의 서명과 합의 메커니즘 등 더 광범위한 시스템까지 포함된다고 말했다. 자세한 내용은 원문 링크를 참고하라.

💬 JudyAI Lab 의견

Justin Drake는 암호화폐 산업이 공개키 암호화가 깨질 위험에 대비해 미리 ‘벙커 모드’를 계획해야 한다고 경고했지만, Coinbase 암호학 책임자 Yehuda Lindell과 Trezor 분석가 Lucien Bourdon은 현재로서는 ECC나 ECDSA의 수학적 기반이 약화되었다는 신뢰할 만한 연구가 전혀 없다고 지적한다. 이 전문가들 사이의 견해 차이 자체가 눈여겨볼 지점이다.

이런 논쟁은 설계 사고에서의 간극을 보여준다. 기술적 위험의 ‘가능성’과 ‘시급성’이 자주 혼동된다는 점이다. MetaMask 창업자 Taylor Monahan과 StarkWare의 Eli Ben-Sasson 모두, 진짜 위험은 월렛 서명만이 아니라 인프라 계층 전체의 합의 메커니즘이라고 지적한다. 단순히 자금을 옮기거나 새 주소로 바꾸는 것으로는 문제가 해결되지 않는데, 확장 공개키가 한 번 유출되면 상대방은 이미 새 공개키를 유추할 모든 데이터를 쥐고 있기 때문이다. 이는 시스템 보안 설계가 단일 지점 방어만 봐서는 안 되며, 데이터 체인 전체에서 어느 구간이 이미 노출되었는지를 파악해야 한다는 점을 상기시켜준다.

다음에 어떤 시스템의 보안 가정을 평가할 때는, 먼저 이렇게 물어보는 것이 좋다: 근간이 되는 수학이나 프로토콜이 실제로 깨진다면 지금의 대응책이 여전히 유효한가, 아니면 그저 자리만 옮겨 계속 위험에 노출되는 것뿐인가.

📅 원문 정보

🔗 더 읽어보기