Cardano(ADA) 창시자 호스킨슨, 비탈릭 부테린의 2년 격자암호 경고 정면 반박

10월 9일 게시물로 반박

Cardano (ADA) 창시자 찰스 호스킨슨이 이더리움 공동창시자 비탈릭 부테린이 제기한 "인공지능이 현대 블록체인을 지켜주는 격자암호를 언젠가 무너뜨릴 수 있다"는 경고를 공개적으로 거부했다. 10월 9일 X 게시물에서 호스킨슨은 부테린이 수학적 증명도, 공격 기법의 실명도, 실제 해독에 필요한 연산 비용 추정치도 내놓지 않았다고 지적했다. 이 논쟁이 벌어지는 동안 Cardano(ADA) 가격은 24시간 동안 약 4.7% 내렸고, 정점 대비 92% 하락 이후 '죽음 선언' 여론까지 겹치며 매도 압력은 한층 깊어졌다. 지지·저항 수준을 확인하려면 우리의 Cardano 기술적 분석을 따라가면 된다. 이번 발언이 이번 시즌 첫 공개 충돌은 아니다. 그는 앞서 Midnight의 TOKEN2049 누락을 두고 Cardano 부스를 강하게 질타한 바 있다. 반박의 핵심은 부테린이 제안한 암호 키 10배 확대안을 겨냥한다. 호스킨슨은 이를 실제 공격 비용을 산출한 추정이 아니라 가설 시나리오에 얹힌 헤지라고 규정했다. ML-KEM, ML-DSA 같은 격자 기법은 수십 년의 연구와 검증을 거쳤고, 알려진 공격을 이미 염두에 두고 설계됐다는 것이 그의 논거다. 이 알고리즘군은 proof of stake 네트워크를 굴리는 서명 뒤에 있는 기술이기도 하다. 그는 해시 기반 서명이 맞는 용도에서는 수용하지만, 방어는 구체적 공격 기법과 그 비용에 맞춰 선택돼야 한다고 주장한다. 경고의 토대인 소인수분해 비유도 도전했다. 유사한 돌파구를 주장하는 사람이라면 그것이 이용할 공격을 이름으로 대야 한다고 말했다. 해시 기반 구조가 자동으로 더 안전하다는 전제도 거부했으며, 그 근거로 MD5와 SHA-1의 문서화된 실패 사례를 들었다. 구체적 공격이 나타나기도 전에 격자 기법을 건너뛰면, 양 진영이 모두 원하는 양자 내성 통신으로의 전환이 늦어질 것이라고 그는 경고했다.

@IOHK_Charles · X 게시물

10월 9일 X 게시물.

X에서 보기

부테린의 2년 경고

부테린의 입장은 이틀에 걸쳐 다져졌다. 10월 7일 이더리움 재단 연구자들은 양자컴퓨터보다 먼저, 어쩌면 수개월 안에 인공지능이 크립토 자산을 지키는 서명을 위협할 수 있다고 경고했다. 다음 날 부테린은 X에 우려를 펼쳤다: 수학 연구를 가속하는 인공지능 체계가 격자암호 대수 구조의 미지 약점을 끌어낼 수 있고, 이 분야는 2년 안에 심각한 타격을 입을 수 있다는 것이다. 격자암호는 양자컴퓨터로도 어렵게 유지된다고 여겨지는 수학 문제에 기반하며, 기밀 통신과 전자서명을 보호한다. 그의 비유는 소인수분해에서 나왔다. 개선이 누적되면 큰 수를 분해하는 데 필요한 연산이 줄어드는데, 격자 문제도 이와 같은 돌파구를 맞을 수 있다는 논리다. 헤지로서는 장기 보안이 중요한 곳에서 키 10배 확대가 합리적이라고 봤고, 응용이 허용하는 곳에서는 WOTS, SPHINCS+ 같은 해시 함수 기반 서명과 증명을 선호한다. 단, 그 한계도 인정했다. 해시 함수만으로는 기밀 통신을 지키는 공개키 암호화를 구현할 수 없어 격자 기반 기법은 여전히 선택지에 남는다는 점이다. 부테린은 이 경보를 해독이 임박했다는 주장이 아니라 리스크 관리로 프레임했다. 논쟁은 결국 하나의 질문으로 수렴한다. 실제 공격이 나타나기 전에 격자암호 의존도를 줄여야 하는가, 아니면 연구 성과와 보안 평가를 근거로 개발을 이어가야 하는가. 이더리움의 장기 보안 로드맵은 이미 해시 기반 서명 쪽으로 기울고 있으며, 호스킨슨은 바로 이 전환이 증거보다 앞서서는 안 된다고 보는 것이다.

@VitalikButerin · X 게시물

X에 우려를 펼쳤다.

X에서 보기

값싼 헤지, 느린 전환

우리의 판단은 이렇다. 두 진영 모두 인공지능이 수학을 가속한다는 데 동의하며, 헤지를 언제 시작할지에서만 갈린다. 호스킨슨의 가장 강한 논점은 비대칭성이다. 지금 격자 기법에서 물러나면 양측이 모두 원하는 양자 내성 전환 전체가 늦어지는데, 부테린 쪽 헤지는 더 큰 키와 맞는 자리에서의 해시 기반 선택이라는 식으로 상대적으로 값이 싸다. 표준 서명 위에 세워진 모든 altcoin이 같은 가정에 의존하므로, 전면 교체는 서명 계층 전체의 fork에 해당한다. seed phrase로 복구한 지갑도 각자 전환 경로를 찾아야 한다. 일부는 이 경보를 경쟁 설계를 겨냥한 FUD로 읽을 것이다. 그러나 아직 아무도 실제 작동하는 격자 공격을 공개하지 않았고, 어떤 모델에 어떤 질문이 주어졌는지도 기록에 없다. 그 질문의 문구가 답 자체보다 더 크게 결과를 좌우할 것이다.