Coinbase, 비트코인(BTC) 보관량 5% 수탁사가 단계별 양자내성 보안 전환안 제안

Coinbase의 10월 13일 양자내성 기술 문서

전 세계 유통 비트코인(BTC)의 약 5%를 수탁하는 Coinbase가 10월 13일 화요일 기술 문서를 공개하고, 개발자들에게 양자컴퓨팅 위협에 대비한 준비를 지금부터 시작할 것을 촉구했다. 회사는 이 전환에 수년이 걸릴 수 있다고 보고 있다. 전체 권고안은 거래소 공식 블로그에 실렸으며, 유연한 트랜잭션 설계, 강화된 지갑 보호, 그리고 구형 코인 분쟁을 모두 해결해야만 진행되지 않는 이전 절차를 요구하고 있다. 문서가 나온 시점에 시장의 관심은 여전히 비트코인 가격 움직임에 쏠려 있지만, Coinbase는 양자 리스크를 공학적·조율적 과제로 규정했다. 현재 비트코인은 타원곡선 암호, 구체적으로 ECDSA와 Schnorr 서명으로 트랜잭션 승인을 처리한다. 충분한 성능의 양자컴퓨터는 이론상 공개된 공개키에서 개인키를 유도할 수 있고, 공격자가 승인 없이 자금을 이동시킬 수 있다. 다만 Coinbase는 문서에서 그런 컴퓨터가 이미 존재하거나 네트워크 보호가 뚫렸다는 주장을 하지 않았다. 위협은 미래의 가능성이며, 기술이 도래하기 전 준비가 필요하다는 입장이다. 제안의 핵심은 2개 키 가운데 하나의 승인 경로만으로도 유효한 구조로 만든 하이브리드 지갑이다. 사용자는 기존 ECDSA 또는 Schnorr 서명으로 계속 트랜잭션을 승인하는 동시에, 별도의 양자내성 키가 추가 지출 경로를 제공한다. 이 설계는 개발자들이 구형 서명에 관한 정책 세부 사항을 전부 확정할 때까지 기다리지 않고도 보유자가 양자내성 보안으로 이동할 수 있게 한다. 거래소는 또한 비트코인 트랜잭션 구조를 반복 재설계하지 않고도 새 서명 체계를 수용할 수 있는 유연한 출력 설계를 요구했고, 지갑과 기관 수탁에 대한 강화된 보호도 함께 제안했다. 약 5%에 이르는 수탁 자산은 여러 서버와 지역에 분산된 콜드월렛 인프라에 보관되며, 문서의 기관용 요구 사항은 이 구조에서 나온다. Coinbase는 이 문서를 비트코인 보안 설계의 최종 결정이 아니라 진행 중인 개발 과정에 대한 기여로 제시했다.

BIP-360과 유연한 출력 경로

검토할 만한 설계로 Coinbase는 BIP-360과 P2TRv2를 지목했다. BIP-360은 Pay-to-Merkle-Root, 즉 P2MR을 도입한다. 이는 비트코인의 기존 Taproot 구조에서 파생된 제안된 출력 유형으로, 미래 양자 머신의 표적이 될 수 있는 공개키를 노출하는 키 경로 지출 옵션을 제거한다. 공식 초안 사양은 P2MR을 공개키가 관련된 장기 노출 공격을 겨냥한 제안된 소프트포크 변경으로 설명한다. P2MR 자체는 양자내성 서명 알고리즘을 도입하지 않으며, 초안 상태로 메인넷 활성화는 이뤄지지 않았다. Coinbase는 관련 표준이 마련되면 ML-DSA, SLH-DSA, FN-DSA 같은 양자내성 서명 알고리즘을 검토하라고 권고했고, 컴팩트한 해시 기반 설계인 SHRINCS도 평가가 필요한 후보로 언급했다. 개발자는 서명 크기, 처리 속도, 트랜잭션 수수료, 하드웨어 호환성을 함께 저울질해야 한다. 서명이 커지면 블록 공간 요구량과 이전 비용이 늘어날 수 있기 때문이다. BTQ Technologies는 지난 3월 테스트 네트워크에서 주소 생성, 자금 조달, 서명, 확인에 이르는 실험적 P2MR 트랜잭션을 시연했다. 이 작업은 메인 체인 활성화가 아니었다. 이전 방안에 대해 Coinbase는 HD 지갑 구조와 하이브리드 지출 방식을 골간으로 하는 단계별 체계를 제안했다. 구형 서명이 폐지되기 전에 사용자가 먼저 강화된 보호를 채택하도록 만드는 방식이다. 새 서명 체계는 다자간 연산과의 호환성을 유지해야 하며, 거래소는 서명 작업 간 정보를 추적하는 상태 유지형 알고리즘을 특별히 경고했다. 대형 수탁자가 여러 서버에 걸쳐 서명을 조율할 때 위조 위험이 생기기 때문이다. 기업의 전략적 비트코인 비축부터 거래소 수탁 데스크까지, 보유 규모가 큰 주체는 동일한 상태 유지형 서명 제약에 직면한다. 문서는 별개의 문제도 분리해 다뤘다. 한 번도 이전되지 않을 수 있는 구형 지갑의 코인, 즉 휴면 자산, 분실된 개인키, 네트워크 초창기의 비트코인이 그것이다. 관련 초안인 BIP-361은 'Post Quantum Migration and Legacy Signature Sunset'이라는 제목으로 구형 서명을 점진적으로 제한하는 방안을 제안하며, 역시 활성화되지 않았다. Coinbase는 접근 불가능한 자금을 둘러싼 논쟁을 비트코인 비트코인 개발 과정과 별도로 논의하라고 촉구했다. 분쟁이 활성 지갑의 보호 조치를 가로막는 일이 없도록 하기 위함이다.

5% 수탁 집계가 놓치는 영역

우리의 판단은 이렇다. 여기서 무게를 지는 두 문서 모두 잠정적 성격이며, 문서 자체의 수치가 한계를 규정한다. Coinbase의 5% 수치는 자사 수탁 보관분만 세어 나온 것이고, 문서가 묘사하는 이전 문제는 이 집계가 보지 못하는 집단까지 뻗어 있다. 휴면 자산, 분실된 개인키, 초창기 코인은 정당한 소유 아래 잠들어 있을 수도, 영구히 접근 불가능할 수도 있다. Coinbase는 지갑 시드 정보, 암호학적 증명, 트랜잭션 커밋먼트 등 어떤 방식으로 복구 메커니즘을 만들더라도, 공개키 하나만 쥔 공격자에게도 안전하게 유지되어야 한다고 주장했다. BIP-360 초안 스스로도 P2MR이 양자내성 알고리즘을 도입하지 않으며 모든 공격을 막지 못한다고 명시하고 있다. 기관 수요는 이와 무관하게 이어지고 있다. 관련 자료에 따르면 Fidelity의 비트코인 펀드가 하루 유입된 ETF 자금 1억 980만 달러 가운데 94%를 흡수했고, Coinbase 프리미엄은 최근 다시 마이너스로 돌아섰다. Coinbase는 이전 시한을 정하지 않았고, 최종 서명 알고리즘에 대한 결정도 내리지 않았다. 두 사안 모두 열린 개발 과정에 맡겨져 있다.