DFINITY 창업자 도미닉 윌리엄스, NEAR의 독점 ECDSA 기술 사용 의혹 제기

2021년 ECDSA 논문이 분쟁의 중심에

목요일에 공개된 논쟁의 핵심에는 DFINITY 암호학자 Jens Groth와 Victor Shoup가 2021년에 집필해 IACR ePrint에 공개 게재한 임계값 ECDSA 방식이 자리하고 있다. Internet Computer(ICP)를 개발하는 DFINITY의 창업자 도미닉 윌리엄스는 10월 22일 13:31(UTC)에 X에 장문의 글을 올려, NEAR Protocol (NEAR)이 자사의 크로스체인 제품인 Chain Signatures와 NEAR Intents의 핵심 구성 요소를 ICP 전용 배타적 라이선스로 연구한 DFINITY의 암호학 연구에서 가져왔다고 주장했다. 윌리엄스는 이 문제가 민사 및 형사상 법적 책임으로 이어질 수 있다고 쓰며, 반드시 해결책이 존재해야 한다고 주장했다. 그가 NEAR가 채택했다고 지목한 기술은 Groth-Shoup 연구의 프리서명 설계로, 서명 속도를 대략 3배 높여주는 부분이다. 이런 방식의 임계값 서명은 사용자가 각 체인마다 완전한 개인 키를 관리하지 않고도 비트코인과 이더리움 계정을 통제할 수 있게 하는 원리다.

@dominic_w · X 게시물

X.

X에서 보기

이 방식은 여러 대의 기기가 함께 비트코인 또는 이더리움 지갑 주소를 생성하고 협력해 서명을 만들어내되, 그 어느 한 주체도 완전한 개인 키를 갖지 않도록 한다. NEAR의 공식 문서 중 가법적 키 유도 항목은 Groth-Shoup 논문으로 직접 연결되는 링크를 걸고 있는데, 윌리엄스는 이 연결을 증거로 읽었다. 그는 또한 DFINITY가 2021년 5월 체인키 암호학을 통해 이더리움을 통합하겠다고 발표했고, 그 작업을 위해 암호학 팀을 꾸렸다고 상기시켰다. ICP는 약 50개의 독립 노드 운영자로 이뤄진 신뢰 불요 서브넷에서 임계값 서명을 운영하며, 그는 이를 진정한 탈중앙화 모델로 제시했다. 다만 이 주장은 아직 한쪽의 기록일 뿐이다. 집필 시점까지 NEAR Protocol (NEAR)는 공개적으로 답하지 않았고, 논쟁이 진행되는 동안 알트코인 시장에서 NEAR 가격은 지난 24시간 동안 약 4.2% 하락했다.

GitHub 기록과 탈중앙화 논쟁

GitHub 기록은 공학적 주장에 첫 번째 공개적 근거를 제공한다. 윌리엄스는 NEAR MPC 저장소의 풀 리퀘스트 #4503을 인용했다. 이 요청은 9월 25일(금) 병합됐으며, 온라인 프리서명을 가능하게 하는 Cait-Sith 프로토콜 변형 지원을 추가했다. 그는 이를 서명 속도가 대략 3배 느린 단순화된 버전으로의 긴급한 하향 조정으로 읽었다. 관련 이슈 #4324는 단순한 시스템이 신뢰하고 유지하기 쉽다는 이유로 이 변경의 평가를 제안했다. 두 문서 어디에도 DFINITY는 언급되지 않았고, 법적 우려가 이 전환을 몰고 왔는지는 기록만으로 확인할 수 없다. 윌리엄스는 별도로 NEAR가 2021년 해고된 전직 DFINITY 직원을 해당 개발의 주도로 영입했고 DFINITY 엔지니어 2명을 채용했다고 주장했다. 이 인사 관련 사항은 그의 주장에만 근거하며, NEAR 측이나 당사자들의 확인은 없다.

탈중앙화 논쟁이 첨예해진 이유는 NEAR가 사실상 실시간으로 대응했기 때문이다. 윌리엄스가 글을 올리기 30분 전에 NEAR Protocol 팀은 기술 아티클을 발표해 메인넷 MPC가 이제 17개의 독립 운영자와 17중 11 임계값으로 운영되며, 전부 신뢰 실행 환경 안에 있다고 밝혔다. 윌리엄스는 이 서명 네트워크를 대략 8대의 서버로 규정했다. 그는 NEAR Protocol (NEAR)가 협력을 제안했더라도 DFINITY가 공정한 조건과 출처 표기를 전제로 기술을 공유했을 것이라고 덧붙였으며, NEAR 공동창업자 Illia Polosukhin에 대한 개인적 원한은 없지만 이번 사건은 선을 넘었다고 말했다. 상업적 이해관계는 분명하다. Chain Signatures는 2024년 1분기에 출시해 NEAR Intents를 떠받치고 있는데, NEAR 자체 집계 기준 누적 거래량은 350억 달러를 넘어섰고, 이는 최근 몇 년간 프로토콜의 주된 성장 엔진이다. 우리가 앞서 살펴본 크로스체인 스왑 거래량이 이를 보여준 바 있다. ICP 커뮤니티에서는 출처 표기 문제가 이전부터 제기됐다. ajki76으로 활동하는 한 커뮤니티 멤버는 9월에 NEAR가 DFINITY의 수학을 인용하면서도 결과를 전례 없는 것처럼 내놓는 이유를 물었다. 그러나 NEAR MPC 코드는 MIT 라이선스의 오픈소스이고 논문들도 공개돼 있다. 브리지 프로토콜 전반의 표준 인프라가 된 임계값 서명, Lit Protocol 같은 프로젝트가 쓰는 이 기술이 과연 소유될 수 있는지가 이 분쟁에서 가장 어려운 질문이다.

소송 없이 올라온 게시물뿐

지금 단계에서 이 분쟁은 법원 기록이 아니라 소셜 게시물의 형태로만 존재한다. 어떤 공개 기록에도 DFINITY 명의의 소장, 신청 또는 법원 제출 서류는 나타나지 않았고, NEAR는 공식 답변을 내놓지 않았다. 이 공백이 양측 입장의 위치를 규정한다. 공개된 논문과 MIT 라이선스 코드는 기본적으로 누구나 자유롭게 활용할 수 있으므로, 주장이 의견에서 법으로 넘어가려면 윌리엄스 측이 특허나 구속력 있는 라이선스를 제시해야 한다. 반대로 NEAR는 제출 서류가 나오기 전까지는 법적 노출이 아니라 평판적 노출에 놓여 있다. 소송이 제기되면 공개된 암호학 연구를 어떻게 인용할 수 있는지에 관해 알트코인 시장 전체에 첫 번째 실질적 선례가 생긴다. 소송이 없다면 이 논쟁은 알고리즘의 점유가 아니라 공로를 둘러싼 싸움으로 남는다.