Justin Drake, 이더리움(ETH)에 '벙커 모드' 촉구: AI가 ECDSA 키를 1주 만에 깰 수 있다

Justin Drake의 '벙커 모드' 제안

이더리움(ETH) 리서처 Justin Drake가 암호학 리스크에 대비한 '벙커 모드' 방어 계획을 지금부터 세우라고 업계에 요청했다. 그는 이 리스크를 '방향은 실재하지만 시점은 입증되지 않았다'고 규정하며, 10월 7일 수요일 기준으로 이더리움과 비트코인의 서명 체계를 깨는 공격은 알려진 바가 없다고 밝혔다. 이더리움 가격은 지난 24시간 동안 약 4.6% 하락했지만, 이번 경고는 시장 이벤트가 아니라 장기적인 키 보안 문제를 다룬 것이다. Drake의 제안은 구체적이다. 기술 역량을 갖춘 대형 보유자는 자금을 통제된 방식으로, 온체인에 공개 키가 한 번도 노출된 적 없는 새 주소로 이전하는 방안을 검토해야 한다. 한 주소가 첫 거래에 서명하는 순간, 남은 잔액은 다시 새 주소로 옮기는 것이다. 그는 이 조치를 기존 공격에 대한 대응이 아니라 미래의 잠재적 균열에 대한 준비로 프레이밍하면서, 오늘날의 지갑과 커스터디 인프라로도 점진적으로 일정을 잡아 실행할 수 있다고 말했다. 우려의 초점은 ECDSA, 즉 타원곡선 디지털 서명 알고리즘이다. 대부분의 네트워크가 거래 승인자가 해당 키의 보유자임을 확인하는 표준 방식으로 쓰는 알고리즘이다. 사실상 모든 스마트 컨트랙트 플랫폼의 거래 서명이 동일한 타원곡선 가정 위에 놓여 있기 때문에, 그는 이 문제를 이더리움 생태계 전체의 업계 공통 과제로 본다. 시점 논거의 동력은 속도다. OpenAI의 최근 수학 추론 진전을 두고 Drake는, 인간 수학자가 놓치는 방법을 기계가 찾아내는 '수학적 초지능' 국면이 온다고 본다. 그는 오랫동안 유지돼 온 여러 수학적 가정이 최근 뒤집힌 사례를 지적하며, 암호학에서도 비슷한 가속이 배제될 수 없다고 주장한다.

Q-Day, GPU 클러스터, 1주일 균열 시나리오

Drake는 양자컴퓨터가 공개키 암호를 깨는 시점, 이른바 'Q-Day' 이전에 ECDSA가 먼저 약화될 가능성을 업계가 진지하게 받아들여야 한다고 주장한다. 그의 최악 시나리오는 이렇다. 오늘날 확보 가능한 하드웨어인 대규모 GPU 클러스터가 노출된 공개 키에서 사적 키를 대략 1주일 만에 도출할 수 있다는 것이다. 그는 양자 기계를 위해 설계된 알고리즘이 이후 고전 컴퓨터용 알고리즘에 영감을 준 사례도 있었다고 지적한다. 타원곡선과 RSA를 일반 컴퓨터에서 돌리는 Shor 유사 방법이 이론적으로 등장할 수 있다는 관찰이다. 타원곡선 암호는 대수적 구조 때문에 고급 AI 시스템에 구조적으로 더 노출돼 있고, 반면 해시 함수는 그 구조를 최소한으로 남기도록 의도적으로 설계됐다는 것이 그의 분석이다. 방어 측면에서 Drake는 대형 암호화폐 기업과 기관 커스터디 업체가 주도하길 원한다. 그는 Binance, Bitbank, Robinhood, Bitfinex, Tether를 콜드월렛 구조를 강화할 수 있는 기업으로 꼽았고, 이 원칙은 콜드 스토리지에 보관된 대규모 이더리움 재무 보유 지위까지 확장된다. 공개 키가 이미 온체인에 노출된 비트코인 주소는 특별한 감시가 필요하다고 그는 말했고, 소액 비트코인 보유자는 경우에 따라 상대적으로 더 많은 시간을 갖는다. 그는 사토시 나카모토로 추정되는 수천 개의 주소, 각각 약 50 BTC를 보유한 클러스터를 공격자의 잠재적 우선 표적으로 지목하며 이를 '사토시의 방패'라고 불렀다. 오라클 시스템이나 레이어 2 보안 협의회처럼 지속적으로 서명하는 인프라는 일정한 주기로 ECDSA 공개 키를 교체하는 방안을 검토해야 하고, SPHINCS 같은 해시 기반 스킴을 추가 방어층으로 둘 수 있다. 이더리움 자체 로드맵에는 이미 해시 기반 암호로의 전환과 지분증명 네트워크를 위한 종단간 형식 검증이 포함돼 있지만, Drake는 최근의 AI 발전이 이 일정을 다시 검토하고 앞당길 근거가 된다고 말한다.

기록된 균열은 아직 없다

여기서 핵심은 Drake 자신의 프레이밍이며, 그는 발언 전반에서 일관되게 리스크의 방향은 인정하되 도래 시점은 특정하지 않았다. 확립된 것은 운영 절반에 불과하다. 새 주소 위생, 서명 집약 인프라의 키 순환, 해시 기반 대체 수단은 모두 오늘의 도구로 실행 가능하다. 입증된 균열은 존재하지 않는다. ECDSA나 RSA, 혹은 이더리움과 비트코인의 암호학적 기반이 침해됐다는 증거를 낸 연구자는 아직 없으며, Drake 스스로 1주일 키 복구 수치를 관찰이 아니라 최악의 경우로 분류했다. 실제 작동하는 방법이 누군가 제시되기 전까지 벙커 모드는 기획 연습에 머문다. 그리고 바로 그렇게 제안자가 위치를 잡고 있다.