Quantus CEO, 2029년 이전 이더리움(ETH) 양자내성 보안을 여는 EIP 2건 제안

EIP-8130과 EIP-8355가 계정 키를 막는다

Quantus 최고경영자 크리스토퍼 스미스가 제시한 설계대로 흘러가면, EVM 호환 블록체인은 블록체인 자체가 뒤처지는 동안에도 사용자 계정을 양자컴퓨터 위협으로부터 먼저 지킬 수 있다. 양자내성 네트워크 Quantus의 공동창업자인 스미스는 목요일 발표한 연구 논문에서 이더리움 개선제안 두 건, 즉 EIP-8130과 EIP-8355가 10년대 말을 기다리지 않고도 어느 EVM 체인에든 선택적 양자내성 거래 보안을 제공할 수 있다고 주장했다. 논문의 쟁점은 시장이 아니라 암호학이다. 이 내용은 이더리움(ETH) 가격에 직접 영향을 주지 않으며, 만약 시장이 반응한다면 공급이나 수수료가 아니라 네트워크 보안에 대한 심리를 통해서다.

연구 논문은 스미스가 보는 가장 짧은 실용 경로를 설명한다. EIP-8130 기반의 유연한 계정 키 저장소와, EIP-8355를 통한 양자내성 서명의 네이티브 검증이 결합된 구조다. Base 작업 과정에서 발전한 EIP-8130은 계정이 주소를 바꾸지 않고 인증기를 등록하고 교체할 수 있게 한다. 스미스는 이를 주소를 유지한 채 이메일 비밀번호를 바꾸는 것에 비유했다. 지갑은 현재의 ECDSA 키로 시작한 뒤 나중에 ML-DSA 양자내성 키를 붙일 수 있다는 것이다. EIP-8355는 ML-DSA 서명에 대한 기본 검증을 추가하며, 수년간 운용되는 키를 겨냥한 높은 등급의 NIST 보안 수준까지 포괄한다. 두 제안이 함께하면 사용자 계정과 브리지 키, 시퀀서 키, 관리자 키 같은 특권 인프라가 모두 덮인다. 지갑, 거래소, 네트워크 운영자는 사용자가 이미 알고 있는 주소를 유지한 채 새 서명 체계로 이행할 수 있다. 스미스는 "우리가 제안하는 것은 블록체인 유지보수자가 오늘 스스로 구현할 수 있는 것이다"라고 말하며, 이 변경이 주로 거래 승인과 일부 경우 합의를 다룬다고 덧붙였다.

제안서가 비워둔 부분

스미스의 논문은 계정 보안과 더 어려운 프로토콜 문제를 의도적으로 분리한다. 검증자 서명, KZG 블롭 커밋먼트, 크로스체인 브리지 프로토콜, 쌍곡선 기반 영지식 증명은 모두 추가 작업이 필요하며, 자체 검증자를 운영하는 체인은 새 입금 및 키 등록 시스템도 갖춰야 한다. KZG 블롭 커밋먼트와 쌍곡선 기반 영지식 증명은 모두 양자내성 연구가 취약하다고 보는 구조에 기반하기 때문에, 논문은 이를 통과하지 않고 우회하는 길을 택했다. 이더리움의 합의 알고리즘을 물려받는 설계인 퓨어 롤업, 다시 말해 Layer 2의 한 형태는 더 빨리 움직일 수 있지만, 메인넷에 제출되는 모든 증명의 양자내성 검증은 여전히 이더리움 자체에 의존한다. 스미스는 성숙도에 대해서도 솔직하다. 이 제안은 검증된 구현이 아니라 설계 논문 단계이며, 다만 논문이 다루는 대부분의 EIP는 이미 일부 네트워크에서 구현됐다. 그는 "양자내성 서명을 제공하되 선택적으로 두면, 체인이 애플리케이션의 적응을 기다리지 않고 업데이트할 수 있다"고 말했다.

프로토콜 지원만으로 기존 지갑이 보호되지는 않는다. 거래소와 커스터디언은 고객 계정을 대신 이전할 수 있지만, 자기관리 사용자는 새 시드 문구를 생성하고 자산을 양자내성 주소로 옮겨야 할 수 있다. 이는 평범한 소프트웨어 업데이트보다 토큰 스왑이나 하드포크에 가까운 작업이다. 이더리움은 대형 전환을 여러 번 흡수해 왔다. 이더리움 1.0에서 2.0으로의 전환 분석이 보여주는 대목이다. 그러나 양자 전환은 합의 방식이 아니라 핵심 암호학 자체를 건드린다. 여기서 논문의 실용적 포인트가 나온다. 이더리움 로드맵은 2029년 12월경 양자내성 레이어 1을 겨냥하고 있으며, 이는 이더리움의 broader 업그레이드 계획에 속하고, 2029년 이더리움재단의 1만 TPS 목표와 같은 시간축이다. 스미스의 제안은 범위가 더 좁지만, 구현된다면 훨씬 빨리 적용돼 모든 계층의 양자내성 작업이 계속되는 동안에도 계정 승인을 즉시 보호할 수 있다.

계정 키 먼저, 합의는 나중에

좁은 범위는 여기서 일하는 설계 선택이다. 계정 키, 시퀀서 키, 브리지 관리자 키가 자금을 움직이며, 온체인에 기록되는 서명은 영구히 공개된다. 그래서 키의 수명이야말로 프로토콜 전체를 다시 쓰지 않고도 사용자가 손쓸 수 있는 부분이다. EIP-8130과 EIP-8355가 선택적 모듈로 출시되면, 먼저 도입하는 체인은 합의에 손대지 않은 채 가치가 가장 큰 키부터 보호를 확장한다. 시간표와 무관하게 세 가지는 어느 쪽이든 변하지 않는다. 도입은 지갑과 거래소의 지원에 달려 있고, 자기관리 이행은 사용자의 몫이며, 이더리움의 양자내성 레이어 1 목표는 2029년 12월 그대로다.