Mysten Labs, 프로토콜 버전 139서 Sui 최초 양자내성 트랜잭션 처리

Sui 데브넷에서 첫 ML-DSA-65 서명 검증

이번 변경 전까지 Sui 계정은 고전 방식의 서명으로만 트랜잭션을 확정할 수 있었다. 오늘날 대부분의 주소를 지키는 Ed25519 체계가 그 예인데, 이는 웹3 전반을 보호하는 공개키 암호 방식이자 충분히 발전한 양자컴퓨터가 언젠가 깨뜨릴 수 있는 종류의 암호이기도 하다. 그 제약이 시험 단계에서 사라졌다. Mysten Labs는 양자내성 서명 체계인 ML-DSA-65로 서명한 트랜잭션을 Sui 데브넷에서 네이티브로 처리했으며, 이 변경은 별도의 홍보 글이 아니라 네트워크 자체의 릴리스 기록에 문서화돼 있다. 데브넷 체인지로그는 이 기능을 프로토콜 버전 139와 연결 짓는다. 해당 버전은 개발 네트워크에 ML-DSA-65 서명과 멀티시그 지원을 추가한다. 메인넷 계정에 적용된 업그레이드가 아니라 기능 테스트라는 점은 분명하다. 디지털 서명은 한 번에 두 가지 일을 한다. 누가 트랜잭션을 승인했는지 확인하고, 원본 데이터가 변조되지 않았음을 검증한다. 블록체인의 보안 질문은 양자머신이 성숙해졌을 때 서명 계층을 교체할 수 있느냐에 달려 있다. 서명을 위조할 수 있는 공격자는 공개키가 온체인에 노출된 주소의 자금을 마음대로 쓸 수 있기 때문이다. ML-DSA-65는 미국 국립표준기술연구소(NIST)가 FIPS 204로 표준화한 서명 체계다. 구현자는 실험적 설계가 아니라 고정되고 검증된 사양을 손에 넣게 된 셈이다. NEAR Protocol은 이미 자사 메인넷에 ML-DSA-65를 배포했으나, 각 체인은 자신의 범위와 검증 규칙 안에서 이 체계를 적용하므로 Sui의 결과가 자동으로 이전되는 것은 아니다. 데브넷이 보여준 것은 구체적이다. 트랜잭션 경로가 이제 포스트 양자 서명을 처음부터 끝까지 수용하고 검증하며, 그 위에 멀티시그 정책도 얹을 수 있다. 메인넷 일정이 잡히기 전에 노드 운영자와 지갑 개발자가 대상을 삼아 개발할 수 있는 구체적 기준점이 만들어진 것이다.

Sui 재단의 두 트랙 양자 대응 계획

지난 8월 6일 Sui 재단이 공개한 양자 대응 준비 계획은 두 체계를 별도 트랙에 배치한다. 일반 계정은 ML-DSA-65를 채택하고, 에스크로 논리부터 브리지 프로토콜에 이르기까지 모든 것을 잠그는 코드인 스마트 컨트랙트 볼트는 해시 기반 서명 설계인 SLH-DSA-SHA2-128s를 쓰게 된다. 두 체계는 서로 다른 수학적 토대 위에 서 있고, 그래서 재단은 별도 일정으로 운영한다. 계층 구조도 명시적이다. SLH-DSA 기반 볼트는 2026년 메인넷 목표를 갖고, ML-DSA-65 계정은 연말 테스트넷, 해당 계정의 메인넷 지원은 2027년 1분기를 목표로 한다. 어느 것도 확정은 아니다. 재단은 독립 감사와 테스트넷 피드백에 따라 일정이 바뀔 수 있다고 밝혔고, 그래서 2027년 1분기는 약속이 아니라 계획상 목표로 읽어야 한다. 마이그레이션은 보유자의 선택으로 설계됐다. 사용자는 기존 복구 구문에서 새 키를 파생한 뒤 주소 별칭 지정을 통해 계정의 인증 키를 교체한다. 자산을 새 주소로 옮길 필요가 없다. 콜드월렛에 보관된 자금을 포함한 모든 커스터디 형태가 커버된다. 재발키 작업이 전송이 아니라 계정 계층에서 일어나기 때문이다. 이번 변경의 물리적 비용은 커지는 데이터다. ML-DSA-65의 서명과 공개키는 교체 대상인 Ed25519보다 크다. 재단은 검증 비용은 비슷한 수준에 머문다고 말하지만, 실제 메인넷 성능과 보안은 앞으로의 감사와 테스트가 확인해야 할 몫이다. 라이브 스트레스 테스트에서 처리량이 40,614,180 TPS까지 밀려올렸던 그 네트워크에서 말이다.

남은 관문은 도입이다

우리의 판단은 이렇다. 이번 데브넷 전환이 끝낸 것은 포스트 양자 서명이 Sui의 트랜잭션 경로에서 돌아갈 수 있는지의 문제이지, 보유자가 실제로 옮겨갈 것인지의 문제가 아니다. 마이그레이션은 옵트인 방식이라 기존 Ed25519 계정은 포스트 양자 계정과 나란히 완전히 유효하며, 네트워크의 종합 보안 수준은 사용자가 얼마나 빨리 키를 교체하느냐에 달린다. 독립 감사와 테스트넷 피드백이라는 두 관문은 이번 주 코드 배포 바깥에 있고, 그래서 재단 계획의 모든 날짜는 잠정으로 남는다. 이 관문이 사라진 뒤 남는 제약은 역량이 아니라 도입이다. SUI 가격은 지난 24시간 동안 약 5% 내렸고, 이 움직임은 코드 변경과 별도로 우리의 실시간 Sui 기술적 분석에서 추적한다. 키 교체를 계획하는 보유자는 Sui 입문 가이드부터 확인할 수 있고, Sui 생태계에 대한 폭넓은 다룸은 태그 허브에 모아져 있다.