XRP Ledger 재단, 양자내성 계정 감사 비용 25만 5,000달러 제시

송금 이력 있는 계정은 계속 노출된다

XRP Ledger 재단이 양자컴퓨터 공격에 대비한 계정 설계를 공개했고, 해당 개편안의 감사 비용을 최대 25만 5,000달러로 책정했다. 재단이 2027년 프로토콜 로드맵 안에 담아 내놓은 이 연구가 겨냥한 취약점은 구조적이다. 계정이 거래 서명을 만들 때마다 자금을 지키는 값인 공개키가 노출되는데, 충분히 강한 양자컴퓨터가 이 키로부터 역산하면 지갑 소유권을 위조할 수 있다. 양자내성 계정이란 이런 하드웨어가 실전에서 깨지 못하는 서명 방식으로 보호되는 지갑을 뜻한다. 노출 대상은 송금 이력이 있는 주소뿐이다. 키는 서명하는 순간에만 드러나고, 고전 컴퓨터로는 역산이 불가능하다. 그래서 양자 하드웨어가 성숙하기 전까지 문제는 잠복 상태로 머문다. 제안안에 따르면 계정 소유자는 2024년 미국 표준 기관 NIST가 승인한 방식인 ML-DSA-44 기반의 양자내성 키를 추가한 뒤, 노출 가능성이 있는 기존 개인키를 꺼야 한다. 이전은 자발적 선택이다. 소유자가 새 키를 추가해야만 계정이 보호를 얻는다. 기본 수수료는 그대로 유지되고, 추가 저장 부담은 네트워크의 블록체인 노드가 떠안는다. 사용자 지갑이 아니라 인프라 쪽에 비용이 놓이는 구조다. 양자내성 키와 그 서명은 3,732바이트를 차지하는데, 표준 결제는 105바이트다. 구축 일정도 길다. 이전 연구가 끝난 뒤에야 개발과 감사 작업이 2027년 말 또는 2028년에 이어질 수 있고, 코드는 아직 완성되지 않았다. 개발자는 파이썬 시제품과 나머지 구현체 사이의 키 생성 불일치부터 고쳐야 한다. 개편안 하나의 감사에만 최대 25만 5,000달러가 들 수 있다는 얘기다. 계획의 성격은 시장 방향의 카드가 아니라 프로토콜 정비에 가깝다. 이 시점은 리플(XRP) 가격이 11월 초 1.30달러 돌파에 실패한 흐름을 아직 소화하는 중이라는 점에서 마련됐다. 저자들은 이 XRP Ledger 보안 계획을 아직 어떤 체인에서도 현실화되지 않은 위협에 대한 사전 준비로 규정한다.

BIP-360, Falcon, Winternitz Vault

암호학자들이 양자 기계가 오늘날 블록체인의 공개키 체계를 깨는 시점을 부르는 줄임말이 Q-Day다. 이 로드맵은 그 시점을 기준으로 설계됐고, 준비하는 곳은 XRP Ledger만이 아니다. 양자내성 블록체인에는 아직 확립된 업계 표준이 없다. 각 네트워크가 저마다 암호 방식, 활성화 절차, 일정을 고르고 있다. 경쟁 네트워크들은 성숙도가 매우 다른 단계에서 각자의 답을 내놓았다. 비트코인의 답은 BIP-360이다. 2026년 2월 병합된 이 제안은 양자내성 출력 유형을 도입해, 코인을 탈양자 조건으로 잠글 수 있는 형식을 제공한다. 변경은 코드베이스에는 들어갔지만 메인 체인에서는 비활성 상태다. 그 보호 아래 움직이는 코인은 아직 없다. 먼저 병합하고 나중에 활성화하는 것이 넓은 노드 합의가 필요한 비트코인 합의 알고리즘 변경의 표준 절차다. 이더리움 재단은 조직 단위로 대응했다. 2026년 1월 전담 양자내성 팀을 꾸렸고, 로드맵은 2030년까지 보호를 단계적으로 도입하는 일정을 잡았다. XRP 로드맵의 시야보다 긴 기간이다. 알고랜드가 실전에서는 가장 앞선다. 네트워크는 2022년부터 State Proof에 격자 기반 서명 방식 Falcon을 써 왔고, 지금은 Falcon 기반 계정도 지원한다. 솔라나의 기여는 핵심 클라이언트 바깥에서 나왔다. 개발 스튜디오 Blueshift가 Winternitz Vault를 내놓은 것이다. 이 구조는 한 번만 쓰도록 설계된 양자내성 일회용 서명 뒤에 자금을 담는다. 공통점은 이 노력 대부분이 XRP Ledger 제안을 포함해 아직 로드맵 단계라는 것이다. 네트워크 전반에 작동하는 보호는 어디에도 없다.

루틴한 보안 메모와 구별되는 대목이 두 가지다. 감사 비용이 구체적 수치로 적혀 있다는 점이다. 개편안 하나에 최대 25만 5,000달러라는 숫자는, 살아 있는 네트워크에 새 암호 체계를 인증받는 일이 얼마나 무거운지 보여준다. 자금 조달 모델도 명시적이다. 기본 수수료는 동결된 채 검증인 인프라가 3,732바이트짜리 서명을 흡수한다. 개편안이 진행되면 노드 운영자가 감수해야 할 거래다. 장부의 프로토콜 의제는 이미 빠듯하다. 기관 대출을 겨냥한 XLS-66 대출 제안도 같은 줄에 놓여 있다. XRP 보안 관련 헤드라인은 최근 악용됐다. 사기범들이 커뮤니티에 가짜 에어드랍 게시물 1,150만 건을 쏟아부은 것이다. 오늘날 네트워크 전반의 양자내성 보호를 실운영하는 대형 체인은 어디에도 없다. 키 노출이 불편한 보유자에게 남은 것은 평범한 지갑 위생이다. 감사 시계가 돌아가는 동안 콜드월렛 활용 같은 기본부터 암호화폐 자산 보호 요령을 점검하는 수밖에 없다.