XRP Ledger 재단 양자내성 계획, 2028년까지 기존 키 비활성화 요구

노출된 키의 폐기가 핵심 과제

XRP Ledger 재단이 계정 소유자에게 양자내성 서명 키를 추가하고 기존 키를 비활성화하도록 요구하는 설계안을 공개했다. 11월 4일 갱신된 2027년 프로토콜 로드맵의 일부로, 리플(XRP)은 2028년까지 네트워크 전반의 전환 완료를 목표로 한다. 결제 방식 자체는 그대로 유지되며, 달라지는 것은 소유자가 위협이 현실화되기 전에 해야 할 일이다.

이 설계가 겨냥하는 취약점은 이미 원장 이력에 새겨져 있다. 계정이 트랜잭션에 서명할 때마다 서명이 공개 키를 노출하고, 충분히 강한 컴퓨터는 이 키에서 자금을 지배하는 개인 키를 역산할 수 있다. 한 번이라도 송금한 이력이 있는 모든 계정, 거래소 지갑을 포함해 적어도 한 번은 키를 노출한 셈이다. 새 키를 등록한 뒤 기존 키를 끄면 공격 경로가 차단된다. 교체 키는 미국 표준기관 NIST가 2024년 양자 공격 대응용으로 승인한 ML-DSA-44 서명 방식을 쓴다. 다만 부담은 크다. 키와 서명을 합쳐 3,732바이트로 일반 결제의 105바이트와 비교되며, 보호 트랜잭션 하나에 약 3.6KB가 추가된다. 이력과 데이터베이스 부담까지 더하면 재단은 보호 결제당 5,331바이트, 기준선 1,704바이트 대비로 산정한다. 수수료 구조는 그대로다. 기본 트랜잭션 수수료를 현 수준에서 유지하고, XRP Ledger의 수수료는 소각되기 때문에 추가 저장 부담은 네트워크 운영자가 떠안는다. 이 구조는 암호화폐 네트워크 수수료 가이드에서 상세히 다룬 바 있다.

감사 예산과 남은 결함

실행 단계에는 아직 빈틈이 있다. 파이썬 프로토타입, 서버 구현, 자바스크립트 라이브러리가 하나의 시드에서 서로 다른 키를 도출하는 불일치를 개발자들이 해결 중이다. 여러 도구에서 HD 지갑을 복원해 본 사용자라면 익숙한 문제다. 모든 검증자가 새 방식으로 서명할 때 네트워크가 어떻게 작동하는지 보여주는 테스트도 아직 나오지 않았다. 검증자는 원장 이력에 합의하는 컴퓨터들이고, 서명 방식의 변경은 이들 전부에 한꺼번에 영향을 준다. 로드맵은 이 수정안의 검토와 감사에 21만 5,000달러에서 25만 5,000달러, 개발 시간 640시간을 배정했다. 로드맵 전체 24개 수정안의 예산은 약 500만 달러에서 600만 달러 가까이 이른다. 일정은 2027년 상반기 전환 연구, 이후 2027년 말 또는 2028년 개발과 감사 순이며 리플은 2028년까지 완전한 양자 전환을 목표로 한다. 이 양자 연구는 1,500 TPS 처리량 비판 이후 계획된 2027년 XRP Ledger 대개편과 같은 기간에 겹친다. 두 트랙이 한 창에 몰리면서 검증자 운영자와 지갑 개발자에게 부담이 집중된다. 수수료가 누군가에게 지급되지 않고 소각되기 때문에 운영자가 추가 저장 비용을 충당할 수익 항목이 없고, 로드맵이 감사와 개발 비용을 명시적으로 책정한 이유가 여기에 있다.

프로토콜 쪽이 이 전환의 상대적으로 쉬운 절반으로 보인다. 설계는 노출된 모든 계정에 해결책을 제시하지만, 실행은 원장이 닿을 수 없는 주체에게 달려 있고 이들은 아직 움직이지 않았다. 수년간 송금으로 키를 노출해 온 거래소 운영자, 콜드월렛이나 하드웨어 지갑에 자금을 보관하며 키 교체 루틴이 없는 보유자 모두 자체적인 양자 대비 계획을 내놓지 않았다. 수수료, 공급량, 발행 구조가 모두 그대로이기 때문에 단기적으로 리플(XRP) 가격에도 영향을 주지 않는다. 로드맵은 2028년 목표 앞에 계정별 기한을 두지 않아, 2027년 상반기 전환 연구가 나온 뒤에는 보관(custody)이 열린 과제로 남는다.