'벙커 모드'? 암호화폐 전문가들, 비트코인과 이더리움 AI 위협 논쟁

이더리움 연구원, AI와 암호화폐 보안에 대한 경종 울려

저스틴 드레이크는 암호화폐 업계에 경고를 보내고 있으며, 이는 양자 컴퓨터와 소위 ‘Q-Day’를 기다리는 것과는 무관하다. 이더리움 재단 연구원은 인공지능(AI)이 기존 컴퓨팅 하드웨어를 이용해 널리 사용되는 디지털 서명을 해독할 수 있는 수학적 지름길을 찾아낼 수 있다고 믿는다. 수요일, 그는 주요 보유자들에게 공개 키가 숨겨진 주소로 자산을 통제된 방식으로 이전할 준비를 시작할 것을 촉구했다.

드레이크는 X에 “오늘 저는 블록체인 업계에 ‘벙커 모드’에 대한 계획을 차분히 수립하기 시작할 것을 촉구합니다”라고 썼다. “제 개인적인 권고는 자산을 새로운 주소, 즉 공개 키가 해시 뒤에 숨겨져 있는 주소로 통제된 방식으로 대량 이전하는 절차를 시작하는 것입니다.”

이 아이디어는 잠재적인 기술적 돌파구가 이론상의 취약점을 막대한 비용을 초래하는 문제로 만들기 전에 노출 위험을 줄이려는 것이다. 드레이크는 숙련된 보유자들이 거래에 서명한 적이 없는 주소로 자금을 이동시키고, 자금을 사용할 때마다 잔액을 새로운 주소로 이체할 것을 권장한다.

“보유자들은, 특히 대규모이고 숙련된 보유자들을 시작으로, 자금의 대부분을 거래에 서명한 적이 없는 주소로 옮기는 것을 고려해야 합니다,”라고 드레이크는 게시물에서 설명했다. “그리고 거래에 서명할 때는 남은 자금도 새로운 주소(가능하면 동일한 시드 문구로 생성된 주소)로 옮겨야 합니다.”

드레이크는 암호화폐 업계 전반에서 사용되는 타원 곡선 서명 알고리즘인 ECDSA를 누군가가 이미 해독했다고 주장하는 것은 아닙니다. 그의 우려는 급속한 수학적 발전이 수십 년 동안 디지털 자산을 보호해 온 가정들을 뒤집을 수 있다는 점입니다. “[In my opinion] “이제 Q-Day 이전에, 최악의 경우 몇 년이 아닌 몇 달 안에 ECDSA가 뚫릴 가능성에 대비하는 것이 합리적입니다,”라고 드레이크는 경고했다. “‘뚫린다’는 것은 사용 가능한 하드웨어(예: 대규모 GPU 클러스터)를 통해 빠른(예: 일주일 이내) 개인 키 복구가 가능해진다는 의미입니다.”

이러한 불길한 경고에도 불구하고, 드레이크는 성급한 결정을 내리지 말 것을 당부했습니다. 부적절하게 수행된 마이그레이션은 특히 상당한 규모의 암호화폐 자산을 관리하는 기관 수탁자들에게 새로운 보안 문제를 야기할 수 있습니다. “서두르지 마십시오,”라고 그는 조언했습니다. 이 연구원은 다음과 같이 덧붙였습니다:

“조치를 취해야 할 이유는 있다고 생각하지만, 성급한 마이그레이션은 득보다 실이 더 클 것입니다. 당황하지도 마십시오. 자산을 보호된 주소로 옮기는 것은 새로운 암호화 기술이나 새로운 지갑이 필요 없는 간단한 예방 조치입니다.”

AI 수학이 제기하는 불편한 질문

수년 동안 업계의 암호화 관련 우려는 양자 컴퓨팅에 집중되어 왔습니다. 드레이크는 그보다 잠재적으로 더 시급한 문제, 즉 일반 컴퓨터가 이전에는 계산상 불가능하다고 여겨졌던 문제를 해결할 수 있게 해주는 수학적 돌파구를 고려하고 있습니다. “최근 며칠은 인간의 수학적 직관에 겸허함을 느끼게 하는 시간이었습니다,”라고 드레이크는 지적했습니다. “오랫동안 의심받지 않고 받아들여졌던 가설들이 무너졌습니다. 여기에는 정수 곱셈에 대한 n log(n) 상한과 3SUM 추측이 포함됩니다. 돌이켜보면, 지난 5월 에르되시 단위 거리 추측이 예기치 않게 반증된 사건이 우리에게 경고의 신호였습니다.”

드레이크는 OpenAI의 최근 수학 연구를 직접 언급하며, AI가 보조하는 발견이 기존의 예상보다 훨씬 빠르게 이루어질 수 있다고 주장했다. 하지만 관련 없는 수학 문제의 진전이 ECDSA가 취약하다는 것을 입증하는 것은 아니며, 그가 설명한 종류의 실질적인 고전적 공격은 아직 입증된 바 없다.

“어제 OpenAI가 공개한 내용은 수학적 초지능이 우리 곁에 다가왔음을 분명히 보여주었습니다,”라고 드레이크는 썼다. “사람들은 ‘수십 년의 진전이 일어나는 주’가 있다고 말합니다. 우리는 이제 ‘수세기에 걸친 수학적 진전이 일어나는 주’를 겪게 될 것입니다. 우리의 마법 같은 64바이트 ECDSA 서명이 너무 좋아서 믿기 어려울 정도일까요? 지금까지 그저 ‘은폐를 통한 보안’에 불과했던 것일까?” 이 구분이 중요한 이유는 암호화폐의 보안이 수학 문제가 여전히 해결하기 극도로 어려운 상태로 유지되는 데 달려 있기 때문이다. 드레이크는 점점 더 능력이 향상되는 AI 시스템이 여러 세대의 연구자들이 놓친 지름길을 찾아내어, 디지털 자산과 기존 금융 인프라를 곤경에 빠뜨릴 가능성이 있는지 묻고 있다.

업계가 ‘벙커 모드’를 검토하는 가운데 지목된 암호화폐 거물들

드레이크는 바이낸스, 비트뱅크, 로빈후드, 비트파이넥스, 그리고 스테이블코인 발행사 테더를 콜드 스토리지 보안을 강화할 수 있는 기관으로 지목했다. 그는 또한 프로젝트 일레븐(Project Eleven)이 추적한 노출된 비트코인 공개 키를 언급하며, 각각 50 BTC를 보유한 약 20,000개의 초기 주소를 예로 들었고, 공격자들에게 이 주소들이 가질 잠재적 매력을 “사토시의 방패”라고 묘사했다. 하지만 이것이 소규모 지갑의 안전을 보장하는 것은 아니다.

드레이크는 다음과 같이 썼다:

“대규모의 정교한 주체들이 모범을 보일 것을 촉구합니다. 프로젝트 11의 ‘리스크 리스트’(bitcoin-risq-list.projecteleven[.]com)는 노출된 BTC 공개 키를 추적하는 훌륭한 도구입니다. 바이낸스, 비트뱅크, 로빈후드, 비트파이넥스, 테더는 콜드 스토리지 보안을 강화할 기회가 있습니다.”

이 경고는 여러 업계 인사들의 반응을 이끌어냈다. 크루시블(Crucible)의 제너럴 파트너 멜템 데미로르스(Meltem Demirors)는 드레이크의 제안이 기관용 수탁 서비스와 일상적인 보안 장치에 어떤 의미를 가질지 의문을 제기했다. “신중한 공익 광고를 올려주셔서 감사합니다. 다중 서명(멀티시그) 수탁 솔루션이나 레저(Ledger)와 같은 하드웨어에는 어떤 영향이 있을까요?” 데미로스는 드레이크의 게시물에 대한 답글에서 이렇게 물었다. 비트고(Bitgo)는 상당히 간결한 답변을 내놓으며, 이러한 방어적 접근 방식이 완전히 새로운 것은 아니라고 시사했다. “저희는 2013년부터 ‘벙커 모드’를 제공해 왔습니다. 좋은 글이었습니다,”라고 이 암호화폐 수탁 회사는 답했습니다. 다른 이들은 이번 논의가 받아들여진 방식에 대해 다소 불편해했습니다. 한 X 사용자는 업계가 드레이크의 경고가 지닌 잠재적 심각성을 제대로 인식하고 있는지 의문을 제기했습니다. “와…. 댓글들을 보니 아무도 이 문제를 심각하게 받아들이지 않는 것 같아서 오히려 더 걱정이 됩니다,”라고 한 사용자가 X에 글을 남겼습니다.

드래곤플라이(Dragonfly)의 매니징 파트너 하시브 쿠레시(Haseeb Qureshi)도 의견을 제시하며, 비관적인 함의를 인정하는 한편 최근 수학의 발전을 고려할 때 예방 조치는 합리적이라고 주장했다.

“비관론이 이제 암호학 분야까지 퍼졌습니다,”라고 쿠레시는 X에 적었습니다. “안타깝게도, 곰곰이 생각해 보면 이는 매우 냉철한 경고라고 생각합니다. 수학 분야에서 급속한 발전이 이루어지고 있는 상황에서 불필요한 위험을 감수할 이유는 없습니다. 위험은 양자 컴퓨팅에 있는 것이 아니라, 입증되지 않은 암호학적 난이도 가정을 뒤엎을 수 있는 일반 수학에 있습니다.”

쿠레시는 암호화폐 보유자들이 취할 수 있는 방어적 자세에 대한 또 다른 관찰을 덧붙이며 평가를 마무리했다. 그는 “당분간은 UTXO 모드를 유지해야 할 것”이라며, 비트코인에서 공개 키 노출을 제한하는 데 도움이 될 수 있는 거래 관행을 언급했다.

이더리움의 보안 로드맵, 더 빠른 시한에 직면

드레이크는 궁극적으로 타원 곡선과 같은 수학적 구조에 의존하는 시스템보다 해시 기반 암호학을 선호한다. 그는 이더리움의 기존 보안 로드맵을 가속화하고, 형식적 검증과 해시 기반 서명에 더 높은 우선순위를 부여하기를 원한다. 제안된 전환에는 기술적 절충이 수반되며, 지갑, 수탁자, 블록체인 인프라 전반에 걸친 상당한 조정이 필요할 것이다.

“strawmap[.]org에 게시된 이더리움 로드맵은 양자 위협에 대한 대응책으로 종단 간 형식적 검증을 동반한 해시 기반 암호화를 전면적으로 수용하고 있습니다,”라고 드레이크는 썼다. “수학적 초지능의 등장을 고려할 때, 이제 그 일정을 재검토하고 가속화해야 합니다. 저는 방어 체계의 가속화를 최대한 추진할 것입니다.”

코인베이스 암호학 책임자, ‘벙커 모드’ 경고를 일축… 부테린은 신중을 촉구

현재로서는 드레이크가 우려하는 속도로 ECDSA 개인 키를 복구할 수 있는 고전적 공격 사례는 입증된 바 없다. 그의 ‘벙커 모드’ 경고는 이미 발생한 침해에 대응하기보다는, 수학적 돌파구가 나타나기 전에 미리 대비하자는 취지이다. 업계가 직면한 곤란한 질문은, 그 증거가 공격자의 손에 먼저 들어갈 수도 있는 상황에서 증거가 나올 때까지 기다릴 여유가 있는지 여부다.

드레이크의 우려가 먼 미래에 현실화될 가능성은 있지만, OpenAI가 지원하는 수학적 발견의 발전이 반드시 기존 암호화 시스템의 취약점으로 이어지는 것은 아니다. 또한 모든 사람이 드레이크의 경고를 받아들이는 것은 아니다.

코인베이스(Coinbase)의 암호학 책임자 예후다 린델(Yehuda Lindell)은 AI 지원 수학의 발전이 오랫동안 유지되어 온 암호학적 가정이 곧 무너질 것이라는 증거를 제공하지 않는다고 주장하며 이 경고에 날카롭게 반박했다.

린델은 X에 “제가 알기로는 타원곡선 암호학과 같은 수십 년 된 난이도 가정이 깨질 것이라는 점을 시사하는 증거는 전혀 없습니다”라고 썼다. 그는 더 나아가 이 경고를 무책임하다고 지적하며, 드레이크가 “FUD(공포, 불확실성, 의심)”를 조장하고 있다고 비난했다:

“결론적으로, 아무런 증거도 없이 그런 발언을 하는 것은 책임감 있는 행동과는 정반대입니다. 이는 FUD의 정의 그 자체입니다. 틀렸다는 것을 증명할 수는 없지만, 그것이 사실이라는 증거도 전혀 없습니다.”

이더리움 공동 창립자 비탈릭 부테린은 잠재적 위험을 인정하면서도 성급한 지갑 이전을 경계하며 보다 신중한 입장을 취했다.

“오늘 당장 서둘러 자금을 새 지갑으로 옮기라고 누구에게도 권하지 않습니다,”라고 부테린은 X에 게시했으나, AI를 활용한 수학적 접근 방식은 진지하게 고려할 가치가 있다는 점에는 동의했다. 그는 실용적인 범위 내에서 해시 기반 암호화를 선호하며, AI가 결국 격자 기반 방식을 포함한 다른 암호화 시스템의 취약점을 드러낼 수 있다고 믿는다.

그럼에도 부테린은 방어 조치를 서두르는 것의 위험성에 대해 특히 의미심장한 고백을 했다. “이전에 주의하십시오. 저는 개인적으로 실패한 이전 과정에서 모든 해킹으로 잃은 돈을 합친 것보다 더 많은 돈을 잃었습니다,”라고 그는 언급했다.