이더리움 비탈릭 부테린이 경고한 암호화폐 보안과”벙커모드”

이더리움 공동 창립자 비탈릭 부테린은 인공지능의 발전이 양자 컴퓨터보다 먼저 오늘날 블록체인에 사용되는 암호화 기술을 무력화시킬 수 있다는 새로운 경고를 지지했습니다. 비탈릭 부테린은 수요일 이더리움 연구원 저스틴 드레이크가 인공지능 (AI)이 암호화폐 지갑 보안에 사용되는 타원 곡선 디지털 서명 알고리즘(ECDSA)을 뚫을 수 있게 될 가능성이 있다며 업계에 “벙커 모드”를 준비
하라고 촉구한 글에 대해 답변했습니다.

드레이크는 사용자들이 공개 키가 노출되지 않는 새로운 지갑으로 자금을 점진적으로 옮겨야 한다고 말했습니다.

비탈릭 부테린은 “오늘 당장 자금을 새로운 지갑으로 옮기라고 권하고 싶지는 않다” 면서도 “하지만 인공지능 가속 연산으로 인한 암호화 기술의 위험성을 심각하게 받아들여야 한다”
양자 컴퓨팅에 취약한 암호화 기술뿐만 아니라 잠재적으로 AI에 취약한 암호화 기술에 대한 노출을 최소화해야 합니다. 이러한 관점에서 핵심적인 새로운 위험 영역은 안타깝게도 ML-DSA/FHE/래티컬 암호화입니다. (양자 컴퓨팅과 더불어 ECDSA가 예상보다 더 빠르게 취약해질 수 있는 또 다른 이유이기도 하며, “새로운 주소”를 권장하는 이유이기도 합니다.) 지금까지 대부분의 사람들은 “타원 곡선은 깨졌지만 해시는 안전하고 래티컬 암호화는 안전하다”는 생각을 해왔습니다. 하지만 향후 2년 동안 AI 수학의 발전으로 래티컬 암호화의 구체적인 보안이 심각한 타격을 입을 가능성이 높습니다. 기본적인 위협 모델은 다음과 같습니다. 인수분해는 단순하게 생각하면 2^(n/2) 시간이 걸리지만, 수십 년에 걸쳐 똑똑한 사람들이 숫자 필드 체(number field sieve)를 발견하고 최적화하여 시간 복잡도를 2^O(n^(1/3))로 낮췄습니다. 이것이 바로 RSA 키와 서명이 약 400바이트(64바이트가 아닌)여야 하는 이유입니다. 타원 곡선과 격자 구조에도 이와 같은 숨겨진 문제점이 있을 수 있습니다. 우리가 아직 발견하지 못했지만 봇들이 곧 발견하게 될 가능성이 있습니다. 이것이 바로 지난 1년간 이더리움의 간소화된 로드맵이 “해시 전용” 방향으로 나아간 주요 이유입니다. 격자 구조, ML-DSA, Falcon, ZK 증명 내 격자 기반 커밋먼트 등을 사용하지 않습니다. 간소화된 이더리움의 서명은 모두 WOTS 또는 SPHINCS 기반의 해시 방식입니다. 서명과 증명에 있어서는 이미 해시 전용 방식을 구현하는 방법을 알고 있습니다. 더 큰 과제는 공개 키 암호화에 있으며, 이는 블록체인을 훨씬 넘어선 문제입니다. 안전한 통신, 익명화 프로토콜 등 많은 것들이 공개 키 암호화를 필요로 합니다. 하지만 안타깝게도 공개 키 암호화가 해시 함수만으로는 불가능하다는 것을 보여주는 오래된 수학적 정리들이 존재합니다. 최소한 하나의 유용한 “구조”를 가진 일종의 함정 객체가 필요합니다. 이는 군론(동형 사상 포함), 격자, 코드 기반 암호화, 또는 미래에는 더욱 새롭고 기발한 기법(로컬 믹싱?) 등을 통해 구현될 수 있습니다. 그러나 구조를 가진 모든 것에 대해서는 인공지능이 그 구조를 해독하는 데 어느 정도 진전을 이룰 것이라고 가정해야 합니다. 따라서 장기적으로 안전한 암호화를 위해서는 키 크기를 10배로 늘리는 것이 합리적일 수 있습니다. 제 생각에는 이는 매우 현실적인 시나리오이며, 예측하기에 결코 극단적인 수치가 아닙니다. 만약 인공지능이 2년 만에 50년 치 수학 발전을 이뤄낸다면, 그 발전에는 “단순 인수분해에서 GNFS로의 전환” 수준의 격자 해독 능력 향상이 포함될 가능성이 매우 높습니다. 그런 세상에서도 격자는 여전히 존재하겠지만, 동일한 수준의 안전성을 보장하기 위해서는 훨씬 더 큰 규모로 만들어져야 할 것입니다. 그리고 이러한 새로운 대규모 구조에서는 해시 기반 구조가 가능한 모든 사용 사례에서 구체적인 효율성 측면에서 격자 기반 구조를 능가할 것입니다.이론적으로는 물론 해시 함수도 해킹될 가능성이 있습니다(예: P=NP 명제가 성립한다면). 하지만 P=NP일 가능성은 매우 낮다고 생각합니다. 직관적으로 생각해도, 수학적 객체가 악용 가능한 구조를 전혀 가지고 있지 않을 가능성(해시 함수의 목적처럼)이, 정확히 세 가지 형태의 악용 가능한 구조(타원 곡선의 경우: 결합성, 스쿠프 정리, 페어링)를 가지고 있고, 우리가 아직 발견하지 못한 네 번째 형태의 악용 가능한 구조(타원 곡선의 경우: ECDLP, 페어링 보안)가 존재하여 보안을 크게 저하시킬 가능성보다 훨씬 높습니다. 라고 썼다

드레이크는 화요일에 오픈AI가 대수학, 이론 컴퓨터 과학, 수학 논리 등 다양한 분야에 걸쳐 수백 건의 새로운 수학적 연구 결과를 발표하면서 인공지능이 수학 분야에서 얼마나 빠르게 발전하고 있는지를 보여준 후 이러한 우려를 표명했다고 밝혔습니다. 

지난달 이 회사는 1만 개의 자율 AI 에이전트를 병렬로 가동하여 수학 및 물리학에서 가장 유명하고 어려운 미해결 문제 중 하나인 나비에-스토크스 방정식을 단 88시간 만에 해결했습니다. 

“최근 며칠 동안 인간의 수학적 직관은 겸손해지는 경험을 했습니다. 오랫동안 당연하게 여겨졌던 가설들이 무너졌습니다.”라고 드레이크는 말하며, 타원 곡선이 특히 초지능에 취약할 수 있다고 덧붙였습니다. 

“곡선은 스쿠프, 프로베니우스, 페어링 같은 정교한 기법을 사용할 수 있는 풍부한 구조를 가지고 있습니다. (반면, 해시는 대수적 구조를 최소화하도록 설계되었습니다.)”라고 그는 말했다. 

부테린은 양자 내성 암호화의 위험성을 지적했습니다.

하지만 부테린은 이러한 우려를 격자 기반 암호화로까지 확장하여 양자 공격에 저항력이 있다고 여겨지는 시스템조차도 인공지능 기반의 수학적 발전으로 인해 약화될 수 있다고 경고했습니다.

그는 “지금까지 대부분의 사람들은 ‘타원 곡선은 깨졌고, 해시는 안전하고, 격자는 안전하다’는 생각을 해왔습니다.”라고 썼습니다. “하지만 향후 2년간 인공지능 수학의 발전으로 격자의 구체적인 보안성이 심각한 타격을 입을 가능성이 큽니다.”

부테린은 이것이 이더리움의 간결한 로드맵이 “해시 전용” 방향으로 나아가는 주요 이유라고 말했습니다. 

드래곤플라이의 매니징 파트너인 하세브 쿠레시 또한 예방 조치를 지지하며 드레이크의 경고를 “매우 신중한 발언”이라고 평가했습니다.그는 X에 “위험은 양자역학이 아니라, 입증되지 않은 암호화 난이도 가정을 뒤집는 기존 수학의 문제일 뿐”

이라고 썼다 .

새로운 주소로의 제어된 마이그레이션 

이러한 장기적인 암호화 기술 변화와 더불어, 두 연구원은 자금 보유자들이 공개 키가 공개되지 않은 주소에 자금을 보관함으로써 위험 노출을 줄일 수 있다고 제안했습니다.

드레이크는 “개인적으로는 자산을 새로운 주소로 통제된 방식으로 대규모 이전하는 것을 권장합니다.”라고 말했습니다.

그는 대규모 암호화폐 보유자나 전문적인 지식을 갖춘 투자자들이 먼저 자금을 새로운 주소로 옮겨야 한다고 말했습니다. 또한 거래 서명 후 남은 자금도 모두 새로운 주소로 옮길 것을 권장했습니다.

부테린은 실행하기 쉽다면 그러한 예방 조치를 지지했다. 그는 “어렵지 않다면 아직 거래에 사용되지 않은 주소에 자금을 보관하는 것이 좋은 생각입니다.”라고 썼다.

하지만 그는 자금을 이체하는 것 자체가 나름의 위험을 수반한다고 경고했다.

비탈릭 부테린은 “개인적으로 잘못된 마이그레이션으로 잃은 돈이 모든 해킹으로 잃은 돈을 합친 것보다 더 많다”고 말했다.

드레이크 역시 모든 이주 과정은 점진적이고 신중하게 관리되어야 한다고 강조하며, “성급한 이주는 득보다 실이 더 클 것”이라고 경고했다.