콘텐츠로 건너뛰기
Reddit

양자컴퓨터 시대, 암호화폐는 어떻게 대비해야 할까? 🔐

r/CryptoMarkets 조회 9
원문 보기 →
💡

양자컴퓨터 위협이 더 이상 공포 마케팅 수준이 아니라는 우려가 제기되고 있다. 관련 기술 발전에 따라 각 암호화폐 네트워크가 대비 전략을 고민해야 하는 시점이다. 투자자는 언제쯤 보안 체계를 바꾸고, 어떻게 혼란을 줄일 수 있을지에 주목할 필요가 있다.

요즘 양자컴퓨터 관련 얘기를 들으면 그냥 '무서운 시나리오' 취급당하는 경우가 많은데요, 실제로 여러 블록체인 프로젝트들이 진지하게 대응 계획을 세우고 있는 걸 보면 얘기가 달라졌다는 느낌입니다.

비탈릭도 최근 인터뷰에서 생각보다 이른 시점에 서명 알고리즘의 안전성이 깨질 가능성을 언급했고, 이더리움 재단 역시 '포스트 양자 보안'을 우선순위 과제로 올렸다고 합니다. 이쯤 되면 가볍게 넘길 문제는 아닌 것 같네요.

기관 쪽에서도 움직임이 있습니다. 코인베이스는 양자 보안 관련 백서를 따로 발간했고, 이 이슈만 전담하는 자문위원회를 독립적으로 운영 중이라고 하네요.

그래서 질문 드립니다.

1) 각 체인은 언제쯤 지금 체계에서 포스트 양자 체계로 마이그레이션을 시작해야 할까요? 몇 년 앞서 대비해야 할까요 아니면 하드웨어 위협이 실제화된 뒤에 움직여도 될까요?

2) 일반 사용자가 혼란 없이 받아들일 수 있는 전환 방식은 어떤 형태일까요?

3) 이 이슈는 결국 Y2K처럼, 지금은 재미없지만 어느 순간 급박해지는 타입일까요?


🧐 배경 설명 및 요약

이 글은 양자컴퓨터 기술의 발전이 암호화폐 보안에 실제 위협이 되고 있다는 우려에서 출발합니다. 글쓴이는 단순한 과장이 아니라, 주요 프로젝트들이 포스트 양자 암호화 대응을 진지하게 준비하고 있다는 점에 주목하고 있습니다.

핵심 질문은 다음 세 가지입니다. 언제쯤 기존 체계를 포스트 양자 암호화로 전환해야 하는지, 일반 사용자 입장에서 혼란 없이 넘어갈 수 있는 방법은 무엇인지, 그리고 이게 '사실은 조용한 위기' 같은 건 아닌지입니다.

양자컴퓨터가 충분히 발전하면 현재 대부분의 블록체인 서명 방식을 무력화할 수 있다는 이론이 있습니다. 이더리움, 헤데라 등 일부 체인은 이에 대비한 보안 체계 전환을 준비하고 있고, 투자자 입장에서도 관련 뉴스는 긴 안목에서 체크해볼 가치가 있습니다.

💬 원문 댓글 (2)

u/biba8163 ▲ 1
25년 전 7큐비트 양자컴퓨터가 숫자 15를 소인수 분해하면서 암호 기술을 위협할 수 있다는 얘기가 나왔었죠. 그런데 25년이 지난 지금도 1,000큐비트 넘는 양자컴퓨터가 아직도 21조차 제대로 소인수분해 못하고 있습니다.

기술적으로 하드웨어는 좋아졌을지 몰라도, 실질적인 계산 성능이나 적용 가능성은 제자리걸음이라는 얘기입니다. 큐비트를 늘릴수록 계산 정확도는 오히려 더 떨어지고요. 이 상태로는 수십억 자리 키를 역추적할 가능성은 전혀 없습니다.
원문 보기
25 YEARS ago, **a 7-qubit quantum computer factored the number 15** and it was supposed to be a threat to breaking encryption algorithms

> IBM researchers make another advance in quantum computing, demonstrating "Shor's Algorithm," which can break large encryption codes

https://www.wired.com/2001/12/big-blue-takes-quantum-step **(2001)**

25 YEARS later, **1,000+ qubit quantum computers still aren't able to factor the number 21** because it's still too demanding for the hardware

> Why haven't quantum computers factored 21 yet?

https://algassert.com/post/2500

- **21** - The number that quantum computers still cannot factor with 1,000+ qubit hardware

- **115792089237316195423570985008687907852837564279074904382605163141518161494336** - the range of private keys is between 1 and this number which is more atoms that exist in the known universe that dummies think that quantum computers will be able to guess

There has been zero progress in anything quantum computers are capable of doing in the past 25 years besides the advancement in hardware in the number of qubits. Increasing the number of qubits it turns out is pointless because quantum computers get exponentially nosier the more qubits they have.
u/Heypisshands ▲ 1
저는 전문가는 아니어서 틀릴 수도 있지만, 각 블록체인 네트워크는 서명 방식을 강화할 수 있습니다. 다만 그럴 경우, 트랜잭션마다 필요한 연산량이 훨씬 많아진다고 들었습니다.

요즘 대부분 체인은 SHA-256 방식으로 데이터를 암호화하고 있는데, 이것들이 지금 저장됐다가 나중에 해제되는 방식으로 문제가 생길 수 있다고 생각해요.

그래서 제 생각엔, 현재 가장 높은 보안을 유지하면서도 트랜잭션 비용이 낮은 체인이 나중에 '더 무거운 서명'을 적용할 때도 가장 유리하다고 봅니다.

예를 들어 Sealsq, Wisekey, Wisesat 같은 기업은 헤데라 기반으로 포스트 양자 보안 시스템을 만들고 있습니다. 헤데라는 SHA-384 기반 암호화에 에너지 사용도 적고, 필요시 좀 더 무거운 서명 방식으로 자연스럽게 넘어갈 준비도 되어 있다고 하네요.
원문 보기
I only have a basic understanding so i could be wrong here. Signatures for all networks can be upgraded but this adds significant compute power to every transaction. The data encryption for most networks is sha 256 and i think this is what could be harvested now to decrypt later.

My take is, the network that currently provides the highest level of encryption and uses the least amount of compute power per transaction, should be able to handle the extra hassle that comes from beefier signatures the best.

Sealsq, wisekey and wisesat use hedera as part of their post quantum secure products, designed to link iot devices all around the world and in space. Hedera uses sha 384 encyption and its transactions use a tiny fraction of enery compared to anything else, but it is ready to apply beefier signatures when the time comes.

댓글 (0)

로그인하고 댓글을 작성하세요.

아직 댓글이 없습니다.