트론 양자내성 전환안, 결제 후 키 교체 막힐 수 있다

본문

트론(TRX)의 양자내성 서명 전환안이 적용되면 일부 지갑에서 자산을 전송할 수 있어도 계정 권한과 키를 교체하지 못하는 상황이 발생할 수 있다. 이는 현재 메인넷에서 발생한 지갑 잠금 사고가 아니라, 제안된 권한 구조를 특정 조건에... 트론의 양자내성 서명 제안 TIP-899가 특정 권한 구성에서 자산 전송은 가능하지만 키 교체는 어려워질 수 있는 구조를 담았다. 트론의 양자내성 서명 제안 TIP-899는 2026년 9월 15일 기준 Draft 상태다. TIP-899는 FN-DSA-512와 ML-DSA-44를 거래, 블록 생성, 노드 간 핸드셰이크, TVM에 적용하는 방안을 담고 있으며 주소 형식과 계정 구조는 유지한다고 설명한다. 트론 개발자 문서에서 AccountPermissionUpdateContract는 기존 owner 권한으로 승인해야 하는 작업으로 안내된다.

ECDSA 키와 FN-DSA-512 키의 가중치 합계가 임계값에 맞춰진 계정은 한 방식이 꺼졌을 때 남은 키만으로 승인 기준을 충족하지 못할 수 있다. 크립토슬레이트(CryptoSlate)는 TIP-899의 권한 규칙을 바탕으로 결제 권한은 남아 있지만 키 교체 권한은 사라질 수 있는 상황을 제시했다. FN-DSA-512 공개키는 896바이트, ML-DSA-44 공개키는 1312바이트로 기존 ECDSA 공개키 33바이트보다 크다. ML-DSA는 미국 국립표준기술연구소(NIST)가 2024년 8월 13일 FIPS 204로 확정했으며, NIST의 FIPS 204는 이를 양자컴퓨터 공격에도 안전할 것으로 평가되는 디지털 서명 표준으로 소개한다. 양자내성 전환에서 계정 구조와 키 교체 방식은 체인별로 차이가 있다.

니어프로토콜(NEAR)이 교체 가능한 액세스 키와 계정 ID를 분리한 사례 처럼 키 회전 경로를 별도로 설계하는 방식과 비교하면, 트론에서는 owner·active 권한별 키 구성과 임계값 설정이 핵심 점검 대상이 된다.