하십 쿠레시, ECDSA 취약점 대비 체인 복구 모드 제안

본문

드래곤플라이 매니징 파트너 하십 쿠레시가 AI가 ECDSA 취약점을 찾는 상황에 대비해 블록체인의 복구 모드를 제안했다. 드래곤플라이(Dragonfly) 매니징 파트너 하십 쿠레시(Haseeb Qureshi)가 AI가 지갑 서명 체계의 취약점을 찾는 상황에 대비해 블록체인 전체를 복구 모드로 전환하는 방안을 제안했다. 쿠레시는 10월 8일 X에 올린 글에서 이를 '암호학 복구 모드'라고 불렀다. 이 제안은 이더리움 재단 연구원 저스틴 드레이크(Justin Drake)가 전날 제시한 '벙커 모드'에 대한 대응이다. 드레이크는 거래 서명에 사용한 적 없는 새 주소로 자산을 옮겨 공개키 노출을 줄이자고 제안했다. 쿠레시는 개별 주소를 보호해도 다른 주소의 자산이 탈취돼 대량 매도되면 체인 전체의 가치가 흔들릴 수 있다고 지적했다. AI를 활용한 보안 취약점 탐지 논의는 하십 쿠레시가 AI 보안 점검 비용을 언급한 본지 보도 에서도 다뤄졌다.

AI가 ECDSA 취약점을 찾으면 검증자 투표로 스위치를 작동시켜 별도의 프로토콜 업그레이드 없이 전체 주소를 복구 모드로 전환한다. 이때 체인은 사실상 사용하기 어려워지지만, 잔액을 보호하고 새 전환 계획을 마련할 시간을 확보할 수 있다고 쿠레시는 설명했다. 그렇지 않은 사용자는 ECDSA 서명과 작업증명 문제 풀이를 함께 제출해야 한다. 문제 난도는 주소가 보유한 네이티브 자산 수량에 따라 정하고 매일 높이며, 검증자가 실제 공격 상황에 맞춰 난도와 상승 속도를 조정할 수 있다는 구상이다. ECDSA가 실제로 깨졌다는 발표가 아니라, 가능성에 대비하자는 제안이다.