비트코인 양자내성 서명 최소 548바이트, 상태 잃으면 5777바이트

본문

비트코인용 양자내성 서명 초안 슈링크스는 상태 기록을 유지하면 최소 548바이트, 기록을 복구할 수 없으면 5777바이트 서명을 쓴다. 두 경로는 약 10.5배 차이지만 수수료나 노드 부담이 그만큼 늘어난다고 볼 수는 없다. 비트코인(BTC)용 해시 기반 양자내성 서명 초안 슈링크스(SHRINCS)는 상태 기록을 유지하면 최소 548바이트, 기록을 복구할 수 없으면 5777바이트 서명을 쓴다. 다만 이 비교만으로 비트코인 노드의 처리 부담이나 실제 수수료가 10배 늘어난다고 볼 수는 없다. 슈링크스 명세는 이 방식을 비트코인 거래 승인용 해시 기반 서명 초안으로 설명한다. 서명 때마다 사용한 일회용 키를 기록하는 '상태 기반' 경로는 크기가 작다. 명세에는 공개키가 48바이트, 상태 기반 서명이 548~4619바이트, 상태 없는 서명이 5777바이트로 제시됐다.

크립토슬레이트(CryptoSlate)는 RFC 10033이 이런 위험을 줄이기 위해 서명 공간을 나누는 섹터화 등을 정리했다고 소개했다.

코인베이스($COIN)의 샤샹크 아그라왈(Shashank Agrawal)은 13일 회사 블로그에서 양자내성 서명 선택은 일반 지갑과 기관 커스터디, 독립적으로 검증하는 전체 노드의 요구를 함께 고려해야 한다고 밝혔다. 크립토슬레이트는 서명 외 데이터를 400 가중 단위로 두고 수수료율을 바이트당 10사토시로 가정한 계산 예시를 소개했다. 이 조건에서 548바이트 서명은 2370사토시, 4619바이트 서명은 1만2550사토시, 5777바이트 서명은 1만5450사토시로 계산됐다. RFC 10033은 상태와 백업 관리에 관한 정보성 지침으로, 비트코인 적용을 확정하는 표준은 아니다.