비트코인 양자내성 서명 초안, 트레저는 기록 없는 방식 검토

본문

트레저는 상태 추적을 사용자가 맡지 않도록 기록 없는 서명을 기본값으로 두는 방안을 검토하고 있다. 슈링크스 초안은 서명 크기를 줄이는 대신 지갑 복구와 기기 간 상태 동기화 문제를 남겼다. 비트코인(BTC) 거래용 양자내성 서명 초안 슈링크스(SHRINCS)는 서명 데이터를 줄이는 대신 지갑이 사용한 서명 위치를 기록하도록 설계됐다. 복구 시드로 지갑을 재구성한 뒤 안전하게 서명하는 절차와 여러 기기에서 상태 재사용을 막는 설계가 지갑 제조사의 과제로 남았다. 상태형은 지갑이 이미 사용한 서명 위치를 기억하며, 서명 크기는 548~4619바이트다. 비상태형은 기록 없이 서명할 수 있지만 크기가 5777바이트다. 앙투안 리아르(Antoine Riard)는 9월 1일 비트코인 개발자 메일링리스트에서 라이트닝 등 오프체인 거래를 여러 곳에 복제할 때 상태 동기화를 피하려면 비상태형 서명이 필요할 수 있다고 봤다.

미국 국립표준기술연구소(NIST)는 2024년 비상태형 해시 기반 서명 알고리즘 SLH-DSA를 FIPS 205로 표준화했다. 트레저는 자사 설명에서 Safe 7의 부팅 과정에 SLH-DSA-128을 적용해 부트로더를 확인한다고 밝혔다. 기기 인증서에는 ML-DSA-44를 사용하며, 이 기능은 펌웨어와 Trezor Suite에 완전히 통합되면 추가 보안 층을 제공한다는 설명이다. 기기에 양자내성 알고리즘을 적용해도 비트코인 네트워크가 검증하는 거래 서명까지 자동으로 양자내성을 갖는 것은 아니다. 비트코인 거래 서명을 바꾸려면 지갑 구현과 별도로 네트워크가 새 서명 규칙을 채택하는 절차가 필요하다.