Europol, 암호화폐 지갑이 양자 공격의 '주요 위험'이라고 경고

본문

EU 경찰청은 블록체인이 위협에 적응할 것으로 기대하고 있으며, 두 번째 보고서는 현재 도난당한 데이터와 나중에 크랙이 발생할 위험을 평가합니다. EU 법 집행 기관인 유로폴(Europol)은 수요일 조직, 정책 입안자 및 암호화폐 업계에 널리 사용되는 암호화를 해독할 수 있는 양자 컴퓨터에 대한 준비를 시작할 것을 촉구하는 두 개의 보고서를 발표했습니다. 첫 번째 보고서인 유로폴(Europol)의 유럽 사이버 범죄 센터(European Cybercrime Centre)가 제작한 양자 컴퓨팅 및 암호화폐(Quantum Computing and Cryptocurrency)는 암호화폐 지갑을 "양자 위협에 대한 주요 노출 지점"으로 식별합니다. 지갑은 한 쌍의 키, 즉 거래를 승인하는 개인 키와 네트워크가 거래를 확인하는 데 사용하는 공개 키를 사용합니다.

충분히 강력한 양자 컴퓨터는 노출된 공개 키에서 개인 키를 파생할 수 있으며, 이를 통해 공격자가 승인 없이 자금을 지출할 수 있다고 보고서는 말합니다. 이 순간을 흔히 Q-Day라고 합니다. 블록을 연결하고 채굴을 뒷받침하는 해시 기능은 대체로 양자 안전하다고 보고서는 밝혔습니다. 256비트 해시를 깨려면 여전히 "예상 가능한 기술로 천문학적으로 높은" 작업이 필요하기 때문입니다. 보고서는 “양자컴퓨팅으로 인해 암호화폐는 붕괴되지 않을 것”이라며 장기적인 보안을 보장하기 위해 “선제적 방어”를 권고했다. 공개 키가 이미 체인에 표시되어 있는 지갑은 사후에 보안을 유지할 수 없습니다. 이들의 경우 "유일한 해결책은 선제적 마이그레이션"이라고 보고서는 밝혔습니다. 소유자는 공격이 발생하기 전에 자금을 새 지갑으로 이동합니다.

NIST 표준화된 포스트 퀀텀 서명은 오늘날 비트코인이 사용하는 ECDSA 서명보다 10~120배 더 크며, 보고서에 따르면 이는 블록 공간 과부하, 수수료 인상 및 확인 속도 저하를 위협한다고 합니다. 마이크로소프트도 마찬가지로 2029년까지 확장 가능한 양자 컴퓨팅을 기대하고 있으며, 3월 Google 연구와 9월 AI 지원 경쟁 모두 비트코인이 사용하는 타원 곡선 암호화를 공격하기 위한 리소스 추정치를 낮췄습니다. 지난 7월 블랙록(BlackRock), 코인베이스(Coinbase), 스트래티지(Strategy) 등 9개 기업은 양자 방어를 포함한 비트코인 ​​보안 연구에 3년간 총 1,500만 달러를 투자하기로 약속했다. EU의 NIS 협력 그룹은 회원국들이 2026년 말까지 포스트 양자 마이그레이션 전략을 채택할 것을 권고했습니다.

암호화폐 보고서는 결제의 경우 실시간 차단이 소급적 암호 해독보다 더 즉각적인 양자 위험을 초래한다고 밝혔습니다.