비트코인의 양자 방어 체계가 크게 진전되었습니다.

목차

• Blockstream은 SHRINCS 양자 저항 서명 체계를 위한 공식 BIP를 제출했습니다.
• 실제 운영 환경에서 테스트되었지만, 여전히 절충점이 남아 있습니다.

Blockstream은 SHRINCS 양자 저항 서명 체계를 위한 공식 BIP를 제출했습니다.

애덤 백이 이끄는 블록스트림은 실험적인 양자 후 서명 방식인 SHRINCS에 대한 비트코인 ​​개선 제안서를 발표했습니다. 이는 미래의 양자 컴퓨터 공격으로부터 비트코인을 보호하기 위한 업계의 가장 구체적인 조치 중 하나입니다.SHRINCS는 블록스트림 리서치의 암호학자 미하일 쿠디노프와 요나스 닉이 설계한 해시 기반 체계로, 비트코인의 제약 조건에 맞춰 개발된 것이지 기존 체계를 변형한 것이 아닙니다. 비트코인이 작업증명, 주소 파생, 머클 트리 등에 이미 사용하고 있는 해시 함수인 SHA-256의 보안성만을 활용하므로, 시스템에 새로운 암호학적 가정을 추가하지 않습니다.

블록스트림 리서치의 조나스 닉은 SHRINCS를 비트코인을 위해 특별히 설계된 최초의 구체적인 제안이라고 평가했습니다. 그러나 닉은 SHRINCS가 비트코인의 최종 서명 체계가 될 의도는 없으며, 오히려 비트코인 ​​커뮤니티가 장기적인 표준을 향해 나아가는 동안 사용할 수 있는 실용적인 단기적 대안이라고 분명히 밝혔습니다.

실제 운영 환경에서 테스트되었지만, 여전히 절충점이 남아 있습니다.

2026년 3월, 블록스트림은 심플리시티 스마트 컨트랙트를 통해 리퀴드 사이드체인 메인넷에 SHRINCS 검증 기능을 배포하고, 실제 비트코인 ​​사이드체인에서 최초로 양자 후 서명된 거래를 전송했다고 발표했습니다. 최근에는 SHRINCS를 비롯한 다양한 양자 후 서명 방식이 일반 하드웨어 지갑에서 효율적으로 작동할 수 있음을 입증했습니다.

SHRINCS는 단일 공개 키에 두 가지 서명 경로를 제공합니다. 하나는 일상적인 사용을 위한 간결한 상태 저장 경로로, 서명은 324바이트에서 시작하여 서명이 추가될 때마다 약 16바이트씩 증가합니다. 다른 하나는 서명자가 상태를 잃어버린 경우에도 작동하는 상태 비저장 대체 경로로, 서명 크기가 더 커지는 단점이 있습니다.핵심 과제는 규모 문제입니다. 양자 컴퓨팅에 안전한 서명은 현재 서명보다 훨씬 크며, 서명이 클수록 블록에서 차지하는 공간이 많아져 블록에 저장할 수 있는 트랜잭션 수가 줄어들고 수수료가 증가합니다. 소형화된 SHRINCS 구성은 580바이트 서명으로 초당 최대 3건의 트랜잭션을 처리할 수 있는 반면, NIST 표준 SLH-DSA는 초당 약 0.36건의 트랜잭션을 처리합니다.

블록스트림의 공동 창립자이자 CEO인 아담 백은 양자 컴퓨터 회의론자로 알려져 있지만, 그의 회사는 실용적인 해결책을 연구하는 선두 주자 중 하나입니다. 백은 올해 초 코인텔레그래프와의 인터뷰에서 “가장 안전한 방법은” 이러한 위협에 미리 대비하는 것이라고 말했습니다.비평가들은 복잡성 증가를 지적합니다. BOLTS Technologies의 설립자인 윤 아우는 서명 크기를 줄이는 과정에서 SHRINCS 설계자들이 “상태 유지, 간결한 서명 경로, 대체 기능, 시드 초기화 횟수에 대한 가정, 그리고 기기가 더 큰 상태 비저장 서명으로 전환해야 하는 시점에 대한 규칙”을 추가했다고 언급합니다. 비트코인 ​​기본 레이어에 배포하려면 자체적인 소프트 포크가 필요하며, Blockstream은 해당 오퍼레이션 코드가 Taproot, 제안된 Taproot v2 또는 BIP-360의 P2MR 리프를 통해 배포될 수 있다고 언급했습니다.