OpenAI 수학 연구 성과에 이더리움 연구원 저스틴 드레이크, 암호화폐 월렛 보안 '벙커 모드' 경고

OpenAI의 최신 수학 분야 발전 성과로 인해 주요 이더리움 연구원이 암호화폐의 핵심 월렛 보안이 예상치 못한 인공지능 위협에 직면할 수 있다고 경고했습니다. 지난 10월 7일 이더리움 연구원 저스틴 드레이크는 블록체인 업계에 공개키가 한 번도 노출된 적 없는 신규 주소로 디지털 자산을 통제하여 이전하는 이른바 '벙커 모드'를 준비할 것을 촉구했습니다. 드레이크는 대규모 및 정교한 보유자들은 트랜잭션을 서명한 적이 없는 주소로 대부분의 자산을 이동하는 것을 고려해야 한다고 밝혔으며, 해당 주소들이 자금 전송에 사용된 후에는 남은 잔액을 또 다른 신규 주소로 이이전할 것을 권장했습니다. 그의 이번 경고는 OpenAI가 10월 6일 내부 프론티어 모델을 통해 생성한 광범위한 신규 수학 결과물 모음을 발표한 직후에 나왔습니다. OpenAI는 수천 개의 문제에 걸쳐 해당 모델을 테스트했으며, 컴퓨터로 검증 가능한 린(Lean) 정형화 기법을 통해 다수의 결과 증명을 공개하고 평균 결과당 약 3시간 분량의 ChatGPT Pro 추론에 상당하는 연산 자원을 사용했다고 밝혔습니다. 드레이크는 AI 기반 수학적 발견의 가속화 속도가 암호화폐 업계로 하여금 타원곡선 암호학이 얼마나 오랫동안 안전하게 유지될지에 대한 기존 가정들을 재고하도록 강제해야 한다고 주장했습니다. 그는 최악의 시나리오로 타원곡선 디지털 서명 알고리즘(ECDSA)의 실질적인 해독이 '수년이 아니라 수개월 안에' 도달할 수 있다고 언급했습니다. 다만 OpenAI의 발표는 ECDSA나 RSA에 대한 실제적인 공격을 보고한 것은 아니며, 드레이크가 제시한 수개월이라는 타임라인은 입증된 능력이 아닌 최악의 시나리오에 기반한 추정입니다. 비트코인과 이더리움은 소유권을 확정하고 트랜잭션을 승인하기 위해 타원곡선 암호학에 크게 의존하고 있습니다. 표준 이더리움 외부 소유 계정은 secp256k1 곡선 상에서 ECDSA를 사용합니다. 계정이 트랜잭션을 전송하면 온체인에 배치된 정보로부터 공개키가 재구성될 수 있으며, 이에 따라 상응하는 개인키를 효율적으로 유도할 수 있는 주체는 자산의 통제권을 획득할 수 있습니다. 반면 공개키가 노출되지 않은 표준 이더리움 계정은 공개키의 해시값인 주소만 가시화되기 때문에 추가적인 보호 계층을 갖는다고 이더리움 문서에서는 설명합니다. 암호화폐 업계는 전통적으로 이 문제를 미래의 양자컴퓨팅 리스크로 간주해 왔습니다. 이더리움은 이미 해시 기반 서명, 계정 추상화, 그리고 충분히 강력한 양자컴퓨터에 취약한 여타 암호화 시스템의 대체재에 대한 작업을 진행하며 전담 양자 후 보안 노력을 구축해 왔습니다. 현재 핵심 양자 후 인프라는 대략 2029년경을 목표로 하고 있으나 로드맵은 변경될 수 있습니다. 드레이크는 양자컴퓨팅이 이러한 시스템들을 해독할 수 있는 반드시 최초의 기술일 것이라는 가정에 이의를 제기하고 있습니다. 그는 최근 수학계의 놀라운 소식들을 지적하며, 충분한 역량을 갖춘 AI가 개인키 복구 난이도를 극적으로 낮추는 고전적 알고리즘을 찾아낼 수 있다고 주장했습니다. 이는 대규모 내결함성 양자컴퓨터를 기다릴 필요를 없애기 때문에 업계의 타임라인을 변화시킬 수 있습니다. 드레이크는 쇼어 알고리즘의 고전적 대응물에 대해 연구자들이 개방적인 태도를 유지해야 한다고 덧붙였습니다. 유럽 경찰청(Europol)은 별도로 양자컴퓨팅이 암호화폐 월렛을 보호하는 암호체계를 궁극적으로 약화시킬 수 있다고 경고하며, 위협이 현실화되기 전에 업계가 준비를 시작할 것을 촉구했습니다. 드레이크가 제안한 대응 방식은 새로운 블록체인 인프라를 기다릴 필요가 없으며, 공개키를 해시 뒤에 숨기는 주소로 자금을 이동하고 불필요한 발신 트랜잭션을 피하는 것을 포함합니다. 비트코인 탭루트 출력의 경우 초기부터 공개키를 노출하며, 탭루트는 ECDSA 대신 슈노르 서명을 사용하지만 둘 다 secp256k1 곡선에 의존합니다. 드레이크는 대규모 커스토디언들이 바이낸스, 빗뱅, 로빈후드, 비트파이넥스, 테더 등 콜드 스토리지 관행을 강화할 기회를 가진 기업들로서 이러한 전환을 주도할 것을 촉구했습니다. 또한 그는 오라클과 레이어2 보안 위원회 등 핵심 블록체인 인프라에 대해 메시지 서명 후 ECDSA 키를 교체하거나 기존 서명을 SPHINCS와 같은 해시 기반 시스템과 결합하는 등 더욱 공격적인 예방 조치를 권장했습니다. 이러한 조치들은 영구적인 해결책이라기보다는 임시 방어선에 가깝습니다. 드레이크가 선호하는 장기적 접근 방식은 타원곡선, 격자, 아이소제니 등에 비해 미래의 AI 시스템이 악용할 수 있는 대수적 구조가 적은 해시 기반 암호학에 크게 의존하는 것입니다. 이더리움은 이미 부분적으로 이 방향으로 나아가고 있으며, 양자 후 로드맵에는 해시 기반 검증자 서명과 개별 계정이 전체 네트워크의 즉각적인 마이그레이션 없이 서로 다른 서명 체계를 채택할 수 있는 메커니즘이 포함되어 있습니다. 드레이크는 서두른 마이그레이션이 제거하는 것보다 더 많은 위험을 초래할 수 있다고 경고하면서도, AI가 그 기저의 가정들을 변화시키고 있는 만큼 이더리움의 기존 타임라인이 재검토되어야 한다고 밝혔습니다. 이더리움의 두 번째 연례 양자 후 연구 수련회가 10월 9일부터 10월 12일까지 예정되어 있으며, 드레이크는 더 빠른 방어 준비를 촉구하기 위해 다음 달 런던에서 기관 참가자들을 대상으로 연설할 계획이라고 전했습니다.