암호학

바이낸스 창립자 CZ는 트위터에 인공지능이 암호화폐를 공격할 것이라는 외부의 우려에 대해, 인터넷과 은행 시스템이 의존하는 암호화 기술이 더 약하다고 언급했습니다.그는 인공지능이 비트코인의 암호학을 해독할 필요 없이 피해를 줄 수 있으며, 유출된 데이터가 더 많은 피싱 및 사회 공학 공격을 조장하고 있다고 지적하며 사용자에게 안전에 주의할 것을 당부했습니다.

DFINITY 창립자 Dom은 X에서 글을 올리며, 추가 조사 후 NEAR Intents가 사용하는 핵심 구성 요소가 DFINITY의 독점 기술과 관련이 있으며, NEAR가 인터넷 컴퓨터에만 허가된 기술 결과물을 무단으로 사용했다고 주장했습니다.Dom은 관련 기술이 크로스 체인 자산 관리 및 거래 서명을 위한 문턱 ECDSA 알고리즘과 관련이 있으며, 서명 속도를 다른 솔루션의 약 3배로 향상시킬 수 있다고 말했습니다. 그는 또한 NEAR가 관련 기술을 8대의 서버에 배포했으며, 그들이 홍보한 탈중앙화 및 보안을 실현하지 못했다고 주장했습니다. Dom은 GitHub 기록에 따르면 NEAR가 최근 관련 알고리즘을 속도가 약 3배 느린 솔루션으로 다운그레이드하려고 시도하고 있으며, 이 조치가 관련 기술 사용에 대한 우려와 관련이 있을 수 있다고 생각한다고 밝혔습니다.그는 이 사안이 잠재적인 법적 책임과 관련이 있으며, DFINITY와 ICP 커뮤니티가 이로 인해 피해를 입었다고 생각하며, 양측이 분쟁을 해결할 수 있기를 희망한다고 전했습니다. 위 내용은 현재 DFINITY 창립자의 일방적인 주장에 해당하며, 관련 기술 사용이 침해를 구성하는지, NEAR가 주장하는 보안 및 탈중앙화 문제가 존재하는지는 추가적인 검증이 필요합니다.

a16z 크립토는 스탠포드 대학교 교수 댄 보네(Dan Boneh), a16z 크립토 파트너 에디 라자린(Eddy Lazzarin) 등 전문가를 초청하여 AI가 암호학에 미치는 위협에 대해 논의했습니다. 전문가들은 최근 AI가 수학 분야에서 이룬 진전이 암호학 성과를 포함하지 않으며, 특정 암호학 가설의 안전성 저하를 증명하지 않았다고 지적했습니다.전문가들은 현대 암호학이 특정 수학 문제에 대해 효율적인 알고리즘이 존재하지 않는다는 가정에 의존하고 있으며, 만약 이 가정이 성립한다면 AI가 아무리 강력하더라도 존재하지 않는 알고리즘을 찾을 수 없다고 말했습니다. 이 가정은 컴퓨터 과학에서 해결되지 않은 P 대 NP 문제와 관련이 있으며, 현재 AI의 진전은 이 문제에 전혀 미치지 못하고 있습니다.전문가들은 AI가 암호학 검토 시간을 대폭 단축할 수 있다고 생각하며, 과거 10년이 걸렸던 가설 검증이 이제는 모델이 한 달 동안 실행하여 해킹을 시도할 수 있게 되었다고 말했습니다. 동시에 양자 위협으로 인해 추진된 이전 작업이 일부 AI 위험에 대한 준비를 제공했으며, 암호의 민첩성이 시스템이 약점을 발견했을 때 방법을 전환하는 데 도움을 줄 수 있습니다. 개발자에게 가장 직접적인 기회는 소프트웨어 배포 전에 AI를 활용하여 더 많은 취약점을 발견하는 것입니다.

코인텔레그래프에 따르면, 트론(Tron) 창립자 쑨위천은 X에서 트론의 양자 저항 암호학이 테스트넷에서 온라인으로 운영되고 있다고 밝혔다. 그는 팀이 양자 컴퓨팅과 AI의 발전을 면밀히 주시하고 있으며, 언제든지 양자 저항 능력을 메인넷에 배포할 준비가 되어 있다고 언급하며, 트론이 Q-Day 이전에 양자 저항을 실현할 수 있는 소수의 주류 블록체인 중 하나가 될 것으로 기대하고 있다고 말했다. Q-Day는 양자 컴퓨팅이 현재의 보안 기준을 해독할 수 있는 날을 의미한다.개발자들은 양자 저항 암호학에 점점 더 많은 관심을 기울이고 있으며, 충분히 강력한 양자 컴퓨터가 결국 비트코인, 이더리움 등 블록체인 네트워크를 보호하는 타원 곡선 암호학을 해독할 수 있을 것으로 예상하고 있다. 올해 초, 스트래티지(Strategy)가 주도하는 컨소시엄은 비트코인 양자 보안 연구에 1500만 달러를 지원하겠다고 약속했으며, 이더리움 재단은 계정을 양자 저항 암호학으로 이전하는 제안을 발표했다. 알고랜드(Algorand)는 2027년 이전에 양자 저항 계정을 도입할 계획이다.또한 블록체인 보안 회사 아메리칸포트리스(AmericanFortress)는 사용자 자금을 이동하거나 키를 교체하거나 지갑 주소를 변경할 필요 없이 암호화 지갑을 미래의 양자 공격으로부터 보호할 수 있는 암호학 솔루션을 발표한 바 있다. 이 솔루션은 기술 논문 형식으로 Cryptography ePrint Archive에 발표되었으며, 아직 동료 심사를 거치지 않았다.

바이낸스 창립자 CZ는 10월 9일 X에 글을 올려 이더리움 공동 창립자 비탈릭 부테린이 인공지능이 수학 연구를 가속화하여 암호학의 안전성에 미칠 수 있는 영향에 대해 쓴 긴 글에 응답했습니다. CZ는 비탈릭의 수학 수준 점수를 99.99점으로, 자신의 점수를 0.01점으로 평가하며 두 사람이 함께하면 뭔가 성과를 낼 수 있을 것이라고 농담했습니다. 그는 사람들은 자신처럼 비탈릭의 글을 잘 이해하지 못할 수도 있지만, 그럼에도 불구하고 이러한 분석 논의는 읽어볼 가치가 있다고 말했습니다.비탈릭은 이전에 글을 올려 인공지능이 수학 연구를 가속화하면 향후 2년 내에 격자 암호 체계의 실제 안전성을 크게 약화시킬 수 있다고 경고했습니다. 이는 ML-DSA, 전동형 암호화 등 관련 기술을 포함하며, ECDSA가 예상보다 더 빨리 해킹 위험에 직면할 수 있다고 언급했습니다. 그는 인공지능이 향후 2년 내에 지난 50년의 수학 연구 진전을 이끌어낼 수 있다고 생각하며, 따라서 이더리움 Lean 로드맵은 지난 1년 동안 순수 해시 서명 계획 로 점진적으로 전환하여 격자 암호에 대한 의존도를 줄이고 있다고 밝혔습니다.

이더리움 공동 창립자 비탈릭 부테린이 X 플랫폼에 글을 올리며 AI가 수학 연구를 가속화하는 것이 기존 암호학 시스템에 새로운 보안 위협을 초래할 수 있다고 밝혔습니다. 특히 격자 기반 암호학 솔루션, ML-DSA, 전동형 암호화(FHE) 등을 포함합니다. 그는 향후 2년 동안 AI가 수학 분야에서의 발전이 격자 암호학의 실제 보안성을 상당히 약화시킬 수 있으며, ECDSA도 예상보다 더 빨리 공격받을 위험에 처할 수 있다고 생각합니다.비탈릭은 지난 1년 동안 이더리움 Lean 로드맵이 점차 순수 해시 암호학 솔루션으로 전환되고 있으며, 격자 기반 서명 및 관련 제로 지식 증명 구조의 사용을 피하고 있다고 지적했습니다. 그는 가능한 경우 해시 암호학을 우선적으로 사용하고, 격자 암호학에 대해 더 보수적인 보안 매개변수를 채택할 것을 제안했습니다. 개인 정보 보호 프로토콜은 암호화된 정보를 체인에 직접 저장하는 것을 최대한 피해야 하며, 다중 서명 지갑은 오프체인 서명 확인을 우선적으로 사용해야 합니다. 또한 비탈릭은 사용자가 편리한 경우 거래를 시작하지 않은 주소에 자금을 보관하여 잠재적 위험을 줄일 것을 권장하지만, 사용자가 즉시 대규모로 자산을 이동하는 것은 권장하지 않았습니다. 그는 이동 작업 자체에도 위험이 존재하며, 이동 실수로 인한 손실이 과거의 해킹 공격으로 인한 손실보다 더 클 수 있다고 강조했습니다.

이더리움 공동 창립자 비탈릭 부테린은 오늘 원작 소설 《Snowmoon》이 완성되었으며, 총 32장으로 구성되어 있다고 발표했습니다.소설은 추측적인 공상 과학 설정을 바탕으로 하여, 암호학과 분산 거버넌스에 크게 의존하는 세계를 묘사합니다. 이야기는 베리디아와 아크틱 제국 등 사회 간의 이데올로기 충돌에 초점을 맞추고 있으며, 제로 지식 증명, 이차 투표, 프라이버시 기술, 콘텐츠 지향 세금 메커니즘 등의 요소를 포함하고 있으며, 비탈릭이 오랫동안 관심을 가져온 메커니즘 설계와 디지털 주권 주제를 통합하고 있습니다.작품은 GPL v3 라이센스 하에 배포됩니다. 비탈릭은 영화, 애니메이션 등 파생 작품으로의 개작을 허용하지만, AI 프롬프트, 스크립트 등 비범용 자료를 포함한 관련 제작 파이프라인의 오픈 소스를 요구한다고 밝혔습니다. 그는 모든 글이 본인이 작성한 것이라고 선언하며, 철자 및 문법 검사, 설정 일관성 검증 및 웹 페이지 형식에 AI 보조를 사용했다고 덧붙이며 "Snowmoon was written with love(《Snowmoon》은 사랑으로 작성되었습니다)"라고 주석을 달았습니다.

비탈릭은 X 플랫폼에 글을 올리며, 헤고타 이후 이더리움의 여러 계획이 가지는 진정한 의미를 간략하게 설명하려고 시도했다고 밝혔다. 이더리움은 더 이상 블록체인이 아니라 블록체인과 현대 암호학의 혼합 아키텍처로, 더 강력한 기능을 실현할 수 있다.관련 계획에는 FOCIL, EIP-8288, 간소화된 합의, 상태 관리, 형식적 검증, 개인 정보 기능이 포함된 메모리 풀 개선, 그리고 장기적인 혼란 기술이 포함된다.

코인텔레그래프에 따르면, 유럽 은행업 감독청(EBA), 유럽 보험 및 직업 연금 감독청(EIOPA), 유럽 증권 및 시장 감독청(ESMA)은 공동 위험 업데이트에서 양자 컴퓨팅의 발전이 블록체인 거래, 통신 및 데이터베이스 보안을 보장하는 암호 시스템을 약화시킬 수 있다고 밝혔다.구글 양자 AI 연구원들은 3월에 많은 암호화폐에 사용되는 암호 기술을 해독하는 데 필요한 물리적 양자 비트 수가 이전 예상보다 약 20배 적다고 추정했다. 현재 이러한 공격을 수행할 수 있는 컴퓨터는 존재하지 않는다.비트코인 개발자 제임슨 롭(Jameson Lopp) 등은 2월에 현재 서명 방식을 단계적으로 폐지하고 제안이 활성화된 지 5년 후에 미이전 자금의 사용 방식을 제한하는 제안을 했으나, 이 제안은 아직 채택되지 않았다. 이더리움 재단은 2029년 12월 이전에 이더리움 실행, 합의 및 데이터 계층이 양자 공격에 대한 저항력을 갖추도록 할 계획이다.

이더리움 공동 창립자 비탈릭 부테린은 제12회 블록체인 글로벌 서밋에서 기조 연설을 하며 블록체인이 탄생했을 때 본래 주요 도구였으며, 개방적이고 중립적이며 안전한 특성을 가지고 있지만 확장성이 없고 완전히 투명하여 개인 정보 보호 메커니즘이 없다고 언급했습니다.이후 제로 지식 증명이 가져온 개인 정보 거래와 확장 가능한 검증이 이러한 상황을 변화시켰으며, 이미 계획에서 실제 EIP로 발전하여 이더리움 로드맵에 포함되었습니다. 전동등 동형 암호화와 같은 기술도 적용되기 시작했으며, 구별할 수 없는 혼란이 미래에 체인에서 적용될 가능성도 있습니다. 개인 정보 외에도 블록의 병렬 구축과 증명이 극한의 확장성을 가능하게 하며, 산업의 사고도 디지털 자산에서 디지털 자산과 정보로, 단순한 체인에서 사용자 측, 거래 메모리 풀, 체인 전체 파이프라인으로, 그리고 누가 무엇을 보낼 수 있는지에서 누가 무엇을 볼 수 있는지로 변화하고 있습니다.현재 블록체인은 단순한 장부에서 점차 암호학 기반의 안전한 계산 네트워크로 발전하고 있습니다. AI 발전과 함께 암호학 규칙을 AI에 제공하여 자동 형식 검증을 수행하면 검증 효율성을 크게 향상시켜 체인이 더 많은 가능성을 수용할 수 있게 됩니다.

이더리움 공동 창립자 비탈릭 부테린(Vitalik Buterin)이 최신 기사 《Obfuscation（제3부）：Local Mixing》을 발표하며 탐색 중인 암호학적 혼란 기술 경로인 "국소 혼합"(Local Mixing)에 대해 심도 있게 소개하였고, 이는 타원 곡선, RSA 및 격자 암호 이후의 새로운 암호학적 기본 도구가 될 가능성이 있다고 언급했습니다.비탈릭은 현재 주류 혼란 기술이 주로 복잡한 수학적 가정에 의존하고 있으며, 종종 매우 높은 계산 비용이 발생한다고 말했습니다. 반면, 국소 혼합은 전혀 다른 접근 방식을 채택하여 타원 곡선, 큰 정수 분해 또는 격자 암호에 의존하지 않고, 대칭 암호학 및 해시 함수 설계 경험을 참고하여 전기 회로 구조를 지속적으로 혼란시키고 재구성하며 숨김으로써 기능을 유지하면서 정보 유출을 제거합니다.국소 혼합 기술은 주로 가역성(reversibility), 강화 처리(hardening), 혼합(mixing), 분할(splitting), 교차 이동(crossing walk) 및 "구성 요소화"(gadgetization) 등의 단계를 포함하며, 회로에 무작위 구조를 추가하고 논리 게이트를 재배치하며 비선형 숨김 메커니즘을 통해 공격자가 원래의 계산 논리를 복원하기 어렵게 만듭니다.비탈릭은 이 기술이 아직 초기 단계에 있으며, 안전성이 장기적으로 검증되지 않았고 무작위 공격, 선형 분석 등의 도전에 직면해 있다고 지적했습니다. 그러나 그는 국소 혼합이 새로운 암호학적 탐색 경로를 대표하며, 목표는 더 효율적인 구별 불가능한 혼란(iO) 방안을 구축하는 것이라고 생각합니다.국소 혼합 기술이 돌파구를 찾는다면 새로운 양자 저항 공개 키 암호화 방안을 가져올 수 있으며, 일반 혼란 기술의 발전을 촉진할 수 있습니다. 현재 이 분야는 여전히 수년간의 암호 분석 및 최적화 검증이 필요하지만, AI 지원 연구가 이 성숙 과정을 상당히 가속화할 수 있다고 비탈릭은 말했습니다. 혼란 기술은 이론적으로 다른 모든 암호학적 원시가 혼란과 단방향 함수에 기반하여 구축될 수 있기 때문에 암호학의 "최후의 전선"으로 간주됩니다. 국소 혼합은 전통적인 혼란 방안의 비용을 낮출 수 있을 뿐만 아니라 미래의 암호학적 인프라의 중요한 방향이 될 수 있습니다.

Justin Drake는 X 플랫폼에 글을 올려 이더리움 L1이 2019년부터 주도해온 SNARK 친화적 해시 함수 Poseidon을 더 이상 사용하지 않고 SHA2 또는 BLAKE2s와 같은 전통적인 해시 함수로 전환한다고 밝혔습니다.이 조정은 SNARK 설계 분야의 발전을 기반으로 하며, 초점이 "SNARK 친화적 해시"에서 "해시 친화적 SNARK"로 이동하고 있습니다. 이진 필드의 원주율이 전통 해시의 불리언 연산과 정렬됨에 따라, 전통 해시는 SNARK에서의 증명 성능이 초당 100만 회에 도달했으며, 오버헤드는 약 100배입니다.Binius와 Flock과 같은 연구가 관련 발전을 촉진했습니다. 이더리움 재단의 포스트 양자 팀은 이 경로를 추진하고 있으며, 로드맵에는 2027년 생산 수준의 leanVM 배포와 2028년 합의 계층, 실행 계층 및 데이터 처리 계층 배포가 포함되어 있습니다.Justin Drake는 또한 AI의 암호 분석 능력이 강화되어 Gaki 솔루션 HAWK와 동종 솔루션 SQIsign이 최근 연이어 타격을 받았으며, 해시 기반 솔루션이 블록체인 포스트 양자 서명에 사용되고 있다고 언급했습니다. 오픈 소스 자동 연구 추세도 가속화되고 있으며, SNARK.fast는 초당 180만 회 BLAKE3 증명을 실현했습니다.

공식 소식에 따르면, OpenAI는 연구 결과를 발표하며 차세대 AI 모델 Astra가 수학 및 이론 컴퓨터 과학 분야에서 진전을 이루었다고 전했습니다. 이 모델은 고차원 기하학, 부호 이론, 군론, 양자 복잡성, 후 양자 암호학 및 극값 조합 수학 등 여러 분야에 걸쳐 있으며, 발표된 10가지 성과는 다음과 같습니다: 고차원 구 포장 문제, 이진 및 구면 부호 문제, 비 sofic 군 문제, Connes 강성 추측, 산술 회로 복잡성 문제, 양자 병렬 반복 문제, 최근 벡터 문제, Ehrhart 체적 추측, 다채로운 Ramsey 수 문제, 극값 그래프 이론 추측.소개에 따르면, 이러한 성과는 내부 버전의 Astra 모델을 통해 유도되었으며, 해결책을 찾는 데 소모된 계산 비용은 약 2000달러(솔 API 가격 기준)입니다.이후, 인간 연구자들은 동일한 모델을 이용해 논문으로 정리하는 데 도움을 주었고, Lean 형식화 증명 시스템을 통해 검증 가능한 증명 증명서를 생성했습니다.

Anthropic은 Claude Mythos Preview 모델이 암호학 연구에서 돌파구를 마련했으며, 후양자 디지털 서명 후보안 HAWK에 대한 개선된 공격 방법을 발견했다고 발표했습니다. HAWK는 NIST가 양자 컴퓨터 공격에 대응하기 위해 모집한 후양자 서명 후보안으로, 이전에 두 차례 전문가 검토를 통과했습니다. 그러나 Claude는 단 60시간 만에 HAWK-256의 유효 키 강도를 2^64에서 2^38로 낮추어 이론적인 해킹 비용을 크게 줄였습니다. HAWK는 아직 실제로 배포되지 않았으며, 현재 이 공격은 어떤 생산 시스템에도 영향을 미치지 않습니다.Claude는 또한 7 라운드 AES에 대한 개선된 공격을 발견했으며, 속도가 200배에서 800배 향상되었습니다. 연구 과정에서 Claude는 암호학자의 제한된 지침 아래 문헌 검토, 수학적 추론 및 실험 검증을 독립적으로 완료했습니다. HAWK 공격은 약 60시간이 소요되었고, API 비용은 약 10만 달러였습니다. AES 공격은 Claude가 독립적으로 완료하였으며, 약 10억 개의 토큰을 생성한 후 핵심 혁신 아이디어를 제시했습니다. Anthropic 연구원들은 이후 수백 시간을 들여 결과를 검증했습니다. Anthropic은 AI 모델이 중요한 암호 알고리즘 결함을 발견하는 데 도움을 줄 수 있으며, 암호학계는 소프트웨어 취약점 분야와 유사한 병목 현상에 직면할 수 있다고 밝혔습니다. AI가 생성한 연구 결과는 인간의 검증 능력을 훨씬 초과합니다. Anthropic은 학술 기관과 협력하여 CryptanalysisBench 기준을 출시했으며, NIST 저자 및 정부 파트너와 협력하여 공개를 조정했습니다. 연구팀은 LEA, Serpent-128 등의 알고리즘에서 초기 성과를 거두었습니다. Anthropic은 AI 능력이 향상됨에 따라 향후 배포된 시스템에 대한 실제 공격이 발견될 수 있으며, 사전 대응 메커니즘을 구축해야 한다고 경고했습니다.

이더리움 공동 창립자 비탈릭 부테린(Vitalik Buterin)이 최신 기사를 발표하여 새로운 암호학적 혼란 기술인 다이아몬드 iO(Diamond iO)를 소개했습니다. 이 기술은 전통적인 구별할 수 없는 혼란 방식의 효율성이 매우 낮은 문제를 해결하기 위해 고안되었으며, 프로그램이 내부 논리와 핵심 데이터를 숨긴 채로 실행될 수 있도록 합니다. 전통적인 iO 기술은 강력한 개인 정보 보호 능력을 갖추고 있지만, 운영 비용이 너무 높아 거의 실용화할 수 없는 반면, 다이아몬드 iO는 더 과감한 새로운 암호학적 가정을 채택하여 계산 효율성을 "우주급 소요 시간"에서 "행성급 소요 시간"으로 향상시켜 실제 응용에 한 걸음 더 다가갔습니다.다이아몬드 iO는 속성 암호화(ABE)와 전동 동형 암호화(FHE) 등의 기술을 기반으로 구축되며, 프로그램을 암호화하여 사용자가 암호화된 프로그램을 실행하고 올바른 출력을 얻을 수 있지만 내부 코드나 숨겨진 키를 볼 수 없도록 합니다. 이 솔루션은 새로운 입력 인코딩 메커니즘과 조건부 복호화 방식을 도입하여 프로그램 논리를 숨기는 동시에 계산 복잡성을 낮춥니다. 그 핵심 응용 시나리오는 개인 키를 포함하는 프로그램 보호, 안전한 소프트웨어 라이센스 구현, 신뢰할 필요 없는 암호학적 서비스 구축, 그리고 더 강력한 개인 정보 보호를 지원하는 블록체인 및 인공지능 시스템을 포함합니다.그러나 다이아몬드 iO는 현재 초기 연구 단계에 있으며, 그 안전성은 All-Product LWE 및 Evasive LWE를 포함한 새로운 암호학적 가정에 의존하고 있어 추가 연구 검증이 필요합니다. 동시에 이 기술은 여전히 계산 비용이 크고 회로 깊이 제한 등 효율성 도전에 직면해 있습니다. 연구자들은 기본 해시 함수를 최적화하고 동형 암호화 방안을 개선하며 보안 매개변수 요구 사항을 낮춤으로써, 미래에 다이아몬드 iO가 실용화 프로그램 혼란 기술 발전을 촉진하는 중요한 방향이 될 것으로 기대하고 있습니다.

PR Newswire에 따르면, QIZ Security는 1,700만 달러 규모의 시드 라운드 자금을 완료했다고 발표했으며, Bessemer Venture Partners와 Merlin Ventures가 주도하고, Evolution Equity Partners, Qbeat Ventures, Singtel Innov8, Qino Cyber Capital 등이 참여했습니다.회사는 암호 자산 및 후량자 암호학(PQC) 관리 플랫폼으로 자리 잡고 있으며, 지속적인 암호 자산 발견, 위험 모델링 및 거버넌스를 제공하여 대형 금융, 통신, 의료 및 핵심 인프라 고객이 "암호 민첩성"을 실현하도록 돕고 있습니다. 이는 2029년경에 발생할 수 있는 기존 암호 체계를 해독할 수 있는 양자 컴퓨팅 "Q-Day" 위험에 대응하기 위한 것이며, Cisco, AWS, Google, CrowdStrike, Deloitte, EY, IBM 등과 협력하여 기업 양자 보안 이전 계획을 추진하고 있습니다.