a16z, 이더리움의 양자 내성 서명 집계 개선을 위해 Aerie 공개

Justin Thaler는 격자 암호학이 이더리움이 제안한 해시 기반 아키텍처보다 더 빠른 서명 검증과 더 단순한 대안을 제공할 수 있다고 주장한다.

2026년 10월 16일 금요일 · 14:36 EDT · 3분 읽기

이더리움에서

a16z 크립토의 연구원 저스틴 탈러에 따르면, 이더리움의 양자 내성 보안 제안 방식은 불필요한 복잡성을 초래하고 장기적인 프라이버시 목표와 충돌할 수 있다.

금요일 연구 발표에서 탈러와 암호학자 팀은 수천 개의 양자 내성 디지털 서명을 단일 암호학적 증명으로 집계하도록 설계된 시스템인 에어리를 소개했다.

연구진은 격자 기반 암호학이 이더리움의 장기 로드맵의 일부로 개발되고 있는 해시 기반 시스템보다 상당한 성능 우위를 제공한다고 주장한다.

이 발표는 이더리움이 2029년 12월까지 합의, 실행 및 데이터 계층을 잠재적인 양자 컴퓨팅 공격에 견디도록 만드는 작업을 진행하는 가운데 나왔다.

Aerie는 이더리움의 양자 보안 접근 방식에 도전한다

이더리움은 현재 BLS 서명에 의존하고 있으며, 이를 통해 수천 개의 검증자 승인을 효율적으로 결합할 수 있다. 그러나 이 암호화 시스템은 충분히 강력한 양자 컴퓨터에 대해 내성을 갖춘 것으로 간주되지 않는다.

이 서명들을 대체하는 것은 기존의 양자 내성 대안들이 훨씬 더 크고 집계하는 데 비용이 더 많이 들기 때문에 어려운 과제입니다.

이더리움 연구진은 암호화 증명을 사용해 서명을 압축하고 검증자의 부담을 줄이는 시스템인 leanVM을 개발해 왔다.

그러나 탈러는 해시 기반 접근 방식이 여러 차례의 재귀적 증명 집계를 필요로 하여 계산 비용과 복잡성을 증가시킨다고 주장한다.

Aerie는 대신 격자 기반 서명을 격자 기반 암호학적 증명과 결합하여 수천 개의 서명을 직접 집계할 수 있게 한다.

GPU 가속 없이 Apple M4 Max 노트북에서 수행된 테스트에서 Aerie는 32,768개의 Falcon 서명을 0.65초 만에 집계했으며, 이는 초당 50,000개 이상의 서명에 해당합니다.

매일 아침, 당신에게 꼭 필요한 암호화폐와 시장 뉴스.

매일. 무료. 암호화폐, 금융, 정책 분야의 34,000명 이상 독자와 함께하세요.

귀하의 개인정보를 존중합니다. 언제든지 구독을 취소하실 수 있습니다.

결과 데이터는 서명당 평균 약 42바이트였으며, 증명 검증은 단일 CPU 코어에서 54밀리초가 걸렸다.

연구진에 따르면, Aerie는 비교 가능한 벤치마크에서 이더리움의 leanVM보다 합의 서명을 29배 더 빠르게 처리했다. 무상태 트랜잭션 서명의 경우 그 우위는 약 60배로 증가했다.

해당 결과는 연구진이 발표한 벤치마크를 기반으로 한 것으로, 실제 블록체인 네트워크에서 시스템이 어떻게 작동할지는 입증하지 못한다.

연구진은 해시 기반 시스템이 프라이빗 거래를 지원할 수 있는지 의문을 제기한다

성능 외에도, Thaler는 이더리움이 제안한 암호화 아키텍처가 프라이버시 목표와의 호환성에 대해 우려를 제기했습니다.

이더리움 재단의 초안 로드맵은 양자 저항 보안과 네이티브 프라이빗 트랜잭션을 모두 장기 우선순위로 명시하고 있다.

그러나 탈러는 해시 기반 암호학에만 전적으로 의존하는 것으로는 프라이빗 결제에 필요한 모든 기능을 제공할 수 없다고 주장한다.

프라이빗 전송이 안전하게 이루어지려면 암호화가 필요하며, 이를 통해 수신자는 발신자와 수신자가 이전에 소통한 적이 없는 경우에도 거래 정보를 안전하게 받을 수 있습니다.

확립된 암호학 연구에 따르면, 일반적인 블랙박스 설정에서는 해시 함수만으로 공개 키 암호화를 구성할 수 없다.

그 결과, 탈러는 이더리움이 서명과 증명에 채택하든 아니든 결국 격자와 같은 구조화된 암호 시스템이 필요할 수 있다고 주장한다.

그는 또한 미래의 AI 발전이 격자 암호를 위협할 수 있다는 우려에 반박하며, 추측성 공격은 기존 대안의 복잡성과 비교해 저울질해야 한다고 주장했다.

그럼에도 불구하고, 격자 기반 시스템은 나름의 보안 및 구현 과제를 안고 있다. Aerie 연구진은 Falcon 서명이 역사적으로 복잡한 연산과 상당한 메모리를 필요로 해왔다는 점을 인정하면서도, 최근의 개선으로 그러한 요구 사항이 줄어들었다고 밝혔다.

이더리움은 에어리를 채택하기로 확정하지 않았으며, 제안된 양자 내성 아키텍처는 여전히 개발 중이다.

이더리움 재단은 현재 2029년 12월까지 네트워크 전반에서 완전한 양자 저항성을 달성하는 것을 목표로 하고 있으며, 서명 집계, 암호 보안 및 프라이빗 트랜잭션에 대한 연구를 계속하고 있다.

공개: 이 기사는 Estefano Gomez가 편집했습니다. 콘텐츠 제작 및 검토 방식에 대한 자세한 내용은 편집 정책을 참조하세요.