큐빅, 도난되지 않은 자산까지 소유권 증명 요구

블록체인 네트워크 큐빅(Qubic)이 취약한 지갑에 보관된, 도난되지 않은 자산에 대해서도 소유권 증명을 요구하는 복구 규칙을 도입했습니다. 이는 10월 21일 배포된 핵심 업데이트를 통해 적용되었습니다.

큐빅 네트워크는 이번 업데이트를 통해 자금이 실제로 도난당하지 않았더라도, 취약한 지갑에 보관된 자산에 대한 접근 권한 복구를 위해서는 추가적인 소유권 증명이 필요하게 되었습니다. 이는 공격자가 쉽게 복제할 수 있는 취약한 지갑 비밀번호(seed)로 인해 발생하는 문제에 대한 대응책입니다. 공격자와 원래 지갑 소유자 모두 유효한 서명을 생성할 수 있기 때문에, 큐빅의 복구 규칙은 단순히 서명 외에 추가적인 증거를 요구하는 방식으로 강화되었습니다.

**동결 조치의 변화와 접근 제한**

10월 19일 공개된 v1.308.2 버전에서는 두 가지 별도의 에스크로(escrow) 작업이 명시되었습니다. 첫 번째는 공격자로부터 유출된 QU(큐빅의 자체 암호화폐)를 회수하는 것이고, 두 번째는 취약한 지갑에 보관된 QU 및 기타 자산을 동결하는 것입니다. 또한, 취약한 지갑의 동결, 진행 중인 QX 주문 취소, 그리고 특정 틱(tick 85,371,950)의 비활성화를 포함합니다.

이는 단순히 도난 사건 이후의 코인을 추적하는 것보다 훨씬 광범위한 조치입니다. 업데이트의 명시된 범위에는 공격자가 자산을 인출하기 전에 이를 안전하게 확보하는 것이 포함됩니다. 진행 중인 주문을 취소하는 것은 기존의 보류 중인 지시를 중단시키는 것으로, 복구 설계는 자유롭게 사용 가능한 QU 잔액뿐만 아니라 진행 중인 주문까지 포함합니다.

이러한 조치는 특정 주소를 기반으로 합니다. 공개된 동결 주소 조회 코드는 목록에서 식별자를 로드하여 공개 키로 변환하고, 해당 공개 키가 목록에 속하는지 확인합니다. 이를 통해 지갑 비밀번호가 안전한지 여부와 해당 주소가 복구 메커니즘에 포함되는지 여부라는 두 가지 질문을 분리합니다. 공개된 동결 메커니즘은 주소 목록에 의존하는 반면, 안전한 대체 자격 증명을 위해서는 새로운 시드(seed)가 필요합니다.

10월 21일 릴리스는 주소 제한을 계속해서 중요한 문제로 다룹니다. 해당 릴리스 노트에는 더 많은 동결 주소 업데이트와 에포크(epoch) 236 시작 틱 86,000,000이 명시되었습니다.

**복구 신청 절차 및 요구 사항**

큐빅 네트워크의 복구 절차에 따라, 자산을 복구하려는 신청자는 다음과 같은 항목을 제공해야 합니다. 첫째, 목록에 있는 출처 신원(listed source identity)을 명시해야 합니다. 둘째, 안전한 새로운 수신처(secure new destination)를 지정해야 합니다. 셋째, 서명된 메시지(signed message)를 제출해야 합니다. 넷째, 소유권 증거(ownership evidence)를 제시해야 합니다. 큐빅 개발팀은 제출된 증거를 검토하며, 네트워크의 컴퓨토 쿼럼(computor quorum)이 복구 여부를 결정하고 이를 실행합니다. 웹사이트 자체는 자금을 직접 이동시키지 않습니다.

신청 시 필요한 소유권 증거의 예시로는 거래소 인출 기록, 이전 자금 흐름 추적, 그리고 영향을 받지 않은 자금 지원 주소로부터의 서명 등이 포털에 언급되어 있습니다. Didit 신원 확인은 선택 사항입니다.

신청 기간은 2027년 5월 1일까지입니다. 공개된 절차에 따르면, 승인된 주소와 금액은 지불 전에 7일간 공개적으로 목록에 게시됩니다. 이 기간 동안 해결되지 않은 경쟁적 청구는 계속해서 에스크로에 동결된 상태로 유지됩니다.

**유사 사례 및 시사점**

이러한 복구 규칙은 지난 9월 24일 CryptoSlate에서 보도한 Coldcard 복구 사례와 유사한 소유권 문제를 야기합니다. 당시에도 공개 주소 일치가 청구를 시작했지만, 자산 반환 전 추가적인 확인 절차가 필요했습니다. 큐빅의 이번 조치는 암호화폐 생태계에서 발생하는 다양한 유형의 자산 손실 및 보안 위협에 대응하기 위한 복잡한 메커니즘을 보여줍니다.

이번 업데이트는 큐빅 네트워크의 보안 강화 및 잠재적 자산 탈취 방지를 위한 노력의 일환으로 해석됩니다. 하지만, 사용자의 편의성과 자산 접근성에 미치는 영향에 대한 논의도 뒤따를 것으로 예상됩니다. 특히, 자금이 도난당하지 않았음에도 소유권 증명을 요구받는 상황은 일부 사용자들에게 불편함을 초래할 수 있습니다.