트론, 양자내성 설계 공개… 일부 지갑 '키 교체 불가' 우려

블록체인 네트워크 트론(TRON)이 양자컴퓨터 공격에 대비하기 위한 양자내성(quantum-resistant) 서명 설계 초안을 공개했으나, 일부 사용자들의 지갑에서 기존 키를 대체할 수 없는 상황이 발생할 수 있다는 우려가 제기되고 있다. 이번 설계는 거버넌스 차원에서 특정 서명 방식을 비활성화할 수 있는 스위치를 포함하고 있으며, 이로 인해 주요 서명 방식이 막힐 경우 일부 계정은 키를 복구하거나 교체하는 데 어려움을 겪을 수 있다.

트론의 양자내성 서명 설계 초안에 따르면, 네트워크 거버넌스가 특정 서명 방식(signature scheme)에 대한 승인을 철회할 경우, 해당 서명 방식에 의존하던 기존 계정들은 새로운 키로 교체하는 것이 불가능해질 수 있다. 이는 일부 사용자들의 자산 접근성을 제한할 수 있는 심각한 문제로 이어질 수 있다.

이번 설계는 두 가지 주요 양자내성 서명 방식인 Falcon과 ML-DSA를 포함하고 있으며, 각각은 별도의 거버넌스 스위치를 통해 활성화 및 비활성화될 수 있다. 초안은 특정 서명 방식을 비활성화하더라도, 계정 소유권(owner threshold)을 충족하는 다른 유효한 키가 존재한다면 여전히 결제는 가능하도록 하는 복구 경로를 제안하고 있다. 하지만 문제는 이 복구 경로가 제대로 작동하기 위해서는 생존한 키(surviving keys)가 계정의 기존 소유권 임계값을 충족해야 한다는 점이다.

만약 사용자가 지불 권한만 부여받은 백업 키(fallback transaction)를 사용하고 있다면, 이 백업 키만으로는 소유권 임계값을 충족하지 못해 키 복구 권한을 행사할 수 없게 된다. 즉, 비활성화된 서명 방식에 의존하던 계정은 유효한 결제 키를 가지고 있더라도, 소유권 임계값 조건을 만족시키지 못하면 자신의 키를 교체하거나 복구하는 데 제약을 받게 되는 것이다.

이러한 문제는 저스틴 선(Justin Sun)이 추진하는 양자내성 블록체인 구현이라는 비전과 맞닿아 있다. 저스틴 선은 지난 2026년 8월 8일, 트론을 세계 최초의 양자내성 블록체인 네트워크로 만들겠다는 포부를 밝히며 나일(Nile) 테스트넷에서 관련 테스트를 진행하고 있다고 언급한 바 있다. 이러한 야심찬 목표를 배경으로 이번 마이그레이션 설계가 추진되고 있으나, 거버넌스 스위치를 통해 서명 방식을 나중에 철회할 수 있다는 점이 잠재적인 위험 요소로 지적되고 있다.

현재(9월 12일 기준) TIP-899 제안은 '초안(Draft)' 상태로 분류되어 있다. 나일 테스트넷의 6월 30일 소프트웨어 릴리스에는 Falcon 기반의 FN-DSA-512와 ML-DSA-44 구현이 포함되었으며, 이들 각각은 자체적인 활성화 설정을 가진다. 각 구현은 메인넷에서 서명을 수락받기 전에 별도의 거버넌스 승인을 받아야 한다.

9월 12일 나일 파라미터 엔드포인트 확인 결과, `getAllowFnDsa512`은 '1'이라는 값을 반환하며 활성화된 것으로 나타났다. 반면, ML-DSA 설정은 값 없이 표시되어 명확한 활성화 상태를 확인할 수 없었다. 메인넷 응답에서는 두 설정 모두 나타나지 않았는데, 개발자들은 지난 7월 15일 회의에서 메인넷 출시 시기가 아직 결정되지 않았다고 밝힌 바 있다. 현재의 확인 결과만으로는 메인넷 활성화 여부를 단정할 수 없다.

네트워크 스위치는 계정 임계값과 연동된다.

TIP-899 제안에 따라 거버넌스는 제안된 각 서명 방식을 개별적으로 활성화하거나 비활성화할 수 있다. 트론의 27명의 선출된 슈퍼 대표(Super Representatives)는 온체인 제안을 통해 네트워크를 관리하며, 제안된 스위치 역시 이러한 의사결정 과정에 포함된다.

활성화 설정의 코드 또한 재할당되었다. TIP-899와 나일 구현은 각각 코드 1000번과 1001번을 사용하는 반면, 이전 마이그레이션 논의에서는 99번과 100번이 사용되었다. 7월 1일 개발자 회의에서 설명한 바와 같이, 더 큰 숫자는 향후 메인넷 번호와의 충돌을 피하기 위해 선택되었다. 이 번호들은 제안된 설정을 식별하며, 실제 활성화는 별도의 거버넌스 결정이 필요하다.

계정 수준에서는 어떤 서명이 계속 허용되는지가 중요한 문제이다. 트론은 키에 가중치를 부여하고, 특정 권한(permission)에 대해 유효한 서명자의 총 가중치가 해당 권한의 임계값을 충족하거나 초과해야 한다고 규정한다. 제안된 양자내성 서명 경로는 동일한 권한 계산 방식을 사용한다.

참조 트랜잭션 검증기(reference transaction verifier)에서 중요한 세부 사항이 발견된다. 비활성화된 방식의 서명은 거부(rejection)를 유발한다. 따라서 작동하는 대체 거래(fallback transaction)는 수락 가능한 서명을 사용해야 한다. 이는 곧, 서명 방식이 비활성화되면 해당 방식의 서명을 포함하는 모든 거래가 거부된다는 의미이며, 이는 자산 이동에 심각한 제약을 초래할 수 있다.

트론 커뮤니티는 이러한 설계의 잠재적 위험성을 인지하고 있으며, 향후 거버넌스 논의와 업데이트를 통해 문제 해결 방안이 마련될 것으로 기대하고 있다. 양자컴퓨터 시대에 대비한 선제적인 움직임은 긍정적이나, 사용자 자산 보호를 최우선으로 고려한 신중한 설계와 충분한 소통이 이루어져야 할 것이다. 특히, 비활성화된 서명 방식을 사용하는 계정의 복구 메커니즘과 키 교체 절차에 대한 명확한 가이드라인이 제공되어야 할 필요가 있다.

현재로서는 TIP-899가 초안 단계이며, 메인넷 적용 시점과 구체적인 운영 방안이 아직 확정되지 않은 만큼, 트론 측의 추가적인 발표와 커뮤니티의 피드백을 주목할 필요가 있다. 양자내성 블록체인으로의 전환은 기술적으로 복잡하고 여러 이해관계자가 얽혀 있는 사안이므로, 투명하고 점진적인 과정을 통해 모든 사용자가 안전하게 전환할 수 있도록 지원하는 것이 중요하다.