NEAR의 양자 내성 전환이 비트코인·이더리움보다 쉬울 수 있는 이유

FIPS 204는 미국 국립표준기술연구소(NIST)가 2024년 8월 13일 최종 확정한 Module-Lattice-Based Digital Signature Standard다. RFC 9882는 FIPS 204가 정의한 ML-DSA를 암호학적으로 의미 있는 양자컴퓨터를 가진 공격자에 맞서 안전하도록 설계된 포스트 양자 디지털 서명 방식이라고 설명한다.

보도들이 제시한 사용 시나리오는 간단하다. 지원이 활성화되면 NEAR 계정 보유자가 한 번의 트랜잭션으로 양자 내성 키로 회전할 수 있다는 것이다. 이 경우 전환은 새 계정으로 이사하는 문제가 아니라 기존 계정 권한을 바꾸는 문제에 가까워진다.

왜 액세스 키 모델이 유리한가

NEAR는 계정의 정체성과 계정을 움직이는 키를 분리한다. 공식 문서에 따르면 NEAR 계정은 고유 주소로 식별되고, 선택적으로 스마트 컨트랙트를 보유할 수 있으며, Access Key를 통해 제어된다.

이 키에는 권한이 있다. NEAR 문서는 계정 전체를 제어하는 full-access key와 특정 컨트랙트 호출로 제한할 수 있는 function-call key 두 유형을 설명한다. 프로토콜 명세도 각각의 access key가 특정 계정에 속하고 공개키로 식별되며, 한 계정이 0개부터 여러 개의 access key를 가질 수 있다고 적고 있다.

따라서 NEAR에서는 ‘암호키=영구 계정 정체성’이라고 보기 어렵다. 보도된 FIPS 204/ML-DSA 지원이 실제로 작동한다면, 사용자는 같은 NEAR 계정 주소와 그 안의 자산·컨트랙트 관계를 유지하면서 포스트 양자 access key를 추가하거나 교체할 수 있다.

비유하면, 집을 버리고 새 주소로 이사하는 대신 현관 자물쇠를 바꾸는 방식에 가깝다.

비트코인·이더리움은 무엇이 더 어려운가

양자컴퓨터 이야기가 곧 ‘오늘 블록체인이 깨졌다’는 뜻은 아니다. Ethereum의 자체 로드맵도 현재 Ethereum 암호를 깰 수 있는 양자컴퓨터는 없다고 설명하면서, 동시에 네트워크와 사용자 자금을 보호하는 일부 암호 방식은 결국 양자컴퓨터에 취약해질 수 있다고 경고한다.

문제는 전환 과정이다. 2026년 발표된 Bitcoin·Ethereum용 하이브리드 포스트 양자 서명 논문은 포스트 양자 암호로의 이동을 ‘전례 없는 도전’으로 묘사한다. 사용자 눈에 당장 보이는 이익은 작을 수 있는데 비용과 성능 부담은 바로 발생할 수 있기 때문이다. 같은 논문은 현재의 secp256k1 기반 서명 인프라 위에 구축된 시스템에서 프로토콜 수준 통합이 필요하다는 점을 다룬다.

다른 암호학 연구 요약도 ECDSA에 의존하는 Bitcoin·Ethereum 같은 체인은 공개키가 온체인에 노출되고 포스트 양자 보안 보장이 없다는 점 때문에 전환 압력이 생기지만, 여러 제안은 번거롭거나 주소 변경을 요구할 수 있다고 지적한다.

즉, Bitcoin과 표준 Ethereum 계정 흐름은 기존 타원곡선 서명 체계, 지갑 동작, 트랜잭션 검증 규칙과 더 촘촘히 묶여 있다. 반면 NEAR는 기존 계정에 달린 access key라는 비교적 명확한 접점에 새 서명 지원을 끼워 넣을 수 있다.

단, ‘NEAR는 이미 양자 안전’이라는 말은 이르다

현재 가장 강한 1차 근거는 두 가지다. 하나는 NIST가 FIPS 204를 최종 표준으로 확정했다는 점이고, 다른 하나는 NEAR 공식 문서와 명세가 계정을 하나 이상의 access key로 제어할 수 있는 구조로 설명한다는 점이다.

반면 FIPS 204가 NEAR의 첫 포스트 양자 서명 옵션이라는 주장, 한 번의 트랜잭션으로 키를 회전할 수 있다는 설명, 지갑 업체와의 협업, 2026년 2분기 테스트넷 일정 등 구체적 배포 내용은 제공된 자료 기준으로는 주로 NEAR 또는 NEAR One 발표를 인용한 2차 보도에 근거한다.

또 업그레이드가 계획대로 나오더라도 실제 보호 수준은 구현 품질, 소프트웨어·하드웨어 지갑 지원, 사용자의 키 전환 참여, 필요할 경우 예전 취약 키를 제거하거나 폐기하는 과정에 달려 있다.

결론

NEAR의 잠재적 장점은 FIPS 204/ML-DSA 서명을 넣는다는 점만이 아니다. 더 본질적인 차이는 NEAR 계정이 하나의 영구 서명키로만 정의되는 것이 아니라, 교체 가능한 access key로 제어된다는 데 있다.

보도된 로드맵이 실제 구현과 지갑 지원까지 이어진다면, NEAR 사용자는 더 큰 생태계 조율이 필요한 체인보다 낮은 마찰로 양자 내성 키로 옮겨갈 수 있다. 다만 이 장점은 아직 실사용 구현, 검증, 광범위한 지갑 지원이 확인될 때 비로소 의미가 커진다.