XRP 레저 양자 내성 서명, 데이터 105→3,732바이트로 커져도 수수료는 그대로

XRP 레저(XRPL) 재단이 양자컴퓨터의 공격에 대비한 계정 서명 방식 도입안을 내놨다. 미국 국립표준기술연구소(NIST)가 표준으로 정한 서명 알고리즘 ML-DSA-44를 쓰되 기본 거래 수수료는 올리지 않는다는 것이 핵심이다. 11월 4일(현지시각) 갱신된 재단의 2027년 프로토콜 로드맵에 담긴 내용으로 리플은 2028년까지 전면 전환을 목표로 하고 있다.

시세 부진에 실망한 보유자들을 향한 리플 최고기술책임자 데이비드 슈워츠(David Schwartz)의 발언도 같은 시기에 나왔다. 그는 11월 9일 엑스(X)에서 “가격은 높을수록 좋다”고 썼다.

주소는 그대로 두고 서명 키만 갈아 끼운다

제안된 설계에서 계정 소유자는 ML-DSA-44 서명 키를 새로 지정하고 기존 마스터 키를 비활성화할 수 있다. 마스터 키를 끄면 옛 자격 증명으로는 거래를 승인할 수 없다. 이 과정에서 계정 주소는 바뀌지 않는다.

XRP 레저는 현재 secp256k1과 Ed25519 서명을 지원한다. 두 방식 모두 충분히 강력한 양자컴퓨터가 언젠가 깰 수 있는 암호 기법에 기대고 있다. 계정이 거래에 서명하면 공개키가 블록체인에 드러나는데 양자컴퓨터가 기반 암호를 무력화하면 이 정보에서 개인키를 복원할 수 있다는 것이 우려의 요지다.

기존 계정도 주소를 유지한 채 일반 서명 키를 바꿀 수는 있다. 하지만 기존 방식의 키를 다른 기존 방식의 키로 바꾸는 것만으로는 양자 공격을 막지 못한다. 새 설계는 서명 방식 자체를 바꿔 이 한계를 넘겠다는 구상이다.

재단의 최신 연구는 거래소·수탁기관·대규모 잔액을 보유한 기관을 초기 이용자로 지목했다. 수정안은 사용자 계정뿐 아니라 검증자와 검증자 목록 발행자까지 양자 내성 보호를 넓히는 내용도 포함한다. 크립토뉴스닷컴에 따르면 XRPL 기여자 베트(Vet)도 앞서 단계적 이전 방식의 양자 내성 서명 도입을 논의한 바 있다.

공개키 1,312바이트·서명 2,420바이트, 그래도 수수료는 동결

ML-DSA-44는 2024년 8월 NIST가 표준화한 디지털 서명 알고리즘이다. NIST의 FIPS 204 표준에서 ML-DSA는 대규모 양자컴퓨터를 동원한 공격에도 안전하도록 설계됐다. 재단이 이 알고리즘을 선택했다.

대가는 데이터 크기다. 재단 계산으로 ML-DSA-44 공개키는 1,312바이트, 서명은 2,420바이트로 합계 3,732바이트다. 일반 XRP 거래에서 해당하는 키와 서명 정보가 105바이트인 것과 비교된다.

거래 이력과 데이터베이스 오버헤드까지 포함하면 보호 대상 결제 1건당 예상 저장 용량은 5,331바이트다. 기준선은 1,704바이트다. 데이터가 이렇게 커지는데도 수정안은 네트워크 기본 거래 수수료를 건드리지 않는다. 현재 최소 표준 수수료는 10드롭(drops)이며 네트워크가 혼잡하면 더 높은 수수료가 필요할 수 있다.

재단은 거래 크기 증가, 네트워크 대역폭, 장기 저장 요구량을 이전 연구 과정에서 더 따져봐야 할 영역으로 꼽았다. 이전 연구는 2027년 상반기로 잡혀 있고 이후 추가 엔지니어링과 검토, 보안 감사가 이어진다.

총 21만 5,000~25만 5,000달러 예산과 남은 숙제

재단은 이번 수정안에 개발 640시간과 엔지니어링 검토 400시간이 들어갈 것으로 추산했다. 공개된 예산에서 리플의 검토 작업 비용은 4만~8만 달러다. 외부 보안 감사에는 10만 달러가 따로 배정됐다.

기준 구현체에 5만 달러, 레저 하드웨어 지갑 등 지갑 업데이트에 2만 5,000달러가 잡혔다. 합치면 검토·감사·구현 비용이 21만 5,000달러에서 25만 5,000달러 사이라는 계산이다. 개발 인건비는 이 금액에 포함되지 않는다.

리플은 4월 4단계 양자 이후 보안 계획을 발표했다. 첫 단계는 실용적인 양자 위협이 예상치 못하게 나타날 때의 비상 대응이다. 이후 작업에는 알고리즘 테스트, 검증자 성능 측정, 호환 지갑 인프라 개발이 들어간다. 소스에 연도 표기는 2026년으로 되어 있다. 리플은 프로젝트 일레븐과 함께 검증자 테스트와 초기 양자 이후 수탁 지갑 시제품을 작업했다.

재단의 11월 로드맵에는 알파넷에서 이미 테스트를 거친 구현 브랜치가 있다. 다만 같은 시드에서 파이썬 시제품과 서버·자바스크립트 구현이 서로 다른 키를 만들어내는 차이는 풀어야 한다. 공통 테스트 벡터, 지갑 호환성, 네트워크 전체에서 양자 내성 서명을 쓸 때의 검증자 성능 측정도 남은 과제다. 전면 이전은 개발과 XRP 레저의 수정안 승인 절차를 통과해야 가능하다.

슈워츠의 “가격 높을수록 좋다”와 유럽 금융사 컨소시엄

슈워츠는 XRP가 대규모 결제 물량을 감당할 수 있겠느냐는 커뮤니티 질문에 “가격은 높을수록 좋다”고 답했다. 그는 가격이 높으면 유동성이 더 비용 효율적이 되고 슬리피지(주문 체결 시 가격 미끄러짐)가 줄어드는 경향이 있다고 설명했다.

그는 “XRPL은 성공하는데 XRP는 그 가치의 상당 부분을 확보하지 못하는 세상이 올 것이라고는 믿기 어렵다”고도 썼다. 크립토뉴스닷컴이 아닌 크립토뉴스는 슈워츠가 XRP 가격이 리플이나 XRPL의 개별 소식보다 전체 암호화폐 시장 상황을 더 따라간다는 점도 인정했다고 전했다.

시장은 여전히 약하다. 크립토뉴스에 따르면 XRP는 1.10달러 아래에서 거래되며 8월 이후 최저 수준에 머물러 있다. 바이낸스의 XRP 누적 거래량 델타는 최근 마이너스로 돌아섰다. 공격적 매도가 매수를 앞섰다는 뜻이다. 11월 9일 7개 거래소에서 약 2,600만 달러 규모 청산이 있었고 롱 포지션이 98.4%였다. 같은 날 미국 현물 XRP ETF에서는 약 1,040만 달러가 순유출됐다.

제도권 쪽에서는 다른 흐름이 있다. 15개국 37개 유럽 금융기관 컨소시엄 키발리스는 규제를 받는 유로 표시 스테이블코인 출시를 준비 중이다. 10월 네덜란드 중앙은행으로부터 전자화폐기관 인가를 받았다. 달러 기반 스테이블코인이 지배하는 시장에서 유럽 은행들이 공동 디지털 유로 인프라로 맞서겠다는 구상이다.

회원사 가운데 BBVA와 DZ BANK는 리플의 기관용 수탁 사업과 이미 관계가 있다. BBVA는 2025년 9월 디지털 자산 서비스에 리플 커스터디 기술을 쓰기로 리플과 합의했다고 발표했다. DZ BANK도 기관용 디지털 자산 수탁 인프라에서 리플과 협력해 왔다. 컨소시엄 전체가 리플을 쓴다는 뜻은 아니다.