사토시가 갖고 있는 68BTC지갑도 언젠가 해킹 당할 수 있을까? : 클리앙

※ 처음에는 엄청나게 빠른 컴퓨터가 나오면 비트코인이 정복된다고 썼으나,

자꾸 기존 금융 암호화도 맞물려서 무력화된다는 얘기가 나와서,

지금 시점에서도 비트코인 지갑은 탈취될 수 있다는 점을 들어 글 내용을 약간 수정합니다.

사토시의 지갑 원장 주소입니다.

68개의 BTC가 들어있네요. 이 지갑은 계속해서 데이터가 바뀌어 해킹을 위해 특정 임계점을 넘어야 하는 현재 금융 암호화 체계와 다르게

10년째 변하지 않고, 고스란히 공개 원장 상에 노출되어 있습니다.

누군가 비트코인 코드 체계에 대한 해쉬 테이블을 작성하다가 어느 순간 사토시의 지갑 주소를 얻게된다면

그는 그 때부터 사토시의 68개 BTC에 대한 개인키 서명 또한 가능해진다는 얘기입니다.

이 부분을 이해하면, 비트코인의 보안 원리와 근본적인 불안정성에 대해 이해할 수 있게 됩니다.

먼저, 비트코인의 총 주소 갯수는 지구 상의 모든 원자 수에 비견되는 7 x 10^77 개입니다.

그리고 이와 똑같은 수의 개인 키가 존재합니다.

개인키로 공개키와 비트코인 주소를 만들 수 있으므로 (개인키에서 비트코인 주소를 만드는 건 오픈 소스로 합니다.)

'이론적으로는' 무차별적인 해쉬 데이터베이스 리스트를 만들어서

모든 개인키 코드값에 대한 비트코인 주소를 획득하게 된다면

그 다음부터는 획득한 비트코인 주소에 대한 암호서명을 획득자가 임의로 수행할 수 있는 권리를 얻게 됩니다.

(어쨌거나 비트코인 네트워크는 서명자가 진짜 정당한 소유자 인지는 따지지도 않고, 따질 수도 없습니다.

개인키를 얻는 순간 정당한 소유권을 획득한거나 마찬가지죠)

물론, 처음에는 저 7 x 10^77 개 중 일부 해쉬 테이블에 대한 자료만 얻어도

현존하는 비트코인 지갑 중 하나만 찾아내도 어쨌거나 남의 지갑에 있는 자산의 정당한 인출이 가능하기 때문에

좀 위험한 거 아닌가라는 생각을 했는데

다시 생각해보니 7 x 10^77 개라는 숫자는 정말 어마어마한 갯수라서 현존하는 일반 컴퓨터로 아무리 해쉬를 돌려서 주소값을 축적해도

그게 쉽지는 않겠다 싶기도 합니다. (그래도 그 중 한개만 찾아내도 1억 정도는 그냥 가져올 수 있을 거 같긴 하네요)

그래서 현존하는 기술로는 들어가는 노력에 비해 탈취 가능성이 낮기는 한데

양자컴퓨터 등의 기술이 나오면 그 위협이 현실화 됩니다. 그냥 코드값 자릿수 만큼의 해쉬 테이블을 만들면서

동시에 비트코인 블록체인에 축적되는 지갑 코드값을 인덱스 넣은 데이터베이스로 변환해서 매칭되는 키가 하나라도 나오면

바로 네트워크로 트래픽을 쏴서 가져와 버리면 됩니다. 불법 아니냐고요? 블록체인 네트워크에 불법이란 개념은 존재하지 않습니다.

취약점을 이용할 수 있다면 그 소유권마저 인정하는 것이 블록체인 세계의 룰이죠.

(업비트에 올라온 이더클래식도 그렇게 탈취 당한 소유권을 인정한 코인입니다.)

모두의공원