Epoch, Zcash 포스트퀀텀 암호 프로젝트

Shielded Labs가 양자 컴퓨팅, 고도화되는 AI, 정교한 해커, 적대적 정부 같은 새로운 위협으로부터 Zcash를 미래에 대비시키는 연구·엔지니어링 프로젝트 Epoch를 발표했다. 목표는 실제 운영에 쓸 수 있는 고신뢰 포스트퀀텀 암호를 개발해 장기적으로 Zcash를 안전하게 지키는 것이다. 개발한 암호는 암호학적으로 의미 있는 양자컴퓨터부터 AI 보조 공격, 국가급 적대자까지 공격자의 능력이 크게 변해도 안전하도록 설계하고, 형식 검증으로 구현이 설계와 일치함을 보증한다. 이를 "post-everything" 암호라고 부른다.

배경으로는 양자컴퓨터가 언제 올지 아무도 모른다는 점을 든다. 사용자가 양자 기술의 발전 속도에 베팅하게 하는 대신, 양자컴퓨터가 등장해도 자금과 프라이버시가 보호되도록 Zcash를 업그레이드한다는 것이다. 이미 마련된 중간 단계로, NU6.3부터 Ironwood 노트는 양자 복구가 가능하도록 설계돼 현재의 타원곡선 기반 프로토콜을 중단해야 할 때 향후 복구 프로토콜로 자금을 되찾을 수 있다. 다만 이것이 곧 Zcash를 포스트퀀텀으로 만드는 것은 아니며 미래 전환을 위한 다리라고 설명한다.

위협은 새 기술에만 있지 않다. 심각한 암호 실패 중 상당수는 수학의 약점이 아니라 설계나 구현의 실수에서 나오며, Zcash도 2018년 발견된 Sprout 취약점과 2026년 발견된 Orchard 취약점을 겪었다. 감사는 필수지만 모든 것을 잡지는 못하므로, 프로토콜의 핵심 부분이 의도대로 동작함을 수학적으로 검증하는 형식 검증이 훨씬 높은 수준의 보증을 줄 수 있다고 본다.

1단계는 연구와 설계다. Zcash가 의존하는 양자 취약 구성 요소를 대체할 수 있는 암호를 개발하고 핵심 암호 부분에 형식 검증을 도입하며, Project Tachyon 등 다른 포스트퀀텀 노력과 보완 관계로 Daira-Emma Hopwood, Dev Ojha, Sean Bowe, Tal Derei와 긴밀히 협력한다. 먼저 후보 구성을 평가하고 2027년 말까지 향후 업그레이드의 기반이 될 실사용 구현을 목표로 한다. 첫 구현은 Tachyon보다 범위가 좁을 수 있으며 최소 128비트 보안과 형식 검증이 필요하다.

팀은 Chief Cryptographer 하나와 암호 엔지니어 둘의 세 명이다. Ulrich Haböck은 StarkWare 출신으로 logUp의 저자이자 Circle STARKs 논문의 공저자다. Luke Edwards와 Suyash Bagad는 Aztec 출신으로, Luke는 암호 엔지니어링 팀의 기술 리드였고 Suyash는 barretenberg 라이브러리와 PLONK 계열 증명 시스템을 다뤘다. 일부는 아직 열린 연구 문제이며 어떤 접근이 최선일지 모르므로, 연구와 벤치마크 결과를 진행 상황과 함께 공유하겠다고 밝혔다.