안전성

전략 창립자 Michael Saylor는 비트코인의 운영이 설계와 완전히 일치한다고 발표했습니다. BIP-110은 자유롭게 분기할 수 있으며, 비트코인 네트워크도 자유롭게 따르지 않기로 선택할 수 있습니다. 결과적으로 약 99.85%의 비트코인 해시파워가 여전히 원래 네트워크에 남아 있으며, BIP-110 분기는 단 2개의 블록만 채굴되었고 현재 80개 이상의 블록에 뒤쳐져 있습니다.그는 BIP-110이 약 0.15%의 비트코인 해시파워만을 얻었으며, 최초 난이도 조정 전까지 2015개의 블록을 더 채굴해야 한다고 지적했습니다. 현재 블록 생성 속도로 계산할 때, 이 과정은 약 25년이 소요될 것입니다.Saylor는 "누구나 비트코인을 분기할 수 있지만, 안전성, 실용성, 자본 및 사용자가 부족하다면 분기는 아무 의미가 없습니다. 합의는 얻는 것이 아니라 쟁취해야 합니다."라고 말했습니다.

전 헤지펀드 매니저이자 CNBC 프로그램 진행자인 Jim Cramer는 양자 컴퓨팅이 비트코인 보안에 위협이 될 것이라는 우려로 보유하고 있는 모든 BTC를 판매할 계획이라고 밝혔습니다. 그의 발언은 IBM 회장 겸 CEO인 Arvind Krishna와의 인터뷰에서 비롯된 것으로, 후자는 투자자들이 향후 3~4년 내에 양자 컴퓨팅이 현대 암호학에 도전할 수 있음을 경계해야 한다고 말했습니다. Cramer는 양자 컴퓨팅이 가까운 시일 내에 비트코인 네트워크에 위협이 될 수 있다고 생각합니다. 그러나 현재 그가 보유하고 있는 BTC의 수량이나 판매가 완료되었는지는 독립적으로 확인된 바가 없습니다.그의 발언 이후 비트코인은 여전히 63,764 달러 근처에서 정상 거래되고 있으며, 일부 시장 참여자들은 그의 견해를 다시 "반대 Cramer" 신호로 간주하고 있습니다. 비트코인은 secp256k1 곡선을 기반으로 한 ECDSA 서명 메커니즘을 사용하며, 이론적으로 충분히 강력한 양자 컴퓨터는 Shor 알고리즘을 이용해 공개키로부터 개인키를 유도할 수 있습니다. 위험은 이미 공개된 공개키 주소에 집중되어 있으며, 여기에는 주소 재사용, 초기 지갑 형식, 거래 방송 후 아직 확인되지 않은 짧은 시간 창이 포함됩니다. 연구자들은 약 600만에서 700만 개의 BTC, 공급량의 약 30%가 이 범주에 있을 수 있다고 추정하고 있습니다. Google Quantum AI는 올해 3월 관련 암호 메커니즘을 해독하는 데 50만 개 미만의 물리적 양자 비트가 필요할 것으로 추정했으며, 이는 이전 예측보다 약 20배 낮은 수치입니다. 그러나 현재 양자 시스템은 일반적으로 수백에서 수천 개의 물리적 양자 비트만 보유하고 있으며, 더 높은 신뢰성을 가진 논리 양자 비트의 수는 더 적습니다. 대부분의 연구자들은 실제로 암호를 해독할 수 있는 양자 컴퓨터는 2030년대 또는 심지어 2040년대에나 등장할 것으로 예상하고 있으므로, Cramer의 3년 예측은 대부분의 기술적 기대보다 명백히 이릅니다.

Anthropic은 Claude Mythos Preview 모델이 암호학 연구에서 돌파구를 마련했으며, 후양자 디지털 서명 후보안 HAWK에 대한 개선된 공격 방법을 발견했다고 발표했습니다. HAWK는 NIST가 양자 컴퓨터 공격에 대응하기 위해 모집한 후양자 서명 후보안으로, 이전에 두 차례 전문가 검토를 통과했습니다. 그러나 Claude는 단 60시간 만에 HAWK-256의 유효 키 강도를 2^64에서 2^38로 낮추어 이론적인 해킹 비용을 크게 줄였습니다. HAWK는 아직 실제로 배포되지 않았으며, 현재 이 공격은 어떤 생산 시스템에도 영향을 미치지 않습니다.Claude는 또한 7 라운드 AES에 대한 개선된 공격을 발견했으며, 속도가 200배에서 800배 향상되었습니다. 연구 과정에서 Claude는 암호학자의 제한된 지침 아래 문헌 검토, 수학적 추론 및 실험 검증을 독립적으로 완료했습니다. HAWK 공격은 약 60시간이 소요되었고, API 비용은 약 10만 달러였습니다. AES 공격은 Claude가 독립적으로 완료하였으며, 약 10억 개의 토큰을 생성한 후 핵심 혁신 아이디어를 제시했습니다. Anthropic 연구원들은 이후 수백 시간을 들여 결과를 검증했습니다. Anthropic은 AI 모델이 중요한 암호 알고리즘 결함을 발견하는 데 도움을 줄 수 있으며, 암호학계는 소프트웨어 취약점 분야와 유사한 병목 현상에 직면할 수 있다고 밝혔습니다. AI가 생성한 연구 결과는 인간의 검증 능력을 훨씬 초과합니다. Anthropic은 학술 기관과 협력하여 CryptanalysisBench 기준을 출시했으며, NIST 저자 및 정부 파트너와 협력하여 공개를 조정했습니다. 연구팀은 LEA, Serpent-128 등의 알고리즘에서 초기 성과를 거두었습니다. Anthropic은 AI 능력이 향상됨에 따라 향후 배포된 시스템에 대한 실제 공격이 발견될 수 있으며, 사전 대응 메커니즘을 구축해야 한다고 경고했습니다.

Dragonfly 파트너 Haseeb는 OpenZeppelin 공동 창립자 Manuel Aráoz의 DeFi 보안에 대한 비관적인 견해에 대해 트윗으로 응답했습니다. 그는 GLM 5.2, Fable 및 GPT 5.6과 같은 모델이 출시되어 공격자에 의해 실제로 사용되고 있음에도 불구하고 DeFi는 예상했던 "해커의 종말"을 맞이하지 않았다고 주장했습니다.차트 데이터에 따르면, 현재 연간 데이터와 운영 속도를 기준으로 계산했을 때, 2026년 DeFi 도난 금액은 연간 약 18.9억 달러로 예상되며, 연간 누적 도난 금액은 약 9.86억 달러로 2025년 수준보다 낮고 여전히 역사적 범위 내에 있습니다.Haseeb는 현재 더 깊은 변화가 있으며, 해킹 공격의 수는 증가하고 있지만 단일 공격의 규모는 더 빠르게 감소하고 있다고 생각합니다. 공격자들은 더 작은 프로토콜과 폐기된 프로젝트를 대상으로 하고 있으며, 대형 프로토콜은 더 많은 보안 강화를 완료했기 때문에 전체 자금 안전성은 명확하게 악화되지 않았습니다.

The Block에 따르면, Cash App 모회사 Block은 미국의 거의 50개 주 규제 기관과의 오해의 소지가 있는 보안 홍보 및 반사기 조치 부족에 대한 합의로 4500만 달러를 지불하기로 동의했습니다. 규제 기관은 Block이 Cash App을 전통적인 은행과 동등한 자금 안전 보장을 제공하는 것으로 홍보했지만, 완전한 사기 탐지 시스템을 구축하지 않았고, 효과적인 사기 신고 핫라인을 제공하지 않아 사용자들이 사기 피해를 입었다고 주장했습니다.또한, 규제 기관은 Block이 사기가 증가하고 있는 것을 알면서도 마케팅 활동을 계속하고, 프로모션 활동에서 사기 위험을 확대했다고 주장했습니다. 합의에 따라 Block은 고객 지원 서비스를 개선하고 24시간 인공지능 고객 서비스를 제공하며 Cash App의 안전성에 대한 관련 홍보를 중단해야 합니다. Block은 부당 행위가 없다고 부인하며, 합의가 이전에 공개된 역사적 유산 문제와 관련이 있다고 밝혔습니다.

CertiK Skynet의 최신 데이터에 따르면, Websea는 세 번째 전문 침투 테스트를 완료한 후, 안전 등급이 80+ A급 고점 구간을 지속적으로 유지하고 있으며, 종합 순위는 안정적으로 상승세를 보이고 있습니다. 글로벌 거래소 안전 목록에서 계속해서 상위에 위치하고 있습니다.이번 평가는 스마트 계약 안전성, 시스템 아키텍처 안정성, 리스크 관리 메커니즘 및 자산 보호 능력 등 핵심 차원을 포괄합니다. 종합 평가 결과는 Websea가 높은 성숙도와 견고한 안전 시스템을 보유하고 있음을 추가로 입증하며, 전체적인 안전 성능은 업계 높은 수준에 있습니다. 업계 주류 제3자 안전 기관인 CertiK의 지속적인 감사 및 침투 테스트 결과는 Websea의 글로벌 거래소 안전 투명성과 신뢰성에 대한 장기적인 업계 보증을 더욱 강화하였으며, 시장에서 Websea의 안전성과 신뢰성에 대한 인식을 더욱 높였습니다.

Algorand 재단이 공식적으로 양자 저항 업그레이드 로드맵을 발표하였으며, 2026년에 일련의 프로토콜 개편을 시작할 계획이다. 2027년 말부터 2028년까지 네트워크 전체의 "양자 안전" 기능을 구현하여 미래의 양자 컴퓨팅이 기존 암호 시스템에 미칠 수 있는 잠재적 위협에 대응할 예정이다.로드맵에 따르면, 첫 번째 단계에서는 후양자 계정 시스템, 다중 서명 지갑 및 스테이킹 지원을 도입하고, 이후에는 핵심 프로토콜 구성 요소를 점진적으로 업그레이드하여 지갑 계층에서 인프라까지의 전면적인 암호화 이전을 실현할 예정이다. 현재 이더리움 재단과 솔라나 등 여러 퍼블릭 블록체인 생태계도 유사한 양자 저항 암호학 연구 및 이전 계획을 시작한 것으로 알려져 있다.

The Block에 따르면, Ledger 산하 Donjon 보안 팀이 실험실 환경에서 정밀 레이저 공격을 통해 Trezor Safe 7에 사용된 TROPIC01 칩의 펌웨어 검증 메커니즘을 우회할 수 있었으며, 공격자가 장치의 실물을 소지한 경우에 한해 무단 펌웨어를 로드할 수 있습니다.칩 제조업체 Tropic Square는 이 칩이 PIN 검증에 사용하는 MAC-and-Destroy 보안 메커니즘에 추가 공격 경로가 존재함을 발견했지만, 강화된 칩이 2026년 말 출시되기 전까지는 세부 사항을 공개하지 않을 것이라고 밝혔습니다.Trezor는 PIN, 니모닉 백업 및 개인 키가 단일 칩에 저장된 적이 없으며, 협력사에 통보했으며 일반 사용자는 별도의 조치를 취할 필요가 없다고 전했습니다. 현재 칩의 MAINTENANCE 모드를 종료함으로써 공격 가능성을 낮출 수 있습니다.

코인데스크(CoinDesk)에 따르면, 국제결제은행(Bank for International Settlements, BIS)이 주도하는 프로젝트 아고라(Project Agorá)의 최신 연구는 토큰화 기술이 국경 간 결제에서 결제 속도와 조정 효율성을 크게 개선하고 거래 실패 및 운영 위험을 줄일 수 있는 가능성이 있음을 보여줍니다.이 프로젝트는 BIS와 함께 7개의 중앙은행 및 40개 이상의 금융 기관이 참여하고 있으며, 여기에는 뉴욕 연방준비은행, 영국은행, 일본은행 및 스위스 국립은행과 같은 기관이 포함됩니다. 연구는 중앙은행 준비금과 상업은행 예금을 토큰화하면 통화 간, 사법 관할권 간의 "원자 결제(atomic settlement)"를 지원할 수 있으며, 거래가 "동시에 완료되거나 동시에 실패"하도록 하여 국경 간 결제에서 흔히 발생하는 신용 및 실행 위험을 줄일 수 있다고 보고했습니다.현재 프로젝트 아고라는 시뮬레이션 테스트 단계를 완료했으며, "실제 가치(real-value) 거래" 테스트 단계로 들어가 일부 통화 및 기관의 실제 자금 환경에서의 온체인 결제 응용을 탐색할 계획입니다.

비탈릭 부테린은 블록체인 보안 분야에서 형식적 검증(Formal Verification)의 응용 전망에 대해 논의하는 글을 발표했습니다.이 글에서는 이더리움 최전선 연구 개발에서 새로운 패러다임이 떠오르고 있으며, EVM 바이트코드, 어셈블리 또는 Lean을 사용하여 코드를 직접 작성하고 Lean에서 자동으로 검증 가능한 수학적 증명을 통해 그 정확성을 검증한다고 언급했습니다. 연구자 요이치 히라이는 이 패러다임을 "소프트웨어 개발의 궁극적인 형태"라고 부릅니다.비탈릭은 AI 보조 형식적 검증이 코드의 효율성과 안전성을 동시에 향상시킬 것으로 기대하며, 특히 STARK, ZK-EVM, 양자 저항 서명 및 합의 알고리즘과 같은 안전 핵심 모듈에 적합하다고 생각합니다.이 글은 또한 형식적 검증이 만능이 아니며, 증명 범위의 불완전성, 사양 오류, 하드웨어 측면 채널 등의 문제로 인해 실패할 수 있다고 강조합니다. 미래에는 소프트웨어가 "안전 핵심"과 "비안전 경계"로 분화될 수 있으며, 이더리움은 중요한 안전 핵심 중 하나가 될 것입니다.

이더리움 재단이 주도하는 작업 그룹이 새로운 "명확한 서명" 개방 표준 Clear Signing을 발표했습니다. 이 표준의 목표는 오랫동안 존재해온 "블라인드 서명" 문제를 해결하는 것입니다. 새로운 표준은 ERC-7730 규격을 기반으로 구축되었으며, "WYSIWYS(당신이 보는 것이 당신이 서명하는 것입니다)" 개념의 실현을 촉진하는 것을 목표로 합니다. 사용자가 거래를 서명하기 전에 통일되고 읽기 쉬우며 구조화된 방식으로 거래의 실제 실행 내용을 이해할 수 있도록 하여, 현재 일반적으로 존재하는 기계가 읽을 수 있지만 이해하기 어려운 저수준 거래 정보 표시 방식을 대체합니다. 통일된 설명 형식, 등록 시스템 및 독립적인 검증 및 감사 메커니즘을 통해 거래 의도를 명확하게 표현하고 지갑에서 표준화된 방식으로 표시할 수 있습니다.Clear Signing은 체인 상의 거래 구조를 변경하지 않으며, 오히려 체인 외부의 표준화된 설명을 통해 설명 가능성을 강화하여 기존 프로토콜의 호환성에 영향을 주지 않으면서 보안을 향상시킵니다.

MARA는 비트코인에 대한 보안 위협 방어 능력을 향상시키기 위해 MARA 재단을 시작했으며, 양자 컴퓨팅과 같은 위험을 포함하고, 자가 관리의 접근성을 확대하며 교육 자원을 제공합니다.

The Information에 따르면, Anthropic과 OpenAI에서 잇따라 발생한 안전 사건이 AI 모델 자체의 안전성에 대한 시장의 우려를 불러일으켰습니다.현재 Anthropic은 Claude Mythos 모델이 사용자에 의해 무단으로 접근되었을 가능성을 조사하고 있습니다. 거의 동시에 OpenAI도 Codex 애플리케이션에서 아직 출시되지 않은 여러 모델을 우연히 공개한 것으로 드러났습니다. 업계의 의견은 이러한 취약점 사건이 AI 기업의 안전 관리 능력에 대한 검토를 강화했으며, 현재 AI 기술이 빠르게 발전하는 과정에서 안전 시스템이 여전히 개선이 필요하다는 것을 반영한다고 지적합니다. 분석에 따르면, 네트워크 안전 능력을 주로 하는 AI 모델 제공업체조차도 여전히 상당한 안전 도전에 직면해 있습니다. AI가 점차 네트워크 공격 방어에 사용됨에 따라, 그 플랫폼의 안전성과 접근 제어 문제 또한 주요 위험 요소로 떠오르고 있습니다.

ChainCatcher 현장 보도에 따르면, 波场 TRON 창립자 Justin Sun은 올해 2026 홍콩 Web3 카니발에서 "From TRON to B.AI: Infrastructure as the Game-Changer in the AI Era"라는 주제로 기조 연설을 했습니다.그는 波场이 현재 약 864억 달러의 USDT를 보유하고 있으며, 다른 스테이블코인을 포함하면 거의 900억 달러에 달하고, 전 세계 계좌 수는 3.76억 개에 이르며, 세계에서 가장 큰 스테이블코인 결제 네트워크 중 하나가 되었다고 소개했습니다. 그는 금융 서비스에서 가장 중요한 것은 저렴함이 아니라 안정성과 안전성이라고 강조했습니다.그는 현재 인류의 지불 시스템이 AI에 적합하지 않으며, 은행 계좌는 인간 신원으로 개설해야 하고, 각 지불은 수동 승인이 필요하여 AI의 고빈도 결정을 지원할 수 없다고 지적했습니다. B.AI는 AI 에이전트를 위한 기본 금융 인프라를 구축하여, 각 AI는 인간이 될 필요 없이 암호학을 통해 키를 관리하고, 체인 상 지갑으로 결제를 완료할 수 있으며, 지갑 주소만으로도 전 세계에서 가장 강력한 모델을 익명으로 호출할 수 있다고 밝혔습니다. 그는 B.AI가 이미 100만 명 이상의 사용자가 실제로 호출하고 있으며, Claude, ChatGPT, Gemini 및 국내의 MiniMax, Kimi, 곧 출시될 DeepSeek V4 등 세계적인 대형 모델을 집계하고 있으며, 국내외 모델을 동시에 연결하고 블록체인 주소 결제를 지원하는 유일한 플랫폼이라고 말했습니다.그는 또한 波场이 다음 분기에 양자 저항 주소를 배포하여 세계 최초의 양자 컴퓨팅 저항 공공 블록체인이 될 것이라고 밝혔습니다. 이는 2029년 이전에 비트코인이 양자 컴퓨팅에 의해 공격받을 가능성을 배제하지 않기 때문입니다. 또한 B.AI는 B-Brain 클론 뇌 기능을 곧 출시할 예정이며, 사용자는 개인 데이터를 업로드하여 전용 AI 모델을 증류할 수 있으며, 그는 개인적으로 먼저 손哥 모델을上线할 것이라고 전했습니다. 그는 마지막으로 AI 시대에 데이터 보안이 그 어느 때보다 중요하다고 강조하며, 개인 데이터를 개인 키처럼 안전하게 관리해야 한다고 말했습니다.

ChainCatcher 현장 보도, 이더리움 공동 창립자 Vitalik Buterin이 2026 홍콩 Web3 카니발에서 주제 발표를 하였습니다. 그는 이더리움을 두 가지 핵심 기능으로 정의했습니다: 첫째, 애플리케이션이 메시지와 데이터를 게시할 수 있는 공공 게시판; 둘째, 코드에 의해 제어되는 공유 디지털 객체로, 자산, NFT, ENS 및 DAO 등을 포함합니다. 그는 이더리움의 목표가 고빈도 거래 플랫폼과 속도 경쟁을 하는 것이 아니라, 가장 안전하고, 가장 탈중앙화되며, 항상 온라인인 신뢰할 수 있는 체인이 되는 것이라고 강조했습니다.단기 로드맵에 대해 그는 계정 추상화 제안 EIP-8141을 소개했으며, 이는 스마트 계약 지갑, 양자 저항 서명 알고리즘 및 프라이버시 프로토콜을 원주율적으로 지원합니다; 양자 저항 측면에서 현재 해시 및 격자 기반 두 가지 서명方案가 있으며, 팀은 EVM을 통해 대폭적인 효율성 향상을 위해 벡터화 작업을 진행하고 있습니다.그는 ZKVM이 실시간 EVM 실행을 증명할 만큼 충분히 빠르며, 올해 목표는 그 안전성을 보장하는 것이고, 소규모 네트워크에서 시작하여 2028년까지 검증 체인의 주요 방식이 되도록 배포할 계획이라고 밝혔습니다. 이는 이더리움이 탈중앙화를 희생하지 않고 대폭 확장할 수 있도록 합니다. 장기 비전 측면에서 이더리움은 AI를 활용하여 수학적 증명을 생성하고 소프트웨어 안전성을 형식적으로 검증하며, 완전한 양자 안전성과 최대 간결성을 추구하여 플랫폼의 안전성이 어떤 단일 팀의 지속적인 존재에 의존하지 않도록 하고 있습니다.

Gate는 최신 투명성 보고서를 발표하며 재무 관리 및 보안 시스템을 동시 강화했습니다. 시장 변동성 배경 속에서, 여币宝와 체인 상의 수익 창출이 사용자와 자금 규모의 두 배 성장을 이루었으며, 그 중 체인 상의 수익 창출 BTC와 ETH 보유량은 각각 3084개와 17.57만 개에 달해 역사적인 최고치를 기록했습니다. ETF 사업은 3월 거래액이 180억 USDT를 돌파하며 생태계 참여도가 지속적으로 향상되고 있습니다.안전성과 투명성 측면에서, 플랫폼의 최신 전체 준비금 커버율은 122%에 달하며, BTC 준비율은 147%에 이릅니다. 다양한 자산이 초과 준비금을 유지하고 있으며, 위험 저항 능력이 더욱 강화되었습니다. 또한, RootData 거래소 투명성 순위에서 Gate는 전 세계에서 두 번째에 위치하며, 종합적인 실력이 시장에서 지속적으로 검증받고 있습니다. 게다가 Gate는 글로벌 영향력을 지속적으로 확장하고 있으며, 3월에는 F1 레드불 팀과 협력하여 F1 일본 그랑프리 관람 행사를 개최하여 고급 협력을 통해 브랜드 연결과 사용자 접점을 심화했습니다. Gate는 재무 규모 성장, 지속적인 투명성 향상 및 글로벌 브랜드 확장에서 시너지 효과를 형성하여 업계 선도 지위를 더욱 공고히 하고 있습니다.

Polkadot은 X 플랫폼에서 팀이 Hyperbridge의 이더리움 게이트웨이 계약에 존재하는 보안 문제를 주목하고 있다고 발표했습니다. 이 취약점은 Hyperbridge를 통해 이더리움으로 브릿지된 DOT 토큰에만 영향을 미치며, Polkadot 생태계 내의 DOT 및 기타 브릿지 솔루션에는 영향을 미치지 않습니다. Polkadot과 그 평행 체인 및 네이티브 DOT는 안전하게 유지됩니다. Hyperbridge는 조사 기간 동안 운영을 중단했습니다.ChainCatcher의 이전 보도에 따르면, Hyperbridge 계약은 MMR 증명 재생 취약점에 직면하여 약 24.2만 달러의 손실을 입었습니다.

비트코인 매거진에 따르면, StarkWare의 Avihu Levy가 "소프트 포크 없이 양자 안전 비트코인 거래"라는 제목의 연구 제안을 발표했으며, QSB라는 양자 안전 비트코인 솔루션을 제안했습니다.이 솔루션은 비트코인 핵심 규칙을 변경하지 않고 비트코인 거래가 양자 컴퓨터 공격에 저항할 수 있도록 하는 것을 목표로 합니다. QSB는 해시 기반 가정을 사용하여 타원 곡선 보안 메커니즘을 대체하고, 보안을 해시 원상 저항성으로 전환하여 Shor 알고리즘의 위협에 저항합니다. 이 솔루션은 비트코인의 기존 스크립트 제한 내에서 작동하며, 합의 변경이나 소프트 포크가 필요하지 않습니다.하지만 QSB 거래는 표준 중계 전략의 제한을 초과하여 기본 설정에서는 네트워크를 통해 전파될 수 없으며, Slipstream과 같은 서비스를 통해 직접 채굴자에게 제출해야 합니다. 논문은 클라우드 GPU를 사용하여 유효 거래를 생성하는 비용이 약 75달러에서 150달러에 이를 것으로 추정합니다. 이 프로젝트의 완전한 거래 조립 및 방송은 아직 체인에서 시연되지 않았습니다.