Algorand 기반 AI 에이전트를 위한 양자 내성(Post-quantum) 문서 앵커링

모든 전자 서명 플랫폼에는 하나의 조용한 가정이 깔려 있습니다. 바로 누군가가 문서의 진위 여부를 증명해야 할 때, RSA와 ECDSA가 여전히 해킹하기 어려울 것이라는 가정입니다. 오늘 서명되어 2040년에 집행될 계약의 경우, 이 가정은 검토해 볼 가치가 있습니다.

NIST는 2024년 8월, 실제 운영 환경에서 사용할 수 있는 첫 번째 양자 내성 서명 표준인 ML-DSA (FIPS-204)를 확정했습니다. Algorand는 2022년부터 모든 블록에 대해 Falcon-512 상태 증명(state proofs)을 생성해 왔습니다. 표준은 존재합니다. 체인 인프라도 존재합니다. 부족했던 것은 이들을 서로 연결하고, 현재 자율적으로 계약을 실행하는 AI 에이전트들에게 이를 노출할 수 있는 간단하고 개방적인 도구였습니다.

그것이 바로 PQ Verifiable Archive입니다. 이는 오픈 소스이며, Algorand 메인넷(mainnet)에서 실행되며, 지금 바로 호출하여 사용할 수 있습니다.

오늘 서명된 문서의 문제점

DocuSign 금고에 보관된 서명된 PDF는 RSA 또는 ECDSA 인증서 체인에 기반한 무결성 보장을 가집니다. 충분히 큰 양자 컴퓨터(quantum computer)는 이 두 가지를 모두 깨뜨릴 수 있습니다. CNSA 2.0은 2030~2035년경까지 국가 안보 시스템에 양자 내성 암호(post-quantum cryptography)를 의무화하고 있으며, 규제 산업들도 그 뒤를 바짝 따를 것입니다. "지금 수집하고 나중에 해독한다(Harvest now, decrypt later)"는 전략은 이미 실행되고 있습니다. 공격자들은 하드웨어가 등장했을 때 공격하기 위해 서명된 결과물들을 아카이빙하고 있습니다.

오늘 당신이 서명하는 문서는 2040년에 검증이 필요할 수도 있습니다. 하지만 그 문서에 담긴 서명은 살아남지 못할 것입니다.

PQ Verifiable Archive가 하는 일

이 도구는 서명 도구를 변경할 필요 없이, 모든 서명된 문서에 양자 내성 공증(notarisation) 레이어를 추가합니다.

프로세스는 간단합니다:

1. 서명된 PDF의 SHA-256 해시(hash)를 생성합니다.
2. 해당 해시를 Algorand 메인넷의 트랜잭션 노트(transaction note)에 앵커링(anchor)합니다.
3. ML-DSA-65 (NIST FIPS-204)로 독립적인 **증명 번들(proof bundle)**을 서명합니다.
4. 누구에게나 이 번들을 전달합니다. 그들은 수십 년 후에도 특정 벤더를 신뢰할 필요 없이 오프라인에서 이를 검증할 수 있습니다.

번들의 형태는 다음과 같습니다:

{
  "protocol": "pqva/1",
  "envelopeId": "contract-2026-001",
...

번들 내의 그 어떤 것도 문서 내용을 드러내지 않습니다. 오직 되돌릴 수 없는 해시(Hash)만이 체인에 기록됩니다.

5가지 검증, 3가지 오프라인 검증

검증기(Verifier)는 5가지 검증을 수행합니다. 그중 3가지는 네트워크 연결이 전혀 필요하지 않으며, 번들만으로 작동합니다:

검증 항목	증명 내용	네트워크 필요 여부
ML-DSA-65 서명	서명 이후 번들이 변조되지 않았음을 증명	아니오
...

4단계와 5단계는 비공개 벤더 API가 아닌, 공개 인덱서인 AlgoNode에 쿼리합니다. 누구나 공개된 Algorand 원장(Ledger)을 대상으로 영구적으로 검증을 실행할 수 있습니다.

AI 에이전트를 위한 MCP 도구

AI 에이전트는 이미 비밀유지계약(NDA) 약관에 서명하고, 구매 주문을 실행하며, 구속력 있는 합의를 자율적으로 생성하고 있습니다. 에이전트가 귀하를 대신하여 행동할 때, 귀하에게 필요한 것은 폴더 속의 PDF(벤더가 폐업하면 사라지는)가 아니라, 기계가 읽을 수 있고 변조 방지가 가능한 영수증입니다.

PQ Verifiable Archive는 모델 컨텍스트 프로토콜 (Model Context Protocol, MCP) 서버로 제공됩니다. Claude의 설정에 다음과 같이 추가하세요:

{
  "mcpServers": {
    "pq-verifiable-archive": {
...

그러면 Claude는 다음 두 가지 도구를 직접 호출할 수 있습니다:

• anchor_document(hash, envelope_id?, signers?) — Algorand 메인넷에 앵커링하고 증명 번들(Proof bundle)을 반환합니다.
• verify_bundle(bundle, pdf_base64?) — 5가지 검증을 모두 실행하고 구조화된 통과/실패(pass/fail) 결과를 반환합니다.

계약을 실행하는 에이전트는 실행 직후 서명된 해시를 앵커링하고, 해당 번들을 감사 로그(Audit log)에 첨부할 수 있습니다. 그러면 어떤 당사자라도 몇 년 후에 독립적으로 해당 기록을 검증할 수 있습니다. 에이전트의 벤더를 신뢰할 필요가 없습니다.

호스팅 API에서 x402를 통한 앵커당 결제

자체 노드를 운영하고 싶지 않다면, pq-verifiable-archive-production.up.railway.app에서 제공되는 호스팅 API를 사용할 수 있습니다. 이 API는 Algorand의 x402 마이크로페이먼트 (Micropayment) 프로토콜을 사용하여 앵커당 0.01 USDC를 부과합니다.

흐름은 완전히 자동화되어 있습니다:

POST /api/anchor  →  402 (payment required)
                 →  USDC 결제 트랜잭션 생성
                 →  payment-signature 헤더와 함께 POST /api/anchor 실행
...

GoPlausible 퍼실리테이터(facilitator)가 가스비(gas fees)를 처리하므로, 결제자는 USDC만 전송하면 됩니다. API 키도, 계정도, 결제 대시보드도 필요하지 않습니다. 자금이 충전된 Algorand 지갑을 가진 AI 에이전트는 인간의 개입(human in the loop) 없이도 문서를 앵커링(anchoring)할 수 있습니다.

자체 호스팅(Self-hosted) 사용은 완전히 무료입니다. 앵커당 약 $0.0002 수준의 Algorand 네트워크 수수료만 지불하면 됩니다.

테스트 내용

실제 USDC 결제를 통해 Algorand 메인넷에 고유한 문서 해시를 앵커링한 6회의 연속적인 E2E(End-to-End) 테스트 실행 결과입니다:

실행 회차	Algorand 트랜잭션	라운드 (Round)
1	QZDHEO4J...	62158259
...	...	...

각 실행 과정: GoPlausible 퍼실리테이터에 의한 결제 확인 → 원자적 그룹(atomic group) 제출 → 약 9초 내에 앵커 확인 → ML-DSA-65 번들 서명 및 반환 → 5가지 검증 항목 모두 통과.

왜 Algorand인가

장기 보존 문서에 있어 중요한 두 가지 이유가 있습니다.

네이티브 양자 내성 상태 증명 (Native post-quantum state proofs). Algorand는 약 256라운드 간격마다 자동으로 Falcon-512 증명을 생성합니다. 앵커는 단순히 트랜잭션 노트(transaction note)에 머무는 것이 아니라, 그 자체로 양자 내성 인증(post-quantum attestation)이 적용된 블록 내에 존재합니다. 번들에는 ML-DSA-65, 원장(ledger)에는 Falcon-512가 적용되어 두 단계의 양자 내성(quantum resistance)을 제공합니다.

허가 없는 검증 (Permissionless verification). 누구나 언제든 Algorand 퍼블릭 인덱서(public indexer)를 쿼리할 수 있습니다. 2026년에 작성된 문서의 무결성은 2040년에 이 프로젝트의 서버가 가동 중인지 여부에 의존하지 않습니다. 누구나 노드를 운영할 수 있는 공개된 Algorand 원장에 의존합니다.

대상 사용자

리걸테크(Legal tech) 및 HR 플랫폼. 채용 제안서, 비밀유지계약서(NDA), 해지 합의서, 환자 동의서 등. 오늘 서명된 문서 중 10년 뒤 규제 기관이 면밀히 조사할 수 있는 모든 문서가 대상입니다.

계약을 실행하는 AI 에이전트. 자율 에이전트에게는 세션이나 공급업체의 생존 기간보다 더 오래 지속되는 영수증이 필요합니다. 검증 가능한 ML-DSA 서명이 포함된 불변의 온체인(on-chain) 앵커가 적합한 형식입니다.

Algorand 기반 구축 개발자. MCP 서버, 증명 번들 형식, 검증 라이브러리는 모두 공개되어 있습니다. 포크(fork)하고, 통합하고, 그 위에서 구축하십시오.

시작하기

# 셀프 호스팅 (무료)
git clone https://github.com/m-reynaldo35/pq-verifiable-archive.git
cd pq-verifiable-archive
...

# 호스팅 API — 설정 불필요, 앵커당 $0.01
# (x402 호환 클라이언트 또는 scripts/ 폴더 내의 테스트 스크립트 사용)

저장소는 github.com/m-reynaldo35/pq-verifiable-archive에서 확인할 수 있습니다. 이슈(Issues), PR(Pull Requests), 포크(forks)를 환영합니다.

"NIST가 표준을 확정했다"는 시점과 "모두가 이를 구현했다"는 시점 사이의 간극이 바로 이 기술이 가장 중요하게 작용하는 구간입니다. 지금 이 순간 서명되고 있는 문서들이 바로 보호가 필요한 문서들입니다.