aetherai3/aether-protocol-p작동하는 구현: AI 의사결정 인증을 위한 암호학적으로 검증된 단기 신원 — CVE-2025-59536 (특허 출원 중 US 64/006,746)
자율 AI 시스템을 위한 암호학적으로 검증된 단기 수명 신원 인프라
특허 출원 중 — 미국 출원 64/006,746 — 2026년 3월 16일 출원
"세상의 모든 AI 시스템은 파이프라인에 거짓 명령을 주입함으로써 손상될 수 있습니다. Aether Protocol은 이를 물리적으로 불가능하게 만듭니다."
2026년 2월 25일, Check Point Research는 Claude Code의 치명적인 취약점(CVSS 8.7)인 CVE-2025-59536을 공개했습니다. 이 취약점으로 공격자는 .claude/settings.json 구성 파일에 악성 명령을 주입할 수 있었고, 개발자가 프로젝트 폴더를 여는 즉시 해당 명령이 실행되었습니다.
근본 원인은 Claude의 추론 버그가 아니라, AI 명령과 실행 사이에 암호화 인증 계층이 없다는 점이었습니다.
AI가 결정하는 것과 실제로 실행되는 것 사이의 이러한 간극은 오늘날 배포된 모든 자율 AI 시스템에 존재합니다. API, 상태 저장소, 구성 파일, 메시지 큐, 공유 메모리 — 이 모든 것은 그 사이에 아무런 인증 없이 AI 명령을 실행 계층으로 전달합니다.
Anthropic의 Frontier Safety Roadmap(2026년 2월)은 **"암호학적으로 검증된 단기 수명 신원"**을 2026년 4월의 우선 목표로 명시적으로 지정했습니다.
Aether Protocol은 그 목표의 실제 작동 구현체입니다.
고전 암호화와 포스트퀀텀 암호화는 모두 수학적 난해성, 즉 계산적으로 풀기 어려운 문제들에 기반합니다. 보안 보장은 컴퓨팅 성능이 확장될수록 저하됩니다.
Aether Protocol은 전혀 다른 기반 위에 서 있습니다: 물리적 비결정성.
각 세션마다 IBM Quantum 하드웨어에서 양자 회로가 실행됩니다. 측정 결과는 15밀리켈빈으로 냉각된 초전도 큐비트의 양자 진공 요동에서 비롯됩니다. 이러한 결과는 발생하기 전에는 예측할 수 없습니다. 고전 알고리즘도 양자 알고리즘도 마찬가지입니다. 이는 계산적 한계가 아니라, 벨 부등식 위반으로 확인된 양자역학적 비결정성의 결과입니다.
이 결과에서 파생된 서명 키도 동일한 속성을 지닙니다. 측정 전에는 예측할 수 없었고, 이 세션 이전에는 존재하지 않았습니다.
생성 후 몇 시간 만에 세션 종료 시 파기되므로, 이 키는 사후적으로 공격할 수 없습니다. 서명 곡선에 대한 쇼어 알고리즘은 며칠간의 양자 계산을 필요로 합니다. 키는 어떤 공격이 완료되기도 전에 사라집니다.
이것이 **존재론적 신뢰 루트(Ontological Root of Trust)**입니다. 수학이 아닌 물리학에 기반한 보안입니다.
프로토콜은 초기화(initialization), 운영(operation), 파기(destruction)의 3단계 세션 모델로 작동합니다.
전체 아키텍처는 백서에 문서화되어 있습니다: docs/AETHER_PROTOCOL_WHITEPAPER.md
백서는 블랙박스 공개 방식을 적용합니다. 아키텍처와 결과는 공개적으로 공유되며, 구현 세부 사항은 상호 비공개 계약(Mutual Non-Disclosure Agreement) 하에 제공됩니다.
01 — 경제성: 규모가 커질 때 $0이 중요한 이유 IBM QPU 시간은 분당 약 $100입니다. 커밋먼트를 생성하는 사용자 10,000명을 기준으로, 양자 엔트로피가 필요 없는 운영의 경우 월 약 $3,300에 해당합니다. Protocol-C는 OS 커널에서 엔트로피를 공급받아 이 비용을 완전히 제거합니다. 동일한 체인 아키텍처에 QPU 오버헤드는 0입니다.
02 — 보장 내용: 동일한 체인, 다른 소스 SHA-256 커밋먼트 체인. RFC 3161 신뢰 타임스탬프. 모든 서명 작업 후 임시 키 파기. 출력은 양자 시드 커밋먼트와 계산적으로 구별할 수 없습니다. 동일한 체인 형식, 동일한 검증 경로.
03 — 사용 대상 SaaS 플랫폼, 모델 출력을 커밋하는 AI 기업, 대규모로 운영되는 금융 기관. 양자 보증이 필요해지면 환경 변수 하나로 모든 Protocol-C 배포를 Protocol-L로 전환할 수 있습니다.
Protocol-C는 오픈소스이며 지금 사용할 수 있습니다. 이는 CVE-2025-59536을 가능하게 했던 인증 계층의 부재를 해결하는 무료 고전적(CSPRNG) 구현체입니다. 각 AI 결정을 일회용 키로 서명하고, 실행 전에 검증하며, 누구도 위조할 수 없는 기록을 유지합니다.
pip install aether-protocol-c· 저장소: github.com/DBarr3/protocol-c · 백서: Protocol-C: AI 결정을 위한 무료 감사 가능한 인증 계층솔직한 범위: Protocol-C는 시간적 안전 여유를 가진 고전 암호화입니다. 포스트퀀텀도 아니고 양자 소스 기반도 아닙니다. 양자 엔트로피 변형은 Protocol-L입니다.
01 — 수명 주기: 커밋 → 실행 → 정산 각각 독립적으로 서명되는 3단계입니다. 각 단계는 고유한 양자 측정에서 시드된 자체 임시 secp256k1 키를 받습니다. SHA-256 바인딩이 단계들을 하나로 연결하며, 어느 한 단계라도 변조되면 전체 커밋먼트가 무효화됩니다.
02 — 양자 엔트로피 기반 156큐비트 IBM 회로(Fez). 양자 측정은 물리 법칙상 비결정적입니다. 시드도, 상태도, 재생(replay)도 없습니다. 임시 키의 수명은 약 1시간입니다. 현재 큐비트 수 기준 쇼어 알고리즘 대비 168배의 안전 여유를 제공합니다.
03 — 분쟁 해결: 로그가 아닌 증거 규제 기관과 거래 상대방을 위해 내보낼 수 있는 증명 패키지. DORA, SEC, MiFID II, FCA 규정 준수 프레임워크에 맞게 구성되었습니다. 모든 커밋먼트는 독립적으로 검증 가능하며, 발행 당사자에 대한 신뢰가 필요하지 않습니다.
COMMIT → EXECUTE → SETTLE · secp256k1 + RFC 6979 · RFC 3161 / DigiCert · 특허 출원 완료
01 — 문제점 모든 AI 감사 추적(audit trail)에는 간극이 있습니다. 로그는 정황 증거일 뿐입니다. 어떤 모델 버전이 실행되었는지, 파이프라인이 온전했는지, 중간 데이터가 수정되었는지를 증명할 수 없습니다. 서명은 의도를 증명할 뿐 실행 컨텍스트를 증명하지 못합니다.
02 — 증명(Attestation) 작동 방식 MRENCLAVE — 인클레이브에 로드된 정확한 바이너리의 SHA-256 측정값입니다. 인클레이브는 호스트 OS, 하이퍼바이저, 클라우드 제공업체가 관찰하거나 수정할 수 없습니다. 증명 인용문(attestation quote)은 Intel 또는 AMD 루트 인증서를 통해 검증할 수 있습니다.
03 — 필요한 대상 HIPAA/FDA 규제를 받는 헬스케어 AI. OCC/SEC의 적용을 받는 금융 기관. 안전성 평가가 수정 없이 실행되었음을 증명해야 하는 AI 연구소. 실행 무결성이 타협 불가인 모든 기밀 컴퓨팅 환경.
Intel SGX / AMD SEV-SNP · MRENCLAVE Binding · Remote Attestation · 76개 테스트
이것은 이론이 아닙니다. 현재 두 개의 프로덕션 시스템이 프로토콜을 실행 중입니다.
AetherSecurity — 방어 엔트로피, 양자 유도 익스플로잇 탐색, 암호화 서명된 에이전트 결정을 위해 실시간 IBM Quantum 하드웨어를 통합한 자율 침투 테스트 플랫폼입니다.
Aether Terminal (개발 중) — 실행 전에 모든 AI 생성 거래 결정을 검증하는 양자 미들웨어를 갖춘 트레이딩 플랫폼입니다.
P1 — 존재론적 시드 예측 불가능성 세션 시드는 측정 전에는 예측할 수 없습니다. 어떤 알고리즘도 양자 상태 공간에서 무작위 추측보다 나은 결과를 낼 수 없습니다.
P2 — 서명 위조 불가능성 두 가지 장벽이 동시에 존재합니다. 양자 측정을 예측하는 것(물리적으로 불가능) 또는 공개 키에서 개인 키를 복구하는 것(계산적으로 불가능)입니다.
P3 — 시간적 양자 안전성 키 수명은 몇 시간입니다. 고전 암호화를 위협하는 양자 공격은 최소 며칠이 필요합니다. 키는 그러한 공격이 완료되기 전에 파기됩니다.
P4 — 완전 순방향 비밀성(Perfect Forward Secrecy) 각 세션은 독립적인 양자 측정에서 독립적인 키쌍을 파생합니다. 어떤 세션이 손상되어도 다른 세션에 대한 정보는 전혀 노출되지 않습니다.
P5 — 변조 탐지 서명된 결정에 대한 단 한 비트의 수정도 서명을 무효화하며 실행 전에 탐지됩니다.
PQC와 Aether Protocol은 상호 보완적입니다. PQC는 장기 수명 인프라 키를 강화하고, 프로토콜은 디스패치 계층에서 개별 AI 결정을 인증합니다.
다음은 소스 코드나 MNDA 없이도 독립적으로 검증할 수 있습니다:
전체 기술 사양: docs/AETHER_PROTOCOL_WHITEPAPER.md
포함 내용: CVE-2025-59536 공격 분석, 존재론적 신뢰 루트, 세션 수명 주기 아키텍처, 공식 보안 속성(P1–P5), 전체 위협 모델(T1–T6), 검증 가능한 주장, Anthropic Frontier Safety Roadmap 정합성, U-Score 공식 정의, 상업적 응용 분야.
블랙박스 공개 — 아키텍처와 결과는 공개적으로 공유됩니다. 구현 세부 사항은 MNDA 하에 제공됩니다.
v1.0 — 출시됨(2026년 3월)
v1.1 — 단기
v1.2 — 중기
v2.0 — 장기
Application: 64/006,746
Confirmation: 2009
Filed: March 16, 2026 — 11:51:11 AM ET
Inventor: Brandon Barrante
Assignee: Aether AI LLC
Title: Quantum-Seeded Ephemeral Cryptographic Signing
for Authenticated Artificial Intelligence
Decision Dispatch
Type: Utility Provisional — 35 U.S.C. § 111(b)
Aether AI LLC Brandon Barrante, 설립자 미국 플로리다주 브레이든턴(Bradenton) aetherterminals.carrd.co · aethersystems.net
연구 협력, 라이선스 문의, 데모 요청을 환영합니다. 구현 세부 사항은 MNDA 하에 제공됩니다.
독점 및 기밀. © 2026 Aether AI LLC. 모든 권리 보유.
이 저장소에는 해당 영업비밀법 및 미국 가출원(US Provisional Patent Application) 64/006,746에 따라 보호되는 Aether AI LLC의 영업 비밀이 포함되어 있습니다. 백서는 연구 평가 목적으로 블랙박스 공개 방식으로 공유됩니다. 소스 코드는 이 저장소에 포함되어 있지 않으며, 서명된 상호 비공개 계약(Mutual Non-Disclosure Agreement) 하에서만 제공됩니다.
특허 출원 중 — 미국 출원 64/006,746
특허 출원 중 — AETHER AI LLC — © 2026
자율 AI 시스템을 위한 암호학적으로 검증된 단기 수명 신원.
물리학에 기반합니다. 수학이 아닙니다.
| 속성 | 포스트퀀텀 암호화 | Aether Protocol |
|---|
| 보안 기반 | 수학적 난해성(더 어려운 문제) | 물리적 비결정성 |
| 컴퓨팅 확장에 따라 저하되는가? | 더 느리게 — 그러나 저하됨 | 아니요 — 물리 법칙은 변하지 않음 |
| 키 수명 | 수개월~수년 | 몇 시간(단일 세션) |
| 양자 공격 위협 | 저항함(다른 문제) | 무관함 — 키가 먼저 파기됨 |
| 신뢰 루트 | 수학적 | 존재론적 |