트론의 양자내성 서명 전환 설계(TIP-899)가 초안 단계에서, 거버넌스가 특정 서명 방식을 비활성화할 경우 일부 계정이 결제는 가능하지만 키 교체(권한 변경)는 불가능해질 수 있다는 점이 드러났다. 오너 권한 임계값을 충족하는 서명만 권한 변경을 승인할 수 있는데, 활성 권한(결제용)만 보유한 백업 키는 이 권한 복구에 사용할 수 없기 때문이다. 팰컨과 ML-DSA 두 양자내성 방식이 각각 독립적으로 활성화·비활성화될 수 있어, 두 방식 모두에 의존하는 임계값 설정은 한쪽이 꺼지면 오너 권한 자체가 잠길 위험이 있다. 아직 외부 감사보고서가 공개되지 않았고 지갑·수탁기관의 실제 마이그레이션 준비도 검증되지 않은 상태다.

• •TIP-899, 파컨·ML-DSA 양자내성 서명을 거버넌스가 개별적으로 활성화/비활성화 가능
• •오너 권한 임계값을 충족 못하면 결제 가능해도 키 교체(권한변경)는 불가능
• •두 양자내성 키 모두를 요구하는 임계값 설정은 한 방식 비활성화 시 오너 권한 잠김 위험
• •현재까지 외부 암호·구현 감사보고서 미공개, 지갑·수탁 마이그레이션 준비도 미검증