저스틴 드레이크, 이더리움(ETH) 양자저항 전환 마감 2028년 12월 제시

Devcon 8이 세운 2028년 12월 시계

인도 뭄바이의 Devcon 8이 11월 3일 화요일 개막했고, 이더리움(ETH) 개발자 컨퍼런스가 인도에서 열린 것은 이번이 처음이다. 개막일 아침 이더리움 재단 연구원 저스틴 드레이크는 행사의 가장 무거운 목표를 제시했다. 네트워크가 양자저항과 AI 이후 전환을 2028년 12월까지 완료해야 한다는 것으로, 재단이 공표한 일정보다 1년 앞당긴 시점이다. 이 발표로 이더리움의 양자 로드맵은 Glamsterdam 이후 24개월간 3회의 하드포크를 중심으로 다시 정리됐으며, 평균 약 8개월마다 한 번의 업그레이드가 필요하다. 최근 페이스로는 만만치 않은 요구다. 지난 세 번의 업그레이드 간격은 각각 11개월, 14개월, 7개월이었고, Glamsterdam 자체도 출시되지 못한 채 11개월째를 맞았다. 재단 자체 계산으로는 2029년 12월까지 포크 L*을 도착시키려면 7.2개월마다 한 번의 포크가 필요하며, 12개월 속도로는 J*만 제시간에 가능하다. 로드맵 초안은 포크를 순서대로 배열한다. 2027년의 Hegotá(H*)에 이어 I*, J*, K*, L*이 뒤따른다. Hegotá는 양자 포크는 아니지만 각 계정이 자체 서명 방식을 선택할 수 있게 하는 프레임워크 트랜잭션을 도입해 ECDSA 탈출 경로를 연다. I*는 양자저항 lean 트랜잭션과 함께 최소한의 증명 가상머신 leanVM을 추가한다. J*는 검증자를 위한 해시 기반 서명과 양자저항 데이터 샘플링을 가져오는데, 재단은 이를 최소한의 양자저항 마일스톤으로 분류한다. K*와 L*는 강제 증명과 Lean 재설계의 나머지 부분을 담당한다. 공식 계획은 그대로다. 재단은 9월 우선순위 글에서 2029년 12월까지 3계층 양자저항을 달성하겠다고 약속했고, 2027년 1월 외부 전문가 검토 전에는 그 날짜를 바꾸지 않을 것이라고 명시했다. 연구자들은 더 이른 시점을 기준으로 작업하며 2029년은 대안으로 남겨둔다. 컨퍼런스 자체도 간소화됐다. 올해 초 재단이 직원 5분의 1에 해당하는 54개 직무를 줄인 뒤, 강연 370건과 발표자 399명으로 방콕의 Devcon 7보다 세션 수가 약 43% 줄었다.

EIP-8037이 깨뜨린 실행 리듬

설계와 실행의 격차는 같은 주에 드러났다. 10월 22일 목요일 Glamsterdam이 두 번째 테스트넷에서 제외됐고, 컨퍼런스 마지막 날 재단은 원인을 설명했다. 가스비 관련 한 가지 변경이 배포된 코드가 의존하던 가정을 깨뜨렸다는 것이다. Glamsterdam의 두 가지 핵심 변경은 종이 위에서는 문제가 없었다. 내장된 제안자-빌더 분리는 빌더 입찰을 프로토콜로 끌어들이고 실행을 슬롯의 임계 경로 밖으로 옮기며, 블록 수준 접근 목록은 각 블록의 읽기·쓰기 집합을 미리 선언해 클라이언트가 병렬로 실행할 수 있게 한다. 문제는 EIP-8037에서 나왔다. 이 제안은 상태 성장을 늦추기 위해 새 상태를 바이트당 1,530 가스로 책정한다. 새 저장소 슬롯 기록 비용은 22,100가스에서 110,020가스로 올라가고, 24 kB 규모 스마트 컨트랙트 배포 비용은 약 8배가 된다. 이 정도 비용은 트랜잭션의 가스 한도 안에 담길 수 없어 초과분은 별도의 상태가스 준비 풀로 옮겨지며, 이 풀은 호출된 컨트랙트에 전액 전달되고 호출이 되돌려지면 환불된다. 보안업체 ChainSecurity는 기존에 가스 부족 시 중단하던 오류 핸들러가 이제 끝까지 실행되어 흔한 어뷰징 방지 검사를 우회할 수 있다고 지적했다. 재단은 프로토콜이 항상 유지해야 하는 규칙인 8개의 깨진 불변성을 나열했고, 조정 콜 요약에서는 영향받는 DeFi 프로젝트가 13곳으로 집계됐다. Hoodi 테스트넷 일정은 연기됐으며 테스트넷과 메인넷 모두 일정이 정해지지 않았다. 전체 코어 개발자 조정자 Nixo는 이번 재책정이 "Glamsterdam 메인넷을 2027년으로 밀어낼 가능성이 높다"고 썼다. 파장은 단일 제안을 넘는다. Hegotá의 프레임워크 트랜잭션은 EIP-8037을 요구사항으로 명시하고 있어, 지연된 변경이 양자 로드맵 자체의 임계 경로 위에 놓여 있다.

두 개의 시계, 하나의 병목

긴급성의 근거는 두 가지가 기록돼 있다. 3월에는 Google Quantum AI, UC 버클리, 이더리움 재단, 스탠퍼드 연구자들이 이 블록체인 네트워크의 타원곡선 서명을 깨는 데 논리 큐비트 1,200개 미만과 물리 큐비트 50만 개 미만, 그리고 실행 시간은 분 단위면 충분하다고 추정했다. 이는 트랜잭션이 멤풀에서 대기하는 동안 공격할 수 있는 속도다. 7월에는 Anthropic이 자사 모델 하나가 격자 기반 방식 HAWK-256의 키 복구 난이도를 약 2의 64제곱 연산에서 약 2의 38제곱으로 낮췄다고 보고했다. 도구 자체는 완성에 가깝다. leanVM은 이미 노트북에서 초당 약 965개의 서명을 집계하고, 1,500개의 서명을 265 KiB 증명으로 접어 7.4밀리초에 검증한다. Glamsterdam이 드러낸 것은 병목이 수학이 아니라 실행이라는 점이며, 뭄바이가 남긴 질문은 올가을 하나의 포크도 출시하지 못한 프로토콜이 2028년 말까지 세 개를 출시할 수 있는가다.