이더리움(ETH), 글램스테르담 세폴리아 테스트넷 포크 10월 6일 확정

Sepolia 포크, 10월 6일로 확정

이더리움(ETH) 코어 개발진은 9월 17일 조정 콜에서 이더리움 업그레이드 파이프라인의 차기 대형 업그레이드인 Glamsterdam이 2026년 10월 6일 13시 53분 36초(UTC)에 Sepolia 테스트넷에서 활성화된다고 확정했다. 우리 데스크가 확인한 공식 배포 표에 따르면 포크 에포크는 353024, 첫 슬롯은 11296768로 지정됐다. Hoodi 테스트넷과 메인넷에 해당하는 행은 아직 '보류(pending)'로 표시돼 있어 메인넷 날짜는 존재하지 않는다. 개발진들은 이 결정이 리허설 결과 검토를 마친 뒤에야 내려졌다고 밝혔으며, 포크 일정은 이례적으로 여유가 적다.

Glamsterdam은 쌍둥이 출시다. 컨센서스 계층의 Gloas와 실행 계층의 Amsterdam이 한 세트로 움직인다. 핵심은 인밴드(enshrined) proposer-builder separation, 즉 ePBS다. 블록을 제안하는 검증인과 블록을 실제로 구성하는 전문 빌더를 형식적으로 분리해, 블록 구성을 경쟁 입찰 시장에 개방한다. 업그레이드에는 블록 수준 접근 목록(block-level access lists)도 포함된다. 각 트랜잭션이 어떤 상태에 접근할지 사전에 선언하는 방식으로, 블록 처리 용량 확대를 직격으로 노린 변경이다. 이 날짜는 사전 통합 검증용 멀티 클라이언트 네트워크인 Devnet-11에서 완료된 마이그레이션 리허설에 따른 것이다. 리허설은 블록 가스 한도를 6,000만에서 2억으로 올리면서도 파이널리티를 끝까지 유지하며 네트워크의 가스 수수료 상한을 스트레스 테스트했고, 이 결과가 개발진의 10월 6일 확정에 확신을 줬다. 다만 여유는 얇다. 최종 클라이언트 출시 마감은 9월 29일로, 포크 전 검증 기간은 7일에 불과하다. 이는 클라이언트 출시와 테스트넷 활성화 사이 표준으로 연구자 Fredrik Svantes가 제시한 14일의 절반이다. Sepolia는 이더리움 공개 테스트넷 중 작은 쪽으로, 보통 더 큰 Hoodi 리허설 전 클라이언트 상호운용성을 검증하는 무대다. Hoodi는 현재 10월 27일경으로 목표치가 잡혀 있다.

가짜 빌더가 리허설을 마비시킬 수 있다

날짜 확정과 함께 연구자들은 공격 벡터 하나를 지목했다. ePBS가 처음 작동하는 곳이 '공짜 돈' 환경이라는 점이 원인이다. ePBS에서는 입찰 경매로 블록 구성권이 배정되는데, 메인넷에서는 입찰에 실제 자본이 들지만 Sepolia의 네이티브 테스트 이더는 무료다. 공격자는 수천 개의 위조 빌더 신원을 만들어 과도한 입찰로 경매를 돌아가며 따낸 뒤, 페이로드를 끝내 전달하지 않으면 된다. 비용 제로로 반복할 수 있고, 테스트넷의 트랜잭션 처리가 결국 정지 상태에 이른다. 실패한 입찰 라운드는 공격자에게 아무 비용도 지우지 않으며, 오히려 다시 입찰할 여유만 만들어준다.

컨센서스 계층 개발자 Potuz는 진입 장벽을 무시하는 어조로 설명했다. 빌더 1,000개를 돌리고 순서대로 높은 입찰을 낸 뒤 모든 블록 본문을 끌어안으면 끝이라는 것. 그는 “중학생 정도 나이의 아무나” 해낼 수 있다고까지 말했다. 개발진들은 리스크 범위를 신중하게 구분했다. 익스플로잇이 테스트넷의 무료 인센티브 구조를 먹고 사는 만큼 메인넷 자금은 노출되지 않으며, 피해는 운영 차원, 즉 메인넷 이전이 의존하는 실환경 테스트의 지연에 머문다. ePBS 자체는 최대 추출 가능 가치(MEV) 외주화를 통해 오래 비공식적으로 존재해온 분리 구조를 형식화한 것이며, 이번 테스트넷 실험은 해당 경매가 적대적 압박 아래 어떻게 작동하는지 확인할 첫 기회다. 다만 운영 준비는 헤드라인 날짜만큼 완성돼 있지 않다. 같은 저장소의 메인넷 업그레이드 및 사고 대응 플랜은 아직 빈 템플릿 상태로, 클라이언트 팀 조정자와 각 대응 역할이 모두 공석이다. 클라이언트 팀은 앞서 언급한 9월 29일 출시 마감에 직면해 있고, 로드맵은 여전히 2026년 4분기 메인넷 창구를 가리키되, Sepolia 결과가 나온 뒤에야 확정된다. 실질적으로 이더리움이 실제로 확정한 날짜는 10월 6일 단 하나며, 그 아래는 모두 조건부다. 실시간 시세 추적은 MEXC에서 현물·선물 라이브 가격으로 확인할 수 있다.

4분기 메인넷은 Sepolia 결과에 달렸다

경고 자체 외에도 9월 17일 콜은 발표된 날짜가 보여주지 않는 준비 격차를 노출했다. Titan과 Ultrasound 팀이 운영하는 프로덕션급 빌더 소프트웨어는 아직 Glamsterdam 포크 마이그레이션을 끝내지 못했으며, 실제 메인넷 준비까지 상당한 거리가 남아 있다. Potuz는 추가로 완화 조건을 요구했다. 클라이언트 소프트웨어가 단일 악성 빌더를 식별·거부할 수 있어야 한다는 것. 경매에서 배제된 공격자는 새 신원으로 얼마든지 돌아올 수 있기 때문이다. 개발진들은 기존 보호 장치가 연속으로 여러 개의 페이로드 누락이 발생해야 겨우 검증인 직접 구성 블록으로 폴백한다고 밝혔고, 그 간격은 테스트를 흔들기에 충분히 길다. 팀은 Sepolia가 상대적으로 중앙화돼 있고 복구가 쉽다는 이유로 압축된 일정을 수용했지만, 대규모 가짜 빌더 캠페인이 벌어지면 안티 스팸 작업이 앞당겨지고 검토 기간이 늘어나며, 메인넷 출시는 원래 기대했던 2026년 중반보다 늦어질 수 있다.

(03:27 UTC 기준) (기준 시각 03:27 UTC) 우리 데스크의 판단은 이렇다. 두 개의 스레드는 하나의 서사다. 이더리움은 첫 하드 날짜를 고정했지만, 그 고정 자체가 아직 증명되지 않았다. 릴리스 문서가 확실한 것을 고정한다. 에포크 353024, 클라이언트 소프트웨어 마감 9월 29일, 10월 6일 13시 53분 36초(UTC) 활성화. 노드 운영자는 이 세 항목만 확정된 캘린더 항목으로 다뤄야 한다. 가짜 빌더 경고는 ePBS의 결함이 아니라 테스트넷 경제학의 문제지만, 제로비즈 지연 공격은 4분기 메인넷 창구가 기대는 바로 그 리허설을 흔들 수 있다. 10초 블록 타임 같은 병행 연구가 계속되고, 이더리움 1.0에서 2.0으로의 전환이 테스트넷 결과가 일정을 어떻게 재편하는지 선례로 남아 있는 가운데, 메인넷 날짜를 사실상 결정하는 것은 로드맵이 아니라 Sepolia의 결과다.