이더리움 재단, 양자내성 이더리움(ETH) L1을 2029년 12월까지 구축 목표

2029년 12월, 양자내성 L1 완성 목표

이더리움 재단 프로토콜 팀이 양자내성 이더리움(ETH) 레이어 1의 실무 마감 시한을 2029년 12월로 잡았다. 이번 로드맵은 단순히 서명 방식 하나를 교체하는 수준을 훌쩍 넘어선다. 재단의 프로토콜 연구진이 9월 16일 진행한 Reddit AMA에서 팀은 이더리움 네트워크의 모든 층위에 걸친 이전 작업의 개략도를 공개했다. 사용자 계정에는 새로운 서명 메커니즘이 필요하고, 합의 메커니즘인 지분증명(proof-of-stake) 계층은 BLS 서명과 그 집계 방식을 대체해야 하며, 데이터 가용성 계층은 KZG 커밋먼트에 대한 의존성을 풀어내야 한다. 연구진은 핵심 프로토콜 이전만으로는 지갑, 롤업, 브리지, 애플리케이션이 양자내성을 갖추는 데 부족하다고 분명히 밝혔다. 각 시스템이 자신의 암호학적 의존성을 병행해서 감사하고 이전해야 하며, 단 한 번의 고립된 업그레이드로 작업이 끝나지 않는다는 것이다.

계정 계층의 핵심은 Frames다. 검증, 실행, 가스비 지불을 프로그래밍 가능하게 만드는 트랜잭션 포맷이다. 제안된 이전 경로와 결합하면 Frames는 계정이 최초의 secp256k1 키에서 벗어나고, 이후 양자내성 암호가 성숙하면 서명 방식을 다시 교체할 수 있게 한다. 비용이 여전히 걸림돌이다. Vitalik Buterin은 AMA에서 격차의 규모를 짚었다. ECDSA 서명은 대략 4,000 가스인 반면, SPHINCS+급 양자내성 서명은 파라미터에 따라 약 100,000~250,000 가스에 이른다. 트랜잭션이 블록에 진입하기 전 서명을 집계하고, 원시 데이터를 증명으로 대체하는 것이 이 격차를 좁히기 위한 후속 과제다. 재단은 2029년 시한이 연구와 구현 진전에 조건부라는 점, AMA의 많은 답변은 확정된 정책이 아니라 개인 견해였다는 점도 강조했다. 재구성된 팀들 — Access Layer, Ethlabs, Ethereum Institutional — 은 수년에 걸친 작업 전반에서 연구, 엔지니어링, 생태계 커뮤니케이션이 발을 맞추도록 설계됐다.

EIP-8025와 실시간 증명

실행 증명은 양자 로드맵과 이더리움의 확장 야망이 교차하는 지점이다. 두 트랙 모두 RISC-V 기반 zkVM에 기대고 있어, 증명 시스템과 툴링에 대한 투자는 두 방향에서 동시에 복리 효과를 낸다. 지난 1년간 이 작업은 실행 명세, 테스트, 클라이언트 통합, 오픈소스 툴링을 통해 진전을 이뤘다. 단기 쟁점은 선택적 실행 증명을 도입하는 EIP-8025가 Hegotá 업그레이드에 포함될 수 있는지다. 증명 검증이 기본 절차가 되기 전에 운영 경험을 쌓는 것이 목적이다. Justin Drake는 실시간 증명에 낙관적이다. 핵심 성능 리스크가 크게 줄었으며, 2027년까지 메인넷 블록 대부분을 약 2초 만에 증명하겠다는 팀들이 있다고 들었다. 다른 연구진들은 반박했다. 상승하는 가스 한도, 새로운 프리컴파일, 블록 구조 변경이 증명 부담을 키울 수 있고, 성능이 미달하면 강제 증명은 연기돼야 한다는 것이다. 상태 성장이 증명 지연보다 먼저 확장 병목이 될 수 있다는 지적도 나왔다. 분권화 트레이드오프도 실재한다 — 증명 생성에는 특수 하드웨어가 필요할 수 있지만 검증은 여전히 저렴하다. 연구진은 빌더와 프로버 권력이 집중되지 않도록 낮은 하드웨어 기준선과 분산형 증명을 연구 중이다.

프라이버시 작업도 같은 기반 위에 세워진다. Frames와 FOCIL이 결합되면 프라이버시 애플리케이션이 프로토콜 수준의 검열 저항성을 갖춘 공개 멤풀에서 동작할 수 있다. 다만 타임라인 견해는 크게 갈렸다. 2027년 네이티브 프라이버시 트랜잭션 가능성을 언급한 이론부터, Drake가 2028년 말 이전 프로토콜 내장 프라이버시 풀에 근접 0 확률을 매긴 견해까지 다양했다. L1 프라이버시 개선이 프라이버시 특화 Layer 2 설계를 대체하지는 않는다. 형식 검증은 안전망으로서 진전 중이다. 서명 방식의 보안 증명, zkVM 회로 검사, EVM 프로그램 검증이 이미 실제 버그를 찾아 수정했으며, OpenZeppelin의 스마트 컨트랙트 보안 영역이 새롭게 제도화된 분야이기도 하다. 파이널리티에 대해 Ben Edgington은 최초 구상된 싱글슬롯 경로는 종료됐지만, 탈결합된 합의로 초기 단계에서 파이널리티를 약 16분에서 약 4분으로 단축할 수 있고, 장기적으로는 1~2슬롯을 목표로 한다고 말했다. 프라이버시 회의론과 Vitalik의 프라이버시 강행은 앞으로 이어질 논쟁의 구도를 보여준다. 시장을 실시간으로 추적하려는 독자는 Bitget에서 현물·선물 가격을 실시간으로 확인할 수 있다.

멀티 포크 로드맵, 발행량은 미해결

COINOTAG의 판단은 이렇다. 이번 AMA의 가장 중대한 산출은 구조적 성격이다. 공식 논의 기록과 원본 컴파일 스레드에 따르면, 이더리움의 다음 국면은 단일 업그레이드가 아니라 계정, 암호학, 실행 증명, 프라이버시, 합의를 정렬하는 연쇄적 하드 포크 시퀀스다. EIP-8025의 선택적 증명이 첫 진입로이며, 노드 운영자는 파괴적인 전면 교체가 아니라 점진적인 클라이언트 작업에 직면한다. 이런 페이스는 이미 가동 중이다. 개발진들은 10월 6일 Glamsterdam Sepolia 테스트넷 포크를 확정했다. 진정한 미해결 질문은 기술이 아니라 경제적이다. Drake와 Anders Elowsson은 개인적으로 ETH 발행량 조정을 지지한다. 지속적인 스테이킹 인센티브가 스테이킹하지 않는 보유자를 거래소와 리퀴드 스테이킹 토큰 쪽으로 밀어붙이기 때문이다. 그러나 AMA에서 발행량 감축이나 스테이킹 상한에 대한 결정은 나오지 않았고, 그 합의 전쟁은 다음 사이클로 미뤄졌다.

원본 컴파일 스레드https://x.com/Ethtao_Ethtao/status/2101578149507285336?s=20