이더리움 재단, 양자내성 이더리움(ETH) L1을 2029년 12월까지 구축 목표

2029년 12월, 양자내성 L1 목표

이더리움 재단 프로토콜 팀이 양자내성 이더리움(ETH) 레이어1 구축의 실무 목표시한을 2029년 12월로 잡았다. 이번 계획은 단순히 서명 방식을 하나 교체하는 수준을 훌쩍 넘어선다. 재단 프로토콜 연구진이 9월 16일 진행한 레딧(Reddit) AMA에서 팀은 이 마이그레이션이 이더리움 네트워크의 모든 계층에 영향을 미친다는 로드맵을 제시했다. 사용자 계정에는 새로운 서명 메커니즘이 필요하고, 지분증명 합의 계층은 BLS 서명과 그 애그리게이션을 대체해야 하며, 데이터 가용성 계층은 KZG 커밋먼트에 대한 의존성을 풀어내야 한다. 연구진은 코어 프로토콜 이전만으로는 지갑, 롤업, 브리지, 애플리케이션이 양자내성을 갖추게 되지 않는다는 점을 분명히 했다. 각 시스템이 자체 암호학적 의존성을 병렬로 감사하고 이전해야 하며, 단일 업그레이드로 작업이 완료되지 않는다는 것이다.

계정 계층의 핵심은 Frames다. 검증, 실행, 가스비 지불을 프로그래밍 가능하게 만드는 트랜잭션 포맷이다. 제안된 이전 경로와 결합하면 계정이 기존 secp256k1 키에서 벗어나고, 양자내성 암호가 성숙해지면 나중에 다시 서명 방식을 교체할 수 있게 된다. 비용이 최대 걸림돌이다. AMA에서 Vitalik Buterin은 격차를 이렇게 설명했다. ECDSA 서명은 대략 4,000가스인 반면, SPHINCS+급 양자내성 서명은 파라미터에 따라 약 100,000~250,000가스에 이른다는 것이다. 트랜잭션이 블록에 진입하기 전 서명을 애그리게이션하고, 원시 데이터를 증명으로 대체하는 것이 이 격차를 줄이기 위한 후속 과제로 꼽힌다. 재단은 또한 2029년 시한이 연구와 구현 진행에 따라 달라질 수 있다고 못박았고, AMA 답변 상당수는 확정된 정책이 아닌 개인 견해라고 경고했다. 접근계층(Access Layer), Ethlabs, Ethereum (ETH) Institutional 등으로 개편된 팀 구조는 다년간의 작업에서 연구·엔지니어링·생태계 소통을 맞춰가기 위한 것이라고 설명했다.

EIP-8025와 실시간 증명

실행 증명은 양자 로드맵과 이더리움의 확장 전략이 교차하는 지점이다. 두 트랙 모두 RISC-V 기반 zkVM에 기대고 있어, 증명 시스템과 툴링에 대한 투자는 양쪽에서 복리 효과를 낸다. 지난 1년간 이 작업은 실행 명세, 테스팅, 클라이언트 통합, 오픈소스 툴링을 거쳐 진전됐다. 단기 최대 쟁점은 선택적 실행 증명을 도입하는 EIP-8025를 Hegotá 업그레이드에 포함시켜, 증명 검증이 기본 절차가 되기 전에 운영 경험을 쌓을 수 있는지 여부다. Justin Drake는 실시간 증명에 대해 낙관적이다. 핵심 성능 리스크가 크게 줄었다고 진단하며, 2027년까지 대부분의 메인넷 블록을 약 2초 만에 증명하겠다고 기대하는 팀들을 인용했다. 다른 연구진들은 반박했다. 가스 한도 상향, 신규 프리컴파일, 블록 구조 변경이 증명 부담을 키울 수 있고, 성능이 미달하면 강제 증명은 연기해야 하며, 증명 지연보다 상태 확장이 먼저 확장 병목이 될 수 있다는 것이다. 분권화 트레이드오프도 실재한다. 증명 생성에는 특수 하드웨어가 필요할 수 있지만 검증은 저렴하게 유지된다. 연구진은 빌더와 프로버 권력의 집중을 막기 위해 하드웨어 진입장벽을 낮추고 분산형 증명을 연구 중이다.

프라이버시 작업도 같은 레일 위에서 진행된다. Frames와 FOCIL은 프라이버시 애플리케이션이 프로토콜 수준의 검열 저항성을 갖춘 공용 멤풀을 이용할 수 있게 해준다. 다만 일정 견해는 크게 갈렸다. 2027년 네이티브 프라이버시 트랜잭션이 가능하다는 전망부터, Drake가 2028년 말 전까지 프로토콜 내장 프라이버시 풀에 사실상 제로에 가까운 확률을 매긴 것까지 다양했다. L1 프라이버시 개선이 레이어2 기반 프라이버시 설계를 대체하지는 않는다. 형식적 검증은 안전망으로 진전 중이다. 서명 방식의 보안 증명, zkVM 회로 검사, EVM 프로그램 검증이 이미 실제 버그를 발견·수정했으며, OpenZeppelin의 스마트 컨트랙트 보안 역량이 제도적으로 합류한 분야다. 파이널리티에 대해서는 Ben Edgington이 애초 상정했던 싱글 슬롯 경로는 종료됐지만, 분리형 합의가 초기 단계에서 파이널리티를 약 16분에서 약 4분으로 줄일 수 있고, 장기적으로는 1~2슬롯을 목표로 한다고 밝혔다. 프라이버시 회의론과 Vitalik의 프라이버시 강행이 남은 논쟁의 구도를 형성한다. 실시간 시세를 추적하는 독자는 Bitget에서 현물·선물 가격을 팔로업할 수 있다.

다중 하드포크 로드맵, 발행량은 미해결

재단의 9월 7일 우선순위 업데이트는 타임라인에 확실성을 더한다. 2029년 시한은 2027년 1월까지, 즉 외부 전문가들이 양자 컴퓨팅 진행 상황을 재평가할 때까지는 ‘협상 불가(non-negotiable)’로 표현됐으며, 2030년까지 암호학적으로 위협적인 양자컴퓨터 등장을 공격적 계획 가정으로 삼는다. 업데이트는 Hegotá 세부 사항도 확정했다. EIP-8141(Frames)은 FOCIL과 함께 S티어 항목으로 예정됐고, EIP-8250의 keyed nonces와 EIP-8272의 recent roots가 짝을 이룬다. 반면 EIP-8182의 인클루이브 프라이빗 전송과 EIP-8363의 테이퍼드 발행량 번은 해당 포크에서 기각됐으며, 후자는 “당위성을 판단한 것이 아니다”라고 명시됐다.

(12:46 UTC 기준) COINOTAG의 해석은 다음과 같다. AMA의 가장 중대한 산출물은 아키텍처적 성격이다. 공식 토론 기록과 원본 컴파일 스레드에 담긴 대로, 다음 단계의 이더리움은 단일 업그레이드가 아니라 계정, 암호학, 실행 증명, 프라이버시, 합의를 정렬하는 일련의 연계 하드포크다. EIP-8025의 선택적 증명이 첫 진입로이며, 노드 운영자는 급격한 컷오버가 아니라 점진적 클라이언트 작업에 직면한다. 이 케이던스는 이미 현실로 진행 중이다. 개발자들은 10월 6일 Glamsterdam 세폴리아 테스트넷 포크를 확정했다. 진짜 열린 질문은 기술이 아니라 경제다. Drake와 Anders Elowsson은 개인 차원에서 Ethereum (ETH) 발행량 조정을 지지한다. 지속적인 스테이킹 인센티브가 비스테이킹 보유자를 거래소와 리퀴드 스테이킹 토큰 쪽으로 밀어낸다는 판단 때문이다. 그러나 AMA는 발행량 축소나 스테이킹 상한에 대한 어떤 결정도 내지 않았고, 그 합의 싸움은 다음 사이클로 넘겨졌다.

@Ethtao_Ethtao · X 게시물

원본 컴파일 스레드.

X에서 보기