Ethereum 재단, 2029년 12월까지 양자내성 레이어1 전환 추진

2029년 12월까지 양자내성 전환

대규모 양자컴퓨터가 Ethereum (ETH) 모든 계정을 지키는 타원곡선 서명을 위조할 수 있다는 위험이 이론에서 로드맵으로 넘어왔다. Ethereum 재단은 2029년 12월까지 네트워크의 실행층, 합의층, 데이터층을 양자내성 암호로 전환하겠다는 목표를 내놓았다. 이 목표는 기반 프로토콜을 단순화하면서 보안과 확장성을 함께 강화하려는 장기 프로젝트인 Lean Ethereum 안에 자리 잡고 있다. 현재 단기적으로는 Ethereum 가격 논쟁이 시장의 관심을 끌고 있지만, 재단이 밝힌 작업은 시장이 아닌 암호학 쪽이다. 여기서 양자내성이란 고전 컴퓨터와 양자컴퓨터 양쪽의 공격을 모두 견디는 암호 방식을 뜻하며, 그중 해시 기반 서명이 미국 국립표준기술연구소(NIST)가 가장 먼저 표준화한 접근법이다. 재단의 선택은 바로 이 방식에 대한 베팅이다. 재단은 8월에 8년간 레이어1 핵심 요소로 연구해 온 해시 함수 Poseidon에서 손을 떼고, 오래 검증된 SHA와 BLAKE 계열로 방향을 바꿨다. 이 반전의 배경은 SNARK 증명 기술의 발전이다. 전용 설계 함수만 가능했던 영역에서 이제 표준 해시 함수도 영지식 증명 안에서 효율적으로 작동할 수 있게 된 것이다. 이 토대 위에서 네트워크는 해시 기반 양자내성 서명, 다수의 서명을 하나의 압축된 증명으로 접는 기술, 그리고 현재 밸리데이터 집합을 묶고 있는 BLS 방식의 교체를 계획하고 있다. 이해 관계는 구조적 차원이다. 스테이킹 예치금, 출금 자격 증명, 모든 과거 주소가 양자컴퓨터가 재현할 수 있는 서명 위에 놓여 있다. 그래서 재단은 이 작업을 부분적 패치가 아닌 레이어1 전면 재건축으로 다룬다. 연구진은 양자 공격이 예상보다 일찍 올 경우를 대비한 비상 복구 하드포크 개념도 스케치해 두었다. 다만 재단은 2029년 12월을 목표로 제시했을 뿐이며, 이에 맞춘 구체적 업그레이드 일정은 잡히지 않았다. 이 목표는 전체 Ethereum 로드맵의 중심에 재설계를 놓는다.

경쟁 체인은 더 빠르게, 전문가들은 엇갈려

알트코인 네트워크 중에서는 Sui가 가장 구체적인 실행 실적을 갖고 있다. Mysten Labs는 10월 13일, NIST가 표준화한 알고리즘 ML-DSA-65로 서명된 첫 네이티브 데브넷 거래를 처리했다고 밝혔다. 외부 보안 감사를 조건으로 2027년 1분기 표준 계정의 메인넷 적용을 목표로 한다. Sui는 고가치 자산을 담는 스마트 컨트랙트 볼트용으로 해시 기반 SLH-DSA를 함께 쓰며, 기존 복구 문구를 그대로 재활용하는 마이그레이션 경로를 마련했다. Stellar는 프로토콜 기반 작업에서 바로 뒤를 따른다. Stellar Development Foundation은 10월 16일 공개된 코어 소프트웨어 버전 30에 NIST 표준 ML-DSA 검증을 내장해 Soroban 플랫폼이 양자내성 서명을 검증할 수 있게 했다. Bell 업그레이드는 11월 3일 테스트넷 배포를 거쳐 11월 23일 메인넷 밸리데이터 투표에 부친다. 승인되더라도 모든 서명이 즉시 바뀌지는 않으며, 표준 계정 전환과 구 방식의 폐지는 그 이후의 일이다. Tron은 추가 방식을 택했다. 6월 말 작성된 초안 제안 TIP-899는 트랜잭션, 블록 생성, 노드 통신, 자체 가상머신 전반에 Falcon과 Dilithium 서명을 도입하고, 각 방식을 합의 알고리즘적 절차인 온체인 거버넌스로 활성화한다. Aptos는 보수적 선택으로 AIP-137과 SHA-256에 기반한 SLH-DSA-SHA2-128s 표준을 진행 중이다. 긴급성에 대한 전문가 판단은 엇갈린다. 양자 보안 분석가 Marin Ivezic은 10월 5일 보고서에서 기존 알고리즘의 폐지가 신규 도입보다 어렵다며, 양자내성 서명이 배포된 뒤에도 구 암호화에 남은 자산은 네트워크를 계속 노출 상태로 둔다고 주장했다. Starkware 공동창업자 Eli Ben-Sasson은 위협이 예상보다 일찍 도래할 수 있다고 경고하며 Ethereum (ETH)의 전환이 기한 내 완료될지 의문을 제기했고, 그의 회사는 레이어2 확장 밖에서 자체 메인넷을 구축하는 방안을 검토한 바 있다. 반면 Coinbase 암호학자 Yehuda Lindell은 경보를 거부한다. 수십 년의 타원곡선 암호학에서 약화 징후는 없었으며, 근거 없는 붕괴 주장은 공포만 부추긴다는 것이다. 공통의 비용 문제는 크기다. 서명이 커질수록 처리 부하가 늘어 이것이 가스비 수준으로 이어진다.

COINOTAG의 판단은 이렇다. 2029년 12월은 일정표가 아니라 작업 범위 선언으로 읽는 것이 맞고, 이 파일에서 더 무거운 사실은 8월의 Poseidon 이탈이다. 감사를 마친 SHA와 BLAKE 표준을 재활용하면 전용 함수가 요구했던 감사와 도구 구축 경로를 크게 줄일 수 있다. 진짜 제약은 발명이 아니라 폐지다. BLS와 타원곡선 서명은 스테이킹 예치금, 출금 자격 증명, 구 지갑 전반에서 걷어내야 하며, 새 서명이 아무리 빨리 배포돼도 구 키에 남은 자산은 네트워크를 계속 위험에 노출시킨다. 기록된 완화 수단은 얇다. 비상 복구 하드포크는 아직 활성화 계획이 없는 연구 개념이고, Ethereum 일정에서 가장 가까운 구체적 이정표인 10월 26일의 Glamsterdam Hoodi 테스트넷 활성화에는 이와 무관한 변경 사항만 실린다.