이더리움 재단, 양자내성 이더리움(ETH)을 2029년 12월까지 구현한다

2029년 12월, 협상 불가능한 데드라인이 되다

이더리움 재단이 네트워크 기반층 전체를 양자컴퓨터 위협으로부터 방어하기로 하는 시한을 2029년 12월로 확정했다. 실행층과 합의층, 데이터층을 모두 아우르는 목표다. 재단의 프로토콜 클러스터는 Hegotá 업그레이드를 위한 후보 62건을 채점하면서 이 목표를 함께 공개했으며, 적어도 2027년 1월까지는 이 날짜를 조정 불가능한 원칙으로 유지하겠다는 입장이다. 2027년 1월에는 외부 전문가가 참여해 양자컴퓨팅의 실제 발전 속도를 재평가할 예정이다. 계획 수립의 전제로는 Q-day, 즉 양자머신이 지갑을 보호하는 암호학을 깨뜨릴 수 있는 시점이 최대한 이른 2030년으로 잡혀 있다. 재단 스스로도 이를 의도적으로 공격적인 가정이라고 명시한다. 대부분의 신뢰할 만한 추정치는 위협이 더 멀리 있거나, 아예 도래하지 않을 가능성까지 제기하기 때문이다. 2029년 목표는 Google, Cloudflare, Microsoft가 각각 발표한 포스트 양자 마이그레이션 일정과도 맞닿아 있다. 재단의 레이어 1 로드맵에 대한 우리의 기존 분석에서 상세히 다룬 바 있다.

Hegotá의 두 가지 필수 EIP

Glamsterdam 하드포크에 이어지는 Hegotá는 이 약속이 처음으로 시험대에 오르는 무대다. 프로토콜 클러스터는 후보 이더리움 개선 제안(EIP) 62건을 검토하고 첫 통합 등급표를 발간했다. 9개 클라이언트 팀과 약 60명의 연구자·엔지니어가 매긴 총 397개 등급이 이 표의 기반이다. S등급, 즉 반드시 실어야 하는 항목으로 선정된 것은 단 두 건뿐이다. 합의층의 FOCIL(EIP-7805)과 실행층의 Frame Transactions(EIP-8141)이다. FOCIL은 포크 초이스 강제 인클루전 리스트를 뜻하며, 점점 전문화되는 블록 제작 시장 속 검열 위험을 겨냥한다. 선정된 검증인 위원회가 작성한 인클루전 리스트를 블록 제안자가 반드시 존중하도록 강제하는 방식이다. Frame Transactions는 계정 추상화를 기반층에 기본 탑재해, 지갑이 전용 하드포크를 매번 거치지 않고도 새 서명 스킴을 도입할 수 있게 한다. 우리가 두 필수 EIP를 해부한 기존 기사에서 설명했듯, Hegotá는 자체적으로 양자내성을 제공하기보다 이후의 포스트 양자 포크들이 제시간에 착지할지를 결정하는 갈림길이다.

양자 전환의 관문, Frame Transactions

EIP-8141의 본질은 암호학적 민첩성이다. 현재 표준 계정은 검증을 secp256k1 곡선과 ECDSA 서명에 묶어 두고 있으며, 충분히 큰 내결함성 양자컴퓨터는 Shor 알고리즘으로 이를 해독할 수 있다. Frame Transactions는 트랜잭션 하나를 프로그래밍 가능한 프레임들로 분할한다. 검증용, 가스비 결제용, 실행용으로 나뉘는 구조 덕분에 페이마스터가 사용자를 대신해 수수료를 정산할 수 있고, 지갑은 기본 트랜잭션 형식을 바꾸지 않고도 포스트 양자 서명으로 교체할 수 있다. A등급의 동반 제안 두 건이 탈출로를 완성한다. EIP-8298과 EIP-8151은 계정이 secp256k1을 마스터 키에서 은퇴시킬 수 있게 하며, EIP-8365는 아직 취약한 암호학에 묶여 있는 검증인 출금 자격증명을 단계적으로 폐기하기 시작한다. 포크 없이는 교체가 불가능한 합의층 암호학은 의도적으로 완성 설계를 기다린다. ML-DSA 검증 프리컴파일이 C등급에 머문 것도, 전담 암호학 검토 전에 특정 스킴을 기본 내장하지 않겠다는 클러스터의 판단 때문이다.

7개 포크, 포크당 7.2개월의 밀도

일정에는 여유가 거의 없다. Glamsterdam이 2026년 12월 예정이고 2029년 말까지 완전한 포스트 양자 대응이 요구되는 만큼, 초안 로드맵은 3년 안에 하드포크 7개를 쑤셔 넣는다. 포크당 평균 7.2개월 속도로, 클러스터도 오차 여력이 거의 없음을 인정한다. 포크는 순차 출시가 아니라 겹치는 방식으로 진행된다. 현행 Strawmap에 따르면 I 업그레이드는 포스트 양자 공개키 레지스트리를, J는 leanSPHINCS 트랜잭션을 포함한 최소 포스트 양자 마일스톤을, K 또는 L은 3개 층이 완성된 최종 구축을 각각 담당할 예정이다. 스코핑은 빠른 동시에 가혹했다. 약 28건의 제안이 탈락했는데, 그중에는 발행량을 줄이고 차액을 소각하려던 EIP-8363도 있었다. 클러스터는 스테이킹 발행 정책이 포크 스코핑이 아니라 더 넓은 생태계 절차의 몫이라고 밝혔다. 팀은 9월 16일 r/ethereum에서 열리는 Reddit AMA를 통해 등급에 대한 질문에 답한다. 시장을 실시간으로 추적하려는 독자는 Bitget에서 현물·선물 가격을 실시간으로 확인할 수 있다.

성패를 가를 포크, Hegotá

이 모든 발표를 한 줄로 읽으면 하나의 서사가 나온다. 연구 목표가 날짜가 찍힌 엔지니어링 계약으로 바뀐 것이다. 재단의 공식 프로토콜 발표는 후보 EIP 전건을 채점하고 Hegotá가 빠뜨릴 수 없는 두 업그레이드를 명명하며 이 결의를 명확히 했다. 압박은 수치로도 확인된다. 전체 ETH의 약 65%가 아직 양자 취약 주소에 잠져 있고, Google Quantum AI 연구는 256비트 타원곡선 암호를 해독하는 데 논리 큐비트 약 1,200개가 필요할 수 있다고 추정했다. COINOTAG의 판단은 이렇다. Hegotá는 업그레이드라기보다 시한 시험이며, FOCIL이나 Frame Transactions 중 하나라도 미끄러지면 2029년 약속도 함께 밀린다.