이더리움 재단, 양자내성 이더리움(ETH)을 2029년 12월까지 구현한다

2029년 12월, 협상 불가능한 마감

이더리움 재단이 네트워크 기반층을 양자컴퓨터로부터 방어 가능한 구조로 전환할 기한을 2029년 12월로 확정했다. 실행층, 합의층, 데이터층 전 영역이 대상이다. 재단의 프로토콜 클러스터는 Hegotá 업그레이드를 위한 62건 제안 심사 결과와 함께 이 목표를 공개했으며, 적어도 2027년 1월까지는 이 날짜를 조정 불가능한 원칙으로 운영한다. 2027년 1월에는 외부 전문가가 참여해 양자컴퓨팅의 실제 발전 속도를 재평가할 예정이다. 계획 수립 가정에서는 지갑 암호화를 깨뜨릴 수 있는 시점, 이른바 Q-day가 2030년까지 앞당겨질 수 있는 것으로 잡혀 있다. 재단 스스로 이를 의도적으로 공격적인 전제라고 표현하는데, 신뢰할 수 있는 대부분의 추정치는 위협 시점을 더 멀리 잡거나 도래 여부 자체에 의문을 제기하기 때문이다. 2029년 목표는 Google, Cloudflare, Microsoft가 각자 발표한 양자내성 전환 일정과도 맞닿아 있으며, 재단의 레이어1 로드맵을 다룬 우리의 기존 보도에서 이를 상세히 정리한 바 있다.

Hegotá의 필수 EIP 두 건

Glamsterdam 하드포크에 이어지는 Hegotá는 이 약속이 처음 시험대에 오르는 자리다. 프로토콜 클러스터는 후보 이더리움 개선 제안(EIP) 62건을 검토했고, 9개 클라이언트 팀과 약 60명의 연구자·엔지니어가 매긴 총 397개 등급을 토대로 최초의 통합 티어 목록을 발표했다. S등급, 즉 필수 반영 지위를 받은 항목은 단 두 건이다. 합의층의 FOCIL(EIP-7805)과 실행층의 프레임 트랜잭션(Frame Transactions, EIP-8141)이다. FOCIL, 포크 선택 기반 강제 포함 목록은 블록 제작 시장이 전문화되면서 커진 검열 위험을 겨냥한다. 선정된 검증인 위원회가 포함 목록을 작성하고 블록 제안자가 이를 반영하도록 강제하는 방식이다. 프레임 트랜잭션은 계정 추상화를 기반층에 네이티브로 편입해, 지갑이 매번 별도의 하드포크 없이도 새로운 서명 방식을 채택할 수 있게 한다. 우리가 필수 EIP 두 건을 분석하면서 설명했듯, Hegotá는 그 자체로 양자내성을 제공하기보다 이후 양자내성 포크들이 제시간에 착지할지를 결정하는 분수령이다.

양자 전환 관문, 프레임 트랜잭션

EIP-8141의 근본적 설계 의도는 암호학적 민첩성이다. 오늘날 표준 계정은 검증을 secp256k1 곡선과 ECDSA 서명에 고정하는데, 충분히 큰 내결함성 양자컴퓨터는 Shor 알고리즘으로 이를 깨뜨릴 수 있다. 프레임 트랜잭션은 각 트랜잭션을 프로그래밍 가능한 프레임 단위로 분할한다. 검증용, 가스 비용 결제용, 실행용 프레임으로 나뉘어 페이마스터가 사용자 대신 수수료를 정산하고, 기본 트랜잭션 형식을 바꾸지 않은 채 지갑이 양자내성 서명으로 교체될 수 있다. A등급 동반 제안인 EIP-8298과 EIP-8151은 계정이 secp256k1을 마스터 키에서 완전히 벗어날 수 있게 하여 탈출 경로를 완성하며, EIP-8365는 아직 취약한 암호화에 묶여 있는 검증인 출금 자격증명의 단계적 은퇴를 시작한다. 포크 없이는 교체가 불가능한 합의층 암호화는 의도적으로 완성된 설계를 기다린다. ML-DSA 검증 프리컴파일은 C등급에 머물렀고, 클러스터는 전용 암호학 검토 없이 특정 방식을 내재화하는 것을 거부했다.

일곱 포크와 7.2개월 주기

일정에는 여유가 없다. Glamsterdam이 2026년 12월 예정이고 2029년 말까지 완전한 양자내성 대비가 요구되는 상황에서, 초안 로드맵은 3년간 일곱 번의 하드포크를 담는다. 포크당 평균 7.2개월 주기로, 클러스터도 오차 여지가 거의 없는 속도라고 인정한다. 포크는 순차 진행이 아니라 겹치는 방식으로 진행된다. 현재 Strawmap 기준 I 업그레이드는 양자내성 공개키 레지스트리 추가, J는 leanSPHINCS 트랜잭션을 포함한 최소 양자내성 마일스톤, K 또는 L은 3개 층 전체의 완성을 담당할 것으로 예상된다. 범위 조정도 빠른 만큼 냉정했다. 약 28건의 제안이 탈락했으며, 여기에는 발행량을 줄이고 차액을 소각하려 했던 EIP-8363도 포함된다. 클러스터는 스테이킹 발행 정책이 포크 범위 조정이 아니라 생태계 전체의 절차에서 다뤄야 할 사안이라고 밝혔다. 팀은 9월 16일 r/ethereum에서 열리는 Reddit AMA를 통해 등급 관련 질문에 답한다. 실시간 시세 추적이 필요한 독자는 Bitget에서 현물과 선물 가격을 확인할 수 있다.

성패를 가를 Hegotá

기획 문서의 새로운 세부사항은 내장된 대체 수단이다. 이더리움은 '최소 실행 가능 양자내성 보호' 모드를 준비 중인데, 이는 비상시 최후의 방어선 역할을 한다. 전면 업그레이드가 완료되지 않은 상태에서 양자컴퓨팅이 갑자기 도약하면, 네트워크는 일부 보증을 희생하면서도 이 축소된 보호 수준으로 전환해 운영을 지속할 수 있다. 재단은 해시 기반 leanSPHINCS 서명, 양자내성 검증인 증명, 공개키 레지스트리 등 이미 계획된 반복 마일스톤과 함께 이를 일곱 포크 시퀀스가 끝나기 전 Q-day가 도래하는 시나리오에 대한 보험으로 프레임한다. 같은 문서는 오늘날 양자 하드웨어가 네트워크를 위협하기에는 아직 멀었음을 강조하며, 노출 지점을 두 곳으로 좁힌다. 사용자가 자금 이동에 쓰는 전자 서명, 그리고 검증인이 블록과 네트워크 상태를 증명하는 서명이다.

(05:18 UTC 기준) 이 변화들을 함께 놓고 보면 하나의 흐름이 보인다. 연구 목표가 날짜가 박힌 엔지니어링 계약으로 바뀐 것이다. 재단의 공식 프로토콜 발표는 후보 EIP 전건에 등급을 매기고 Hegotá 없이는 출시할 수 없는 두 업그레이드를 명시하며 이 의지를 분명히 했다. 압박은 수치로 확인된다. 전체 Ethereum (ETH)의 약 65%가 여전히 양자 취약 주소에 보관돼 있고, Google Quantum AI 연구는 256비트 타원곡선 암호화를 깨는 데 논리 큐비트 약 1,200개가 필요할 수 있다고 추산했다. COINOTAG의 판단은 이렇다. Hegotá는 업그레이드라기보다 마감 시험에 가깝고, FOCIL이든 프레임 트랜잭션이든 하나라도 밀리면 2029년 약속 역시 함께 밀린다.