이더리움 재단 연구원, 양자내성 PeerDAS 초안과 524,288바이트 블롭 제안

재단 연구원이 KZG 의존성을 겨냥

이더리움 재단의 연구원이 Layer 2 데이터 검증 구조를 양자내성 암호로 재편하는 EIP 초안을 공개했다. 초안의 작성자는 Francesco Risitano이며, 11월 1일 공개 검토용으로 배포됐다. 제안의 첫 번째 축은 현재 PeerDAS를 보호하는 KZG 커밋먼트와 증명을 블롭별 Keccak-256 머클 커밋먼트로 바꾸고, 인증 경로로 검증하는 방식이다. 초안 문서는 이를 통해 KZG 뒤에 있는 신뢰 설정 절차가 사라지고 데이터 가용성 계층 전반의 양자내성이 강화된다고 명시한다. PeerDAS는 이더리움 확장 로드맵의 기반이 되는 P2P 데이터 가용성 샘플링 방식으로, 노드가 블롭 전체를 내려받지 않고 조각 샘플만으로 데이터 존재 여부를 확인하게 해준다. 샘플링 덕분에 노드는 모든 롤업 데이터를 저장하는 대신 확률적으로 가용성을 검증하므로 하드웨어 부담이 가볍다. 현재 설계에서는 KZG 증명이 샘플링된 조각이 원본 블롭에 속함을 보증한다. 그 증명은 일회성 다자간 의식에서 생성된 구조화 참조 문자열에 기반하며, 참여자는 이 파라미터의 무결성을 스스로 재계산하지 않고 신뢰해야 한다. 머클 커밋먼트는 다르게 작동한다. 검증자는 하나의 조각을 고정된 단일 루트에 연결하는 해시 분기를 제시받아 의식 산출물 없이 소속 여부를 확인한다. 여기서 양자내성이란 대규모 양자 컴퓨터가 나중에 오늘날의 페어링 기반 가정을 깨뜨려도 이 방식이 버틴다는 뜻이다. 두 번째 축은 블롭 경제에 닿아 있다. 블롭은 Layer 2 롤업이 거래 데이터를 체인에 다시 기록하는 전용 공간이며, 초안은 각 블롭을 2,048바이트에서 524,288바이트까지 구성 가능하게 한다. 두 변경은 모두 Ethereum (ETH) 네트워크가 블롭 데이터를 커밋하고 전송하며 가격을 매기는 방식을 다시 짜는 하나의 목표를 공유한다. 활성화 일정이나 포크는 문서에 없으며, 초안은 공개 의견 수렴 단계에 있다.

머클 검증과 가스 규칙

교체 절차는 두 단계로 돌아간다. 먼저 인증 경로가 샘플링된 각 조각을 블롭의 머클 루트와 대조한다. 이어 LeanDA의 STARK 증명이 그 루트를 재계산해, 노드가 리드솔로몬 인코딩 관계와 게시 데이터와 커밋먼트 사이의 일치를 검증하게 한다. 두 검사가 합쳐지면 조각, 인코딩, 커밋먼트가 모두 맞아떨어짐이 확인된다. 크기 규칙에는 자체 제약이 붙는다. 모든 블롭은 바이트 단위로 2의 거듭제곱이어야 하고, 128개 데이터 단위로 정확히 나뉘어야 한다. 초안은 단위 수를 128개로 고정하고 단위 하나의 크기를 선택된 블롭 크기에 맞춘다. 그래서 524,288바이트 블롭은 4,096바이트짜리 128개 단위를 담고, 2,048바이트 블롭은 16바이트짜리 128개 단위를 담는다. 허용된 모든 크기가 최소 크기의 배수라 산수가 균일하게 유지되며, 범위 전체에서 조각 인덱싱이 예측 가능해진다. PeerDAS가 전제하는 샘플링 설계를 지키면서 블롭의 점유 공간이 수요를 따라 움직일 수 있게 되는 셈이다. 전송과 가격 책정도 크기를 따른다. 실행 계층에서는 거래가 오늘의 버전 해시 대신 머클 루트와 블롭의 바이트 길이를 실게 되며, 버전 해시를 읽던 클라이언트 소프트웨어는 다른 필드를 추적해야 한다. 크기가 매우 다른 조각들은 P2P 계층을 다르게 이동하므로, 초안은 블롭 교환의 네트워크 전송 규칙도 조정 대상에 넣는다. gas fee 산식도 같은 조정 목록에 올라 있으며, 블롭의 가스비 가격은 재정의된 파라미터에 따라 움직인다. 밸리데이터의 실질 작업은 샘플링 경로에 있다. 오늘 KZG 증명을 검증하던 코드가 머클 분기와 재계산된 루트를 검증하는 코드로 바뀌며, 데이터 가용성 샘플링에 참여하는 모든 클라이언트가 이 변경을 실어야 한다. 어느 것도 내일 합의를 바꾸지 않는다. 문서는 의견을 기다리는 초안이며, 활성화 블록이나 포크는 명시되지 않았다.

신뢰 설정이 중요한 이유

이번 초안의 핵심은 신뢰 설정 제거다. 오늘 운영 중인 모든 KZG 커밋먼트는 참여자가 자신의 비밀 기여분을 폐기했을 것으로 가정하지만 결코 증명되지 않은 의식으로 거슬러 올라가며, 머클 방식은 그 가정을 원천에서 없앤다. 가변 블롭 크기는 한편 블롭 가격을 실제 게시된 데이터량에 가깝게 끌어당긴다. 롤업 처리량이 늘어나는 국면에서 이 차이는 커진다. 이더리움 가격을 추적하는 독자에게 이것은 매수·매도 이야기가 아니라 프로토콜 이야기다. 초안에 활성화 날짜는 없고, 하드포크에 도달하려면 공개 검토와 테스트넷 리허설이 앞서야 한다. 네트워크가 이더리움 2.0 업그레이드를 통해 밟아온 단계적 경로와 같은 길이다.