Vitalik Buterin, EIP-8288로 이더리움(ETH) 양자내성 프라이버시 비용 99% 이상 삭감 지지

Vitalik이 겨냥한 I-star 포크

양자내성 암호화는 이더리움(Ethereum, ETH)에 상당한 부담으로 작동해 왔고, 공동창업자 Vitalik Buterin이 이를 압축할 방안을 내놓았다. Buterin은 9월 9일 X 게시물에서 재귀 STARK 멤풀에 관한 자신의 노트, EIP-8288을 소개하며 이 제안이 Hegotá에 이어 계획된 네트워크 업그레이드인 I-star에 반영되기를 희망한다고 밝혔다. 6월 3일 Buterin이 연구자 Thomas Coratger와 함께 초안을 작성한 EIP-8288은 아직 초안(draft) 단계에 머물러 있으며 어떤 포크에도 배정되지 않았다. 핵심 아이디어는 단순하다. 포스트 양자 서명과 STARK 증명을 실행 경로 안에서 하나씩 검증하는 대신, 대량의 배치를 단일 재귀 STARK로 집계하자는 것이다. 재귀 STARK란 기반 연산을 다시 실행하지 않고도 다른 증명들의 정합성을 입증하는 증명을 말한다.

재귀 STARK 멤풀에 관한 자신의 노트, EIP-8288https://x.com/VitalikButerin/status/2097711433073172837?ref_src=twsrc%5Etfw

이 제안은 포크 일정과 별개로 트랜잭션을 인증·가스 지불·실행의 개별 프레임으로 분리해 서명 방식과 트랜잭션 형식 자체를 분리하는 Frame Transactions(EIP-8141)를 확장한다. EIP-8141 문서는 바로 이 분리가 오늘날의 타원곡선 인증에서 양자내성 방식으로 이어지는 마이그레이션 경로를 연다고 명시한다. Frames는 이미 Hegotá의 ‘Scheduled for Inclusion’ 지위를 확보했고, 이더리움 재단 프로토콜 팀은 해당 업그레이드의 우선순위 평가에서 최상위 등급인 ‘Must ship’으로 분류했다. 기술적으로 EIP-8288은 부피가 큰 암호학적 데이터를 블록에서 아예 배제한다. 트랜잭션은 특정 메시지가 주어진 키로 서명됐거나 특정 데이터가 증명 조건을 충족한다는 내용의 96바이트 크기 클레임, 즉 의존성을 선언한다. 실제 서명은 블록 검증자와 인접한 역할을 하는 노드들이 모이는 멤풀로 향하고, 노드들은 이런 클레임들의 배치에 대해 재귀 STARK를 생성한다. 블록 빌더는 포함한 전체를 커버하는 증명 하나를 붙이며, 제안 명세에 따르면 온체인 흔적은 단일 STARK에 조건당 96바이트를 더한 수준으로 줄어든다. 이더리움의 기본 레이어 입장에서는 검증 비용이 블록에 담긴 이색 서명의 개수에 비례해 늘어나는 구조 자체가 사라지는 셈이다.

1,000만 가스에서 수만 가스로

이 논리의 근거는 EIP 본문의 원자료에서 나온다. 해시 기반 포스트 양자 서명은 대략 2~3킬로바이트의 데이터를 요구하며 검증에 약 15만~20만 가스가 든다. 어떤 가스비에도 가혹한 수준의 추가 비용이다. STARK 증명은 더 무겁다. 128킬로바이트를 넘고 속도 우선으로 생성하면 최대 약 512킬로바이트에 달하며, 온체인 검증 비용은 수백만 가스 단위로 측정된다. Buterin의 예시는 프라이버시 영역을 겨냥한다. 정교하게 설계된 개인 거래는 오늘날 약 30만 가스의 비용이 드는데, 양자내성을 적용하면 약 1,000만 가스로 불어나 33배의 프리미엄이 붙는다. EIP-8288 하에서는 두 비용이 모두 수만 초반대로 떨어져 99%를 넘는 삭감 효과가 된다고 그는 추정한다.

이 산술이 실용적인 포스트 양자 프라이버시 프로토콜의 문을 연다. 재단 연구원 Nicolas Consigny가 지난 6월 EVM용으로 제안한 해시 기반 서명 방식 SPHINCS-는 이제 약 3kB짜리 서명을 온체인에 올려둘 필요가 없어지고, Falcon이나 ML-DSA 같은 방식도 클라이언트가 검증이 올바르게 실행됐음을 STARK로 증명할 수 있는 곳이라면 어디서든 사용 가능해진다. 방식마다 EVM 수정이나 새 스마트 컨트랙트 로직 노출이 필요 없다는 것이다. 이런 형태의 집계는 이미 레이어 2 네트워크에서 경제성이 입증된 바 있으며, EIP-8288은 사실상 같은 트릭을 L1 파이프라인 안으로 끌어들이는 작업이다. Buterin은 또한 프라이빗 계정 추상화를 스케치했다. 계정의 인증 로직은 숨긴 채, 첨부된 모든 포지션의 소유권을 어느 것이 해당되는지 노출하지 않고 단일 트랜잭션으로 이전하는 구조다. 장기적으로는 재귀 증명이 명세를 위한 공용 언어를 필요로 하며, 유력 후보는 칩 설계계의 개방형 명령어 집합 RISC-V다. 이를 이더리움의 사실상 표준 ISA로 만드는 것은 Buterin 자신의 표현대로 신중함을 요하는 ‘큰 결정’이지만, 그가 말하는 Proof Singularity로 가는 필수적인 단계다. 시장을 실시간으로 추적하려는 독자는 Binance에서 현물·선물 가격을 실시간으로 확인할 수 있다.

2029년 12월까지의 양자내성

두 갈래 논의는 하나의 흐름으로 수렴한다. 재단의 프로토콜 부서는 2029년 12월까지 실행·합의·데이터 레이어 전반의 양자내성을 목표로 하고, Buterin은 지난 8월 양자 안전성이 L1 우선순위 목록에서 올라갔다고 언급하며 구체적 작업 스트림 중 하나로 leanSPHINCS 서명 집계를 꼽았다. 공식 EIP-8141 등재 목록은 Frames가 이미 Hegotá에 배정됐음을 확인해 주는데, 한편 재단이 최근 별개의 EIP-8363 리워드 번 제안을 우선순위에서 뺀 것은 Hegotá 구성이 아직 활발히 조정 중임을 보여주는 신호다. EIP-8288과 Frames 어느 쪽에도 포크 배정은 없으며, I-star 편입 여부도 미정이다. COINOTAG의 판단은 이렇다. 이번 게시물은 이더리움 업그레이드 파이프라인의 의제 설정으로 읽어야 하며, 구속력 있는 일정 신호는 앞으로 발표될 Hegotá와 I-star의 EIP 목록에서 나올 것이다. 그 규모는 이더리움 2.0 전환을 연상시키는 재구축이 될 수 있다.