Vitalik Buterin, EIP-8288로 이더리움(ETH) 양자내성 프라이버시 비용 99% 이상 삭감 지지

비탈릭이 겨냥한 I-star 포크

양자내성 암호화는 이더리움(ETH)에 감당하기 어려운 무게를 지우고 있다. 공동창업자 비탈릭 부테린(Vitalik Buterin)은 이를 압축할 방안을 내놓았다. 그는 9월 9일 X 게시물에서 재귀 STARK 멤풀에 관한 자신의 노트, 즉 EIP-8288을 소개하며 이 제안이 Hegotá에 이어 계획된 네트워크 업그레이드인 I-star에 반영되기를 희망한다고 밝혔다. 부테린이 연구자 Thomas Coratger와 함께 6월 3일 초안을 작성한 EIP-8288은 아직 드래프트 상태이며 어떤 포크에도 배정되지 않았다. 제안의 전제는 단순하다. 포스트 양자 서명과 STARK 증명을 실행 경로 안에서 하나씩 검증하는 대신, 대량의 배치를 단일 재귀 STARK로 집계하자는 것이다. 재귀 STARK는 기반 연산을 다시 실행하지 않고도 다른 증명들의 정합성을 증명하는 증명이다.

@VitalikButerin · X 게시물

재귀 STARK 멤풀에 관한 노트, EIP-8288.

X에서 보기

이 제안은 프레임 트랜잭션(Frame Transactions, EIP-8141)을 확장한다. EIP-8141은 트랜잭션을 인증, 가스 지불, 실행의 별도 프레임으로 분리해 서명 방식을 트랜잭션 형식 자체에서 떼어낸다. EIP-8141 문서가 지적하듯 이 분리가 바로 오늘날의 타원곡선 인증에서 양자내성 방식으로의 마이그레이션 경로를 여는 열쇠다. 프레임즈는 이미 Hegotá의 예정 편입(Scheduled for Inclusion) 지위를 확보했고, 이더리움 재단의 프로토콜 팀은 해당 업그레이드의 우선순위 평가에서 가장 강한 등급인 "Must ship"으로 분류했다. 기계적으로 EIP-8288은 부피 큰 암호학을 블록 밖으로 완전히 배제한다. 트랜잭션은 의존성을 선언하는데, 이는 특정 메시지가 주어진 키로 서명됐거나 데이터가 증명 조건을 충족함을 주장하는 96바이트 항목이다. 실제 서명은 멤풀로 향하고, 블록 검증자와 인접한 역할의 노드들이 해당 주장 배치를 증명하는 재귀 STARK를 생성한다. 블록 빌더는 포함한 전체를 커버하는 증명 하나를 붙이며, 제안 사양에 따르면 온체인 흔적은 단일 STARK와 조건당 96바이트로 줄어든다. 이더리움 기반 레이어의 검증 비용은 더 이상 블록에 담긴 이색 서명 수에 비례하지 않는다.

1,000만 가스에서 수만 가스로

근거는 EIP 문서 자체의 원 수치에서 나온다. 해시 기반 포스트 양자 서명은 약 2~3킬로바이트의 데이터를 요구하며 검증에 약 15만~20만 가스가 든다. 어떤 가스비에든 가혹한 추가분이다. STARK 증명은 더 무겁다. 128킬로바이트를 넘고 속도 우선으로 생성 시 최대 약 512킬로바이트에 이르며, 온체인 검증은 수백만 가스 단위로 측정된다. 부테린의 실제 예시는 프라이버시를 겨냥한다. 정교하게 설계된 프라이빗 트랜잭션은 오늘날 약 30만 가스의 비용이 들지만, 양자 안전하게 만들면 약 1,000만 가스로 불어난다. 무려 33배의 프리미엄이다. 그의 추정에 따르면 EIP-8288 하에서는 두 비용이 모두 만 단위 초반의 수준으로 붕괴하며, 이는 99%를 넘는 삭감이다.

이 산술이 실용적인 포스트 양자 프라이버시 프로토콜의 문을 연다. 이더리움 재단 연구원 Nicolas Consigny가 6월 EVM에 도입을 제안한 해시 기반 서명 방식 SPHINCS-는 더 이상 약 3kB짜리 서명을 온체인에 저장할 필요가 없어진다. Falcon이나 ML-DSA 같은 방식도 클라이언트가 검증이 올바르게 실행됐음을 STARK로 증명할 수 있는 어디서든 사용 가능해진다. 방식마다 EVM 수정이나 새 스마트 컨트랙트 로직 노출은 필요 없다. 이런 종류의 집계는 이미 레이어 2 네트워크에서 경제성이 입증됐으며, EIP-8288은 사실상 같은 트릭을 L1 파이프라인으로 끌어당기는 셈이다. 부테린은 프라이빗 계정 추상화 구상도 스케치했다. 계정의 인증 로직은 숨겨진 채로, 모든 연동 포지션의 소유권이 어느 것이 바뀌는지 공개하지 않고 단일 트랜잭션으로 이전된다. 장기적으로 재귀 증명에는 명제를 위한 공용 언어가 필요한데, 선두 후보는 칩 설계의 오픈 명령어 집합인 RISC-V다. 이를 이더리움의 사실상 표준 ISA로 만드는 것은 부테린 자신의 표현대로 신중함을 요하는 "거대한 결정"이지만, 그가 말하는 Proof Singularity를 향한 필수 관문이다. 실시간 시장 추적이 필요한 독자는 Binance에서 현물·선물 가격을 확인할 수 있다.

2029년 12월까지 양자 저항성

이후 부테린 게시물을 둘러싼 후속 보도는 일정 확정으로 이어지지 않는 틀을 덧붙였다. 이 제안은 이더리움이 새 방식마다 프로토콜을 재설계하지 않고도 포스트 양자 서명과 프라이버시 기술을 채택할 수 있게 하는 유연한 인프라 준비로 규정된다. 즉 EIP-8288은 단독 가스 최적화가 아니라 장기 아키텍처 전환의 구성 요소 하나로 포지셔닝된다. 같은 보도는 이미 기록된 유의사항을 재확인한다. EIP는 드래프트 상태이며 구현 시점은 존재하지 않고, 집계만으로 이더리움이 완전한 양자 저항성을 갖게 되는 것은 아니라 포스트 양자 암호로의 전환을 수월하게 할 뿐이라는 점이다. 또한 멤풀 노드가 수많은 주장을 단일 재귀 STARK로 접어 넣는 의존성 모델과, 이질적 명제 증명의 공통 실행 환경으로 RISC-V가 나설 가능성도 재차 언급됐다. I-star 평가는 어디까지나 부테린의 요청일 뿐 포크 배정이 결정된 것이 아니다.

(20:34 UTC 기준) (UTC 기준 20:34) 두 갈래 흐름은 하나의 궤적으로 수렴한다. 재단의 프로토콜 부서는 실행·합의·데이터 레이어 전반의 양자 저항성을 2029년 12월까지 달성하는 것을 목표로 하며, 부테린은 8월에 양자 안전성이 L1 우선순위 목록에서 올라왔다며 구체적 작업 스트림 중 하나로 leanSPHINCS 서명 집계를 꼽았다. 공식 EIP-8141 등재는 프레임즈가 이미 Hegotá에 배정됐음을 확인해 준다. 다만 재단이 최근 별개의 EIP-8363 보상 소각 제안을 우선순위에서 뺀 것으로 보아 Hegotá 명단은 아직 활발히 조정 중이다. EIP-8288과 프레임즈 모두 포크 배정이 없으며, I-star 편입은 미정이다. COINOTAG의 판단은 이렇다. 이 게시물은 이더리움 업그레이드 파이프라인의 의제 설정으로 읽어야 하고, 구속력 있는 일정 신호는 다가오는 Hegotá·I-star EIP 목록에서 나올 것이라는 것. 그 규모는 이더리움 2.0을 연상시키는 재구축이다.