비탈릭 부테린, 이더리움(ETH) 서명 비용 99% 절감하는 EIP-8288 초안 제안

서명마다 하나의 STARK 증명

이더리움(ETH) 공동창립자 비탈릭 부테린이 수많은 암호학적 서명의 검증을 단일 STARK 증명으로 묶어 처리하는 개선 제안 EIP-8288을 X 게시물을 통해 공개했다. 이번 초안이 가스비를 제외한 시장 가격에 직접 작용하는 부분은 없다. 초안의 무게는 프로토콜 비용 쪽에 실려 있고, 그중 가장 큰 몫이 서명 검증이다. 현재 규칙 아래에서 양자 내성 서명 하나의 검증에는 약 1,000만 가스가 들어가는데, 부테린의 추산으로 EIP-8288이 적용되면 같은 검증이 수만 가스 수준으로 내려간다. 오늘의 기준선 대비 99% 이상의 절감이다. 작동 방식은 두 단계로 나뉜다. 사용자가 먼저 원하는 서명 방식을 골라 그 방식에 맞는 개별 증명을 생성한다. 이후 멤풀 노드가 선언된 의존 관계를 일괄 처리해 배치 전체를 아우르는 하나의 압축 STARK 증명을 만들어낸다. 그러면 블록을 조립하는 밸리데이터는 서명을 하나하나 검증하는 대신 집계된 결과만 확인하면 된다. 이 설계는 구조적 제약도 하나 푼다. 지금은 새로운 암호 알고리즘을 효율적으로 지원하려면 전용 프리컴파일, 즉 블록체인 플랫폼 위 스마트 컨트랙트 계층 안에 손수 관리되는 내장 함수를 추가해야 한다. EIP-8288은 각 알고리즘을 직접 심지 않고도 다양한 서명 방식을 네트워크가 받아들이게 한다. 개발자는 검증 방식을 자유롭게 고를 수 있게 된다. 제안은 아직 파이프라인의 맨 앞에 있다. 병합된 코드가 아니라 초안 명세 단계이며, 어떤 클라이언트 팀도 개발자 네트워크나 테스트넷에 구현체를 올리지 않았다. 부테린은 이를 특정 알고리즘의 임시 패치가 아니라 프로토콜이 시간을 두고 확장할 검증 계층의 기반 작업으로 위치시켰다. 같은 부류의 STARK 증명이 이미 Layer 2 확장 스택의 상당 부분을 보호하고 있어, 기반 체인 밖에서의 운용 선례도 존재한다.

양자 위협과 I-star 업그레이드 일정

동기는 특정한 노출 지점에서 나온다. 이더리움의 타원곡선 전자서명 알고리즘인 ECDSA는 고전 컴퓨터에는 안전하지만 충분한 규모의 양자 컴퓨터가 등장하면 깨진다. 대체 후보들이 비용이 더 드는 것은 설계상 어쩔 수 없는 부분이다. 이들의 서명은 데이터 크기가 더 크고 검증에 더 많은 가스를 태운다. 그래서 양자 내성 방식의 도입이 정체돼 왔다. EIP-8288은 특정 방식을 빠르게 하는 대신 검증 작업 자체를 집계해 이 장벽을 겨냥한다. 초안은 각 계정이 자신의 인증 방식을 직접 정할 수 있게 하는 계정 추상화 프레임워크와도 연결된다. EIP-8141이 정의한 프레임 트랜잭션 구조와 결합하면, 부테린의 기대로는 사용자가 단일 개인키 모델을 넘어 같은 체인 위에서 다양한 보안 방식을 구동하게 된다. 체인의 업그레이드 역사가 수년간 그쪽으로 쌓아 온 유연성의 연장선이다. 일정과 관련해 이 초안은 헤고타 하드포크 다음 단계인 I-star 업그레이드에서 다뤄질 것으로 보인다. 다만 명세는 활성화 시점도 블록 번호도 정하지 않았다. 포크 일정을 추적하는 독자는 하드포크를 놓치지 않는 요령을 정리한 가이드를 참고할 수 있다. 구현에는 초안 스스로 인정하는 미해결 과제가 남아 있다. 집계 증명 생성에는 실제 자원이 소모되고, 멤풀 의존성 처리가 대규모에서 어떻게 작동하는지 네트워크는 아직 입증하지 않았다. 지금의 프리컴파일 경로에서는 새 알고리즘마다 클라이언트 팀의 유지보수 부담이 늘어난다. 집계 경로는 그 부담을 증명 생성 쪽으로 옮긴다. 별도로 Starknet 공동창립자 엘리 벤사슨은 격자 기반 암호학의 성숙도와 새 방식에 대한 인공지능 활용 공격의 가능성을 놓고 신중함을 촉구한 바 있다. EIP-8288이 주목받는 지점은 어느 양자 안전 알고리즘 하나보다 그 구조다. 새로운 암호 기술을 하드코딩된 교체 주기 없이 흡수할 수 있는 프로토콜 계층이라는 점이다. 이 구조적 판독 때문에 초안 단계임에도 이더리움 프로토콜 개발 커뮤니티 전반에서 관심이 모이고 있다.

증명 비용과 안정성 검증은 과제로 남는다

우리의 판단은 이렇다. EIP-8288은 프로토콜이 언젠가 반드시 거쳐야 할 전환을 위한 기반이며, 정직한 현재 상태는 초기 단계라는 것이다. 초안은 라이브 파라미터를 하나도 바꾸지 않았고, 옵코드 가격을 재조정하지도 않았으며, 활성화 블록도 없다. 다음 구체적 관문은 부하 상황에서 증명 생성 비용과 네트워크 안정성을 입증할 수 있는 참조 구현체다. 헤고타 이후의 I-star 논의에서 자리를 잡는 것은 그 다음 문제다. 그 작업이 결과를 내기 전까지 노드 운영자에게 단기적인 영향은 없다. 99%라는 수치를 이더리움 기술적 분석 차트와 나란히 두고 판단하려는 독자라면 이를 개발 사이클의 이야기로 읽어야 한다. 비용 추산은 저자 자신의 계산이지 측정된 벤치마크가 아니며, 클라이언트가 실제로 구동하기 전까지는 검증되지 않은 수치로 남는다.