비탈릭 부테린, Hegotá 이후 이더리움(ETH)은 '암호학적 세계 컴퓨터'로 진화한다고 선언

'암호학적 세계 컴퓨터'라는 비전

이더리움(Ethereum, ETH) 공동창시자 비탈릭 부테린이 9월 27일 장문 에세이를 공개하며, 이더리움(ETH)이 2030년에는 여전히 블록체인이라는 간판을 달고 있겠지만 근본적으로는 전혀 다른 방식으로 작동할 것이라고 주장했다. 'The cryptographic world computer'라는 제목의 이 글은 체인의 합의 계층과 암호학적 증명, 그리고 체인 밖에서 작동하는 컴퓨터 네트워크를 결합하는 아키텍처를 제시한다. 현재 이더리움을 완전히 검증하는 머신은 모든 트랜잭션을 재실행한다. 예컨대 송신자가 충분한 자금을 보유했는지, 각 스마트 컨트랙트가 자신의 규칙 안에 머물렀는지 일일이 확인하는 방식이다. 이러한 이중화는 네트워크의 정직함을 지켜주지만 처리량의 상한을 만든다. 같은 일을 반복하는 머신을 아무리 추가해도 용량은 늘어나지 않기 때문이다. 부테린의 해법은 한 컴퓨터가 트랜잭션 배치를 처리한 뒤 압축된 수학적 증명을 출력하고, 다른 노드들은 재실행 대신 이 증명을 훨씬 빠르게 검증하는 것이다. 별도의 표본 검사(sample check)를 통해 원본 데이터가 여전히 열람 가능함을 확인한다. 순서에 민감한 결제는 체인 위에 남기고, 무거운 연산은 포함 이전 단계로 더 많이 옮겨가는 구조다. 프라이버시 측면에서는 결제 내역과 계좌 규칙과 함께 외부 서버로 향하는 잔액 조회까지 숨기는 방안을 제안한다. 기업은 자신이 어떤 계정을 통제하는지 노출하지 않으면서 결제를 기밀로 유지할 수 있다는 논리다. 그는 내년으로 예정된 업그레이드 Hegotá를 2015년부터 개발에 참여한 개발자도 알아볼 수 있는, 이더리움의 마지막 '정상적인' 포크가 될 가능성이 높다고 규정했다. 그 이후에는 증명 주도의 변화가 네트워크의 주요 서사가 된다는 것이다.

EIP-8288, 멤풀 내 집계 겨냥

에세이의 기술적 윤곽은 이미 이더리움 거버넌스 파이프라인에서 진행 중인 구체적 제안들과 맞닿아 있다. FOCIL, 즉 EIP-7805는 Hegotá의 합의 계층 핵심 의제다. 검증인 위원회가 인클루전 리스트를 작성하고 블록 빌더는 이를 반드시 존중해야 하며, 특정 빌더가 정상 트랜잭션을 검열할 수 있는 여지를 좁히는 장치다. Frame Transactions, 즉 EIP-8141은 여기에 나란히 놓인다. 계정이 자신의 인가 논리를 직접 정의할 수 있게 해, 소셜 리커버리, 지출 통제, 대납 가스비, 미래의 양자내성 서명을 위한 프로토콜 수준의 훅을 제공한다. 부테린은 또한 토머스 코라트제(Thomas Coratger)와 공동 저술한 초안 EIP-8288을 언급했다. 이 제안은 멤풀 노드가 다수의 서명과 STARK 증명을 하나의 재귀적 증명으로 집계한 뒤 빌더에 전달하도록 하며, LeanSPHINCS 서명 같은 대형 포스트퀀텀 암호 객체가 otherwise 유발할 대역폭·연산 부담을 줄인다. 검증 방식 자체도 이미 바뀌고 있다. Fusaka와 함께 활성화된 PeerDAS는 노드가 모든 블롭을 내려받는 대신 데이터 가용성을 샘플링하도록 허용하며, 전면 재실행 모델에서 SNARK 검증 plus 샘플링 모델로의 전환을 보여준다. 부테린은 9월 27일 X 게시물에서 에세이를 예고하며 이더리움을 나카모토의 핵심 개념과 반세기 암호학 연구의 하이브리드로 묘사했다. 더 강한 인클루전 보장은 레이어 2 롤업이 의존하는 결제 가정도 단단하게 다져준다.

9월 27일 X 게시물https://x.com/VitalikButerin/status/2104160561374343176?ref_src=twsrc%5Etfw

빨라지는 파이널리티, 시한이 명시된 양자 저항

부테린이 2010년 비트코인 설계와 항목별로 비교한 2030년 시나리오는 사용자 경험이 얼마나 달라질지 수치로 보여준다. 2015년 이더리움은 약 17초마다 블록을 생성했고, 한 건의 결제가 12 컨펌을 쌓는 데 약 200초가 걸렸다. 2030년 스케치는 4~8초 슬롯과 대략 8~32초 이내의 되돌릴 수 없는 파이널리티를 겨냥한다. 프라이버시 기대치도 병행해 변한다. 트랜잭션 기록은 ZK-SNARK 보호를 받고, 계좌 규칙은 프라이빗 계정 추상화 뒤에 숨고, 읽기는 주소를 외부 서버에 노출하는 대신 경량 풀노드나 TEE, ORAM, PIR 같은 도구로 우회할 수 있다. 합의 측면에서는 싱글 슬롯 파이널리티로 시작된 연구가 3슬롯 파이널리티를 거쳐 현재 Lean Ethereum 프로그램의 1라운드 설계인 Minimmit까지 진행됐다. 별도로 이더리움 재단 프로토콜 팀은 9월 7일, 실행·합의·데이터 계층 전반에서 2029년 12월까지 양자 저항을 달성하겠다는 목표를 밝혔다. 암호학적으로 위협적인 양자 컴퓨터가 2030년까지 등장할 수 있다는 전제를 깔은, 의도적으로 공격적인 시점이다. 검토 대상에는 BLS 검증인 서명, ECDSA 계정 서명, 데이터 가용성을 떠받치는 KZG 커밋먼트가 포함된다. 다만 파이널리티 수치도 프라이버시 스택도 확정된 일정이 아니며, 로드맵 자체가 변경 가능한 연구 목표로 명시하고 있다. 시장을 실시간으로 추적하려는 독자는 Binance에서 현물·선물 가격을 실시간으로 확인할 수 있다.

Hegotá 이후, 증명의 시대

EIP-8288 초안, EIP-7805 명세, 재단의 9월 7일 프로토콜 우선순위 메모를 함께 놓고 보면 방향은 분명하다. Hegotá 이후의 업그레이드는 점진적 조정이 아니라 재귀 STARK, 자동 형식 검증, 양자안전 암호를 중심으로 설계된다. 이더리움 2.0 전환 이후 가장 깊은 재구축이라는 평가가 나오는 이유다. 노드 운영자에게 실질적 변화는 검증 비용이다. 모든 트랜잭션을 재실행하던 모델에서 증명 검증과 데이터 샘플링으로 이동하며, 최근 이더리움 노드가 461 GiB에 수용된 사례가 보여주는 압력과 같은 맥락이다. 이더리움 로드맵 자체가 인정하듯 남은 제약은 증명 생성 비용, 그리고 공유 상태에 대한 병렬 업데이트의 안전한 조율이다. 2026년 4분기로 예정된 Glamsterdam이 2027년 Hegotá 앞에 놓인 다음 검증 가능한 이정표다.