뭄바이 회의 이후의 이더리움: 후양자 2028 경주, 글램스탐 연기와 하드포크 납품의 어려움

저자: YQ

편집: 심조 TechFlow

심조 안내: 방금 막 종료된 Devcon 8 뭄바이 회의에서 이더리움 재단 연구원 저스틴 드레이크는 충격적인 발언을 하며 2028년 말까지 양자 저항 및 AI 저항 업그레이드를 완전히 완료할 것을 제안했습니다. 이는 공식 로드맵보다 정확히 1년 앞선 것으로, 기본 네트워크는 24개월 이내에 세 번의 주요 하드 포크를 고빈도로 제공해야 함을 의미합니다.

암호학 알고리즘은 이미 준비가 되었지만, 실제 제공 능력은 빨간 불이 켜졌습니다. 글램스다임 테스트넷은 가스 저장소 메커니즘으로 인해 여러 계약의 불변성을 파괴하여 2027년으로 연기되었습니다. 이더리움은 기술적 이상과 시스템 공학의 복잡성의 교차로에 서 있으며, 기존 생태계를 해치지 않으면서 부드럽게 전환하는 방법이 전체 산업의 가장 엄격한 시험이 되고 있습니다.

핵심 요점 정리

이더리움 재단 연구원 저스틴 드레이크는 Devcon 8 개막 첫날 이더리움이 "전면적인 포스트 양자 및 포스트 AI 시대" 목표를 2028년 12월로 설정했다고 발표했습니다. 이는 재단이 이전에 계획한 2029년 12월 마감일보다 정확히 1년 앞선 것입니다.

2028년 말까지 이 비전을 달성하려면 이더리움은 향후 24개월 이내에 연속적으로 세 번의 대규모 하드 포크를 고빈도로 제공해야 합니다. 그러나 이더리움의 최근 몇 년간의 버전 역사에 따르면, 단일 하드 포크의 실제 제공 간격은 일반적으로 7개월에서 14개월에 달합니다.

다음 단계의 핵심 업그레이드인 글램스다임은 세폴리아 테스트넷에 온라인 된 이후 정체 상태에 빠졌습니다. 새로운 "가스 저장소" 재정가 규칙이 기존 스마트 계약의 여덟 가지 핵심 불변성을 파괴하여 메인넷 업그레이드는 거의 2027년으로 연기될 수밖에 없게 되었습니다.

기초 암호학적 측면에서 포스트 양자의 방어 퍼즐은 기본적으로 준비가 완료되었습니다: 해시 함수 기반의 서명 알고리즘, 경량 가상 머신 leanVM 집합 검증 및 아초 단위 실시간 제로 지식 증명이 모두 공학적 실행 가능성을 돌파 했습니다. 현재 시스템의 가장 큰 병목 현상은 이론적 알고리즘이 아니라 수조 달러 규모의 기존 DeFi 계약을 해치지 않으면서 산업 수준의 공학적 제공을 부드럽게 완료하는 방법입니다.

뭄바이 회의 데이터 개요: 더 절제된 규모와 집중된 가치관

제8회 이더리움 개발자 회의(Devcon 8)는 2026년 11월 3일부터 6일까지 인도 뭄바이의 Jio World Centre에서 개최되었으며, 이는 Devcon 역사상 처음으로 남아시아 아대륙에 진입한 것입니다.

전체 규모로 볼 때, 4일간의 회의는 총 370개의 주제 발표와 399명의 발표자를 포함하며, 회의 일정은 방콕에서 열린 Devcon 7에 비해 약 43% 축소되었습니다. 이러한 규모의 축소는 이더리움 재단이 깊이 고민한 적극적인 선택으로, 재단은 최근 54개의 직위를 정리하여 팀 총 인원의 약 5분의 1에 해당합니다.

그림: Devcon 8 뭄바이 회의 핵심 데이터 및 주제 분포 개요

이번 회의의 일정은 전적으로 재단의 가치관 핵심을 중심으로 구성되었습니다. 주 회장 3분의 2의 주제는 이더리움 재단의 사명 프로그램인 CROPS의 태그가 명확히 붙어 있습니다: 검열 저항(Censorship Resistance), 오픈 소스 투명성(Open Source), 사용자 프라이버시(Privacy) 및 기초 보안(Security).

모든 태그 중에서 기초 보안(70회)과 프라이버시 보호(65회)가 논의 열도에서 1위를 차지하며, 인공지능 관련 주제(57회)가 그 뒤를 따릅니다. 이더리움 공동 창립자 비탈릭 부테린은 개막 연설에서 현대 디지털 기술이 일반적으로 사용자에게 과도한 맹목적 신뢰를 요구하지만, 공개 검증 능력은 너무 적다고 지적했습니다; 이더리움은 운영 체제, 칩 아키텍처에서 통신 및 인공지능에 이르기까지 검증 가능한 신뢰의 기초를 전면적으로 구축해야 합니다.

다음 개발자 회의(Devcon IX)는 2027년 10월 11일부터 13일까지 포르투갈 리스본에서 개최될 예정입니다.

2028을 향해: 포스트 양자 전환의 급진적 일정

이더리움 재단 아키텍처 팀이 작성한 Strawmap 로드맵에 따르면, 글램스다임 이후의 하드 포크는 알파벳 순서로 코드명이 순차적으로 진행됩니다: H는 헤고타(Hegotá)에 해당하며, 그 뒤를 이어 I, J*, K* 및 L* 버전이 있습니다.

이 급진적인 진화 경로에서 포스트 양자 이더리움의 구축 계획은 네 가지 주요 이정표로 나뉘어 있습니다:

그림: 이더리움 포스트 양자 진화 로드맵 및 하드 포크 제공 주기 측정

첫 번째 단계는 2027년에 온라인 되는 헤고타입니다. 비록 그것이 순수한 포스트 양자 하드 포크는 아니지만, "프레임 거래(Frame Transactions)" 아키텍처를 공식적으로 도입하여 각 체인 상의 계정이 독립적인 서명 방식을 자유롭게 결합할 수 있도록 하여 미래에 ECDSA 타원 곡선 알고리즘을 완전히 벗어날 수 있는 기초를 마련합니다.

두 번째 단계는 I* 하드 포크로, 제로 지식 증명을 위해 최적화된 초경량 가상 머신 leanVM을 도입하고 포스트 양자 경량 거래를 본래 지원합니다. 세 번째 단계는 J* 하드 포크로, 해시 함수 기반의 검증자 서명 및 포스트 양자 데이터 샘플링을 전면적으로 온라인 하며, 재단이 "최소 실행 가능한 포스트 양자(Minimum Viable Post-Quantum)" 방어선으로 정의합니다. 마지막으로 K* 및 L* 하드 포크에서는 상태 실행 증명을 강제 시행하고 Lean 아키텍처의 최종 폐쇄 루프를 완료합니다.

24개월 이내에 세 번의 대규모 하드 포크를 제공해야 하므로 평균적으로 8개월마다 한 번 성공적으로 온라인 해야 합니다. 그러나 이더리움의 최근 세 번의 업그레이드의 실제 제공 간격은 각각 11개월, 14개월 및 7개월이며, 현재 글램스다임은 마지막 업그레이드 이후 정확히 11개월이 지났습니다. 현재의 공학적 제공 속도로는 2028년 말까지 모든 목표를 완전히 달성하는 데 극심한 현실적 저항에 직면해 있습니다.

핵심 연구원이 적극적으로 속도를 높이려는 긴급감은 두 가지 외부 위협에서 비롯됩니다:

첫째는 양자 공격의 문턱이 가속화되고 있다는 것입니다. 구글 양자 AI, 캘리포니아 대학교 버클리 캠퍼스, 이더리움 재단 및 스탠포드 대학교 팀의 최신 공동 논문에 따르면, 이더리움의 현행 타원 곡선 서명을 해킹하는 데 필요한 논리 양자 비트는 1200개 미만(물리적 양자 비트는 50만 개 미만)일 수 있습니다. 이러한 공격은 몇 분 내에 계산을 완료할 수 있으며, 메모리 풀(Mempool)에서 패키징을 기다리고 있는 고가치 거래를 직접 탈취할 수 있습니다.

둘째는 인공지능이 지원하는 암호학적 해킹의 예기치 않은 돌파입니다. 올해 7월, 앤트로픽은 자사의 첨단 대모델이 새로운 공격 벡터를 발견했다고 보고하며, 격자 기반 암호 체계의 HAWK-256 서명 키 복구 복잡도를 2의 64제곱에서 2의 38제곱으로 급락시켰습니다. 연구원 저스틴 드레이크는 업계가 "방공호 방어 상태"에 미리 진입해야 한다고 단언하며, AI 지원 수학적 해킹이 물리적 양자 컴퓨터보다 먼저 전통적인 암호학 체계를 뚫는 것을 방지해야 한다고 강조했습니다.

글램스다임 장애 분석: 가스 저장소 규칙이 파괴한 것은 무엇인가?

전환의 중요한 노드로서 글램스다임 하드 포크는 10월 6일부터 세폴리아 테스트넷에서 온라인 되었습니다. 그 핵심 비전은 EIP-8037 및 EIP-8038을 도입하여 이전에 소각된 실행 가스를 다시 회수하여 이른바 "가스 저장소"에 주입하여 상태 저장 비용을 낮추려는 것입니다.

그러나 10월 22일, 핵심 개발 팀은 긴급하게 두 번째 테스트넷에서 해당 버전을 철회해야 했습니다. 보안 감사 팀이 심층 검토한 결과, 이처럼 교묘해 보이는 재정가 규칙이 체인 상의 기존 스마트 계약이 장기적으로 의존하는 여덟 가지 핵심 불변성을 파괴했다는 사실이 밝혀졌습니다.

그림: 글램스다임 하드 포크 가스 저장소 메커니즘 및 파괴된 계약 불변성 분석

현재 이더리움 아키텍처에서 개발자들은 일반적으로 일련의 철칙을 따릅니다: 예를 들어 외부 호출의 하위 컨텍스트 가스 소비는 절대 모 거래가 부여한 한도를 초과하지 않으며, 롤백(Revert)이 발생한 거래는 절대 후속 작업에 지속적인 자원 영향을 미치지 않습니다.

그러나 새로운 가스 저장소 메커니즘은 이러한 결정성을 깨뜨렸습니다: 완전히 롤백된 악의적인 하위 거래조차도 저장소에 미결제 환급 금액을 쌓아두어 후속 합법적인 코드 실행 시 비정상적인 가스 증가를 초래할 수 있습니다. 이러한 현상은 공격자가 거의 제로 비용으로 CREATE2 계약 주소의 솔트를 폭력적으로 충돌시킬 수 있게 할 뿐만 아니라, ERC-4337 계정 추상화 체계 내의 페이마스터 대납 계약의 보안 검증 논리를 직접적으로 뚫고 들어갔습니다.

원래 11월 5일 시작될 예정이었던 주요 테스트넷 후디 배포는 전면 연기되었습니다. 핵심 개발자들은 현재 저장소 알고리즘을 패치하여 수정할 것인지, 아니면 완전히 처음부터 다시 시작할 것인지에 대해 고민하고 있습니다. 이로 인해 글램스다임 메인넷 업그레이드는 2027년 1분기로 연기될 가능성이 높습니다.

포스트 양자 합의의 진정한 대가: 해시 서명에서 LeanVM 집합으로

이더리움이 타원 곡선을 포기하고 해시 서명으로 전환하는 것이 되돌릴 수 없는 역사적 운명이라면, 기본 네트워크는 이를 위해 높은 대역폭과 저장 비용을 지불해야 합니다.

현재 이더리움 검증자가 사용하는 BLS 집합 서명은 단일 서명이 96바이트에 불과합니다. 그러나 양자 저항 특성을 갖춘 해시 함수 기반 서명(예: SPHINCS+ 또는 그 경량 변형 leanSPHINCS)은 단일 서명이 보통 4KB 이상에 달하며, 무려 40배 이상 부풀어 오릅니다.

그림: 포스트 양자 합의 계층의 해시 서명 및 LeanVM의 집합 비용 비교

현재 전체 네트워크에서 활성화된 스테이킹 검증자는 110만 명을 초과합니다. 만약 매 12초의 블록 슬롯에서 수백만 개의 4KB 서명을 차별 없이 인력으로 방송한다면, 각 슬롯에서 4.4GB 이상의 엄청난 데이터 홍수가 발생하여 어떤 탈중앙화 네트워크도 즉시 질식하여 마비될 것입니다.

이 문제를 해결하는 핵심 무기는 상태 증명 가상 머신인 leanVM을 도입하는 것입니다. 검증 노드 계층에서 STARK 증명 시스템을 활용하여 대량의 해시 서명을 재귀적으로 압축함으로써 수천 개의 노드의 분산 검증을 단일 간단한 증명으로 패키징하여 방송 대역폭을 수십 킬로바이트의 안전한 수준으로 되돌릴 수 있습니다. 동시에 EIP-8450 제안은 통일된 후량자 검증자 공개 키 등록 명부를 구축하여 분기 업그레이드 시 검증 권한의 원활한 전환을 보장하고 있습니다.

EIP-8288 제안: 거래 메모리 풀에 복잡한 암호학을 맡기다

거래 실행 계층에서도 양자 저항 보호를 구현하면서 이더리움 블록 공간을 과부하하지 않기 위해 핵심 연구원들은 야심차고 정교한 구상을 가진 EIP-8288 제안을 발표했습니다.

EIP-8288의 핵심 설계 철학은 매우 명확합니다: 무거운 복잡한 암호학 증명을 기본 블록체인 외부에 차단하고 분산 거래 메모리 풀과 전문 패커(Builder)가 계산의 부담을 지도록 합니다.

그림: EIP-8288 거래 메모리 풀 암호화 및 블록 재귀 증명 워크플로우

이 메커니즘 하에서 일반 사용자가 시작한 후량자 거래는 메모리 풀에 들어갈 때 완전한 양자 저항 암호화 증명을 가지고 있습니다. 그러나 블록 생성 노드가 거래를 블록체인에 패키징하는 순간, 블록 구축자는 체인 외부에서 집합 증명기를 실행하여 수백 수천 개의 거래의 이질적 서명을 통합하여 하나의 극단적으로 간단한 재귀 STARK 증명으로 압축하고, 최종적으로 블록 헤더에 증명 요약을 기록합니다.

이 메커니즘은 세 가지 혁신적인 이점을 가져옵니다: 첫째, 후량자 서명의 실제 가스 소비가 직접 체인에서 검증할 때의 15만에서 20만 가스에서 약 3.3만 가스로 급감합니다; 둘째, 개인 거래 증명의 온체인 검증 비용이 수백만 가스에서 약 6만 가스로 급락합니다; 마지막으로, 기본 네트워크는 각종 신흥 알고리즘에 대해 전용의 사전 컴파일 계약(Precompile)을 배포할 필요가 없으며, 미래의 모든 최전선 암호학적 돌파는 증명 형태로 이더리움에 원활하게 통합될 수 있습니다.

종국 결정성: 10여 분에서 초 단위 확인으로 단축

양자 저항 방어 외에도 이더리움 합의 계층이 뭄바이 회의에서 확립한 또 다른 핵심 돌파구는 단일 슬롯 종국성(Single Slot Finality, SSF)입니다.

현재 이더리움 메인넷에서 거래가 블록에 패키징되어 불가역적인 최종 결정성(Finality)을 얻기까지는 두 개의 완전한 Epoch를 넘어야 하며, 평균적으로 약 16분이 소요됩니다. 이는 크로스 체인 브리지, 분산형 거래소 및 중앙 집중식 기관 통로의 청산 효율성을 크게 제한합니다.

그림: EIP-8453 분리된 합의 메커니즘 및 초 단위 결정성 확인 구조

초안 중인 EIP-8453 "분리된 합의(Decoupled Consensus)" 제안은 전통적인 합의 책임을 완전히 두 부분으로 나누었습니다: 512명의 검증자로 구성된 순환 신속 위원회가 즉각적인 블록 생성 및 가용성 투표를 담당하고, 전체 검증자 노드로 구성된 후속 확인 엔진이 불변의 종국 잠금을 부여하는 역할을 합니다.

이 메커니즘은 최종 확인 시간을 직접적으로 네 배 이상 압축할 수 있습니다. 장기 계획에서 이더리움의 종국성은 먼저 36초로 단축될 것으로 예상되며, 궁극적으로 1초 블록, 2초 종국 확인의 "북극성 목표"를 향해 나아가며 분산형 네트워크의 결제 경험을 중앙 집중식 고성능 클라우드 플랫폼과 동등하게 만들 것입니다.

제로 지식 증명 구현: 전체 노드 반복 실행을 실시간 유효성 증명으로 대체

실행 계층 확장 차원에서 이더리움은 "전 세계 전체 노드 반복 실행"에서 "실시간 제로 지식 증명 검증"으로 전면적인 패러다임 전환을 확고히 하고 있습니다.

오랫동안 업계에서 zkEVM에 대한 최대 우려는 증명 생성의 계산력 소비와 시간 지연이었습니다. 그러나 11월 8일의 실측 기준 테스트에서 세 개의 독립적인 증명 팀이 4~16장의 소비자급 그래픽 카드(GPU) 환경에서 초 단위 실시간 증명 기준을 성공적으로 달성했으며, 단일 블록의 증명 비용은 놀랍게도 $0.003에서 $0.007 사이로 급격히 낮아졌습니다.

계산력과 비용 병목 현상이 해결된 후, 형식적 안전 검증(Assurance)은 새로운 제도적 장애물이 되었습니다. 이더리움 재단은 12월 초에 128비트 증명 가능한 안전성 기술 기준을 달성할 계획이며, 복잡한 재귀 검증기 코드에 절대적으로 논리적 결함이 없음을 보장합니다. 미래의 K* 분기가 상태 증명을 강제 요구 사항으로 설정함에 따라 이더리움은 초당 수십만 건의 거래(Gigagas)로 진화하는 슈퍼 처리 시대를 공식적으로 시작할 것입니다.

뭄바이 주간 동안의 기타 주요 생태 동향

일주일간의 뭄바이 기술 주간 동안 이더리움 생태계의 다른 주요 분야에서도 활발한 진화 동향이 나타났습니다:

Blob 데이터 가용성: 올해 1월 조정 이후 Blob 목표 용량이 14개(최대 21개)로 증가했습니다. 지난 몇 달 동안 단일 블록의 실제 평균 사용량은 약 4.4개였으며, 단가는 1센트 이하로, 인프라의 데이터 처리 능력이 현재 생태계 수요를 크게 초과했습니다.

Layer 2 생태계 구조: 장기적으로 2층 네트워크를 추적해온 L2BEAT가 공식적으로 ETHBEAT로 이름을 변경했으며, 대부분의 주요 롤업 네트워크는 Stage 1 단계에서 안정적으로 운영되고 있습니다(기본 잠금 가치 약 $140억, Arbitrum 약 $90억).

크로스 체인 상호 운용성: 이더리움 경제 구역(Ethereum Economic Zone)은 개발 네트워크에서 L1과 L2 간의 원자 수준 크로스 체인 호출을 성공적으로 시연했으며, Gnosis Chain은 2027년 봄에 해당 표준을 공식적으로 통합할 것이라고 발표했습니다.

안전 및 자가 관리 반성: 최근 바이낸스 핫 월렛이 표적 침투로 인해 $63.6억 자산이 도난당한 심각한 보안 사건에 대해, 체인 상 증거 팀 TRM Labs는 해커가 사전 서명된 EIP-7702 권한을 이용해 자금을 대량으로 청산했다고 지적했습니다. 계정 추상화는 단일 작업의 실행 반경을 확대했지만, 근본적인 원인은 여전히 내부 서명 증명의 관리 실패이며, 프로토콜 설계 자체에 결함이 있는 것은 아닙니다.

미래 관찰 창과 사유

전체 뭄바이 회의를 통해 이더리움은 매우 명확한 기술적 확신을 보여주었습니다. 암호학의 기초, 합의 메커니즘 재구성에서 실행 계층 증명에 이르기까지 이더리움은 이미 세 번째 10년의 기술 청사진을 완전히 정리했습니다.

앞으로 몇 달 동안 주목할 만한 주요 창에는 11월 중순에 열리는 ACDC 및 ACDE 핵심 개발자 전화 회의가 포함되며, 이때 Glamsterdam 취약점의 수정 경로와 새로운 테스트넷 일정이 공식적으로 확정될 것입니다; 내년 1월 재단의 후량자 일정에 대한 공식 검토; 그리고 연말에 128비트 zkEVM 안전 이정표의 전달이 포함됩니다.

이더리움은 미래 수십 년 동안의 양자 공격과 기술 변동에 저항할 수 있는 궁극적인 분산형 세계 컴퓨터를 구축하는 방법을 알고 있습니다. 뭄바이가 전체 산업에 남긴 유일하고도 가장 깊은 의문은: 이 복잡성이 날로 증가하는 거대한 구조 위에서, 핵심 팀이 산업 수준의 안전성을 유지하면서 매 8개월마다 하드 포크를 전달하는 공학적 기적을 진정으로 이끌어낼 수 있을 것인가입니다.