뭄바이 컨퍼런스 이후 이더리움: 포스트 양자 2028 경쟁, 글람스테르담 연기와 하드포크 배포 딜레마

저자: YQ

번역: TechFlow

TechFlow 요약: 막을 내린 Devcon 8 뭄바이 대회에서 이더리움 재단 연구원 Justin Drake이 파격적인 계획을 공개하며, 2028년 말까지 반양자 및 AI 대응 업그레이드를 완전히 완수하겠다는 목표를 밝혔다. 이는 공식 로드맵보다 정확히 1년 앞선 시점이며, 이로써 베이스 네트워크는 24개월 내에 세 차례 중대한 하드포크를 집중적으로 배포해야 하는 과제를 안게 되었다.

암호학 알고리즘은 이미 준비되었으나, 현실적 배포 능력에는 빨간불이 켜졌다. Glamsterdam 테스트넷은 Gas 저수조 메커니즘으로 인해 여러 계약의 불변량이 파괴되는 문제가 발견되면서 2027년으로 연기될 수밖에 없었다. 이더리움은 기술적 이상과 시스템 공학적 복잡성 사이의 갈림길에 서 있으며, 기존 생태계를 해치지 않고 어떻게 원활하게 궤도를 변경할 것인지가 전 산업계 가장 치열한 시험대가 되고 있다.

핵심 포인트 요약

이더리움 재단 연구원 Justin Drake은 Devcon 8 첫날 기조연설을 통해 이더리움이 “완전한 반양자 및 AI 이후(Post-Quantum & Post-AI) 시대”로 전환하는 목표 시점을 2028년 12월로 설정했다. 이는 재단이 이전 공식적으로 제안했던 2029년 12월 마감일보다 정확히 1년 앞서다.

만약 2028년 말까지 이 비전을 달성하려면, 이더리움은 향후 24개월 동안 세 번의 대형 하드포크를 연속적이고 고빈도로 배포해야 한다. 그러나 최근 몇 년간의 이더리움 버전 역사를 돌아보면, 단일 하드포크의 실제 배포 간보는 대체로 7~14개월에 달했다.

차기 핵심 업그레이드인 Glamsterdam은 Sepolia 테스트넷 상용화 이후 정지 상태에 빠졌다. 신규 “Gas 저수조(Gas Reservoir)” 가격 책정 규칙이 우연히도 기존 스마트 계약의 8가지 핵심 불변량을 무너뜨렸으며, 메인넷 업그레이드는 사실상 2027년으로 미뤄질 운명이다.

베이스 레이어의 암호학 측면에서는 양자 보안 방어 패치들이 기본적으로 완성되었다: 해시 함수 기반 서명 알고리즘, 경량 가상 머신(leanVM) 집합 검증, 그리고 아초 단위 실시간 제로 지식 증명(ZKP)이 모두 엔지니어링 실행 가능성을 확보했다. 현재 시스템의 최대 병목은 더 이상 이론적 알고리즘이 아닌, 수조 달러 규모 현존 DeFi 계약을 해치지 않으면서 어떻게 산업급 엔지니어링 배포를 안정적으로 완수할 것인가이다.

뭄바이 대회 데이터 총괄: 더 절제된 규모와 초점화된 가치관

제8회 이더리움 개발자 컨퍼런스(Devcon 8)는 인도 뭄바이 Jio World Centre에서 2026년 11월 3일부터 6일까지 개최되었으며, 이는 Devcon 역사상 처음으로 남아시아 대륙을 찾은 행사이다.

전체 규모를 살펴보면, 사흘간 진행되는 이번 컨퍼런스는 총 370개 세션과 399명의 스피커를 보유하고 있으며, 방콕에서 열린 Devcon 7 대비 프로그램 일정이 약 43% 축소되었다. 이러한 규모 축소는 이더리움 재단이 신중하게 고민해 낸 능동적 선택이며, 앞서 재단이 팀 인력의 약 5분의 1에 해당하는 54명을 정리한 바 있다.

그래프: Devcon 8 뭄바이 대회 핵심 데이터 및 이슈 분포 개요

이번 컨퍼런스 프로그램은 재단의 가치관 핵심을 바탕으로 완전히 구성되었다. 메인 홀에서 다루는 이슈 중 3분의 2 이상이 이더리움 재단 미션 강령인 CROPS 태그를 명시적으로 달았다: 검열 저항(Censorship Resistance), 오픈 소스(Open Source), 사용자 프라이버시(Privacy), 베이스 보안(Security).

모든 태그 중 베이스 보안(70건)과 프라이버시 보호(65건)가 논의 인기 순위를 상위권을 차지했으며, 인공지능 관련 이슈(57건)가 그 뒤를 잇고 있다. 이더리움 공동 창업자 Vitalik Buterin은 개회사에서 현대 디지털 기술이 사용자에게 과도한 맹목적 신뢰를 요구하는 반면 공개 검증 기능은 턱없이 부족하다고 지적하며, 이더리움은 운영 체제부터 칩 아키텍처, 통신 및 인공지능 영역에 이르기까지 검증 가능한 신뢰의 기반을 전면적으로 구축해야 한다고 강조했다.

차기 개발자 컨퍼런스(Devcon IX)는 포르투갈 리스본에서 2027년 10월 11일부터 13일까지 개최되도록 확정되었다.

2028년까지의 여정: 반양자 전환의 공격적 일정표

이더리움 재단 아키텍처 팀이 작성한 Strawmap 로드맵에 따르면, Glamsterdam 이후의 하드포크는 알파벳 순서에 따라 Hgotá(H*), 그 뒤를 이어 I*, J*, K*, L* 버전으로 진행될 예정이다.

이 공격적인 진화 경로상에서 반양자 이더리움 구축 계획은 네 가지 핵심 마일스톤으로 세분화되었다.

그래프: 이더리움 반양자 진화 로드맵 및 하드포크 배포 주기 추산

첫 번째 단계는 2027년에 출시될 Hgotá이다. 순수한 반양자 포크는 아니지만, ‘프레임 트랜잭션(Frame Transactions)’ 아키텍처를 정식 도입하여 각 온체인 계정이 독립적인 서명 방식을 자유롭게 바인딩할 수 있도록 하며, 미래 ECDSA 타원곡선 알고리즘 완전 폐지를 위한 기반을 마련한다.

두 번째 단계는 I* 포크로, 제로 지식 증명을 위해 최적화된 초경량 가상 머신 leanVM을 도입하고 반양자 경량 트랜잭션을 네이티브 지원한다. 세 번째 단계인 J* 포크에서는 해시 함수 기반 검증자 서명과 반양자 데이터 샘플링을 전면 적용하며, 재단은 이를 ‘최소 허용 반양자(Minimum Viable Post-Quantum)’ 방어선으로 정의한다. 마지막으로 K*와 L* 포크에서 상태 실행 증명이 의무화되며 Lean 아키텍처의 최종 클로즈루프가 완성된다.

24개월 만에 대형 하드포크를 세 번 배포한다는 것은 평균 8개월마다 한 번씩 성공적으로 론칭해야 함을 뜻한다. 그러나 이더리움 최근 세 번의 업그레이드 실제 배포 간격은 각각 11개월, 14개월, 7개월이었으며, 현 Glamsterdam은 직전 업그레이드로부터 정확히 11개월이 지났다. 기존 엔지니어링 배포 속도를 고려할 때, 2028년 말까지 모든 목표를 전면 달성하는 데에는 매우 높은 현실적 장벽이 존재한다.

핵심 연구진 스스로 일정을 앞당긴 긴박감은 두 가지 외부 위협에서 비롯된다.

먼저 양자 공격 장벽의 가속화된 하향 이동이다. 구글 큐텀 AI, UC 버클리, 이더리움 재단, 스탠포드 대학 연구팀이 발표한 최신 합동 논문은 이더리움現 타원곡선 서명을 돌파하는 데 논리적 큐비트 1200개 미만(물리적 큐비트 약 50만 개 미만)으로 충분할 수 있다고 지적했다. 해당 공격은 몇 분 만에 연산을 완료할 수 있어, 메모풀(Mempool)에 대기 중인 고 가치 거래를 직접 탈취하기에 충분한 수준이다.

둘째는 AI 지원 암호학 해독에서의 우발적 돌파구이다. 올해 7월 Anthropic은 자사의 최첨단 대규모 언어 모델이 새로운 공격 벡터를 발견했으며, 격자 암호체제 기반 HAWK-256 서명 키 복원 복잡도가 2의 64승에서 2의 38승으로 급락했다고 보고했다. 연구원 Justin Drake는 업계가 물리적 양자 컴퓨팅 출현 이전에 AI 보조 수학적 해독이 전통 암호 체계 관통을 방지하기 위해 선제적으로 ‘대피소 방어 상태’로 진입해야 한다고 직언했다.

Glamsterdam 장애 분석: Gas 저수조 규칙이 무엇을 훼손했는가?

연착과 차기를 연결하는 핵심 거점인 Glamsterdam 하드포크는 10월 6일부터 Sepolia 테스트넷에 탑재되었다. 핵심 비전은 EIP-8037과 EIP-8038을 도입해 과거 소각된 실행 Gas를 회수해 명목상의 ‘Gas 저수조’에 주입함으로써 상태 저장 비용 절감을 도모하는 것이다.

하지만 10월 22일, 핵심 개발 팀은 긴급 조치로 두 번째 테스트넷에서 해당 버전을 회수했다. 보안 감사 팀의 심층 조사 결과, 표면적으로는 정교해 보였던 재가격 책정 규칙이 온체인에 남은 스마트 계약이 장기간 의존해 온 8가지 핵심 불변량을 해친 사실이 확인됐다.

그래프: Glamsterdam 하드포크 Gas 저수조 메커니즘 및 훼손된 계약 불변량 분석

현행 이더리움 아키텍처에서 개발자들은 일련의 엄격한 법칙을 준수해 왔다: 예를 들어 외부 호출(sub-call)의 컨텍스트 Gas 소모량은 상위 거래가 할당한 한도를 절대 초과하지 않거나, 롤백(Revert)된 트랜잭션이 후속 작업에 영구적인 자원 영향을 미칠 수 없다.

그러나 신규 Gas 저수조 메커니즘은 이러한 결정론적 성격을 무너뜨렸다: 완벽하게 롤백된 악의적 하위 거래조차도 저수조에 미청구 환불 금액을 쌓음으로써 이후 합법 코드 실행 시 비정상적인 Gas 증가치를 얻어낼 수 있게 되었다. 이러한 예외 현상은 공격자가 거의 제로 비용으로 CREATE2 계약 주소 Salt 값을 브포스 충돌시킬 수 있을 뿐만 아니라, ERC-4337 계정 추상화 시스템 내 Paymaster 대금 결제 계약의 보안 검증 로직 자체를 직접 관통했다.

원래 11월 5일 론칭 예정이었던 메인 테스트넷 Hoodi 배포는 전면 연기되었다. 핵심 개발자는 현재 저수조 알고리즘을 패치로 수정할 것인지, 아니면 아예 전면 재설계할 것인지 여전히 타계 중이다. 이 영향으로 Glamsterdam 메인넷 업그레이드는 상당수 2027년 1사분기까지 미뤄질 전망이다.

반양자 합의의 실제 대가: 해시 서명에서 LeanVM 집합까지

이더리움이 타원곡선을 포기하고 해시 서명으로 방향 전환하는 것이 피할 수 없는 역사적 숙명이라면, 베이스 네트워크는 이에 대한 고비용의 대가로 대역폭 및 저장 비용을 감수해야 한다.

현재 이더리움 검증자들이 사용하는 BLS 집합 서명은 단건당 불과 96바이트다. 반면 양자 저항 특성을 갖춘 해시 함수 기반 서명(SPHINCS+ 또는 경량 변형 leanSPHINCS 등)은 단건 크기가 통상 4KB 이상으로, 무려 40배 이상 팽창한다.

그래프: 반양자 합의층 해시 서명 및 LeanVM 집합 오버헤드 비교

현재 전 네트워크 활성 스테이킹 검증자는 110만 개를 넘는다. 만약 12초 단위 블록 슬롯(Slot)마다 차별 없이 수백만 건의 4KB 서명을 인간적 수준으로 브로드캐스트한다면, 각 슬롯당 4.4GB가 넘는 공포의 데이터 홍수가 쏟아져 나오며, 어떤 디센터럴라이즈드 네트워크도 순간적으로 질식해 마비될 것이다.

이 같은 난관을 해결할 핵심 카드는 상태 증명 가상 머신 leanVM 도입이다. 검증 노드 레이어에서 STARK 증명 시스템을 활용해 방대한 해시 서명을 재귀적으로 압축하면, 수천 노드의 개별 검증을 단일·단문의 증명 데이터로 패키징할 수 있으며, 브로드캐스트 대역폭을 수십 킬로바이트대의 안전권으로 낮출 수 있다. 아울러 EIP-8450 제안서는 통합 반양자 검증자 공개키 등록부를 구축하며, 분크간 업그레이드 시 검증 권한의 원활한 이관을 보장할 계획이다.

EIP-8288 제안: 거래 메모풀이 복잡한 암호학을 책임지다

거래 실행 레이어에서도 양자 공격으로부터 보호하면서도 이더리움 블록 공간을 압박하지 않기 위해, 핵심 연구진은 야심 찬 설계와 정교한 구상을 갖춘 EIP-8288 제안서를 발표했다.

EIP-8288의 핵심 설계 철학은 매우 명확하다: 무거운 복잡한 암호학 증명을 베이스 블록체인 외부로 차단하고, 분산형 거래 메모풀과 전문 블록 빌더(Builder)에게 계산 부담을 떠맡기는 것이다.

그래프: EIP-8288 거래 메모풀 암호화 및 블록 재귀 증명 워크플로우

해당 메커니즘하에서 일반 사용자가 보내는 반양자 트랜잭션은 메모풀 진입 시 완전한 양자 저항 암호화 증빙을 포함한다. 하지만 블록 노드가 트랜잭션을 묶어 온체인에 업로드하는 순간, 블록 빌더는 오프체인에서 집합 증명기를 가동해 수백~수천 건 트랜잭션의 이질적 서명을 하나의 극도로 단순화된 재귀 STARK 증명으로 압축하며, 최종적으로는 블록 헤더에 증명 요약문 하나만 기록한다.

이러한 메커니즘은 세 가지 파괴적 장점을 가져온다: 첫째, 반양자 서명의 실제 Gas 소모량이 온체인 직접 검증 기준 15만~20만 Gas에서 약 3.3만 Gas로 급감한다. 둘째, 프라이버시 트랜잭션 증명의 온체인 검증 비용이 수백만 Gas에서 6만 Gas 전후로 폭락한다. 셋째, 베이스 네트워크가 차세대 알고리즘마다 전용 프리컴파일(Precompile) 계약을 배치할 필요가 없으며, 향후 어떤 최신 암호학 돌파구라도 증명 형식으로 이더리움에 매끄럽게 결합될 수 있다.

최종 확정성: 10여 분에서 초 단위 확인으로 단축

양자 방어 외에도 이더리움 합의 레이어가 뭄바이 대회에서 확립한 또 다른 핵심 돌파구는 단일 슬롯 최종성(Single Slot Finality, 이하 SSF)이다.

현재 이더리움 메인넷에서 트랜잭션이 블록에 포장되어 불가역적인 최종 확정(Finality)을 받기까지는 두 개의 완전한 Epoch을 거쳐야 하며, 평균 소요 시간은 약 16분이다. 이는 크로스체인 브리지, 디파이(Dex), 중앙기관 채널의 정산 효율을 크게 저해하는 요인으로 작용해 왔다.

그래프: EIP-8453 디커플링 합의 메커니즘 및 초 단위 확정성 확인 아키텍처

초안 단계인 EIP-8453 ‘디커플링 합의(Decoupled Consensus)’ 제안서는 기존 합의 역할을 완전히 둘로 분리한다: 512명의 검증자로 구성된 교대 신속 위원회가 즉시 블록 생성과 가용성 투표를 담당하고, 풀 검증 노드로 구성된 후속 확인 엔진이 조작 불가능한 최종 잠금을 부여하는 역할을 맡는다.

해당 메커니즘은 초기 단계에서 최종 확인 시간을 4배 이상 직접적으로 압축할 수 있다. 장기 계획상 이더리움의 최종 확정성은 우선 36초로 단축된 후, 궁극적으로 1초 블록, 2초 최종 확정이라는 ‘북극성 목표(North Star Goal)’를 향해 나아가며, 디센터럴라이즈드 네트워크의 정산 경험을 하이퍼스케일 중앙 플랫폼에 완전히 맞먹는 수준으로 끌어올릴 예정이다.

제로 지식 증명(ZKP) 실증: 전 노드 반복 실행 대신 실시간 유효성 증명 도입

실행 레이어 확장 차원에서 이더리움은 전 노드의 반복 실행 방식에서 실시간 제로 지식 증명(ZKP) 검증 기반으로 완전한 패러다임 전환을 꾸준히 추진 중이다.

오랫동안 업계는 zkEVM의 최대 우려 사항이 증명 생성 시 발생하는 연산 수요와 시간 지연이었다. 하지만 11월 8일 실측 벤치마크 테스트에서 독립 Proof Provider 3곳이 4~16장의 소비자용 GPU 환경에서 아초 단위 실시간 증명 표준을 성공적으로 달성했으며, 단일 블록 증명 비용은 놀랍게도 $0.003~$0.007 사이로 떨어졌다.

연산과 비용 병목이 해소된 이후, 형식적 보안 검증(Assurance)이 새로운 규제적 장벽으로 부상했다. 이더리움 재단은 12월 초 128비트 증명 가능 보안성 기술 표준 달성을 목표로 하고 있으며, 복잡한 재귀 검증기 코드의 논리적 결함이 절대 발생하지 않도록 보장할 계획이다. 향후 K* 포크에서 상태 증명이 강제 요구사항으로 자리 잡으면, 이더리움은 초당 수십만 트랜잭션 처리(Gigagas)로 진화하는 슈퍼 스루풋 시대를 본격적으로 열게 된다.

뭄바이 기간 중 기타 핵심 에코시스템 동향

일주일 간 진행된 뭄바이 테크 위크 동안 이더리움 에코시스템의 기타 핵심 레인 역시 생생한 진화 양상을 보였다.

Blob 데이터 가용성: 올해 1월 조정 이후 Blob 목표 용량이 14개(최대 21개)로 상향 조정되었다. 지난 수개월 간 단일 블록 실제 평균 사용량은 약 4.4개였으며, 단가는 1센트 미만으로 하락했다. 인프라 데이터 스루풋 역량이 현 에코시스템 수요를 크게 상회하고 있다.

L2 에코시스템 구도: 원네트워크 추적을 전담하던 L2BEAT가 공식적으로 ETHBEAT로 명칭을 변경했으며, 대부분의 메이저 롤업 네트워크는 Stage 1 단계에서 견고하게 운영하고 있다(Base TVL 약 $140억, Arbitrum 약 $90억).

크로스체인 상호운용성: 이더리움 경제권(Ethereum Economic Zone)이 개발 네트워크에서 L1과 L2 간 원자 레벨 크로스체인 호출을 성공적으로 시연했으며, Gnosis Chain은 2027년 봄对该标准正式 연동한다고 명확히 밝혔다.

보안 및 셀프 호스팅 성찰: 최근 바이낸스의 핫 월렛이 표적 공격으로 침투당해 $63.6억 규모 자산 유출 사태가 발생한 것과 관련해, 온체인 포렌식 팀인 TRM Labs는 해커가 미리 서명한 EIP-7702 권한을 이용해 자금을 일괄적으로 흡수했다고 지적했다. 계정 추상화가 단일 작업 실행 범위를 확대한 것은 사실이나, 근본 원인은 여전히 내부 서명 증빙 관리 소홀이지 프로토콜 설계 자체에 허점이 있었던 것은 아니다.

미래 관측 창구 및 성찰

뭄바이 대회 전체를 조망해 볼 때, 이더리움은 매우 명확한 기술적 집중력을 드러냈다. 암호학 베이스, 합의 구조 재편부터 실행 레이어 증명에 이르기까지 이더리움은 3번째 전성기의 기술 청사진을 완전히 확립했다.

앞으로 수개월 내 주목할 핵심 관측 창구는 11월 중순 열리는 ACDC 및 ACDE 핵심 개발자 텔레컨퍼런스(Glamsterdam 취약점 보수 경로 및 신규 테스트넷 일정 확정), 내년 1월 재단의 반양자 타임라인 공식 심사, 연말 128비트 zkEVM 보안 마일스톤 납품이다.

이더리움은 다가올 수십 년간 양자 공격과 기술 급변을 방어할 수 있는 궁극적 분산형 월드컴퓨터 구축 방법을 잘 알고 있다. 다만 뭄바이가 전 산업계에 던진 유일한, 동시에 가장 무거운 의문은 다음과 같다. 복잡성이 끊임없이 상승하는 이 거대 시스템을 상대로 핵심 개발진이 산업급 보안 수준을 유지한 채, 과연 8개월마다 하드포크를 배포하는 엔지니어링 이적을 실제로 달성할 수 있느냐는 점이다.