뭄바이에서 열린 Devcon 8의 주요 발표 16개와 행사 기간에 나온 공식 소식을 한국어로 정리했습니다.
비탈릭 부테린 · 11.03
AI가 소프트웨어 보안과 기기 프라이버시, 개인정보에 대한 기존 전제를 흔들고 있다고 진단했습니다. 소수가 기술을 독점하는 흐름이 기본 경로가 되어 가고 있으니, 개방적이고 검증 가능한 기술로 방어하는 방어적 탈중앙 가속(d/acc)이 필요하다는 주장입니다.
비탈릭 부테린은 AI가 바꿔 놓은 지난 1년을 월드 오브 워크래프트 확장팩에 빗댔습니다. 모두의 레벨이 동시에 오르면서 예전에 어렵던 몬스터는 쉬워졌지만, 애써 쌓은 장비와 기술은 초기화되고 새로운 위협이 나타났다는 비유입니다. 소프트웨어 버그가 줄줄이 드러나고 TV가 사용자를 엿볼 수도 있는 시대가 됐다는 점도 짚었습니다.
2023년에 내놓은 d/acc 구상을 다시 꺼내, 강력한 기술 앞에 놓인 세 극단으로 금지하는 감속, 한 조직에 힘을 몰아주는 지배, 그리고 파멸을 들었습니다. 감속은 이미 불가능해졌고 지배가 세계의 기본 경로가 되어 가고 있다는 진단입니다. 나만 도구를 갖는 방식의 보안은 결국 남들의 반발과 군비 경쟁을 부른다고 경고했습니다.
대안으로 방어적 탈중앙 가속을 제시하며, 사후 억지보다 사전 예방에 무게를 둔 보안 철학을 강조했습니다. 누구를 믿을 것인가라는 보안의 오랜 질문에는 오픈소스, 형식 검증, 신뢰 의존성 최소화, 필요한 사실만 밝히는 암호학적 증명을 답으로 꼽았고, 영지식 증명과 블록체인이 여기서 역할을 할 수 있다고 봤습니다.
믿을 수 있어야 할 영역으로 먼저 GrapheneOS, Qubes OS, 커널 형식 검증 같은 운영체제 프로젝트를 들었습니다. 무엇을 하는지 알 수 없는 TV나 하드웨어 지갑은 받아들일 수 없다며 더 개방적이고 검증 가능한 반도체를 요구했고, 커뮤니티가 만든 오픈소스 공기질 측정기와 FHE로 개인정보를 지키며 공기 데이터를 연구하는 시범 사업도 소개했습니다.
지금의 소셜 미디어는 봇과 이해관계로 오염돼 논쟁적 사안이나 투자 판단에 거의 쓸모가 없다며, 상호운용성과 사용자 통제를 갖춘 탈중앙 소셜을 주문했습니다. 메신저는 오픈소스와 종단간 암호화에 메타데이터 보호까지 갖춰야 하고, AI는 로컬 모델로 개인정보를 걸러 낸 뒤 원격 프런티어 모델을 쓰는 식으로 외부 모델의 권한을 줄이는 방향을 제시했습니다.
마지막으로 데이터는 기본적으로 위험물로 다루고 가능하면 아예 모으지 말라고 당부했습니다. 아무도 믿지 말라는 것도, 거대 기업이나 그에 맞선다는 카리스마 있는 인플루언서를 믿으라는 것도 답이 아니며, 답은 함께 찾아야 한다는 말로 발표를 마쳤습니다.
비탈릭 부테린 · 오드리 탕 · 11.03
대만 초대 디지털부 장관을 지낸 오드리 탕과의 대담입니다. 이더리움의 첫째 과제는 살아남는 것이고, 그 핵심은 보안과 프라이버시, 오픈소스라는 이야기로 시작했습니다.
오드리 탕이 앞으로 10년의 우선순위를 묻자 비탈릭 부테린은 생존을 꼽았습니다. 기관이 이더리움을 높이 사는 이유는 속도가 아니라 한 번도 멈추지 않은 체인과 여러 겹의 방어 장치이며, 보안과 프라이버시, 오픈소스라는 핵심 속성을 지키는 일이 언제나 첫째라고 답했습니다.
그만둬야 할 일로는 세상을 5% 낫게 만드는 데 매달리는 태도를 들었습니다. 연 4.2% 수익을 4.8%로 올리는 금융 앱보다 원금을 몽땅 잃을 확률을 줄이는 앱이 중요하며, 단순한 것을 제대로 만드는 쪽으로 우선순위를 다시 짜야 한다는 이야기였습니다.
코어 연구개발 참여가 여전히 사교 게임 성격이 강하다고 인정하면서, 매달 열리는 AI 경진대회처럼 측정 가능한 지표가 있는 문제라면 누구나 코어 개발에 기여할 길이 열린다고 봤습니다. 프라이버시는 기밀성, 익명성, 메타데이터 보호처럼 목표가 제각각이라 프로토콜이 흩어져 있는데, 진영 싸움 대신 트레이드오프를 슬라이더처럼 고르게 하는 해법을 기대했습니다.
에이전트가 금고를 운영할 때 적힌 규칙이 아니라 의도까지 지켰는지 어떻게 확인하느냐는 질문에, 비탈릭은 이를 정렬 문제의 한 사례로 보고 쉬운 답은 없다고 했습니다. 입력과 출력, 모델 교체를 둘러싼 샌드박스 규칙을 누가 정하느냐가 관건이며, 많은 실험 끝에 좋은 관행이 쌓일 것이라고 내다봤습니다.
경계선은 철학자가 아니라 오래 다투다 지친 세력들의 타협으로 그어져 왔다며 마그나 카르타와 베스트팔렌 조약을 예로 들었습니다. 좋은 투명성과 좋은 프라이버시를 함께 주는 기술과 제도를 실제로 만들어 그 선에 반영되게 하는 것이 우리가 할 수 있는 일이라고 답했습니다.
청중 질문에는 가면을 왜 썼는지, 어떤 휴대폰을 쓰는지 같은 가벼운 질문이 많았고, 비탈릭은 GrapheneOS를 올린 픽셀 10을 쓴다고 답했습니다. 바이브 코딩은 이해를 대신하지 말고 이해를 넓히는 데 쓰라고 조언했고, 10년 만에 찾은 뭄바이의 빠른 변화와 높아진 인도 크립토 논의 수준을 이야기했습니다.
가장 기대되는 점으로는 영지식 증명 특이점이나 난독화처럼 수십 년 뒤로 여기던 암호학을 AI 덕분에 앞당기는 일을 꼽았습니다. 걱정으로는 불타는 집 밈을 들며, 그 불이 좋은 것을 만들어 내는 동시에 집을 태우고 있으니 집부터 지켜야 한다고 말했습니다.
비탈릭 부테린 · 니콜라 콩시니(Nicolas Consigny) · 11.03
지갑이 별도 설정 없이도 프라이버시를 제공하도록 돕는 Kohaku SDK와 CLI를 소개하고 라이브 데모를 진행했습니다.
니콜라 콩시니는 코하쿠를 강한 프라이버시와 보안 기능을 묶은 SDK, 그 기능을 보여 주는 파워 유저용 레퍼런스 구현, 다른 지갑과의 협업으로 소개했습니다. 지금은 Railgun, Tornado Cash, Privacy Pools 패키지와 라이트 클라이언트를 담은 프로바이더, Wonderland가 만든 소셜 복구 키트가 준비돼 있습니다.
베타 확장 프로그램 데모에서 자금을 비공개 풀에 넣는 과정은 일반 송금과 다를 바 없었고, 바로 그것이 목표였다고 설명했습니다. 호텔 와이파이와 VPN이라는 최악의 환경에서 진행한 Tornado Cash 입금, 여러 건을 묶어 처리하는 CLI도 시연했습니다.
노드 운영자가 조회 내용을 알 수 없게 하는 비공개 읽기는 TEE 안의 ORAM 방식과 PIR 방식 두 갈래로 개발 중입니다. 앞의 것은 TEE를 갖춘 노드가 드물고 뒤의 것은 비싼 GPU가 필요합니다. 비탈릭 부테린은 프로토콜 밖 보상 체계는 쉽게 악용된다며, 무료 구간을 두고 그 이상은 거래 수수료처럼 사용자가 직접 내는 구조가 현실적이라고 봤습니다.
차세대 프라이버시 프로토콜, 소셜 복구 개선, 이미 통합한 Tor보다 나은 네트워크 계층 프라이버시가 다음 과제로 꼽혔습니다. 비탈릭은 먼저 보안과 완성도를 다지고, 이더리움 재단이 내부 운영에 직접 써 보는 것을 첫 이정표로 삼자고 했으며, 여러 지갑과의 통합도 진행 중이라고 전했습니다.
프레임 트랜잭션이 들어올 때까지 원클릭 이전 버튼을 미뤄야 하느냐는 질문에 비탈릭은 기다리지 말라고 답했습니다. 당분간 번들러에 기대 탈중앙성이 아쉽더라도 지금 가능한 양자 내성 이전을 먼저 내놓고, 기술이 갖춰지는 대로 보장을 높이자는 입장입니다.
누구나 AI로 코드를 고쳐 쓰는 세상에서는 철저히 검증된 보안 코어가 더 중요해진다는 것이 비탈릭의 진단입니다. CLI는 봇이 대신 다루거나 그 위에 UI를 씌우기 쉬워 갈수록 더 낙관하게 됐다고 했고, 이더리움과 보안 작업에 특화된 작은 모델을 미세조정하자는 제안도 나왔습니다.
비공개 거래의 실제 물량은 하드웨어 지갑이 프라이버시 프로토콜을 제대로 지원할 때 열리며, 지금은 Railgun만 지원한다고 답했습니다. 가장 큰 오해로는 코하쿠가 직접 지갑을 내놓으리라는 기대를 꼽았고, AI는 프라이버시를 위협하는 동시에 위험 경고나 익명성 강화에도 쓰일 수 있다는 답이 이어졌습니다.
저스틴 드레이크 · 케브(Kev) · 11.03
양자컴퓨터가 암호를 깰 수 있는 시점이 앞당겨졌고 AI가 새로운 해독법을 찾을 가능성도 있다며, 이더리움 전체를 2028년 12월까지 양자내성 방식으로 옮기자는 Mission 2028을 제시했습니다. 이더리움 재단의 공식 목표는 2029년 12월이어서, 공식 일정 변경이라기보다 앞당기자는 제안에 가깝습니다.
저스틴 드레이크는 AI로 찾아내는 취약점이 폭발적으로 늘었다며, 3월 이후 클라이언트 팀에 잠재 이슈 895건을 전달했고 그중 500건이 실제 취약점으로 확인됐다고 밝혔습니다. 다만 이번 발표의 주제는 개별 버그가 아니라 L1 전체가 기대는 암호학적 가정이라고 선을 그었습니다.
드레이크는 Q-day를 2032년으로 보지만 2029년까지 올 확률도 10%로 잡고 있어 서둘러야 한다고 했습니다. 중성 원자 방식 기업에 큰 투자가 몰리고, 아마추어 집단이 쇼어 알고리즘에 필요한 큐비트를 30% 줄이고 실행 시간을 3분의 1로 단축하는 등 양자 기술의 모든 층이 빨라지고 있으며, 실행 시간을 분에서 초 단위로 낮추는 논문도 곧 나온다고 예고했습니다.
양자 연구가 국가 안보 사안이 되면서 구글 논문은 회로를 영지식 증명 뒤에 숨긴 채 1년 늦게 공개되는 등 제약을 받았다고 설명했습니다. 더 과소평가된 위협은 AI가 만들어 내는 새로운 수학으로, 수십 년간 참으로 여겨진 추측들이 AI가 찾은 반례로 뒤집히는 상황에서 이더리움의 암호 가정도 예외일 수 없다는 경고였습니다.
이에 따라 스트로맵을 크게 앞당겨 실행 계층의 양자 내성 트랜잭션, 합의 계층의 양자 내성 증명 투표, 데이터 계층의 양자 내성 샘플링을 모두 헤고타 다음다음 포크(아직 이름이 없어 J*로 부름)까지 마치겠다고 발표했습니다. 2027년 1월 글램스테르담 메인넷 이후 24개월 동안 세 번의 포크로 2028년 12월까지 전환을 끝내는 일정이며, 이를 받칠 leanVM은 종단간 형식 검증이라는 이정표에 도달했습니다.
이어 케브는 2027년 말까지 모든 구성 요소를 안정화하고 이후 포크에 차례로 넣겠다고 설명했습니다. 가장 보수적인 선택인 해시 기반 암호를 택했고 기본 해시는 성능 때문에 쓰던 Poseidon2에서 오랜 분석을 거친 SHA3/Keccak으로 옮겼으며, 서명과 증명이 커지는 문제는 leanVM이 여러 개를 작은 증명 하나로 압축해 해결합니다.
사양과 구현의 동치를 증명하면 AI가 구현을 계속 최적화해도 안전성이 유지되며, 실제로 증명 속도 4배 향상과 RISC-V 사이클 절반 감소 같은 결과가 나왔다고 소개했습니다. 하지만 코드 배포에 쓰는 형식 검증은 아직 초기이고 신뢰 기반도 충분히 이해되지 않았으므로, 자동 최적화한 구현을 그대로 운영에 내보내지는 말라고 당부했습니다.
검증자는 0x00 출금 자격 증명을 바꾸고 양자 내성 검증자 등록에 참여하고, 개발자는 ECDSA를 전제한 코드를 찾고, 지갑은 프레임 트랜잭션 지원을 준비해야 합니다. 전체 ETH 공급량의 72%가 공개키를 이미 드러낸 계정에 있는 만큼, 걱정되는 사용자는 한 번도 서명하지 않은 새 계정으로 옮기는 것도 방법이라고 했습니다.
마틴 한센(Martin Hansen) · 이더리움 재단 · 11.03
클라이언트처럼 이더리움이 돌아가는 데 꼭 필요한 핵심 인프라를 어디까지로 볼지, 여기에 중립적인 자금이 최소 얼마나 필요한지 추정했습니다.
이더리움 재단 펀딩 조정팀의 마틴 한센은 1년 전 부에노스아이레스(Devconnect로 추정)의 녹색 벤치에서 나눈 대화가 이 작업의 출발점이었다고 소개했습니다. 커널은 이더리움이 살아 있고, 올바르게 작동하고, 허가 없이 쓰일 수 있도록 모두가 기대고 있는 작업을 가리킵니다.
조건이 거의 붙지 않는 중립적 자금은 갑작스러운 프로젝트 중단을 막고 분기 실적에 쫓기지 않는 장기 작업을 가능하게 합니다. 핵심 인프라일수록 타협 없이 받을 수 있는 자금원이 적으므로, 그동안 이더리움 재단과 공공재 후원자가 짊어진 부담을 이더리움에 기대는 여러 조직이 함께 나눠야 한다고 강조했습니다.
기준은 두 가지입니다. 멈추면 가동성, 정확성, 무허가 접근이 위협받는가, 그리고 상업적 동기가 없어 방치되거나 특정 세력에 장악될 위험이 있는가입니다. 양자 내성 연구는 둘 다 충족해 커널에 들어가고, zkEVM은 지금 멈춰도 네트워크가 서지 않아 아직 빠지며, 스테이킹 사업자는 보상과 수수료라는 수익 모델이 있어 제외됩니다.
25명 넘는 전문가와 40~50차례 대화하며 지도를 그렸습니다. 프로토콜 계층에는 클라이언트, 프로토콜 사양, 테스트, 프로토콜 보안, 버그 바운티, 복원력 연구, 핵심 의존성이 들어가고, 아직 정의가 덜 확립된 접근 계층에는 언어 스택, 신뢰 없는 접근, 위험 투명성이 들어갑니다.
프로토콜 길드 보상 데이터를 기준으로 필요한 인력을 처음부터 계산해, 커널이 최소한으로 돌아가는 데 연 1,470만 달러가 든다고 추산했습니다. 예산이 아니라 하한선이며 실제 지출은 이보다 많고, 이더리움이 바뀌는 만큼 6개월마다 다시 검토합니다.
들어온 돈을 모든 기능에 고르게 나누면 모두가 최소치에 못 미칠 수 있으므로, 우선순위대로 차례차례 채우는 폭포식 방식을 제안했습니다. 체인이 사양대로 돌게 하는 Run, 긴 침체기를 버티게 하는 Last, 무허가 접근과 위험 공개를 넓히는 Reach 순입니다. 프로젝트별 자격 기준과 커뮤니티 의견 수렴은 남은 과제이며, 재단 블로그에 관련 글이 나올 예정입니다.
얀 폰란텐(Yann Vonlanthen) · 11.03
얀 폰란텐이 현재 약 16분인 이더리움의 완결성 시간을 몇 초 수준으로 줄이는 단계별 로드맵을 짧게 정리했습니다. 합의 분리와 원 라운드 완결성에 더해, 완결성을 앞당기면서 경제적 보안도 최대 100%까지 높이는 새 안전 장치 연구를 소개했습니다.
지금 이더리움 거래가 완결되기까지는 약 16분이 걸리지만 스트로맵의 목표는 초 단위 완결성입니다. 이를 위해서는 지분증명 이더리움을 사실상 새로 설계해야 하며, 한 번에 바꾸지 않고 단계별로 나아가겠다고 설명했습니다.
지금의 합의 엔진 Gasper는 LMD GHOST와 Casper FFG가 서로 얽혀 있습니다. 둘을 떼어 가용 체인과 완결성 장치가 각자 최대 속도로 돌게 하면 빠른 확인을 먼저 얻고 약 4분 뒤 책임 있는 안전성, 곧 경제적 보안을 확보할 수 있으며, 이를 담은 EIP-8453은 합의를 통째로 바꾸는 제안이라고 강조했습니다.
정당화 단계를 건너뛰고 곧바로 완결하면 완결성까지 걸리는 시간이 약 50% 줄어듭니다. 다만 신호가 빨라지는 대신 책임 있는 안전성이 다소 낮아지는 대가가 따릅니다.
이 손실을 메우는 새 연구로, 투표나 네트워크 부담을 더하지 않고 블록을 해석하는 방식만 바꾸는 세 번째 구성 요소를 소개했습니다. 이를 더하면 완결은 더 빨라지면서 경제적 보안이 지금의 33%에서 최대 100%까지 올라가며, safe 블록을 뒤집으려면 훨씬 많은 지분이 슬래싱돼야 합니다.
분 단위를 넘어서려면 네트워킹 개선, 검증자 통합, 슬롯 단축이 필요하고, 각 요소가 어떻게 맞물리는지는 finality.watch에서 직접 조절해 볼 수 있습니다. 질의응답에서는 EIP-8334 같은 네트워킹 개선안과 가십 계층 재설계를 언급했고, 현재 구조의 이론적 한계는 한 슬롯에 확인하고 다음 슬롯에 완결하는 두 슬롯이라고 답했습니다. 검증자들에게는 통합을 거듭 당부했습니다.
0xRajeev(진행) · 비탈릭 부테린 · 프레드릭 스반테스(Fredrik Svantes) · 몰리 사기브(Mooly Sagiv) · 조슬랭 파이스트(Josselin Feist) · 11.03
AI가 기존 시스템을 고치는 속도보다 빠르게 발전하는 지금, 이더리움 보안을 어떻게 지킬지 다룬 패널입니다. 이더리움 재단의 프레드릭 스반테스는 주 5건이던 버그 제보가 하루 150건으로 늘어난 뒤의 대응을, Certora(추정)의 몰리 사기브와 Aave(추정)의 조슬랭 파이스트는 형식 검증의 쓰임과 한계를, 비탈릭 부테린은 전체 스택 보안과 에이전트 샌드박스를 이야기했습니다.
비탈릭은 수학 문제에는 하한이 있고 프로그램의 버그 수는 유한하니 보안의 최종 상태는 낙관한다고 했습니다. 그러나 AI와 공격 능력이 기존 시스템을 고치는 속도보다 빨리 발전해, 앞으로 몇 년은 이더리움과 인터넷 전체가 총력으로 버텨야 하는 힘든 시기가 될 것이라고 봤습니다. 프레드릭은 보안 수정을 평범한 커밋에 숨기던 관행이 LLM 앞에서는 더 이상 통하지 않는다고 덧붙였습니다.
사기브는 학계에서 논문을 옮겨 다니다 하나의 프로젝트에 오래 집중한 호주 팀에 뒤졌던 경험을 들며, 이더리움 생태계도 모든 언어와 도구, 속성을 다루려다 깊이가 부족해지고 있다고 지적했습니다. 가장 안전한 합의 프로토콜이나 지갑처럼 싸울 곳을 골라 끝까지 파고들어야 한다는 주장입니다.
프레드릭은 올해 1월 무렵 주 5건 정도이던 외부 취약점 제보가 하루 150건으로 늘었고 그중 99.95%가 쓸모없는 AI 생성물이었다고 전했습니다. 제보 때 10달러 상당의 ETH를 소각하게 하고, 재현 환경과 PoC 형식을 표준화해 에이전트가 검증하고 다른 클라이언트까지 교차 확인하는 분류 파이프라인을 만들어 관리 가능한 수준으로 되돌렸습니다. 남은 문제는 제보자 비위를 맞추느라 에이전트가 심각도를 부풀리는 경향이라고 했습니다.
사기브는 모듈식 설계와 초기 도입이 핵심이며, 감사 비용을 대기 어려운 약세장에서 LLM과 도구로 형식 검증을 할 기회가 열렸다고 봤습니다. 파이스트는 사양 주도 개발을 아직 실험 단계로 소개하면서, 잘못된 사양 위의 올바른 추론은 잘못된 결론에 이른다며 형식 검증은 버그가 없음을 증명하기보다 신뢰도를 높이는 수단이라고 선을 그었습니다. 비탈릭은 최근 큰 손실이 스마트 컨트랙트보다 UI와 중앙화 구성 요소에서 났다며 전체 스택을 함께 봐야 한다고 강조했습니다.
비탈릭은 하루 1,000달러 한도나 100달러 이상은 사람이 확인하는 식의 하드 규칙과, 다른 AI가 위험도를 판정하는 소프트 규칙을 겹친 샌드박스를 제안했습니다. 악성 앱, 프롬프트 주입, 모델 자체의 백도어까지 위험원이 다양해 하나의 해법은 없다고 했습니다. 프레드릭은 머지않아 사람들이 브라우저 확장 지갑 대신 에이전트로 이더리움을 쓰게 될 것이고, 그러면 검증 가능한 프런트엔드 같은 작업의 의미도 달라질 수 있다고 내다봤습니다.
비탈릭은 은행이 고액 온라인 거래에 대면 확인을 요구하게 될 확률을 10%, 앞으로 10년 안에 지금까지의 모든 해킹을 합친 것보다 큰 사고가 날 확률을 20~40%로 봤습니다. 수많은 사람의 비밀이 한꺼번에 유출되는 사태는 50%를 넘는다고 했고, 2030년까지 이더리움 블록체인이 멈추지 않을 확률은 75%에서 90% 사이라 말하기 어렵다고 했습니다. 다른 패널들은 AI로 생긴 여유를 출시 속도보다 보안에 쓰고 최악의 경우를 미리 대비하라고 조언했습니다.
파이스트는 AI에 이해를 맡기다 버그를 놓친 경험을 털어놓으며, 컴포넌트 작동 방식을 묻기보다 자기 이해를 설명하고 AI의 반박을 받는 식으로 전문성을 지키라고 권했습니다. 프레드릭은 공개 가중치 모델 덕분에 재단 보안팀의 취약점 발견 능력이 최소 50배 늘었다고 했고, 비탈릭은 갈수록 단단해지는 안전한 핵심과 계속 해킹당하는 바깥 영역이 공존하는 고르지 않은 미래를 그렸습니다.
오스틴 그리피스 · 11.03
BuidlGuidl 창립자 오스틴 그리피스가 AI 에이전트가 아이디어에서 이더리움 앱까지의 과정을 어떻게 바꿨는지 자신의 봇 실험으로 보여 줬습니다. SpeedRun Ethereum과 ETH Skills 같은 교육과 도구의 변화를 소개하면서, 인센티브 설계와 실제 사용자 확보처럼 여전히 사람이 판단해야 하는 부분을 강조했습니다.
그리피스는 청중에게 아직 코드를 직접 보거나 손으로 쓰는지 물으며, 이제 손 코딩은 지하실에서 도자기를 빚는 취미에 가까워졌다고 말했습니다. 그에게 코드는 무언가를 사람 손에 쥐여 주기 위한 수단이었고, 지금은 아이디어만 있으면 곧바로 출시할 수 있는 때라고 했습니다.
올해 초 자신의 봇에 지갑, GitHub와 트위터 계정, BuidlGuidl 도구를 주었더니, 누군가 봇을 위해 발행한 토큰의 수수료로 봇 지갑에 수십만 달러가 쌓였다고 전했습니다. 봇은 베스팅 컨트랙트와 소각 장치를 만들었고, 토큰을 스테이킹한 사람마다 자신을 학습한 LLM이 대신 투표해 DAO 참여율을 100%로 끌어올리는 앱도 내놓았습니다.
1 USDC를 내면 컨테이너 여러 대가 컨트랙트를 감사해 주는 서비스는 700~800건을 처리했는데, 초기 감사에 수만 달러가 들던 시대가 끝났음을 보여 주려는 것이었다고 했습니다. 일반 전자상가 부품과 3D 프린팅 케이스로 만드는 하드웨어 지갑 Wedgie, 이를 휴대폰에 꽂아 쓰는 지갑도 모두 봇이 만들었습니다.
한 번에 80%까지는 만들어지지만 남은 20%는 갈수록 어려워진다고 했습니다. 거대한 대시보드를 만들고도 아무도 쓰지 않는 AI 과몰입 사례를 들며, 결국 누가 실제로 쓰는지, 인센티브를 어떻게 설계하는지, 취향과 유통이 관건이라고 짚었습니다. 지금은 혼자 창업하기엔 최고의 시기지만 주니어 개발자에게는 가장 어려운 시기라는 진단도 덧붙였습니다.
몇 주씩 걸리던 SpeedRun Ethereum은 저장소를 받아 에이전트에게 과제를 맡기면 질문을 던져 가며 가르쳐 주는 소크라테스식 튜터로 바뀌었습니다. 에이전트용 지식 파일 ETH Skills는 ETH Evals로 기본 LLM이 이미 아는 내용을 걸러 컨텍스트 낭비를 줄이고, 캡처 더 플래그 대회도 각자의 AI를 데려와 겨루는 방식이 됐습니다.
에이전트가 스스로 코드를 쓰고 사람을 설득하는 시대에 대해서는, 개인키를 유출하지 말라는 지시만으로는 막을 수 없으니 절대 일어나선 안 되는 일은 블록체인의 강제 규칙에 맡겨야 한다고 답했습니다. 에이전트가 Solidity 컨트랙트를 쓰는 일은 형식 검증과 감사를 곁들이면 가능해지고 있으며, 언젠가는 사람이 직접 쓰는 편이 오히려 위험해질 것이라고 내다봤습니다.
바르나베 모노(Barnabé Monnot) · 11.04
블록 시간과 파이널리티를 어떤 순서로 줄여 갈지 일정과 함께 설명했습니다.
바르나베 모노는 자신이 공동 창업한 조직(Ethlabs로 추정)의 목표를 ETH를 중심에 둔 세계 경제의 정산 계층으로 이더리움을 만드는 것이라고 소개했습니다. 들고 있는 것이 곧 소유인 무기명 자산은 물론, 다른 곳에 등록된 자산도 멈추지 않는 개방형 체인에 연결되면 조합성과 가용성을 얻는다고 설명했습니다.
효용을 서비스의 가치에서 비용을 뺀 값으로 정의하고, 이더리움이 느리면 사용자는 덜 안전한 대안을 택하게 된다고 짚었습니다. 많은 브리지가 이더리움의 확정을 기다리지 않고 사실상 멀티시그인 보고자 집단에 기대다 해킹을 당해 왔다며, 빨라지는 것은 안전한 선택의 비용을 낮추는 일이라고 강조했습니다.
12초 슬롯을 2027년에 10초로 줄이고 점차 낮춰 2초까지 가는 것이 목표입니다. 블록이 자주 나오면 사용자 경험이 나아지고 온체인 가격이 빨리 갱신돼 차익거래로 새는 가치가 줄며, 블록 제안 기회가 늘어 검열 저항성도 높아진다고 설명했습니다.
약 15분인 완결성을 2028년까지 1~2분, 이후 10~20초로 줄이는 것이 목표입니다. 그 사이에는 이미 가동 중인 빠른 확인 규칙이 완결성보다 조금 약하지만 30배 빠른 13~24초 안의 확인을 제공하며, Gnosis 체인에 적용됐고 Chainlink 브리지 패키지에도 들어갈 예정입니다. 자산이 L1 밖으로 나가도 뿌리는 L1에 남으므로 L1은 자산을 발행하고 보관하기에 더 좋은 곳이 된다고 덧붙였습니다.
양자와 AI 위협이 화두가 된 분위기를 의식해, 보안이 여전히 이더리움의 토대라는 점을 분명히 했습니다. 다만 다른 체인도 대비하며 계속 출시할 것이므로 위협 대응은 기본일 뿐이고, 공황 없이 긴박감을 갖고 움직이는 사회적 태도가 필요하다고 말했습니다.
AI 덕분에 새 합의 설계의 형식 검증이 반년 전이라면 상상하기 어려운 속도로 끝났다며, 양자와 AI에 안전한 L1과 함께 다른 목표도 동시에 내놓자고 제안했습니다. 2028년까지 슬롯 12초에서 8초, 완결성 1~2분, 지금보다 5배 확장, 그리고 프라이버시를 그 목록으로 들었습니다.
롤업은 이미 100밀리초 수준이라 L1이 따라잡을 수 없고 유통력 같은 다른 강점도 있다고 답했습니다. 양자 내성 서명이 10배 크다는 우려에는 네트워크 개선과 합의 분리 설계로, 블록 빌딩 중앙화 우려에는 블록당 가스 한도를 줄여 처리량을 유지하는 방식으로 대응한다고 했고, L1 사전 확인은 무허가 검증자 집합 위에서 구현하기 어렵다고 봤습니다.
Cheeky Gorilla (Protocol Guild) · 11.04
다음 두 하드포크인 글램스테르담과 헤고타에 무엇이 들어가는지 한 번에 정리한 발표입니다.
프로토콜 길드의 치키 고릴라는 6개월 전 발표한 로드맵과 비교하며 그사이 108곳이 바뀌었다고 소개했습니다. 약 3분의 1은 표기 수정이지만 변화가 잦은 것은 사실이며, 그는 이 유연함이 결함이 아니라 장점이고 100% 가동 시간을 지켜 온 바탕이라고 주장했습니다.
앞으로 6개월의 핵심은 확장 업그레이드인 글램스테르담입니다. 체인 밖에서 이뤄지던 제안자와 빌더의 분리를 프로토콜에 넣는 ePBS, 블록이 읽고 쓸 대상을 미리 밝혀 병렬 처리를 가능하게 하는 블록 수준 접근 목록이 중심이며, 영구 데이터 비용 인상 같은 가격 조정과 기존 주소로의 ETH 송금 최대 71% 인하, 더 큰 컨트랙트, 빠른 출금도 담겼습니다. 가스 한도는 6천만에서 2억으로 오르게 됩니다.
최근 감사에서 가격 조정 하나 때문에 일부 컨트랙트에 ETH가 묶이거나 최악의 경우 사라질 수 있다는 문제가 드러나 업그레이드가 사실상 멈췄습니다. 지금 위험한 자금은 없지만 영향받는 컨트랙트 규모를 파악하는 중이며, 출시는 내년 1월로 밀렸습니다. 먼저 내놓고 나중에 고치는 방식을 택하지 않는 것이 이더리움이라는 설명입니다.
2027년 8월이 목표인 헤고타는 검열 저항성과 프라이버시에 초점을 맞춥니다. 다음 블록이 반드시 담아야 할 거래 목록을 강제하는 FOCIL과 네이티브 계정 추상화를 완성하는 프레임 트랜잭션이 핵심이며, 프레임 덕분에 USDC만으로 생활하거나 프라이버시 프로토콜이 릴레이어 없이 작동할 수 있습니다. 11월 2일 로드맵에 추가된 검증자 양자 내성 키 등록도 세 번째 핵심 기능이 될 수 있다고 내다봤습니다.
헤고타 이후 포크는 아직 연구 단계라 바뀔 수밖에 없지만 빠른 L1, 기가가스 L1, 테라가스 L2, 양자 내성 L1, 프라이빗 L1이라는 최종 목표는 수년째 그대로라고 강조했습니다. 메인넷 초당 1만 건과 L2 초당 1천만 건을 ZK 증명으로 검증을 가볍게 만드는 스나크화로 이루고 나면 유지보수 모드에 들어가며, 1년 반 전 슬라이드와 달라진 점은 프라이버시가 명시된 것뿐입니다.
프로토콜 길드 명부에는 현재 172명의 코어 기여자가 약 16개 독립 조직에 흩어져 있다고 답했습니다. 형식 검증이 기대만큼 발전하면 멀티 클라이언트 원칙이 필요 없어질 수도 있다고 했고, 롤업은 메인넷에 맞지 않는 용도를 맡아 이더리움을 스위스 군용 칼처럼 만들어 준다고 표현했습니다.
토마스 스탄치크 · 11.04
이더리움 재단 공동 대표에서 물러난 뒤 로봇 회사를 이끌고 있는 스탄치크가, 이더리움을 물리 세계에서 움직이는 AI의 조율 계층으로 쓰는 구상을 밝혔습니다.
아르나브 반살은 2년 전 데브콘에서 이더리움과 로보틱스의 접점을 이야기했던 토마시 스탄차크에게 그사이의 전환을 물었습니다. 스탄차크는 2017년 무렵부터 스스로 비용을 치르고 관리하는 로보택시 같은 비전에 끌렸지만, 오래 불가능했던 그 일이 AI 덕분에 이제야 가능해졌다고 답했습니다.
이더리움 재단 리더십을 맡던 시기에는 재단을 AI와 로보틱스 쪽으로 지나치게 끌고 가는 것이 건강하지 않다고 판단했다고 밝혔습니다. 재단을 떠난 뒤 세운 Complete Robot은 Nethermind의 자회사로, 초창기 Nethermind 클라이언트 코드의 대부분을 직접 쓰며 처음부터 배우던 방식을 지금 다시 반복하고 있다고 했습니다.
그는 세계가 점점 하나의 거대한 기계처럼 되고 도시마저 조립식 구조물처럼 배치되는 미래를 그리며, 전 세계 물리 AI를 위한 조정 계층을 비전으로 내걸었습니다. 당장은 수익성이 높은 데이터센터 구축과 로봇 유통에 집중하고 있으며, 10월에 로보틱스 팀이 합류해 연구실을 열었다고 전했습니다.
AI 시대에 방향을 잃은 듯한 젊은 세대에게는 가족과 지역 공동체처럼 가까운 곳의 문제부터 풀어 보라고 권했습니다. 엔지니어가 많은 인도라면 AI로 빠르게 배워 지역의 의료, 물류, 농업 효율을 높이는 데 곧바로 기여할 수 있다고 봤습니다.
최근 가장 즐거웠던 배움은 전력 공학과 전자기학 같은 물리의 기초로 돌아가는 일이었다며, 엔지니어라면 HVAC, 토목, 전자기학을 공부해 보라고 권했습니다. 쓸모 있을 뿐 아니라 빠져들 만큼 재미있다는 것이 그의 말입니다.
비탈릭 부테린 · 시다르트 셰티(Siddharth Shetty) · 덴버(Denver, 진행) · 11.04
비탈릭 부테린과 인도 디지털 공공 인프라 구축에 참여해 온 Networks for Humanity의 시다르트 셰티가 수억 명이 쓰는 시스템을 만드는 일을 놓고 이야기를 나눴습니다. 기술보다 사람의 문제가 어려웠다는 회고, DigiLocker와 UPI가 보여 준 설계 원칙, 프로토콜 정리 이후 비탈릭의 관심사, 조직 논리에서 조정 논리로의 전환이 주요 화제였습니다.
비탈릭은 증명 특이점, 고급 암호학, 프라이버시처럼 25년 뒤에나 가능하리라 여긴 일들이 1~2년 거리로 다가왔다고 말했습니다. L2가 5년 넘게 떼지 못한 보안 위원회도 형식 검증의 발전으로 쉬운 문제처럼 보인다며, AI가 모든 것을 깨뜨리는 시대에 깨지지 않도록 설계된 이더리움의 가치가 커졌다고 봤습니다. 셰티는 인지 노동을 AI가 맡게 되면서 사람이 호기심과 감정 같은 내면에서 무엇을 만들어 낼지가 기대된다고 했습니다.
비탈릭은 가장 어려운 문제는 언제나 기술이 아니라 사람 사이의 문제였다고 답했습니다. 기술 쪽은 256비트 대신 64비트 VM, RLP보다 나은 인코딩, 처음부터 단순한 지분증명, 엉클 블록과 MODEXP 프리컴파일 생략처럼 지금 보면 답이 분명하지만, 생태계의 관계 문제는 지금도 정답을 말하기 어렵다고 했습니다. 12년 전에는 기존 프로토콜이나 암호학 논문을 익히는 것 자체가 힘들었고, 그 답답함이 블로그를 쓴 큰 이유였다는 이야기도 나왔습니다.
셰티는 13억 명을 공식 경제에 포함시키는 문제에서 출발한 인도 디지털 공공 인프라를 소개하며, 전자 서명 증명서 90억 건 이상이 들어 있는 DigiLocker를 예로 들었습니다. 다양성이 극단적인 나라에서는 앱 하나로 모두를 해결할 수 없어 최소한의 개입으로 그 위의 생태계가 문제를 풀게 했고, UPI는 디지털 결제 가맹점을 300만에서 6천만 곳으로 늘렸습니다. 디지털 증명서를 법적으로 인정하도록 법을 바꾼 것처럼 정책이 함께 움직인 점도 중요했다고 짚었습니다.
비탈릭은 해결책부터 정하지 말고 지금 부족한 보안, 프라이버시, 상호운용성 속성을 먼저 찾은 뒤 영지식 증명이나 데이터 해시 기록 같은 수단을 고르라고 조언했습니다. 셰티는 면허 취소처럼 공개 정보의 상태 변화를 확인하는 분산 디렉터리를 만들어 해시를 이더리움에 기록하고 있다고 소개했고, 믿기 어려운 판매자를 만나면 에이전트가 스마트 컨트랙트 에스크로를 띄우는 식의 수요가 생길 것이라고 내다봤습니다.
비탈릭은 린 로드맵을 양자와 AI 대응, 프라이버시를 포함한 보안, 확장과 효율, 군더더기 정리의 세 갈래로 요약하고, 이것이 끝나면 관심이 애플리케이션 계층으로 옮겨 간다고 했습니다. 메타데이터와 네트워크 계층 프라이버시, 오라클 보안, 그리고 누구나 스마트 컨트랙트로 주문을 내고 에이전트가 조건을 읽는 세상에서 애플리케이션이라는 개념이 여전히 필요할지 같은 질문을 꼽았습니다.
셰티는 운전자에게 2억 5천만 달러가 직접 돌아간 P2P 모빌리티 네트워크 Namma Yatri, 농민이 남는 태양광 전력을 다른 지역 제조업체에 팔 수 있게 한 에너지 네트워크를 소개했습니다. 기관과 위계를 세워 문제를 푸는 조직 논리 대신 인센티브 설계와 암호학에 기반한 조정 논리를 신약 개발이나 원자로 건설 같은 영역까지 넓히는 것이 다음 목표라고 했습니다.
소수가 거대한 에이전트 무리를 부리는 위험에 대해 비탈릭은 이더리움만이 아닌 인류 전체의 문제이며 이더리움은 풀 수 있는 부분을 풀어야 한다고 답했습니다. 오픈소스 백신 PopVax처럼 인도가 참여한 바이오 분야 d/acc 사례도 언급했습니다. 셰티는 레거시가 없는 인도가 도약할 기회가 크다며 젊은 세대에게 실용적 이상주의와 긴 호흡을 권했습니다.
토니 바르슈테터(Toni Wahrstätter) · 11.04
이더리움 재단의 토니 바르슈테터가 지난 2년의 L1 확장 과정과 앞으로의 계획을 정리했습니다. 풀노드와 검증자를 데이터센터로 내몰지 않고 확장해야 한다는 원칙 아래, 글램스테르담에서 가스 한도를 2억으로 올리는 세 가지 장치와 그 이후의 아이디어, 아직 풀지 못한 문제를 함께 짚었습니다.
글램스테르담으로 가스 한도가 6천만에서 2억으로 오르면 하루 6,800만 건의 단순 송금이 가능해 보이지만, EIP-1559 구조상 평균 사용량은 한도의 절반이고 실제 거래는 가스를 더 씁니다. 거래당 10만 가스, 1인당 하루 5건을 가정하면 뭄바이 인구 9명 중 1명만 써도 체인이 가득 찬다며 확장이 왜 필요한지 보여 줬습니다.
확장은 TPS나 가스 한도보다 초당 처리하는 유용한 작업량으로 재는 편이 정확하다고 설명했습니다. 하드웨어 사양을 올리면 쉽게 늘릴 수 있지만, 풀노드와 검증자가 데이터센터나 GPU를 필요로 하는 지경까지 가서는 안 되며 집에서 돌릴 수 있어야 한다는 원칙을 분명히 했습니다.
2년 전 EIP-4844의 블롭, 이후 PeerDAS와 블롭 파라미터 전용 포크로 블롭 수를 21개까지 늘리며 L2 쪽 확장은 크게 진전됐습니다. L1 실행 쪽은 약했지만 가스 한도를 올리자는 운동을 계기로 클라이언트 팀들이 성능 최적화에 매달렸고, 프로토콜 기능 추가 없이 3천만에서 6천만까지 두 배로 올렸다고 돌아봤습니다.
ePBS(EIP-7732)는 합의 블록과 실행 페이로드를 분리해 실행에 쓸 시간을 2~3초에서 약 6초로 늘리고, 블록 수준 접근 목록은 여러 코어를 활용한 병렬 실행을 가능하게 합니다. 상태 생성 비용을 크게 올리는 가격 조정은 만능 해법이 아니지만, 상태 문제를 근본적으로 풀 때까지 시간을 벌어 준다고 설명했습니다.
블록 수준 접근 목록을 페이로드보다 먼저 보내 1초를 더 확보하거나 페이로드 전파를 빠르게 하는 방안이 거론됩니다. 상태 쪽으로는 결제에 특화해 상태를 거의 늘리지 않는 UTXO형 결제 레인, SSD 대신 HDD에 저장하는 저렴한 상태, 블록 사이에 자주 쓰는 상태를 캐시에 유지해 20~30% 효율을 더하는 방안을 탐색하고 있습니다.
증명자 한 대가 블록 실행을 증명하고 나머지 노드는 가볍게 검증만 하는 zkEVM이 가장 강력한 확장 수단이며, 상태를 깔끔하게 나누는 분할 이진 트리(EIP-8297)도 준비 중입니다. 서명을 거래에서 떼어 STARK로 묶는 EIP-8288은 세그윗의 강화판 같은 제안으로, 확장과 양자 내성 전환을 함께 돕는다고 소개했습니다.
지속 가능한 상태 해법, 여전히 높은 증명 비용, 애플리케이션까지 파급되는 가격 조정의 복잡성을 미해결 과제로 꼽았습니다. 질의응답에서는 세계 전체를 담으려면 L2가 필요하지만 L1만 신뢰하는 사용자를 위해 L1도 확장해야 한다고 했고, 핫 상태와 콜드 상태는 가격이 다르므로 클라이언트 재량이 아니라 프로토콜 사양으로 정해야 한다고 답했습니다.
레안드로 페리뇨(Leandro Ferrigno) · 이반 리테리(Ivan Litteri) · 11.04
LambdaClass의 레안드로 페리뇨와 이반 리테리가 실행 클라이언트 ethrex와 합의 클라이언트 ethlambda를 만들며 지켜본 린 이더리움의 현재를 정리했습니다. 린 이더리움은 한 번의 하드포크가 아니라 메인넷의 점진적 변경과 양자 내성 개발망에서 다듬는 새 스택이 만나는 과정이며, 바뀐 스트로맵에서는 헤고타 다음 포크부터 린 기능이 들어갑니다.
2년 전 방콕 데브콘에서 저스틴 드레이크가 제안한 빔 체인이 이름을 바꿔 린 체인이 됐고, 그사이 AI와 양자 위협이 훨씬 커졌다는 배경으로 발표를 시작했습니다. 지금의 비콘 체인은 검증자에 BLS, 사용자에 ECDSA 서명을 쓰고, 포크 선택과 완결성이 묶인 Gasper로 약 16분의 완결성을 냅니다.
린은 양자 내성 해시 기반 서명과 새 합의 알고리즘으로 1분 이내, 나아가 초 단위 완결성을 노립니다. 아직 연구 단계인 익스트림리 린은 검증자가 각자 자기 상태를 보관하고 체인에는 증명만 올리는 구상입니다. 발표자들은 서명만 바꾸면 양자 내성은 얻을 수 있지만, 이번 작업은 오래 쌓인 기술 부채를 함께 갚는 기회라고 강조했습니다.
검증자에는 집계가 쉬운 해시 기반 XMSS, 실행 계층 사용자에는 해시 기반 서명 후보가 검토되고, 데이터 가용성에도 해시 기반 방식이 준비되며 이 모두를 최소 zkVM인 leanVM이 하나의 증명으로 모읍니다. 합의는 포크 선택 투표와 완결성 투표를 분리하는 방향이고, 대부분의 작업이 형식 검증을 거치고 있습니다.
한쪽은 여러 클라이언트 팀이 참여해 린 기능을 한꺼번에 시험한 그린필드 양자 내성 개발망으로, 기능별 개발망을 다섯 번째까지 돌렸습니다. 다른 쪽은 메인넷 포크마다 하나씩 반영하는 점진적 길입니다. 그린필드는 마이그레이션 걱정 없이 빠르지만 기존 클라이언트가 따라오기 어렵고, 점진적 길은 느리지만 익숙한 절차라 안전합니다.
원래 2029년까지 린 기능을 담으려던 계획이 미션 2028에 맞춰 크게 당겨졌습니다. 헤고타는 린 기능이 없는 마지막 일반 포크로 프레임 트랜잭션을 들여 암호 방식을 갈아 끼울 수 있게 준비하고, 그다음 포크(임시 이름 I*)에서 leanVM과 해시 기반 사용자 서명, 그다음 포크(J*)에서 검증자 XMSS 서명과 데이터 샘플링, 새 다항식 커밋먼트가 들어갑니다.
팀은 개발망에서 출발한 ethlambda를 비콘 체인용으로도 내놓았고, 한 클라이언트에서 모듈을 바꿔 끼우며 실험망과 메인넷 업그레이드를 모두 시험할 계획입니다. 질의응답에서는 L2와 홈 스테이커가 겪을 구조 변화나 하드웨어 부담은 크지 않을 것으로 봤지만, 비콘에서 린 합의로 넘어가는 방식은 아직 정해지지 않았다고 답했습니다.
아리아만 찰라니(Aaryamann Challani) · 라슈미 아비게리(Rashmi Abbigeri) · 시모네 다미코(Simone D'Amico) · 루치르 달미아(Ruchir Dalmia) · 11.04
EthSystems의 아리아만 찰라니, Polygon Labs 유럽 총괄 루치르 달미아, ether.fi의 시모네 다미코가 DAOstar의 라슈미 아비게리 사회로 기관의 온체인 거래를 가로막는 요인을 논의했습니다. 규제와 유동성, 은행 영업시간에 묶인 법정화폐 레일, 원자적 결제가 주는 자본 효율, CBDC를 둘러싼 견해차가 오갔습니다.
루치르 달미아는 자산 쪽 문제는 상당 부분 풀렸지만 시장마다 다른 규제, 그리고 스테이블코인과 토큰화 자산, 법정화폐 레일 사이의 유동성 단절이 남아 있다고 짚었습니다. 인도 기관들도 내부 위험 관리보다 규제 문제를 더 큰 걸림돌로 꼽는다고 전했습니다.
시모네 다미코는 이제 토큰화된 자산으로 자본 효율을 증명할 차례라며, 기업이 예치한 자산에서 이자를 받고 서류나 허가 없이 담보 대출을 받아 공급업체 대금과 급여까지 지급하는 경험을 만들고 있다고 했습니다. 기관이 블록체인을 쓰는지도 모를 만큼 매끄럽게 만드는 것이 앱 개발자의 몫이라는 설명입니다.
아리아만 찰라니는 낮아진 비용과 2015년 이후 멈춘 적 없는 가동 기록이 퍼블릭 이더리움의 강점이지만, 고객 정보를 지켜야 하는 수탁 의무 때문에 모든 거래가 공개되는 구조가 걸림돌이라고 설명했습니다. 채권이라면 ID, 발행량, 만기일은 공개하고 거래 이력과 재판매 내역은 감추는 식으로, 흐름마다 공개 범위를 고르는 모듈식 프라이버시가 필요하다고 했습니다.
달미아는 온체인 결제는 즉시 끝나도 기관 잔고가 법정화폐로 있는 한 은행 영업시간에 묶인다며, 기관 거래가 24시간 돌아간다는 생각은 오해라고 했습니다. 다미코는 비수탁형이라도 규제는 똑같이 지켜야 하고 인도에서는 크립토 카드 발급과 UPI 연동이 막혀 있다고 아쉬워했으며, 찰라니는 기관들이 가장 많이 지적하는 문제로 표준과 사양의 부족을 들었습니다.
기관들은 공동 인프라에서 함께 일하기를 꺼리고, 전통 은행은 예금 토큰을, 핀테크는 시장 점유율 확대를 노리는 등 셈법이 다르다는 이야기가 나왔습니다. 규정과 실행 방식이 제각각인 토큰 표준의 호환 문제, 여러 형태의 화폐를 잇는 유동성 공급자의 역할이 거론됐고, 다미코는 Aave V4를 직접 배포해 지원 자산 전부를 허가 없이 담보로 쓰게 한 사례로 원자적 결제의 효과를 설명했습니다.
패널들은 시범 사업을 넘어 실제 통합과 OTC 데스크 같은 본격 서비스가 늘 것으로 봤고, 다미코는 링크 하나에 가치를 담아 보내는 결제 링크를 예고했습니다. CBDC를 두고 다미코는 동결할 수 없는 현금 같은 도구로 이더리움에 발행해야 한다고 주장했고, 달미아는 디지털 결제가 이미 자리 잡은 인도에서는 설득력이 약하다고 맞섰습니다.
달미아는 신흥국에서 달러 외 스테이블코인이 힘을 얻기를 바랐고, 다미코는 기관과 규제기관에 맞추는 와중에도 블록체인을 시작한 이유를 잊지 말자고 했습니다. 찰라니는 기관이 완전한 익명성은 원하지 않지만 검열 저항성, 개방성, 기밀성, 보안이라는 사이퍼펑크의 가치는 높이 산다는 말로 정리했습니다.
샹카라 파일루어(Shankara Pailoor) · 11.05
Veridise의 최고연구책임자 샹카라 파일루어가 타원곡선 암호를 깨는 양자 컴퓨터가 나오면 이더리움의 애플리케이션, 롤업, 데이터 가용성, 합의 계층이 각각 어떤 공격에 노출되는지 짚었습니다. 휴면 계정을 조용히 비우거나 검증자 키를 오래 모았다가 한꺼번에 쓰는 시나리오를 제시하며, 결국 이전에 걸리는 시간이 관건이라고 강조했습니다.
큐비트와 오류 보정, 논리 큐비트와 물리 큐비트의 차이를 설명한 뒤, 양자 컴퓨터가 특히 잘하는 일은 반복 패턴의 주기를 찾는 것이라고 짚었습니다. 쇼어 알고리즘은 소인수분해와 이산로그를 풀어 RSA, ECDSA, BLS, KZG를 깨뜨리지만 해시와 격자 기반 방식은 아직 안전한데, 이더리움은 모든 계층에서 타원곡선 암호를 쓰고 있다는 것이 문제입니다.
알고리즘 개선으로 필요한 큐비트 수는 줄고 하드웨어의 큐비트 수는 늘면서 두 선이 가까워지고 있다고 설명했습니다. 이전 시간과 비밀 유지 기간을 더한 값이 Q-day까지 남은 시간보다 길면 이미 늦은 것인데, 온체인 데이터는 원래 공개돼 있으니 이더리움에서는 이전에 걸리는 시간이 관건이며 스택 전체를 바꿔야 한다고 강조했습니다.
첫 거래를 하는 순간 공개키가 체인에 영원히 남기 때문에 공격자는 공개키를 긁어모아 개인키를 계산할 수 있습니다. 첫 공격은 ETH가 많은 휴면 계정을 조용히 비우는 모습일 수 있으며, 공개키가 노출된 상위 1,000개 계정에는 2,050만 ETH가 있습니다. 발행과 소각 권한을 쥔 관리자 키가 털리면 약 2천억 달러 규모의 스테이블코인과 실물자산이 위험해진다는 추산도 소개했습니다.
페어링 기반 SNARK를 쓰는 ZK 롤업은 설정 비밀값이 복원되면 브리지 자금을 통째로 가져가는 가짜 상태 전환 증명이 통과될 수 있어, 마지막 감싸기 단계까지 STARK로 처리해야 안전합니다. PeerDAS의 KZG도 14만 명 넘게 참여한 의식으로 만든 비밀값을 양자 컴퓨터가 바로 계산할 수 있어, 데이터를 숨긴 채 샘플링 검사를 통과하고 낙관적 롤업의 사기 증명을 막는 공격이 가능해집니다.
검증자 BLS 키를 빼앗아 지분 3분의 1을 넘기면 완결을 멈출 수 있고, 절반을 넘기면 블록 재구성과 검열, 3분의 2를 넘기면 원하는 체인을 완결시킬 수 있습니다. 수많은 키를 하나씩 풀어야 해 가장 어려운 표적이지만, 검증자 키는 거의 바뀌지 않아 1년쯤 조용히 모았다가 한꺼번에 쓸 수 있고 검증자 통합으로 키 수도 줄고 있다고 경고했습니다.
NIST가 격자 기반과 해시 기반 표준을 내놓았고 이더리움 연구자들도 모든 계층의 대안을 검토하고 있지만, 새 암호로 생태계 전체를 안전하게 옮기는 일이 어렵다고 했습니다. 질의응답에서는 이더리움이 구조가 단순한 해시 기반 방식을 선호한다고 답했고, 타원곡선을 쓰는 프라이버시 프로토콜은 ZK 회로 안에 양자 내성 암호를 넣어야 하는 큰 숙제를 안고 있다고 했습니다. 일반 사용자는 새 계정으로 옮기는 것만으로도 당장 위험을 줄일 수 있습니다.