이더리움 계약 제보 4건 검토…후디 테스트넷 포크 보류

이더리움 재단이 글램스터담 업그레이드로 기존 스마트계약이 영향을 받을 수 있다는 제보 4건을 검토하고 있다. 후디 테스트넷 포크는 보류됐고, 재단은 감사 결과를 토대로 다음 일정을 논의할 계획이다.

재단은 11월 9일 갱신한 공지에서 배포 계약 관련 제보 4건을 접수해 검토 중이며, 영향 가능성이 있는 프로토콜에 연락하고 있다고 밝혔다. 감사 결과가 공개되고 검토할 시간이 주어질 때까지 사양 변경 여부와 후디 일정을 결정하지 말라고 핵심 개발자들에게 권고했다. 4건은 접수된 제보 수로, 영향을 받은 계약이나 피해 건수가 확정됐다는 뜻은 아니다.

글램스터담은 이더리움(ETH)의 다음 프로토콜 업그레이드다. 포함 예정인 EIP-8037과 EIP-8038은 상태 데이터를 만들거나 접근할 때 부과하는 가스 비용을 조정한다. 일부 기존 스마트계약은 현재의 가스 계산 방식이 유지된다는 가정에 의존해 변경 후 동작을 추가로 살펴야 한다.

재단은 10월 22일 후디 테스트넷 업그레이드를 연기했다. 당초 적용 예정일은 10월 26일이었으며 새 날짜는 발표하지 않았다. 이는 후디 시험 일정에 관한 결정으로, 글램스터담 메인넷 적용일은 정해지지 않았다.

재단은 후속 공지에서 다음 업그레이드인 헤고타 작업은 병행 중이라고 밝혔다. 글램스터담 관련 감사 결과와 대응 방안은 11월 19일 핵심 개발자 회의에서 논의할 예정이다.

◇ 2028년 목표와 공개 로드맵은 구분해야

저스틴 드레이크(Justin Drake) 이더리움 재단 연구원은 11월 3일 뭄바이 Devcon 8 발표에서 양자내성과 ‘포스트 AI’ 전환을 2028년 12월까지 마무리하고 싶다는 목표를 제시했다. 발표 영상에서 나온 연구자의 목표이며, 확정된 하드포크 일정이나 재단의 공식 목표 변경을 뜻하지 않는다.

재단은 9월 7일 공개한 프로토콜 우선순위 문서에서 실행·합의·데이터 세 계층의 완전한 양자내성 확보 목표를 2029년 12월로 제시했다. 재단은 양자 기술의 진전을 2027년 1월 외부 전문가와 다시 평가하겠다고 밝혔다.

두 목표는 범위도 다르다. 드레이크의 목표는 ‘포스트 AI’ 전환까지 포함하지만, 재단 문서의 목표는 세 계층의 완전한 양자내성 확보를 가리킨다. 따라서 2028년 목표를 재단이 확정한 전환 일정으로 해석할 수는 없다.

재단 문서는 글램스터담을 2026년 12월에 완료하는 일정을 전제로 삼았다. 2029년 12월까지 완전한 양자내성을 갖추려면 이후 하드포크 간격이 평균 7.2개월이어야 하며, 재단은 이 속도에도 여유가 적다고 평가했다.

◇ 프로토콜 변경 뒤에도 계정 이전 남아

양자내성 전환은 지갑의 서명 방식만 바꾸는 작업이 아니다. 재단 로드맵은 거래 승인과 검증자 서명에 쓰이는 실행·합의 계층, 데이터 계층의 암호 체계 변경을 함께 다룬다.

재단 문서는 최소한의 양자내성 대응을 향후 포크 J*에 배치했다. 이 단계는 모든 보안 보장을 갖춘 최종 대응이 아니라 과도기적 보호책으로 설명됐다.

프로토콜에 새 암호 방식을 넣는 일과 기존 계정·서비스가 이를 채택하는 일도 별개다. 재단의 양자내성 안내는 L1 프로토콜 업그레이드가 2029년까지 진행될 수 있지만, 실행 계층 전반의 이전에는 그 이후까지 더 많은 시간이 걸릴 수 있다고 설명한다.

양자 공격에 필요한 자원도 조건에 따라 달라진다. 구글 퀀텀 AI 연구진과 드레이크 등이 참여한 논문은 특정 오류율과 컴퓨터 구조를 가정해 256비트 타원곡선 이산로그 문제를 푸는 데 필요한 자원을 추정했다. 논문은 초전도 방식의 물리적 오류율 등 특정 조건에서 1200개 미만의 논리 큐비트와 50만 개 미만의 물리 큐비트로 수 분 내 실행 가능한 회로를 제시했다.

이 추정은 연구 조건에 따른 계산이며, 현재 이더리움에서 양자 공격이 발생했다는 보고는 아니다. 재단은 글램스터담 감사 결과와 대응 방안을 11월 19일 핵심 개발자 회의에서 논의할 예정이다.