이더리움 클라이언트 점유율, 99.83%·51.32% 엇갈려

이더리움(ETH)의 합의 클라이언트 점유율이 같은 시점에도 99.83%부터 51.32%까지 다르게 집계되면서 네트워크 집중 위험을 측정하는 방식 자체가 시험대에 올랐다. 공개 지표만으로는 클라이언트·운영자·검증자 지분의 집중도를 구분해 판단하기 어렵다.

9월 16일 clientdiversity.org 화면에는 Sigma Prime의 Blockprint가 Teku 점유율을 99.83%로, Miga Labs가 Lighthouse 점유율을 51.32%로, Rated가 Teku 점유율을 53.86%로 각각 제시했다. 세 수치는 같은 이더리움 네트워크를 대상으로 하지만 수집한 데이터와 추정 방식이 다르다.

이더리움의 클라이언트 다양성은 특정 소프트웨어의 오류가 네트워크 전체로 번질 수 있는지와 연결된다. 이더리움 공식 문서는 특정 합의 클라이언트가 전체 지분의 33%를 넘으면 버그 발생 시 블록 최종성이 멈출 수 있고, 3분의 2를 넘으면 잘못된 체인이 최종 확정될 위험이 있다고 설명한다.

최종성은 블록이 되돌려지지 않는 것으로 간주되는 상태다. 따라서 클라이언트 점유율이 임계치를 넘는지 확인하려면 단순한 노드 수가 아니라 각 검증자가 보유한 지분까지 함께 살펴야 한다.

공개 대시보드의 수치가 검증자 지분의 실제 분포를 그대로 보여주는 것은 아니다. 노드 수를 세는 방식은 하나의 노드 뒤에 몇 개의 검증자가 있는지, 해당 검증자들이 얼마나 많은 지분을 보유했는지 구분하지 못한다.

clientdiversity.org도 각 자료가 특정 클라이언트를 100% 확정하는 값이 아니라 추정치라고 설명한다. Miga Labs는 네트워크에서 발견한 피어에 접속해 클라이언트 메타데이터를 요청하며, 방화벽·연결 거부·탐색 공백·피어 ID 변경이 표본에 영향을 줄 수 있다.

Blockprint는 블록 생성 행동을 머신러닝으로 분류한다. 그러나 Sigma Prime의 공식 저장소는 Electra 업그레이드 이후 이 도구가 더 이상 정확하지 않으며 프로젝트가 종료됐다고 명시한다.

clientdiversity.org에는 Blockprint 자료가 매일 갱신되는 패널로 표시돼 있다. 지표의 최신 수치를 읽을 때 도구가 현재 네트워크 환경에 맞게 유지되고 있는지도 함께 확인해야 하는 이유다.

Rated는 검증자 공개키를 예치 주소 단위로 묶어 분석한다. Rated의 방법론 문서는 하나의 예치 주소가 수천 개의 검증자 공개키와 연결될 수 있다고 설명한다.

기업이나 운영자 단위의 분류에는 거래 기록, 블록 graffiti, Etherscan 조사, 운영자의 자발적 공개가 활용된다. Rated는 이 상위 단계의 분류에 표준화된 단일 방식이 없다고 밝히고 있어 운영자별 집중도 역시 추정치로 봐야 한다.

프라이버시 강화 연구는 기존 측정 방식을 더 복잡하게 만들 수 있다. 이더리움의 공식 프라이버시 로드맵은 검증자 활동과 사용자 정보를 보호하기 위한 연구가 진행 중이며 로드맵 자체도 변경될 수 있다고 설명한다.

이더리움 프라이버시 연구에서는 검증자 키를 주기적으로 교체하고 예치 주소·검증자 활동·출금 주소의 연결을 숨기는 방안이 제시됐으며, 이 경우 장기 식별자에 의존한 분석이 약해질 가능성이 거론된다. 다만 블록 행동이나 네트워크 피어를 관찰하는 방식까지 동시에 사라지는 것은 아니다.

대안으로는 개인별 클라이언트 선택을 공개하지 않고 전체 분포만 검증하는 방식이 제시됐다. Nethermind의 연구 자료는 동형암호, 분산 키 생성, 영지식증명을 활용해 집계 결과만 추출하는 설계를 연구했다고 설명한다.

이 방식은 허위 보고 방지와 소프트웨어 증명, 복호화 권한, 성능 문제를 해결해야 한다. 개인 정보를 보호하면서도 집계 결과의 신뢰성을 확보하려면 지분으로 인증된 집계와 검증 가능한 계산이 함께 필요하다.

현재 확인된 핵심은 이더리움의 클라이언트 집중도가 특정 수치로 확정됐다는 사실이 아니다. 서로 다른 추정치가 동시에 존재하고, 프라이버시 강화가 진행될수록 공개 데이터만으로 클라이언트·운영자·지분 집중도를 판단하기 어려워질 수 있다는 점이다.