이더리움, 양자 보안 거래 비용 대폭 삭감할 수 있어

2026년 9월 12일 읽는 시간 약 4분

이더리움 공동 창립자 비탈릭 부테린은 양자 내성 암호화 기술을 이더리움 네트워크에서 훨씬 저렴하게 구현하기 위한 EIP-8288 제안을 내놓았습니다. 이 EIP는 2026년 9월 9일 이더리움 EIP 저장소에 병합되었으며, 재귀적 STARK 집계 프레임워크를 도입합니다. 부테린은 이 EIP가 헤고타 업그레이드 이후에 계획된 I-star 업그레이드에 포함되도록 추진하고 있습니다.

문제점: 양자 보안 서명은 비용이 많이 든다

양자 내성 암호화는 현재 이더리움에서 상당한 비용을 수반합니다. 비탈릭 부테린은 고도로 최적화된 개인 정보 보호 거래에 현재 약 30만 가스가 소요되는 반면, 양자 보안 구현에는 약 1천만 가스가 필요할 수 있다고 추정했습니다. 이러한 수치는 현재 비용으로는 양자 후 서명의 광범위한 도입이 사실상 불가능함을 보여줍니다.

이 제안은 이더리움 로드맵에 오랫동안 잠재되어 있던 문제, 즉 양자 내성 서명이 크고 온체인에서 검증하는 데 비용이 많이 든다는 문제를 해결합니다. 모든 트랜잭션이 자체적으로 방대한 증명을 포함하는 대신, 트랜잭션은 양자 내성 서명과 STARK 증명을 종속성으로 선언하고, 멤풀 노드는 이를 일괄 처리하여 단일의 간결한 통합 증명을 생성합니다.

EIP-8288 작동 방식

이 제안은 서명 검증 및 증명 생성을 이더리움의 주요 실행 경로에서 분리하고, 멤풀 내의 재귀적 집계를 활용하여 온체인 오버헤드를 크게 줄이는 것을 목표로 합니다. 이더리움 노드는 주기적으로 트랜잭션 간의 의존성을 집계하여 재귀적 STARK 증명을 생성하고, 블록 생성자는 이러한 증명들을 패키징하여 트랜잭션을 블록에 포함시킵니다.

비탈릭 부테린은 자신이 제안한 아키텍처 하에서는 이러한 비용이 수만 가스 수준으로 떨어질 수 있다고 믿지만, 이 수치는 추정치이며 암호화 구조 및 구현 방식에 따라 달라질 수 있다고 밝혔습니다. 부 테린은 또한 이러한 접근 방식이 RISC-V 아키텍처를 이더리움 생태계에서 재귀적 STARK 트랜잭션을 위한 표준 명령어 세트로 만드는 데 기여할 수 있다고 언급했습니다. 이 제안은 활성화된 이더리움 업그레이드가 아니라, 트랜잭션이 블록에 포함되기 전에 노드가 서명, 증명 및 기타 계산 집약적인 종속성을 처리하는 방식에 대한 가능한 변경 사항을 설명하는 것임을 유의해야 합니다.

시기적으로 주목할 만한 점이 있습니다. 이더리움 재단의 프로토콜 클러스터는 이더리움의 실행, 합의 및 데이터 계층 전반에 걸쳐 양자 컴퓨팅에 대한 내성을 확보하는 마감일을 2029년 12월로 정했으며, 이 자체적으로 설정한 마감일을 적어도 2027년 1월까지는 협상 불가능한 것으로 간주할 것이라고 밝혔습니다. EIP-8288은 이러한 목표를 향한 의미 있는 기술적 진전이 될 것이지만, 예정된 포크에 포함될지는 아직 확정되지 않았습니다.

출처:

Crypto Times: Vitalik Buterin, 이더리움용 재귀적 STARK 멤풀 제안,

Crypto Briefing: EIP-8288, 양자 후 서명 및 STARK 집계를 위한 프레임 유형 도입,

CoinDesk: 이더리움, 2029년 마감 시한으로 양자 내성 확보 최우선 과제로 삼아