완샹 블록체인 랩(Wanxiang Blockchain Labs)이 주최한 제12회 글로벌 블록체인 서밋이 막을 내렸다. 오랫동안 공개석상에 모습을 드러내지 않았던 비탈릭 부테린(Vitalik Buterin)이 다시 등장해 연달아 두 차례 강연을 진행했다. 하지만 부테린 본인이 가져온 관심도에 비하면, 최근 몇 년간 이더리움에서 가장 주목할 만한 프로토콜 제안 중 하나인 EIP-8288은 소셜미디어에서 거의 화제가 되지 못했다. 지난 여러 차례의 강세장과 약세장에서 이더리움의 중요한 기술 변화는 언제나 매우 뜨거운 논의를 동반했다. PoS, 롤업(Rollup), 그리고 이후 수년간 이어진 계정 추상화(Account Abstraction)까지, 기술 로드맵 자체가 시장 내러티브의 일부였다.
이제 그런 성황은 확실히 옅어졌다.
사람들이 더 많이 논의하는 것은 전통 자산의 토큰화, 스테이블코인, 기관 자금의 유입, 그리고 온체인 금융이 어떻게 실물 자산과 결합하는가이다. 어떤 의미에서 이는 물론 좋은 일이다. 산업이 발전하면서 기반 기술 로드맵은 본래 점차 인프라의 일부가 되어가기 마련이다. 인터넷이 오늘날에 이르기까지 발전하는 동안 사람들은 TCP/IP나 라우팅 프로토콜 자체에는 거의 관심을 두지 않고, 그 인프라 위에 구축된 제품·자산·비즈니스 모델에 더 관심을 기울여 왔다.
하지만 바로 그렇기 때문에 EIP-8288 같은 기술 제안은 오히려 더 주목할 가치가 있다. 그것이 이더리움의 향후 10년을 좌우할 더 근본적인 질문에 닿아 있기 때문이다. 이더리움은 도대체 무엇을 책임져야 하는가?
1. 지난 10년의 이더리움: 세계 컴퓨터에서 세계 결제 계층으로
2015년 이더리움의 고전적 내러티브는 세계 컴퓨터였다. 비트코인이 주로 가치 이전을 해결했다면, 이더리움은 EVM과 스마트 컨트랙트를 추가해 개발자가 블록체인 위에 프로그램을 배포할 수 있게 했다. 중앙화된 서버 하나를 신뢰할 필요가 없다. 누구든 코드를 다시 실행해 결과가 올바른지 검증할 수 있다.
DeFi, NFT, 온체인 거래가 점차 확대되면서 높은 가스비는 메인넷을 경제적으로 더 이상 실행 가능하지 않게 만들었다. 그리하여 롤업이 모든 것을 바꿔 놓았고, 동시에 수많은 L2 프로젝트가 등장했다. 대량의 거래는 L2에서 실행을 마친 뒤 결과와 필요한 데이터를 메인넷에 돌려주고, L1이 보안과 최종 결제를 담당한다. 이어서 데이터 분리도 시작됐다. EIP-4844가 블롭(Blob)을 도입한 이후 롤업이 사용하는 데이터는 더 이상 일반 EVM 거래와 완전히 동일한 블록 공간을 두고 경쟁할 필요가 없어졌다. 이후 PeerDAS가 데이터 가용성 아키텍처를 계속 추진해 노드가 모든 데이터 처리 부담을 온전히 떠안지 않아도 되게 했다.
그 뒤에 깔린 사고방식은 사실 일관된다. 모든 노드가 공동으로 수행할 필요가 없는 작업이라면, 모든 노드가 반복해서 수행할 이유가 없다는 것이다. 이후의 계정 체계 역시 같은 방향으로 발전해 왔다. 이더리움 기술 로드맵이 진화해 온 10년이 반복해서 답해 온 질문은 단 하나라고 할 수 있다. 하나의 퍼블릭 체인 위에서 어떤 일은 반드시 네트워크 전체가 함께 완수해야 하고, 어떤 일은 더 전문적인 시스템에 맡겨 완수한 뒤 메인넷에 확인받으면 되는가? 롤업은 실행을 떼어냈고, 블롭은 데이터와 실행을 분리하기 시작했으며, 계정 추상화는 권한 부여·지불·실행을 분리하기 시작했다. 그리고 EIP-8288이 다음으로 분리하려는 것은 검증 그 자체다.
2. EIP-8288: 양자 내성, 프라이버시, 그리고 더 저렴한 검증
EIP-8288은 비탈릭 부테린과 토마스 코라제(Thomas Coratger)가 2026년 6월에 제안했으며, 현재 확정된 메인넷 업그레이드에 정식으로 포함되지는 않았고 주로 EIP-8141에 의존한다. 8288을 이해하려면 먼저 이더리움을 포함해 현실 세계가 지금 직면한 궁극적 모순을 이해해야 한다. 양자 기술이 빠르게 발전하면서 미래에는 더 강력한 암호학이 필요해지지만, 더 강력한 암호학은 대체로 더 비싸다.
이더리움 로드맵은 약 2029년까지 핵심 포스트 양자 인프라를 완성하는 것을 계획 목표로 삼고 있지만, 핵심 문제는 전환 비용이다. EIP-8288이 현재 제시하는 규모에 따르면 해시 기반 포스트 양자 서명은 약 23KB가 필요하고, 단일 검증에 15만20만 가스를 소모할 수 있다. STARK 증명은 128KB를 넘을 수 있으며, 빠른 생성을 우선시하면 512KB에 이를 수도 있어 온체인에서 직접 검증하려면 수백만 가스가 필요하다.
이는 이더리움이 당연히 양자 내성 암호학을 사용할 수 있다는 뜻이다. 하지만 모든 사용자가 거래를 보낼 때마다 몇 KB에서 수백 KB에 이르는 증명을 들고 다녀야 하고, 모든 노드가 거래마다 검증해야 한다면, 이런 보안 업그레이드는 대규모로 사용되기 어려울 가능성이 크다.
프라이버시도 비슷한 문제에 직면한다. 많은 프라이버시 시스템은 본질적으로 암호학적으로 불가능해서가 아니라 증명 비용이 지나치게 높아서 막혀 있다. 프라이버시와 포스트 양자 보안을 동시에 요구하면 검증 비용은 더욱 높아진다.
EIP-8288의 해결 방향은 비교적 명확하다. 완전한 암호학적 증명을 단일 거래의 실행 경로에서 떼어내는 것이다. 미래에는 한 건의 거래가 스스로 완전한 검증을 들고 다니며 온체인에서 직접 실행할 필요가 없다. 정말로 거대한 서명이나 STARK 증명은 여전히 거래와 함께 네트워크에 들어오지만, 8288의 방안은 핵심적인 한 걸음을 제안한다. 멤풀(mempool)에서 증명을 집계하기 시작하는 것이다. 최종적으로 전체 블록에는 단 하나의 재귀 증명만 남는데, 그것이 증명하는 바는 다음과 같다. 블록 안의 모든 거래가 의존하는 암호학적 조건이 전부 성립한다는 것.
쉽게 말하면, 원래 거래마다 수행해야 했던 암호학적 검증을 먼저 그룹별로 처리하고, 각 그룹의 검증 결과를 계속 재귀적으로 합산해 최종적으로 전체 블록을 대표할 수 있는 하나의 총 증명으로 압축하는 것이다. 이렇게 하면 이더리움은 최종적으로 블록 안의 모든 거래 뒤에 있는 완전한 서명과 증명을 다시 검증할 필요 없이, 이 하나의 총 증명이 유효한지만 확인하면 된다.
따라서 기술 표면에서 8288이 해결하는 것은 양자 내성을 더 저렴하게, 프라이버시 증명을 더 저렴하게, STARK 검증을 더 저렴하게 만드는 것이다. 하지만 아키텍처 측면에서 보면 사실 이전의 롤업 로드맵과 같다. 복잡한 암호학적 계산을 메인넷의 핵심 실행 경로에서 꺼내고, 메인넷은 마지막에 집계된 결과만 검증하는 것이다. 메인넷은 더 이상 모든 계산을 직접 완수하려 하지 않고, 계산 결과가 신뢰할 수 있는지 검증하는 데 점점 더 집중한다. 이것이 바로 EIP-8288이 이더리움의 지난 10년 기술 로드맵과 진정으로 한 맥락을 이루는 지점이다.
3. 이더리움에 마지막으로 남는 것, 그리고 그것이 산업을 어떻게 바꿀 것인가
지난 몇 년간 거래는 L2로 갔고, 데이터는 블롭으로 갔으며, 증명은 전문 증명자에게 맡겨졌다. 그렇다면 이더리움 자신에게는 무엇이 남는가? 이더리움에는 검증이라는 단 하나의 핵심 기능만 남은 듯 보인다. 하지만 역대 업그레이드를 보면 또 모순처럼 보인다. 글램스터뎀(Glamsterdam)은 가스 한도를 2억까지 끌어올리기 위한 길을 닦고 있고, 이더리움 메인넷은 여전히 실행을 대대적으로 확장하고 있다.
진짜 변수는 zkEVM의 점진적인 엔지니어링화와 경제화다. zkEVM이 진정으로 바꾸는 것은 실행 비용과 검증 비용을 점차 분리한다는 점이기 때문이다. 이후에는 한 블록 자체가 아무리 방대한 계산량을 담고 있더라도, 최종적으로 충분히 작고 충분히 빠른 증명(Proof)을 생성할 수만 있다면 일반 검증자가 부담하는 작업량이 반드시 같은 비율로 늘어날 필요는 없다. 이것이 오늘날 메인넷이 글램스터뎀의 대규모 L1 확장과 zkEVM을 동시에 추진하는 이유이기도 하다.
어떤 각도에서 보면 EIP-8288과 zkEVM이 해결하는 문제는 같지 않지만 방법론은 일치한다. 복잡한 계산은 전문 시스템에 맡겨 완수하고, 검증 가능한 결과를 네트워크 전체에 넘기는 것이다. 이는 이더리움 메인넷이 점점 작아진다는 뜻이 아니다. 정반대로 이더리움은 점점 더 큰 계산량을 처리하게 될 수도 있다. 달라지는 것은, 네트워크 보안이 더 이상 합의에 참여하는 모든 노드가 이 계산을 전부 반복 수행할 것을 요구하지 않는다는 점이다.
산업적 관점에서 보면, EIP-8288이 예정대로 2028년 전후에 착수된다면 포스트 양자 전환이 진정으로 시작될 것이다. 거래소든, 수탁 기관이든, HSM 및 MPC 서비스 제공업체든 향후 몇 년간 한 차례 진정한 암호학 인프라 전환에 직면해야 할 수 있다.
또한 프라이버시 발전도 있다. STARK 검증이 네트워크 전체에서 일괄 집계될 수 있다면, 프라이버시 거래는 더 이상 거래마다 높은 온체인 검증 비용을 독립적으로 부담할 필요가 없다. 과거 프라이버시는 흔히 비싼 특수 기능이었지만, 미래에는 점차 계정 계층의 보편적 능력이 될 수 있다.
하지만 이는 새로운 산업적 문제도 가져온다. 오늘날 거래소, 수탁 기관, KYT 기업의 많은 컴플라이언스 역량은 공개 주소와 자금 흐름 분석 위에 구축되어 있다. 프라이버시 거래 비용이 크게 낮아진다면, 영지식 증명은 미래에 암호화폐 네이티브한 프라이버시 수요만을 위한 것이 아니라 기관 컴플라이언스 인프라의 일부가 될 수도 있다.
또 하나의 가능한 변화는 계산에 있다. 원래 메인넷의 모든 노드가 반복해서 부담하던 일부 작업이 미래에는 더 많이 전문 계산 네트워크로 이전될 수 있다. 오늘날의 멤풀은 주로 거래 전파를 담당하지만, 미래에는 증명까지 담당해야 한다면 그로 인해 새로운 증명 인프라가 형성될 수도 있다.
4. 맺음말: 세계 컴퓨터 이후, 이더리움은 무엇이 되려 하는가?
글 서두의 질문으로 돌아가 보자. 이더리움의 미래 아키텍처에 깊은 영향을 미칠 수 있는 EIP가 오늘날 시장에서 많은 논의를 얻지 못하는 이유는 무엇일까? 한 가지 이유는 아마도 이더리움 자체가 점점 더 진짜 인프라를 닮아가고 있다는 점일 것이다.
인프라가 성숙하면 사용자는 매일 그 내부의 기술 구조를 논하지 않는다. TCP/IP 프로토콜의 중요한 최적화 한 번 때문에 다음 날 인터넷을 계속 쓸지 말지를 결정하는 사람은 아무도 없다. 사람들이 진정으로 관심을 갖는 것은 그 위에 어떤 제품, 자산, 상업 활동이 실릴 수 있는가이다.
오늘날의 암호화폐 시장도 점점 더 그러하다. 시장이 논의하는 것은 스테이블코인의 결제 규모가 얼마인지, 얼마나 많은 전통 자산이 온체인에 오르기 시작했는지, 블랙록(BlackRock) 같은 기관이 무엇을 하고 있는지, 그리고 토큰화 펀드가 정말로 규모를 형성할 수 있는지다. 어떤 의미에서 이는 산업이 점차 성숙해지고 있다는 바로 그 증거다. 프로토콜 계층은 뒤로 물러나고, 자산·애플리케이션·비즈니스 모델이 전면에 나서기 시작한 것이다.
하지만 기술 진화의 관점에서 보면 EIP-8288은 여전히 진지하게 논의될 가치가 있다. 그것이 이더리움이 지난 10년간 끊임없이 다가서 온 하나의 답을 더욱 드러내기 때문이다. 퍼블릭 블록체인의 진정으로 대체 불가능한 능력은 모든 계산을 직접 완수하는 것이 아니라, 계산 결과에 최종적으로 신뢰할 수 있는 검증과 합의를 제공하는 것이다.
이것이야말로 이더리움이 실행, 데이터, 검증을 끊임없이 분리한 끝에 최종적으로 진정으로 남는 것일지도 모른다. 그리고 블록체인의 가장 핵심적이고 대체하기 어려운 가치이기도 하다. 모든 사람을 대신해 계산을 완수하는 것이 아니라, 모든 사람이 계산의 최종 결과에 대해 합의에 도달할 수 있게 하는 것이다.
