이더리움 재단, L1 전면 '양자 내성' 시한을 2029년 12월로 못 박다: 3년간 5번의 하드포크, 검증자 서명 크기 32배 증가 — 그리고 왜 Hegotá가 진짜 시험대인가

2026년 9월 7일(미국 시간), 이더리움 재단의 EF Protocol 팀은 거의 동시에 두 편의 블로그 글을 올렸다. 첫 번째는 Glamsterdam 다음 업그레이드인 Hegotá 하드포크를 위한 62개 개선 제안(EIP)의 등급표다. 두 번째는 더 짧지만 훨씬 중요하다: 이더리움 L1은 2029년 12월까지 실행·합의·데이터 세 계층 모두에서 양자컴퓨터 공격에 내성을 갖춰야 한다. 세계 2위 블록체인을 이끄는 조직이 "필요할 때 준비하겠다"는 막연한 약속 대신 구체적인 날짜를 제시한 것은 이번이 처음이다.

시장 반응은 꽤 차분했다. 9월 8일 오전 ETH는 2,480달러 부근에서 거래되며 24시간 동안 약 1% 하락했는데, 이는 EF 발표가 아니라 미국–이란 충돌과 60%를 넘어선 연준 금리 인상 확률 때문이었다. 하지만 ETH를 장기 보유 중이거나 매수를 고려하는 이들에게 이 로드맵은 꼼꼼히 읽을 가치가 있다. 이더리움이 무엇을 두려워하는지, 어떤 대가를 치러야 하는지, 계획의 어느 지점이 가장 취약한지 세 가지를 드러내기 때문이다.

1. "3년간 5번의 포크" 로드맵: 7.2개월이라는 숫자

EF Protocol의 "Protocol Priorities" 글에 따르면, 2026년 4분기 Glamsterdam 출시 이후 이더리움은 포스트 양자 전환을 완료하기 위해 5번의 하드포크가 더 필요하다. 각 포크는 알파벳 순으로 임시 명명됐다: Hegotá(H), 그다음 I*, J*, K*, L*. "최소 실용 양자 내성" 이정표는 J*에, 완전한 양자 내성은 L*에 배치됐다.

블로그는 스스로 계산했다. Glamsterdam에서 2029년 12월까지 가려면 평균 포크당 7.2개월의 속도가 필요하며, "실수할 여지가 거의 없다". 비교하자면 이더리움은 Dencun(2024년 3월)에서 Pectra(2025년 5월)까지 14개월, Pectra에서 Fusaka(2025년 12월)까지 7개월이 걸렸다. 즉 EF는 역대 가장 빠른 속도를 — 3년 연속, 그것도 매번 가장 민감한 핵심인 서명 암호학을 건드리면서 — 유지하겠다고 약속한 셈이다.

이를 위해 포크들은 겹쳐서 진행된다. Hegotá가 출시되는 동안 I* 사양이 성숙하고, J*부터 L*까지의 연구가 병렬로 진행돼야 한다. 이미 10개 이상의 클라이언트 팀이 매주 테스트를 진행 중이다. 이는 이더리움의 전통적인 순차 개발 방식과는 완전히 다른 "파이프라인" 모델이다.

2. 왜 2029년인가: "의도적으로 공격적인" Q-day 2030 가정

EF Protocol은 Q-day — 양자컴퓨터가 타원곡선 서명 알고리즘(ECDSA/secp256k1 및 BLS)을 깨뜨릴 만큼 강력해지는 날 — 가 2030년에 온다고 믿지 않는다고 분명히 밝혔다. 글은 "신뢰할 만한 대부분의 추정은 Q-day를 더 늦게 본다"고 인정한다. 하지만 이들의 논리는 이렇다. 그 시점은 누구도 통제할 수 없기 때문에, 확실성을 기다리기보다 목표를 고정해야 한다. 2030년 가정은 기술적 압박을 만들기 위해 "의도적으로 공격적"이다.

2029년이라는 시점은 우연이 아니다. 구글, 클라우드플레어, 마이크로소프트가 각자의 인프라에 대해 발표한 포스트 양자 이전 목표와 일치한다. 커뮤니케이션 측면에서 이는 이더리움을 "뒤처진" 존재가 아니라 대형 인터넷 인프라 기업과 같은 반열에 세운다. 기술 측면에서는 이들 거대 기업이 추진 중인 NIST 표준(ML-DSA, SLH-DSA)과 도구 체계를 활용할 수 있다.

중요한 세부 사항 하나: 2029년 시한은 최소 2027년 1월까지 "협상 불가"로 선언됐다. 그때 EF는 외부 전문가와 함께 양자 기술 진전을 재평가한다. 즉 "안전밸브"가 있다 — 2027년 초까지 양자 연구소에서 획기적 진전이 없으면 2029년 시한은 완화될 수 있다. 반대로 나쁜 소식이 나오면 J*가 비상 계획으로 앞당겨진다.

3. 기술적 대가: 96바이트 BLS 서명이 3,100바이트 leanXMSS로

시장에서 가장 적게 논의되지만 가장 실질적인 부분이다. 현재 이더리움 검증자는 BLS로 서명하며, 서명 하나가 96바이트에 불과하고 수천 개의 서명을 하나의 간결한 집계 서명으로 합칠 수 있다. 이더리움이 100만 개 이상의 검증자를 병목 없이 운영할 수 있는 이유다.

EF가 연구 대상으로 선택한 포스트 양자 서명은 leanXMSS(해시 함수 기반 XMSS 변형, 해시 기반 서명 계열)다. 단점: 서명 하나가 약 3,100바이트 — BLS의 32배 이상 — 이며 BLS처럼 자연스럽게 집계되지 않는다. 현재 네트워크에 그대로 적용하면 합의 대역폭이 급증하고, 검증자가 강력한 인프라를 가진 노드로 집중될 위험이 있다.

EF가 제안한 해법은 leanVM — 영지식 증명(ZK)으로 서명 집합을 압축하는 전용 가상머신으로, 약 250배 축소가 목표다. 본질적으로 zkEVM/SNARK 기술을 합의 계층에 도입하는 것이다. 위험: leanVM은 아직 프로덕션 규모에서 검증되지 않았으며, 증명 시스템에 오류가 있으면 그 자체가 새로운 단일 장애점이 된다.

4. Hegotá: "반드시 출시해야 할" 두 개의 EIP

62개 EIP 등급표에서 S등급(must-ship)은 단 두 건뿐이다. 이들이 포크를 정의하며, 출시 일정은 이들을 중심으로 조정된다:

• FOCIL — EIP-7805(합의 계층): Fork-Choice Enforced Inclusion Lists. 검증자 위원회가 블록 빌더에게 공개 멤풀의 유효한 거래를 블록에 포함하도록 강제할 수 있다. 목적은 단일 빌더가 지배할 때(현재 상위 2개 빌더가 블록의 80% 이상 차지) 검열에 저항하는 것이다. 양자 EIP는 아니지만, 2026년 2월부터 이어진 비탈릭 부테린의 "사이퍼펑크" 약속이다.
• Frame Transactions — EIP-8141(실행 계층): 하나의 거래를 검증, 가스 지불, 실행을 위한 프로그래밍 가능한 "프레임"으로 분할한다. 지갑은 현재의 ERC-4337 같은 오프체인 번들러 없이도 맞춤형 서명(포스트 양자 서명 포함), 후원 가스, 일괄 작업을 사용할 수 있다. 이것이 바로 사용자 계층의 양자 관문이다: 네트워크 전체가 한꺼번에 서명을 바꾸도록 강제하는 대신, 각 계정이 언제 전환할지 스스로 결정한다.

A등급에는 세 개의 부속 EIP가 포함된다: EIP-8369(FOCIL 자격을 위한 VOPS Profiles), EIP-8250(Keyed Nonces), EIP-8272(Recent Roots) — 뒤의 두 건은 Frame Transactions를 지원한다. 28개 EIP는 포함 거부(DFI)됐다. EF Protocol은 "두 헤드라이너를 안전하게 출시하고 둘 사이의 상호작용을 테스트하는 것이 이 포크의 핵심 엔지니어링 약속"이라고 썼다.

정확히 이해해야 할 점: Hegotá는 양자 포크가 아니다. 이후의 양자 포크들이 일정을 지킬 수 있을지를 결정하는 포크다. EIP-8141이 밀리면 J*–L* 사슬 전체가 함께 밀린다.

5. 비트코인과의 비교: 정반대의 두 철학

CryptoStockVN 독자라면 2026년 6월 비트코인 양자 논쟁에 관한 기사를 기억할 것이다. 당시 가장 큰 질문은 공개키가 이미 노출된 구형 P2PK 주소의 약 100만 BTC(사토시 소유로 추정되는 코인 포함)를 어떻게 처리할 것인가였다. 비트코인은 지금까지 활성화된 BIP가 하나도 없다. BIP-360(P2QRH) 같은 제안은 여전히 논의 단계이며, 커뮤니티는 구형 코인을 "동결"할지 여부를 두고 분열돼 있다.

이더리움은 반대 방향을 택했다. 날짜를 정하고, 계층별로 나누고, 계정 추상화를 활용해 이전을 계정별 자발적 선택으로 만든다. 이더리움의 강점은 정기적인 하드포크 문화와 의사결정이 가능한 조정 조직(EF)이다. 약점은 실행 계층과 합의 계층 모두의 암호학을 바꿔야 하는 엄청난 복잡성, 그리고 수백 개의 L2가 뒤따라 업데이트해야 한다는 점이다.

6. ETH 투자자에게 미치는 영향

단기(3–6개월): 거의 없다. ETH 가격은 거시 요인(9월 15–16일 연준 회의, 100달러에 근접한 유가)과 ETF 자금 흐름에 좌우되고 있다. 이 로드맵에는 토크노믹스 변경이 전혀 없다.

중기(2027년): 두 가지 관찰 포인트. 첫째, 2027년 1월 평가 — EF가 시한을 완화하면 "결의 부족"으로 해석될 수 있고, 유지하면 클라이언트 팀의 압박이 커진다. 둘째, Hegotá 출시 시점: 과거 이더리움의 모든 일정 지연(The Merge, Shanghai, Dencun)은 단기 변동성을 유발했다. 물론 가격은 결국 전체 사이클을 따라갔지만.

장기: 로드맵이 완성되면 이더리움은 모든 계층에서 포스트 양자 "인증"을 받은 최초의 주요 블록체인이 된다 — 이더리움에서 자산을 토큰화하는 금융기관(블랙록 BUIDL, 토큰화 예금을 사용하는 은행)에게는 실질적인 세일즈 포인트다. 이 고객층에게 "2032년에도 내 자산이 안전한가"는 이론적 질문이 아니라 컴플라이언스 질문이다. 반대로 로드맵이 무너지면, 서사는 포스트 양자 서명을 처음부터 설계한 신규 체인의 이점으로 뒤집힐 수 있다.

스테이킹 생태계와 L2: 검증자 운영자는 J* 이후 더 높은 대역폭과 연산 요구에 대비해야 한다. 각 L2(Arbitrum, Base, Optimism, zkSync)는 자체 브릿지와 시퀀서 서명을 이전해야 한다 — 이 비용은 EF가 아직 정량화하지 않았으며, 현재 로드맵에서 가장 큰 "사각지대"다.

결론

9월 7–8일 발표에서 가장 주목할 점은 2029년이라는 숫자가 아니라 이더리움의 접근 방식이다. 적이 예측보다 일찍 온다고 가정하고, 증거가 나오기 전에 날짜를 고정하고, 제때 맞추기 위해 개발 프로세스 전체를 병렬 파이프라인으로 재편했다. EF Protocol은 이를 "이더리움이 50년, 100년, 1,000년 후에도 존재할 의도가 있다는 가장 명확한 신호"라고 자평했다.

하지만 장기 약속은 단기 이정표로 검증된다. 세 가지 관찰 포인트: Glamsterdam이 2026년 4분기에 제때 출시되는가; EIP-8141이 Hegotá에서 잘리지 않고 devnet을 통과하는가; 그리고 2027년 1월 평가의 결론. 이 세 이정표 중 하나라도 놓치면 7.2개월이라는 숫자는 풀 수 없는 문제가 된다.

본문의 데이터는 이더리움 재단 블로그(2026년 9월 7일), The Block, AMBCrypto, Yahoo Finance를 바탕으로 2026년 9월 8일 오전(미국 시간) 기준으로 작성됐다. 이 글은 분석 및 정보 제공 목적이며 투자 조언이 아니다. 디지털 자산은 고위험 자산이며, 투자 결정에 대한 책임은 투자자 본인에게 있다.