오늘의 이더리움 소식(2026-04-16)

💰 ETH: $2,346 | 📊 ETH.D: 10.8%

⚙️ 프로토콜 업데이트
- Kohaku 로드맵 관련 설명 공유됨. 이더리움의 미래 방향성을 쉽게 풀이한 자료가 커뮤니티에서 주목받음.
- 트라이 구조 기반 상태 읽기 효율성 논의됨. 노드 탐색 시 발생하는 디스크 읽기 비용 최적화 필요성 강조됨.

📋 EIP 동향
- EIP-7708 업데이트됨. 잔액이 0이 아닌 경우의 소각 로그 발행 방식을 명확히 규정하여 데이터 일관성 강화함.
- ERC-5521 기반 NFT 추천 권한 표준 제안됨. 온체인 또는 오프체인 서명으로 NFT 간 추천 관계를 설정하고 관리함.
- 지갑 프라이버시 페이마스터 기능 제안됨. EIP-5792를 확장해 앱이 사용자 프라이버시를 보호하며 가스비를 대납하도록 요청함.
- ERC-7540 비동기 요청의 대체 가능성 제안됨. 대기 중인 인출 및 예치 요청을 토큰화하여 유동성을 부여하는 방식임.
- Warden 토큰 수탁 표준 제안됨. 컨트롤러 계약 대신 토큰을 안전하게 보관하고 타임락 기반으로 관리하는 스마트 컨트랙트 구조임.

🔬 연구 하이라이트
- 컨트랙트 코드 저장 용량 30% 추가 절감 연구 발표됨. 중복 제거 외에 옵코드 패턴 압축을 통해 효율성을 극대화함.
- L2 수수료 금고 제어 모델 연구됨. L2 수익과 L1 데이터 비용의 차이를 추적해 수수료를 자동 조절하는 피드백 제어 방식임.

🐦 커뮤니티 논의
- VitalikButerin: 카피레프트는 미래의 자신이 소스 코드를 폐쇄적으로 변경하지 못하게 막는 강력한 자기 약속 수단이 될 수 있음.
- TimBeiko: 이더리움 재단 핵심 인력인 Trent Van Epps가 퇴사함. 프로토콜 길드 등 핵심 기여를 높게 평가하며 작별 인사를 전함.
- ethereumfndn: 500 ETH 규모의 이더리움 보안 콰드라틱 펀딩 라운드 진행중임. 보안 프로젝트에 대한 커뮤니티 지원을 독려함.
- ethereum: 홍콩의 첫 스테이블코인 라이선스 발행 등 기업용 온체인 도입 사례가 증가하고 있음을 공유함.
- tkstanczak: 트라이 구조에서 상태를 읽을 때 발생하는 다수의 디스크 읽기 작업이 성능 병목이 될 수 있음에 동의함.

💡 오늘의 핵심
- 컨트랙트 코드 압축 및 L2 수수료 최적화 등 효율성 개선 연구 활발함.
- 핵심 개발자 퇴사와 로드맵 공유 등 생태계 거버넌스와 방향성 재점검 중임.

📌 출처
- X: ethereum, ethereumfndn, VitalikButerin, drakefjustin, TimBeiko, tkstanczak
- ethresearch
- Ethereum Magicians
- Ethereum Blog: 오늘 업데이트 없음
- Vitalik Blog: 오늘 업데이트 없음
- GitHub EIPs

민트 블록체인, 서비스 종료

OP Stack 레이어 2인 민트 블록체인도 서비스를 종료한다고 합니다.

민트 블록체인은 NFT 마켓을 위한 레이어 2였습니다.

링크

오늘의 이더리움 소식(2026-04-17)

💰 ETH: $2,367 | 📊 ETH.D: 10.7%

⚙️ 프로토콜 업데이트
- EIP-8037 업데이트: 모든 프레임 실패 시 상태 가스 환불을 포함하도록 변경됨
- EIP-8141 업데이트: 프레임 트랜잭션에 가치 필드를 추가하여 기능 확장함
- EVMification 제안: EVM 구조를 개선하거나 표준화하려는 새로운 제안이 추가됨
- 포스트 퀀텀 상호운용성 논의: 양자 컴퓨터 공격에 대비한 보안 표준 회의가 진행됨

📋 EIP 동향
- EIP-867: 초안 상태로 이동하기 위한 업데이트가 진행됨
- EVM 제어 흐름 기초 제안: EVM 내 실행 흐름을 관리하는 새로운 EIP가 제안됨
- 체계 민첩형 트랜잭션: 다양한 서명 체계를 수용할 수 있는 트랜잭션 구조가 제안됨
- 컨트랙트 지불 트랜잭션: 컨트랙트가 수수료를 지불하는 방식에 대한 새로운 제안이 검토됨
- EIP-7773: 문서 헤더 형식 수정 등 사소한 문서 개선 작업이 완료됨

🔬 연구 하이라이트
- 프레임 트랜잭션과 프라이버시: EIP-8141을 활용해 릴레이어 없이 프라이버시 프로토콜을 개선하는 연구가 발표됨
- 공개 멤풀 규칙 변화: 프레임 트랜잭션 도입 시 멤풀 규칙과 포함 리스트 강제 방식의 변화 필요성이 논의됨

🐦 커뮤니티 논의
- TimBeiko: 솔리디티 개발자 설문 시 TVL이나 트랜잭션 가중치를 적용해 파워 유저의 의견을 반영할 필요가 있다고 언급함
- ethereumfndn: 1,000명 이상의 솔리디티 개발자를 대상으로 AI 도구 및 생태계 현황에 대한 설문 결과를 공유함
- ethereumfndn: ETH 레인저스 프로그램을 통해 580만 달러 이상의 자산을 복구하고 785개 이상의 취약점을 발견했음을 알림
- tkstanczak: 공격 표면이 스마트 컨트랙트를 넘어 다른 영역으로 이동하고 있다는 보안 관점의 변화를 공유함
- TimBeiko: 이더리움 재단 리더십 팀에서 5년간 활동한 0xstark의 사임 소식과 그간의 공로에 감사를 표함

💡 오늘의 핵심
- EIP-8141 프레임 트랜잭션을 통한 프라이버시 프로토콜 개선과 릴레이어 제거 논의가 활발함
- 솔리디티 개발자 생태계 조사와 더불어 보안 취약점 복구 프로그램의 성과가 강조됨

📌 출처
- X: ethereum, ethereumfndn, VitalikButerin, drakefjustin, TimBeiko, tkstanczak
- ethresearch
- Ethereum Magicians
- Ethereum Blog
- Vitalik Blog
- GitHub EIPs

월드체인에 틴더가 온보딩되네요.

미국에서만 지원될 예정입니다.

링크

비탈릭의 이더리움 코리아 출범 축사

안녕하세요, 여러분.

여러분 모두에게 진심으로 이더리움 코리아 컨소시엄의 성공적인 출범을 축하드립니다.

제가 보기에 올해 이더리움 프로토콜과 이더리움 생태계는 매우 중요하고 큰 변화를 겪고 있는 시기라고 생각합니다.

이더리움 L1은 확장성을 넓히며 점점 더 강력하고 효율적인 플랫폼으로 발전하고 있습니다. 이는 수많은 주요 애플리케이션을 위한, 금융을 포함한 '신뢰의 근간' 역할을 하기 위함입니다. 그 외 다른 모든 분야에서도 마찬가지죠.

동시에 제 생각에는, ZK(영지식 증명) 기술이 훨씬 더 성숙해지는 것을 보고 있습니다. AI 역시 매우 빠르게 발전하며 더욱 강력해지는 것을 목격하고 있습니다.

이 모든 변화는 이더리움의 지향점과 애플리케이션 구축 방식에 대한 우리의 사고방식에 매우 큰 변화가 일어나고 있음을 의미합니다. 또한 L1과 L2를 어떻게 결합할지, 어떤 종류의 L2를 구축할지에 대한 고민도 포함되죠.

이런 포럼과 같은 자리를 마련해 함께 논의하는 것은 정말 중요합니다.

ETHSeoul과 같은 이벤트를 통해 대화를 나누며 모든 주제를 기술 레이어별로 이해하는 것은 큰 도움이 됩니다.

그래서 저는 한국 커뮤니티의 빌더들(개인 개발자와 이더리움 네이티브 기업), 그리고 여러 기관들과 함께할 결과물이 정말 기대됩니다. 또한 이더리움에 새롭게 합류하는 분들이 내놓을 새로운 아이디어들도 무척 기대됩니다.

우리가 앞으로 계속해서 글로벌 이더리움 생태계로서 함께 협력하고, 더 자유롭고 개방적이며 안전한 금융 생태계와 인터넷을 만들어갈 애플리케이션을 구축할 수 있기를 바랍니다.

감사합니다.

비탈릭의 기대처럼 이더리움 생태계를 위한 아이디어, 연구들이 있다면 언제든지 편하게 연락주세요 🙏

eth.limo DNS 레지스트리 해킹

ENS 게이트웨이인 eth.limo의 DNS 레지스트리가 해킹당했습니다.

조심하세요!

링크

KelpDAO의 rsETH가 exploit 되면서, 해커는 rsETH를 Aave에서 담보로 두고 ETH를 대량으로 출금했다 하네요. 3~4시간 전에 발생한 사건인 것 같습니다.

현재 Aave에서 ETH Withdraw에 Congestion이 존재하는 상황이네요.

https://x.com/aave/status/2045593585966252377?s=20

오늘의 이더리움 소식(2026-04-19)

💰 ETH: $2,315 | 📊 ETH.D: 10.7%

⚙️ 프로토콜 업데이트
- ACDC 178차 회의에서 상호운용성 관련 주요 사항 논의됨. 합의 계층의 효율성 증대와 체인 간 연결성 강화를 목표로 함.
- 제 51차 상태 비저장 구현자 회의 개최됨. 노드가 전체 데이터를 저장하지 않고도 블록을 검증하는 기술적 진척 상황을 확인함.
- RPC 표준 회의 진행됨. 노드와 외부 애플리케이션 간의 통신 규격을 최적화하여 네트워크 운영의 안정성 향상을 도모함.

📋 EIP 동향
- EIP-7928 업데이트 제안됨. 블록 접근 인덱스를 uint16에서 uint64로 확장하여 대규모 데이터 처리 능력을 확보하고 합의 계층 명세를 구체화함.

🔬 연구 하이라이트
- 이더리움 내 표준화된 검증 프리미티브 부재 문제 분석됨. 외부 데이터와 온체인 기록 간의 독립적인 검증 체계 구축 필요성이 제기됨.

🐦 커뮤니티 논의
- VitalikButerin: 최근 발생했던 시스템 관련 기술적 이슈들이 모두 해결되었음을 알리며 네트워크 안정성을 확인해줌.
- VitalikButerin: IPFS 게이트웨이의 보안 취약성을 지적함. 중앙 집중식 게이트웨이 의존을 줄이기 위해 브라우저 차원의 직접 지원이 필요하다고 논의함.

💡 오늘의 핵심
- 상호운용성 및 상태 비저장성 등 이더리움 핵심 인프라 고도화를 위한 개발자 간 기술적 논의와 합의가 심화됨.
- 온체인 데이터 검증의 표준화와 보안성 높은 분산형 데이터 접근 방식에 대한 연구 및 제안이 활발하게 이루어짐.

📌 출처
- X: ethereum, ethereumfndn, VitalikButerin, drakefjustin, TimBeiko, tkstanczak
- ethresearch
- Ethereum Magicians
- Ethereum Blog
- Vitalik Blog
- GitHub EIPs

옴니체인 토큰은 정말 안전한가 — rsETH 사태가 촉발한 브릿지 설계 논쟁

최근 rsETH 관련 사건을 계기로, 옴니체인 토큰 설계의 근본적인 안전성을 두고 donnoh.eth와 Agora(AUSD 발행사)의 Nick van Eck 사이에 주목할 만한 논쟁이 오갔습니다.

논쟁의 출발점은 donnoh의 경고였습니다.

제발 부탁인데, 제3자 브리지를 토큰 자체에 내재화하는 방식의 완전한 "옴니체인(omnichain)" 토큰은 절대 배포하지 마세요. 브리지 리스크는 항상 브리지된 자산에만 국한되어야 합니다. 만약 rsETH가 AUSD처럼 옴니체인 방식이었다면, L1에 있는 전체 공급량까지 모두 위험에 처했을 것입니다.

이에 대해 Agora의 Nick van Eck은 즉각 반박에 나섰습니다. AUSD는 결코 무방비 상태가 아니라는 것입니다.

모든 체인에서 2~3개의 DVN(Decentralized Verifier Network)을 사용하기 때문에 악성 메시지가 통과하려면 이들이 동시에 모두 뚫려야 한다고 설명했습니다. 여기에 더해 OFT 어댑터 위에 8시간당 1,000만 달러로 민팅을 제한하는 throttling을 얹었고, ERC-20 자체에도 별도의 민팅 한도를 걸어두었습니다. 모든 브릿지 전송에 대한 실시간 이상 탐지 모니터링도 가동 중입니다.

그는 몇 달 전 Paxos에서 발생했던 300조 달러 규모의 fat-finger 사고조차 Agora에서는 컨트랙트 레벨에서 원천 차단된다는 점을 강조했습니다.

그리고 Circle, Paxos, Ethena, Sky 같은 주요 스테이블코인 발행사들도 모두 같은 모델을 쓰고 있는데 왜 AUSD만 문제 삼느냐는 것입니다. 오히려 wrapped 토큰은 홀더에게 아무런 권리도 주지 않는 구조라서, 사고가 나도 구제받을 방법이 없다고 반박했습니다. Wrapped는 답이 아니라는 것입니다.

donnoh는 Paxos의 PAXG, Ethena의 USDe와 ENA, Sky의 USDS는 모두 lock & mint 브릿지를 사용해 wrapped 토큰을 만들어내는 구조이며, USDC는 그가 지금 논하는 범주와는 다른 퍼스트파티 브릿지라는 것입니다.

그러자 Nick은 다시 "Paxos USDG와 PYUSD, Ethena의 USDe, Sky의 USDS는 전부 burn-and-mint OFT"라며, donnoh가 용어 자체를 잘못 쓰고 있거나 아예 사실을 왜곡하고 있다고 강하게 맞받았습니다.

donnoh의 마지막으로 온체인 트랜잭션을 직접 보여주면서 반박했습니다. USDe의 Ethereum에서 Base로의 이동을 보면, Ethereum 쪽에서는 Lock 트랜잭션이, Base 쪽에서는 Mint 트랜잭션이 찍혀 있습니다.

Ethereum에서 Arbitrum으로의 이동도 마찬가지입니다. USDS 역시 Ethereum에서 Lock, Base에서 Mint라는 동일한 패턴을 보입니다. 즉, 이들이 겉으로는 burn-and-mint OFT를 표방하더라도, 실질적으로는 원본 자산이 Ethereum에 잠겨 있고 다른 체인에는 wrapped 버전이 발행되는 구조라는 것입니다.

donnoh의 표현을 빌리자면, wrapped 토큰 간의 burn-and-mint는 결국 burn → unlock → lock → mint의 중간 단계를 생략한 최적화일 뿐, 원본이 어딘가에 잠겨 있다는 본질은 변하지 않습니다.

이 논쟁을 한 걸음 떨어져서 보면, 결국 핵심은 리스크를 어떻게 격리할 것인가라는 설계 철학의 문제입니다.

Canonical 모델은 각 체인에 독립적으로 토큰을 발행하고, 체인 간 이동은 별도의 wrapped 토큰을 경유하도록 만듭니다. 이 방식의 장점은 명확합니다. 브릿지가 뚫려도 피해는 wrapped 버전에 국한되고, 각 체인의 canonical 홀더들은 그대로 보호됩니다. 리스크가 구조적으로 격리되어 있는 것입니다.

반면 옴니체인 모델은 하나의 토큰이 LayerZero 같은 인프라를 통해 여러 체인을 자유롭게 오가는 구조입니다. 모든 체인의 홀더가 발행사에 대해 동등한 권리를 가진다는 장점이 있지만, 브릿지 경로에 문제가 생기면 그 영향이 토큰 전체로 퍼질 수 있습니다.

Agora가 다중 DVN, throttling, 실시간 모니터링 같은 소프트웨어적 안전장치를 겹겹이 쌓아둔 이유도 바로 이 때문입니다.

donnoh의 입장은 단순합니다. 아무리 정교한 안전장치도 결국은 뚫릴 수 있고, 가장 확실한 방어는 구조 자체가 리스크를 격리하도록 설계하는 것이라는 주장입니다. 게다가 옴니체인 구조에서는 하나의 경로만 뚫려도, 그 잘못된 메시지가 다른 체인들로 정상적인 것처럼 전파될 수 있다는 점도 지적했습니다. 단일 실패 지점(single point of failure)이 시스템 전체를 위협할 수 있다는 것입니다.

Nick의 입장은 실용적입니다. 현실에서 쓸 만한 멀티체인 토큰을 만들려면 어느 정도의 트레이드오프는 불가피하며, 그걸 다층 방어로 충분히 막아낼 수 있다는 것입니다.

출처

Dragonfly General Partner의 수준낮은 논쟁

위에 Agora 대표와 다르게 donnoh의 옴니체인 브릿지와 관련한 논쟁에서 Dragonfly의 파트너인 Rob Hadick는 정말 아쉬운 논쟁을 보여줬습니다.

전 월가 출신으로 보이는데, 기술에 대한 이해 없이 단순히 자신이 투자했던 투자사에 대한 비판이 불쾌했다는 식의 이야기만 전달합니다.

특히 donnoh라는 생태계에 오랜 기여를 한 사람을 대상으로 "경쟁사로부터 돈을 받고 쓴게 아닐까 추측이 된다. 정말 역겹다.", "극도로 비윤리적인 행위다." 등의 이야기까지 했습니다.

가능성과 추측의 영역이라 기분이 나쁠 수 있다는건 이해합니다. 근데 차라리 Agora의 대표처럼 우리는 다양한 보안 체계를 구축해서 괜찮아라는 식의 내용을 이야기하거나, Wrapped 모델에 대한 문제를 더 이야기한다거나, 기관 측면에서의 기술적인 받아드리기 어려운 문제를 이야기하는 것이 더 좋지 않았을까 싶습니다.

기관 어답션이 이뤄짐에 따라 최근 기관측에서 웹3로 오는 경우가 많이 보이는데, 누군가를 비난하려면 적어도 생태계에 대한 이해도는 있으면 좋겠습니다.

출처

오늘의 이더리움 소식(2026-04-20)

💰 ETH: $2,304 | 📊 ETH.D: 10.6%

⚙️ 프로토콜 업데이트
- 오늘 업데이트 없음

📋 EIP 동향
- EIP 8037 업데이트: SSTORE 복구 환급 롤백 의미를 명확히 함. 데이터 저장 비용 환급 시 예외 상황 처리를 구체화함.
- EIP 8037 업데이트: 차원별 블록 가스 한도 확인 기능 추가. 다차원 가스 시스템에서 각 자원별 한도 준수 여부를 검증함.

🔬 연구 하이라이트
- n-VM 아키텍처 제안: EVM, SVM 등 서로 다른 가상머신을 단일 합의 계층에서 실행함. 브리지 없이 자산 이동이 가능해 보안성이 높음.
- 브리지 해킹 방지: n-VM은 원자적 교차 VM 전송을 지원함. 기존 브리지 취약점으로 인한 수조 원 규모의 자산 탈취 사고를 원천 차단함.
- 통합 식별자 및 원장: 32바이트 식별자와 단일 토큰 원장을 사용함. 파편화된 사용자 신원과 토큰 정보를 하나로 통합해 관리 효율을 높임.

🐦 커뮤니티 논의
- 오늘 업데이트 없음

💡 오늘의 핵심
- 다양한 가상머신을 통합해 브리지 보안 문제를 해결하려는 n-VM 연구와 다차원 가스 한도를 다루는 EIP 8037 업데이트가 주목받음.

📌 출처 (내용이 없었던 소스도 모두 표기)
- X: ethereum, ethereumfndn, VitalikButerin, drakefjustin, TimBeiko, tkstanczak
- ethresearch
- Ethereum Magicians
- Ethereum Blog
- Vitalik Blog
- GitHub EIPs

AZ Chain, 서비스 종료

리드 오브 킹덤즈에서 운영해온 OP Stack 기반 레이어 2 아레나 제트 체인(Arena-Z Chain)이 5월 31일 셧다운 예정입니다.

요즘 레이어 2의 운영 종료 소식이 많네요. 자산이 있는 분은 얼른 빼두면 좋겠습니다.

링크

[이번 KelpDAO rsETH 해킹을 막을 수 있었을까?]

이번 rsETH 해킹에 대한 레이어제로와 KelpDAO의 공식 입장(링크 1, 링크 2)이 공개되었습니다. 결과론적인 이야기지만, 더 나은 보안 세팅이었다면 이 공격을 막을 수 있었을까요?

가장 이상적인 방향이라면 1/1 DVN 세팅 (레이어제로 랩스가 운영하는 밸리데이터) 를 쓰지 않고, N-of-M 형태의 밸리데이터 셋을 구축하는게 가장 이상적이었겠지만, 현실적인 상황에서 레이어제로 랩스가 추가 가드레일로 이 공격을 막을 수 있을지에 집중해서 분석해봅시다.

<공격의 형태>

레이어제로 랩스가 운영하는 DVN 노드는, 일반적으로 내부 RPC 노드를 포함한 다양한 RPC에서 트랜잭션 결과를 교차 검증해, 단일 RPC로 인한 실패나 해킹을 방지하는 시스템을 구축하고 있었습니다. 공격자는 레이어제로 랩스의 DVN 노드가 의존하는 RPC 노드 두 대를 해킹해 악의적인 프로그램으로 바꾸었고, 사용하던 다른 외부 RPC에는 DoS 공격을 날려, 해킹당한 내부 RPC에 의존할 수밖에 없도록 만들었죠.

그리고, 공격자는 악의적인 RPC 노드에 가짜 트랜잭션을 집어넣은 것으로 보입니다. rsETH가 거의 없는 유니체인에서, 대량의 rsETH를 이더리움으로 보내는 브릿지 트랜잭션을 DVN 노드에게 전달한 것이죠. 자세한 로직은 알 수 없으나 DVN 노드는 아마 트랜잭션 receipt 정도를 통해 해당 트랜잭션은 유효한 것으로 확인했을 것이고, 정당한 양의 rsETH가 유니체인에서 입금되었다고 판단 후 이더리움에서 동일한 양의 rsETH를 민팅한 것으로 생각됩니다.

<어떻게 막을 수 있었을까?>
세팅이 어떻게 되었든, DVN 노드가 RPC의 악의적인 응답을 제대로 검증했더라면 일어나지 않았을 수 있는 공격이었을 것입니다. 다만, 일반적인 RPC에서 체크할 수 있는 것으로 막기엔 꽤 어려우며, 별도의 세팅이 필요했을 거라고 생각됩니다.


<방법 1: eth_getProof 사용>

이더리움 RPC에는 eth_getProof라는 엔드포인트가 있습니다. 이 엔드포인트를 호출하면 계정 및 스토리지의 머클 증명을 받을 수 있는데, 이 머클 증명과 블록 헤더 내 상태 루트값을 비교해서, 이 계정이 실제로 체인에 존재하는지, 스토리지값 역시 진짜 맞는지 확인할 수 있죠.

그러나 이번 공격 케이스는 아예 RPC 자체가 공격당한 케이스이기 때문에, eth_getProof만 가지고는 응답 조작을 막을 수 없었으리라 생각됩니다. RPC가 블록 헤더까지 조작된 값으로 응답해버릴 수 있기 때문입니다.

<방법 2: L1을 통한 교차 검증>

이번 공격의 소스 체인이었던 유니체인은 OP 스택 롤업이며, OP 스택은 L1에 데이터를 블롭 형태로 제출합니다. 즉, 만약 레이어제로가 별도의 L1 노드를 운영 중이었고, 이 노드가 받는 유니체인 시퀀서의 블롭 데이터를 가지고 요청과 교차 검증을 수행했다면 바로 해당 요청이 조작된 것임을 알 수 있었겠죠.

그러나, 이는 요청 처리에 ‘유니체인의 블롭 제출’을 기다려야 한다는 것을 의미하며, 이는 최대 10분 이상 걸리는 일입니다. 실시간 브릿지의 특성 상, 레이어제로는 이러한 구조를 택하지 않은 것으로 보이네요.

여담이지만, 이번 사건에 ‘ZK를 통한 크로스 롤업 상호운용이 짱이다’라고 말하는 폴리곤 애그레이어 혹은 리니아 측 의견들도 보였는데, 이 역시 비슷한 이유로 보안과 레이턴시의 트레이드오프가 존재합니다. L1에 데이터와 ZK 증명이 제출될 때까지 요청 처리의 레이턴시가 길어지기 때문이죠. 진짜 ZK 기반의 강한 보안을 유지하며 빠른 상호운용이 가능하려면, L2 블록도 실시간 증명이 이뤄져야 합니다.

<방법 3: L2 라이트 클라이언트 활용>

이번 공격에서 가장 효과적이었을 것이라고 생각되는 방안은, L2 라이트 클라이언트의 활용입니다. 라이트 클라이언트는 전체 블록체인 데이터를 저장하지 않고 블록 헤더와 암호학적 증명만으로 체인의 상태를 검증하는 노드입니다. 이더리움에서는 밸리데이터들이 블록에 서명한 것을 확인해서 그 블록이 진짜라는 걸 검증하는 방식으로 구현되어 있죠.

그런데 L2는 밸리데이터들이 따로 없고, 시퀀서만이 단독으로 블록을 생성합니다. 시퀀서는 매 블록마다 서명을 포함해 블록을 전파하죠. L2 라이트 클라이언트는 이 서명을 검증하는 것을 목표로 합니다. 물론 시퀀서에 의해 조작될 수 있다는 점에서 이더리움 L1의 라이트 클라이언트가 보장하는 것만큼 높은 보안이 있지는 않으나, 시퀀서가 정직하다는 가정 하에서는, RPC의 악의적인 응답을 원천 차단할 수 있죠.

즉 만약 이번 케이스에서 레이어제로가 Helios와 같은 L2 라이트 클라이언트를 운영해, 블록에 대한 시퀀서의 서명을 확인했다면, 이러한 일은 발생하지 않았을 가능성이 큽니다. 라자루스가 레이어제로 랩스의 RPC + 유니체인의 시퀀서를 동시에 해킹하지 않는 가정 하이긴 하지만요.

장기적으로는 L2들이 ZK를 도입해 출금 시간을 줄여 레이어제로와 같이 보안이 취약할 수 있는 브릿지에 대한 공식 브릿지의 경쟁력을 높여야 할 것으로 보이며, 장기적으로는 슈퍼체인 상호운용이나 ZK를 활용한 실시간 증명 등 체인 네이티브의 신뢰 최소화된 상호운용성 솔루션들이 사용되는게 가장 이상적이지 않을까 싶습니다.

오늘의 이더리움 소식(2026-04-21)

💰 ETH: $2,321 | 📊 ETH.D: 10.6%

⚙️ 프로토콜 업데이트
- FOCIL(포크 선택 독립적 포함 목록) 관련 개발 및 사양 업데이트 논의 진행중임. 검증자의 검열 저항성을 높여 네트워크 중립성을 강화하는 기술임.
- 상태 계층화(State Tiering) 제안됨. 데이터 작성 시기에 따라 상태를 관리하여 노드가 저장해야 할 데이터 용량 부담을 줄이는 방식임.

📋 EIP 동향
- ERC-8236 제안됨. 토큰 전송 시 T+2 결제 주기와 양측 합의를 도입하여 전통 금융과 유사한 거래 안정성을 확보하려는 표준임.
- ERC-3668(CCIP Read)을 위한 온체인 접근 제어 표준 논의중임. 오프체인 데이터 조회 시 특정 사용자만 접근할 수 있도록 제한하는 기능을 추가함.
- EIP-7708 업데이트됨. 전송 로그 목록에 컨트랙트 생성 정보를 포함하여 온체인 활동의 추적성과 투명성을 개선함.
- EIP-7928 업데이트됨. 블록 접근 목록의 인덱스 형식을 uint32로 변경하여 데이터 구조를 최적화하고 효율성을 높임.
- EIP-8142 업데이트됨. BiB(Block-in-Block) 구조를 모듈화하여 향후 프로토콜 변경에 유연하게 대응할 수 있도록 설계함.

🔬 연구 하이라이트
- Ara 화이트페이퍼 발표됨. 블록체인을 단순 데이터 저장소가 아닌 프로토콜 합의 및 추천 시스템으로 정의하는 새로운 패러다임을 제안함.
- 위임된 실행 샤딩(DES) 연구중임. Lean 사양과 zkEVM을 결합하여 실행 레이어의 확장성을 극대화하는 하이퍼 병렬화 기술을 탐구함.
- Lean 기반 멀티시그 스나킹 연구 진행중임. 서명 집계 대신 영지식 증명을 활용하여 보안성과 검증 효율성을 동시에 확보하려는 시도임.

🐦 커뮤니티 논의
- VitalikButerin: Lean 프로그래밍 언어를 활용해 시그널 메신저의 암호화 보안성을 실제 코드로 증명하려는 시도를 공유하며 형식 검증의 중요성 강조함.
- ethereum: 솔리디티 개발자 설문 결과 발표 및 ether_fi의 OP 메인넷 마이그레이션 소식을 전달하며 생태계 확장 현황을 공유함.
- ethereum: 매직 아일랜드에 이더리움 허브 오픈 소식 공유함. AI와 탈중앙화 시스템 협업을 위한 오프라인 공간 마련을 알림.
- ethereumfndn: 데브콘 관련 커뮤니티 빌딩의 중요성을 강조하며 대학 내 빌더 그룹 형성 사례를 통해 생태계 교육의 가치를 역설함.
- tkstanczak: 이더리움 실행 레이어 관련 최신 기술 동향을 공유하며 개발자들의 지속적인 관심과 참여를 촉구함.

💡 오늘의 핵심
- FOCIL과 상태 계층화 제안을 통해 이더리움의 검열 저항성과 노드 저장 효율성을 개선하려는 논의가 활발함.
- Lean 언어를 활용한 암호화 증명 및 zkEVM 기반의 실행 레이어 확장성 연구가 차세대 기술 핵심으로 부상함.

📌 출처
- X: ethereum, ethereumfndn, VitalikButerin, drakefjustin, TimBeiko, tkstanczak
- ethresearch
- Ethereum Magicians
- Ethereum Blog: 오늘 업데이트 없음
- Vitalik Blog: 오늘 업데이트 없음
- GitHub EIPs

[베이스의 다음 업그레이드: Azul]

베이스가 슈퍼체인에서 탈퇴해 혼자 수행하는 첫 업그레이드인 Azul의 내용이 공개되었습니다. 업그레이드 에 포함된 내용은 다음과 같습니다.

1. 후사카 업그레이드에 포함된 EVM 변경 도입으로 완벽한 EVM 호환성 유지 및 개발자 경험 강화
2. Reth 및 Kona 기반의 독립된 실행/합의 클라이언트로 성능 개선
3. 다중 증명 메커니즘 도입

이 중 가장 눈여겨볼 만한 것은 다중 증명 메커니즘입니다. Azul 업그레이드에서는 기존 옵티미스틱 형태의 사기 증명 대신, TEE와 ZK 증명을 사용하여 어느 쪽의 증명으로든 체인이 완결될 수 있도록 합니다.

여기서 흥미로운 점은, 베이스의 현재 메커니즘이

• 일반적일 때는 옵티미스틱 롤업
• 빠른 출금이 필요할 때는 ZK 롤업

처럼 동작할 수 있다는 것입니다.

<베이스 다중 증명 메커니즘의 모델: 평소엔 옵티미스틱, 경우에 따라 ZK>

구체적인 모델은 다음과 같습니다. 체인은 AWS Nitro 기반의 TEE 내부에서 체인을 재실행한 결과로도 진행할 수 있고, 체인에 대해 모조리 ZK 증명을 생성하는 형태로도 진행할 수 있습니다. 다만, 둘 중 하나만 사용한다면 체인은 현재와 같이 7일이 지나야만 완결될 수 있습니다.

여기서 TEE 증명자는 지정된 사용자(높은 확률로 베이스 팀)만이 운영할 수 있도록 되어 있습니다. 또한, TEE가 수학적으로 실행의 정합성을 보장해주지 못하는 만큼, 누구나 ZK 증명을 제출해 TEE의 주장을 반박할 수 있게끔 하죠. 즉, 중앙화된 TEE 운영자의 주장에 대해 누구나 ZK 사기 증명을 수행할 수 있는 구조입니다.

그런데 만약 특정 상태 루트에 대해 TEE와 ZK 증명이 둘 다 제출되고, 두 증명이 서로 같은 결과를 이야기 한다면, 이 상태 루트는 하루 만에 완결될 수 있죠.

이는 OP 스택의 독특한 출금 메커니즘 덕에 가능합니다. 아비트럼은 L1에 제출되는 상태 루트들을 하나의 체인처럼 보고, 챌린지가 발생하면 이를 ‘체인 포크’로 간주합니다. 즉 특정 챌린지가 여러 개의 후속 상태 루트에 영향을 줄 수 있는 것이죠. 반면, OP 스택의 출금 메커니즘이 각 상태 루트 별로 따로 동작합니다. 즉, 상태 루트 N에 대해 챌린지가 걸려서 해당 루트가 무효화되었더라도, 루트 N+1이 정상이라면 이는 영향받지 않으며, 사용자들은 이 루트를 기반으로 출금을 수행할 수 있죠.

즉, Azul 업그레이드 후 베이스의 상태 루트들의 대부분은 7일 만에 완결되겠지만, 특정 상태 루트는 ZK + TEE로 하루 만에 완결될 수 있습니다. 만약 큰 금액을 출금해야 하는 상황에서 6일만큼 금액이 묶이는 기회 비용이 ZK 증명 생성 비용보다 크다면, 해당 사용자는 본인이 출금을 신청한 루트에 대해 ZK 증명을 생성해 제출하고, 더 빠르게 이더리움으로 자금을 인출할 수 있는 것입니다.

<Azul 업그레이드의 의의>

이러한 증명 메커니즘은 향후 스테이지 2 달성에도 사용될 예정이라고 합니다. 스테이지 2에서는 보안 위원회가 ‘온체인에서 증명 가능한 버그’에만 개입할 수 있는데, 버그를 온체인에서 증명할 수 있는 유일한 방법은 다중 증명 시스템밖에 없습니다. ZK 증명 시스템 두 개를 두고, 각자 증명을 생성했는데 어느 한쪽에서 증명 생성이 불가하다면, 어느 쪽이든 버그가 있는게 분명하게 되며, 이 경우 보안 위원회가 개입하는 것이죠. 베이스의 경우, 위의 TEE와 ZK 증명을 활용할 것으로 보입니다.

물론 스테이지 2의 요구 조건에는 30일 이상의 업그레이드 딜레이 등 운영 상 불편함을 야기할 수 있는 조건이 있기에 베이스가 언제 이러한 상태에 도달할진 알 수 없으나, 현재로서 이 업그레이드가 이뤄진다면 베이스가 가장 스테이지 2에 가까운 롤업이 되지 않을까 싶네요. 해당 변경은 오늘 테스트넷에 배포되었습니다.

<베이스의 향후 계획>
이외에도 베이스는 6월 말까지 글램스터담 EIP 적용, 싱크 속도를 크게 개선하는 플래시블록 기반 액세스 리스트, 출금 시간 감소(완전 ZK 롤업?) 등이 포함된 성능 개선 업그레이드를 준비 중에 있으며, 8월 말에는 네이티브 계정 추상화를 적용할 예정이라고 합니다.

베이스가 슈퍼체인에서의 탈퇴를 발표한지 두 달도 안된 것 같은데, 벌써 증명 시스템에 큰 업그레이드를 적용하네요

출처

참고로, 스테이지 2를 적용하지 않은 롤업에 어떤 일까지 일어날 수 있는지는 어제 아비트럼이 명확히 보여주었습니다.

아비트럼에는 며칠 전 rsETH 해커의 자금 약 30,000 ETH 정도가 입금된 바 있습니다. 아비트럼 보안 위원회는 이 자금을 강제로 아비트럼 L2 위에서, 해커의 서명 없이 소각 주소로 옮기는 조치를 취했죠. 기술적인 설명은 캘빈님의 설명을 보시는 것을 추천드립니다.

이는 아비트럼이 스테이지 1 롤업이기 떄문에 가능한 조치였습니다. 해커의 자금을 동결하거나 압류하는 행위는 칭찬받아 마땅하지만, 이러한 조치가 가능했다는 것은 반대로 아비트럼 내의 자금이 보안 위원회의 손에 달렸다는 것이기도 하죠.

아비트럼의 보안 위원회는 12명으로 구성되어 있으며, 이 중 9명의 서명만 받으면 아비트럼의 L1 컨트랙트를 업그레이드할 수 있습니다. 아비트럼의 보안 위원회 중 9명이 해킹당한 상황이라면 아비트럼의 TVL 전부가 해킹당할 수도 있다는 이야기이죠. 만약 스테이지 2 롤업이라면, 보안 위원회의 개입이 ‘온체인 증명 가능한 버그’ 상황에만 이뤄질 수 있기 때문에, 이러한 위험이 사실상 거의 없어진다고 볼 수 있습니다.

이더리움 롤업들은 이러한 보안 가정들이 컨트랙트 상에 정의되어 있어, 상당히 명확한 편입니다. 만약 내가 쓰는 롤업의 보안 가정이 궁금하시다면, L2Beat에 가셔서 정확히 어떤 상황에 내 자금이 탈취 혹은 동결당할 수 있는지 확인해 보시길 바라겠습니다.

오늘의 이더리움 소식(2026-04-22)

💰 ETH: $2,392 | 📊 ETH.D: 10.7%

⚙️ 프로토콜 업데이트
- Mantle 네트워크가 Arsia 업그레이드를 통해 Validium 방식에서 ZK 롤업으로 공식 전환함. 데이터 가용성 보안이 한층 강화됨.
- Starknet이 Shinobi 업그레이드를 메인넷에 적용하여 네트워크 자체에 프라이버시 보호 인프라를 구축함.
- 이더리움 프로토콜 펠로우십 6기에서 28개 프로젝트가 완료됨. 클라이언트 및 연구 팀과 직접 협업하여 기술 발전에 기여함.
- L2BEAT가 레이어2 간의 가치 이동을 시각화한 인터랙티브 상호운용성 페이지를 공개하여 생태계 연결성을 분석함.
- 2026년 Ethstaker 스테이킹 설문조사가 시작됨. 스테이커들의 의견을 수렴하여 향후 프로토콜 방향성에 반영할 예정임.

📋 EIP 동향
- EIP-2780 업데이트를 통해 다른 제안들과의 기술적 상호작용 및 영향 범위를 명확히 정의함.
- EIP-8141 제안으로 트랜잭션 유형을 서명 해시 과정에 포함시켜 보안성과 트랜잭션 식별 능력을 높임.
- EIP-8182가 업데이트됨. 양자 내성 암호화 알고리즘인 ML-KEM-768을 도입하여 노트 전달의 보안을 강화함.

🔬 연구 하이라이트
- 영지식 증명과 증인 암호화를 결합한 새로운 연구가 제안됨. 특정 조건을 충족할 때만 비밀 정보를 공개하는 방식임.
- 양자 내성 트랜잭션 서명에 관한 7번째 브레이크아웃 미팅이 예정됨. 미래 양자 컴퓨터 위협에 대비한 서명 체계를 논의함.

🐦 커뮤니티 논의
- TimBeiko: 커뮤니티 빌딩과 실행력이 뛰어난 Edge City 이벤트를 추천하며 오프라인 협업의 중요성을 강조함.
- ethereum: 이더리움 생태계 내 AI 관련 등록 건수가 10만 건을 돌파하며 AI와 블록체인 융합이 가속화되고 있음을 알림.
- ethereumfndn: 검열 저항, 오픈소스, 프라이버시, 보안이라는 이더리움의 핵심 가치를 재확인하며 CROPS 개념을 소개함.
- ethereumfndn: 신뢰가 필요 없는 스테이블코인 fxUSD와 이를 프라이빗하게 사용하는 방법에 대한 빌더 라이브 방송을 예고함.

💡 오늘의 핵심
- Mantle의 ZK 롤업 전환과 Starknet의 프라이버시 업그레이드로 레이어2의 보안 및 익명성 기술이 크게 진보함.
- 양자 내성 암호화 도입 논의와 AI 등록 10만 건 돌파를 통해 미래 기술 대비와 생태계 확장이 동시에 진행 중임.

📌 출처
- X: ethereum, ethereumfndn, VitalikButerin, drakefjustin, TimBeiko, tkstanczak
- ethresearch
- Ethereum Magicians
- Ethereum Blog: 오늘 업데이트 없음
- Vitalik Blog: 오늘 업데이트 없음
- GitHub EIPs

오늘의 이더리움 소식(2026-04-23)

💰 ETH: $2,321 | 📊 ETH.D: 10.5%

⚙️ 프로토콜 업데이트
- EIP-7979 업데이트: 명확성과 일관성 향상을 위해 문법 및 마크다운 서식 수정이 진행됨
- Scheme-Agile 트랜잭션 제안: 새로운 방식의 트랜잭션 구조를 정의하는 제안이 깃허브에 추가됨
- EVM 제어 흐름의 기초 제안: 이더리움 가상 머신 내 제어 흐름의 기반을 정의하는 신규 EIP가 제출됨

📋 EIP 동향
- EIP-8066 업그레이드 마스코트: 차기 Hegota 업그레이드를 위한 마스코트 요구사항 및 관리자 선정 논의가 시작됨
- 자율 에이전트 신뢰 인프라 ERC: 토큰화 자산의 가격뿐만 아니라 품질을 평가하는 표준화된 피드 도입이 제안됨
- 비트마스킹 옵코드 도입 논의: 데이터 추출 연산인 비트마스킹이 스마트 컨트랙트 코드의 큰 비중을 차지하여 전용 명령어 도입이 제안됨

🔬 연구 하이라이트
- 가변 PTC 마감 및 어핀 미터링: 콜데이터 가격을 단일화하고 블록 전파 시간을 효율적으로 확보하기 위한 새로운 계량 방식이 연구됨
- 암호화폐의 일상 화폐화 방해 역설: 선점자 이득 등 구조적 문제가 비트코인식 전자 현금의 대중화를 막고 있다는 분석이 제기됨
- 동기화 위원회 시각화 연구: 라이트 클라이언트와 동기화 위원회의 작동 원리를 시각적으로 이해할 수 있는 교육용 도구가 개발됨

🐦 커뮤니티 논의
- VitalikButerin: 의식은 물리 법칙을 따르며 시뮬레이션 가능하므로 특정 기질에 얽매이지 않는다는 견해를 밝힘
- VitalikButerin: 예측 시장이 사회적 가치를 창출하려면 특정 행동의 결과를 예측하는 조건부 시장을 더 많이 도입해야 함
- tkstanczak: 에이전트 오케스트레이션은 단순히 선택하는 것이 아니라 어떤 에이전트를 신뢰할지 학습하는 과정으로 해결됨
- TimBeiko: 지난 10년간 이더리움 생태계 성장에 결정적인 역할을 한 메타마스크 팀의 노고와 영향력에 감사를 전함
- ethereum: 옵티미즘의 프라이버시 강화 기능 출시와 베이스의 첫 독립 네트워크 업그레이드인 Azul 테스트넷 공개 소식을 공유함

💡 오늘의 핵심
- EVM 코드 효율성을 높이기 위한 비트마스킹 옵코드 도입 논의와 자율 에이전트의 신뢰도를 평가하는 표준화 제안이 핵심임
- 비탈릭 부테린은 예측 시장의 발전 방향으로 사회적 유용성이 높은 조건부 시장의 활성화를 강조함

📌 출처
- X: ethereum, ethereumfndn, VitalikButerin, drakefjustin, TimBeiko, tkstanczak
- ethresearch
- Ethereum Magicians
- Ethereum Blog
- Vitalik Blog
- GitHub EIPs