본문으로 건너뛰기

"Ethereum" 태그로 연결된 317 개 게시물 개의 게시물이 있습니다.

Ethereum 블록체인, 스마트 계약 및 생태계에 관한 기사

모든 태그 보기

Movement Labs M2: EVM + Move 하이브리드로 Solidity에 리소스 타입 안전성 제공

· 약 9 분
Dora Noda
Software Engineer

스마트 컨트랙트 취약점 공격으로 인해 2025년 상반기에만 디파이(DeFi)에서 31억 달러 이상이 유출되었으며, 이는 이미 2024년 전체 피해액인 28억 5천만 달러를 넘어섰습니다. 3분기 손실 중 4억 2천만 달러가 재진입(Reentrancy) 공격으로 인해 발생했습니다. 정수 오버플로우(Integer overflow) 버그는 감사 과정에서 계속해서 발견되고 있습니다. 2024년 Penpie 프로토콜은 단 한 번의 재진입 공격으로 2,700만 달러를 잃었습니다. 이러한 모든 취약점은 이더리움 가상 머신(EVM)이 자산과 함수 디스패치를 처리하는 방식의 직접적인 결과이며, 모든 솔리디티(Solidity) 개발자들은 이를 잘 알고 있습니다.

Movement Labs는 개발자들이 이더리움의 500억 달러 규모 유동성 해자와 Move의 컴파일 타임 안전성 보장 사이에서 고민할 필요가 없다는 점에 베팅하고 있습니다. M2 체인은 이더리움을 위한 최초의 Move VM 기반 레이어 2로, Celestia에서 정산되고 현재 Polygon의 AggLayer에 연결되어 있으며, 수정되지 않은 솔리디티 바이트코드를 Move 실행 환경에 배포하는 방법을 제시합니다. 이것이 제대로 작동한다면 이더리움 L2 시대에서 가장 야심 찬 "안전성 업그레이드"가 될 것입니다. 그렇지 않다면 양쪽 진영 모두에게 외면받았던 수많은 하이브리드 VM의 전철을 밟게 될 것입니다.

Virtuals Protocol의 Arbitrum 선택: 최대 규모의 AI 에이전트 경제가 배포 대신 유동성을 선택한 이유

· 약 10 분
Dora Noda
Software Engineer

누적 4억 달러 이상의 에이전트 간(agent-to-agent) 상거래를 지원하는 플랫폼이 새로운 체인에 배포하기로 결정하면, 레이어 2 경쟁사들은 주목할 수밖에 없습니다. 2026년 3월 24일, 크립토 씬에서 가장 상업적으로 활발한 AI 에이전트 플랫폼인 Virtuals Protocol은 자사의 에이전트 커머스 프로토콜(Agent Commerce Protocol, ACP)을 Arbitrum에서 출시한다고 발표했습니다. 이 선택은 자세히 살펴볼 가치가 있습니다. Virtuals는 출시 이후 Base 네이티브 프로젝트였으며, 여전히 일일 활성 지갑의 90% 이상이 Base에서 발생하기 때문입니다. 그렇다면 왜 팀은 코인베이스의 강력한 유통망을 넘어 Arbitrum에 깃발을 꽂았을까요?

짧은 대답은 유동성입니다. 긴 대답은 자율형 에이전트들이 어디에서 경제 활동을 결제할 것인지, 그리고 어떤 레이어 2가 다음 머신 투 머신(machine-to-machine) 상거래 물결을 호스팅하기에 가장 적합한지에 대한 우리의 생각을 재정의합니다.

딜의 핵심: Arbitrum에서 가동되는 ACP

ACP는 Virtuals의 상업적 중추입니다. 이는 AI 에이전트가 스마트 컨트랙트 에스크로, 암호학적 검증 및 독립적인 평가 단계를 통해 서로 또는 인간과 거래할 수 있는 표준화된 프레임워크를 제공합니다. 이를 자율형 소프트웨어를 위한 Stripe라고 생각하면 쉽습니다. 에이전트가 다른 에이전트를 고용하고, 자금은 에스크로에 예치되며, 작업이 인도되면 중립적인 평가자가 결과를 확인하고 대금이 지급됩니다. 이 모든 과정이 신뢰할 수 있는 중앙 플랫폼 없이 이루어집니다.

Arbitrum 통합은 발표와 동시에 활성화되었으며, 여러 프로젝트에서 온체인 결제가 정상 작동함을 확인했습니다. 이는 대부분의 크립토 "멀티 체인" 발표가 미래 시점의 배포 약속에 그치는 것과는 대조적입니다. Virtuals는 로드맵 슬라이드가 아닌 실제 코드를 출시했습니다.

이러한 움직임의 이면에 있는 수치는 상당합니다. ACP는 누적 4억 달러 이상의 aGDP(에이전트 총 개발자 생산, agentic gross developer product)를 처리했으며, 3,950만 달러 이상의 프로토콜 수익이 Virtuals 트레저리와 에이전트 생태계로 유입되었습니다. 플랫폼 토큰인 VIRTUAL은 약 0.75달러에 거래되고 있으며, 시가총액은 4억 9,200만 달러로 CoinMarketCap 기준 85위를 기록하고 있습니다. Virtuals는 투기적인 내러티브가 아니라, 이미 크립토에서 가장 큰 실생산 에이전트 상거래 장소입니다.

왜 Base에만 머물지 않았을까요?

Base는 Virtuals에 매우 훌륭한 환경이었습니다. 코인베이스의 L2는 플랫폼 일일 활성 지갑의 90.2% 이상을 기여하며, 하루 약 2,840만 달러의 에이전트 관련 거래량을 발생시킵니다. Base의 매력은 자명합니다. 1억 명 이상의 코인베이스 사용자가 단일 온램프 너머에 있으며, 코인베이스 제품 팀은 에이전트 배포를 최우선 유즈케이스로 만들기 위해 막대한 투자를 해왔습니다.

하지만 유통(distribution)이 곧 유동성(liquidity)은 아닙니다. 그리고 에이전트가 성숙해짐에 따라 점점 더 두 가지 모두가 필요해집니다.

에이전트가 다른 에이전트에게 비용을 지불하거나, 인벤토리 포지션을 청산하거나, 트레저리를 헤징하거나, 고객 결제를 스테이블코인으로 라우팅할 때마다 DEX, 대출 시장, 스테이블코인 풀을 거치게 됩니다. 깊은 유동성은 슬리피지를 낮추고 스프레드를 좁히며, 거래당 수익성을 갉아먹는 체결 페널티를 줄여줍니다. 건당 몇 페니의 수익으로 하루에 수천 건의 작업을 수행하는 미세 수익 규모로 운영되는 에이전트에게 슬리피지는 생존의 문제입니다.

이 지점에서 Arbitrum의 프로필이 매력적으로 다가옵니다. 이 체인은 2025년에 누적 21억 건 이상의 트랜잭션을 처리했으며, 약 160억~200억 달러의 총 예치 자산(TVL)을 보유하고 있습니다. 이는 전체 L2 DeFi 시장의 약 30.86%를 차지합니다. Arbitrum의 스테이블코인 공급량은 전년 대비 80% 성장하여 거의 100억 달러에 육박하며, 그중 USDC가 온체인 스테이블코인의 약 58%를 차지합니다. Fusaka 업그레이드 이후 평균 트랜잭션 수수료는 약 0.004달러로 떨어졌습니다.

이를 에이전트 경제학 관점에서 해석하면, Arbitrum은 가장 깊은 DEX 유동성, 가장 큰 규제 스테이블코인 유동량, 그리고 1센트 미만의 완결성(finality)을 제공합니다. Base에는 사용자가 있고, Arbitrum에는 시장이 있습니다.

재정의된 Base vs Arbitrum L2 전쟁

지난 2년 동안 레이어 2 경쟁은 통합 경쟁으로 묘사되어 왔습니다. Base와 Arbitrum은 함께 L2 DeFi 생태계의 77% 이상을 점유하고 있으며, 나머지 롤업들은 남은 파이를 두고 싸우고 있습니다. 하지만 Virtuals의 통합은 더 흥미로운 관점을 제시합니다. 에이전트 상거래를 위한 승리 체인은 단순히 사용자가 가장 많거나 TVL이 가장 높은 체인이 아닐 수도 있습니다. 대신, 유동성 프로필이 에이전트가 실제로 생성하는 트랜잭션의 형태와 가장 잘 일치하는 체인이 승리할 것입니다.

에이전트는 많은 스왑을 수행합니다. 변동성 자산보다 스테이블코인을 더 많이 보유합니다. 드물게 큰 금액을 결제하기보다 소액을 자주 정산합니다. 중앙화된 거래소보다는 DEX를 통해 라우팅합니다. Uniswap V4, GMX, Camelot 및 모든 L2 중 가장 깊은 USDC/USDT 풀을 보유한 Arbitrum의 스택은 사실상 이러한 워크로드에 최적화되어 있습니다. 반면 Base의 스택은 소비자용 앱과 온램프된 현물 사용자 쪽으로 더 기울어져 있습니다.

Virtuals 팀이 Base를 떠나는 것은 아닙니다. Base는 여전히 주요 본진으로 남을 것이며, 대다수의 에이전트 지갑은 계속 그곳에 존재할 것입니다. 하지만 DeFi 관련 에이전트, 트레이딩 에이전트, 트레저리 관리 에이전트, 크로스 체인 결제 에이전트와 같이 강력한 유동성을 필요로 하는 작업을 수행하는 에이전트들에게는 Arbitrum의 상거래 레이어를 통한 라우팅이 훨씬 더 나은 결과를 보장합니다.

ERC-8183 컨텍스트

아비트럼(Arbitrum) 배포에는 이더리움 정렬(Ethereum-alignment)에 관한 이야기가 담겨 있습니다. 버추얼즈(Virtuals)는 이더리움 재단의 dAI 팀과 함께 AI 에이전트 상업 거래를 위한 공식 표준으로 ERC-8183을 공동 개발했습니다. ERC-8183은 클라이언트(client), 공급자(provider), 평가자(evaluator)라는 세 가지 역할을 가진 '작업(Job)' 프리미티브를 정의하며, 스마트 컨트랙트를 사용하여 개시부터 완료까지의 전체 라이프사이클 동안 자금을 보관합니다.

아비트럼은 이더리움에서 가장 큰 EVM 호환 L2입니다. 아비트럼에 ACP를 배포함으로써 버추얼즈는 특정 체인(Base)에 국한된 사이드 트랙이 아니라, 이더리움 메인스트림에서 ERC-8183의 레퍼런스 구현체로 자리매김하게 됩니다. 또한 개발자들에게는 표준을 다른 체인으로 확장하기 전, 프로덕션 등급의 환경에서 테스트할 수 있는 장을 제공합니다.

이는 더 광범위한 표준 경쟁에서 중요합니다. ERC-8183은 에이전트를 온체인 자산으로 토큰화하려는 BNB 체인의 BAP-578, ElizaOS와 같은 솔라나 네이티브 프레임워크, 그리고 이더리움의 ERC-8004 에이전트 배포 표준과 개념적으로 경쟁합니다. 아비트럼에 ACP를 안착시킴으로써, 버추얼즈는 다른 제안들이 식별, 배포 또는 토큰화에 집중하는 동안 ERC-8183이 지배적인 "에이전트 거래 방식" 표준이 될 가능성을 높입니다.

치열해지는 경쟁 구도

에이전트 커머스 인프라를 구축하는 곳은 버추얼즈뿐만이 아닙니다. 이 분야는 AI와 크립토의 교차점에서 가장 주목받는 내러티브가 되고 있으며, 아키텍처에 대한 베팅 방식도 서로 달라지기 시작했습니다.

코인베이스(Coinbase)의 에이전틱 월렛(Agentic Wallets) 및 x402. 코인베이스는 키 관리를 위한 에이전틱 월렛, HTTP 네이티브 결제 프로토콜인 x402, 그리고 1억 명 이상의 코인베이스 사용자를 연결하는 CDP 온보딩을 포함한 전체 에이전트 스택을 구축했습니다. x402는 이미 5,000만 건 이상의 트랜잭션을 처리했습니다. 이들의 철학은 에이전트 불가지론(agent-agnostic)입니다. 코인베이스는 어떤 플랫폼이 에이전트를 만들었는지 상관하지 않으며, 그 아래에서 지갑과 결제망이 되기를 원합니다.

비자(Visa) 및 x402와 협력하는 네버마인드(Nevermined). 네버마인드는 비자 인텔리전트 커머스(Visa Intelligent Commerce), 코인베이스의 x402, 그리고 자체 경제적 오케스트레이션 레이어를 결합하여 에이전트가 기존 카드 망으로 결제하고 온체인에서 정산할 수 있도록 합니다. 이 방식은 현재 페이월(paywalls)을 우회하는 에이전트 트래픽을 수익화하려는 퍼블리셔, 데이터 공급자 및 API 우선 기업을 타겟으로 합니다.

BNB BAP-578. BNB 체인은 에이전트 자체를 거래 가능한 온체인 자산으로 취급하기 위한 체인 레벨 표준을 제안하고 있습니다. 에이전트가 거래하는 방식(ACP)이나 결제하는 방식(x402)을 표준화하는 대신, BAP-578은 에이전트가 지갑에서 어떻게 보유되고 전송되며 표현되는지를 표준화합니다.

아비트럼 기반의 버추얼즈 ACP. 커머스 프로토콜 우선, 유동성 우선, 이더리움 정렬. 이들의 논거는 에이전트에게 단순히 소비할 지갑이나 표현될 토큰 표준만 필요한 것이 아니라, 비즈니스를 수행할 장소가 필요하다는 것입니다.

이들은 상호 배타적이지 않습니다. 2027년의 프로덕션 에이전트는 Base에 배포되고, 코인베이스 에이전틱 월렛에 보유되며, BAP-578에 따라 표현되고, 아비트럼의 ACP를 통해 거래할 수도 있습니다. 하지만 표준 경쟁은 어떤 레이어가 가장 많은 가치를 점유하느냐를 결정하며, 기본 커머스 프로토콜을 설정하는 팀이 아마도 가장 큰 점유율을 차지하게 될 것입니다.

멀티체인 확장이 시사하는 바

버추얼즈의 체인 리스트는 빠르게 확장되고 있습니다. 2026년 4월 기준, 이 프로토콜은 이더리움 메인넷, Base, 솔라나(Solana), 로닌(Ronin), 아비트럼(Arbitrum), XRP 레저(XRP Ledger)에서 가동 중이며, 2026년 2분기에는 BNB 체인과 XLayer 배포가 계획되어 있습니다. 이는 상반기까지 7개에서 9개의 체인을 확보하게 됨을 의미합니다.

이러한 패턴은 멀티체인 헤징이라기보다 의도적인 유동성 영역(liquidity-zone) 전략에 가깝습니다. 각 체인은 고유한 유동성 포켓을 나타냅니다. Base는 소비자 배포, 아비트럼은 DeFi 깊이, 솔라나는 처리량과 밈, 로닌은 게이밍, XRP 레저는 결제 통로, BNB 체인은 아시아 시장 접근성을 담당합니다. 에이전트는 자신의 작업 유형에 맞는 체인에 배포될 수 있으며, ACP는 이들 사이에서 커머스를 라우팅할 수 있습니다.

L2 생태계에 있어 시사하는 점은 다소 불편할 수 있습니다. 최대 규모의 에이전트 플랫폼이 단일 체인의 승리는 없다고 명시적으로 결정한 것이기 때문입니다. 에이전트는 충성도가 아닌 경제 논리에 따라 경로를 정할 것입니다. 스테이블코인 깊이, 게이밍 UX, 규제 명확성, 소비자 배포 등 특정 트랜잭션 형태에서 차별화를 이루지 못한 체인들은 외면받게 될 것입니다.

빌더가 던져야 할 인프라 질문

2026년에 AI 에이전트 제품을 구축하고 있다면, 버추얼즈의 아비트럼 진출은 배포에 관한 질문의 성격을 바꿉니다. 과거에는 "어떤 체인이 가장 많은 사용자를 보유하고 있는가?"가 질문이었습니다. 이 질문은 에이전트에게 소비자 배포가 필요하다고 가정했습니다. 하지만 오늘날 대부분의 프로덕션 에이전트는 소비자 대면이 아닙니다. 이들은 백오피스, API 기반 또는 "사용자"가 또 다른 소프트웨어인 에이전트 간 워크플로우를 처리합니다.

이러한 워크로드의 경우, 올바른 질문은 "내 에이전트가 만지는 돈이 실제로 어디에 있는가?"입니다. 에이전트가 스테이블코인을 스왑하고, 인보이스를 정산하며, 결제를 라우팅하거나 포지션을 헤지한다면, 그 돈은 DeFi 풀과 스테이블코인 유동 잔액에 존재합니다. 오늘날 이 질문의 승자는 아비트럼입니다. Base는 소비자 인접 분야에서 승리하고, 솔라나는 고빈도(high-frequency) 분야에서 승리합니다.

브랜드 소개서가 가장 예쁜 체인이 아니라, 에이전트의 워크로드와 유동성 프로필이 일치하는 체인을 선택하십시오.

더 큰 그림

Virtuals와 Arbitrum의 통합은 단순히 "또 하나의 체인 배포"로 해석하고 이것이 실제로 시사하는 바를 놓치기 쉽습니다. 그것은 바로 자율 에이전트 경제가 독립적이고 경제 논리에 기반한 인프라 결정을 내리기 시작했다는 점입니다. 이제는 어떤 재단이나 생태계가 최고의 사업 개발(BD) 팀을 보유하고 있는지에 따라 조직되지 않습니다. 대신 에이전트가 자신의 업무를 가장 효율적으로 수행할 수 있는 곳을 중심으로 조직되고 있습니다.

이러한 변화는 암호화폐 업계의 모든 인프라 제공업체에게 중요합니다. 에이전트 경제에서 승리하는 체인, RPC 서비스, 지갑 제공업체, 스테이블코인 발행사는 기계적 속도와 규모의 트랜잭션을 위한 최적의 장소를 구축했기 때문에 승리하는 것이지, 단순히 인간 사용자를 가장 많이 먼저 온보딩했기 때문이 아닐 것입니다.

Arbitrum은 방금 상당한 신뢰를 얻었습니다. Base는 여전히 유통의 왕좌를 지키고 있습니다. 향후 12개월은 에이전트 커머스가 하나의 승자로 통합될지, 유동성 구역에 따라 영구적으로 파편화될지, 아니면 가장 가능성이 높은 시나리오대로 저렴한 가스비, 깊은 스테이블코인 풀, 신뢰할 수 있는 RPC, 그리고 예측 가능한 최종성(finality)과 같은 '지루하지만 최고의 인프라'를 제공하는 체인에게 보상을 안겨줄지 밝혀줄 것입니다.

BlockEden.xyz는 Arbitrum, Base, Ethereum, Solana 및 에이전트 경제를 지원하는 20개 이상의 다른 체인을 위해 엔터프라이즈급 RPC 인프라를 제공합니다. 실제 유동성이 존재하는 체인에 대해 신뢰할 수 있고 지연 시간이 짧은 액세스가 필요한 자율 에이전트를 배포하고 있다면, API 마켓플레이스를 방문하여 기계 규모의 워크로드를 위해 설계된 인프라 위에서 개발해 보십시오.


출처

Cysic Venus, ZK 증명 스택 오픈 소스화로 이더리움 실시간 검증의 경제성 실현

· 약 11 분
Dora Noda
Software Engineer

7.4초. Cysic의 새로운 Venus 증명기를 실행하는 24개 GPU 클러스터에서 이더리움 메인넷 전체 블록에 대한 영지식 증명을 생성하는 데 걸리는 시간입니다. 1년 전만 해도 동일한 작업에 200개의 하이엔드 카드가 필요했으며, 실시간 패리티를 맞추는 데 10초가 소요되었습니다. 하드웨어 비용을 약 10분의 1로 줄이면서 이더리움의 12초 슬롯 시간 미만으로 단축한 이 격차의 붕괴는 이번 분기 크립토 인프라에서 가장 조용하면서도 강력한 변곡점입니다. 그리고 이는 Fusaka의 PeerDAS 업그레이드가 데이터 가용성의 문을 활짝 열어주면서, 증명 생성이 이더리움과 수백 개의 롤업이 공존하는 미래 사이의 유일한 병목 현상이 된 시점과 정확히 일치합니다.

2026년 4월 8일, Cysic은 Polygon Hermez가 원래 개발한 zkVM인 Zisk를 기반으로 구축된 하드웨어 최적화 증명 백엔드인 Venus를 오픈 소스로 공개했습니다. 이 릴리스는 일반적인 토큰 언락 마케팅과 함께 진행되지 않았습니다. 대신 GitHub에 ZisK 0.16.1 대비 9%의 엔드투엔드 성능 향상을 주장하는 기술 노트와 함께 기여 요청이 올라왔습니다. 이러한 절제된 표현 뒤에는 실제 이야기가 숨겨져 있습니다. 영지식(ZK) 증명은 연구 프로젝트에서 범용 컴퓨팅 자원(Commodity compute)의 영역으로 조용히 넘어왔으며, 향후 2년 동안 승리할 인프라 스택은 현재 대부분의 L2 팀이 구축하고 있는 모습과는 다를 것입니다.

아무도 예상하지 못한 병목 현상

지난 3년 동안 이더리움의 확장성 논쟁은 데이터 가용성에 집중되었습니다. Blobs, EIP-4844, PeerDAS, danksharding — 모든 로드맵 대화는 이더리움이 롤업 데이터를 저렴하게 게시할 수 있게 되면 L2가 자동으로 비용 절감 혜택을 입을 것이라고 가정했습니다. 그 가정은 2025년 말에 조용히 깨졌습니다. 2025년 12월 3일에 Fusaka가 출시되었고, PeerDAS가 함께 도입되어 블록당 48개의 블롭과 초당 12,000건의 트랜잭션 처리 경로를 약속했습니다. 이더리움 역사상 처음으로 데이터 가용성이 시스템의 가장 큰 제약 사항이 아니게 된 것입니다.

이제 새로운 제약 사항은 증명 생성입니다. ZK 롤업은 상태 전환이 유효하다는 암호화 증명이 필요합니다. 이러한 증명을 생성하는 것은 전문 하드웨어에서 오프체인으로 수행되는 고비용 연산 작업입니다. 수학적 증명 대신 도전 기간(Challenge window)을 통해 분쟁을 해결하는 옵티미스틱 롤업(Optimistic rollups)은 이 비용을 완전히 건너뜁니다. 이것이 현재 상위 ZK L2의 총 예치 자산(TVL)이 약 33억 달러인 반면, 옵티미스틱 롤업은 400억 달러를 넘어선 이유입니다. 12대 1의 격차는 내러티브의 문제가 아닙니다. 증명 경제성(Prover economics)의 문제입니다.

Succinct의 내부 연구는 이 수치를 직설적으로 제시했습니다. SP1 Turbo로 모든 이더리움 블록을 실시간으로 증명하려면 160 ~ 200개의 RTX 4090 GPU 클러스터가 필요했습니다. 이는 증명 클러스터당 30만 달러에서 40만 달러의 자본 지출과 그리드 규모의 전력 소비를 의미합니다. 자체 증명기를 운영하려는 모든 L2는 해당 스택을 감당할 수 있는 소수의 운영자에게 증명 생성을 중앙 집중화하거나, 사용자 경험을 저해하는 수 분의 증명 지연을 수용해야 하는 선택의 기로에 섰습니다. 어느 쪽도 Vitalik이 2021년부터 그려온 "ZK 엔드게임"을 실현하지 못했습니다.

Venus의 실제 작동 방식

Venus가 흥미로운 이유는 그 자체의 기능보다 그것이 상징하는 바에 있습니다. Cysic은 새로운 증명 시스템을 발명한 것이 아닙니다. 기본 암호화는 Jordi Baylina와 Polygon 팀의 수년간의 노력이 담긴 Zisk에서 비롯되었습니다. Cysic이 한 일은 증명 생성이 명시적인 계산 그래프(이종 하드웨어 전반에서 엔드투엔드로 스케줄링될 수 있는 작업의 유향 비순환 그래프, DAG)가 되도록 실행 레이어를 재설계한 것입니다.

실제로 이는 이전 zkVM을 지배했던 CPU-GPU 동기화 오버헤드가 스케줄링 레이어에서 최적화됨을 의미합니다. 증명기는 다음 작업을 시작하기 전에 GPU 커널이 끝나기를 기다리지 않습니다. 그래프를 미리 알고 있기 때문에 데이터 이동, 메모리 할당 및 커널 실행을 파이프라이닝할 수 있습니다. 이것이 ZisK 0.16.1 대비 9% 향상의 비결입니다. 다항식 수학의 획기적인 발전이 아니라, 수학이 실리콘 하드웨어와 만나는 방식에서의 엔지니어링 승리입니다.

더 중요한 것은 동일한 계산 그래프가 FPGA와 향후 Cysic의 전용 ZK ASIC에서도 실행된다는 점입니다. 이 회사는 자사의 ASIC이 초당 133만 개의 Keccak 해시 함수 평가를 수행할 수 있다고 공개적으로 주장했는데, 이는 일반적인 GPU 작업보다 100배 향상된 성능이며 에너지 효율은 약 50배 더 높습니다. 내부 추정치에 따르면 단일 목적의 ZK Pro 유닛 하나가 전력 소모를 대폭 줄이면서 약 50개의 GPU를 대체할 수 있습니다. 이러한 수치가 실제 운영 환경에서도 유지된다면, 증명의 경제성은 RTX 카드로 가득 찬 창고를 임대하는 방식에서 전용 칩이 장착된 소형 랙을 운영하는 방식으로 전환될 것입니다.

12초 미만 증명을 향한 경주

Venus는 갑자기 나타난 것이 아닙니다. 지난 12개월 동안 세 팀이 동일한 이정표를 향해 수렴했습니다. 바로 실시간 검증을 정의하는 12초 슬롯 시간 내에 이더리움 블록을 증명하는 것입니다.

Succinct가 공공 장소에서 먼저 이를 달성했습니다. 2025년 5월에 발표된 SP1 Hypercube는 200개의 RTX 4090 클러스터를 사용하여 10,000개 블록의 메인넷 샘플 중 93%를 실시간으로 증명했습니다. 2025년 11월 개정판에서는 단 16개의 RTX 5090 GPU를 사용하여 성공률을 99.7%로 끌어올렸으며, 이는 6개월 만에 하드웨어 비용을 약 90% 절감한 것입니다. 이 시스템은 현재 이더리움 메인넷에서 실시간으로 가동 중이며, 채굴되는 모든 블록에 대해 증명을 생성하고 있습니다.

Cysic의 수치는 비용 면에서 더욱 압도적입니다. 24개의 GPU로 7.4초를 기록하며 범용 하드웨어에서 엔드투엔드 증명을 슬롯 시간 내에 여유롭게 완료했습니다. 현재 공개된 Venus 릴리스는 오픈 소스이며 운영용 감사를 받지 않았고 여전히 활발히 개발 중입니다. 하지만 엔지니어링 궤적을 보면 소비자급 클러스터에서 10초 미만의 증명을 구현하는 것은 이제 근본적인 아키텍처의 문제가 아니라 소프트웨어 튜닝의 영역이 되었음을 알 수 있습니다.

증명당 비용도 동시에 급감했습니다. 업계 벤치마크에 따르면 현재 16x RTX 5090 하드웨어를 사용할 경우 이더리움 블록 증명당 최적의 비용은 약 2센트입니다. 대규모 채택을 위한 목표치는 1센트 미만입니다. 1년 전만 해도 동일한 증명 비용은 1달러에 가까웠습니다. 3년 전에는 사실상 경제성이 없었습니다. 정산된 롤업의 가스비가 증명기의 전기료조차 감당하지 못했기 때문입니다. 이것은 전체 제품 카테고리를 소리 없이 도태시키는 종류의 비용 곡선이며, 그 속도는 더욱 빨라지고 있습니다.

마켓플레이스 전쟁은 이미 시작되었습니다

저렴하고 빠른 증명 ( proving ) 이 자동으로 접근 가능해지는 것은 아닙니다 . 누군가는 하드웨어를 운영하고 , 수요를 매칭하며 , 증명 작업의 가격을 책정하고 , 결제를 정산해야 합니다 . 현재 세 가지 다른 아키텍처적 베팅이 해당 미들웨어 계층을 두고 경쟁하고 있습니다 .

2025년 9월 RISC Zero가 메인넷에 출시한 Boundless는 경매 마켓플레이스를 운영합니다 . GPU 운영자들은 증명을 생성하기 위해 입찰하며 , 시스템은 가장 낮은 비용의 자격을 갖춘 증명자 ( prover ) 에게 작업을 라우팅합니다 . 이 모델은 AWS 스팟 인스턴스 ( AWS Spot Instances ) 와 같은 스팟 컴퓨팅 시장에서 영감을 얻었으며 , 증명 비용을 하드웨어 한계 비용 수준으로 낮추겠다고 약속합니다 . Boundless는 최근 비트코인 정산 기능을 추가하여 이더리움 및 Base 증명을 비트코인 베이스 레이어에서 검증할 수 있게 했습니다 . 이는 영지식 ( ZK ) 인증이 존재할 수 있는 영역을 틈새 시장이지만 의미 있게 확장한 것입니다 .

Succinct의 Prover Network는 다른 베팅을 하고 있습니다 . 순수 경매 방식 대신 , 특정 워크로드를 처리하는 승인된 고성능 증명자들과 함께 라우팅 프로토콜을 운영합니다 . Cysic은 SP1 Hypercube 프로덕션 트래픽에 최적화된 GPU 클러스터를 운영하며 멀티 노드 증명자 운영자로 네트워크에 합류했습니다 . 이러한 배치는 Succinct가 순수 스팟 시장이 소비자 대상 롤업에 제공할 수 없는 신뢰성과 지연 시간 ( latency ) 보장에서 가치를 찾고 있음을 시사합니다 .

Cysic 자체적으로는 2025년 12월 11일 메인넷과 CYS 토큰을 출시했으며 , 이후 Scroll , Aleo , Succinct , ETHProof 등과 통합되어 1,000만 개 이상의 ZK 증명을 처리했습니다 . 네트워크의 핵심 가치는 " 컴퓨트파이 ( ComputeFi ) " 입니다 . 이는 증명 용량을 운영자가 토큰화하고 스테이킹할 수 있는 유동적인 온체인 자산으로 바꾸는 것입니다 . 이것이 제3의 주요 마켓플레이스가 될지 , 아니면 두 거대 네트워크를 위한 공급자 역할에 안주할지는 2026년의 남겨진 과제입니다 .

이것이 롤업 경제학에 중요한 이유

핵심은 인프라 뉴스보다 세 단계 아래인 실제 L2의 유닛 이코노믹스 ( unit economics ) 에 있습니다 . 현재 zkEVM 롤업은 트랜잭션당 비용의 상당 부분을 증명 생성에 소비합니다 . 이러한 비용은 가스비로 사용자에게 전가되거나 롤업 운영자의 마진으로 흡수됩니다 . 어느 쪽이든 , 이는 ZK 롤업이 동일한 트랜잭션에 대해 부과할 수 있는 비용과 옵티미스틱 ( optimistic ) 롤업이 부과하는 비용 사이의 격차를 벌립니다 .

만약 증명 비용이 1센트 미만으로 떨어지고 증명 지연 시간이 이더리움의 슬롯 시간 내에 들어오게 된다면 그 격차는 좁혀집니다 . ZK 롤업은 더 이상 보안 프리미엄을 부과할 필요가 없게 됩니다 . 사용자 경험은 옵티미스틱 롤업과 구별할 수 없게 되지만 , 출금 정산은 모든 옵티미스틱 브릿지에 마찰 비용 ( friction tax ) 을 부과하는 7일간의 챌린지 기간이 아닌 단 몇 분 만에 이루어집니다 .

이러한 전환은 구조적으로 중요합니다 . 가장 큰 기관 유동성 풀이 여전히 옵티미스틱 롤업의 출금 지연을 L1에 머무르는 이유로 꼽기 때문입니다 . 마켓플레이스 기반 가격 책정을 통한 실시간 ZK 증명은 ZK 우선 롤업 아키텍처에 반대하는 마지막 기능적 논거를 제거합니다 . 현재 옵티미스틱 스택을 배포하고 있는 모든 L2 팀은 2026년에 심각한 기술적 재검토에 직면할 것입니다 . 몇몇 팀은 마이그레이션을 진행하거나 최소한 시퀀서의 ZK 포크를 출시할 것입니다 .

여전히 해결해야 할 과제들

Venus 릴리스는 그 한계에 대해 솔직합니다 . 코드는 아직 프로덕션 용도로 감사를 받지 않았습니다 . 라이브 롤업에서 감사받지 않은 증명자 소프트웨어를 운영하는 것은 , 만약 무결성 ( soundness ) 버그로 인해 검증자가 수락하는 유효하지 않은 증명이 생성될 경우 커리어를 끝낼 수 있는 결정입니다 . 프로덕션 배포는 오픈 소스 공개보다 몇 주가 아닌 몇 달 정도 늦어질 것으로 예상됩니다 .

하드웨어 측면도 위험이 집중되어 있습니다 . 만약 ASIC 기반 증명이 약속된 50배의 효율성 향상을 제공한다면 , 소수의 제조사가 비트메인 ( Bitmain ) 이 비트코인 채굴을 지배했던 것처럼 증명자 하드웨어를 독점하게 될 것입니다 . 이러한 역학 관계는 애초에 ZK 롤업을 정당화했던 탈중앙화 내러티브에 반합니다 . Cysic의 ASIC 로드맵은 컴퓨팅 문제에 대한 해답이지만 , 세계 최대의 스마트 컨트랙트 플랫폼을 보호하는 칩을 누가 소유하는지에 대한 새로운 질문을 던집니다 .

마지막으로 , 실시간 증명은 나머지 스택이 보조를 맞출 때만 의미가 있습니다 . PeerDAS를 통한 데이터 가용성 샘플링 ( Data Availability Sampling ) 은 테스트넷 벤치마크뿐만 아니라 실제 프로덕션 규모에서 작동해야 합니다 . 시퀀서 탈중앙화는 모든 주요 L2에서 여전히 해결되지 않은 문제로 남아 있습니다 . 증명은 엔드게임을 위해 필요하지만 충분조건은 아니며 , 업계는 인접 계층의 붕괴를 조용히 덮어두면서 한 계층에서 승리를 선언해 온 역사가 있습니다 .

단기적 변곡점

시야를 넓혀보면 패턴이 명확해집니다 . 2025년 5월 , 실시간 이더리움 증명에는 40만 달러 상당의 GPU 클러스터와 억 단위의 연구 예산이 필요했습니다 . 2026년 4월에는 오픈 소스 소프트웨어를 탑재한 24개의 상용 카드로 구동됩니다 . 향후 18개월 동안 비용 곡선은 ASIC 경제 , 센트 단위의 증명당 가격 책정 , 맞춤형 인프라 프로젝트가 아닌 공공 서비스 ( utility service ) 로서의 증명 생성을 향해 더욱 압축될 것입니다 .

빌더들에게 실질적인 시사점은 2024년에는 비경제적이었던 ZK 기반 아키텍처를 이제 다시 평가할 가치가 있다는 것입니다 . 프라이버시 보호 트랜잭션 프로토콜 , 검증 가능한 AI 추론 , 멀티시그가 아닌 수학적 보안을 갖춘 크로스체인 메시징 , 영지식 자격 증명 공개를 통한 온체인 신원 확인 등 이 모든 것이 더 이상 존재하지 않는 증명 비용의 벽 뒤에 갇혀 있었습니다 .

Cysic Venus 릴리스 그 자체만 놓고 보면 오픈 소스 증명 백엔드에 대한 겸손한 엔지니어링 업데이트입니다 . 하지만 Succinct의 Hypercube 메인넷 출시 , Boundless의 라이브 증명 경매 운영 , Fusaka의 PeerDAS를 통한 데이터 가용성 병목 현상 해결이라는 맥락에서 보면 , 이는 ZK 인프라가 제약 조건이 아닌 기저 계층 ( substrate ) 이 되기 시작하는 지점입니다 . 이 전환 이전에 작성된 모든 롤업 이론 ( thesis ) 은 다시 작성되어야 합니다 .

  • BlockEden.xyz는 이더리움 L2 , Scroll , Aptos를 포함한 27개 이상의 체인에 걸쳐 엔터프라이즈급 RPC 및 데이터 인프라를 제공합니다 . 실시간 증명이 L2 지형을 재편함에 따라 , 당사의 API 마켓플레이스를 탐색 하여 ZK 네이티브 시대를 위한 신뢰할 수 있는 기반 위에 구축해 보십시오 .*

출처 :

이더리움 Glamsterdam 업그레이드: ePBS와 EIP-7732가 Flashbots 시대를 끝내고 MEV를 재정의하는 방법

· 약 9 분
Dora Noda
Software Engineer

현재 두 회사가 이더리움에 어떤 트랜잭션이 기록될지를 결정하고 있습니다. Titan Builder와 Beaverbuild가 합쳐서 메인넷 블록의 약 86% 를 생성하며, Rsync와 Flashbots를 추가하면 상위 4개 업체의 점유율은 90%를 넘어섭니다. 탈중앙화를 브랜드 가치로 내세우는 네트워크로서는 매우 불편한 수치이며, 이제 곧 변화가 일어날 예정입니다.

2026년 상반기로 예정된 글램스테르담 (Glamsterdam) 하드 포크는 프로토콜 내 제안자-빌더 분리 (ePBS, Enshrined Proposer-Builder Separation) — EIP-7732로 공식화됨 — 를 이더리움의 합의 레이어에 도입합니다. 3년 동안 오프체인 미들웨어로 실행되었던 MEV-Boost 이후, 블록 생산 기능이 마침내 프로토콜 자체에 흡수되는 것입니다. 이러한 변화의 승자와 패자가 다음 사이클의 이더리움 인프라 지형을 정의하게 될 것입니다.

글램스테르담이 해결하려는 독점 문제

ePBS가 왜 중요한지 이해하려면, 그것이 대체하려는 현재의 시장 상황부터 살펴봐야 합니다.

머지 (The Merge) 이후 Flashbots가 출시한 릴레이 시스템인 MEV-Boost는 원래 임시 해결책으로 고안되었습니다. 이는 검증자가 각 슬롯에서 더 많은 가치를 추출할 수 있는 전문 빌더에게 블록 구성을 외주화하고, 그 가치를 다시 제안자에게 재분배할 수 있게 했습니다. 이 시스템은 너무나 효율적으로 작동했습니다. 2년 만에 이더리움 블록의 90% 이상이 MEV-Boost를 통해 생성되었고, 블록 구성 시장은 소수의 플레이어를 중심으로 고착화되었습니다.

relayscan.io의 2025년 수치는 이 상황을 적나라하게 보여줍니다:

  • Titan Builder: 블록 점유율 ~46.5%, 수익 약 ~1,970만 달러
  • Rsync Builder: ~15.6%
  • Flashbots: ~12.8%
  • Beaverbuild: ~9.4%

허핀달-허쉬만 지수 (HHI)가 3,892 에 육박한다는 것은 빌더 시장이 미국 법무부의 "고집중" 기준인 1,800을 훨씬 넘어섰음을 의미합니다. 독점적 주문 흐름 (exclusive order flow) 계약을 통한 Titan의 수익률은 17%를 초과하는 것으로 알려진 반면, MEV-Boost 생태계의 기반을 닦았던 Flashbots는 현재 블록 빌딩 사업에서 겨우 손익분기점을 맞추는 수준입니다.

이것이 바로 ePBS가 프로토콜 수준에서 해체하고자 하는 시장 구조입니다.

EIP-7732의 실제 변경 사항

EIP-7732는 겉보기보다 매우 정교하게 설계되었습니다. 이는 실행 검증 (execution validation)과 합의 검증 (consensus validation)을 논리적, 시간적으로 분리하는 합의 레이어 전용 업그레이드 입니다. 간단히 말해, 제안자는 블록을 확정하기 전에 더 이상 전체 블록의 실행 페이로드를 미리 확인할 필요가 없습니다.

새로운 프로세스는 다음과 같습니다:

  1. 빌더는 오프체인에서 실행 페이로드를 조립하고, 블록 해시와 지불 금액만 포함된 서명된 SignedExecutionPayloadBid 약속을 전파합니다.
  2. 제안자는 가장 높은 입찰가를 선택하고, 내부 트랜잭션을 확인하지 않은 채 비콘 블록에 해당 약속을 삽입합니다.
  3. 새로운 검증자 하위 그룹인 페이로드 적시성 위원회 (PTC, Payload Timeliness Committee) 가 빌더가 약속된 페이로드를 올바른 블록 해시와 함께 제때 공개했는지 증명합니다.
  4. 실제 실행 검증은 다음 슬롯의 비콘 블록 검증 시점까지 연기됩니다.

핵심적인 엔지니어링 통찰은 전체 실행 페이로드가 더 이상 합의의 핵심 경로 (critical path)에 머물지 않는다는 점입니다. 이를 통해 네트워크 전파 속도가 빨라지고, 검증자가 슬롯당 부담하는 연산 부하가 줄어들며, 모든 MEV 연구자가 기다려온 변화 — 릴레이의 무용화 — 가 일어납니다. 빌더는 암호학적으로 약속하고, 프로토콜 자체가 그 약속의 이행을 강제하게 됩니다.

왜 이것이 릴레이 비즈니스를 위축시키는가

오늘날 릴레이가 존재하는 이유는 제안자가 빌더를 직접 신뢰할 수 없기 때문입니다. Flashbots나 Titan Relay 같은 릴레이는 전체 블록을 보유하고 이를 검증하며, 제안자가 헤더에 서명한 후에야 블록 내용을 공개합니다. 이는 제안자가 빌더의 MEV 전략을 훔치는 것을 방지하기 위함입니다.

ePBS는 이러한 신뢰 관계를 프로토콜의 기본 기능으로 내재화합니다. PTC가 적시성 강제를 담당하고, 합의 규칙이 결제를 처리합니다. 클라이언트 소프트웨어를 제외하고 이더리움 인프라에서 가장 중요한 부분이었던 Flashbots의 미들웨어 계층은 경제적으로 더 이상 필요하지 않게 됩니다.

이것이 바로 Coindesk 등의 매체가 글램스테르담을 단순한 성능 향상이 아닌 MEV 공정성 에 관한 싸움으로 묘사하는 이유입니다. 핵심은 MEV가 사라지느냐가 아닙니다. MEV는 공개 멤풀과 순서가 정해진 트랜잭션이 존재하는 한 발생하는 수학적 결과물입니다. 중요한 것은 누가, 어떤 조건으로 그 가치를 가져가느냐입니다.

검열 메커니즘의 변화

릴레이 과점은 단순히 권력을 집중시킨 것에 그치지 않고, 규제 준수 (compliance)의 중앙화를 초래했습니다. 한때 MEV-Boost 블록의 약 72% 가 OFAC 준수 블록으로 분류되었는데, 이는 대형 릴레이들이 제재 대상 주소를 필터링했기 때문입니다. 비검열 릴레이들의 점유율이 높아지며 현재는 이 수치가 약 30%로 감소했지만, 현재의 구조는 여전히 소수의 미국 기반 기업들에게 이더리움 트랜잭션 통과 여부에 대한 거부권을 부여하고 있습니다.

ePBS가 검열 저항성을 기술적으로 강제하는 것은 아닙니다. 하지만 릴레이라는 병목 지점을 제거함으로써 규제 정책을 강제할 수 있는 지점을 없앱니다. 이제 검열을 수행하는 빌더는 순수하게 입찰 가격만으로 검열하지 않는 빌더와 경쟁해야 하며, 신뢰가 필요 없는 입찰-공개 시장에서는 대개 가격이 높은 쪽이 승리합니다. 글램스테르담이 도입되면 정책을 강요하기 가장 쉬운 지점이 사라지기 때문에, OFAC 준수 블록의 비중은 더욱 낮아질 것으로 예상됩니다.

Jito , Base 그리고 블록 가격을 책정하는 세 가지 방법

Ethereum 은 MEV 시장에 직면한 최초의 체인이 아니며 , 2026 년을 지배하는 다른 두 모델과 ePBS 를 비교해 볼 가치가 있습니다 .

Solana 의 Jito 방식 . Solana 스테이크의 94 % 이상이 Jito - Solana 클라이언트를 실행합니다 . 팁은 릴레이나 빌더 - 제안자 분리 없이 명시적 경매를 통해 검증자에게 직접 전달됩니다 . MEV 는 전체 검증자 보상의 15 - 25 % 를 차지하며 , JitoSOL 을 통한 스테이커와의 연결은 직접적입니다 . 장점은 투명성이고 , 단점은 Solana 의 리더 스케줄이 MEV 추출 윈도우를 집중시켜 여전히 DEX 트레이더를 대상으로 한 샌드위치 공격을 유발한다는 점입니다 .

Base 의 시퀀서 모델 . Coinbase 는 Base 에서 단일 시퀀서를 운영하며 시퀀서 수익을 직접 회수합니다 . 제 3 자가 없기 때문에 제 3 자를 위한 MEV 경매도 존재하지 않습니다 . 이는 L2 운영자의 수익 캡처를 극대화하지만 탈중앙화 서사를 완전히 희생시키는 절충안입니다 . 이는 Coinbase 규모의 대차대조표를 가진 곳에서만 작동하며 그 외에는 불가능합니다 .

Ethereum 의 ePBS . 합의 ( consensus ) 에 의해 중재되는 빌더와 제안자 사이의 신뢰가 필요 없는 ( trustless ) 입찰 - 공개 경매 방식입니다 . 이론적으로 이는 Jito 의 투명성과 Ethereum 의 이데올로기가 요구하는 공정한 중립적 분배를 결합합니다 . 실제로 빌더 집중 현상이 새로운 규칙 아래에서 단순히 재현될지 , 아니면 독점적 주문 흐름 ( exclusive - order - flow ) 계약의 제거가 시장을 진정으로 다시 개방할지는 아직 아무도 모릅니다 .

DeFi 사용자를 위한 5 억 달러 규모의 질문

연구자들은 DeFi 사용자들이 샌드위치 공격 , 프런트러닝 ( frontrunning ) , JIT 유동성 추출로 인해 연간 5 억 달러 이상의 손실을 입는 것으로 추정하고 있으며 , 샌드위치 공격만으로도 2025 년 MEV 거래량의 51 % 를 차지했습니다 . EigenPhi 의 2025 년 하반기 데이터에 따르면 단일 30 일 기간 동안 Ethereum 에서 35,000 명의 피해자를 대상으로 한 72,000 건 이상의 샌드위치 공격이 발견되었습니다 . 2025 년 3 월의 단일 Uniswap v3 스테이블코인 스왑에서는 220,764 달러의 USDC 가 5,271 달러의 USDT 로 압축되는 등 피해자에게 98 % 의 손실을 입히는 사례도 있었습니다 .

ePBS 가 이를 줄일 수 있을까요 ? 직접적으로는 아닙니다 . 공개 멤풀 ( public mempools ) 과 임의의 트랜잭션 순서 지정이라는 공격 표면은 여전히 남아 있습니다 . 하지만 ePBS 는 MEV 보호를 중심으로 생태계를 재편합니다 :

  • MEV - Blocker ( 역사적으로 50 억 달러 이상의 보호된 트랜잭션 라우팅 ) 및 CowSwap 의 의도 일치 ( coincidence - of - wants ) 배칭과 같은 프라이빗 멤풀 서비스는 가치를 유지합니다 . 프로토콜이 여전히 사용자의 의도를 숨기지 않기 때문입니다 .
  • EIP - 8105 의 " 유니버설 내재 암호화 멤풀 ( Universal Enshrined Encrypted Mempool ) " 과 같은 암호화된 멤풀은 ePBS 가 건드리지 않은 주문 가시성 문제를 해결하는 논리적인 후속 제안이 됩니다 .
  • SUAVE 및 탈중앙화 시퀀싱은 인프라 독점이 아닌 애플리케이션 계층의 MEV 보호 수단으로서 여전히 유효합니다 .

요약하자면 : ePBS 는 트랜잭션 순서 지정에 대한 대가를 누가 받을지를 해결하는 것이지 , 순서 지정을 통해 사용자가 착취당할 수 있는지 여부를 해결하는 것이 아닙니다 . 두 번째 싸움은 이제 시작입니다 .

빌더가 실제로 주시해야 할 사항

ePBS 가 탈중앙화 약속을 이행하는지 아니면 조용히 기존의 과점 체제를 재현하는지 알 수 있는 세 가지 신호는 다음과 같습니다 :

  1. 6 개월 후의 HHI . 만약 ePBS 도입 후에도 빌더 HHI ( 허핀달 - 허쉬만 지수 ) 가 2,500 이상으로 유지된다면 , 집중화 문제는 미들웨어가 아닌 규모의 경제 때문이며 어떤 프로토콜 수정도 도움이 되지 않을 것입니다 . 만약 1,800 미만으로 떨어진다면 ePBS 가 광고된 대로 작동한 것입니다 .

  2. 독점적 주문 흐름 ( Exclusive order flow ) 계약 . 현재 빌더의 마진은 Uniswap , Banana Gun 및 기타 고가치 주문 흐름 소스와의 프라이빗 거래에 의존합니다 . ePBS 가 이를 직접 불법화하지는 않지만 영향력을 변화시킵니다 . 주요 통합 서비스들이 BuilderNet 스타일의 개방형 컨소시엄으로 마이그레이션하는지 아니면 독점 상태를 유지하는지 지켜보십시오 .

  3. 검열 없는 블록 점유율 . 글램스터담 ( Glamsterdam ) 이후 릴레이 기반의 검열 병목 현상은 사라집니다 . 그럼에도 불구하고 OFAC 준수 점유율이 50 % 이상으로 유지된다면 , Ethereum 에 대한 규제 준수 압력이 인프라보다는 구조적인 문제라는 점이 드러날 것입니다 .

인프라 현실 점검

글램스터담은 Ethereum 이 트랜잭션을 순서 짓는 방식을 재편하겠지만 , 노드 실행 , RPC 서비스 제공 , 상태 인덱싱 등 대부분의 인프라 공급업체가 실제로 수행하는 작업에는 영향을 미치지 않습니다 . 블록 생성 계층은 언제나 스택의 아주 특수한 부분이었습니다 . Ethereum 위에서 개발하는 개발자들에게 ePBS 의 실질적인 영향은 간접적입니다 . 즉 , 약간 더 빠른 전파 , 소폭 더 향상된 공정한 중립성 , 그리고 어떤 MEV 보호 서비스가 가장 중요한지에 대한 변화가 있을 것입니다 .

BlockEden.xyz 는 Ethereum , Sui , Aptos 및 20 개 이상의 다른 체인을 위한 기업급 API 인프라를 제공하며 , 합의 계층의 변화로부터 애플리케이션을 보호하는 SLA 보장 RPC 엔드포인트를 지원합니다 . API 마켓플레이스 탐색하기 를 통해 단일 업그레이드보다 오래 지속되도록 설계된 인프라 위에서 구축해 보세요 .

출처

구글 퀀텀 AI 백서, 1,000억 달러 상당의 이더리움을 위험에 빠뜨리는 5가지 공격 경로 제시

· 약 12 분
Dora Noda
Software Engineer

9분마다 키 하나가 뚫립니다. 상위 1,000개의 이더리움 지갑이 9일 이내에 털립니다. 1,000억 달러 이상의 온체인 가치를 보호하는 암호화 기술을 무너뜨리는 데 필요한 큐비트 수가 20분의 1로 급감했습니다. 이는 종말론을 주장하는 트위터 스레드의 추측이 아닙니다. 2026년 3월 30일, 구글 퀀텀 AI (Google Quantum AI) 가 이더리움 재단 연구원 저스틴 드레이크 (Justin Drake) 와 스탠포드 암호학자 댄 보네 (Dan Boneh) 와 공동으로 발표한 57페이지 분량의 백서에 담긴 내용입니다.

지난 10년 동안 "양자 위협"은 소행성 충돌과 같은 범주로 취급되었습니다. 실제적이고 재앙적이지만, 당장 행동에 나설 필요가 없을 만큼 먼 미래의 일로 여겨졌습니다. 하지만 구글의 백서는 이 위협의 위치를 옮겨놓았습니다. 이 보고서는 이더리움에 대한 5가지 구체적인 공격 경로를 매핑하고, 대상 지갑과 계약을 명시했으며, 엔지니어들에게 IBM, 구글 및 수많은 자금력이 풍부한 스타트업의 공개된 로드맵과 직접 연결되는 수치인 '50만 개 미만의 물리적 큐비트'라는 지표를 제시했습니다. 즉, Q-Day (양자의 날) 가 구체적인 달력 일정으로 다가온 것입니다.

위협 모델을 바꾸는 57페이지 분량의 보고서

"양자 취약성에 대비한 타원 곡선 암호화폐 보안 (Securing Elliptic Curve Cryptocurrencies against Quantum Vulnerabilities)"이라는 제목의 이 논문은 주요 양자 하드웨어 연구소가 1994년의 이론적 공격이었던 쇼어 알고리즘 (Shor's algorithm) 을 비트코인, 이더리움, 그리고 secp256k1 또는 secp256r1을 사용하여 트랜잭션에 서명하는 거의 모든 체인의 보안 기초인 타원 곡선 이산 로그 문제 (ECDLP) 에 대한 단계별 공격 청사진으로 번역해낸 최초의 고된 엔지니어링 작업물입니다.

이 보고서가 이전의 예측보다 더 강력하게 다가오는 이유는 세 가지입니다.

첫째, 큐비트 수입니다. 이전의 학술적 연구들은 256비트 ECDLP를 해독하는 데 수백만 개의 물리적 큐비트가 필요할 것으로 예상했습니다. 구글 연구진은 회로 합성 개선, 오류 수정 오버헤드 최적화, 매직 스테이트 (magic states) 의 정밀한 라우팅을 통해 이 수치를 50만 개 미만으로 낮췄습니다. 이는 20배나 감소한 수치입니다. IBM은 2029년까지 10만 큐비트급 기기를 만들겠다고 공언했습니다. 구글은 비슷한 목표치를 공개하지 않았으나, 내부 로드맵 역시 비슷한 추세인 것으로 알려져 있습니다. 이제 50만 큐비트는 2050년대나 되어야 가능할 법한 먼 이야기가 아닙니다.

둘째, 실행 시간입니다. 이 보고서는 충분한 성능의 기기가 존재할 경우, 공개 키에서 단일 개인 키를 복구하는 데 걸리는 양자 실행 시간이 며칠이나 몇 시간이 아닌, 단 9분 내외라고 추정합니다. 이 수치는 매우 중요합니다. 공격자가 탐지와 대응 사이의 짧은 시간 동안 얼마나 많은 고가치 대상을 털어낼 수 있는지를 결정하기 때문입니다.

셋째, 이더리움에 있어 가장 결정적인 부분으로, 저자들은 단순히 "ECDSA가 뚫린다"는 수준에서 멈추지 않았습니다. 그들은 프로토콜 스택 전체를 훑으며 피해 대상이 명시된 5가지의 뚜렷한 공격 표면을 식별했습니다.

이더리움에 대한 5가지 공격 경로

이 보고서는 "모든 암호화폐가 같은 날 동시에 몰락한다"는 식의 안이한 프레임을 지양하고, 이더리움의 양자 노출을 5가지 벡터로 체계화했습니다.

1. 외부 소유 계정 (EOA) 침해. 이더리움 주소가 단 한 번이라도 트랜잭션에 서명하면, 해당 공개 키는 온체인에 영구적으로 기록되고 노출됩니다. 양자 공격자는 약 9분 만에 개인 키를 도출하여 지갑의 자금을 탈취할 수 있습니다. 구글의 분석에 따르면 ETH 잔액 기준 상위 1,000개의 지갑 (합계 약 2,050만 ETH 보유) 이 가장 경제적으로 합리적인 표적입니다. 키 하나당 9분이 소요된다면, 공격자는 9일 이내에 이 목록 전체를 비울 수 있습니다.

2. 관리자 제어 스마트 계약 탈취. 이더리움의 스테이블코인 생태계와 대부분의 실제 운영 중인 디파이 (DeFi) 프로토콜은 EOA가 제어하는 멀티시그, 업그레이드 키, 민터 (minter) 권한에 의존합니다. 이 보고서는 주요 스테이블코인의 업그레이드 및 발행 권한을 가진 키를 포함하여 70개 이상의 관리자 제어 계약을 열거했습니다. 이러한 키가 침해되면 단순히 잔액을 훔치는 것에 그치지 않고, 공격자가 스테이블코인을 마음대로 발행하거나 동결하고, 계약 로직 자체를 재작성할 수 있게 됩니다. 구글은 약 2,000억 달러 규모의 스테이블코인과 토큰화된 자산이 이러한 취약한 키의 영향권 아래 있다고 추정합니다.

3. 지분 증명 (PoS) 검증인 키 침해. 이더리움의 합의 레이어는 BLS 서명을 사용하는데, 이 역시 타원 곡선 가정을 기반으로 하므로 쇼어 알고리즘에 의해 동일하게 무너집니다. 충분한 수의 검증인 개인 키를 확보한 공격자는 이론적으로 이중 서명 (equivocation) 을 하거나, 충돌하는 블록을 확정하거나, 최종성 (finality) 을 마비시킬 수 있습니다. 이 경우 위험 요소는 ETH 도난을 넘어 체인 자체의 무결성이 파괴되는 것입니다.

4. 레이어 2 (L2) 결제 침해. 보고서는 분석 범위를 주요 롤업 (Rollups) 으로 확장합니다. 옵티미스틱 롤업은 EOA가 서명하는 제안자 (proposer) 및 챌린저 키에 의존하며, ZK 롤업은 시퀀싱 및 증명을 위한 운영자 키에 의존합니다. 이 키들이 침해된다고 해서 기본 유효성 증명 자체가 깨지는 것은 아니지만, 공격자가 시퀀서 수수료를 가로채거나, 출금을 검열하거나, 최악의 경우 L2 예치금이 보관된 브릿지를 장악할 수 있습니다.

5. 과거 데이터 가용성의 영구적 위조. 암호학자들이 가장 우려하는 경로입니다. 초기 이더리움의 신뢰할 수 있는 설정 (Trusted Setup) 과 EIP-4844 블롭을 지원하는 KZG 세리머니는 강력한 양자 컴퓨터가 공개된 결과물로부터 설정 비밀을 재구성하여 깨뜨릴 수 있는 가정에 기반하고 있습니다. 그 결과는 단순한 도난이 아니라, 영구적으로 유효해 보이는 가짜 과거 상태 증명을 생성할 수 있게 되는 것입니다. 이미 게시된 데이터는 키 교체와 같은 방식으로는 해결할 수 없는 문제입니다.

이 5가지 경로는 총 1,000억 달러 이상의 직접적인 위험을 초래하며, 체인 무결성에 대한 신뢰가 무너질 경우 그 피해 규모는 기하급수적으로 커질 수 있습니다.

이더리움은 비트코인보다 더 노출되어 있다

이 논문의 미묘하지만 중요한 결론은, 두 체인 모두 동일한 secp256k1 곡선을 사용함에도 불구하고 이더리움의 양자 노출이 비트코인보다 더 깊다는 점입니다.

그 이유는 역방향 계정 추상화(account abstraction in reverse) 때문입니다. 비트코인의 UTXO 모델, 특히 탭루트(Taproot) 이후에는 공개 키의 해시에서 유도된 주소를 지원합니다. 즉, 공개 키는 지출 시점에만 공개됩니다. 주소를 재사용하지 않는 사용자는 브로드캐스트와 확정 사이의 몇 초 내외인 일회성 노출 창(one-shot exposure window)만 갖게 됩니다. 아직 사용되지 않고 그대로 보관된 주소에 있는 자금은 구조적으로 양자 내성(quantum-safe)을 갖도록 설계되었습니다.

이더리움에는 이러한 속성이 없습니다. EOA(외부 소유 계정)가 첫 번째 트랜잭션에 서명하는 순간, 그 공개 키는 온체인에 영원히 남습니다. 이를 숨길 수 있는 "새 주소" 패턴이 존재하지 않습니다. 단 한 번이라도 거래한 지갑은 시간이 지나도 취약성이 줄어들지 않는 고정된 표적이 됩니다. 상위 1,000개 지갑에 들어 있는 2,050만 ETH는 단순히 이론적으로 노출된 것이 아니라, 충분히 강력한 기계를 기다리는 공개 원장에 영구적으로 지문이 찍혀 있는 상태입니다.

더 심각한 점은 이더리움이 계정을 포기하지 않고서는 키를 교체할 수 없다는 것입니다. 자금을 새 주소로 보내면 새 공개 키를 가진 새 계정이 생성되지만, 기존 주소와 연관된 ENS 이름, 컨트랙트 권한, 베스팅 권한, 거버넌스 허용 목록 등은 자금과 함께 이동하지 않습니다. 마이그레이션 비용은 단순히 토큰을 옮기기 위한 가스비뿐만 아니라, 기존 주소가 쌓아온 모든 관계를 해제하고 재설정하는 비용까지 포함됩니다.

2029년 마감 기한과 이더리움의 멀티 포크 로드맵

구글의 논문과 병행하여 이더리움 재단은 2026년 3월 pq.ethereum.org를 개설했습니다. 이곳은 포스트 양자 연구, 로드맵, 오픈 소스 클라이언트 저장소, 주간 데브넷 결과 등을 다루는 공식 허브 역할을 합니다. 현재 10개 이상의 클라이언트 팀이 포스트 양자 프리미티브에 집중한 상호 운용성 데브넷을 운영 중이며, 커뮤니티는 2029년까지 L1 프로토콜 레이어 업그레이드를 완료하는 목표로 의견을 모았습니다. 이는 구글이 자사의 인증 서비스를 ECDSA에서 마이그레이션하기로 설정한 해와 동일합니다.

로드맵은 한 번의 거대한 포크가 아닌, 네 개의 하드 포크로 나누어 진행됩니다. 대략적인 내용은 다음과 같습니다.

  • 포크 1 — 포스트 양자 키 레지스트리(Post-Quantum Key Registry). 계정이 ECDSA 키와 함께 포스트 양자 공개 키를 게시할 수 있도록 하는 기본 레지스트리입니다. 이를 통해 기존 도구를 손상시키지 않고 선택적 PQ 공동 서명을 활성화할 수 있습니다.
  • 포크 2 — 계정 추상화 훅(Account Abstraction Hooks). EIP-8141의 "프레임 트랜잭션(Frame Transaction)" 추상화를 기반으로 하여, 계정은 더 이상 ECDSA를 가정하지 않는 검증 로직을 지정할 수 있습니다. 이는 ML-DSA(Dilithium)와 같은 격자 기반 스키마 또는 해시 기반의 SLH-DSA(SPHINCS+)로 전환할 수 있는 네이티브 통로를 제공합니다.
  • 포크 3 — PQ 합의(PQ Consensus). 검증자의 BLS 서명이 포스트 양자 집계 스키마로 대체됩니다. 블록 전파에 영향을 미치는 서명 크기 문제로 인해 전체 로드맵에서 가장 큰 엔지니어링 작업이 될 것입니다.
  • 포크 4 — PQ 데이터 가용성(PQ Data Availability). ECC 가정에 의존하지 않는 블롭 커밋먼트(blob commitments)를 위한 새로운 신뢰 설정(trusted setup) 또는 투명한 설정을 도입하여 과거 위조 벡터를 차단합니다.

비탈릭 부테린(Vitalik Buterin)은 2026년 2월 말, "검증자 서명, 데이터 저장, 계정, 증명 모두 업데이트가 필요하다"라고 적으며 이 네 가지 포크를 한 문장에 언급했습니다. 이는 부분적인 업그레이드만으로는 충분하지 않다는 점을 암시하며 긴박함을 나타냈습니다.

과제는 암호학 자체가 아닙니다. NIST는 이미 ML-KEM, ML-DSA, SLH-DSA를 표준화했습니다. 진짜 과제는 ECDSA 가정을 하드코딩한 수천 개의 디앱(dApp)을 망가뜨리지 않고, 마이그레이션하지 않은 지갑에 잠들어 있는 수십억 달러 상당의 ETH를 고립시키지 않으면서, 3,000억 달러 이상의 가치를 지닌 라이브 네트워크에 이러한 프리미티브를 적용하는 것입니다.

동결이냐 도난이냐의 딜레마

이더리움과 비트코인 모두 기술적 로드맵만으로는 해결할 수 없는 거버넌스 문제에 직면해 있습니다. 바로 마이그레이션하지 않은 취약한 주소에 있는 코인은 어떻게 되는가 하는 점입니다.

이더리움 재단의 FAQ는 이 선택을 명확하게 제시합니다. 아무것도 하지 않거나, 아니면 동결하거나. 아무것도 하지 않는다는 것은 Q-Day(양자 컴퓨터가 암호를 해독하는 날)에 공격자가 제네시스 시대의 지갑, 초기 ICO 구매자, 키 분실자, 그리고 비탈릭 본인의 공공재 기여분 등을 포함해 공개 키가 알려진 모든 휴면 주소의 자금을 탈취하는 것을 의미합니다. 동결한다는 것은 마감 기한까지 마이그레이션하지 않은 주소의 출금을 무효화하기 위한 사회적 합의 기반의 조치를 의미합니다.

비트코인의 BIP 361, "포스트 양자 마이그레이션 및 레거시 서명 일몰(Post Quantum Migration and Legacy Signature Sunset)" 또한 동일한 트리레마를 3단계 프레임워크로 제시합니다. 공동 저자인 에단 힐먼(Ethan Heilman)은 비트코인이 양자 저항 서명 스키마로 완전히 마이그레이션하는 데 대략적인 합의가 형성된 날로부터 7년이 걸릴 것으로 추정했습니다. 이는 2033년 기한을 맞추려면 2026년에 BIP 361이 실질적으로 통합되어야 하며, 2029년을 맞추려면 그보다 훨씬 빨라야 함을 의미합니다.

두 체인 모두 대규모 코인 무효화에 대한 전례가 없습니다. 이더리움은 2016년 DAO 해킹 당시 롤백을 단행한 적이 있지만, 그것은 단일 사건에 대한 번복이었지 암호학적 상태를 근거로 수백만 개의 무관한 지갑을 의도적으로 동결한 것이 아니었습니다. 이 결정은 결국 불변성(immutability)과 네트워크의 건전성(solvency) 중 무엇이 체인의 더 깊은 가치인지를 묻는 국민투표와 같은 성격을 띠게 될 것입니다.

현재 빌더들에게 미치는 영향

2029 년이라는 마감 기한은 편안하게 느껴질 정도로 멀게 보일 수 있지만, 프로젝트가 준비되었는지 아니면 허둥대고 있는지를 결정짓는 결정은 2026 년과 2027 년에 내려집니다. 몇 가지 실질적인 영향이 즉시 나타나고 있습니다.

스마트 컨트랙트 설계자는 ECDSA 가정을 감사해야 합니다. ecrecover 를 하드코딩하거나, 불변의 서명자 주소를 포함하거나, EOA 서명 제안자 키에 의존하는 모든 컨트랙트는 업그레이드 경로가 필요합니다. 현재 관리자 키 없이 배포된 컨트랙트는 우아해 보일 수 있지만, 포스트 퀀텀 시대에는 복구가 불가능해 보일 수 있습니다.

커스토디언(수탁 기관)은 지금 바로 키 순환(key-rotation) 관리를 시작해야 합니다. 수십억 달러를 관리하는 커스토디언은 단 하나의 Q-Day 주말 만에 모든 지갑을 교체할 수 없습니다. 키 순환, 노출 계층별 분리, 사전에 배치된 PQ 대응 콜드 스토리지는 2028 년이 아닌 2026 년에 해결해야 할 문제입니다.

브릿지 운영자는 가장 시급한 문제에 직면해 있습니다. 브릿지는 소수의 멀티시그(multisig) 키 뒤에 가치를 집중시킵니다. 경제적으로 합리적인 첫 번째 양자 공격은 무작위로 선택된 지갑을 목표로 하지 않을 것입니다. 대신 생태계에서 가장 가치 있는 단일 키를 노릴 것입니다. 브릿지는 하이브리드 PQ + ECDSA 서명을 가장 먼저 도입해야 합니다.

애플리케이션 팀은 4단계 포크 로드맵을 추적해야 합니다. PQ 시퀀스의 각 이더리움 하드 포크는 새로운 트랜잭션 유형과 검증 시맨틱을 도입할 것입니다. 업그레이드 기간에 뒤처지는 지갑, 인덱서, 블록 익스플로러 및 노드 운영자는 계획을 세웠다면 품위 있게 성능이 저하되겠지만, 그렇지 않다면 파멸적인 장애를 겪게 될 것입니다.

BlockEden.xyz 는 Ethereum, Sui, Aptos 및 기타 십여 개의 체인에서 프로덕션 RPC 및 인덱싱 인프라를 운영하며, 애플리케이션 개발자가 직접 신경 쓸 필요 없도록 각 네트워크의 포스트 퀀텀 마이그레이션 로드맵을 추적합니다. 현재의 암호화 기술 전환기뿐만 아니라 향후 10 년 동안 생존할 수 있도록 설계된 인프라 위에서 개발하려면 당사의 API 마켓플레이스를 살펴보세요.

위협 모델링의 조용한 혁명

Google 논문의 가장 깊은 기여는 기술적인 부분보다 사회학적인 부분일 수 있습니다. 지난 10 년 동안 "양자 내성(quantum-resistant)"은 주로 아무도 사용하지 않는 프로젝트에 붙는 마케팅 문구에 불과했습니다. 주요 체인들은 PQ 마이그레이션을 다음 세대 연구자들의 문제로 취급했습니다. Google, 저스틴 드레이크(Justin Drake), 댄 보네(Dan Boneh)가 작성한 57 페이지 분량의 논문은 단 한 번의 발표로 그 태도를 바꾸어 놓았습니다.

3 개월 동안 3 편의 양자 암호학 논문이 발표되었습니다. 현재의 양자 하드웨어와 암호학적으로 유의미한 컴퓨터 사이의 자원 격차가, 현재의 체인 프로토콜과 포스트 퀀텀 준비성 사이의 격차보다 더 빨리 좁혀지고 있다는 합의가 형성되었습니다. 이 두 곡선이 교차하는 지점(예측에 따라 2029 년에서 2032 년 사이)은 암호화폐 인프라가 직면한 가장 중요한 마감 기한입니다.

모호한 안심 대신 2026 년을 진지한 엔지니어링 작업의 해로 여기는 체인들은 그 너머에서도 살아남을 것입니다. 비탈릭(Vitalik)의 지갑이 도난당했다는 첫 번째 헤드라인이 나올 때까지 기다리는 체인들은 대응할 시간이 없을 것입니다.

출처

Pendle의 조용한 혁명: 90억 달러 규모의 수익률 프로토콜이 DeFi 최초의 진정한 채권 시장을 구축한 방법

· 약 10 분
Dora Noda
Software Engineer

2026년 1월 어느 화요일, Pendle의 스마트 컨트랙트 저장소가 읽기 전용으로 전환되었습니다. 보도 자료도, 축하 파티도 없었습니다. 그저 GitHub 커밋 하나가 플래그를 전환했을 뿐입니다. 이는 채권 발행자가 계약서를 잠그고 공증인 사무실을 떠나는 것과 맞먹는 프로토콜 수준의 조치였습니다. 분기마다 파격적인 업그레이드를 출시하는 DeFi 분야에서 이러한 행보는 그 자신감이 거의 무자비할 정도였습니다: 우리는 기본 모델(primitive)의 반복 개발을 마쳤으며, 이제 이를 확장할 것입니다.

이 조용한 전환은 2026년 고정 수입(fixed-income) 논제의 가장 중요한 인프라 신호일 것입니다. 모두가 BlackRock의 BUIDL과 Ondo의 OUSG가 토큰화된 국채 규모를 100억 달러 이상으로 늘리는 것을 지켜보는 동안, Pendle은 완전히 다른 문제, 즉 T-bill을 ERC-20으로 래핑하는 방법이 아니라 어떠한 온체인 수익률이라도 제로 쿠폰 채권(zero-coupon bond)으로 전환하는 방법을 해결하고 있었기 때문입니다. 그 결과 stETH와 같은 크립토 네이티브 자산이 지난 50년 동안 TradFi가 누려온 것과 동일한 금리 고정, 기간 매칭(duration-matching) 및 기관 친화적 속성을 갖추고 거래되는 최초의 장소가 탄생했습니다.

아문디(Amundi)의 SAFO, 3주 만에 4억 달러 달성 — 기관용 토큰화가 이제 되돌릴 수 없는 지점을 넘었습니다

· 약 8 분
Dora Noda
Software Engineer

블랙록 (BlackRock)이 BUIDL 토큰화 펀드를 5억 달러 규모로 성장시키는 데는 수개월이 걸렸습니다. 프랭클린 템플턴 (Franklin Templeton)의 BENJI는 8억 달러를 돌파하는 데 3년 이상의 시간이 필요했습니다. 2026년 3월, 아문디 (Amundi)와 스피코 (Spiko)는 SAFO를 출시했으며, 단 21일 만에 운용자산 (AUM) 4억 달러를 돌파했습니다.

이러한 속도는 단순한 마케팅용 주석이 아닙니다. 이는 기관 토큰화 시대가 '흥미로운 파일럿' 단계에서 '검증된 제품 카테고리'로 확실하게 전환되었다는 신호입니다.

Amundi의 21일 만의 4억 달러 유입: SAFO가 기관용 토큰화의 규칙을 재정의한 이유

· 약 11 분
Dora Noda
Software Engineer

3주도 채 되지 않아 새로운 토큰화 펀드가 4억 달러를 유치했습니다. 이는 암호화폐 네이티브 발행사나 케이먼 제도 구조, 혹은 이자 농사 캠페인에서 나온 것이 아닙니다. 유럽 최대의 자산 운용사이자 2.3조 유로를 관리하며, 일반적으로 블록체인에서 무언가를 출시하는 데 수년이 걸리는 기관인 아문디(Amundi)에서 나온 것입니다.

Spiko Amundi Overnight Swap Fund (SAFO)라는 이름의 이 펀드는 2026년 3월 19일에 출시되었습니다. 4월 초까지 초기 운용 자산(AUM)인 1억 달러에서 4배로 성장하며, 체인링크(Chainlink) 인프라 기반의 토큰화 펀드 중 가장 빠르게 성장한 블랙록(BlackRock)의 BUIDL을 넘어섰습니다. 숫자보다 더 중요한 것은 그것이 증명하는 사실입니다. 기관 토큰화는 이제 파일럿 단계를 벗어났습니다. 배포 엔진이 연결되었고, 규제 당국이 승인했으며, 자본은 초기 RWA(실물 자산) 출시 당시에는 꿈도 꿀 수 없었던 속도로 이동하고 있습니다.

이것은 SAFO의 21일간의 질주가 토큰화 금융의 진정한 병목 현상을 어떻게 드러냈는지, 그리고 왜 향후 5년의 승자가 기술이 아닌 배포(Distribution)에 의해 결정될 것인지에 대한 이야기입니다.

아무도 예상치 못한 4억 달러의 질주

SAFO의 궤적을 맥락에 비추어 보겠습니다. 2024년 3월에 출시된 블랙록의 BUIDL은 5억 달러를 넘어서는 데 수개월이 걸렸습니다. 현재 약 2년간의 기관 영업 끝에 약 20억 달러의 AUM을 기록하고 있습니다. 온체인 머니 마켓 펀드의 선구자로 꼽히는 프랭클린 템플턴(Franklin Templeton)의 BENJI는 2021년 출시 이후 약 8억 달러 수준에 머물러 있습니다. 디파이(DeFi) 사용자를 위해 네이티브하게 설계된 온도(Ondo)의 OUSG는 신중하고 천천히 장부를 구축해 왔습니다.

SAFO는 21일 만에 이 모든 성장 곡선을 갈아치웠습니다.

출시 구조 자체가 속도에 최적화되었습니다. 아문디와 스피코(Spiko)는 EUR, USD, GBP, CHF의 네 가지 통화로 청약을 개시했으며, 최소 투자 금액은 단 1단위의 통화였습니다. 이 단 하나의 설계 선택은 어떤 블록체인을 결정했느냐보다 더 중요합니다. 이는 런던의 기업 재무 담당자, 취리히의 패밀리 오피스, 파리의 핀테크 스타트업이 모두 같은 날, 자국 통화로, 최소한의 마찰 없이 동일한 펀드에 가입할 수 있음을 의미합니다. 대부분의 토큰화 펀드는 10만 달러 이상의 문턱과 단일 결제 통화라는 장벽을 두고 있습니다. SAFO는 그 문을 활짝 열어젖혔습니다.

UCITS 래퍼(wrapper)가 나머지 절반의 역할을 해냈습니다. 프랑스 AMF의 규제를 받는 SPIKO SICAV의 토큰화 하위 펀드인 SAFO는 법적으로 유럽 기관 투자자들이 이미 구매하고 있는 상품과 동일한 상품입니다. 컴플라이언스 담당자가 해석해야 할 새로운 범주도, 새로 작성해야 할 위험 평가서도, 이 상품이 왜 보유하기에 안전한지 설명하는 회람도 필요하지 않습니다. 이러한 규제적 익숙함은 도입 일정을 '수 분기 동안의 평가'에서 '수일 내의 실행'으로 단축시킵니다.

배포 가설의 증명

암호화폐 네이티브 개발자들은 지난 3년 동안 더 높은 처리량, 더 낮은 수수료, 더 뛰어난 프로그래밍 가능성과 같은 더 나은 기술이 토큰화 도입을 견인할 것이라고 주장해 왔습니다. SAFO는 그 반대를 시사합니다. 병목 현상은 결코 기술적 기반(rails)이 아니었습니다. 그것은 자본을 가진 사람들에게 접근하는 경로였습니다.

아문디의 2025년 연례 보고서에 따르면 디지털 배포만으로 100억 유로의 순유입이 발생했으며, 이는 전체 리테일 유입의 약 절반을 차지합니다. 이 회사는 35개국 이상에서 사업을 운영하며, 100개 이상의 은행과의 파트너십을 통해 1억 명 이상의 리테일 고객에게 서비스를 제공하고, 대륙 유럽에서 가장 깊은 기업 재무 관계를 유지하고 있습니다. 아문디가 새로운 펀드를 발표할 때, 그들은 관객을 새로 모을 필요가 없습니다. 이미 그들을 소유하고 있기 때문입니다.

이를 BUIDL의 배포 경로와 비교해 보십시오. 블랙록은 온도, 에테나(Ethena), 서클(Circle), 시큐리타이즈(Securitize)와 같은 암호화폐 네이티브 카운터파티를 하나씩 포섭해야 했습니다. 전통적인 고객 기반은 토큰화 상품이 자신들의 위임 사항에 부합하는지 여부에 대해 여전히 실사를 진행 중이었기 때문입니다. 이 펀드의 성장은 암호화폐 생태계 내부에서 자본을 기관급 담보로 재순환시키는 데서 비롯되었습니다. 이는 가치 있는 일이지만, 주소 가능한 시장(Addressable Market)은 디파이 프로토콜과 재무 부서가 온체인에 예치하고자 하는 금액으로 제한됩니다.

SAFO는 다른 자금 풀을 공략했습니다. 그 유입은 다음으로부터 발생했습니다:

  • 무위험 벤치마크 이상의 익일 유동성을 추구하면서, 이제 24/7 이체 및 API 프로그래밍이 가능한 현금 관리를 선택할 수 있게 된 기업 재무 담당자
  • 여러 체인에 걸쳐 결합 가능한 담보의 혜택을 받는 단기 전략을 운영하는 자산 운용사
  • SAFO 점유분을 스왑 및 레포(Repo)를 위한 토큰화 담보로 사용하는 금융 기관 (이 사용 사례는 제품이 규제되고 온체인에 존재할 때만 가능함)

이들 세그먼트는 각각 이미 아문디와 관계를 맺고 있습니다. 토큰화는 단지 고객들이 이미 쇼핑하고 있던 매장의 새로운 선반을 공개했을 뿐입니다.

왜 하나가 아닌 두 개의 체인인가

SAFO는 이더리움(Ethereum)과 스텔라(Stellar) 모두에 배포됩니다. 이러한 아키텍처 선택은 기관 발행사가 단일 결제 레이어로 통합될 것이라는 가정을 깨뜨리기 때문에 주목할 가치가 있습니다.

이더리움은 결합성(composability) 측면에서 선택되었습니다. 디파이 프로토콜이 SAFO 점유분을 담보로 수용하거나, 이를 중심으로 유동성 볼트를 구축하거나, 토큰화된 구조화 상품에 통합하려는 경우, 해당 워크플로우는 이더리움의 스마트 컨트랙트 생태계에서 이루어집니다. 대출 프로토콜, 스테이블코인 발행사, 온체인 보험 등 통합 가능한 영역은 여전히 압도적으로 이더리움 중심적입니다.

스텔라는 결제(payments) 측면에서 선택되었습니다. 스텔라의 거의 제로에 가까운 거래 수수료와 다중 통화 결제 설계는 이더리움의 가스비가 수익률을 갉아먹을 수 있는 국가 간 자금 이동 및 담보 스왑에 자연스러운 기반이 됩니다. 네 가지 통화로 표시된 잔액을 제공하는 펀드의 경우, 스텔라의 내장된 다중 통화 토큰 표준은 이더리움에서 래핑된 자산 컨트랙트가 필요했던 마찰을 제거합니다.

체인링크의 CCIP가 이 둘을 연결합니다. SAFO 보유자는 시장 상황의 요구에 따라 이더리움과 스텔라 배포판 사이를 이동할 수 있으며, 체인링크는 시스템의 양측이 동일한 진실의 원천(Source of Truth)을 기준으로 회계 처리를 할 수 있도록 온체인 NAV 오라클을 제공합니다. 이는 여러 퍼블릭 블록체인에서 네이티브하게 운영되는 토큰화 뮤추얼 펀드의 첫 번째 실제 사례로, 기관용 상품 설계에서 "어떤 체인인가"가 더 이상 구속력 있는 결정이 아니라는 아이디어를 공식화한 중요한 선례입니다.

체인링크의 수치는 그 자체로 많은 것을 말해줍니다. CCIP는 2026년 3월에 180억 달러 이상의 교차 체인 이체 볼륨을 처리했으며, 이는 2월보다 62% 증가한 수치로 일일 평균 6억 달러를 넘어섰습니다. 상호운용성 레이어는 조용히 투기적 도구가 아닌 기관용 배관(plumbing)이 되었습니다.

스왑 구조가 진정한 혁신입니다

헤드라인은 SAFO 의 AUM 성장에 집중해 왔지만, 펀드의 기초 메커니즘 또한 그만큼 주목할 가치가 있습니다. SAFO 는 국채를 직접 보유하지 않습니다. 대신 BNP Paribas, Goldman Sachs, JP Morgan, UBS, Barclays, Citi, Morgan Stanley 를 포함한 티어 1 은행 거래 상대방과 완전 담보형 토탈 리턴 스왑 (total return swaps) 계약을 체결하여 익일 유동성을 유지하면서 무위험 벤치마크 이상의 수익률을 제공합니다.

이것이 중요한 이유: BUIDL, BENJI, OUSG 와 같은 전통적인 토큰화 머니마켓 펀드는 기초 자산으로 국채 증권을 소유합니다. 이는 잘 작동하지만 해당 상품의 결제 제한 사항을 그대로 물려받게 됩니다. 스왑 기반 구조는 수익원과 결제 레일을 분리합니다. 은행 거래 상대방이 기초 포트폴리오의 운영 복잡성을 흡수하기 때문에, SAFO 는 일일 환매, 다중 통화 구독 및 프로그래밍 방식의 유동성을 제공할 수 있습니다.

이는 기관 토큰화가 나아가고 있는 방향에 대한 힌트이기도 합니다. 첫 번째 물결은 자산을 토큰화하는 것이었습니다 — 온체인에서 국채를 래핑하고 이를 진보라고 불렀습니다. 두 번째 물결은 금융 관계 — 거래 상대방 노출, 스왑 미수금, 담보 청구권 — 를 토큰화하고, 블록체인을 자산 자체가 아닌 투명한 원장으로 활용하는 것입니다. SAFO 는 이러한 변화의 초기 사례이며, 이것이 티어 1 은행들이 거래의 반대편에 서기로 동의한 이유입니다.

새로운 경쟁 구도

SAFO 의 등장으로 이제 토큰화된 머니마켓 펀드 분야는 서로 뚜렷하게 다른 유통 전략을 가진 4파전 양상을 띠게 되었습니다.

BlackRock BUIDL (약 20 억 달러): 크립토 네이티브 유통의 지배자. 스테이블코인 발행사, DeFi 프로토콜 및 중앙화 거래소와 깊이 통합되어 있습니다. 성장은 온체인 기관 담보 시장의 지속적인 성숙에 달려 있습니다.

Franklin Templeton BENJI (약 8 억 달러): 가장 긴 경력을 보유하고 있습니다. 블록체인을 권위 있는 주주 데이터베이스로 활용하여 1 주가 1 토큰과 동일한 토큰화된 명부 접근 방식을 개척했습니다. 성장은 꾸준했지만 아직 완전히 활성화되지 않은 프랭클린 템플턴의 개인 투자자 중심 유통망으로 인해 제약을 받고 있습니다.

Ondo OUSG: 설계부터 크립토 네이티브 지향. 기관의 접근성보다 DeFi 결합성을 우선하여 구축되었습니다. 토큰화된 주식과 국채 전반에 걸친 Ondo-Chainlink 오라클 통합의 혜택을 누리고 있습니다.

Amundi SAFO (4 억 달러): 유통 우선 전략으로, 유럽 최대의 자산 운용사를 활용하여 기업 재무팀과 전문 투자자들에게 접근합니다. 출시 첫날부터 다중 통화 및 멀티체인을 지원합니다. 직접 국채를 보유하기보다는 스왑 기반의 수익 메커니즘을 사용합니다.

현재 이 네 곳 중 어느 곳도 엄밀히 말해 동일한 자본을 두고 경쟁하고 있지는 않습니다. BUIDL 은 DeFi 프로토콜이 온체인 담보를 필요로 하는 곳에서 승리합니다. BENJI 는 장기적인 규제 신뢰가 중요한 곳에서 승리합니다. Ondo 는 결합성이 주요 요구 사항인 곳에서 승리합니다. SAFO 는 유럽의 기관 및 기업 유통망이 크립토 네이티브 기능보다 우선시되는 곳에서 승리합니다. 하지만 전체 토큰화 RWA 시장이 BCG 의 2030 년 전망치인 16 조 달러를 향해 성장함에 따라 — 2026 년 4 월 약 270 억 달러에서 — 이러한 유통 해자들은 서로 충돌하기 시작할 것입니다. 문제는 어떤 발행사가 여러 지역, 다중 통화, 멀티체인 발자취를 구축하여 네 가지 구매자 유형을 모두 사로잡을 수 있느냐는 것입니다.

오늘날 Amundi 의 위치가 가장 강력해 보입니다. 이 회사의 2.3 조 유로에 달하는 AUM 은 블랙록의 토큰화 할당액, 프랭클린 템플턴의 전체 자산, 온도의 전체 목표 시장을 모두 합친 것보다도 압도적으로 큽니다. 만약 Amundi 가 기존 AUM 의 1% 만 토큰화된 수단에 할당하더라도, 이 섹터에 230 억 달러를 추가하게 되며, 이는 단 한 번의 추진으로 오늘날 전체 토큰화 RWA 시장을 거의 두 배로 늘리는 결과가 됩니다.

빌더들을 위한 인프라의 교훈

SAFO 의 성장은 RWA 가설을 기반으로 구축하는 모든 이들에게 특별한 메시지를 전달합니다. 인프라 계층은 이미 충분히 성숙하여, 이제 제품 시장 적합성(PMF)은 프로토콜 엔지니어링이 아닌 유통에 달려 있다는 것입니다.

Chainlink 의 CCIP, Proof of Reserve, NAV 오라클 서비스는 맞춤형 스마트 컨트랙트 개발 없이도 SAFO 의 크로스체인 회계를 처리했습니다. Spiko 의 플랫폼은 발행, 보관 및 컴플라이언스 래퍼를 제공했습니다. 이더리움과 스텔라는 결제 레일을 제공했습니다. Amundi 는 펀드 구조, 규제 프레임워크, 그리고 가장 중요한 고객을 제공했습니다.

이러한 모든 계층은 다른 발행사들도 이용할 수 있습니다. 부족한 것은 고객 기반입니다. 향후 10 년 동안 RWA 분야에서 승리할 빌더들은 이러한 유통망을 확보하거나 (인수, 파트너십, 전통 자산 운용사와의 화이트 라벨 계약), 아니면 이미 이를 보유한 발행사들에게 인프라 벤더가 되는 것을 받아들여야 할 것입니다.

이러한 기관용 토큰화 레일 위에서 구축하는 개발자들에게 신뢰할 수 있는 멀티체인 인프라는 이제 필수 조건이 되었습니다. BlockEden.xyz는 이더리움, Sui, Aptos 및 20 개 이상의 다른 체인에서 엔터프라이즈급 RPC 및 인덱싱 API 를 제공합니다 — 이는 토큰화된 제품이 기관 고객이 기대하는 24/7 가용성을 제공하는 데 필요한 종류의 인프라입니다. 차세대 온체인 금융의 기반을 구축하려면 저희 API 마켓플레이스를 살펴보세요.

향후 전망

SAFO의 성장 곡선이 지속됨에 따라 주목해야 할 세 가지 요소는 다음과 같습니다:

통화 확장. 이 펀드는 4개 통화로 출시되었습니다. Spiko는 API 기반 배포 네트워크를 통해 접근성을 넓힐 계획임을 시사했습니다. JPY, SGD 또는 HKD를 추가하면 토큰화에 대한 관심은 높지만 규제 준수 제품이 부족한 아시아 기관 시장이 열릴 것입니다.

결합성 통합. SAFO 주식은 토큰화되어 있지만, 관건은 디파이(DeFi) 프로토콜이 이를 담보로 수용할지 여부입니다. UCITS 래퍼는 규제적 명확성을 제공하지만, 스마트 컨트랙트 통합은 별개의 기술적 과제입니다. 만약 향후 6개월 내에 Aave, Maker 또는 주요 토큰화 스테이블코인이 SAFO 주식을 수용한다면, 이 펀드의 유틸리티는 '토큰화된 현금'에서 '수익 창출형 온체인 담보'로 확장되어 잠재 시장 규모가 크게 확대될 것입니다.

후속 출시. Amundi는 이제 고객들이 수십억 달러를 토큰화된 제품으로 신속하게 이동시킬 것이라는 증거를 확보했습니다. 2026년 내내 주식, 채권 및 멀티 자산 전략 전반에 걸친 추가적인 펀드 토큰화가 예상됩니다. 문제는 Amundi가 계속할 것인지가 아니라, BlackRock, Vanguard, State Street가 자체 토큰화 로드맵을 가속화하여 대응할 것인지, 아니면 배포 우위를 내줄 위험을 감수할 것인지입니다.

더 넓은 신호는 명확합니다. 2.3조 달러 규모의 자산 운용사가 시장 수익률 이상의 수익을 약속하지 않고, 에어드랍을 진행하지 않으며, 단 한 명의 크립토 네이티브 구매자에게도 구애하지 않고 3주 만에 4억 달러를 온체인으로 끌어들였을 때, 토큰화는 더 이상 파일럿 프로그램이 아닙니다. 제품은 그저 작동했고, 고객들은 그저 나타났습니다.

업계의 나머지 구성원들에게 이것은 유통 거인들과 파트너 관계를 맺을 기회이거나, 토큰화의 다음 단계가 여러분의 방식이 아닌 그들의 방식대로 진행될 것이라는 경고입니다.

출처

비트코인의 1.3조 달러 규모 양자 시계: 9분 만의 ECDSA 해독과 690만 BTC를 구하기 위한 BIP-360의 경쟁

· 약 12 분
Dora Noda
Software Engineer

9 분. 구글 퀀텀 AI (Google Quantum AI) 의 57 페이지 분량 논문에 따르면, 이는 미래의 양자 컴퓨터가 노출된 공개 키에서 비트코인 개인 키를 역공학으로 추출하는 데 필요한 시간입니다. 단일 블록 확정 (confirmation) 시간 안에 들어올 만큼 짧으면서도, 1 조 3,000 억 달러 규모의 전체 네트워크 리스크 프로필을 뒤바꾸기에는 충분한 시간입니다. 2026 년 3 월 30 일에 스탠포드 및 이더리움 재단 연구진과 공동으로 발표된 이 논문은 단순히 종말을 예고하는 것보다 더 미묘한 지점을 짚어냈습니다. 바로 중요한 수치들을 줄인 것입니다. ECDSA 를 해독하는 데 필요한 리소스가 이전 추정치에 비해 20 배나 감소했습니다. 구글은 현재 내부적으로 2029 년까지 포스트 양자 (post-quantum) 마이그레이션을 목표로 하고 있습니다.