양자 및 프라이버시 비용 증가로 이더리움이 재귀적 STARK 멤풀 검토
TREE NEWS 보도: 이더리움 공동 창립자 비탈릭 부테린은 ETHShanghai 2026 기조연설에서 네트워크의 가장 까다로운 장기적 트레이드오프 중 하나를 해결하기 위한 연구 방향을 제시했다. 포스트 양자 서명과 프라이버시 보호 증명이 표준이 된 이후에도 체인의 확장성과 저렴한 비용을 어떻게 유지할 것인가라는 문제다. EIP-8288을 주제로 원격 연설에 나선 부테린은 이더리움이 양자 보안, 프라이버시 보호, 네트워크 확장을 조화시키기 위해 재귀적 STARK 멤풀 메커니즘 도입을 검토하고 있다고 밝혔다.
우려의 배경이 되는 수치
비용 압박은 구체적이다. 부테린은 양자 내성 서명 검증이 트랜잭션당 약 10만~30만 가스를 소비할 수 있으며, 프라이버시 증명이 포함된 트랜잭션은 수십만, 때로는 100만 가스 이상을 소모할 수 있다고 지적했다. 두 기술의 채택이 확대될수록 온체인 검증 부하는 급격히 증가해 일반 사용자를 배제하고 블록 공간을 압박할 위험이 있다.
재귀적 STARK가 중요한 이유
재귀적 STARK는 하나의 증명이 다른 증명을 검증할 수 있게 하여, 대량의 연산을 하나의 간결한 증명으로 압축해 베이스 레이어가 저렴하게 확인할 수 있도록 한다. 멤풀에 적용하면 노드와 빌더가 고비용 서명 및 프라이버시 증명 배치를 크리티컬 패스 밖에서 집계·검증한 뒤, 압축된 증명을 온체인에 정산하는 아이디어다. 이는 고급 암호학의 비용을 사용자가 지불하는 트랜잭션당 가스에서 분리하면서, 이러한 기능을 가치 있게 만드는 보안 보장을 유지할 수 있다.
- 포스트 양자 서명 검증: 트랜잭션당 약 10만~30만 가스 추정
- 프라이버시 증명 트랜잭션: 수십만에서 100만 가스 이상 가능
- 제안된 메커니즘: 검증 작업을 압축하는 재귀적 STARK 멤풀
업계 시사점
이 제안은 이더리움 연구의 더 넓은 전환을 반영한다. 양자 내성과 프라이버시를 선택적 추가 기능으로 취급하기보다, 핵심 개발자들은 둘 모두가 기본 전제가 되는 미래를 설계하고 있다. 지갑 제공자, 롤업, 인프라 팀에게 재귀적 STARK 멤풀은 트랜잭션의 가격 책정, 번들링, 릴레이 방식을 재편하고, 현재 메인넷에서 경제적으로 불가능한 프라이버시 중심 애플리케이션에 새로운 설계 공간을 열 수 있다.
시점도 주목할 만하다. 이더리움 로드맵은 이미 확장을 위해 영지식 증명에 크게 의존하고 있으며, 증명 재귀의 발전은 최근 몇 년간 이론에서 실운영으로 이동하고 있다. 이 툴킷을 멤풀 계층으로 확장한다는 것은 경쟁의 다음 전선이 단순한 처리량이 아니라 암호학적 보장 자체의 비용이 될 수 있음을 시사한다.
주목할 점
EIP-8288은 예정된 업그레이드가 아니라 여전히 연구 방향이다. 주요 미해결 질문으로는 재귀적 증명 집계가 제안자-빌더 분리(PBS)와 어떻게 상호작용할지, 오프체인 집계로 인한 지연이 시간 민감 트랜잭션에 허용 가능한지, 클라이언트 팀이 새로운 신뢰 가정 없이 검증을 구현할 방법 등이 있다. 이 접근이 성숙하면 동일한 양자·프라이버시 비용 압박에 직면한 다른 체인에 템플릿을 제공할 수 있다.
