이더리움 글램스테르담 전환 규칙 손질…예치금 오분류 가능성 차단한 PR #5736 반영

글램스테르담 업그레이드 앞두고 예치금 분리 규칙 수정

이더리움 개발진이 차기 업그레이드인 글램스테르담(Glamsterdam) 전환 과정에서 발생할 수 있었던 스테이킹 예치금의 잘못된 귀속 가능성을 막기 위해 합의 사양을 손봤다. 해당 변경은 10월 26일 이더리움 합의 사양(consensus-specs) 저장소의 PR #5736으로 병합됐다.

이번 수정의 핵심은 예치금을 구분하는 기준을 공개키가 아니라 출금 자격증명(withdrawal credentials)으로 바꿨다는 점이다. 즉, 검증자와 빌더가 동일한 공개키를 사용하더라도 업그레이드 직전 대기 중인 예치금을 단순히 같은 키로 묶지 않고, 출금 자격증명에 따라 각기 다른 대기열로 나누게 된다.

현재까지 이 문제로 인한 실제 피해 사례는 보고되지 않았다.

어떤 상황에서 문제가 될 수 있었나

이 이슈는 현실에서 이미 발생한 사고라기보다, 특정 조건이 맞아떨어질 때 생길 수 있는 위험 시나리오로 제기됐다.

가정된 흐름은 이렇다. 먼저 악의적인 운영자가 특정 공개키를 이용해 빌더 예치를 선행 등록한 뒤, 이후 스테이킹 서비스가 같은 공개키로 검증자 예치를 전송하는 경우다. 기존 전환 규칙 아래에서는 업그레이드가 적용되는 시점에 스테이킹 서비스가 보낸 예치금까지 빌더 측 잔고로 분류될 여지가 있었다.

이 구조가 곧바로 공격자의 자금 탈취로 이어지는 형태는 아니지만, 원래 의도와 다른 주체에게 대기 중 예치금이 연결될 수 있다는 점에서 민감하게 받아들여졌다. 특히 대규모 검증자 운영을 맡는 스테이킹 사업자는 예치가 지속적으로 유입되기 때문에 이런 전환 구간의 예외 상황에 더욱 신경 쓸 수밖에 없다.

한 차례 보류 후 다시 채택된 배경

이번 수정안은 처음부터 무리 없이 통과된 것은 아니었다. 10월 19일에는 클라이언트 팀들의 충분한 지지를 얻지 못해 한 번 닫혔고, 이후 추가 검토와 테스트 케이스 보완을 거친 끝에 10월 26일 최종 병합으로 이어졌다.

불과 일주일 만에 결론이 바뀌었다는 점은 의미가 있다. 위험 가능성이 제기된 뒤 실제 사양 수정까지 이어지는 속도가 빨랐다는 뜻이며, 특히 업그레이드처럼 상태 전환이 한 번에 이뤄지는 구간에서는 드문 사례라도 사전에 사양 단계에서 제거하려는 이더리움 개발 커뮤니티의 접근 방식이 다시 드러났다고 볼 수 있다.

한편 이번 병합은 후디(Hoodi) 시험망 일정 지연과는 직접 관련이 없다. 후디 일정이 밀린 이유는 EIP-8037이 기존 계약에 미칠 영향을 점검하는 과정 때문이며, 이번 예치금 분리 규칙 변경과는 별개의 사안이다.

사양 반영과 실제 적용은 다른 단계

합의 사양 저장소에 규칙이 추가됐다고 해서 곧바로 메인넷에 적용되는 것은 아니다. 이더리움 업그레이드는 일반적으로 다음 순서를 거친다.

• 사양 확정
• 각 클라이언트별 구현
• 테스트 및 검증
• 시험망 적용
• 메인넷 반영

즉, 이번 변경은 어디까지나 향후 업그레이드용 사양에 포함된 상태이며, 아직 메인넷에서 작동 중인 규칙은 아니다.

검증자와 스테이킹 서비스 운영자가 볼 부분

운영자 입장에서는 자신이 사용하는 클라이언트가 이 변경 사항을 언제 어떤 방식으로 구현하는지, 그리고 관련 테스트 결과가 어떻게 나오는지를 직접 확인할 필요가 있다.

특히 하나의 공개키로 빌더와 검증자 역할을 함께 운용하려는 계획이 있다면, 출금 자격증명 설정이 올바른지 점검하는 것이 중요하다. 이번 수정은 바로 그 구분 기준을 보다 명확하게 만들기 위한 조치이기 때문이다.

반면 일반 이더리움 보유자에게 당장 요구되는 행동은 없다. 지갑을 이동하거나 별도의 서명을 진행할 필요도 없는 상태다.

앞으로 체크해야 할 일정

이제 시장과 운영자들이 지켜볼 포인트는 실제 일정이다. 아직 후디 시험망의 새로운 전환 시점도, 글램스테르담 메인넷 적용 일정도 확정되지 않았다.

당분간은 EIP-8037의 기존 계약 영향 조사 결과가 후디 일정의 윤곽을 먼저 결정할 가능성이 크다. 동시에 각 클라이언트 팀이 PR #5736 반영 버전을 언제 출시하는지도 중요한 관전 요소다. 이 부분이야말로 이번 사양 수정이 실제 네트워크 적용 단계로 얼마나 빠르게 이어질지를 가늠할 첫 번째 신호가 될 수 있다.

출처 :: https://www.coinddak.com/news/articleView.html?idxno=9138