댕크샤딩
댕크샤딩은 이더리움이 진정으로 확장 가능한 블록체인이 되는 방법이지만, 이를 달성하기 위해서는 여러 프로토콜 업그레이드가 필요합니다. 프로토-댕크샤딩은 그 과정의 중간 단계입니다. 두 업그레이드 모두 레이어 2의 거래 비용을 사용자들에게 최대한 저렴하게 만들고 이더리움을 초당 100,000개 이상의 거래를 처리할 수 있도록 확장하는 것을 목표로 합니다.
프로토-댕크샤딩이란 무엇인가요?
프로토-댕크샤딩은 EIP-4844 (opens in a new tab)라고도 알려져 있으며, 롤업이 블록에 더 저렴한 데이터를 추가하는 방법입니다. 이 이름은 이 아이디어를 제안한 두 연구원인 Protolambda와 Dankrad Feist에서 유래했습니다. 역사적으로, 롤업은 트랜잭션을 CALLDATA에 게시해야 했기 때문에 사용자 트랜잭션 비용을 저렴하게 만드는 데 한계가 있었습니다.
롤업은 짧은 시간 동안만 데이터가 필요함에도 불구하고, 이 데이터는 모든 이더리움 노드에서 처리되고 온체인에 영원히 남기 때문에 비용이 많이 듭니다. 프로토-댕크샤딩은 블록에 전송하고 첨부할 수 있는 데이터 블롭을 도입합니다. 이 블롭의 데이터는 EVM에서 접근할 수 없으며, 일정 기간이 지나면 자동으로 삭제됩니다(현재 4,096 에포크 또는 약 18일로 설정) 이는 롤업이 훨씬 더 저렴하게 데이터를 전송할 수 있고, 이러한 비용 절감을 더 저렴한 거래 형태로 최종 사용자에게 전달할 수 있다는 것을 의미합니다.
블롭 데이터는 어떻게 검증되나요?
롤업은 실행하는 거래를 데이터 블롭에 게시합니다. 또한 데이터에 대한 "약속"도 게시합니다. 이는 데이터에 다항식 함수를 맞추는 방식으로 이루어집니다. 이 함수는 다양한 지점에서 평가될 수 있습니다. 예를 들어, 매우 간단한 함수 f(x) = 2x-1을 정의하면 x = 1, x = 2, x = 3에 대해 이 함수를 평가하여 1, 3, 5라는 결과를 얻을 수 있습니다. 증명자는 동일한 함수를 데이터에 적용하고 같은 지점에서 평가합니다. 원본 데이터가 변경되면 함수가 동일하지 않게 되고, 따라서 각 지점에서 평가된 값도 달라집니다. 실제로는 약속과 증명이 암호화 함수로 감싸져 있어 더 복잡합니다.
KZG란 무엇인가요?
KZG는 Kate-Zaverucha-Goldberg의 약자로, 데이터 블롭을 작은 암호화 "커밋" (opens in a new tab)으로 축소하는 체계의 세 원저자 (opens in a new tab)의 이름입니다. 롤업이 제출한 데이터 블롭은 롤업이 잘못된 행동을 하지 않았다는 것을 확인하기 위해 검증되어야 합니다. 이는 증명자가 블롭의 거래들을 다시 실행하여 약속이 유효한지 확인하는 과정을 포함합니다. 이는 개념적으로 실행 클라이언트가 머클 증명을 사용하여 레이어 1에서 이더리움 거래의 유효성을 확인하는 방식과 같습니다. KZG는 데이터에 다항식 방정식을 맞추는 대체 증명 방식입니다. 이 약속은 일부 비밀 데이터 지점에서 다항식을 평가합니다. 증명자는 동일한 데이터에 대해 같은 다항식을 맞추고 같은 값에서 평가하여 결과가 동일한지 확인합니다. 이는 일부 롤업과 향후 이더리움 프로토콜의 다른 부분에서 사용되는 제로 지식 기술과 호환되는 데이터 검증 방식입니다.
KZG 세리머니란 무엇인가요?
KZG 세리머니는 이더리움 커뮤니티의 많은 사람들이 함께 데이터 검증에 사용될 수 있는 비밀 난수열을 생성하는 방식이었습니다. 이 숫자열이 알려지지 않고 누구도 재생성할 수 없다는 것이 매우 중요합니다. 이를 보장하기 위해 세리머니에 참여한 각 사람은 이전 참여자로부터 문자열을 받았습니다. 그런 다음 새로운 난수값을 생성하고(예: 브라우저가 마우스 움직임을 측정하도록 허용) 이를 이전 값과 혼합했습니다. 그 후 다음 참여자에게 값을 전달하고 자신의 컴퓨터에서 삭제했습니다. 세리머니에 참여한 사람 중 한 명이라도 이 과정을 정직하게 수행했다면, 공격자는 최종 값을 알 수 없게 됩니다.
EIP-4844 KZG 세리머니는 일반 대중에게 공개되었으며, 수만 명의 사람들이 자신만의 엔트로피(무작위성)를 추가하기 위해 참여했습니다. 총 140,000건 이상의 기여가 있었으며, 이는 세계 최대 규모의 이러한 종류의 세리머니였습니다. 세리머니가 무력화되려면 참여자 100%가 모두 부정직해야 합니다. 참여자의 관점에서, 자신이 정직하게 참여했다는 것을 안다면 다른 사람을 신뢰할 필요가 없습니다. 왜냐하면 자신이 세리머니를 안전하게 만들었다는 것을 알기 때문입니다(개인적으로 N명 중 1명의 정직한 참여자 요구사항을 충족했기 때문입니다).
댕크샤딩이란 무엇인가요?
댕크샤딩은 프로토-댕크샤딩으로 시작된 롤업 확장성의 완전한 실현입니다. 댕크샤딩은 롤업이 압축된 거래 데이터를 저장할 수 있는 대규모 공간을 이더리움에 제공할 것입니다. 이는 이더리움이 수백 개의 개별 롤업을 쉽게 지원하고 초당 수백만 건의 거래를 현실화할 수 있게 한다는 것을 의미합니다.
이는 프로토-댕크샤딩에서 6개였던 블록 첨부 블롭을 완전한 댕크샤딩에서는 64개로 확장하는 방식으로 작동합니다. 필요한 나머지 변경사항들은 모두 새로운 대용량 블롭을 처리할 수 있도록 합의 클라이언트의 작동 방식을 업데이트하는 것입니다. 이러한 변경사항 중 일부는 이미 댕크샤딩과 독립적인 다른 목적으로 로드맵에 포함되어 있습니다. 예를 들어, 댕크샤딩은 제안자-빌더 분리가 구현되어 있어야 합니다. 이는 블록 생성과 블록 제안 작업을 서로 다른 검증자들에게 분리하는 업그레이드입니다. 마찬가지로, 데이터 가용성 샘플링은 댕크샤딩에 필요하지만, 많은 과거 데이터를 저장하지 않는 매우 가벼운 클라이언트("스테이트리스 클라이언트") 개발에도 필요합니다.
현재 진행 상황
완전한 댕크샤딩은 앞으로 몇 년이 더 걸릴 것입니다. 그동안 KZG 세리머니는 140,000건 이상의 기여로 마무리되었으며, 프로토-댕크샤딩을 위한 EIP (opens in a new tab)는 성숙 단계에 이르렀습니다. 이 제안은 모든 테스트넷에서 완전히 구현되었으며, 2024년 3월 칸쿤-데네브("덴쿤") 네트워크 업그레이드와 함께 메인넷에서 운영을 시작했습니다.
더 읽어보기
- 프로토-댕크샤딩 노트 (opens in a new tab) - 비탈릭 부테린
- 댕크샤딩에 대한 Dankrad의 노트 (opens in a new tab)
- Dankrad, Proto, Vitalik의 댕크샤딩 토론 (opens in a new tab)
- KZG 세리머니 (opens in a new tab)
- 신뢰 설정에 대한 Carl Beekhuizen의 Devcon 강연 (opens in a new tab)
- 블롭을 위한 데이터 가용성 샘플링에 대한 추가 정보 (opens in a new tab)
- KZG 커밋과 증명에 대한 Dankrad Feist의 설명 (opens in a new tab)
- KZG 다항식 커밋 (opens in a new tab)
페이지 마지막 업데이트됨: 2026년 2월 16일
