Archived content — no longer updated since July 2026. See Reports for the latest research.
Ethereum Weekly Report
← Infra Monitor

Clear Signing 출시(EF 공식 발표) · FOCIL Breakout #36 오늘 개최 · ERC-8293 CREL + Contract Version Interface 표준화 흐름 · 신규 EL/CL 릴리즈 없음(27일 공백) · Besu CVE 미패치 27일째

high Infra Monitor
EIP-8293 EIP-8130 EIP-7805

핵심 하이라이트

  • [HIGH] Clear Signing 출시 — 지갑 인프라 전반의 트랜잭션 가독성 표준화 시작.
  • [HIGH] FOCIL Breakout #36 오늘 개최 — EIP-7805 구현·스펙·테스트 3축 동시 점검.
  • [HIGH] Besu CVE 미패치 27일째 — 보안 노출 누적 지속.
  • [MEDIUM] ERC-8293 CREL — DEX 거절 이벤트 온체인 로깅 표준 제안.
  • [MEDIUM] Contract Version Interface — `version()` 표준화로 툴링·감사 마찰 해소 시도.

Clear Signing 출시(EF 공식 발표) · FOCIL Breakout #36 오늘 개최 · ERC-8293 CREL + Contract Version Interface 표준화 흐름 · 신규 EL/CL 릴리즈 없음(27일 공백) · Besu CVE 미패치 27일째

신호 강도: HIGH — 2026-06-16 00:30 UTC 수집 데이터(총 14건) 기준. 오늘의 핵심 시그널은 이더리움 재단(EF)이 Clear Signing 출시를 공식 발표한 것이다. 지갑 인프라(hardware wallet + software wallet) 전반에 영향을 주는 이 변화는 트랜잭션 가독성과 blind signing 보안 리스크 해소를 동시에 목표로 한다. FOCIL Breakout #36이 오늘(13:00 UTC) 개최되며 EIP-7805 스펙·구현 업데이트가 예상된다. 스마트 컨트랙트 표준화 영역에서는 ERC-8293 CREL, Contract Version Interface, Operation Restriction Policy 세 건이 동시에 제안됐다. 신규 EL/CL 클라이언트 릴리즈 없음(27일 공백). Besu CVE 미패치 27일째.

핵심 요약

  • HIGH Clear Signing 출시 — 지갑 인프라 전반의 트랜잭션 가독성 표준화 시작.

이더리움 재단이 Clear Signing의 공식 출시를 발표했다(2026-06-15 17:06 UTC, @ethereumfndn 3트윗 시리즈). 하드웨어 지갑은 descriptor에 직접 접근 가능해지고, 소프트웨어 지갑의 독립 디코딩 부담이 해소된다. Blind signing 공격 벡터를 직접 차단하는 생태계 차원의 변화로, 지갑 개발자·DApp 팀·보안 제공자 모두의 통합 대응이 요구된다.

  • HIGH FOCIL Breakout #36 오늘 개최 — EIP-7805 구현·스펙·테스트 3축 동시 점검.

2026-06-16 13:00 UTC에 FOCIL Breakout #36이 개최된다. 의제는 개발(Development) 업데이트, 스펙(Spec) 업데이트, 테스팅(Testing) 업데이트 세 트랙이다. FOCIL Breakout #35(2026-06-02) 결과가 14일째 수집되지 않은 상태에서 #36이 개최되는 것으로, 오늘 결과를 수집함으로써 2주간 공백을 해소할 수 있다. EIP-7805 스펙 진행 상황과 테스트넷 구현 상태가 이번 콜의 핵심 산출물이 될 전망이다.

  • HIGH Besu CVE 미패치 27일째 — 보안 노출 누적 지속.

Besu CVE-2026-34480·CVE-2026-34478 미패치 보안 노출이 27일째 지속되고 있다. 전일 대비 1일 추가 경과. 신규 완화 신호 없음. Besu 26.5.0 미만 운영 노드는 즉시 26.5.0 이상으로 업그레이드가 필요하다. 공개 취약점 노출 기간 누적은 악용 가능성의 직접적 신호다.

  • MEDIUM ERC-8293 CREL — DEX 거절 이벤트 온체인 로깅 표준 제안.

ERC-8293 Counterfactual Rejection Event Log(CREL)가 ethereum/ERCs PR #1806으로 등록됐다(author: aartikamat). DEX 프로토콜이 실행 전 거절한 트레이딩 후보를 온체인 이벤트로 기록(RejectionLogged)하고, 이후 고정 간격으로 거절된 토큰의 실제 결과를 샘플링(OutcomeSampled)한다. 필터 공정성 측정과 전략 유출 방지를 동시에 목표로 하는 인프라 레이어 표준이다.

  • MEDIUM Contract Version Interface — version() 표준화로 툴링·감사 마찰 해소 시도.

ERC-XXXX: Contract Version Interface가 Ethereum Magicians에 제안됐다. 스마트 컨트랙트의 version() view function을 ERC-165 supportsInterface와 함께 단일 규격으로 표준화하는 최소 인터페이스다. 현재 각 프로토콜이 다른 방식으로 버전 문자열을 노출하거나 아예 노출하지 않아 발생하는 인티그레이터·감사자·툴링의 커스텀 어댑터 부담을 해소한다.

  • MEDIUM EIP-8130 메타데이터 업데이트 — 정책 명확화 2건 연속 커밋.

2026-06-15 23:08 UTC와 22:21 UTC에 EIP-8130의 메타데이터 필드 및 정책 명확화 커밋이 2건 연속 등록됐다(author: Chris Hunter). 스펙 내용 변경이 아닌 메타데이터·정책 레이어 업데이트로, EIP 편집자 검토 단계가 활성화됐음을 의미한다. EIP-8130 진행 상황을 추적 중인 노드 운영자는 스펙 변경 여부를 병행 확인할 것을 권고한다.

지갑 인프라 — Clear Signing 출시 상세

Clear Signing 출시 배경 및 영향

  • 공식 발표: 이더리움 재단 @ethereumfndn, 2026-06-15 17:06 UTC, 3트윗 시리즈
  • 출처: 1/3 · 2/3 · 3/3

문제 배경:

Blind signing은 지갑 사용자가 서명할 트랜잭션의 실제 내용을 읽지 못한 채 서명하는 구조다. 하드웨어 지갑은 descriptor에 직접 접근하지 못해 디코딩이 불가능했고, 소프트웨어 지갑은 각자 독립적으로 디코딩 로직을 구현해야 했다. 보안 제공자들은 blind signing을 악용한 공격이 지속적으로 발생함을 보고해왔다.

Clear Signing이 해결하는 것:

대상 기존 상태 Clear Signing 이후
하드웨어 지갑 descriptor 접근 불가 → blind signing 불가피 descriptor 직접 접근 가능 → 트랜잭션 내용 표시
소프트웨어 지갑 독립 디코딩 구현 부담 공통 디코딩 레이어 활용
보안 제공자 blind signing 공격 대응 사후 대응 공격 벡터 구조적 제거
DApp 생태계 지갑별 통합 구현 파편화 단일 통합 인터페이스

노드 운영자 직접 영향: Clear Signing 자체는 EL/CL 노드 레이어 변경을 수반하지 않는다. 그러나 이 표준이 정착될 경우 향후 트랜잭션 서명 검증 인프라(특히 MEV 파이프라인의 트랜잭션 시뮬레이션 레이어)와의 통합 설계에 영향을 줄 수 있다.

클라이언트 릴리즈

신규 릴리즈 없음. 27일 연속 릴리즈 공백. (전일 대비 +1일)

Execution Layer (EL) 현황

클라이언트 최신 안정 버전 상태 비고
Geth v1.17.3 주의 structLog tracing API 파서 불일치 미해소. txpool RPC 표준화(RPC Standards #28 전일 개최) 결과 확인 필요
Nethermind v1.37.2 모니터링 eth_* block param 처리 변경 미해소. txpool 표준화 반영 계획 확인 필요
Besu 26.5.0 HIGH 위험 CVE-2026-34480·34478 미패치 노드 보안 노출 27일 지속. 즉시 업그레이드 필수
Erigon v3.4.1 주의 v3.4.0 segfault 수정 버전 유지. v3.4.1 미만 즉시 업그레이드

Consensus Layer (CL) 현황

클라이언트 최신 안정 버전 상태 비고
Lighthouse v8.1.3 이상 없음 —
Prysm v7.1.3 이상 없음 —
Teku 26.4.0 이상 없음 —
Nimbus v26.5.0 권고 KZG 검증 60% 성능 향상 포함. 미업그레이드 노드 업데이트 권고 지속
Lodestar v1.42.0 확인 필요 QUIC UDP 9001 포트 개방 여부 확인 권고 지속

버전 정보는 수집 주기(2026-06-16 00:30 UTC) 기준. 각 클라이언트 GitHub 릴리즈 페이지 직접 확인 권고.

프로토콜 콜 현황

오늘 개최 콜 (2026-06-16)

콜 일시 (UTC) 핵심 의제 ethereum/pm
FOCIL Breakout #36 13:00 UTC (60분) Development updates, Spec updates, Testing updates —

어제 개최된 콜 결과 대기 (2026-06-15)

콜 개최 일시 결과 상태 핵심 확인 항목
ACDT #83 2026-06-15 14:00 UTC 결과 수집 대기 bal-devnet-7 결과, Glamsterdam-devnet-5/6 타임라인
RPC Standards #28 2026-06-15 15:00 UTC 결과 수집 대기 txpool 네임스페이스 표준화(PR #353), JSON-RPC 에러 코드 통일

임박 예정 콜

콜 일시 (UTC) 핵심 의제
ACDE #239 2026-06-18 14:00 UTC (90분) Glamsterdam, Hegota
Encrypt The Mempool #6 2026-06-24 15:00 UTC (60분) LUCID 설계, CL 팀 참여, AA 연계 익명 paymaster

결과 노트 미수집 콜 (누적)

콜 개최일 미수집 경과 핵심 미확인 항목
ACDT #83 2026-06-15 당일 bal-devnet-7 결과, Glamsterdam-devnet-5/6 타임라인
RPC Standards #28 2026-06-15 당일 txpool 표준화, JSON-RPC 에러 코드 통일
ACDC #180 2026-06-11 5일 Glamsterdam-devnet-5 현황, devnet-6 타임라인 확정 여부
PQ tx signature #10 2026-06-10 6일 후양자 서명(Post-Quantum signature) 거래 스펙 진행 상황
PQ Interop #43 2026-06-10 6일 PeerDAS devnet5·leanspec 진행 상황
ACDE #238 2026-06-04 12일 Glamsterdam EL 스코핑 확정 여부
P2P Networking #002 2026-06-03 13일 Sparse blobpool, cell-level deltas P2P 설계
FOCIL Breakout #035 2026-06-02 14일 EIP-7805 스펙·구현 진행 상황
ACDT #082 2026-06-08 8일 테스트 인프라 업데이트

스마트 컨트랙트 표준화 흐름

오늘 수집된 ERC 제안 3건은 각각 다른 레이어의 인프라 마찰을 해소하려는 시도다.

ERC-8293: Counterfactual Rejection Event Log (CREL)

  • 출처: ethereum-magicians.org/t/erc-8293-counterfactual-rejection-event-log-crel/28792
  • PR: ethereum/ERCs #1806 (author: aartikamat)
  • 핵심: DEX가 실행 전 거절한 트레이딩 후보를 온체인 이벤트로 기록. 두 이벤트: RejectionLogged(거절 시점), OutcomeSampled(이후 고정 간격 샘플링).
  • 인프라 영향: 온체인 이벤트 로그 증가 → 인덱서·서브그래프·이벤트 모니터링 파이프라인에 추가 처리 부담. 채택 DApp의 로그 볼륨 증가 사전 대비 필요.

ERC-XXXX: Contract Version Interface

ERC-XXXX: Operation Restriction Policy for Tiered Permissions

  • 출처: ethereum-magicians.org/t/erc-xxxx-operation-restriction-policy-for-tiered-permissions/28793
  • author: baishuo13
  • 핵심: 기존 EIP 생태계의 비대칭성 해소 — 신원 기반 퍼미션(ERC-5982 role-based, ERC-6366 permission token, ERC-7820 access control registry, ERC-8063 group-member token)과 검증 인프라(ERC-7746 composable security middleware) 사이의 빠진 레이어인 작업 제한 정책(operation restriction policy) 표준화.
  • 인프라 영향: 규제 요구사항(compliance)을 컨트랙트 레이어에서 구현하는 표준 패턴 제공. DeFi 프로토콜의 규제 대응 인프라 설계에 참조 가능.

표준화 흐름 종합 관찰

세 ERC 제안은 서로 다른 레이어를 채우려 한다. CREL은 DEX 실행 레이어의 투명성, Contract Version Interface는 툴링·감사 인프라의 마찰, Operation Restriction Policy는 퍼미션 아키텍처의 빠진 레이어를 각각 목표로 한다. 세 제안 모두 Draft 단계이며 아직 광범위한 채택까지는 거리가 있으나, 인프라 레이어 표준화가 복수의 독립 제안을 통해 동시에 진행되는 패턴은 주목할 필요가 있다.

네트워크 / P2P 지표

항목 상태 전일 대비
ETH/70 (EIP-7975) 메인넷 라이브 변화 없음. 미지원 노드 피어 불이익 지속
PeerDAS (EIP-7594) PQ Interop #43 결과 대기 (6일) devnet5·leanspec 결과 미수집 +1일
Glamsterdam-devnet-5 ACDC #180 결과 대기 (5일) 현황 미확인 +1일
Glamsterdam-devnet-6 타임라인 미정 — ACDT #83 결과 대기(전일 개최) 어제 콜 결과 수집 시 확인 가능
bal-devnet-7 (BAL) ACDT #83 결과 대기(전일 개최) bal-devnet-7 결과 확인 대기
P2P Networking #002 결과 미수집 13일째 Sparse blobpool·cell-level deltas 공백 +1일
LUCID 멤풀 암호화 Encrypt The Mempool #6 (06-24) CL 팀 참여 의제 유지
JSON-RPC txpool 표준화 RPC Standards #28 결과 대기(전일 개최) 표준화 확정 여부 확인 대기
FOCIL / EIP-7805 FOCIL Breakout #36 오늘 13:00 UTC 개최 14일 공백 오늘 해소 가능

보안 / 안정성 이슈

HIGH Besu CVE-2026-34480 / CVE-2026-34478 — 즉각 조치 필요

  • 영향 범위: Besu 26.5.0 미만 운영 노드 전체
  • 상태: 27일째 공개 취약점 미패치 노드 보안 노출 지속 (전일 대비 +1일)
  • 조치: Besu 26.5.0 이상으로 즉시 업그레이드

HIGH Erigon v3.4.0 segfault — v3.4.1 미만 운영 노드 위험

  • 영향 범위: Erigon v3.4.0 운영 노드
  • 상태: v3.4.1에서 수정됨. v3.4.0 노드는 임의 크래시(segmentation fault) 위험 지속
  • 조치: v3.4.1로 즉시 업그레이드

MEDIUM Geth v1.17.3 structLog tracing API 파서 불일치

  • 영향 범위: debug_traceTransaction, debug_traceBlock 사용 파이프라인
  • 상태: v1.17.3 structLog 응답 포맷 변경. 업스트림 파싱 코드 미반영 시 파이프라인 오류 지속
  • 조치: MEV·모니터링 파이프라인의 포맷 변경 반영 여부 점검

전일 대비 흐름 변화

항목 2026-06-15 2026-06-16 변화
신규 클라이언트 릴리즈 없음 (26일) 없음 (27일) 공백 +1일
Besu CVE 미패치 26일 27일 +1일
ACDC #180 결과 미수집 4일 5일 +1일
P2P Networking #002 미수집 12일 13일 +1일
FOCIL Breakout #035 미수집 13일 14일 → 오늘 #36 개최 오늘 해소 가능
주요 신규 시그널 ACDT #83 + RPC Standards #28 콜 (예정) Clear Signing 출시 발표 + FOCIL #36 개최 지갑 인프라 레이어 신호 등장
ERC 표준화 — ERC-8293 CREL + Contract Version + Tiered Permissions 3건 스마트 컨트랙트 표준화 흐름 가속
pERC20 (EIP-8287) ethresear.ch 제안 ethmagicians 교차 게시 프라이빗 토큰 표준 논의 확장

해석: 전일(06-15)이 프로토콜 콜 의제(ACDT #83 + RPC Standards #28)에 집중된 날이었다면, 오늘(06-16)은 지갑 인프라(Clear Signing)와 스마트 컨트랙트 표준화 양쪽에서 새로운 시그널이 등장했다. Clear Signing은 EL/CL 노드 레이어와 직접 연결되지 않지만, 트랜잭션 가독성 표준이 정착되면 MEV 파이프라인·트랜잭션 시뮬레이션 인프라의 설계에 중기적으로 영향을 미칠 수 있다.

인사이트

Clear Signing: blind signing 제거의 실질적 의미

Clear Signing 출시는 사용자 경험 개선으로 보이지만, 인프라 레이어 관점에서는 트랜잭션 서명 검증 파이프라인에 구조적 변화를 예고한다. 하드웨어 지갑이 descriptor에 직접 접근하게 되면 서명 시점의 트랜잭션 내용 검증이 클라이언트 레이어에서 지갑 레이어로 부분 이동한다. 이는 MEV 봇·블록 빌더·번들러 인프라가 사용자 서명 행동 패턴을 예측할 때 참고하는 전제를 바꿀 수 있다. 단기적으로는 하드웨어 지갑 펌웨어 업데이트와 DApp의 descriptor 제공 방식 표준화가 먼저 진행될 것이다.

FOCIL Breakout #36: 14일 공백 해소의 기회

FOCIL Breakout #35(06-02)부터 오늘 #36까지 14일이 경과했다. EIP-7805 FOCIL 스펙은 Glamsterdam 하드포크의 주요 구성 요소로, 테스트넷 진행 상황이 devnet-6 런치 타임라인과 맞물려 있다. 오늘 콜 결과를 수집하는 것이 Glamsterdam 전체 일정 파악의 핵심 퍼즐 조각이다.

ERC 표준화 가속: 파편화 해소 시도의 집중

하루에 ERC-8293 CREL, Contract Version Interface, Operation Restriction Policy 세 제안이 동시에 등장한 것은 이더리움 스마트 컨트랙트 생태계의 파편화 해소 요구가 높아졌음을 보여준다. 세 제안 모두 기존 ERC 생태계에 빠진 연결 레이어를 채우려는 설계를 공유한다. 개별 제안보다 이 패턴 자체가 중기 인프라 표준화 방향성의 신호로 읽힌다.

오퍼레이터 액션 아이템

즉시 조치 필요:

  1. Besu 운영 노드 — CVE-2026-34480·34478 미패치 27일째. Besu 26.5.0 이상으로 즉시 업그레이드.
  2. Erigon v3.4.0 운영 노드 — segfault 크래시 위험. v3.4.1로 즉시 업그레이드.
  3. FOCIL Breakout #36 결과 수집 (오늘 13:00 UTC 종료 후) — EIP-7805 스펙·구현·테스트 진행 상황 확인.

오늘 중 권고:

  • ACDT #83 결과 수집 (전일 14:00 UTC 개최) — bal-devnet-7 결과 및 Glamsterdam-devnet-6 타임라인 확인.
  • RPC Standards #28 결과 수집 (전일 15:00 UTC 개최) — txpool 표준화 확정 여부 및 에러 코드 통일 결과 확인.
  • Clear Signing 통합 평가 — 지갑 인프라·DApp·MEV 파이프라인 통합 필요 여부 검토 시작. Clear Signing 공식 사이트 확인.

이번 주 내 권고:

  • txpool RPC 사용 파이프라인 — RPC Standards #28 결과에 따른 포맷 변경 사전 검토. txpool_content·txpool_inspect·txpool_status 응답 구조 변경 대비.
  • ACDE #239 준비 (2026-06-18 14:00 UTC) — Glamsterdam EL 스코핑 + Hegota 논의 추적.
  • Nimbus v26.5.0 미업그레이드 노드 — KZG 검증 성능 향상 포함. 업데이트 권고.
  • Lodestar 운영 노드 — QUIC UDP 9001 포트 개방 여부 확인.
  • Geth debug_trace* 파이프라인 — v1.17.3 structLog 포맷 변경 반영 여부 점검.

대기 / 모니터링:

  • P2P Networking #002 결과 — Sparse blobpool·cell-level deltas (13일 미수집).
  • ACDC #180 결과 — Glamsterdam-devnet-5/6 현황 (5일 미수집).
  • PQ Interop #43 / PQ tx signature #10 결과 — PeerDAS devnet5·leanspec.
  • Encrypt The Mempool #6 (2026-06-24) — LUCID CL 팀 협의 결과.
  • 클라이언트 신규 릴리즈 — 27일 공백 지속 여부. 특히 Geth v1.17.x 후속 패치, Besu 보안 릴리즈.
  • EIP-8130 스펙 변경 여부 — 메타데이터 커밋 2건 등록. 정책 변경이 스펙에 반영되는지 확인.

다음 관찰 포인트

항목 예상 시점 중요도
FOCIL Breakout #36 결과 — EIP-7805 스펙·구현·테스팅 오늘 13:00 UTC 이후 HIGH
ACDT #83 결과 — bal-devnet-7 + Glamsterdam devnet-6 타임라인 전일 개최, 결과 대기 HIGH
RPC Standards #28 결과 — txpool 표준화 + 에러 코드 통일 전일 개최, 결과 대기 HIGH
Besu CVE 패치 여부 미정 HIGH
ACDE #239 — Glamsterdam EL + Hegota 2026-06-18 14:00 UTC HIGH
ACDC #180 결과 — devnet-5/6 현황 단기 (5일 지연) HIGH
Clear Signing 생태계 통합 현황 — 하드웨어 지갑 펌웨어, DApp 통합 중기 MEDIUM
ERC-8293 CREL 표준화 진행 — ethereum/ERCs 리뷰 결과 중기 MEDIUM
P2P Networking #002 결과 — Sparse blobpool 단기 (13일 지연) MEDIUM
클라이언트 신규 릴리즈 — 27일 공백 단기 MEDIUM
Encrypt The Mempool #6 — LUCID 2026-06-24 15:00 UTC MEDIUM

관련 엔티티

  • Glamsterdam — ACDC #180 결과 5일 대기. ACDT #83(전일) 결과 대기. ACDE #239(06-18) 예정
  • Hegota — ACDE #239(06-18) 의제
  • BAL — bal-devnet-7. ACDT #83(전일) 결과 대기. ePBS 테스트넷 7번째
  • EIP-7805 — FOCIL. Breakout #36 오늘 13:00 UTC 개최. 14일 공백 해소 기대
  • EIP-7594 — PeerDAS. PQ Interop #43 결과 6일 미수집
  • EIP-7975 — ETH/70. 메인넷 라이브. 미지원 노드 피어 불이익 지속
  • LUCID — Encrypt The Mempool #6(06-24) CL 팀 참여 의제 유지
  • Geth — v1.17.3. structLog 파서 불일치 + txpool 표준화 결과 대기
  • Nethermind — v1.37.2. txpool 표준화 반영 계획 확인 필요
  • Besu — 26.5.0. CVE-2026-34480·34478 HIGH 위험 27일 지속
  • Erigon — v3.4.1. segfault 수정 버전 유지 필수
  • Lighthouse — v8.1.3. 이상 없음
  • Prysm — v7.1.3. 이상 없음
  • Teku — 26.4.0. 이상 없음
  • Nimbus — v26.5.0. KZG 성능 향상. 업그레이드 권고 지속
  • Lodestar — v1.42.0. QUIC UDP 9001 포트 확인 권고

출처

Sources