ACDC #177 interop 에디션 · ACDT #078 오늘 개최 · EIP-7928 BAL 스펙 uint64 인덱스 확장 · RPC Standards #25 오늘 개최 · eth_limo DNS 공격 사후

핵심 요약

• HIGH EIP-7928 BAL — 블록 접근 인덱스 uint16→uint64 확장, CL 사이드 명확화.

4/19 EIP 커밋에서 EIP-7928(Block-Level Access Lists, BAL)의 블록 접근 인덱스 타입이 uint16에서 uint64로 변경됐다. uint16은 최대 65,535개 인덱스를 표현하는 한계가 있어 대형 블록 접근 리스트를 수용하기 어려웠다. uint64로의 확장은 사실상 무제한 범위를 부여하는 스펙 강화다. CL(Consensus Layer) 사이드 처리 방식도 이번 커밋에서 명확화됐다. EIP-7928은 Glamsterdam Scheduled EIP로, BAL Breakout #013(2/25) 이후 스펙 세부 조율이 지속 진행 중이다. 클라이언트 구현 팀은 인덱스 타입 변경으로 인한 직렬화/역직렬화 로직 업데이트가 필요하다.

• HIGH ACDT #078 — 오늘(4/20) 개최, Glamsterdam 통합 데브넷 타이밍 분기점.

ACDT #077(4/13) 공식 노트가 미공개인 가운데, ACDT #078이 오늘 14:00 UTC 개최된다. 4/16 노트에서 예고된 의제(blob-devnet-0, bal devnets, epbs-devnet-1, debug RPC update)가 이월된 상태다. epbs-devnet-1의 PTC(Payload Timeliness Committee) 상호운용성 달성 여부, bal devnet 진행 상태가 Glamsterdam 통합 데브넷 론칭 여부를 결정할 핵심 분기점이다. 결과를 당일 모니터링할 것.

• MEDIUM ACDC #177 interop 에디션 — Glamsterdam + Hegota 의제 통합.

4/16 개최된 ACDC #177은 "interop edition"으로 진행됐다. 4/30 예정인 ACDC #178 의제에 "glam + hegotá"가 명시적으로 포함됐다. Glamsterdam과 Hegota 두 업그레이드를 함께 다루는 콜 구조가 굳어지고 있다. CL 클라이언트 팀 간 EIP-7732(ePBS), EIP-7928(BAL), EIP-8141(Frame Transaction) 구현 상호운용성 논의가 핵심 트랙임을 시사한다.

• MEDIUM RPC Standards #25 — 오늘(4/20) 15:00 UTC 개최, JSON-RPC 변화 추적 필요.

[신규] RPC Standards #25가 오늘 15:00 UTC에 열린다. 직전 RPC #24(4/6) 이후 2주 만이다. 의제 상세는 미공개이나, Glamsterdam 관련 debug RPC 업데이트(ACDT #078 의제 중 하나)와 교차할 가능성이 있다. JSON-RPC / Engine API 변경이 발생할 경우 노드 운영자 설정 파일 업데이트가 필요하다.

• MEDIUM eth_limo DNS 공격 — 복구 완료, ENS 의존 인프라 보안 취약점 확인.

4/18 eth.limo DNS 등록기(registrar) 공격이 발생했다. Vitalik이 X에서 직접 경고를 게시했으며, 4/19 복구 완료를 확인했다. eth.limo는 ENS(Ethereum Name Service) 도메인을 HTTP로 접근하는 게이트웨이 인프라다. DNS 계층 공격으로 ENS 기반 탈중앙 서비스 접근이 일시 차단됐다. 노드 운영자 입장에서는 eth.limo 경유 설정(RPC 엔드포인트, 블록 탐색기 링크 등)의 중앙화 리스크를 재평가하는 계기다.

• LOW Stateless Implementer's Call #51 — 5/4 개최 예고.

[신규] Stateless Implementer's Call #51이 5/4 13:00 UTC에 예정됐다. 의제는 "Team updates"만 공개됐다. Verkle Trie 전환 및 상태 무결성(Stateless Ethereum) 구현 진행 상황을 추적하는 콜로, EIP-6800 관련 클라이언트 구현 업데이트가 포함될 가능성이 있다. 이 트랙은 장기 스토리지 요구사항 변화와 직결된다.

상세 분석

1. EIP-7928: BAL 블록 접근 인덱스 uint16 → uint64 확장

출처: Update EIP-7928: Change uint16 block access index to uint64 and clarify CL-side — ethereum/EIPs (2026-04-19, 저자: Toni Wahrstätter)

변경 내용

EIP-7928(Block-Level Access Lists, BAL)의 스펙에서 블록 내 접근 항목을 참조하는 인덱스 타입이 uint16에서 uint64로 변경됐다. 동시에 CL 사이드에서 BAL을 처리하는 방식이 명확화됐다.

기술적 의미

uint16은 단일 블록에 포함되는 접근 리스트 엔트리가 65,535개를 초과할 경우 오버플로우가 발생하는 구조적 한계를 가졌다. 대형 배치 트랜잭션이나 복잡한 상태 접근 패턴에서 실제 문제가 될 수 있어 uint64로 확장됐다. 직렬화(serialization) 크기가 엔트리당 2 → 8 bytes로 늘어나지만, 접근 리스트 자체가 EL-CL 간 Engine API payload에 포함되는 구조에서 허용 가능한 범위다.

클라이언트 구현 영향

uint16 기반으로 프로토타입 구현을 진행 중인 팀은 타입 변경에 따른 직렬화/역직렬화 로직 업데이트가 필요하다. BAL Breakout #013(2/25) 이후 3회의 스펙 조율이 있었으며, 현재 Glamsterdam Scheduled 상태를 유지하고 있다. BAL devnet 운영 중인 팀(ACDT #078 의제)에서 이번 변경이 devnet 스펙과 어떻게 정렬되는지 오늘 결과에서 확인 필요.

2. ACDC #177 interop 에디션 — Glamsterdam + Hegota 통합 논의 구조

출처: All Core Devs - Consensus (ACDC) #178, Apr 30, 2026 — Ethereum Magicians (4/18 공지)

4/16 개최된 ACDC #177은 "interop edition"으로 운영됐다. interop 에디션은 클라이언트 팀 간 구현 상호운용성 테스트 결과를 공유하고 스펙 불일치를 정렬하는 집중 세션이다. 4/30 예정 ACDC #178 의제에 "glam + hegotá"(Glamsterdam + Hegota)가 명시됐다.

Glamsterdam vs Hegota 역할 분리 현황

두 업그레이드를 단일 콜에서 함께 논의하는 구조는 상호 의존 항목(특히 blob 관련 스펙)의 조율 필요성에서 비롯된다. ACDE #235(4/23) 예정에서도 이 구조가 유지될 것으로 예상된다.

ACDC #177 주요 시사점 (interop 에디션)

공식 노트 미공개 상태이나, interop 에디션 개최 자체가 클라이언트 간 상호운용성 검증이 활발히 진행 중임을 의미한다. Lighthouse, Prysm, Teku, Nimbus, Lodestar 팀이 EIP-7732 PTC 로직 및 EIP-7928 CL 사이드 처리의 상호운용성을 테스트했을 것으로 추정된다.

3. ACDT #078 — 오늘 개최, Glamsterdam 데브넷 타이밍 결정

오늘(4/20) 14:00 UTC 개최되는 ACDT #078은 Glamsterdam 통합 데브넷 론칭 여부를 결정할 핵심 분기점이다.

이월된 핵심 의제

epbs-devnet-1에서 PTC 상호운용성이 달성되면, 이후 EIP-7732 + EIP-7928 + EIP-7805 합산 통합 Glamsterdam devnet 론칭으로 이어진다. 이 경우 클라이언트 팀들은 Engine API payload 버전 및 devp2p 요구사항 업데이트가 필요하다.

4. RPC Standards #25 — 오늘 개최, JSON-RPC 변화 모니터링

출처: RPC Standards #25, April 20, 2026, 15:00 UTC — Ethereum Magicians

오늘 15:00 UTC에 RPC Standards #25가 열린다. 직전 RPC #24(4/6) 이후 2주 간격이다. 공식 의제는 미공개이나, ACDT #078의 "debug RPC update" 항목과 교차될 가능성이 있다.

최근 RPC 콜 패턴 및 인프라 관련성

RPC Standards 콜은 JSON-RPC 메서드 표준화, Engine API 변경, eth_ / debug_ / engine_ 네임스페이스 스펙 정의를 다룬다. Glamsterdam 준비 과정에서 다음 항목이 논의 대상일 가능성이 높다:

• debug_executionWitness 스펙 업데이트 (stateless 관련)
• Engine API payload에 BAL 데이터 포함 방식 정의
• ePBS 관련 engine_newPayload 확장 여부

노드 운영자 입장에서는 RPC Standards #25 결과가 향후 클라이언트 릴리즈에서 API 변경으로 이어질 수 있어 결과 공개 시 즉시 확인이 필요하다.

5. eth_limo DNS 공격 — 복구 완료, 인프라 보안 시사점

출처 (경고): @VitalikButerin, 2026-04-18 출처 (복구): @VitalikButerin, 2026-04-19

사건 경과

eth.limo는 ENS 도메인(예: vitalik.eth)을 HTTPS로 접근 가능하게 하는 ENS 게이트웨이 서비스다. DNS 등록기 계층이 공격받으면 도메인 전체가 악성 서버로 리다이렉트될 수 있어 즉각적인 피싱 위험이 발생한다.

인프라 보안 시사점

eth.limo 사건은 ENS 기반 인프라가 최종적으로 기존 DNS 계층에 의존한다는 취약점을 재확인시킨다. 노드 운영자/서비스 운영 관점에서:

1. RPC 엔드포인트를 ENS 도메인 기반으로 설정한 경우 DNS 공격 시 접속 차단 또는 악성 엔드포인트 노출 가능성
2. IPFS/IPNS 직접 접근 설정이 DNS 의존도를 낮추는 대안 (Vitalik이 복구 기간 중 IPFS 직접 접근을 안내)
3. 모니터링 엔드포인트 eth.limo 경유 블록 탐색기 링크가 있다면 대체 엔드포인트 병행 설정 권고

6. 클라이언트 릴리즈 현황 (2026-04-20 기준)

신규 안정 릴리즈 없음. CRITICAL 업그레이드 권고 유지.

Execution Layer (EL)

Nethermind v1.37.0-alpha 주의사항 (pre-release, 프로덕션 비권장):

• eth/66, eth/67 devp2p 지원 완전 제거 — [Breaking]
• eth/69 기본 활성화

Consensus Layer (CL)

7. 이전 분석 대비 변화 (4/16 → 4/20)

8. 이번 주 주요 콜 일정

노드 운영자 액션 아이템