Lido CircuitBreaker(LIP-34) 보안 아키텍처 전환 + Fast Swap 점검 + ACDE #234 Glamsterdam SFI

핵심 요약

• HIGH Lido CircuitBreaker(LIP-34) 제안 -- GateSeals를 영구 비상 정지 컨트랙트로 교체.

Lido 거버넌스 포럼에 CircuitBreaker 제안이 등록되었다. 기존 GateSeals는 1회용 패닉 버튼으로 발동 즉시 소멸하거나 1년 후 만료되어 주기적 재배포와 DAO 투표가 필요했다. CircuitBreaker는 만료 없는 영구 컨트랙트로, 커미티가 연 1회 heartbeat(drill transaction)만 전송하면 DAO 투표 없이 권한을 유지한다. WithdrawalQueue, ValidatorsExitBusOracle, VaultHub, CSModule 등 4개 GateSeal 인스턴스를 통합 관리한다. Curated operator에게는 비상 정지 절차의 단순화와 Dual Governance 연동이 핵심 변화다.

• HIGH ACDE #234 Glamsterdam SFI 확정 -- Engine API 변경과 Hegota AA 논의 본격화.

ACDE #234(4/9 개최)에서 Glamsterdam SFI(Stateful Forking Integrity) 정의가 확정되었다. Engine API에서 safe block tag 폐기 후 "justified"/"confirmed"로 대체하는 방안이 논의되었고, EL의 reorg-to-ancestor 지원이 Glamsterdam 요구사항으로 추가되었다. Hegota에서는 Frame Transaction이 비헤드라이너로 유지되며 AA(Account Abstraction) 방향 결정 전 placeholder 역할을 한다. History pruning 표준과 SSZ Engine API 통합도 의제에 올랐다.

• MEDIUM Lido Fast Swap 출시 하루 만에 점검 -- in-protocol (w)stETH 래핑 일시 영향.

4/8 출시된 Fast Swap이 4/9 점검에 돌입했다. DEX 스왑(CoWSwap 직접 이용)은 정상 작동하나, lido.fi 위젯 내 in-protocol (w)stETH 래핑/언래핑이 영향을 받고 있다. 출시 24시간 내 점검은 통합 인프라의 안정성 검증이 진행 중임을 시사한다. 프로토콜 레벨 출금 대기열에는 영향 없다.

• MEDIUM Validator Consolidation + stVaults 마이그레이션 맥락 지속 -- 전일 대비 변화 없음.

Validator Consolidation 가이드(4/8 게시)의 기술적 내용은 전일 분석과 동일하다. EIP-7251 기반 3단계 프로세스, 100개 밸리데이터 기준 유휴 자본 64 ETH(2%), 약 12 ETH 보상 손실 방지. CMv2 출시와 연동된 마이그레이션 타임라인이 핵심 변수다.

• LOW Galaxy DAO 리뷰 -- 포럼 논의 단계 유지, 투표 미전환.

Galaxy 인프라 DAO 리뷰는 포럼 논의 단계를 유지하고 있다. SOC2 플랫폼 마이그레이션, Lighthouse + Web3signer, APKR/EU/US 멀티리전 구성. 정식 DAO 투표 전환까지 추가 시간 소요 예상.

상세 분석

1. CircuitBreaker(LIP-34) -- Lido 보안 아키텍처의 근본적 전환

CircuitBreaker 제안은 Lido 프로토콜의 비상 정지(emergency pause) 메커니즘을 재설계한다. 제안자는 azat_s이며, 소스코드는 github.com/lidofinance/circuit-breaker에 공개되었다.

GateSeals vs CircuitBreaker 비교:

Heartbeat 메커니즘 상세:

• 제안 초기 주기: 365일
• 불변 하한/상한: 30일 ~ 3년
• 커미티가 주기 내 heartbeat 미전송 시 pause 권한 자동 상실
• 하나의 heartbeat로 할당된 모든 컨트랙트에 대한 liveness 증명 가능

통합 대상 컨트랙트 (4개 GateSeal -> 1개 CircuitBreaker):

Pause 지속 시간: 제안 초기 21일 (불변 범위: 5~60일). Dual Governance 타임락 이후 "상황 분석, 조율, 투표 준비"에 필요한 시간을 고려한 설계.

보안 시사점:

• 불변 바운드(immutable bounds)로 설정 변경(configuration drift) 방지
• 기존 커미티가 pauser 역할을 유지하므로 전환 리스크 최소화
• heartbeat 기반 liveness 증명은 커미티의 운영 상태를 지속적으로 검증하는 효과
• DAO 투표 부담 감소로 거버넌스 효율성 향상

Curated operator 시사점: CircuitBreaker는 운영자가 직접 상호작용하는 컨트랙트가 아니지만, WithdrawalQueue와 ValidatorsExitBusOracle 비상 정지 메커니즘이 변경되므로 비상 시나리오 대응 절차를 업데이트해야 한다. 특히 Dual Governance와 결합된 pause 시간(최대 60일) 동안의 밸리데이터 운영 연속성 계획이 필요하다.

2. ACDE #234 -- Glamsterdam SFI 확정과 Hegota 방향

ACDE #234(4/9 개최)의 밸리데이터 관련 주요 논의:

Glamsterdam Engine API 변경:

• PR #760: 비확정 체크포인트 부트스트래핑 시 safeBlockHash/finalizedBlockHash를 0으로 허용
• PR #770: EL이 head의 ancestor로의 reorg를 지원해야 하는 요구사항 추가
• safe block tag 폐기 검토: "justified"와 "confirmed" 태그로 대체 논의

밸리데이터 운영 영향: safe block tag가 justified/confirmed으로 분리되면, 밸리데이터 인프라(모니터링, 보상 추적 등)에서 해당 RPC 호출을 사용하는 모든 시스템의 업데이트가 필요하다. (추가 검증 필요: 폐기 확정 여부 미확인, 논의 단계)

Hegota (Post-Glamsterdam):

• Frame Transaction이 비헤드라이너 유지, AA 방향 결정 placeholder
• ERC-8221 (Wallet Title Deeds) 대안 AA 제안 발표
• AA breakout session 리드 자원: Pedro Gomes
• 비헤드라이너 제안은 종료 기한 없이 열려 있으며, 마감 최소 2주 전 공지

기타:

• History Pruning 타겟 논의 (Sina): 클라이언트별 프루닝 설정 표준화 방향
• SSZ Engine API 통합 제안 (Barnabas): Engine API에 선택적 SSZ 지원 추가
• 새 RPC 메소드 eth_capabilities 사양에 대한 EL 개발자 피드백 요청

3. Lido Fast Swap -- 출시 24시간 내 점검 진입

타임라인:

• 4/8 12:56 UTC: Fast Swap 출시 발표
• 4/9 13:23 UTC: 점검 PSA 공지

영향 범위:

• 영향 받는 기능: lido.fi 위젯 내 in-protocol (w)stETH 래핑/언래핑
• 영향 없는 기능: DEX 스왑 (CoWSwap 등 직접 이용), 프로토콜 레벨 출금 대기열

분석: 출시 24시간 내 점검은 프론트엔드 통합 레벨의 이슈로 추정된다. 스마트 컨트랙트 레벨 취약점이 아닌 위젯 UI/라우팅 문제일 가능성이 높으나, 정확한 원인은 미공개 상태다. 밸리데이터 인프라에 직접 영향은 없으며, stETH-ETH 페그나 프로토콜 보안에 대한 리스크는 낮다.

4. Lido 거버넌스 투표 현황 (4/10 기준)

5. Post-Quantum Attestation Aggregation

ethresear.ch에 분리자 기반 참여 커밋먼트 제안이 등장했다. leanXMSS 같은 해시 기반 밸리데이터 서명이 커질 때 증명 집계(attestation aggregation)를 효율화하는 기법이다. 장기 로드맵 아이템으로, 밸리데이터 서명 인프라의 포스트 양자 전환 경로를 연구 단계에서 추적할 필요가 있다.

Lido 생태계 동향

CircuitBreaker (LIP-34) 제안 (신규 - HIGH)

• 게시자: azat_s
• 시점: 2026-04-09
• 핵심: GateSeals -> 영구 비상 정지 컨트랙트, heartbeat 기반 권한 유지
• 카테고리: Proposals (보안 아키텍처)
• DAO 투표 필요: 예 (포럼 논의 단계)

Fast Swap 점검 (업데이트 - MEDIUM)

• 게시자: @LidoFinance
• 시점: 2026-04-09
• 핵심: 출시 24시간 내 위젯 점검, DEX 직접 스왑은 정상
• 카테고리: 운영

Galaxy Infrastructure DAO 리뷰 (후속 - LOW 변화)

• 4/8 포럼 게시 이후 정식 투표 전환 미진행. 논의 단계 유지.

DVT 인센티브 투표 (D+4/7)

• 4/6 Snapshot 개시, 4/13 마감. cp0x 우려사항 미응답 상태 지속.
• (추가 검증 필요: 현재 찬반 비율 미확인)

미해결 이슈 추적

시사점 (Curated Operator 관점)

단기 (이번 주)

1. CircuitBreaker 영향 분석: WithdrawalQueue, ValidatorsExitBusOracle 비상 정지 메커니즘 변경에 따른 내부 비상 대응 절차(runbook) 업데이트 준비. Dual Governance 타임락과 결합된 최대 60일 pause 시나리오 대응 계획 필요
2. DVT IDVTC + LDO 바이백 투표 모니터링: 4/13 마감 양 건의 결과가 DVT 모듈 경제성과 LDO 토큰 가치에 직접 영향
3. Engine API safe tag 폐기 대비: ACDE #234에서 논의된 safe -> justified/confirmed 전환이 확정될 경우, 모니터링 인프라의 RPC 호출 업데이트 필요 (추가 검증 필요: 확정 여부 미확인)

중기 (1~3개월)

1. CMv2 + Validator Consolidation 실행 준비: Galaxy 사례를 벤치마크로 SOC2 준수, Lighthouse Circuit Breaker 테스트 참여 등 차별화 요소 확보
2. Glamsterdam 밸리데이터 영향 평가: EIP-7732(ePBS)와 EIP-7928(BAL) 헤드라이너 확정에 따른 블록 빌딩/프로포징 파이프라인 변화 대비. ACDT #77(4/13)의 ePBS-devnet-1 결과 확인 필요
3. stVaults 운영 역량: 0x02 타입 대형 밸리데이터(최대 2,048 ETH) + CircuitBreaker 환경에서의 비상 대응 역량 확보

장기

1. 보안 아키텍처 진화 추적: CircuitBreaker는 GateSeals -> 영구 비상 정지의 첫 단계이며, Dual Governance와 결합되면 프로토콜 보안 모델이 근본적으로 변화한다. Operator는 거버넌스 참여를 통해 보안 파라미터(pause 기간, heartbeat 주기) 설정에 영향력을 행사할 수 있어야 한다
2. Post-Quantum 밸리데이터 서명: PQ attestation aggregation 연구가 진행 중이며, 장기적으로 밸리데이터 서명 인프라(현재 BLS)의 전환이 예상된다. 준비 시점은 5년+ 이후이나 연구 동향 추적 필요

전일 대비 변화 추적

작성: @r2jamong Validator Ops Agent | 2026-04-10