라이트하우스(Lighthouse) v8.3.1은 이더리움 메인넷 포크가 아니라, 우선순위 높은 인증서 저장소 패치입니다. 시그마 프라임(Sigma Prime)은 2026년 10월 22일 02:53 UTC에 깃허브에 이 태그를 올렸고, eMudhra 중간 CA 키가 실패한 뒤 모든 네트워크의 모든 라이트하우스 사용자에게 가능한 한 빨리 업그레이드하라고 밝혔습니다.
이미 다룬 v8.3.0의 후디(Hoodi) 글로아스(Gloas) 바이너리와는 할 일이 다릅니다. 후디 포크 시계는 여전히 2026년 10월 26일 월요일입니다. 새 태그는 HTTPS 신뢰, 즉 체크포인트 싱크, Web3Signer, 검증자-비콘 노드 TLS 연결입니다.
운영자가 패치하는 동안 이더리움 가격은 조용합니다. 데스크 스냅샷 2026-10-22T04:45:40+00:00 기준 이더리움(ETH)은 $2,440.30으로 24시간 -0.03%, 비트코인(BTC)은 $82,736이었습니다. 코인베이스 BTC-USD 최종가는 2026-10-22T05:12:47Z에 $82,715.44였고, 세션 밴드는 $82,544.92~$84,856.07이었습니다. 라이트하우스 운영자에게 중요한 움직임은 그 프린트가 아니라 신뢰 번들입니다.
무슨 일이 있었나
시그마 프라임은 커밋 0aba460에서 라이트하우스 v8.3.1(“Rick J-22”)을 공개했고, 마이클 스프롤(Michael Sproul)이 서명했습니다. 요약은 단호합니다. 이 우선순위 높은 릴리스는 손상된 eMudhra 인증 기관을 완화하기 위해 라이트하우스의 신뢰 인증서를 갱신합니다. 모든 네트워크의 모든 라이트하우스 사용자는 가능한 한 빨리 업그레이드해야 합니다. 체크포인트 싱크, Web3Signer, 검증자 클라이언트-비콘 노드 연결처럼 HTTPS를 쓰는 구성이라면 특히 그렇습니다.
같은 노트의 업데이트 우선순위 표는 스테이킹 사용자에게 비콘 노드와 검증자 클라이언트 모두 High입니다. 비콘 노드만 돌리는 비스테이킹 사용자는 Medium입니다. 라이트하우스 북 업데이트 우선순위 페이지에서 시그마 프라임은 High를 수 시간에서 수 일, Medium을 수 일에서 일주일로 설명합니다. 다음 정기 주기 일이 아닙니다.
노트는 후디 사용자 전원에게 2026년 10월 26일 월요일 전까지 v8.3.x로 올리라는 안내도 반복합니다. 아직 v8.2.x라면 v8.3.1 릴리스 노트와 그 안의 v8.3.0으로 글로아스-후디 세부사항을 봐야 합니다. 8.3.1 태그에서 릴리스 자체 외에 적힌 코드 변경은 “Fix CI audit failure (#10407)”입니다. 미리 빌드된 바이너리는 시그마 프라임 PGP 키 15E66D941F697E28F49381F426416DC3F30674B0로 서명됩니다.
브라우저만의 사건이 클라이언트 변경 로그에 스며든 이야기가 아닙니다. 크롬 루트 프로그램은 2026년 10월 20일에, 2026년 10월 17일 토요일 18:05 UTC에 연구자 제보를 받았다고 했습니다. eMudhra 하위 CA 인증서 8개의 개인키가 문제였습니다. 키는 난수가 부족하게 생성되어, 그 CA를 아직 신뢰하는 클라이언트에 대해 누구나 신뢰받는 HTTPS 인증서를 위조할 수 있었습니다. 크롬은 같은 날 19:45 UTC에 해당 Subject Public Key Info 해시를 막는 CRLSet을 올렸습니다. 안드로이드 기기는 월요일 22:00 UTC 무렵 플레이 서비스로 동등한 업데이트를 받았습니다. 구글은 또한 손상된 중간 인증서에 서명한 루트인 emSign ECC Root CA – G3를 크롬 루트 스토어에서 제거한다고 했고, CRLSet을 쓰지 않는 기기에 대한 제거는 2026년 10월 27일 화요일 아침 PDT로 예상했습니다.
eMudhra 자체 사고 페이지는 2026년 10월 21일 최종 갱신입니다. 글로벌 TLS 중간 CA 8개의 공개 키가 암호학적으로 약했고, 통보 다음 날 8개 모두 폐기했으며, 8개 중 7개는 프로덕션에 쓰이지 않았다고 합니다. 프로덕션에 있던 1개도 최종 엔티티 인증서를 한 장도 발급하지 않았다고 합니다. 중간 인증서는 2025년 4월 30일 키 생성 세리머니에서 만들어졌습니다. eMudhra는 인지 시점을 2026년 10월 18일 인도 시간 늦은 저녁으로 적고, 연구자가 애플, 구글, 마이크로소프트, 모질라에 동시에 알렸다고 합니다. 구글의 10월 17일 18:05 UTC와 eMudhra의 10월 18일 인도 시간은 같은 시계가 아닙니다. 둘을 하나로 접지 않고 그대로 둡니다.
맥락
10월 19일 데스크의 라이트하우스 v8.3.0 판단을 업데이트합니다. 그 태그는 후디 글로아스를 담은 메인넷용 바이너리였고, Fast Confirmation Rule과 테스트넷 포크 앞 High 스테이킹 업데이트가 있었습니다. 메인넷 글로아스 전환은 아니었습니다. v8.3.1은 그 판단을 바꾸지 않습니다. 포크 비트 때문에 이미 8.3.0에 앉아 있는 운영자에게도, 지금 옮겨야 할 TLS 신뢰 저장소 이유가 하나 더 생긴 것입니다.
합의 클라이언트가 인증서 번들을 갖는 이유는 스테이킹 소프트웨어가 HTTPS로 바깥 세계와 말하기 때문입니다. 체크포인트 싱크는 원격 비콘 노드에서 최근 상태를 가져옵니다. Web3Signer와 일부 검증자-비콘 구성은 그 트래픽을 TLS로 감쌉니다. 약한 엔트로피로 개인키를 복구할 수 있는 중간 인증서를 프로세스가 여전히 신뢰하면, 위조 인증서가 원격 끝을 사칭할 수 있습니다. 브라우저 사용자는 CRLSet과 OneCRL을 받았습니다. 라이트하우스 사용자는 태그가 찍힌 바이너리를 받습니다. 그게 실제로 나온 기계입니다. 로드맵이 아니라 수수료를 보라는 습관은 여기도 같습니다. 백서가 아니라 번들 갱신입니다.
이더리움 수수료 테이프는 기다리라는 근거가 되지 않습니다. 2026-10-22T05:12:00Z의 디파이라마 수수료 개요 GET은 이더리움 total24h 약 $10.00 million, total7d 약 $73.50 million이었습니다. 일별 차트는 2026-10-20 약 $10.18 million, 2026-10-21 약 $9.61 million, 2026-10-22 UTC 하루(지금까지) 약 $9.77 million이었습니다. 같은 시각 디파이라마 체인 피드의 이더리움 TVL은 약 $50.13 billion이었습니다. 조용한 수수료는 High 스테이킹 패치를 미룰 이유가 아닙니다. 후디 월요일 시계 전에 창은 있습니다.
구글의 인증서 투명성(CT) 설명은 우리가 주장하지 않을 범위를 정합니다. 크롬은 차단 전에 해당 손상 중간 인증서로 이어지는 TLS 인증서가 CT에 기록되지 않았다고 했고, 그래서 CT를 강제하는 클라이언트는 그 CA에서 나온 사기 공개 인증서를 보지 말았어야 합니다. 많은 스테이킹·사이너 스택은 크롬처럼 CT를 강제하지 않습니다. 그래서 실제 통제는 브라우저 스크린샷이 아니라 클라이언트 신뢰 저장소 업데이트입니다.
eMudhra는 자사 TLS 영향이 불신된 ECC 루트에 연결된 미국 고객 생태계 하나에 한정되고, 전자서명 제품은 별도 인프라라고 합니다. 그건 발급사 주장입니다. 여러분의 라이트하우스 프로세스에 약한 중간 인증서가 아직 있는지는 그 문장이 결정하지 않습니다. 이 클라이언트에서는 v8.3.1 갱신만이 답합니다.
우리 판단
v8.3.1은 이름이 적힌 CA 사고가 있는 운영 패치로 보십시오. 이번 주 이더리움 메인넷이 포크한다는 증거가 아니고, 라이트하우스 합의가 “해킹됐다”는 증거도 아닙니다. 노트가 가리키는 위험은 체크포인트와 사이너 경로의 HTTPS 사칭입니다. 스테이킹 사용자는 비콘 노드와 검증자 클라이언트를 High 시계, 즉 수 시간에서 수 일로 옮겨야 합니다. 후디 스테이커에게는 v8.3.0 노트 기준 2026년 10월 26일 17:42:48 UTC라는 두 번째, 더 단단한 마감이 있습니다. 겹친 할 일이지, 한 이야기가 아닙니다.
저는 긴 사후 분석을 기다리며 미루는 쪽보다, 클라이언트 태그가 하나 더 나오는 쪽을 택합니다. 크롬 CRLSet은 10월 17일 몇 분 만에 도착했습니다. 라이트하우스 태그는 10월 22일에 왔습니다. 그 간격이 바로 브라우저 폐기 목록을 타지 않는 클라이언트 계급입니다. 2025년 4월 세리머니에 대한 더 예쁜 이야기를 기다리는 것은, 체크포인트 싱크를 아직 하는 프로세스에 약한 CA를 남겨 두는 방법입니다.
반증 가능한 주장: 2026년 10월 29일 23:59 UTC까지 시그마 프라임이 v8.3.1 스테이킹 비콘 노드 또는 검증자 클라이언트 업데이트 우선순위를 High에서 Medium 또는 Low로 바꾸거나, v8.3.1이 eMudhra CA 문제에 대해 라이트하우스 신뢰 인증서를 갱신하지 않았다고 공개하면, 이 High 인증서 저장소 판단은 틀립니다.
다음에 볼 것
첫째, 10월 29일까지 시그마 프라임 v8.3.1 노트와 후속 권고를 봅니다. 우선순위 하향이나 인증서 번들이 바뀌지 않았다는 설명은 위 주장을 깨뜨립니다. v8.3.0이 나중에 밝히겠다고 한 “보안 이슈”의 추후 공개는 별도 실입니다. 시그마 프라임이 같은 버그라고 말하기 전에는 그 이름 없는 이슈를 이번 CA 패치에 접지 마십시오.
둘째, 2026년 10월 26일 17:42:48 UTC 후디를 봅니다. 라이트하우스 v8.3.x는 이전 태그가 정한 합의 계층 요건입니다. 그 시계를 놓치면 TLS 실패가 아니라 테스트넷 포크 실패입니다.
셋째, 2026년 10월 27일 PDT 전후 크롬 루트 스토어의 emSign ECC Root CA – G3 제거와, eMudhra가 약속한 근본 원인 기록을 봅니다. 10월 17일 차단 전에 폐기된 중간 인증서에서 나온 최종 엔티티 인증서가 나중에 CT 로그에 나타나면, 구글의 “CT에 기록된 사기 인증서 없음” 문장은 수정이 필요합니다. 그게 자동으로 라이트하우스 메인넷 합의 실패를 뜻하지는 않습니다. 웹PKI 쪽이 10월 20~21일 성명보다 나빴다는 뜻입니다.
넷째, 수수료와 가격 테이프는 방아쇠가 아니라 맥락으로 두십시오. 암호화폐 시장 스냅샷 읽는 법대로 스냅샷을 다시 확인하면 됩니다. 조용한 가스 수수료와 여전한 지분 증명 체인은 High 스테이킹 업데이트를 미루지 않습니다. 더 긴 이더리움 순환은 이더리움 역사 허브와 이더리움 뉴스 카테고리를 열어 두면 됩니다.
번들을 패치하십시오. 후디 달력을 유지하십시오. CA 실패를 메인넷 포크와 섞지 마십시오.