📌 아비트럼 시리즈 #3 : 3600 ETH, 방패가 칼이 되는 순간

안녕하세요, BQ개발자입니다.

지난 편에서 아비트럼의 사기 증명이 3년간 한 번도 발생하지 않았다고 했죠.

📱 아비트럼 시리즈 #2 : 한 번도 싸우지 않은 완벽한 전쟁

그런데 댓글로 중요한 지적을 받았습니다.

그 3년의 대부분은 화이트리스트 검증인만 참여할 수 있는 '허가형' 시스템이었다는 거예요.

🤔 3600 ETH의 역설

3600 ETH 담보금.
이게 아비트럼 보안의 핵심이면서 동시에 딜레마입니다.

공격자가 거짓 주장을 올리려면 3600 ETH를 걸어야 해요.
패배하면 전액 몰수. 약 100억원이 날아가죠.

그런데 여기서 문제.
정직한 방어자도 새로운 올바른 주장을 올리려면 똑같이 3600 ETH가 필요합니다.

공격자를 막는 방패가, 동시에 정직한 참여자도 막는 칼이 되는 거예요.

1️⃣ 왜 이런 구조가 생겼을까

원인은 '지연 공격'이라는 취약점이었습니다.

악의적인 공격자가 시빌 공격으로 가짜 신원 100개를 만들어서 동시에 거짓 주장을 올린다고 생각해보세요.
기존 시스템은 이걸 하나씩 순차적으로 처리해야 했어요. 첫 번째 도전이 끝나야 두 번째를 시작하는 구조.
각 도전이 며칠씩 걸리니 100개면 수백 일. 그동안 모든 인출이 멈춰버리죠.

그래서 아비트럼은 3년간 화이트리스트로만 운영했던 거예요.
누구나 참여할 수 있게 하면 이런 공격에 무력했으니까요.

2️⃣ BOLD의 해법과 남은 과제

아비트럼은 BOLD 프로토콜이 도입하면서 변화를 시도하고 있습니다.

핵심은 '순차 처리'를 '병렬 처리'로 바꾸는 것. 도전의 대상을 '사람'이 아닌 '상태' 자체로 바꿔서, 100명이 거짓을 주장해도 정직한 검증인 한 명이 모든 거짓을 동시에 처리할 수 있도록 설계했다고 해요. 각 진영에 약 6.4일씩 주어지는 '체스 시계' 메커니즘으로 전체 분쟁을 12-14일 안에 끝내려는 시도도 하고 있고요.

이론상으론 지연 공격 문제를 해결한 것처럼 보이죠.

하지만 3600 ETH라는 진입장벽은 여전합니다.
작은 L2 체인이나 프로젝트가 이 금액을 감당할 수 있을까요?

✏️ 아직 열리지 않은 무허가 시대

BOLD가 도입된 지 1년도 안 됐어요.
진짜 무허가 환경이 어떻게 작동할지는 이제부터 지켜봐야 할 것 같습니다.

커뮤니티가 자금을 모아 방어하는 trustless bonding pool이 활성화될까요?
아니면 결국 자본력 있는 소수만 참여하는 구조가 될까요?

3600 ETH는 분명 공격을 막는 강력한 방패입니다.
동시에 진정한 탈중앙화를 가로막는 칼이기도 하고요.

이 딜레마를 어떻게 풀어갈지, 아비트럼의 실험은 계속되고 있는 것 같네요.

---

다음 편에서는 BOLD가 어떤식으로 동작하는지 좀 더 깊게 파보도록 하겠습니다!

여러분의 좋아요와 공유는 사랑입니다 🥰