---
1. Rift 스왑 방식 (ERC20 → BTC 예시)
이건 이더리움의 ERC20 토큰(예: USDC)을 '진짜 비트코인(Native BTC)'으로 바꾸는 과정임.
핵심은 TEE(신뢰 실행 환경)라는 '디지털 금고'가 중재자가 되어 사기를 방지하는 것임.
1. (시작) 사용자가 USDC를 TEE가 생성한 1회용 이더리움 지갑으로 보냄. 이 지갑의 키는 TEE만 알고 있음.
2. (4 ETH 블록 확인) TEE는 USDC 입금을 확인(4블록)한 뒤, 마켓 메이커(MM)에게 "돈(USDC) 받았으니, 사용자에게 BTC 보내"라고 알림.
3. (MM이 BTC 전송) MM이 사용자의 개인 비트코인 지갑으로 약속된 BTC를 전송함.
4. (2 BTC 블록 확인) TEE는 MM이 BTC를 보낸 것을 비트코인 네트워크에서 확인함(2블록).
5. (키 전달) TEE는 모든 것이 확인된 후에야 1번 단계의 '1회용 이더리움 지갑 키'를 MM에게 넘김. MM은 이제 사용자가 냈던 USDC를 가져갈 수 있음.
* 만약 MM이 24시간 내 BTC를 안 보내면?
* TEE는 절대 MM에게 키를 주지 않음.
* 사용자는 24시간 뒤 TEE에 잠겼던 자신의 USDC를 다시 환불받을 수 있음.
이 과정을 통해 '먹튀'가 불가능한 '아토믹 스왑(Atomic Swap)'이 완성됨. 사용자는 BTC를 받거나, 아니면 원래 냈던 USDC를 돌려받음. 둘 중 하나만 가능.
---
2. TEE의 중요성
TEE(Trusted Execution Environment, 신뢰 실행 환경)는 이 시스템의 핵심임.
* '디지털 블랙박스' 금고: TEE는 CPU(중앙 처리 장치) 내의 독립되고 격리된 보안 영역임.
* 아무도 못 봄: 서버 관리자, 클라우드 제공업체(아마존 등), 심지어 Rift 개발팀조차 TEE 내부에서 실행되는 코드나 데이터를 엿보거나 수정할 수 없음.
* 역할: 신뢰할 수 있는 중재자:
1. 키 생성 및 보관: TEE가 1회용 지갑을 만들고, 그 개인 키를 '블랙박스' 안에 안전하게 보관함.
2. 규칙 강제: TEE는 "MM이 BTC를 보낸 것이 온체인에서 확인되기 전까지, 절대 USDC가 담긴 지갑 키를 MM에게 넘겨주지 않는다"는 규칙을 기계적으로 실행함.
3. 사기 방지: 사람이 중간에 개입할 수 없으므로, Rift 팀이나 MM이 사용자의 돈을 훔치거나 거래를 조작할 수 없음.
결국 TEE는 '코드를 통해 강제되는 신뢰'를 제공함. "Rift 팀을 믿으세요"가 아니라 "Rift 팀조차 어쩔 수 없는 이 TEE 하드웨어를 믿으세요"가 되는 것임.
---
3. 기존 기술과의 차이점
#vs. 중앙화 거래소 (CEX, 예: 바이낸스, 업비트)
* CEX: 사용자가 자기 자산을 거래소 지갑으로 보내야 함. 거래소가 모든 돈을 보관(Custody). 해킹당하거나 거래소가 파산하면 돈을 잃음 (거래소 리스크).
* Rift: 사용자가 자산을 회사가 아닌 TEE가 통제하는 1회용 지갑으로 보냄. 거래 과정이 '비신뢰(Trustless)' 및 '비수탁(Non-custodial)' 방식임. Rift 팀을 믿을 필요가 없음.
#vs. 브릿지 (Bridge, 예: WBTC, 멀티시그 브릿지)
* 브릿지 (멀티시그): 보통 '네이티브 BTC'를 특정 지갑(여러 명이 관리하는 '멀티시그')에 맡기고, 이더리움에서 '포장된 BTC(WBTC)'라는 IOU(차용증) 토큰을 받음.
* 문제점: 이 '멀티시그'가 해킹당하면 모든 네이티브 BTC가 도난당함. (실제 대형 해킹 사고 다수 발생)
* Rift:
1. 네이티브 스왑: Rift는 '포장된 토큰(IOU)'을 주는 게 아니라, '진짜(Native) BTC' 자체를 교환해 줌.
2. 공격 표면 감소: 영원히 자산을 보관하는 거대 '멀티시그 금고'가 없음. 자산은 오직 "거래가 진행되는 짧은 순간(in-flight)"에만 TEE에 의해 잠김. 해커가 노릴 '꿀단지(Honeypot)'가 없음.
gemini가 말해줌 하니팟을 꿀단지라 쓴거 웃기네 ㅋㅋ