우리는 탈중앙화를 외쳐왔지만, 어쩌면 탈중앙화는 서브컬처일 때 가장 빛나는 가치일지도 모른다.
시장이 커지고 대중화될수록 효율은 중앙화에서 나오고, 성공한 플랫폼의 키는 결국 독점에 가까운 시장 지배력에 있다.
이번 바이낸스 해킹은 그 모순을 극명하게 보여준다.
바이낸스의 초기 조사에 따르면 공격의 시작점은 DevOps 엔지니어의 노트북이었을 가능성이 높다고 한다. 추정 피해 규모는 약 63억 달러(약 9조 원).
테더와 서클은 중앙화된 발행사의 권한으로 해커의 스테이블코인을 동결했다. 이후 Ripple은 RLUSD, World Liberty Financial은 USD1 동결에 나섰다.
심지어 Arbitrum 보안위원회는 긴급 권한을 행사해 약 7,456만 ARB와 8,425 ETH를 해커 지갑에서 강제로 이전시켰다.
이더리움 메인넷의 ETH는 중앙 관리자가 없는 네이티브 자산이라 특정 지갑을 강제로 동결할 권한이 없다. 반면 Arbitrum은 보안위원회가 긴급 상황에서 스마트컨트랙트를 업그레이드할 수 있는 권한을 갖고 있다.
즉, 이더리움은 탈중앙화된 합의가 필요하지만, Arbitrum은 소수의 보안위원회가 긴급 권한을 행사할 수 있다는 차이다.
바이낸스의 공식 발표에 따르면 이렇게 동결된 자산은 약 30억 달러에 달한다.
세계 최대 거래소에서 발생한 사고인 만큼 업계 전반의 대응도 상당히 빨랐던 편이다.
하지만 해커는 그 짧은 시간마저 적극적으로 활용했다.
동결되기 전 약 3.25억 USDT를 UniswapX 등을 통해 ETH로 교환했고, Aave에서는 6,000만 USDT를 담보로 예치해 약 4,460만 달러 상당의 WETH를 빌려갔다.
동결 가능한 자산을 담보로 맡기고, 동결 불가능한 자산을 확보한 것이다.
이후 Aave 역시 추가적인 자금 유입과 차입을 막기 위해 긴급 시장 동결에 나섰다.
해커는 탈취한 UNI, LINK, AAVE 등을 DEX에서 ETH로 매도했다.
시가총액이 작고 유동성이 얕은 토큰일수록 대규모 매도 물량을 흡수하기 어렵다.
실제로 해킹 이후 AAVE와 LINK는 약 9%, UNI는 8%, ARB는 6% 하락했다. 물론 가격 하락 전체가 해커의 매도 때문이라고 볼 수는 없다.
위기 순간 수십억 달러의 자산을 지켜낸 건 테더와 서클 같은 중앙화된 발행사의 통제 권한이었고, 손실을 책임지겠다고 나선 건 바이낸스의 SAFU 기금과 기업 자본이었다.
참고로 바이낸스 창업자 CZ의 개인 순자산은 포브스 추정 약 1,146억 달러에 달한다. 물론 개인 자산과 기업의 지급 능력은 별개지만, 거대한 자본력이 시장의 신뢰를 뒷받침한다는 점도 무시하기 어렵다.
탈중앙화는 산업을 탄생시켰지만, 산업이 성공할수록 중앙화의 필요성이 커지는 역설.
물론 검열 저항성과 탈중앙화는 여전히 중요한 가치다.
다만 블록체인은 결국 금융 인프라로 발전하고 있고, 금융에서 가장 중요한 것은 내 돈을 잃지 않는 것이다
중앙화와 탈중앙화가 반드시 양자택일의 문제일 필요도 없다.
중요한 건 얼마나 탈중앙화되어 있는지가 아니라, 어떤 권한을 탈중앙화하고 어떤 책임을 중앙화할 것인가에 대한 설계다.
결국 금융에서 자유만큼 중요한 것은 신뢰이고, 그 신뢰의 가장 기본적인 전제는 내 돈을 잃지 않는 것이다.
바이낸스의 이번 사태가 잘 해결되기를 바란다.
(내돈도 묶여있다..)
제 X 원문
https://x.com/hope_web3_/status/2116027028843659556