암흑 속에서 비트코인 85만 개를 잃다 – 새롭게 밝혀진 암호화폐 보안의 문제점
2014년 발생한 Mt. Gox 사태는 암호화폐 역사상 가장 큰 충격 중 하나였다. 당시 85만 개의 비트코인이 사라지며, 이는 암호화폐 산업의 ‘다시는 그런 일이 없을 것’이라는 교훈적인 사건이 될 것이라 믿었다. 그러나 10년이 지난 지금도 우리는 여전히 초기 단계에 머물러 있다.
최근 유명 암호화폐 거래소 Bybit에서 발생한 해킹 사건은 수백만, 최대 15억 달러 상당의 사용자 자금 손실로 이어지며 역대 가장 큰 해킹 사건 중 하나로 기록되었다. 이러한 사건들은 중앙화된 거래소들이 암호화폐의 가장 약한 고리임을 다시금 드러낸다. 한 곳에 집중된 실패 지점을 제거하기보다는, 산업은 점점 커져가는 불투명하고 취약한 중앙화 시스템을 반복적으로 구축하고 있다.
암호화폐의 본래 목표는 사용자들을 전통 금융 제도에서 해방시키는 것이었다. 그러나 실제로는 대부분의 사용자들이 여전히 중앙화된 거래소에 자금을 의존하고 있으며, 이러한 플랫폼들은 투명하지 않은 ‘블랙박스’처럼 기능한다. 이들은 내부자 조작, 데이터 유출, 그리고 붕괴 위험에 쉽게 노출되어 있다. 어떤 면에서 은행과 다를 바 없지만, 법적 보호나 감독도 받지 않는다. 시스템이 깨진 것이 아니라 설계된 대로 작동하고 있다—단 사용자에게 불리하게.
암호화폐가 전통 금융에서의 탈출구라면, 왜 우리는 아직도 중개자를 통해 자산을 보관해야 하는가? 탈중앙화가 목표였다면, 왜 거래 활동이 소수의 거래소에 집중되어 은행과 다름없는 역할을 하고 있는가?
중앙화 거래소(CEX) 모델은 사용자에게 자금을 한 곳에 모아 거래소가 통제하게 한다. 이들 자금은 민감한 고객 데이터와 함께 모아져 단일 주체에 의해 관리된다. 이로 인해 해커들에게는 완벽한 공격 대상이 된다. 거래소가 언제 어떻게 손상될 것인가에 대한 문제이지, 손상될 가능성이 없다는 의미는 아니다.
암호화폐가 탈중앙화를 외치면서도 대부분의 거래는 은행처럼 기능하는 중앙화 플랫폼에서 이루어진다. 게다가 예금 보험이나 사기 보호, 감독도 없다면 이런 모델이 전통 금융에서 용인되지 않았을 때 암호화폐에서는 왜 이렇게 일반적인가?
중앙화 거래소의 정당성은 유동성을 제공한다는 점에 근거했다. 그러나 고작 몇 번의 실패로 유동성이 사라지는 시장이라면 진정한 유동성이라고 할 수 있을까? 소수만이 가격을 통제한다면 그런 시장이 과연 열린 시장일까? 필요할 때 자산에 접근할 수 없다면 소유란 무슨 의미인가? 해킹으로 자산이 하룻밤 사이에 사라진다면 그 소유권은 정말 존재했던 것인가?
Bybit 해킹 사건은 다시금 암호화폐의 주요 업체들이 탈중앙화가 아닌 중앙화에서 이익을 얻고 있음을 상기시킨다. 더 많은 권한을 가질수록 거래소는 수수료를 정하고 접근을 통제하며 자체 유동성 풀을 통해 이익을 얻는다.
탈중앙화 구성으로 전환해야 할 시점
암호화폐의 다음 단계는 중개자 없이 실질적인 소유권이어야 한다. 살아남기 위해서라면, 단순히 더 많은 탈중앙화만이 아니라 자산, 시장, 사용자 간 상호작용의 방식을 근본적으로 변화시켜야 한다.
유동성이 CEX 지갑에 갇히지 않고 체인 간 이동이 가능해야 하며, 사용성을 희생하지 않고 자체 관리를 가능케 해야 한다. 또한 사용자—내부자가 아닌—가 가격 설정을 통제하는 시장이 필요하다.
지금 산업은 루프에 갇혀 있다. 수년마다 또 다른 중앙화 플랫폼이 붕괴하며 수십억 달러의 사용자 자산을 닦아낸다. 그리고 시스템에서 탈출할 수 있는 현실적인 방법이 없는 한, 이런 사이클은 계속 반복된다. 암호화폐가 전통 금융의 진정한 대안이 되려면, 똑같이 취약하고 중앙화된 인프라에 의존해서는 안 된다.
CEX를 벗어나는 것만이 유일한 길
Bybit의 해킹은 경각심을 일깨워야 한다. 그러나 과연 그렇게 될 것인가?
중앙화 거래소는 사용자들을 억류함으로써 이익을 얻는다. 유동성을 통제하고 자의적으로 수수료를 책정하며 자체 거래 플랫폼에서 시장을 주도한다. 이 상황이 지속되는 한, 우리는 반복되는 실패만을 계속 목격할 것이다.
해답은 또 다른 거래소, 또 다른 중앙화 대출 데스크, 또는 기존의 금융기관처럼 기능하는 브랜드 변경 DeFi 플랫폼이 아니다. 사용자들이 중개자를 신뢰할 필요가 없는 인프라 구축이 답이다.
암호화폐는 선택의 기로에 서 있다: 실제 탈출구를 구축하거나 다음에 있을 필연적인 붕괴까지 같은 벽으로 둘러싸인 정원에 갇힐 것인가. 이제 건설을 시작할 때다.
[COINJUN 기사]