Ethereum, 4천만 달러 프라이빗 DeFi 돌파 – 그러나 지갑 표준은 붕괴 중

The Block은 월요일, Zama의 Morpho 볼트가 4천만 달러를 넘어섰으며 Ethereum에서 프라이빗 스왑이 정식 출시됐다고 보도했다. 사용자들은 기존 12개 볼트에 기밀 접근이 가능해졌고, 기밀 전용 신규 상품 4개도 출시됐다. 이 수치는 의미가 크다. 기관 및 전문 DeFi 사용자 중 적어도 일부가 퍼블릭 멤풀 노출에 불편함을 느끼고, 기존 수익 인프라 위에 프라이버시 솔루션 비용을 기꺼이 지불한다는 뜻이기 때문이다. 이 이정표는 CoinDesk의 규제 신호와 함께 등장했다. CoinDesk는 Clarity Act가 진전될 경우 Ether가 가격 수혜 자산 중 하나가 될 가능성이 높다고 지목했다. 두 소식을 종합하면, 실질 자본을 유치하고 정책 모멘텀을 얻어가는 네트워크의 모습이 그려진다.

그러나 같은 날 이 그림은 상당히 복잡해졌다.

"기본적으로 안전"이 773만 달러 반례를 만났을 때

Safe 지갑–구 Gnosis Safe–은 Ethereum에서 기관급 다중 서명 커스터디의 기준으로 통한다. 핵심 주장은 간단하다. 스마트 컨트랙트 아키텍처가 일반 개인 키로는 불가능한 프로그래밍 가능한 보안을 제공한다는 것이다. 그런데 9월 15일, 신원 불명의 공격자가 커스텀 Safe 모듈을 악용해 약 2,900 rsETH, 약 773만 달러 상당의 출금을 시도했다. Cointelegraph에 따르면, Yoink라는 MEV 봇이 공격자를 프론트런해 자금을 선취했다. Kelp는 이후 수신 주소를 일시 동결하는 조치를 취했다.

Yoink의 개입은 Ethereum 멤풀 생태계의 기능–일종의 적대적 화이트햇 인프라가 자금을 구했다는–으로 포장되고 있다. 우리는 이 프레이밍이 면밀한 검토를 받아야 한다고 본다. 봇은 이타심으로 행동한 것이 아니라, 원래 공격자를 이기는 경쟁에서 이겨 가치를 추출했다. 피해자의 자금은 이제 도둑이 아닌 MEV 운영자의 손에 있다. 그것이 아마 더 나은 결과이겠지만, 익스플로잇을 가능하게 한 Safe 모듈 취약점 자체는 어떤 MEV 개입으로도 해결되지 않았다. 스마트 컨트랙트 지갑을 둘러싼 보안 서사는 직격탄을 맞았고, 복구 메커니즘은 설계된 것이 아니라 우연한 것이었다.

보안 측면의 취약점은 구체적이다. 첫째, 악용된 벡터는 Safe 핵심 컨트랙트의 결함이 아닌 커스텀 Uni V4 LP Safe 모듈이었다. 책임 범위는 좁아지지만 위험 표면은 넓어진다. 커스텀 Safe 통합을 배포하는 모든 팀이 이제 같은 종류의 공격에 대해 자신들의 모듈을 감사해야 한다. 둘째, Kelp가 MEV 봇의 수신 주소를 동결할 수 있었다는 사실은 스트레스 상황에서 rsETH 커스터디가 실제로 얼마나 탈중앙화되어 있는지에 대한 의문을 제기한다.

익스플로잇보다 더 구조적인 파편화 문제

Safe 사건보다 더 구조적으로 손상적인 것은 Cointelegraph와 ForkLog가 확인한 계정 추상화 관련 소식이다. Ethlabs 연구원 Derek Chiang은 EIP-8141과 EIP-8130 간 협업이 결렬됐다고 발표했다. Ethereum과 Base는 이제 별도의 계정 추상화 구현을 추진할 것이다.

계정 추상화는 일반 사용자가 직면한 온보딩 및 보안 문제–시드 구문 노출, 가스 복잡성, 트랜잭션 승인–를 가장 직접적으로 해결하는 기능이다. 실질적인 약속은 지갑이 충분히 프로그래밍 가능해져 월요일 Kelp의 Safe를 강타한 것과 같은 모듈 익스플로잇을 방지할 수 있게 된다는 것이다. Ethereum과 가장 높은 트래픽의 L2 전반에 걸친 통합 표준은 그 약속을 이행하기 더 쉽게 만들었을 것이다. 두 경쟁 표준은 두 생태계에서 예측 가능하게 작동하는 지갑 제품 출시를 더 어렵게 하고, 단일 대상을 감사하는 보안 연구자들의 작업도 어렵게 만든다.

Ethereum이 선택받은 기관 결제 레이어라고 주장하는 강세론자들은 이 조율 문제를 과소평가하는 경향이 있다. Ethereum의 모듈성이 다양한 팀들의 실험을 가능하게 한다는 주장은 맞지만, 지갑 표준의 파편화가 정확히 월요일 발생한 공격과 같은 종류의 공격에 취약한 표면을 만든다는 현실과 충돌한다. 조율 실패는 철학적 문제가 아니다. 그것은 달러 가치로 환산된다.

경쟁 구도

같은 날, Cointelegraph는 Solana가 메인넷 트랜잭션 크기 제한을 4,096바이트로 높였다고 보도했다. 이는 어려운 거버넌스 싸움 없이 단일 트랜잭션에서 영지식 증명과 다중 서명 트랜잭션이 가능한 공간을 열어줬다. 이 업그레이드는 범위가 좁지만 구체적이다. Ethereum의 AA 표준 붕괴는 거버넌스 이야기다. Solana의 메인넷 업그레이드는 실행 이야기다. 둘 다 9월 15일에 등장했고, 그 대비는 Ethereum의 조율 역량에 우호적이지 않다.

우리는 Solana가 실행 레이어 경쟁을 이긴다고 주장하는 것이 아니다. 더 좁은 지점을 말하는 것이다. Ethereum은 가장 큰 L2와 자체 연구 커뮤니티가 공유 지갑 표준에 합의하지 못할 때, 두 개의 별도 계정 추상화 로드맵을 건강한 탈중앙화의 증거로 제시할 수 없다. 특히 멀티체인 인프라를 평가하는 기업 구매자들에게 서사 비용은 실재한다.

중립적 해석이 실제로 말하는 것

기밀 Morpho 볼트의 4천만 달러는 진정한 견인력이다. Clarity Act에서 Ether에 유리한 언어가 진전된다면, 규제 순풍도 실재한다. The Block의 Tonkeeper–현 Keeper–가 Bitcoin과 함께 Ethereum을 멀티체인 지갑에 추가했다는 보도는, 개발자들이 ETH를 지원할 가치가 있는 근본 네트워크로 취급한다는 사실을 재확인해준다.

중립적 해석이 놓치는 것은, 이러한 긍정 요소들이 자동으로 복리 효과를 내지 않는다는 점이다. 기밀 DeFi 성장은 Ethereum이 조율 문제를 해결해서가 아니라 그럼에도 불구하고 발생한다. 규제 순풍은 가격을 끌어올리지만, 가격은 월요일 Safe 사용자 한 명에게 773만 달러를 잃게 한 모듈 취약점을 고치지 못한다.

우리의 판단: Morpho 볼트 수치와 Clarity Act 순풍은 중기 ETH 포지셔닝을 위해 주시해야 할 올바른 데이터다. 그러나 둘 중 어느 것도 Ethereum과 Base가 합의에 실패한 계정 추상화 표준을 대체하지 못한다. EIP-8141과 EIP-8130의 해결–혹은 그 부재–를 지켜보라. ETH 기반 포트폴리오에서 지갑 보안이 해결된 문제라고 간주하기 전에, 두 생태계가 모두 단일 AA 경로를 출시하기 전까지는 모든 Safe 모듈 배포가 9월 15일 발생한 익스플로잇과 같은 위험 등급을 안고 있다.

FAQ

MEV 봇 Yoink가 탈취된 자금을 피해자에게 돌려줬나?

Cointelegraph와 ForkLog에 따르면, Yoink는 공격자를 프론트런해 약 773만 달러 상당의 rsETH를 선취했고, Kelp는 이후 수신 주소를 동결하는 조치를 취했다. 그러나 소식통들은 자금이 원래 지갑 소유자에게 반환됐다는 것을 확인하지 않는다.

Ethereum과 Base는 왜 계정 추상화 협업을 중단했나?

Ethlabs 연구원 Derek Chiang은 EIP-8141과 EIP-8130 간 협업이 결렬됐다고 발표했으며, 두 생태계는 이제 별도의 계정 추상화 표준을 개발할 것이라고 Cointelegraph가 보도했다.

Clarity Act는 Ether 가격과 어떤 관련이 있나?

CoinDesk는 Clarity Act가 진전될 경우 Solana, XRP와 함께 Ether가 수혜를 받을 가능성이 높은 자산 중 하나라고 지목했다. 다만 특정 투표나 위원회 결과에 연동된 가격 목표나 타임라인은 제시하지 않았다.