암호화폐의 모든 것에 대한 블로그
버그로 드러난 460만 달러 vs 실제 해킹 1억 달러 이상: AI가 웹3 감사를 맡기엔 아직 이른 이유
주요 AI 모델 개발업체 중 하나인 Anthropic은 자사 모델이 스마트 컨트랙트의 취약점을 어떻게 스캔했는지 설명하는 보고서를 발표했으며, 공격자가 약 $4.6M(약 460만 달러)을 탈취할 수 있었던 문제들을 발견했습니다. 처음에는 그 숫자가 인상적으로 들립니다. 하지만 어제 제가 쓴 Yearn Finance 스마트 컨트랙트 익스플로잇에 대한 게시물을 기억하시나요? 그 단일 사건만으로도 Anthropic 보고서에 강조된 전체 금액의 약 3분의 2에 달하는 손실이 발생했습니다. 그리고 최근의 Balancer 해킹을 보세요: 공격자들은 AI 모델이 발견한 모든 취약점 가치의 약 30배에 달하는 금액을 탈취했습니다. 이로부터 분명해지는 한 가지는: AI는 현재 스마트 컨트랙트에서 사용자 자산 손실로 이어질 수...
Yearn의 해킹이 되돌려졌다. 이제 무엇?
Yearn Finance가 해킹당했다 - 그리고 아무도 그것을 예상하지 못했다. 수년간 그것은 수익 농사(yield farming)의 기준 프로토콜 중 하나로 여겨졌다. 2020년 DeFi 붐의 최전선에 서 있었고, 심지어 오늘날에도 Coingecko에 따르면 그 거버넌스 토큰은 여전히 시장에서 가장 비싼 토큰으로 남아 있다. 하지만 역사와 명성이 무결성을 보장하지는 않는다. 프로토콜은 그 지위가 암시한 것보다 덜 안전한 것으로 드러났다: 대략 300만 달러 상당의 리퀴드 스테이킹 토큰이 탈취되었다. 그리고 이야기는 예상치 못한 방향으로 흘렀다. 매우 빠르게 Yearn Finance는 발표했고, 플룸(Plume)과 디네로(Dinero) 두 팀의 도움으로 도난당한 자금의 상당 부분(약 230만 달러)을 회수했다고 밝혔다. 잠깐만. 회수? 그들은 해커를...
왜 CEX 출처 암호화폐는 클린으로 여겨지는가
암호화폐 컴플라이언스에는 불문율이 하나 있다: 자금이 큰 중앙화 거래소(CEX)에서 왔다면 그것은 깨끗한 것으로 취급한다. Chainalysis, Crystal, AMLBot 같은 AML 서비스는 보통 이런 거래를 초록색으로 표시하고 낮은 리스크 점수를 부여한다. 하지만 최근 몇 년 뉴스들을 따라가다 보면 이 논리는 직관에 반하는 것으로 보인다. 가장 큰 CEX들은 정기적으로 자금세탁, 제재 회피, 테러자금 조달 관련 수사에 등장한다. 이들 사례 중 일부는 유죄 인정, 거액의 과태료, 심지어 징역형으로 끝나기도 했다. 그런데도 왜 암호화폐 생태계는 수상한 사건에 연루된 것이 입증되었음에도 불구하고 이러한 거래소들을 여전히 ‘깨끗한 자금’의 보증인으로 취급할까? 그 이유를 찾아보자. 주요...
리플, RLUSD 구축 — 공급은 이더리움으로
DeFiLlama에 따르면, 이더리움에 발행된 RLUSD 스테이블코인의 총 공급량이 10억을 넘어섰습니다. 언뜻 보기에는 이상한 점이 없습니다: * RLUSD는 홍보가 매우 잘 이루어졌고, * 스테이블코인은 전반적으로 현재 암호화폐 시장에서 가장 강력한 분야 중 하나입니다. 업계의 다른 모든 것에 대해 회의적인 사람들조차도 스테이블코인을 사용합니다. 따라서 리플이 이렇게 빠르게 스테이블코인에 10억 달러를 끌어모은 것도 놀랍지 않습니다. 하지만 여기서 다른 의문이 생깁니다: 왜 이더리움일까요? RLUSD가 자연스럽게 강화해야 할 리플(Ripple) 고유의 네트워크가 있지 않나요? 물론 있습니다. 그런데 그쪽에서 발행된 RLUSD의 양은 상당히 적습니다. 이 상황은 저에게 테더와 비트코인을 떠올리게...
11월 28일의 마법은 사라졌나?
오늘은 11월 28일입니다. 1년 전 나는 작성했다 이 날짜가 비트코인 가격에 이상하고 거의 마법 같은 영향을 미치는 것 같다고. 우리가 이후 다년간의 최고점 또는 저점으로 기억하게 된 많은 수준들이 좁은 기간—대략 이 날짜 전후 3주 이내에 도달했습니다. 더 정확히는: 11월 28일 ± 19일. 그때 나는 농담 삼아 비트코인이 2024년 11월 28일 전후에 새 역대 최고가(ATH)를 기록하지 못한다면 다음 합리적 시점은 2025년 11월 28일일 것이라고 썼습니다. 하지만 지금 시장을 보면, 다음 3주 내에 새 역대 최고가가 나올 것 같지 않습니다. 그래서 무슨 일이 있었을까요 — 마법이 멈춘 걸까요? 아니면 우리가 그것을 잘못된 관점에서 보고 있는 걸지도 모릅니다. 2025년 11월 22일에 우리가...
S&P가 USDT를 '약함'이라고 부른 이유 — 그러나 그게 주요 문제는 아니다
최근 S&P Global이 USDT의 안정성 등급을 하향한 것은 분석이라기보다 쇼처럼 느껴진다. S&P Global은 발표했다 테더가 발행한 USDT에 최저 등급인 5(약함)을 부여했다고. * 그러나 이것은 테더가 임의로 전체 블록체인에 대한 지원을 중단한 다음 나중에 해당 체인의 남은 토큰에 대한 상환을 더 이상 인정하지 않겠다고 밝힌 탓이 아니다. (그리고 보유자가 혼수상태이거나, 수감 중이거나, 단순히 일정 기간 개인 키에 접근할 수 없다면 그들의 자금은 사라진다.) * 또한 이것은 테더가 법적으로 USDT를 발행 당시 담보를 제공한 정확한 법인들에게만 상환할 의무가 있기 때문이 아니다. (즉, 그 회사가 이후 해산되어 후임자가 없다면 현재 보유자는 토큰을 달러로 상환할 공식적 권리가...
코인베이스 벤처스가 프라이버시에 베팅한 이유는 무엇인가
Coinbase Ventures는 2026년 자금 지원에 가장 유망하다고 판단되는 주요 집중 분야 목록을 발표했습니다. 암호화폐 관련 아이디어 중에서는 다음을 강조했습니다: * RWA 무기한(perpetuals), * 자체적으로 마켓메이커 역할을 하는 거래소, * 예측 시장용 트레이딩 터미널, * 레버리지 포지션을 청산하지 않고도 담보가 수익을 창출할 수 있는 무기한 선물 시장, * 온체인 평판 기반의 무담보 대출, * 온체인 프라이버시. 물론 마지막 항목이 가장 놀랍습니다. 불과 1년 반 전만 해도 주요 거래소들은 프라이버시 중심 자산에서 적극적으로 거리를 두고 있었습니다. 그런데 이제 가장 큰 거래소들 중 하나의 벤처 부문이 프라이버시를 보호하는 자산과 블록체인 개발에 자금을 지원할...
Monad가 방금 440만 토큰을 배포했습니다 — 누구에게, 그리고 왜?
Monad 블록체인 팀은 방금 440만 MON(네트워크의 네이티브 토큰)을 정확히 440만 개 주소로 보냈습니다. 최근 다른 EVM 체인과 상호작용했던 지갑을 단순히 스캔해 1 MON씩 지급해 Monad 네트워크를 시도해볼 수 있게 한 것입니다(가스비를 내려면 MON이 필요합니다). 이런 종류의 가스 드롭은 새로운 게 아닙니다. 우리는 이전에도 비슷한 사례를 봤습니다. 가장 성공적인 예는 zkSync로, 수혜자 중 많은 사람들이 이후에도 실제로 네트워크 사용을 계속했습니다. 반면 Sui, Aptos, Avalanche C-Chain, Near Protocol에서는 효과가 훨씬 약했습니다. 사용자들은 한두 번의 트랜잭션을 시도했을 수 있지만, 대부분은 다시 돌아오지 않았습니다. 그러나 Monad는 규모 면에서 돋보입니다. 400만 개가...
폴리마켓의 거의 완벽한 예측 - 해설
폴리마켓에서 흥미로운 일이 목격되었습니다: 활동 기간 내내 승률이 거의 100%에 달하는 한 트레이더입니다. 그의 프로필은 여기에서 확인할 수 있습니다. 그는 다양하게 베팅을 합니다 - 때로는 단지 몇십 달러에 불과하고, 때로는 수만 달러에 이르기도 합니다. 이 페이스로 올해 들어 이미 14,000건이 넘는 베팅을 통해 $428,000가 넘는 이익을 냈습니다. 이는 예측당 평균 약 $3에 해당합니다. 그가 미래를 보는 걸까요? 그렇지는 않습니다. 그는 단순히 가장 가능성이 높은 결과에 베팅할 뿐이며, 종종 시장 마감 직전 몇 초 남지 않았을 때 베팅합니다. 그래서 베팅당 지급액이 매우 작은 것입니다. 놀라운 것은 결과가 거의 확실한 마지막 순간들에도 여전히 반대...
왜 모든 토큰을 소각하지 않나? 파트 II
일주일 전, 흥미로운 흐름을 발견했다: 한때 열성적으로 자체 토큰을 발행하고 판매하던 많은 암호화폐 프로젝트들이 이제 그 토큰을 되사서 소각(burn)하겠다고 발표하고 있다. 무슨 일일까? 비평가들이 줄곧 옳았던 걸까 — 이 토큰들은 애초에 정말로 필요하지 않았던 건 아닐까? 만약 파트 I를 읽지 않았다면 먼저 읽어보라 — 그 글은 토큰의 목적과 왜 토큰 소각 문제가 의제로 떠오르는지 설명한다. 이제 계속해보자. 토큰 소각은 언제 타당한가? 우선 “소각(Burning)”의 의미를 명확히 하자: 일반적으로 개인키가 없는 특수 주소로 토큰을 보내 영구적으로 유통에서 제거하는 과정이다. 총 공급이 줄어들고 수요가 일정하거나 증가하면, 기본적인 경제학 관점에서는 남은 토큰의 가치가 올라가야 한다. 그래서 소각은 암호화폐...
