본문으로 건너뛰기

AI 에이전트의 EigenLayer가 되기 위한 Warden의 베팅

· 약 10 분
Dora Noda
Dora Noda
Software Engineer

자율형 AI 에이전트가 여러분의 자금을 들고 도주하면서 거래가 "처리되지 않았다"고 말하면 어떤 일이 벌어질까요? 4,500억 달러 규모의 에이전트 경제가 형성될 것으로 예상되는 세상에서, "나만 믿어" 식의 방식은 더 이상 통하지 않습니다. AI 에이전트를 위한 온체인 경제 조정 및 검증 레이어가 되려는 Warden의 2026년 4월 행보는 담보, 객관적 검증, 슬래싱 (slashing)으로 이어지는 차세대 크립토 경제 프리미티브가 이더리움 검증인과 롤업 데이터 가용성을 넘어선 두 번째 장을 열 것이라는 도박과도 같습니다. 이번에는 기계의 추론 능력을 그 대상으로 합니다.

그 제안은 형태는 단순하지만 범위는 야심 찹니다. 에이전트는 스테이크 (지분)를 예치합니다. 에이전트는 작업을 수탁합니다. 검증인은 작업이 실제로 수행되었는지 독립적으로 검증합니다. 보상과 슬래싱은 온체인에서 자동으로 정산됩니다. 이 패턴이 익숙하게 들린다면 당연합니다. 바로 EigenLayer가 이더리움을 위해 개척한 '슬래싱을 통한 리스테이킹 보안' 모델과 동일하기 때문입니다. 이제 이 모델은 확보해야 할 "서비스"가 자율 에이전트의 작업 수행 주장인 환경 위에서 재구축되고 있습니다.

왜 에이전트 경제가 막연한 신뢰 (Vibes)만으로 운영될 수 없는가​

에이전트 중심 전환의 배후에 있는 수치들은 더 이상 추측의 영역이 아닙니다. Capgemini는 AI 에이전트가 2028년까지 비용 절감과 매출 증대를 통해 최대 4,500억 달러의 경제적 가치를 창출할 수 있다고 추산합니다. McKinsey 모델에 따르면 AI 에이전트는 2030년까지 3조 ~ 5조 달러 규모의 글로벌 소비자 상거래를 중개할 수 있습니다. Gartner는 생성형 AI를 사용하는 기업의 50%가 2027년까지 자율 에이전트를 도입할 것으로 예상하며, 이는 2025년의 25%에서 두 배 증가한 수치입니다. AI x 크립토 시장 규모만 해도 2024년 말 약 140억 달러에서 2025년 중반까지 약 200억 ~ 390억 달러로 성장할 것으로 추정됩니다.

부상하는 스택에는 이미 작동 중인 구성 요소들이 있습니다:

  • Custody (수탁) — 코인베이스의 에이전트 지갑 (Agentic Wallets, 2026년 2월 출시)은 에이전트 키의 위치와 서명 방식을 정의합니다.
  • Payments (결제) — 코인베이스의 HTTP 네이티브 소액 결제 표준인 x402는 5,000만 건 이상의 머신 투 머신 (machine-to-machine) 트랜잭션을 돌파했으며, 에이전트 간 USDC 흐름의 사실상 표준이 되었습니다.
  • Identity (신원) — ERC-8004가 2026년 1월 29일 이더리움 메인넷에 출시되어 신원, 평판, 검증이라는 세 가지 레지스트리 (Identity, Reputation, Validation)를 제공함으로써, 에이전트가 거래 전 상대방에게 "누구이며 얼마나 신뢰할 수 있는지"를 물을 수 있게 되었습니다.
  • Intent verification (의도 검증) — Nava Labs는 2026년 4월 Polychain으로부터 830만 달러를 투자받았는데, 이는 단 하나의 프리미티브를 중심으로 합니다. 즉, 온체인 검증인이 거래가 사용자의 의도와 실제로 일치하는지 확인할 때까지 에이전트의 자금을 에스크로에 보관하는 것입니다.

빠진 조각은 이 모든 것의 밑바탕이 되는 레이어입니다. 즉, 에이전트가 담보를 게시하고, 임의의 작업을 수락하며, 선언된 추론이 관찰된 현실과 일치하지 않을 경우 자동으로 슬래싱을 당하는 체인 및 작업 불가지론적 (chain-agnostic, task-agnostic) 기질입니다. 이것이 바로 Warden이 메우려는 간극입니다.

Warden의 아키텍처: 4개의 레이어, 하나의 기질​

Warden Protocol은 WARD가 Uniswap에서 거래되기 시작한 2026년 2월부터 공개 운영 중인 EVM 호환 Cosmos SDK L1입니다. 2월까지 이미 약 2,000만 명의 사용자에 걸쳐 6,000만 건 이상의 에이전트 작업을 처리했습니다. 개발자가 자신의 에이전트를 Warden 위에서 구축할지 아니면 다른 곳에서 구축할지를 결정할 때 이러한 배포 수치는 매우 중요합니다.

프로토콜은 네 가지 연동된 구성 요소로 구성됩니다:

  1. Warden Chain (워든 체인) — 정산 레이어입니다. 에이전트는 온체인 신원을 부여받고, 잔액을 보유하며, 검증 가능한 트랙 레코드를 축적합니다. EVM 호환이므로 이더리움 생태계의 컨트랙트와 도구들을 최소한의 마찰로 포팅할 수 있습니다.
  2. Agent Hub (에이전트 허브) — "에이전트용 앱스토어"로, 사용자가 트레이딩, DeFi 자동화 또는 시장 조사를 위한 전문 에이전트를 찾을 수 있는 마켓플레이스입니다. 탐색은 온체인에서 이루어지며, 평판은 Web2 리스팅이 아닌 에이전트의 신원에 귀속됩니다.
  3. Warden Studio (워든 스튜디오) — 에이전트 구축, 테스트 및 수익화를 위한 개발자 툴킷입니다. "1분 안에 작동하는 에이전트 생성"이라는 제품 슬로건은 수탁 솔루션, OAuth 방식의 신원 레이어, 결제 레일을 직접 연결해야 하는 대안을 떠올려 보면 단순한 마케팅 이상의 가치를 지닙니다.
  4. Warden Agentic Wallet (워든 에이전트 지갑) — 소비자 인터페이스로, 사용자는 자연어로 전체 생태계와 소통합니다. 이는 에이전트 기반 인터넷이 하드웨어 지갑이 아닌 시리 (Siri)처럼 느껴지게 만드는 "나 대신 해줘 (do-it-for-me)" 접점입니다.

이 모든 것을 하나로 묶는 검증 레이어는 **SPEX (Statistical Proof of Execution, 통계적 실행 증명)**입니다. 이는 확률적 감사를 통해 AI 추론을 암호학적으로 감사하고 에이전트 동작을 온체인에 기록하는 샘플링 기반 프로토콜입니다. SPEX는 LLM이 내뱉는 모든 토큰을 검증하려 하지 않습니다. 대신 속임수를 쓰는 것이 경제적으로 불합리해질 만큼 충분한 양을 샘플링하며, 이 샘플링을 에이전트의 스테이크와 결합합니다. 모델이 수행한 작업에 대해 거짓말을 하면 결국 수학적으로 발각됩니다. 발각되면 담보는 사라집니다.

EigenLayer와의 평행 이론 — 그리고 차별점​

EigenLayer의 통찰은 이더리움의 리스테이킹된 TVL 197억 달러 (2026년 기준 460만 ETH)를 슬래싱 조건을 정의하려는 모든 서비스로 다시 향하게 할 수 있다는 것이었습니다. 프로토콜은 이를 AVS (Actively Validated Services)라고 부릅니다. 설립자 Sreeram Kannan은 이제 EigenLayer를 "검증 가능한 클라우드"로 묘사합니다. 이는 EigenDA (데이터 가용성), EigenCompute (검증 가능한 오프체인 실행), EigenVerify (프로그래밍 가능한 분쟁 해결)와 같은 서비스들이 하나의 담보 풀을 공유하는 탈중앙화된 신뢰 마켓플레이스입니다.

해당 생태계 내 2026년의 트렌드는 빌더들이 **버티컬 AVS (Vertical AVSs)**라고 부르는 것이며, AI 검증은 그중 가장 뜨거운 버티컬입니다. Nava Labs의 에스크로 및 검증 패턴은 명확하게 AVS의 형태를 차용합니다. 지분을 가진 검증인은 에이전트의 트랜잭션이 사용자의 의도와 일치하는지 확인하거나, 잘못된 것을 승인할 경우 슬래싱을 당합니다.

Warden의 승부수는 두 가지 측면에서 구조적으로 다릅니다:

  • AVS가 아닌 주권형 L1입니다. 이더리움의 경제적 보안을 빌리는 대신, Warden은 자체 보안을 구축합니다. 이는 더 어려운 작업 (검증인들에게 WARD로 담보된 보증이 가치가 있다는 것을 설득해야 함)이지만, Warden에 실행 시맨틱에 대한 완전한 통제권을 부여합니다. 즉, 체인이 일반적인 AVS는 할 수 없는 방식으로 에이전트에 특화된 구조를 가질 수 있습니다.
  • 검증 단위가 데이터가 아닌 추론입니다. EigenDA는 "이 블롭 (blob)이 게시되었다"는 명제를 보호합니다. 반면 Warden 검증인은 "이 에이전트가 선언한 추론이 관찰된 결과와 일치한다"는 명제를 보호합니다. 이는 슬래싱하기에 더 부드럽고 모호한 대상이지만, 바로 그렇기 때문에 SPEX의 통계적 샘플링이 중요합니다. 비결정론적 (non-deterministic) 모델의 출력을 처리할 수 있는 검증 프리미티브가 필요하기 때문입니다.

EigenLayer가 실행 (스마트 컨트랙트)과 정산 (이더리움 L1)을 분리했다면, Warden은 에이전트 경제에 세 번째 분리가 필요하다고 주장합니다. 바로 추론 (에이전트)과 조정/검증 (Warden)의 분리입니다. 논거는 계층화된 전문화입니다. 에이전트는 사고하는 것에 특화되게 하고, 기질은 사고에 책임을 묻는 것에 특화되게 하는 것입니다.

붐비는 경쟁 구도 비교​

Warden은 이러한 격차를 포착한 유일한 프로젝트가 아닙니다. 경쟁 지도는 빠르게 채워지고 있습니다:

  • Bittensor — 64개의 활성 서브넷을 보유하고 있으며, 각 서브넷은 Yuma 합의 알고리즘에 따라 주관적인 점수를 산정하는 독립적인 채굴자-검증인 경제를 형성합니다. 전문화된 AI 작업(텍스트 생성, 이미지 생성, 예측 시장)에는 강력하지만, 점수 산정 방식은 작업 중심적이고 주관적입니다. Bittensor는 추론의 질(quality of inference) 을 검증할 뿐, 에이전트가 대가를 지불받은 작업을 실제로 수행했는지 여부 는 검증하지 않습니다.
  • Gensyn — Judge 프레임워크를 통해 학습 컴퓨팅을 수학적으로 인증하는 분산 컴퓨팅 프로토콜입니다. 적용되는 분야에서는 정교하지만 범위가 좁습니다. Gensyn은 학습 출력 검증자이지 엔드 투 엔드 에이전트 정산 계층이 아닙니다. 2026년 4월 현재 여전히 대부분 메인넷 이전 단계에 머물러 있습니다.
  • EigenAI / EigenCompute — 범용 검증 가능 클라우드 모델입니다. 데이터 가용성(data availability)과 검증 가능한 실행에는 강점이 있지만, "이 에이전트가 나(인간 또는 비용을 지불한 다른 에이전트)에게 한 약속을 지켰는가?"라는 구체적인 시맨틱스(semantics) 측면에서는 약합니다.
  • Nava Labs — 현재 DeFi 거래 의도에 집중하고 있는 수직적 특정 의도 검증(intent verification) 서비스입니다. 훌륭한 프리미티브(primitive)이지만 적용 범위가 좁습니다.
  • ERC-8004 + x402 — 신원 및 결제 레일입니다. 필요하지만 충분하지는 않습니다. ERC-8004는 에이전트가 주장하는 정체성과 타인의 평가를 알려주지만, 경제적 책임(economic accountability)을 특정 작업에 결속시키지는 않습니다.

Warden의 도박은 체인 불가지론적(chain-agnostic)이고 작업 불가지론적인 조정 계층이 그 어떤 수직적 분야보다 더 많은 가치를 포착할 것이라는 점입니다. 이는 EigenLayer가 걸었던 것과 동일한 도박이며 (지금까지는) 승리했습니다. 전문화된 서비스들은 결국 어딘가에 연결되어야 하기 때문에, 하부 구조 계층(substrate layer)에서는 결국 범용성이 특수성을 이기게 됩니다.

반대 의견으로는 에이전트 스택이 지갑(Coinbase)이나 체인 네이티브 프리미티브(Solana의 BAP-578 스타일 제안)로 흡수되면서 반대로 통합될 수도 있다는 시각이 있습니다. 그런 세상에서 Warden은 다른 누군가의 제품 내부 기능이 될 것입니다. 향후 18개월이 어느 모델이 승리할지 알려줄 것입니다.

빌더들에게 제공되는 모습​

Warden이 판매하는 개발자 경험은 세 가지 구체적인 형태를 띱니다:

  1. 온체인 작업 약속. 에이전트 운영자는 작업을 컨트랙트로 선언합니다: "나는 마감일 Y까지 제약 조건 Z를 준수하여 X를 실행할 것이며, 성공적인 실행을 담보하기 위해 W 토큰을 예치(bond)한다." 이 약속은 Warden Chain에 기록됩니다.
  2. 독립적인 검증인 검증. 에이전트 운영자와 분리된 검증인 네트워크는 실행의 온체인 아티팩트(출력물, 마감일, SPEX 스타일 샘플링으로 생성된 출력 품질 점수)를 관찰하고, 에이전트가 약속을 이행했는지에 대해 합의에 도달합니다.
  3. 자동 정산. 검증이 통과되면 대금이 지급되고 에이전트의 ERC-8004 스타일 신원 기록에 평판이 쌓입니다. 실패할 경우, 예치된 스테이크에 대해 슬래싱(slashing)이 실행되고 에이전트 운영자가 비용을 지불합니다.

여기서 얻을 수 있는 비자명한 해금(unlock)은 에이전트 운영자가 이제 신뢰하지 않는 제3자 에이전트 를 안전하게 실행할 수 있다는 점입니다. 오늘날 제3자 AI 서비스를 통합하려면 공급업체를 신뢰하거나 별도의 검증 체계를 구축해야 합니다. 조정 하부 구조를 통하면 신뢰는 상대방이 아닌 수학에 기반하게 됩니다. 이는 DeFi를 컴포저블(composable)하게 만든 것과 동일한 심리적 변화입니다. 규칙이 온체인에서 집행 가능하기 때문에 Aave의 컨트랙트와 상호작용하기 위해 Aave 팀을 신뢰할 필요가 없는 것과 같습니다.

열린 질문들​

이 가설이 완전히 실현되기 위해서는 몇 가지 요소가 Warden에 유리하게 작용해야 합니다:

  • SPEX가 대규모로 실제로 작동해야 합니다. LLM 출력의 통계적 샘플링은 연구 수준의 난제입니다. 검증인이 "에이전트가 추론 과정에서 거짓말을 했다"는 것과 "모델이 다르지만 유효한 답변을 내놓았다"는 것을 안정적으로 구별하지 못한다면, 슬래싱 프리미티브는 힘을 잃게 됩니다.
  • WARD의 경제적 보안이 성장해야 합니다. 50억 달러의 에이전트 흐름을 조정하는 5천만 달러 보안 규모의 체인은 구조적으로 취약합니다. 자체적인 L1에서 보안을 구축하는 것은 리스테이킹(restaking)을 통해 빌리는 것보다 어렵습니다.
  • 유통의 복리 효과가 나타나야 합니다. 6,000만 개의 에이전트 작업은 유의미한 숫자이지만 아직 경제적 해자(moat)는 아닙니다. Coinbase 지갑은 1억 명 이상의 사용자를 보유하고 있지만, Warden은 유통망을 처음부터 구축해야 합니다.
  • 표준 계층이 수렴되어야 합니다. ERC-8004, x402 및 Warden의 신원 모델이 상호 운용되어야 합니다. 이들이 파편화된다면 에이전트 경제는 일관된 스택이 아닌 초기 멀티체인 혼란기와 같은 모습이 될 것입니다.

에이전트 경제에 DeFi의 이더리움과 같은 객관적인 정산 하부 구조가 필요하다는 근본적인 가설은, 설령 Warden이 최종 승자가 되지 않더라도 타당해 보입니다. 누군가는 에이전트 추론의 EigenLayer를 구축할 것입니다. 흥미로운 질문은 그 승자가 독자적인 L1(Warden)일지, 범용 하부 구조 위의 수직적 AVS(Nava-on-EigenLayer)일지, 아니면 지갑에 통합된 기능(Coinbase)일지 여부입니다. 그 답에 따라 에이전트가 자체 인프라를 갖춘 일급 경제 주체로 남을지, 아니면 다른 플랫폼 내부의 관리 대상 객체로 남을지가 결정될 것입니다.

현재로서는 Warden은 제품을 출시했고, 사용자가 있으며, 검증 프리미티브를 보유하고 있고, 올바른 프레임워크를 갖추고 있습니다. 이는 2026년의 대부분의 "AI x crypto" 프로젝트들이 보여주는 것 이상의 성과입니다.

BlockEden.xyz는 AI 에이전트 경제를 지원하는 27개 이상의 블록체인에서 기업급 RPC 인프라를 제공합니다. 신뢰할 수 있는 온체인 정산이 필요한 자율 에이전트를 구축하든, 새로운 조정 계층을 위한 검증인 인프라를 운영하든, API 마켓플레이스를 탐색하여 미래를 위해 설계된 레일 위에서 개발을 시작하세요.

Share on Twitter