일반 블록체인 기술 및 혁신
모든 태그 보기
보안 연구원들이 2025년 최종 집계를 발표했을 때, 모두를 충격에 빠뜨린 숫자는 기록적인 33.5억 달러의 Web3 총 손실이 아니었습니다 — 그 돈이 어떻게 도난당했는가였습니다. 처음으로 소프트웨어 공급망 공격이 단 두 건의 사고로 14.5억 달러의 손실을 입히며 가장 파괴적인 공격 벡터 1위를 차지했습니다. 스마트 컨트랙트, 플래시 론, 오라클 조작 — 이런 고전적인 Web3 공격 방식들은 근처에도 오지 못했습니다. 전장은 이미 바뀌었고, 대부분의 업계는 아직도 지난 전쟁을 치르고 있습니다.
2026년 1월 한 달 동안만 해도 피싱 공격으로 인해 암호화폐 사용자들로부터 3억 1,100만 달러 이상이 탈취되었습니다. 대부분의 피해자들이 자신의 지갑이 침해되었다는 사실을 깨달을 때쯤이면, 자금은 이미 믹서(mixer)와 크로스체인 브릿지를 통해 흩어지고 있었습니다. 수년간 법 집행 기관은 뒤쫓기만 했습니다. 범죄 발생 수개월 후에 수사하고, 달러 단위의 보상만 받을 수 있었습니다.
그러다 Operation Atlantic이 나타났습니다.
2026년 3월 16일 런던의 영국 국가범죄청(NCA) 본부에서 시작된 Operation Atlantic은 미국 비밀경호국, 캐나다 법 집행 기관, 블록체인 분석 회사인 Chainalysis와 TRM Labs, 그리고 암호화폐 거래소 Coinbase와 Kraken을 모아 전례 없는 주간 집중 작전을 벌였습니다. 결과는 다음과 같았습니다: 1,200만 달러 동결, 4,500만 달러 규모의 사기 탐지, 30개 국가에 걸친 20,000명의 피해자 지갑 확인, 그리고 120개 이상의 사기 도메인 차단 — 모두 7일 안에 달성되었습니다.
이것은 전형적인 수사가 아니었습니다. 공공-민간 파트너십이 암호화폐 보안을 사후 대응식 포렌식에서 실시간 개입으로 전환할 수 있다는 개념 증명이었습니다.
크립토에서 가장 야심 찬 탈중앙화 AI 프로젝트 세 개가—각각 수억 달러의 개발자 투자를 보유한—64억 달러 규모의 단일 기업으로 합병하고 처음부터 자체 블록체인을 구축하기로 결정하면 어떻게 될까요? 그 결과가 바로 인공초지능 얼라이언스(ASI 얼라이언스)이며, 자율 AI 에이전트에는 기존의 어떤 Layer 1도 제공할 수 없는 근본적으로 다른 종류의 인프라가 필요하다는 대담한 베팅입니다.
2025년 11월, ASI 얼라이언스는 ASI:Chain의 공개 DevNet을 출시했습니다. 고급 AI 애플리케이션을 위해 특별 제작된 blockDAG 기반 Layer 1입니다. 이는 얼라이언스 자체뿐만 아니라 탈중앙화 AI가 흥미로운 이론에서 자체 네이티브 인프라 레이어를 갖춘 기능하는 생태계로 발전할 수 있는지에 대한 더 광범위한 질문에서도 역사적인 순간입니다.
2026년 1월 20일, DeepSeek는 전체 AI 산업을 뒤흔든 모델을 조용히 출시했습니다. 훈련 비용의 약 1/50로 OpenAI의 최고 성능과 맞먹는 오픈소스 추론 시스템이었습니다. 엔비디아는 하루 만에 시가총액 6000억 달러를 잃었습니다. 핵심 교훈은 단순히 중국의 AI 발전에 관한 것이 아니었습니다. "거대한 중앙화 실험실만이 프런티어 AI를 구축할 수 있다"는 가정이 균열되었다는 것이었습니다.
6주 후인 2026년 3월 10일, 70명의 독립 기여자 네트워크가 일반 GPU와 가정용 인터넷 연결을 사용하여 단 하나의 데이터 센터 없이 720억 파라미터 언어 모델 학습을 완료했습니다. Bittensor의 Templar 서브넷은 자체적인 DeepSeek 순간을 맞이했으며, 탈중앙화 AI에 대한 함의는 못지않게 심오합니다.
엔비디아 CEO 젠슨 황이 All-In 팟캐스트에서 당신의 프로젝트를 "현대판 folding@home"이라고 부른다면, 그건 일상적인 칭찬이 아닙니다. 그것은 신호입니다. 2026년 3월, Bittensor의 Templar 서브넷은 역사상 최대 규모의 탈중앙화 대형 언어 모델 사전학습인 Covenant-72B를 완료했으며, TAO 가격 90% 급등을 촉발하고 Web3에서 가장 중요한 논쟁을 재점화했습니다: 토큰 인센티브 독립 GPU 채굴자 네트워크가 OpenAI와 Anthropic을 능가할 수 있을까요?
이 질문은 대담하게 들립니다. 하지만 DeepSeek도 그랬습니다.
뉴욕 증권 거래소는 1792년 월스트리트의 버튼우드 나무 아래에서 개장했습니다. 2세기가 넘은 지금, 그와 동일한 주식——Apple, Tesla, Google——이 블록체인에서 거래될 수 있어야 하는지, 그리고 누가 그 인프라를 운영해야 하는지를 둘러싼 새로운 싸움이 벌어지고 있습니다.
2026년 4월 6일, Blockchain Association은 분산형 프로토콜에서의 토큰화 주식 거래에 반대하는 Citadel Securities의 주장을 직접 반박하며 미국 증권거래위원회(SEC)에 공식 답변서를 제출했습니다. 이 제출 문서는 단순한 정책 불일치가 아닙니다. 이는 오늘날의 시장 구조에서 이익을 얻는 기존 기업들이 내일의 규칙을 형성할 것인지를 둘러싼 전투입니다.
수년간 암호화폐 비판론자들은 가명성 때문에 암호화폐가 범죄자들에게 완벽한 수단이 된다고 주장했습니다. 그들의 말은 절반은 맞았습니다. 그리고 그 절반이 이제 법정에서 그들에게 불리하게 사용되고 있습니다. 인도네시아 당국이 시리아의 ISIS 작전에 자금을 지원한 세 명을 기소했을 때, 유죄 판결은 도청이나 정보원이 아닌 지갑 주소, 거래 해시, 온체인 자금 흐름에 근거했습니다. 이 블록체인 데이터는 국내 암호화폐 거래소에서 외국 플랫폼을 거쳐 ISIS 연계 모금 캠페인으로 직접 이어졌습니다. TRM Labs가 포렌식 도구를 제공했고, 인도네시아 법원이 판결을 내렸습니다. 블록체인 증거의 시대가 도래했습니다.
1,650억 달러 규모의 기관 암호화폐 시장을 조용히 갈라놓고 있는 단 하나의 숫자가 있습니다 : 0.0026 .
이는 이더리움 전체 글로벌 네트워크가 매년 소비하는 전력량인 약 0.0026 테라와트시 ( TWh ) 를 의미합니다 — 이는 중소 도시 하나가 소비하는 전력보다 적은 양입니다 . 반면 , 비트코인은 매년 아르헨티나 국가 전체보다 많은 150 – 171 TWh 를 소비합니다 . 암호화폐 역사의 대부분의 기간 동안 이러한 에너지 프로필은 철학적 논쟁의 소재에 불과했습니다 . 그러나 2026년 , 이는 자본 배분 결정의 핵심 요소가 되었습니다 .
국부 펀드 , 유럽 연금 운용사 , 대학 기금은 모든 자산의 환경적 발자국을 평가해야 하는 ESG 의무 ( Mandates ) 에 따라 운영되는 경우가 점점 더 많아지고 있습니다 . 암호화폐 산업이 성숙해지고 기관 유입이 기록적인 수준에 도달함에 따라 — 블랙록 ( BlackRock ) 의 IBIT 비트코인 ETF 하나만으로도 약 550억 달러의 운용 자산 ( AUM ) 을 보유하고 있습니다 — 개별 블록체인의 친환경 인증은 진정한 시장 구조의 원동력이 되었습니다 . ESG 격차는 더 이상 단순한 활동가들의 우려가 아닙니다 . 이는 기관 포트폴리오가 어떤 자산을 보유할 수 있는지를 결정하고 있습니다 .
매일 25만 개 이상의 자율 AI 에이전트가 단 한 명의 인간도 버튼을 누르지 않고 온체인 금융 거래를 실행합니다. 이들은 탈중앙화 거래소에서 유동성을 라우팅하고, 수익 볼트를 재조정하며, 대출 위험 매개변수를 조정하고, 이제는 Coinbase의 Agentic Wallets 덕분에 자율적으로 암호화폐를 보유하고 지출합니다. 인프라는 누구도 예상하지 못했던 속도로 가속화되고 있습니다.
문제는? 유럽의 규제 당국이 그 대부분을 방금 불법으로 만들었을 수 있습니다.
EU AI법의 고위험 조항은 2026년 8월 2일부터 시행됩니다. Web3 생태계에서 거의 아무도 충분히 인식하지 못한 것은, 온체인에서 금융 결정을 실행하는 자율 에이전트가 법의 부속서 III에 따라 고위험 AI 시스템으로 분류될 가능성이 높다는 점입니다. 이는 이러한 에이전트를 유용하게 만드는 설계 철학과 아키텍처적으로 양립할 수 없는 컴플라이언스 의무를 촉발합니다.
이것은 가상의 미래 문제가 아닙니다. 마감일은 4개월도 채 남지 않았습니다.
2024년 8월 1일 발효된 EU AI법은 인공지능에 대한 단계적 위험 프레임워크를 수립합니다. 암호화폐에 가장 중요한 계층인 부속서 III에 나열된 '고위험 AI 시스템'은 핵심 인프라 및 금융 서비스에 배포된 AI를 포함합니다. 여기에는 신용 평가, 투자 결정, 그리고 개인의 재정 상황에 '상당한 영향'을 미치는 결정을 내리거나 영향을 미치는 모든 시스템이 포함됩니다.
이 범주의 시스템에 대해 법은 다음을 요구합니다:
위반에 대한 벌칙은 상당합니다: 대부분의 위반에 대해 최대 1,500만 유로 또는 전 세계 연간 매출의 3%, 금지된 시스템을 배포하면 최대 3,500만 유로 또는 7%. 상당한 수익을 가진 DeFi 프로토콜에는 생존을 위협하는 위험입니다.
부속서 III 5(b)항은 "신용도 평가 또는 신용 점수 산정, 보험 위험 평가 및 가격 책정 포함"에 사용되는 AI 시스템을 명시적으로 고위험으로 표시합니다. 5(c)항은 "개인의 금융 자원에 대한 접근에 영향을 미치는 결정"에 실질적으로 영향을 미치는 금융 서비스 AI를 추가합니다. 이 조항들은 전통적인 핀테크를 염두에 두고 작성되었지만, 자율 DeFi 에이전트가 매일 하는 일에 직접 매핑됩니다.
몇 가지 구체적인 예를 살펴보겠습니다:
자율 수익 최적화기 — Yearn v4 볼트나 Solana의 Kamino 전략 등 — 는 AI 평가 위험 및 수익 매개변수에 기반하여 대출 프로토콜과 유동성 풀에 사용자 예치금을 지속적으로 재배분합니다. 자본을 이동할 때, 사용자의 자산에 영향을 미치는 금융 결정을 내리는 것입니다.
AI 기반 대출 위험 시스템 — Aave의 차세대 체인 네이티브 모델 같은 프로토콜에 통합된 — 은 차용인의 담보 비율을 평가하고 청산 임계값을 동적으로 조정합니다. 이는 금융 서비스에서 신용 위험 평가를 수행하는 AI임이 명백합니다.
에이전트 기반 DEX 라우터 — Solana의 Jupiter나 Ethereum의 CoW Protocol 등 — 는 AI를 사용하여 거 래 라우팅과 실행을 최적화하며, 이를 통해 흐르는 모든 거래의 금융 결과에 영향을 미칩니다.
2026년 1분기 기준, 새로 출시된 DeFi 프로토콜의 68% 이상이 적어도 하나의 자율 AI 에이전트를 탑재했습니다. 위험은 몇 가지 실험적 프로젝트에 국한되지 않습니다 — DeFi 개발의 주류입니다.
여기서 법적 요건이 암호화 철학과 충돌합니다.
EU AI법 제14조는 고위험 AI 시스템이 인간 운영자가 시스템을 "효과적으로 감독"할 수 있도록 설계되어야 하며, 특히 "고위험 AI 시스템을 사용하지 않기로 결정"하거나 AI의 출력을 "무효화하거나 역전"시킬 수 있는 능력을 항상 보유해야 한다고 요구합니다. 규정은 또한 이 무효화 기능이 이론상이 아닌 항상 존재해야 한다고 요구합니다.
자율 블록체인 에이전트의 전체 가치 제안은 정확히 반대입니다. Coinbase의 Agentic Wallets — 2026년 2월 11일 x402 프로토콜 기반으로 출시 — 는 TEE(신뢰 실행 환경) 아키텍처를 사용하여 설계되었으며, Coinbase 자체를 포함한 어떤 단일 당사자도 에이전트의 결정을 무효화할 수 없도록 보장합니다. 그것은 버그가 아닙니다 — 그것이 기능입니다. 사용자들은 인간의 무효화에 저항하기 때문에 이 시스템을 신뢰합니다.
Warden Protocol의 스마트 컨트랙트 기반 에이전트는 더 나아갑니다: 에이전트의 결정 로직이 온체인 컨트랙트에 불변으로 인코딩되어 있어, 심지어 배포자도 기술적으로 에이전트가 가동된 후에는 개입할 수 없습니다. 온체인에서 실행되는 탈중앙화 자율 에이전트는 규제 당국이 전화할 관리자 키가 없습니다.
EU AI법과 신뢰 없는 자율 에이전트 설계는 단순히 긴장 관계에 있는 것이 아닙니다. 현재 작성된 대로라면 근본적으로 양립할 수 없습니다.
법은 제공자 (AI 시스템을 개발하고 시장에 출시하는 기관)와 배포자 (운영에 시스템을 사용하는 기관)를 구분합니다. 그들의 의무는 다르지만, 법은 제공자가 배포자에게 이전한 후에도 배포자가 시스템을 실질적으로 수정하지 않는 한 책임을 유지한다고 명시합니다.
이는 암호화폐의 계층화된 아키텍처에 대한 책임의 지뢰밭을 만듭니다.
Coinbase 예를 들어 보겠습니다. Coinbase는 Agentic Wallet 인프라의 제공자이며 따라서 EU AI법 요건을 충족하는 시스템을 보장할 책임이 있습니까? 아니면 특정 금융 목적으로 지갑을 활성화하고 구성하는 개별 사용자나 dApp 개발자가 주요 컴플라이언스 책임을 지는 배포자입니까?
법의 "제공자 대 배포자" 분할은 소프트웨어 공급업체가 기업 고객에게 제품을 판매하는 세계를 위해 설계되었습니다. 다음과 같은 세계에는 잘 맞지 않습니다:
2026년 4월에 발표된 학술 연구자들은 이를 명시적으로 지적했습니다: "책임은 모델 제공자, 시스템 제공자, 배포자, 도구 제공자 간에 분산되어 있으며, 어떤 단일 주체도 에이전트의 의사결정 트리, 데이터 흐름 또는 도구 호출 중 컴플라이언스 상태에 대한 완전한 가시성이나 통제권을 갖지 못합니다."
미국 접근 방식과의 대비는 놀랍습니다. 미국 AI 행정명령 프레임워크는 주로 고위험 AI에 대한 문서 요구 사항과 자발적 공개에 초점을 맞춥니다 — 의무적 인간 무효화 기능 같은 아키텍처 제약을 규정하지 않는 "가벼운 접촉" 접근 방식입니다.
이 차이는 구조적 인센티브를 만듭니다: EU 컴플라이언스를 위해 구축된 AI 에이전트 인프라는 필연적으로 더 제약적일 것입니다 — 더 느리고, 더 중앙화되며, 더 많은 감사 부담을 지닙니다 — 미국 기준으로 구축된 인프라보다.
가능한 결과는 DeFi 프로토콜이 브뤼셀을 만족시키기 위해 에이전트 아키텍처를 재설계하는 것이 아닙니다. 가능한 결과는 프론티어 자율 에이전트 개발이 더 가벼운 규제 환경을 가진 관 할권으로 이동하고, EU 사용자들이 EU 연결이 없다고 주장하는 프론트엔드를 통해 접근하는 것입니다.
진정한 긴장에도 불구하고, 이 문제를 해결할 수 있는 아키텍처적 접근 방식이 있습니다 — 적어도 부분적으로는.
블록체인 기반 감사 로그가 가장 즉각적으로 실행 가능합니다. 2026년 8월 기한을 앞둔 고위험 AI 시스템의 경우, 추가 전용 불변 온체인 로그가 법의 기술 문서 요건을 충족할 수 있습니다. 모든 에이전트 결정, 모든 도구 호출 — 변조할 수 없는 온체인에 기록됩니다.
선택적 공개 ZK 증명은 더 정교한 접근 방식을 제공합니다. Aztec 및 0xbow와 같은 프로젝트는 에이전트가 기본 전략을 공개하거나 전체 결정 로그를 노출하지 않고도 규칙 집합 준수를 증명할 수 있는 영지식 증명 시스템을 구축하고 있습니다.
ERC-8004 표준은 2025년 8월에 완성되어 AI 에이전트 신원, 평판 및 제3자 증명을 위한 온체인 레지스트리를 확립했습니다. 인정된 감사인의 유효한 증명을 가진 등록된 에이전트는 잠재적으로 적합성 평가 요건을 충족할 수 있습니다.
단계적 에이전트 아키텍처가 단기적으 로 가장 실용적일 수 있습니다. Coinbase는 기관 사용자를 위한 선택적 KYC 연계 에이전트 계층을 제공할 계획을 밝혔습니다. 2단계 모델 — 중요성 임계값 이하에서 운영되는 완전 자율 "소비자" 모드와 인간 감독 후크가 있는 KYC 준수 "기관" 모드 — 은 프로토콜이 법의 프레임워크 내에서 EU 기관 사용자를 서비스하면서 다른 관할권의 소매 사용 사례에 대한 신뢰 없는 아키텍처를 보존할 수 있도록 할 것입니다.
2026년 8월 2일은 멀지 않습니다. 암호화폐의 법적 인프라는 EU AI법 분석에서 눈에 띄게 느리게 움직였습니다.
가장 위험에 노출된 프로토콜은 가장 흥미로운 작업을 하는 것들입니다: 자율 수익 최적화기, AI 기반 DEX 라우터, 에이전트 네이티브 대출 위험 시스템. 이들은 집합적으로 수십억 달러의 사용자 자산을 관리하고 하루에 수백만 건의 거래를 처리합니다.
EU 기반 사용자를 가진 자율 AI 에이전트를 구축하거나 운영하는 프로토콜 팀에게 즉각적인 조치는 구체적입니다: 부속서 III 고위험 평가를 수행하고, 제공자/배포자 책임 노출을 파악하며, 현재 아키텍처가 제14조 인간 감독 요건을 수용할 수 있는지 평가하고, 8월 마감일 전에 적합성 평가 프로세스를 시작하세요. 벌칙 구조는 무지를 나쁜 변명으로 만듭니다.
EU AI법은 AI를 신뢰할 수 있도록 만들기 위해 작성되었습니다. 신뢰 없는 에이전트 생태계는 신 뢰를 불필요하게 만들기 위해 구축되었습니다. 그 중 하나는 변해야 할 것입니다.
BlockEden.xyz는 자율 에이전트 활동이 가장 높은 체인 — Sui, Aptos, Ethereum, Solana 등 포함 — 에 대한 기업급 RPC, 인덱서 API 및 온체인 데이터 인프라를 제공합니다. 개발자 API 탐색으로 컴플라이언트하고 문서화되며 감사 가능한 에이전트 인프라를 구축하세요.