본문으로 건너뛰기

"DeFi" 태그로 연결된 414 개 게시물 개의 게시물이 있습니다.

탈중앙화 금융 프로토콜 및 애플리케이션

모든 태그 보기

Bitwise의 BHYP 제출: 순수 DeFi 프로토콜 수익에 대한 월스트리트의 첫 번째 베팅

· 약 11 분
Dora Noda
Software Engineer

비트코인 ETF는 결국 디지털 금을 담는 그릇입니다. 이더리움 ETF는 프로그래밍 가능한 결제 레이어를 담는 그릇입니다. Bitwise가 제안한 BHYP는 이와 다를 것입니다. 가치의 거의 전부가 단일 탈중앙화 거래소에서 발생하는 거래량에서 기인하는 토큰을 SEC에 등록된 래퍼(wrapper)로 감싼 형태이기 때문입니다. 이것은 새로운 카테고리입니다. 이번 달 0.67 % 의 스폰서 수수료로 다시 수정된 이 신청서는, 1,500억 달러 규모의 비트코인 ETF 성공 방정식이 실제로 DeFi 인프라 토큰까지 확장될 수 있을지, 아니면 HYPE가 기관 컨베이어 벨트가 결국 멈추는 지점이 될 것인지에 대한 질문을 던지고 있습니다.

수치들은 이 질문을 피할 수 없게 만듭니다. Hyperliquid는 무기한 선물 DEX 거래량 점유율을 1월 36.4 % 에서 2026년 4월까지 44 % 로 끌어올렸으며, 1분기 동안 약 6,190억 달러의 거래량을 처리했고, 3월까지 탈중앙화 무기한 선물 시장 미결제약정(open interest)의 70 % 이상을 점유했습니다. 어떤 합리적인 기준으로 보더라도 현재 대규모로 유의미한 유일한 무기한 선물 DEX입니다. 그리고 이 플랫폼이 생성하는 수수료의 97 % 는 공개 시장에서 HYPE를 재매수하고 소각하는 데 직접적으로 사용됩니다. BHYP는 증권 계좌가 이러한 순환 구조에 접속할 수 있게 해주는 도구입니다.

상품-금 ETF에서 현금 흐름 ETF로

지금까지 월스트리트가 흡수한 암호화폐 ETF들은 공통된 사고 모델을 공유합니다. 비트코인은 디지털 금으로, 이더리움은 프로그래밍 가능한 경제의 석유로 취급됩니다. 14개의 주요 토큰을 재분류한 2026년 3월 17일 SEC-CFTC 상품 판결 이후 현물 ETF 상장이 승인된 솔라나, XRP, 라이트코인은 대안적 베이스 레이어에 대한 베팅으로 간주됩니다. 블룸버그 인텔리전스 분석가들은 일반 상장 기준이 발표되자 SOL, LTC, XRP 상품의 승인 확률을 100 % 로 높였으며, 솔라나 현물 ETF만으로도 출시 이후 누적 약 14.5억 달러의 자금이 유입되었습니다.

이러한 자산들의 공통점은 기관 투자자들이 인플레이션 헤지, 디지털 결제, 대안 L1 논리 등 거시적 서사로 이를 정당화할 수 있다는 점입니다. IBIT를 매수하기 위해 무기한 선물 오더북을 이해할 필요는 없습니다.

HYPE는 이 패턴을 깹니다. 이 토큰의 가치는 화폐적 프리미엄이 아니라, 현금 흐름 기계에 대한 권리입니다. Hyperliquid의 거래 수수료는 거의 전액 온체인 지원 펀드(Assistance Fund)로 유입되어 시장에서 HYPE를 재매수하고 소각합니다. 이 메커니즘은 상품 재고보다는 자사주 매입과 더 유사합니다. 2025년 8월 한 달 동안에만 이 엔진은 1억 500만 달러 이상의 거래 수수료를 처리하며 사이클의 정점에서 HYPE 가격을 50달러 이상으로 끌어올리는 데 기여했습니다. BHYP 승인은 사상 처음으로 401(k)나 투자 자문사(RIA)가 사실상 DeFi 최초의 대규모 재매수 ETF에 직접 노출될 기회를 제공할 것입니다.

4월 신청서에서 실제로 변경된 내용

Bitwise의 신청서는 수개월 동안 공개적으로 진화해 왔으며, 2026년 4월 수정안은 처음으로 출시 준비가 완료된 것처럼 보입니다. 세 가지가 눈에 띕니다.

첫째, 수수료 구조입니다. 스폰서 수수료는 0.67 % (67 베이시스 포인트) 로 책정되었습니다. 이는 IBIT의 0.25 % 의 약 3배, MSBT의 0.14 % 의 거의 5배에 달합니다. 이것은 오타가 아니며 최저가 경쟁도 아닙니다. Bitwise는 활발한 온체인 재매수가 포함된 고마진 DeFi 플랫폼에 대한 노출이 수동적인 디지털 금 수탁보다 프리미엄을 갖는다는 신호를 보내고 있습니다. 반론으로는 0.67 % 라는 수치가 틈새 상품에 대한 현실적인 유통 규모를 반영한다는 점입니다. 무기한 선물 DEX 토큰 ETF는 현재 뱅가드(Vanguard)의 기본 60/40 포트폴리오 채널을 통해 판매될 수 없기 때문입니다.

둘째, 인프라입니다. 수탁(Custody)은 Anchorage Digital이 담당하게 되었으며, 두 번째 수정안에서는 Wintermute와 Flowdesk를 공인 거래 상대방으로 추가했습니다. 이는 연방 인가 암호화폐 은행과 대서양 양측에서 가장 활발한 암호화폐 마켓 메이커 두 곳이 결합된 의미 있는 기관용 삼각 구도입니다. 또한 이는 Hyperliquid 특유의 자기 수탁(self-custody) 정신이 규제된 ETF 래퍼와 만나면 유지되기 어렵다는 사실을 암묵적으로 인정하는 것이기도 합니다. 누군가는 주주를 대신해 키를 보유해야 하며, 그 누군가는 11명으로 구성된 Hyperliquid Labs 팀이 아닐 것이기 때문입니다.

셋째, 스테이킹입니다. 이 펀드의 설계는 수수료 차감 후 스테이킹 보상의 약 85 % 를 주주에게 돌려줍니다. 이 세부 사항은 보기보다 중요합니다. 솔라나 ETF는 '40년 투자회사법('40 Act) 래퍼 내에서 스테이킹을 어떻게 처리할지를 두고 수개월간 논쟁을 벌였습니다. BHYP는 이 해답을 미리 내장하고 등장하여, 규제 승인 경로를 단축하는 동시에 상품을 단순한 가격 베팅이 아닌 수익형 도구로 변화시켰습니다.

주요 암호화폐 ETF 출시 시기를 거의 정확하게 예측해 온 블룸버그의 에릭 발츄나스(Eric Balchunas)는 이번 수정안을 승인이 임박했다는 신호로 해석했습니다. Bitwise만이 이 시장을 쫓는 유일한 회사는 아닙니다. Grayscale 또한 2026년 3월 20일에 티커 GHYP로 현물 HYPE 상품에 대한 S-1 서류를 제출했습니다. 하지만 BHYP가 규제 절차상 더 앞서 있으며, 현재 다른 발행사들의 벤치마크가 될 경제 구조를 정의하고 있습니다.

HIP-4 문제: 등록 기간 중 토큰 재정의

BHYP는 일반적인 ETF와는 다른 양상을 보입니다.

2026년 2월 2일, Hyperliquid 팀은 HyperCore 엔진을 결과 트레이딩 (outcome trading) — 네이티브 스테이블코인 USDH로 결제되는 완전 담보형, 기한부 비선형 파생상품 — 으로 확장하는 거버넌스 기반 업그레이드인 HIP-4를 다시 발표했습니다. HIP-4는 Hyperliquid를 영구 선물 (perpetual futures)과 온체인 예측 시장 및 옵션 레이어가 결합된 하이브리드 거래소로 효과적으로 전환하며, 출시 시점의 조작을 방지하기 위해 15분 콜 옥션을 통해 새로운 시장을 부트스트래핑합니다.

HIP-4는 현재 테스트넷에 있습니다. 공식 메인넷 날짜는 발표되지 않았습니다. 하지만 이것이 도입되면 HYPE 바이백의 근간이 되는 수익 구조가 변하게 됩니다 — 수익 창출 제품군이 확대되면서 잠재적으로 확장될 수도 있고, 결과 계약 (outcome contracts)이 다른 수수료 구조를 가지거나 USDH 결제가 거버넌스에 의해 재조정될 수 있는 화폐 레이어를 도입함에 따라 축소될 수도 있습니다.

ETF 투자자에게 이는 이례적인 일입니다. 현물 비트코인 ETF 보유자는 비트코인 네트워크가 펀드 수명 동안 수수료 시장을 변경하기 위해 투표할 가능성을 고려할 필요가 없습니다. 하지만 BHYP 보유자는 사실상 이를 고려해야 합니다. 이는 거버넌스 제어 DeFi 자산이 독특하고 생산적인 카테고리라고 믿는 이들에게는 버그가 아닌 기능입니다. 그러나 이는 SEC가 등록 기간 동안 토큰 보유자의 투표에 의해 현금 흐름 메커니즘이 재작성될 수 있는 자산을 감싸는 래퍼 (wrapper)를 승인하는 첫 번째 사례이기도 합니다. "기초 프로토콜의 중대한 변경"에 관한 투자 설명서 문구는 비트코인이나 이더리움 상품보다 여기서 훨씬 더 중요해질 것입니다.

아서 헤이즈 (Arthur Hayes)의 시그널

암호화폐의 모든 기관 서사에는 "스마트 머니"의 합창이 필요하며, BHYP의 경우 그 역할은 아서 헤이즈가 요란하게 채우고 있습니다. BitMEX 공동 창립자인 그는 4월 내내 HYPE 포지션을 늘려왔으며, 이전 구매에 더해 4월 12일에 110만 달러를 추가 투입했습니다. 또한 HYPE가 "우리가 사고 있는 유일한 것"이라며 2026년 8월까지 목표가를 150달러로 공개 선언했습니다.

긍정적으로 해석하면, 헤이즈는 ETF 발행사가 공인이 해주길 바라는 행동을 정확히 하고 있습니다. 즉, HYPE를 밈 열풍이 아닌 수수료 포착에 기반한 강세론을 가진 현금 흐름 창출형 DeFi 주식으로 취급하는 것입니다. 덜 긍정적으로 보면, 그는 BHYP가 열어줄 유통 채널을 선취매하고 있는 것입니다. 어느 쪽이든 Bitwise에 주는 신호는 동일합니다 — HYPE는 이제 거물급 암호화폐 네이티브 자본이 명성을 걸고 베팅할 용의가 있는 코인이 되었으며, 이는 래퍼가 출시되었을 때 증권사를 통해 ETF를 판매하기 쉽게 만드는 바로 그 "기관 서사 지원"입니다.

이 평행 이론은 2020년경 마이클 세일러 (Saylor)와 비트코인의 관계와 유사합니다. 신뢰할 수 있는 시장 목소리에 의한 공개적인 축적은 ETF의 순간을 따르는 것이 아니라 선행하는 경향이 있습니다.

BHYP가 증명할 것과 증명하지 못할 것

BHYP가 승인되고 운용자산 (AUM)을 쌓는다면, 퍼프 덱스 (perp DEX) 환경에 미치는 2차 효과는 펀드 자체보다 더 클 것입니다.

이는 ETF의 새로운 자산 클래스인 '프로토콜 수익 토큰'을 검증하게 될 것입니다. 오늘날 승인된 모든 현물 암호화폐 ETF는 "가치 저장 수단" 또는 "기본 레이어 결제"라는 논리를 가진 토큰을 기반으로 합니다. BHYP는 포착된 거래 수수료 수익에서 가치가 파생되는 토큰이라는 세 번째 경로를 구축하고, 다른 퍼프 덱스 및 DeFi 수익 토큰을 위한 온램프 (on-ramp)를 열어줄 것입니다. 현재의 경쟁 구도는 냉혹합니다. dYdX, GMX, Jupiter, Drift는 모두 퍼프 덱스 거래량의 3% 미만이며, Aster는 30.3%에서 20.9%로 하락했고, edgeX는 26.6%를 점유하고 있습니다. BHYP의 순풍을 모두가 똑같이 타지는 못할 것입니다. 격차를 확실히 좁히고 있는 이들에게 먼저 활로가 열릴 것입니다.

이는 "거버넌스 위험 프리미엄"의 가격을 책정할 것입니다. 0.67%의 스폰서 수수료, 복잡한 스테이킹 로직, 그리고 HIP-4의 불확실성은 SEC와 Bitwise 모두가 HYPE를 비트코인이나 이더리움보다 구조적으로 더 활동적인 자산으로 받아들인다는 것을 암시합니다. BHYP가 출시 후 순자산가치 (NAV) 대비 깔끔하게 가격이 형성된다면, BHYP와 IBIT 수수료 사이의 스프레드는 월스트리트가 거버넌스에 의해 변동 가능한 DeFi 현금 흐름 토큰을 보유하기 위해 실제로 지불할 용의가 있는 첫 번째 시장 호가가 될 것입니다. 이 수치는 HYPE를 따라 래퍼 경제로 진입하려는 모든 미래의 RWA 퍼프, 예측 시장 및 온체인 브로커리지 토큰에 유용할 것입니다.

그러나 이것이 Hyperliquid를 전통적인 증권으로 바꾸지는 않을 것입니다. ETF는 소유권을 중개할 뿐 프로토콜 자체를 중개하지는 않습니다. Hyperliquid는 하드웨어 월렛을 사용하는 트레이더가 BHYP 주주보다 엄격하게 더 나은 실행력을 갖는 허가 없는 자기 수탁형 거래소로 남을 것입니다. BHYP가 바꾸는 것은 누가 거래소를 사용할 수 있느냐가 아니라, 누가 현금 흐름에 접근할 수 있느냐입니다. 이는 "DeFi가 ETF를 통해 주류가 된다"는 맥시멀리스트의 주장보다 좁은 범위의 주장이지만, 아마도 이것이 올바른 방향일 것입니다.

기관 투자자를 위한 기본 시나리오

2026년 4월 BHYP를 고민하는 자산 배분가에게 기본 시나리오는 화려하진 않지만 명확합니다. HYPE는 가격이 퍼프 거래량에 기계적으로 민감한 토큰이며, 퍼프 거래량은 2026년의 가격 변동 속에서도 계속해서 성장한 몇 안 되는 암호화폐 활동 지표 중 하나입니다. 광범위한 퍼프 선물 시장은 2024년 1월 4.14조 달러에서 2026년 1월까지 7.24조 달러로 확장되었으며, 이 시장에서 DEX의 점유율은 2.0%에서 10.2%로 상승했습니다. Hyperliquid는 이 증분 점유율의 대부분을 차지하고 있습니다.

하락 시나리오 또한 명확합니다. HIP-4의 메인넷 출시가 바이백 경제를 희석시킬 수 있고, 경쟁 L1이나 CEX가 더 나은 거래소를 내놓을 수도 있으며, SEC가 활발한 온체인 거버넌스를 가진 프로토콜 기반의 ETF는 결국 승인할 준비가 되지 않은 카테고리라고 결정할 수도 있습니다. 이 중 어느 것도 불가능한 일은 아닙니다.

하지만 더 흥미로운 프레임은 BHYP가 자산 배분가가 자산을 좋아하는지뿐만 아니라, 12개월 후에 그 자산이 무엇이 될지를 결정하는 거버넌스 프로세스를 좋아하는지도 결정해야 하는 첫 번째 ETF라는 점입니다. 이는 미국 규제 하의 암호화폐 상품에 있어 진정으로 새로운 질문이며, 그 답은 HYPE 가격보다 차세대 DeFi 래퍼 신청의 향방을 훨씬 더 크게 결정지을 것입니다.

Hyperliquid의 성장 시나리오는 고성능, 저지연 블록체인 인프라에 달려 있으며, 이는 모든 진지한 Web3 빌더가 마주하는 숙제입니다. BlockEden.xyz는 Sui, Aptos, Ethereum, Solana를 포함하여 DeFi 팀들이 실제로 구축하는 체인 전반에 걸쳐 엔터프라이즈급 RPC 및 인덱싱을 제공하여, 온체인 제품이 노드 운영의 운영 부담 없이 확장할 수 있도록 지원합니다.

출처

대서양을 건너는 디파이 멀릿 (DeFi Mullet): Morpho를 통한 코인베이스 영국 USDC 대출이 암호화폐 대출의 규칙을 재정의하는 방식

· 약 13 분
Dora Noda
Software Engineer

2022년 말 BlockFi가 붕괴하고, Celsius가 무너졌으며, Genesis가 파산 신청을 했을 때, 영국 규제 당국은 대부분의 다른 관할 구역이 하지 않은 조치를 취했습니다. 바로 뒤에서 조용히 문을 잠가버린 것입니다. 수년 동안 호황을 누렸던 소매 암호화폐 대출 시장은 영국에서 하룻밤 사이에 사실상 사라졌습니다. 자산을 매도하지 않고 암호화폐를 담보로 대출을 받기를 원했던 영국 거주자들은 3년 넘게 셀프 커스터디 DeFi(어렵고 위험하며 규제되지 않음)를 선택하거나 아니면 그저 기다려야만 했습니다.

2026년 4월 21일, 그 기다림이 끝났습니다. 그리고 그 방식은 헤드라인보다 훨씬 더 중요합니다. 코인베이스(Coinbase)는 비트코인을 담보로 최대 500만 달러까지 대출할 수 있는 암호화폐 담보 USDC 대출 서비스를 영국 고객들에게 출시했습니다. 하지만 흥미로운 세부 사항은 코인베이스 앱의 첫 페이지에 있지 않습니다. 그것은 내부 작동 방식에 있습니다. 모든 파운드화 대출 수요는 Base에서 실행되는 Morpho 스마트 컨트랙트로 라우팅됩니다. 코인베이스는 사용자 경험(UX), KYC, 컴플라이언스 이행을 담당합니다. Morpho는 대출 로직, 리스크 파라미터 및 온체인 정산을 담당합니다. 두 회사 중 어느 누구도 이 제품을 단독으로 출시할 수 없었을 것입니다.

이것이 바로 "DeFi 머렛(DeFi Mullet)" — 앞모습은 비즈니스(CeFi), 뒷모습은 DeFi — 이며, 이것이 방금 대서양을 건넜습니다. 이것이 150억 달러 규모의 온체인 대출 시장, 영국의 암호화폐 정책, 그리고 "규제된 DeFi"가 실제 운영에서 어떤 모습인지 파악하려는 모든 이들에게 중요한 이유입니다.

Kalshi의 Timeless 승부수: 220억 달러 규모의 예측 시장이 Hyperliquid, Polymarket, 그리고 크립토 Perp 산업에 전쟁을 선포한 방법

· 약 11 분
Dora Noda
Software Engineer

2026년 4월 27일, 미국인들에게 선거 결과와 연준(Fed)의 금리 결정에 대한 베팅 서비스를 제공하며 이름을 알린 한 기업이 뉴욕에서 스위치를 올리고 매우 차별화된 서비스를 제공하기 시작할 것입니다. 바로 상품선물거래위원회(CFTC)의 규제를 받는, 만기가 없는 레버리지 암호화폐 선물입니다. 이 제품의 내부 코드명은 '타임리스(Timeless)'입니다. 그 기업은 바로 칼시(Kalshi)입니다. 일상적인 제품 출시 속에 숨겨진 조용한 암시는, 연간 5,000억 달러 규모의 암호화폐 무기한 선물 시장에 첫 번째 강력한 미국 본토 도전자(onshore American challenger)가 등장했다는 것입니다.

이 순간이 얼마나 이례적인지 아무리 강조해도 지나치지 않습니다. 무기한 선물(Perpetual futures)은 2016년 비트멕스(BitMEX)가 기존 선물의 만기와 증거금 관행을 우회하기 위해 발명했습니다. 거의 10년 동안 "퍼프(perps, 무기한 선물)"는 바이낸스(Binance), 바이비트(Bybit), OKX, 그리고 하이퍼리퀴드(Hyperliquid), 디와이디엑스(dYdX), 아스터(Aster)와 같은 온체인 거래소 등 오프쇼어(offshore)에서만 존재해 왔습니다. 미국 내 개인 투자자가 접근하려면 VPN과 암호화폐 지갑이 필요했고, 번쩍이는 지오펜스(geofence, 지역 제한)를 무시할 용기가 필요했습니다. 이제 3월에 10억 달러를 투자받아 220억 달러의 가치를 인정받은 CFTC 규제 예측 시장이 동일한 제품군을 미국 규제 권역 안으로 가져오려 하고 있습니다. 일반 사용자들에게 "연준이 5월에 금리를 인하할 것인가?"에 내기하는 법을 가르쳤던 회사가 이제 그들에게 비트코인 10배 레버리지를 돌리는 법을 가르치려 합니다.

PancakeSwap의 Base 앱 통합: DeFi의 슈퍼 앱 시대가 도래했다

· 약 10 분
Dora Noda
Software Engineer

2026년 4월 20일, 바이낸스의 플래그십 모델이자 유니스왑 포크로 탄생했던 DEX가 코인베이스의 최신 제품 내에서 터치 한 번으로 실행되는 미니 앱이 되었습니다. 이 문장은 5년 전만 해도 터무니없게 들렸을 것입니다. 하지만 오늘날 이 사건은 Web3가 지난 10년 동안 아시아의 소비자 인터넷 시장을 지배해 온 유통 모델인 ‘슈퍼 앱’을 조용히 받아들인 순간으로 기록되었습니다.

현재 BNB 체인, 이더리움, 아비트럼(Arbitrum), 베이스(Base), 폴리곤(Polygon) zkEVM, 리니아(Linea), zkSync 등에 배포되어 15억 달러 이상의 TVL을 보유한 거대 프로토콜 팬케이크스왑(PancakeSwap)이 베이스 앱(Base App) 내에서 네이티브 미니 앱으로 출시되었습니다. 베이스 앱은 코인베이스의 지갑에서 모든 기능을 갖춘 앱으로 리브랜딩된 서비스입니다. 이제 사용자들은 코인베이스의 모바일 환경을 벗어나지 않고도 스왑, 유동성 공급, 이자 농사(Yield Farming), CAKE.PAD 런치패드 참여, 그리고 팬케이크스왑의 AI 트레이딩 기능을 이용할 수 있습니다. 이번 통합은 코드 측면에서는 작아 보일 수 있지만, 그 의미는 막대합니다. 바이낸스와 코인베이스 사이의 프로토콜 수준의 경쟁이 양측의 사용자 확보라는 실용주의적 관점 아래 놓이게 되었으며, 지난 5년 동안 대부분의 DeFi 빌더들이 완벽하게 만들고자 노력했던 ‘독립형 dApp’은 이제 주요 접점으로서의 지위를 서서히 잃어가고 있음을 시사합니다.

토큰화된 미국 국채 140억 달러 돌파: T-Bill을 RWA의 첫 번째 실제 제품으로 만든 37배 급증

· 약 13 분
Dora Noda
Software Engineer

2023 년 1 분기 전체 토큰화 미국 국채 시장 규모는 38,000만달러로,중형지역채권뮤추얼펀드의운용자산(AUM)수준이었습니다.3년이지난현재이수치는3억 8,000만 달러로, 중형 지역 채권 뮤추얼 펀드의 운용 자산(AUM) 수준이었습니다. 3 년이 지난 현재 이 수치는 140억 달러에 달합니다. 이는 12 분기 동안 37 배 급증한 수치이며, 약 230 % 의 연평균 성장률(CAGR)을 기록하며 전체 실물 자산(RWA) 카테고리 중 가장 빠르게 성장하는 부문이 되었습니다. 프라이빗 크레딧, 부동산, 주식, 원자재 등 다른 모든 토큰화 수직 시장은 여전히 이와 같은 성장 동력을 찾고 있습니다.

헤드라인 숫자는 인상적이지만, 이것이 가장 중요한 데이터 포인트는 아닙니다. 중요한 점은 다른 모든 부문이 정체된 동안 미국 단기 국채(T-Bills)가 온체인에서 제품 - 시장 적합성(Product-Market Fit)을 찾았다는 것입니다. 프라이빗 크레딧은 189억달러의활성장부를기록한후정체기에접어들었습니다.토큰화된부동산은주단위의규제에가로막혀5억달러미만에머물러있습니다.토큰화된금은189억 달러의 활성 장부를 기록한 후 정체기에 접어들었습니다. 토큰화된 부동산은 주 단위의 규제에 가로막혀 5 억 달러 미만에 머물러 있습니다. 토큰화된 금은 2,000억 달러 이상의 종이 금 ETF 복합체에 비하면 $ 20억 달러 수준의 미미한 오차 범위 내에 있습니다. 반면 국채는 세계 최대 자산 운용사들을 끌어들였고, DeFi 담보 점유율을 확보했으며, 이제 이더리움, 솔라나, BNB 체인 등을 넘어 확장되는 기관용 수수료 경제를 구축했습니다.

왜 4 % 의 수익률을 제공하는 가장 지루한 자산 클래스인 단기 정부 채권이 실제로 작동하는 최초의 RWA 카테고리가 되었을까요? 그리고 이 사례는 다음으로 돌파구를 마련할 수직 시장에 대해 무엇을 시사할까요?

37 배 성장: 예상치 못한 돌파구의 해부

성장 곡선 그 자체로 연구할 가치가 있습니다. 토큰화된 미국 국채 규모는 2024 년 대부분 동안 10억달러미만이었습니다.2025년초까지전체발행사기준시장규모는약10억 달러 미만이었습니다. 2025 년 초까지 전체 발행사 기준 시장 규모는 약 8억 달러였습니다. 이 기반 위에서 15 개월 만에 $ 130억 달러 이상이 추가되었는데, 이는 크립토 네이티브 카테고리에서도 보기 드문 지속적인 가속도입니다.

현재의 리그 테이블은 누가 이 인프라를 구축했는지 보여줍니다. 2026 년 2 분기 초 기준:

  • Circle 의 USYC: $ 27억 달러, 수익을 창출하는 준비 자산에 대한 스테이블코인 발행사의 수직적 통합을 강화
  • Ondo Finance (OUSG + USDY): 합계 $ 26억 달러, 가장 큰 규모의 크립토 네이티브 RWA 프랜차이즈
  • BlackRock BUIDL: 24억달러이상,그중약24억 달러 이상, 그중 약 4억 달러가 담보로서 DeFi 프로토콜로 재유입됨
  • Franklin Templeton BENJI: $ 10억 달러 +, 최초의 SEC 등록 온체인 머니 마켓 뮤추얼 펀드
  • WisdomTree WTGXX: $ 8억 6,100만 달러, 미국 규제 범위 내에서 진정한 24 / 7 거래 및 즉시 결제가 승인된 최초의 토큰화 뮤추얼 펀드

마지막 항목인 WisdomTree 의 2026 년 2 월 진정한 24 / 7 거래 및 즉시 결제 런칭은 헤드라인 수치가 과소평가하고 있는 이정표입니다. 이는 SEC 의 규제 범위가 개인과 기관 모두가 접근할 수 있는 펀드의 지속적인 온체인 결제를 수용하기 위해 확장된 최초의 사례입니다. 이전의 모든 "토큰화된 국채" 상품은 적격 투자자용 폐쇄형 환경 내에서 거래되거나, 블록체인 래퍼가 씌워진 채 전통적인 T + 1 결제 레일에서 정산되었습니다. WTGXX 는 블록체인이 단순한 마케팅용 겉치레가 아닌 실질적인 기술로 작동하는 첫 번째 사례입니다.

미국 단기 국채가 첫 라운드에서 승리한 이유

세 가지 구조적 장점은 왜 다른 카테고리가 정체되는 동안 단기 국채가 토큰화의 첫 번째 제품 - 시장 적합성을 확보했는지 설명해 줍니다.

결제 속도가 블록체인 경제학에 부합합니다. 전통적인 단기 국채 시장은 T + 1 또는 T + 2 결제 방식을 따릅니다. 토큰화된 국채는 단 몇 초 만에 결제됩니다. 현금성 자산으로 명확하게 설계된 단기 국채에 있어 결제 시간을 '2 일'에서 '2 초'로 압축하는 가치는 엄청납니다. 기업 재무팀이 운영 유동성을 관리하기 위해 유휴 현금을 보유하는 매시간은 연간 4 - 5 % 의 수익률을 잃는 시간입니다. 토큰화는 이러한 기회비용을 0 으로 만듭니다. 반면, 어차피 수년간 자본이 묶이는 30 년 만기 모기지 REIT 나 프라이빗 크레딧 펀드에서는 이러한 결제 속도 압축이 큰 의미를 갖지 않습니다.

24 / 7 거래는 글로벌하며 프로그래밍 가능한 사용자 기반에 최적화되어 있습니다. NYSE 운영 시간은 하루에 한 번 결정을 내리는 미국 기관 투자자에게는 적합합니다. 하지만 동부 표준시 오전 3 시에 도쿄 세션의 매크로 충격에 대응하는 아시아 패밀리 오피스나, 200 밀리초마다 담보를 재조정하는 자율 거래 봇에게는 맞지 않습니다. 토큰화된 국채 시장의 성장 곡선은 주말과 야간 시간대의 스테이블코인 거래량 증가와 거의 완벽하게 일치합니다. 이 시간대는 전통적인 단기 국채 시장이 존재하지 않는 시간입니다.

결합성(Composability)은 두 번째 사용 사례 스택을 생성합니다. 토큰화된 단기 국채가 ERC-20 (또는 ERC-4626 래퍼)으로 존재하게 되면 Aave, Morpho 또는 Sky 대출 시장 내에서 담보로 제공될 수 있습니다. 스테이블코인 발행을 뒷받침하거나, 무기한 선물(Perps)의 담보가 되거나, 수익을 자동으로 복리로 쌓아주는 금고(Vault)에 예치될 수 있습니다. 보유자는 동일한 단기 국채를 통해 미국 재무부로부터 4 % 의 수익을 얻는 동시에, 지갑을 떠나지 않고도 담보로 대출되어 2 - 3 % 의 추가 수익을 올릴 수 있습니다. TradFi 의 어떤 아날로그 상품도 결제 체인을 푸는 데 며칠이 걸리지 않고서는 이를 수행할 수 없습니다.

이 세 가지 장점은 복합적으로 작용합니다. 프라이빗 크레딧은 한 가지(결합성, 부분적으로)를 충족합니다. 토큰화된 부동산은 하나도 충족하지 못합니다. 원자재는 아마도 절반 정도만 충족할 것입니다. 단기 국채는 이 세 가지를 모두 깔끔하게 충족하며, 이것이 다른 자산들이 수십억 달러 초중반 또는 그 이하에 머무는 동안 단기 국채가 $ 140억 달러를 돌파한 이유입니다.

DeFi 결합성 배당

더욱 흥미로운 사실은 발행 숫자가 아니라 2차 시장의 행보입니다. 2026년 3월 현재, Morpho는 10개 체인에 걸쳐 41개의 토큰화된 자산에서 9억 5,700만 달러를 기록하며 RWA DeFi 결합성을 주도하고 있습니다. 이 수치는 2025년 초 거의 0에 가까웠으나 2026년 1분기에만 6억 2,000만 달러 이상으로 성장했습니다. Aave의 더 넓은 시장은 또 다른 9억 2,900만 달러를 보유하고 있으며, Aave Horizon (RWA 전용 머니 마켓)은 대출 잔액 1억 7,600만 달러를 돌파했습니다.

실제로는 어떤 모습일까요? 트레이더는 BlackRock BUIDL이나 Maple의 syrupUSDC를 담보로 제공하고, 이를 바탕으로 3 % 의 이율로 USDC를 빌린 다음, 빌린 USDC를 다른 수익 전략에 재투입합니다. 이는 두 수익률 곡선 사이의 스프레드를 취하는 레버리지 루프입니다. Maple의 syrupUSDC는 현재 약 6 % 의 수익률을 기록하고 있으며, 토큰화된 미 국채 (T-Bills)는 약 3.5 % 의 수익률을 냅니다. 이 차이는 허가나 결제 중개자 없이도 생산적인 캐리 트레이드 (carry trade) 자금이 됩니다. Gauntlet과 같은 큐레이터들은 이제 이러한 프리미티브를 중심으로 명시적인 루핑 볼트 (looping vaults)를 구축합니다.

이것이 바로 전통 금융 (TradFi) 토큰화 옹호자들이 과소평가했던 부분입니다. 미 국채의 "첫 번째 제품"으로서의 이점은 기관 자본 할당자들뿐만 아니라 온체인 수요 측면에도 있습니다. 일단 토큰화된 국채가 생기면, 모든 DeFi 프로토콜은 자연스러운 앵커 자산을 얻게 됩니다. Ethereum, Solana 또는 Base로 발행되는 모든 새로운 RWA는 미 국채가 이미 규제 및 운영 경로를 확보해 놓았기 때문에 더 깊은 유동성 백스탑을 물려받게 됩니다. 이 카테고리는 다음 수직 시장이 더 높은 기반에서 시작할 수 있게 하는 일종의 복합적인 네트워크 효과의 혜택을 받습니다.

인접 카테고리가 시사하는 점

왜 국채가 돌파구를 마련했는지 이해하려면, 인접한 세 가지 RWA 카테고리가 왜 그러지 못했는지 살펴보아야 합니다.

사모 신용 (189억 달러 활성, 정체 중). 서류상으로 사모 신용 (Private credit)은 가장 큰 RWA 카테고리처럼 보이며, 누적 발행액 (2025년 말 기준 336.6억 달러) 기준으로도 그렇습니다. 하지만 2차 시장은 파편화되어 있습니다. Centrifuge는 11억 달러의 활성 대출 발행액을 보유하고 있으며 최근 더 많은 발행자를 온보딩하기 위해 화이트 라벨 플랫폼을 출시했습니다. Maple Finance는 운용 자산 (AUM) 10억 달러를 돌파하며 기관 유입 신호를 보냈습니다. 이 카테고리는 실재하며 성장하고 있지만, 미 국채와 비교할 때 2차 유동성은 여전히 희박하고 자산은 이질적이며 결합성을 위해서는 풀별로 맞춤형 통합이 필요합니다. 사모 신용이 189억 달러에 머물러 있는 이유는 전통 금융에서 신용 시장이 거대하기 때문이지, 즉시 결제 및 대체 가능한 담보 특성을 물려받지 못해 37배 성장하지 못했기 때문입니다.

부동산 (5억 달러 미만, 규제에 막힘). 미국의 주별 부동산법, 연방 토큰화 프레임워크의 부재, 그리고 압류 절차에서 살아남을 수 있는 방식으로 분할 소유권을 표현하는 것의 어려움 등으로 인해 부동산은 정체되어 있습니다. 부동산 토큰화가 2030년까지 1.4조 달러에 이를 것으로 예상하는 4irelabs 및 Custom Market Insights의 전망은 아직 온체인에 존재하지 않는 연평균 성장률 (CAGR)을 추정한 결과일 뿐입니다. 실제 온체인 거래량은 작고 니치 플랫폼 (RealT, Lofty, Roofstock onChain)에 분산되어 있으며, 현지 등기소가 블록체인 소유권 기록을 명시적으로 수용하는 소수의 관할 구역에 집중되어 있습니다.

토큰화된 주식 (약 7억 5,500만 달러, 빠르게 성장 중). Kraken xStocks 플랫폼은 2025년 중반에 출시되어 2026년 초까지 누적 거래량 200억 달러를 돌파했습니다. Binance Alpha는 2026년 2월에 토큰화된 증권 섹션을 출시했습니다. 월간 온체인 전송량은 21억 4,000만 달러로 급증했습니다. 토큰화된 주식은 이제 가장 신뢰할 수 있는 "차세대 수직 시장"으로 보입니다. 이들은 국채의 즉시 결제 및 24/7 장점을 물려받으며, DeFi 담보로 활용될 수 있고, 훨씬 더 큰 전체 주소 가능 시장 (미국 주식 60조 달러 이상 vs 국채 25조 달러)을 가지고 있습니다. 큰 질문은 미국 증권거래위원회 (SEC)가 미국 상장 주식의 토큰화된 2차 거래를 허용할 것인지, 아니면 활동이 역외 래퍼 (xStocks, Backed Finance, Ondo의 계획된 토큰화 주식 제품)에 머물 것인지 여부입니다.

토큰화된 금 (20억 달러, 왜소함). Tether Gold (XAUT)와 Paxos Gold (PAXG)를 합쳐도 토큰화된 금 공급량은 약 20억 달러에 불과합니다. 2,000억 달러 이상의 종이 금 ETF 시장과 비교하면 이는 오차 범위 수준입니다. 금의 토큰화 문제는 부동산과 반대입니다. 규제는 명확하지만 가치는 희박합니다. 금 ETF 보유자들은 24/7 거래를 원하지 않습니다. 그들은 한 번 사서 잊어버리는 "가치 저장" 노출을 원합니다. 온체인 결합성 이점은 실재하지만 수요 측면이 대규모로 나타나지 않았습니다.

패턴은 명확합니다. 미 국채가 승리한 이유는 높은 규제 명확성, 높은 결제 속도 가치, 높은 대체 가능성, 그리고 높은 DeFi 측 수요라는 최적의 지점을 공략했기 때문입니다. 주식은 이 네 가지 중 세 가지를 충족하므로 그다음이 될 것입니다. 부동산은 규제 명확성과 대체 가능성이 부족하여 수년이 더 걸릴 것이며, 금은 수요 측면이 부족하여 수년이 더 걸릴 것입니다.

이더리움의 결제 레이어 장악

적게 논의되지만 구조적인 사실 하나는, L2와 대안 체인들이 이러한 흐름을 공격적으로 유치하고 있음에도 불구하고 이더리움 메인넷이 모든 RWA 결제 가치의 약 60 % 를 차지하고 있다는 점입니다. BlackRock BUIDL, Franklin BENJI, Apollo ACRED 및 대부분의 기관 발행자는 기본적으로 이더리움을 캐노니컬 (canonical) 결제 레이어로 사용하며, Wormhole이나 LayerZero와 같은 래퍼를 통해 Solana, Avalanche, Polygon, Arbitrum 및 BNB Chain에 크로스체인 미러를 둡니다.

이유는 두 가지입니다. 첫째, 이더리움의 기관 브랜드 가치는 타의 추종을 불허합니다. 블랙록의 컴플라이언스 팀이 수탁 계약에 서명할 때 "이더리움 메인넷"이 기본값입니다. 모든 대안 L1은 별도의 맞춤형 컴플라이언스 검토를 통과해야 합니다. 둘째, 이더리움의 L2 생태계는 기관 발행자가 메인넷 결제를 포기하도록 강요하지 않으면서도 저렴한 실행 (Base, Arbitrum)을 제공합니다. 메인넷 앵커와 L2 배포의 결합은 솔라나의 순수 처리량이나 BNB Chain의 낮은 수수료가 아직 대체하지 못한 구조적 우위를 이더리움에 제공합니다.

인프라 제공업체에게 이는 매우 중요합니다. 이더리움 측의 RPC, 인덱싱 및 오라클 서비스는 기관 RWA 수수료 경제에서 불균형적으로 큰 점유율을 차지합니다. 컨슈머 RWA의 롱테일을 차지하는 체인은 다를 수 있습니다 (솔라나의 400ms 미만 최종성은 스테이블코인 결제에 진정으로 우수하며, BNB Chain의 MoVE 마이그레이션은 기관 래퍼를 유혹하고 있습니다). 하지만 이더리움은 당분간 캐노니컬 결제 레이어로 남을 것입니다. 어떤 컴플라이언스 팀도 수십억 달러 규모의 펀드를 이더리움에서 다른 곳으로 옮기는 첫 번째 사례가 되고 싶어 하지 않기 때문입니다.

다음 단계: 버티컬별 과제

국채(T-Bills)가 37배의 성장 궤적이 가능하다는 것을 증명했다면, 이제 질문은 어떤 RWA 버티컬이 이를 재현할 것인가로 옮겨갑니다. 세 가지 후보가 있습니다:

토큰화된 펀드 지분. 홍콩 증권선물위원회(SFC)는 2026년 4월 토큰화된 펀드 수익증권의 유통 시장 거래를 허용했습니다. 싱가포르 금융청(MAS)도 유사한 프레임워크를 추진해 왔습니다. 규제된 프레임워크를 통해 토큰화된 뮤추얼 펀드 및 ETF 주식이 즉시 결제와 함께 24 / 7 거래될 수 있게 된다면, 그 AUM 목표는 24조 달러 규모의 미국 뮤추얼 펀드 시장 전체와 10조 달러 규모의 글로벌 ETF 복합체입니다. WisdomTree의 WTGXX 24 / 7 출시는 쐐기 사례입니다 — 만약 이것이 확장된다면, 이 버티컬이 본격적으로 열릴 것입니다.

토큰화된 주식. 이미 xStocks, Backed, Binance Alpha를 통해 진행 중입니다. 리스크는 미국 상장 주식이 규제의 벽 뒤에 갇혀 있고 활동이 완전히 역외 래퍼(offshore wrappers)로 이동하여, 크립토 거래소들이 Binance 대 Coinbase를 중심으로 파편화된 것처럼 시장이 분절되는 것입니다. 기회는 다음과 같습니다: 만약 SEC가 (Prometheum 스타일의 SPBD 프레임워크 등을 통해) 규정을 준수하는 토큰화된 미국 주식 거래 경로를 승인한다면, 이 버티컬은 18개월 내에 140억 달러에 도달할 것입니다.

금을 넘어선 토큰화된 원자재. Tether의 Scudo XAUT 부분 금(fractional-gold) 출시와 다양한 백금 / 은 토큰화 시도는 AI 에이전트 경제가 원자재를 프로그래밍 가능한 헤지 수단으로 취급할 때 마침내 수요를 찾을 수 있습니다. 이는 추측에 불과하며 아직 수요가 발생하지는 않았지만, 규제 경로는 주식이나 펀드 지분보다 더 명확합니다.

버티컬별 속도가 중요합니다. 국채는 규제 순풍(SEC의 비조치 의견서, OCC의 수탁 명확성)과 함께 BlackRock / Franklin Templeton이라는 기관의 닻이 필요했습니다. 다음 버티컬 역시 규제 명확성과 해당 카테고리를 정당화할 유명 기관 스폰서라는 동일한 조합이 필요할 것입니다. 이 두 가지가 없다면, 해당 버티컬은 무기한으로 "흥미로운 파일럿" 단계에 머물게 됩니다.

빌더를 위한 제언

RWA 스택을 구축하는 개발자들에게 세 가지 시사점이 있습니다:

  1. 국채는 이제 목적지가 아니라 인프라입니다. 오늘날 토큰화된 국채 제품을 만드는 것은 새로운 가설이 아니라 기본 조건(table stakes)입니다. 흥미로운 작업은 스택의 상단으로 이동했습니다: 담보 라우팅, 루핑 볼트(looping vaults), 프로토콜 간 RWA 결합성, 에이전트 호출 가능 수익률 집계 등입니다. 2026년에 "더 나은 토큰화된 국채"를 만드는 것은 2024년에 "더 나은 스테이블코인"을 만드는 것과 같습니다. 카테고리는 이미 성숙했으며, 엣지 케이스는 기존 사업자들에 의해 채워지고 있습니다.

  2. DeFi 결합성 레이어에 마진이 존재합니다. Morpho의 9억 5,700만 달러 규모 RWA 장부와 Aave Horizon의 1억 7,600만 달러 규모 대출 장부는 모두 발행자와 수요 사이의 연결 조직 역할을 하며 성장했습니다. RWA 인식 리스크 파라미터, 크로스체인 RWA 브릿지, RWA 오라클 인프라와 같은 *배관(plumbing)*을 구축하는 프로토콜은 카테고리가 성장함에 따라 지속 가능한 수수료를 확보합니다. 큐레이션, 라우팅, 결합이 다음 라운드에서 승리할 것입니다.

  3. 체인 선택보다 멀티체인이 더 중요합니다. BlackRock BUIDL이 이제 Ethereum, Solana, BNB Chain, Avalanche에서 라이브로 운영됨에 따라, 모든 기관용 RWA 제품은 기본적으로 멀티체인이 될 것입니다. 인프라의 핵심 질문은 "어떤 체인이 승리하는가"가 아니라 "어떤 제공업체가 기관 발행자가 결제하고자 하는 모든 체인을 지원하는가"입니다. 이는 애그리게이터, 오라클 네트워크(Chainlink, RedStone, Pyth), 그리고 멀티체인 RPC 제공업체에 유리하게 작용합니다.

140억 달러로의 37배 급증은 하나의 데이터 포인트일 뿐입니다. 더 큰 이야기는 국채가 기관용 온체인 템플릿이 작동한다는 것을 증명했다는 점입니다. 이제 모든 인접 버티컬은 각 관할 구역이 허용하는 규제 카드 내에서 동일한 플레이북을 적용하기 위해 경주하고 있습니다.

BlockEden.xyz는 Ethereum, Solana, BNB Chain, Aptos, Sui 및 차세대 140억 달러 규모의 버티컬이 운영될 레일을 구축하는 15개 이상의 기타 체인에서 엔터프라이즈급 RPC 및 인덱싱 인프라를 제공하며 기관용 RWA 스택을 지원합니다. 당사의 API 마켓플레이스를 탐색하여 미래의 금융 인프라를 구축해 보세요.

출처

DeFi의 6억 600만 달러가 사라진 4월: 2026년 최악의 해킹이 스마트 컨트랙트 때문이 아닌 이유

· 약 11 분
Dora Noda
Software Engineer

2026년 4월의 첫 18일 동안, 공격자들은 12개 이상의 DeFi 프로토콜에서 6600만달러이상을탈취했습니다.이는3주도채되지않는기간동안20261분기전체도난액의3.7배에달하는수치입니다.202526억 600만 달러 이상을 탈취했습니다. 이는 3주도 채 되지 않는 기간 동안 2026년 1분기 전체 도난액의 3.7 배에 달하는 수치입니다. 2025년 2월 15억 달러 규모의 Bybit 해킹 이후 암호화폐 도난이 가장 심각했던 달이었으며, 특히 DeFi 분야에서는 2022년 브리지 익스플로잇 시대 이후 가장 큰 피해를 입은 시기였습니다.

하지만 2022년과는 달리, 이번 사건 중 스마트 컨트랙트 버그로 인해 발생한 것은 거의 없었습니다.

Kelp DAO 브리지 탈취 (29,200만달러),DriftProtocol의오라클및키침해( 2억 9,200만 달러), Drift Protocol의 오라클 및 키 침해 ( 2억 8,500만 달러), 그리고 3월 말 Resolv Labs의 AWS 탈취 ($ 2,500만 달러)는 조용하지만 더 곤혹스러운 공통점을 공유합니다. 이 사건들은 모두 프로토콜 팀이 자체적인 신뢰 가정 (기본 설정, 사전 서명된 거버넌스 마이그레이션, 단일 클라우드 키 등)을 변경함으로써 가능해졌으며, 이는 어떤 스마트 컨트랙트 감사자도 경고할 이유가 없는 사항들이었습니다. 2026년 4월은 Solidity에 대한 이야기가 아닙니다. 이는 코드, 인프라, 그리고 거버넌스 사이의 운영상의 틈새 (operational seams)에 대한 이야기이며, '업그레이드'가 새로운 공격 표면 (attack surface)이 되었을 때 어떤 일이 벌어지는지에 대한 이야기입니다.

1분기보다 심각했던 18일간의 기록

4월이 얼마나 이례적이었는지 이해하려면 수치를 분석해 볼 필요가 있습니다.

CertiK은 2026년 1분기 총 손실액을 145건의 사건에 걸쳐 약 5100만달러로집계했습니다.이역시당시11개월만에최악의달이었던1월의5억 100만 달러로 집계했습니다. 이 역시 당시 11개월 만에 최악의 달이었던 1월의 3억 7,000만 달러 규모 피싱 파도에 의해 부풀려진 수치였습니다. 2026년 2월은 약 2,650만달러로수그러들었습니다.3월은20건의개별사건을통해2,650만 달러로 수그러들었습니다. 3월은 20건의 개별 사건을 통해 5,200만 달러로 다시 상승했으며, 이로 인해 PeckShield는 소규모 DeFi 플랫폼 전반에 걸쳐 반복적인 공격 패턴이 나타남에 따라 '그림자 전염 (shadow contagion)'을 경고했습니다.

그러다 2026년 4월 1일 — 만우절 — 당시 올해 최대 규모의 해킹이었던 Drift 익스플로잇으로 문을 열었습니다. 18일 후, Kelp DAO 탈취 사건이 이를 넘어섰습니다. 이 두 사건만 합쳐도 57,700만달러를초과합니다.여기에Resolv여파,진행중인인프라침해,그리고PeckShieldSlowMist추적기에누적된12건의소규모DeFi침해사례를더하면,보름남짓한기간동안5억 7,700만 달러를 초과합니다. 여기에 Resolv 여파, 진행 중인 인프라 침해, 그리고 PeckShield와 SlowMist 추적기에 누적된 12건의 소규모 DeFi 침해 사례를 더하면, 보름 남짓한 기간 동안 6억 600만 달러 이상의 손실액에 도달하게 됩니다.

참고로, Chainalysis는 2025년 전체 암호화폐 도난액을 총 $ 34억 달러로 보고했으며, 그 대부분은 Bybit 침해 사고에 집중되어 있었습니다. 2026년 4월의 속도가 유지된다면 연말이 되기 전에 그 기준점을 쉽게 넘어설 것입니다. 위협은 양적으로만 성장한 것이 아니라, 집중도와 공격자의 정교함 측면에서도 성장했습니다.

세 가지 해킹, 세 가지의 본질적으로 다른 실패 모드

4월의 해킹 공세가 단지 암울한 것을 넘어 분석적으로 흥미로운 이유는, 세 가지 주요 사건이 세 가지 뚜렷한 공격 유형으로 명확하게 분류되기 때문입니다. 각 공격은 스택의 서로 다른 계층을 겨냥하며, 이는 전통적인 스마트 컨트랙트 감사자가 포착하도록 설계되지 않은 유형의 실패들입니다.

유형 1: 새로운 단일 장애점으로서의 브리지 구성 (Kelp DAO, $ 2억 9,200만 달러)

4월 18일, 공격자는 Kelp DAO의 LayerZero 기반 브리지에서 약 $ 2억 9,200만 달러에 해당하는 116,500 rsETH를 탈취했습니다. CoinDesk와 LayerZero의 포렌식 팀이 재구성한 바에 따르면, 이 기법은 Solidity 버그를 악용한 것이 아니라 구성 (configuration) 선택을 악용했습니다.

Kelp의 브리지는 단일 검증인 (1-of-1 DVN) 설정으로 운영되었습니다. 공격자들은 해당 검증인을 지원하는 두 개의 RPC 노드를 침해하고, 조직적인 DDoS 공격을 사용하여 검증인이 페일오버 (장애 조치) 모드로 전환되도록 강제한 다음, 침해된 노드를 사용하여 허위 크로스체인 메시지가 도착했음을 인증했습니다. 브리지는 신호에 맞춰 rsETH를 방출했습니다. LayerZero는 이번 작전의 배후로 북한의 라자루스 그룹 (Lazarus Group)을 지목했습니다.

그 뒤를 이은 공개적인 책임 공방은 운영 계층이 얼마나 취약해졌는지를 잘 보여줍니다. LayerZero는 Kelp가 멀티 검증인 구성을 사용하도록 경고받았다고 주장했습니다. Kelp는 1-of-1 DVN 모델이 새로운 OFT 통합을 위한 LayerZero 자체 배포 문서의 기본 설정이었다고 반박했습니다. 두 입장 모두 기술적으로는 사실입니다. 더 중요한 점은 CertiK, OpenZeppelin, Trail of Bits와 같은 어떤 감사 법인도 "메시징 계층 DVN 구성이 브리징하려는 자산의 가치에 적합한가?"에 대한 검토를 상품화하여 제공하지 않는다는 것입니다. 이러한 논의는 결과물이 아닌 두 팀 간의 Slack 채널에서 이루어집니다.

유형 2: 잠재적 백도어로서의 사전 서명된 거버넌스 권한 부여 (Drift, $ 2억 8,500만 달러)

4월 1일, Solana 최대 규모의 퍼펫추얼 DEX인 Drift Protocol에서 약 $ 2억 8,500만 달러가 12분 만에 탈취되었습니다. 이 공격은 세 가지 벡터를 연결했습니다:

  1. 가짜 오라클 타겟: 공격자는 약 7억 5,000만 개의 가짜 "CarbonVote Token" (CVT)을 발행하고, 약 500달러규모의소규모Raydium풀을생성한뒤,500 달러 규모의 소규모 Raydium 풀을 생성한 뒤, 1 달러 근처에서 자전 거래 (wash-trade)를 하여 가격 이력을 조작했습니다.
  2. 오라클 데이터 수집: 시간이 지나면서 조작된 가격이 오라클 피드에 수집되었고, CVT가 합법적인 견적 자산인 것처럼 보이게 만들었습니다.
  3. 특권 접근: 가장 치명적인 점은, 공격자가 이전에 Drift의 멀티시그 서명자들을 사회 공학적으로 속여 숨겨진 권한 부여에 사전 서명하게 했으며, 타임락 (timelock)이 없는 보안 위원회 (Security Council) 마이그레이션으로 인해 프로토콜의 마지막 지연 방어선이 제거되었다는 것입니다.

조작된 오라클을 통해 부풀려진 담보 포지션이 승인되자, 공격자는 온체인 모니터링이 작동하기 전에 USDC, JLP 및 기타 예비 자산에 대해 31회의 신속한 출금을 실행했습니다.

강조해야 할 두 가지 세부 사항이 있습니다. 첫째, Elliptic과 TRM Labs 모두 Drift 사건을 라자루스의 소행으로 보고 있으며, 이로써 18일 만에 두 번째 국가 급 DeFi 침해가 발생했습니다. 둘째, 프로토콜이 실패한 것이 아니라 거버넌스 배관이 실패했다는 점입니다. 스마트 컨트랙트는 구성된 대로 정확하게 작동했습니다. 취약점은 사회 공학적 기법과 타임락을 제거한 거버넌스 업그레이드에 있었습니다.

Solana 재단의 대응은 시사하는 바가 큽니다. 재단은 며칠 만에 보안 체계 전면 개편을 발표하며, 이번 사건을 Solana 프로토콜의 버그가 아닌 프로토콜과 생태계 간의 조정 문제로 명시적으로 규정했습니다. 이러한 프레이밍은 정확합니다. 이는 또한 보안 경계가 이동했음을 인정하는 것이기도 합니다.

사례 3: 5억 달러 규모의 스테이블코인을 뒷받침하는 단일 클라우드 키 (Resolv, 2,500만 달러)

3월 22일에 발생한 Resolv Labs 사고는 금액 면에서는 세 건 중 가장 작지만, 구조적으로는 가장 시사하는 바가 큽니다. Resolv Labs의 AWS Key Management Service (KMS) 환경에 접근 권한을 얻은 공격자는 권한이 부여된 SERVICE_ROLE 서명 키를 사용하여 약 10만 ~ 20만 달러의 실제 USDC 예치금으로부터 담보가 없는 USR 스테이블코인 8,000만 개를 민팅(발행)했습니다. 총 현금화 소요 시간: 17분.

취약점은 Resolv의 스마트 컨트랙트에 있었던 것이 아닙니다 — 컨트랙트는 감사를 통과했습니다. 문제는 권한이 있는 민팅 역할이 멀티시그가 아닌 단일 외부 소유 계정 (EOA)이었으며, 그 키가 단일 AWS 계정 뒤에 위치했다는 점이었습니다. Chainalysis가 언급했듯이, "5억 달러의 TVL을 보유한 프로토콜이 무제한 민팅을 제어하는 단일 프라이빗 키를 가지고 있었던 것"입니다. 최초의 침입 경로가 피싱이었는지, 잘못 설정된 IAM 정책이었는지, 유출된 개발자 자격 증명이었는지, 아니면 공급망 공격이었는지는 여전히 밝혀지지 않았으며 — 그 모호함 자체가 핵심입니다. 프로토콜의 공격 표면은 바로 DevOps 경계였습니다.

공통된 맥락: 레드팀 검토 없는 업그레이드

브릿지, 오라클, 클라우드 관리 서명 키는 서로 매우 다른 영역처럼 느껴집니다. 하지만 4월에 발생한 각 사고는 동일한 운영 패턴으로 거슬러 올라갑니다. 즉, 팀이 구성, 거버넌스 프로세스 또는 인프라 선택에 대해 업그레이드를 수행하면서 프로토콜의 신뢰 가정을 변경했으나, 새로운 가정을 포착할 수 있는 검토 프로세스가 구조화되어 있지 않았다는 점입니다.

Kelp는 LayerZero가 문서화는 했지만 3억 달러의 유동성을 대상으로 스트레스 테스트를 거치지 않은 기본 DVN 설정으로 업그레이드했습니다. Drift는 타임락 (timelocks)을 제거하기 위해 보안 위원회 거버넌스를 업그레이드했으며, 이로 인해 사회 공학적 기법으로 승인된 권한을 드러낼 수 있었던 지연 시간을 없애 버렸습니다. Resolv는 일반적인 클라우드 DevOps의 일부로 단일 키에 권한이 부여된 민팅 역할을 운영했습니다.

이것이 바로 OWASP가 2026 스마트 컨트랙트 10대 취약점 (SC10)에 "프록시 및 업그레이드 가능성 취약점"을 완전히 새로운 항목으로 추가한 이유입니다. 프레임워크는 마침내 공격자들이 이미 이동한 지점을 따라잡고 있습니다. 하지만 OWASP 규칙은 스스로 실행되지 않습니다. 대부분의 프로토콜이 여전히 "우리는 감사를 받았다"라는 지배적인 보안 내러티브에 머물러 예산을 책정하지 않는 인간의 검토 단계가 필요합니다.

그 내러티브는 이제 명백히 불충분함이 증명되었습니다. 2026년의 가장 큰 세 가지 사고 중 일부는 스마트 컨트랙트 감사를 통과했습니다. 침해 사고는 다른 곳에서 발생했습니다.

130억 달러의 자본 유출과 모듈형 신뢰의 실제 비용

경제적 피해는 도난당한 자금을 훨씬 넘어 파급됩니다. Kelp 자금 유출 후 48시간 이내에 Aave의 TVL은 약 84.5억 달러 하락했으며, 광범위한 DeFi 섹터에서는 132억 달러 이상이 증발했습니다. AAVE 토큰은 16 ~ 20% 하락했습니다. SparkLend, Fluid, Morpho는 rsETH 관련 시장을 동결했습니다. 이러한 자금 이동의 혜택을 가장 많이 본 것으로 보이는 SparkLend는 사용자들이 더 단순한 담보 구성을 가진 곳을 찾으면서 약 6.68억 달러의 순 신규 TVL을 확보했습니다.

이러한 전염 효과의 이면에 있는 메커니즘을 명확히 짚어볼 필요가 있습니다. Kelp의 브릿지를 비운 후, 공격자는 훔친 rsETH를 Aave V3에 담보로 예치하고 이를 기반으로 대출을 실행했습니다. 그 결과 단일 rsETH / 래핑된 이더 (wrapped-ether) 쌍에 약 1.96억 달러의 불량 부채가 집중되었습니다. rsETH를 담보로 수용하는 어떤 대출 플랫폼도 모듈형 DeFi의 결합 방식 때문에 자신들의 담보 안전 장치가 1대 1 실패 모드 (1-of-1 failure mode)를 가진 단일 검증자 LayerZero 브릿지에 의존하고 있다는 사실을 알 수 없었습니다. 브릿지가 무너지자, 모든 플랫폼이 동시에 같은 구멍에 노출되었습니다.

이것이 DeFi 결합성의 핵심에 있는 보이지 않는 결합 문제입니다. 각 프로토콜은 자신의 컨트랙트만 감사할 뿐, 자신이 담보로 수용하는 토큰을 발행하는 프로토콜의 운영상 가정을 감사하는 프로토콜은 거의 없습니다. 2026년 4월의 연쇄 반응은 현재 DeFi 통합을 고려 중인 모든 기관 데스크의 리스크 담당자들에게 그 간극을 명확히 인지시켰습니다.

향후 전망: 감사에서 지속적인 운영 검토로

4월의 사고 급증을 건설적으로 해석한다면, 이는 DeFi 보안 투자의 다음 단계가 피할 수 없음을 시사합니다. 세 가지 변화가 이미 가시화되고 있습니다.

1. 브릿지 설정 공개의 필수화. 유동성 리스테이킹 및 크로스 체인 프로토콜이 오늘날 스마트 컨트랙트 소스 코드를 공개하는 것과 동일하게 명시적인 DVN 설정, 폴백 (fallback) 규칙, 검증자 임계값을 공개하고 업데이트할 것으로 기대됩니다. 일급 공개 자산으로서의 설정 관리는 이미 늦었습니다.

2. 타임락의 거버넌스 기본값 의무화. 업계 분석에 따르면 거버넌스 마이그레이션을 위한 실질적인 최소 지연 시간은 48시간으로 유지되어야 합니다. 이는 모니터링 시스템이 이상 징후를 감지하고 사용자가 자산을 출금하기에 충분한 시간입니다. Drift 해킹 사례로 인해 3분기까지 타임락 없는 마이그레이션은 전문적으로 방어하기 어려워질 것입니다.

3. 공식적인 다자간 연산 (MPC) 또는 HSM 제어하의 권한 키 보관. Resolv의 단일 EOA 민팅 역할은 이제 업계의 경고 사례가 되었습니다. 민팅 권한을 보유한 프로토콜은 LP와 기관 통합 파트너로부터 임계치 서명 체계 또는 하드웨어 격리 키 보관을 기본적으로 요구받게 될 것입니다.

더 깊은 구조적 변화는 일회성 결과물로서의 "감사"가 지속적인 운영 검토로 대체되고 있다는 점입니다. 이는 연간 감사 주기보다 빠르게 진화하는 설정, 거버넌스 변경 및 인프라 의존성에 대한 지속적인 평가를 의미합니다. 이를 가장 빠르게 내재화하는 프로토콜이 현재 불량 부채가 해결되기를 기다리며 관망하고 있는 기관 자본을 흡수하게 될 것입니다.

신뢰의 경계가 이동했습니다

2026년 4월은 새로운 유형의 익스플로잇이 등장했다기보다, 기존의 방어 체계가 잘못된 경계를 향하고 있었음을 확인시켜 준 시기였습니다. 스마트 컨트랙트 감사는 여전히 필요하지만, 그것만으로는 전혀 충분하지 않습니다. DeFi의 신뢰 영역은 브릿지 설정, 거버넌스 구조, 및 클라우드 관리 키 등으로 외부로 확장되었으며, 국가 지원 해커 수준의 인내심과 자원을 갖춘 공격자들이 이제 이 경계를 체계적으로 공략하고 있습니다.

차세대 기관 통합을 이끌어낼 프로토콜은 한때 Solidity 코드에 쏟았던 것과 동일한 엄격함을 운영 태세에도 적용하는 프로토콜이 될 것입니다. 여전히 1년 된 감사 PDF 파일을 보안의 근거로 내세우는 팀들은 점점 더 다음 달 뉴스의 헤드라인을 장식할 팀이 되어가고 있습니다.


BlockEden.xyz는 종속성(dependencies)이 기술 스택에서 가장 지루하고 안정적인 부분이 되어야 하는 빌더들을 위해 엔터프라이즈급 RPC 및 인덱싱 인프라를 제공합니다. 2026년이 요구하는 운영상의 엄격함에 맞춰 설계된 기반 위에서 개발을 시작하려면 API 마켓플레이스를 살펴보세요.

Hacken 2026년 1분기: 4억 8,200만 달러 도난 및 암호화폐의 '감사 우선' 신념이 깨진 분기

· 약 12 분
Dora Noda
Software Engineer

단 한 통의 전화로 2억 8,200만 달러를 잃었습니다. 스마트 컨트랙트 취약점 공격도, 솔리디티(Solidity) 코드 한 줄의 수정도 없었습니다. 2026년 1월 10일, 가짜 IT 지원팀 직원이 하드웨어 지갑 '복구' 절차라며 암호화폐 보유자를 속였고, 대부분의 DeFi 프로토콜이 보유한 총 예치 자산(TVL)보다 더 많은 비트코인과 라이트코인을 가로챘습니다. 이 단 한 건의 사고는 Drift나 Kelp DAO의 피해 규모보다 크며, 2026년 1분기 Web3 전체 손실액의 절반 이상을 차지합니다.

Hacken의 2026년 1분기 블록체인 보안 및 컴플라이언스 보고서에 따르면, 이번 분기 동안 44건의 사고를 통해 총 4억 8,260만 달러의 자금이 도난당했습니다. 피싱과 사회 공학적 기법만으로 3억 600만 달러가 유출되었으며, 이는 분기 전체 피해액의 63.4%에 달합니다. 스마트 컨트랙트 취약점 공격은 8,620만 달러에 불과했습니다. 키 유출, 클라우드 자격 증명 노출, 멀티시그 탈취 등 액세스 제어 실패로 인해 7,190만 달러의 피해가 추가되었습니다. 수치는 명확합니다. 지난 분기 버그가 있는 코드에서 1달러가 도난당할 때마다, 공격자들은 코드 주변의 사람, 프로세스 및 자격 증명을 통해 약 3.5달러를 갈취했습니다.

지난 5년 동안 '보안 감사 완료(audited)'를 '안전함'의 동의어로 여겨온 업계에게 1분기 수치는 경종을 울리고 있습니다. 공격 지점은 이동했지만, 보안 지출은 그대로입니다.

Hyperliquid의 44 % 반등: 특화된 L1이 어떻게 Aster를 앞지르고 월가로 하여금 암호화폐 수탁을 재고하게 만들었는가

· 약 10 분
Dora Noda
Software Engineer

7개월 전, Aster는 온체인 무기한 선물(perpetuals) 시장의 70%를 점유하고 있었고 Hyperliquid는 지난 사이클의 이야기로 치부되었습니다. 2026년 4월 20일, 그 형세가 완전히 뒤바뀌었습니다. Hyperliquid는 무기한 선물 DEX 시장 점유율 44 %를 차지하고 있으며, Aster는 15 %로 축소되었습니다. 같은 날 Grayscale은 자사의 HYPE ETF 신청서에서 Coinbase를 제외하고 미국 내 유일한 연방 인가 암호화폐 은행인 Anchorage Digital에 수탁을 맡겼습니다. 두 개의 데이터 포인트. 이는 파생상품이 실제로 거래되는 장소와, 거래 시 미국 정부가 자산 보관을 위해 누구를 신뢰하는지를 보여주는 결정적인 순간입니다.

InfoFi는 새로운 DeFi입니다: 정보 금융이 2026년 Web3의 100억 달러 규모 섹터가 된 방법

· 약 12 분
Dora Noda
Software Engineer

2026년 3월 한 달 동안 예측 시장의 거래액은 257억 달러에 달했습니다. 이는 대부분의 중형주 지수의 명목 거래량을 넘어서는 수치입니다. 이것은 거품도 아니고 밈도 아닙니다. 새로운 자산 클래스인 '정보' 자체가 마침내 가격을 찾았다는 가장 분명한 신호입니다.

InfoFi에 오신 것을 환영합니다.

수년 동안 크립토는 대출, 예술, 고양이 사진, 유동성 포지션, 심지어 탄소에 이르기까지 모든 것을 금융화하려고 노력해 왔습니다. 하지만 시장이 항상 가격을 책정하는 데 어려움을 겪었던 것들 — 예측의 품질, 개인의 신뢰, 데이터셋의 가치 — 은 여전히 아날로그 영역에 머물러 있었습니다. 이는 2026년에 바뀌었습니다. 이전에는 분리되어 있던 세 가지 실험(예측 시장, 온체인 평판, AI 데이터 마켓플레이스)이 하나의 테마로 수렴되었습니다. 바로 정보에 '스킨 인 더 게임(skin in the game)'을 적용하면 정보의 질이 향상된다는 것입니다.

월스트리트는 이 테마를 '정보 금융(Information Finance)'이라고 부릅니다. 현재 추세대로라면 InfoFi는 올해 말 이전에 섹터 가치 100억 달러를 돌파할 것입니다.