본문으로 건너뛰기

"기술 혁신" 태그로 연결된 72 개 게시물 개의 게시물이 있습니다.

기술 혁신 및 돌파구

모든 태그 보기

수익 창출형 스테이블코인의 부상: DeFi의 새로운 시대

· 약 9 분
Dora Noda
Software Engineer

DeFi 포트폴리오의 모든 달러가 가치를 유지하면서 동시에 수익을 창출하는 두 가지 역할을 수행할 수 있다면 어떨까요? 이것은 더 이상 가설이 아닙니다. 2026년, 수익 창출형 스테이블코인(yield-bearing stablecoins)의 공급량은 200억 달러 이상으로 두 배 증가하여 탈중앙화 금융의 담보 중추가 되었으며, 전통적인 은행들로 하여금 불편한 질문에 직면하게 만들고 있습니다. "sUSDe가 10% 이상의 APY를 제공하는데 왜 누군가가 0.01% 수익률의 예금 계좌에 돈을 남겨두겠는가?"

스테이블코인 시장은 연말까지 1조 달러를 향해 달려가고 있지만, 진정한 이야기는 단순한 성장이 아니라 근본적인 구조적 변화에 있습니다. USDT 및 USDC와 같은 정적인 무수익 스테이블코인은 토큰화된 국채, 델타 중립 전략 및 DeFi 대출을 통해 수익을 창출하는 프로그래밍 가능한 대안들에 밀려 입지를 잃고 있습니다. 이러한 변화는 담보의 규칙을 다시 쓰고, 규제 프레임워크에 도전하며, 전례 없는 기회와 시스템적 리스크를 동시에 창출하고 있습니다.

혁명 뒤에 숨겨진 수치들

수익 창출형 스테이블코인은 2025년 초 95억 달러에서 현재 200억 달러 이상으로 확대되었습니다. Ethena의 sUSDe, BlackRock의 BUIDL, Sky의 sUSDS와 같은 상품들이 대부분의 유입액을 차지했으며, 현재 50개 이상의 추가 자산이 이 광범위한 카테고리에 포함되어 있습니다.

이러한 궤적은 이것이 시작에 불과함을 시사합니다. Botanix Labs의 공동 창립자이자 COO인 Alisia Painter는 "2026년에는 모든 활성 스테이블코인의 20% 이상이 내장된 수익 또는 프로그래밍 기능을 제공할 것"이라고 말했습니다. 가장 보수적인 전망도 연말까지 전체 스테이블코인 시장을 1조 달러 근처로 예상하며, 낙관적인 시나리오에서는 2028년까지 2조 달러에 도달할 것으로 보고 있습니다.

무엇이 이러한 이동을 주도하고 있을까요? 단순한 경제 논리입니다. 전통적인 스테이블코인은 안정성을 제공하지만 수익은 전혀 없습니다. 그것은 유휴 상태로 놓여 있는 디지털 현금입니다. 반면 수익 창출형 대안은 토큰화된 미국 국채, DeFi 대출 프로토콜 또는 델타 중립 거래 전략과 같은 기초 자산에서 발생하는 수익을 보유자에게 직접 분배합니다. 그 결과, 단순한 디지털 현금이 아니라 이자가 발생하는 계좌처럼 작동하는 안정적인 자산이 탄생합니다.

인프라 스택: 수익이 DeFi를 통해 흐르는 방식

수익 창출형 스테이블코인 생태계를 이해하려면 핵심 구성 요소와 이들이 어떻게 상호 연결되는지 살펴봐야 합니다.

Ethena의 USDe: 델타 중립의 선구자

Ethena는 "크립토 네이티브 합성 달러(crypto-native synthetic dollar)" 모델을 대중화했습니다. 사용자는 암호화폐 담보를 바탕으로 USDe를 발행하고, 프로토콜은 현물 보유와 숏 퍼페추얼(short perpetual) 포지션을 결합하여 노출을 헤지합니다. 이 델타 중립 전략은 방향성 시장 리스크 없이 펀딩비(funding rates)를 통해 수익을 창출합니다. 스테이킹된 래퍼인 sUSDe는 보유자에게 수익을 전달합니다.

정점에서 USDe는 TVL 148억 달러에 도달했으나, 펀딩비가 압축되면서 2025년 12월까지 76억 달러로 축소되었습니다. 이러한 변동성은 합성 수익 전략의 기회와 리스크를 동시에 보여줍니다. 수익은 급격히 변할 수 있는 시장 상황에 달려 있기 때문입니다.

BlackRock BUIDL: 전통 금융(TradFi)과 온체인 레일의 만남

BlackRock의 BUIDL 펀드는 토큰화된 수익에 대한 기관의 진입점을 상징합니다. 자산 규모가 29억 달러로 정점을 찍고 토큰화된 국채 시장의 40% 이상을 확보한 BUIDL은 전통 금융 거물들이 변화의 흐름을 정확히 읽고 있음을 증명합니다.

BUIDL의 전략적 중요성은 직접적인 AUM(운용 자산) 그 이상입니다. 이 펀드는 이제 여러 DeFi 제품의 핵심 예비 자산 역할을 합니다. Ethena의 USDtb와 Ondo의 OUSG는 모두 BUIDL을 중추 담보로 활용합니다. 이는 암호화폐 지갑으로 직접 전달되는 일일 이자 지급과 함께, 무허가형 온체인 레일을 통해 접근하는 기관급 국채 노출이라는 흥미로운 하이브리드 구조를 만들어냅니다.

이 펀드는 Wormhole의 크로스체인 인프라를 통해 Ethereum에서 Solana, Polygon, Optimism, Arbitrum, Avalanche, Aptos로 확장하며 유동성이 존재하는 모든 곳으로 뻗어 나가고 있습니다.

Ondo Finance: RWA 브릿지

Ondo Finance는 18억 달러의 TVL을 보유한 선도적인 RWA(실물 자산) 토큰화 플랫폼으로 부상했습니다. BlackRock의 BUIDL이 뒷받침하는 OUSG 펀드와 OMMF 토큰화 머니마켓 펀드는 기관급 수익 상품의 온체인 버전을 나타냅니다.

결정적으로, Ondo의 Flux Finance 프로토콜은 사용자가 이러한 토큰화된 RWA를 DeFi 대출의 담보로 제공할 수 있게 하여 전통적인 수익과 온체인 자본 효율성 사이의 연결 고리를 완성합니다.

Aave V4: 통합 유동성 혁명

인프라의 진화는 스테이블코인을 넘어 확장됩니다. 2026년 1분기로 예정된 Aave의 V4 메인넷 출시는 DeFi 유동성을 근본적으로 재편할 수 있는 허브 앤 스포크(hub-and-spoke) 아키텍처를 도입합니다.

V4에서 유동성은 더 이상 시장별로 분리되지 않습니다. 모든 자산은 네트워크당 하나의 통합된 유동성 허브(Liquidity Hub)에 저장됩니다. 사용자 대면 인터페이스인 스포크(Spokes)는 개별 리스크 매개변수를 유지하면서 이 공유 풀에서 자금을 끌어올 수 있습니다. 이는 스테이블코인에 최적화된 스포크와 고위험 밈 토큰 스포크가 공존하며, 리스크 프로필을 교차 오염시키지 않고도 더 깊은 공유 유동성의 혜택을 동시에 누릴 수 있음을 의미합니다.

기술적 변화도 마찬가지로 중요합니다. V4는 aToken의 리베이싱(rebasing) 메커니즘 대신 ERC-4626 스타일의 지분 회계 방식을 채택합니다. 이는 더 깔끔한 통합, 단순한 세무 처리, 그리고 하위 DeFi 인프라와의 더 나은 호환성을 가능하게 합니다.

아마도 가장 중요한 점은 V4가 담보 품질에 기반한 리스크 프리미엄을 도입한다는 것입니다. ETH와 같은 고품질 담보는 더 저렴한 차입 이자율을 적용받고, 위험한 자산은 프리미엄을 지불합니다. 이러한 인센티브 구조는 무허가형 접근성을 유지하면서도 프로토콜이 자연스럽게 더 안전한 담보 프로필을 지향하도록 유도합니다.

수익 창출형 스테이블코인과 결합하면 이는 강력한 새로운 결합성(composability) 옵션을 생성합니다. sUSDe를 Aave V4 스포크에 예치하여 스테이블코인 수익을 얻는 동시에 이를 레버리지 포지션의 담보로 사용하는 시나리오가 가능해집니다. 이를 통해 자본 효율성은 이론적 최댓값에 도달하게 됩니다.

기관의 쇄도

리도 파이낸스(Lido Finance)의 진화는 수익 창출형 DeFi 상품에 대한 기관의 갈망을 잘 보여줍니다. 리도 경영진에 따르면, 이 프로토콜은 현재 275억 달러의 TVL을 기록하고 있으며, 이 중 약 25%가 기관 자본을 나타냅니다.

최근 발표된 GOOSE-3 계획은 6,000만 달러를 투입하여 리도를 단일 상품 스테이킹 인프라에서 다중 상품 DeFi 플랫폼으로 전환하는 것을 목표로 합니다. 새로운 기능으로는 과담보 볼트(over-collateralized vaults), 규제 준수형 기관용 상품, 그리고 stTIA 와 같은 자산 지원이 포함됩니다.

이러한 기관의 이동은 선순환을 창출합니다. 더 많은 기관 자본은 더 깊은 유동성을 의미하며, 이는 더 큰 포지션 규모를 가능하게 하고, 다시 더 많은 기관 자본을 끌어들입니다. 유동성 스테이킹(Liquid Staking) 부문 하나만으로도 2025년 말 기록적인 860억 달러의 TVL에 도달했으며, 이는 전통 금융이 더 이상 DeFi를 실험하는 단계가 아니라 대규모로 배치하고 있음을 보여줍니다.

전체 DeFi TVL은 2025년 말 약 1,500억 ~ 1,760억 달러에서 2026년 초까지 2,000억 달러를 초과할 것으로 예상됩니다. 성장의 엔진은 대출, 차입 및 스테이블코인 결제에 대한 기관의 참여입니다.

규제의 먹구름

모두가 환호하는 것은 아닙니다. JP모건 체이스(JPMorgan Chase)의 4분기 실적 발표에서 CFO 제레미 바넘(Jeremy Barnum)은 수익 발생형 스테이블코인이 "전통적인 은행 시스템에 대한 위험하고 규제되지 않은 대안"이 될 수 있다고 경고했습니다.

그의 우려는 자본 요건, 소비자 보호 또는 규제적 안전장치 없이 이자를 지급하는 예금 유사 상품에 집중되어 있습니다. 전통 금융의 관점에서 볼 때, 수익 발생형 스테이블코인은 그림자 금융(shadow banking)과 매우 흡사해 보이며, 그림자 금융은 2008년 금융 위기를 초래한 바 있습니다.

미국 상원 은행 위원회의 개정된 디지털 자산 시장 명확성 법안(Digital Asset Market Clarity Act)은 이러한 우려에 직접적으로 대응합니다. 업데이트된 법안은 디지털 자산 서비스 제공업체가 단순히 스테이블코인을 보유하고 있다는 이유로 직접적인 이자를 지급하는 것을 금지하며, 이는 이러한 토큰이 은행과 경쟁하는 규제되지 않은 예금 계좌 역할을 하는 것을 방지하려는 시도입니다.

한편, GENIUS 법과 MiCA는 스테이블코인 규제를 위한 최초의 조율된 글로벌 프레임워크를 구축합니다. 이의 구현에는 수익 발생형 상품에 대한 더 세밀한 보고가 필요합니다: 자산의 기간, 거래 상대방 노출도, 자산 분리 증명 등이 포함됩니다.

규제 환경은 위협과 기회를 동시에 창출합니다. 적절한 리스크 관리를 입증할 수 있는 규제 준수 수익 발생형 상품은 기관의 접근권을 얻을 수 있습니다. 비준수 대안은 실존적인 법적 도전에 직면하거나 역외 관할권으로 물러나야 할 수도 있습니다.

누구도 논의하고 싶어 하지 않는 리스크

2026년의 수익 발생형 스테이블코인 환경은 규제 불확실성을 넘어서는 시스템적 리스크를 안고 있습니다.

결합성 폭포 (Composability Cascades)

스트림(Stream) 프로토콜의 붕괴는 수익 발생형 스테이블코인이 서로 재귀적으로 내재될 때 어떤 일이 발생하는지 폭로했습니다. 스트림의 xUSD는 엘릭서(Elixir)의 deUSD에 대한 노출로 부분적으로 담보되었으며, deUSD 자체도 xUSD 담보를 보유하고 있었습니다. 9,300만 달러의 거래 손실 이후 xUSD가 디페깅(depeg)되자, 순환 담보 루프는 여러 프로토콜에 걸쳐 피해를 증폭시켰습니다.

이는 이론적인 우려가 아닙니다. 수익 발생형 스테이블코인이 다른 수익 발생형 상품의 기초 담보 역할을 하는 세상에서 시스템적 리스크가 어떻게 나타나는지 미리 보여주는 예시입니다.

금리 환경 의존성

많은 수익 창출 전략은 우호적인 금리 환경에 의존합니다. 미국 금리의 지속적인 하락은 국채 담보 상품의 예비 수익을 압박하는 동시에 델타 중립 전략(delta-neutral strategies)의 펀딩비 수익을 감소시킬 것입니다. 발행인은 수익률보다는 효율성과 규모로 경쟁해야 하며, 이는 혁신적인 신규 진입자보다 기존의 확립된 플레이어에게 유리한 게임입니다.

디레버리징의 취약성

2025년의 성장과 통합은 DeFi가 기관 자본을 끌어들일 수 있음을 증명했습니다. 2026년의 과제는 시스템적 디레버리징(deleveraging) 기간에도 그 자본을 유지할 수 있음을 증명하는 것입니다. 확장 단계는 암호화폐 강세장의 60 ~ 80%를 주도하지만, 수축 기간에는 근본적인 채택 지표와 관계없이 디레버리징이 강제됩니다.

다음 암호화폐 겨울이 찾아올 때, 수익 발생형 스테이블코인은 중요한 시험대에 오를 것입니다. 기관 자본이 빠져나가는 동안 페깅의 안정성과 적절한 수익률을 유지할 수 있는가? 그 답에 따라 이 혁명이 지속 가능한 혁신인지, 아니면 또 다른 암호화폐 사이클의 과잉인지가 결정될 것입니다.

빌더와 사용자를 위한 시사점

DeFi 빌더들에게 수익 발생형 스테이블코인은 기회이자 책임입니다. 결합성 잠재력은 엄청납니다. 수익 발생형 담보를 지능적으로 레이어링하는 상품은 전통 금융에서는 불가능한 자본 효율성을 달성할 수 있습니다. 하지만 스트림의 붕괴는 결합성이 양날의 검임을 보여줍니다.

사용자들에게 계산법이 바뀌고 있습니다. 수익이 없는 스테이블코인을 보유하는 것은 점점 더 돈을 낭비하는 것처럼 보입니다. 하지만 수익률에는 상품마다 크게 다른 리스크 프로파일이 따릅니다. BUIDL 의 국채 담보 수익은 sUSDe 의 델타 중립 펀딩비 수익과는 다른 리스크를 수반합니다.

2026년의 승자는 이러한 미묘한 차이를 이해하는 사람들이 될 것입니다. 즉, 자신의 리스크 허용 범위를 수익원에 맞추고, 수익 발생형 상품 전반에 걸쳐 포트폴리오 다양성을 유지하며, 하룻밤 사이에 환경을 재편할 수 있는 규제 발전에 앞서 나가는 사람들입니다.

핵심 요약

수익 창출형 스테이블코인은 실험적인 제품에서 핵심 DeFi 인프라로 진화했습니다 . 200억 $ 이상의 공급량을 기록하며 성장 중인 이들은 점차 기관화되는 DeFi 생태계의 기본 담보 계층이 되고 있습니다 .

이러한 변화는 실질적인 가치를 창출합니다 : 전통 금융에서는 불가능했던 자본 효율성 , 은행 예금을 훨씬 능가하는 수익 생성 , 그리고 완전히 새로운 금융 상품을 가능하게 하는 결합성 ( composability ) 입니다 .

하지만 규제 불확실성 , 결합성 연쇄 반응 ( composability cascades ) , 그리고 대규모 암호화폐 하락장에서 아직 스트레스 테스트를 거치지 않은 시스템적 취약성 등 실질적인 리스크도 수반합니다 .

예금 보험 , 자본 요건 , 규제 감독과 같은 전통 금융의 매뉴얼은 수 세기에 걸쳐 바로 이러한 리스크에 대응하며 발전해 왔습니다 . DeFi 의 과제는 수익 창출형 스테이블코인을 가능하게 한 근본적인 비허가형 혁신 ( permissionless innovation ) 을 희생하지 않으면서 그에 상응하는 안전장치를 구축하는 것입니다 .

이 혁신의 성공 여부는 DeFi 가 스스로 만들어내고 있는 시스템적 리스크를 관리할 수 있을 만큼 빠르게 성숙해질 수 있는지에 달려 있습니다 . 향후 12 개월이 그 답을 제시할 것입니다 .


  • 이 기사는 정보 제공만을 목적으로 하며 금융 조언을 구성하지 않습니다 . 투자 결정을 내리기 전에 항상 스스로 연구를 수행하십시오 .*

비트코인 최초의 양자 내성 포크 출시: 665만 BTC가 실존적 위협에 처한 이유

· 약 8 분
Dora Noda
Software Engineer

비트코인 최초의 양자 내성 포크 출시: 665만 BTC가 실존적 위협에 처한 이유

사토시 나카모토의 비트코인 지갑에는 1,000억 달러 이상의 가치를 지닌 약 110만 BTC가 들어 있는 것으로 추정됩니다. 이 코인들은 모두 공개 키가 영구적으로 노출된 주소에 보관되어 있으며, 이는 양자 컴퓨팅 시대에 암호화폐 산업에서 가장 가치 있는 '허니팟(honeypot)'이 될 것임을 의미합니다. 비트코인 제네시스 블록이 생성된 지 정확히 17년이 지난 2026년 1월 12일, BTQ Technologies라는 회사는 최초의 NIST 준수 양자 내성 비트코인 포크를 출시했습니다. 2조 달러 규모의 디지털 자산을 양자 전멸로부터 보호하기 위한 경쟁이 공식적으로 시작되었습니다.

대규모 크립토 멸종: 2025년 1,160만 개의 토큰이 사라진 이유와 2026년에 미칠 영향

· 약 8 분
Dora Noda
Software Engineer

단 365일 만에 지난 4년을 합친 것보다 더 많은 암호화폐 프로젝트가 붕괴했습니다. 코인게코(CoinGecko)의 데이터에 따르면, 2025년 한 해에만 1,160만 개의 토큰이 실패했으며, 이는 2021년 이후 발생한 모든 프로젝트 실패의 86.3%를 차지합니다. 특히 4분기는 처참했습니다. 770만 개의 토큰이 활동을 중단했으며, 이는 하루 약 83,700개의 실패가 발생한 꼴입니다.

이것은 점진적인 하락이 아니었습니다. 일종의 '멸종 사건'이었습니다. 그리고 이는 우리가 암호화폐 투자, 토큰 출시, 그리고 업계의 미래를 생각하는 방식을 근본적으로 재편하고 있습니다.

참혹한 지표들

2025년 붕괴의 규모를 이해하기 위해 다음의 추이를 살펴보겠습니다:

  • 2021년: 2,584개 토큰 실패
  • 2022년: 213,075개 토큰 실패
  • 2023년: 245,049개 토큰 실패
  • 2024년: 1,382,010개 토큰 실패
  • 2025년: 11,564,909개 토큰 실패

수치는 경이적입니다. 2025년은 이미 역대 최고치를 기록했던 2024년보다 8배 이상 많은 실패를 기록했습니다. 2021년에서 2023년 사이의 프로젝트 실패는 지난 5년간 발생한 전체 암호화폐 실패의 3.4%에 불과하며, 나머지 96.6%는 지난 2년 동안 집중적으로 발생했습니다.

2025년 12월 31일 기준, 2021년 7월 이후 게코터미널(GeckoTerminal)에서 추적된 모든 토큰의 53.2%가 현재 비활성 상태입니다. 이는 상장된 2,520만 개 중 약 1,340만 개의 실패를 의미합니다. 지금까지 생성된 모든 암호화폐 프로젝트의 절반 이상이 더 이상 존재하지 않습니다.

10월 10일 청산 폭포 (Liquidation Cascade)

2025년 가장 파괴적인 단일 사건은 10월 10일에 발생했습니다. 단 24시간 만에 190억 달러 규모의 레버리지 포지션이 청산되었으며, 이는 암호화폐 역사상 최대 규모의 일일 디레버리징(Deleveraging)이었습니다. 그 여파로 토큰 실패 건수는 하루 약 15,000개에서 83,000개 이상으로 급증했습니다.

이 연쇄 반응은 시스템적 충격이 거래량이 적은 자산을 통해 얼마나 빨리 전파될 수 있는지를 보여주었습니다. 충분한 유동성이나 충성도 높은 사용자 기반이 없는 토큰들이 불균형적으로 큰 타격을 입었으며, 밈코인(Meme coins)이 가장 큰 손실을 입었습니다. 이 사건은 배분, 유동성 깊이 또는 지속적인 인센티브 정렬이 부족한 토큰들을 걸러내는 정화 메커니즘을 가속화했습니다.

펌프펀(Pump.fun)과 밈코인 공장

2025년 토큰 붕괴의 중심에는 솔라나 기반의 런치패드인 펌프펀(Pump.fun)이 있습니다. 이 플랫폼은 토큰 생성을 민주화했지만, 동시에 무기화했습니다. 2025년 중반까지 이 플랫폼은 1,100만 개 이상의 토큰을 양산했으며, 솔라나에서 출시된 모든 신규 토큰의 약 70-80%를 차지했습니다.

통계 수치는 참담합니다:

  • 솔리더스 랩스(Solidus Labs) 데이터에 따르면, 펌프펀에서 출시된 토큰의 **98.6%**가 러그풀(Rug-pull) 징후를 보였습니다.
  • 연방 소송 제기 내용에 따르면, 출시된 토큰의 **98%**가 24시간 이내에 붕괴했습니다.
  • 출시된 토큰 중 단 1.13%(하루 출시되는 24,000개 중 약 284개)만이 솔라나의 주요 DEX인 레이디움(Raydium) 상장에 "성공"합니다.
  • 출시된 모든 토큰의 **75%**가 단 하루 만에 활동이 전무해집니다.
  • **93%**는 7일 후 활동이 사라집니다.

"성공한" 토큰들조차 암울한 이야기를 들려줍니다. 상장 기준은 시가총액 69,000달러를 요구하지만, 상장에 성공한 토큰들의 평균 시가총액은 현재 29,500달러로 최소 기준보다 57% 하락한 상태입니다. 상장에 성공한 토큰의 거의 40%가 5분 이내에 이를 달성했는데, 이는 유기적인 성장이 아닌 조직적인 출시였음을 시사합니다.

펌프펀에서 출시된 모든 토큰 중 상위 200위권 암호화폐에 이름을 올린 것은 FARTCOIN 단 하나뿐입니다. 상위 500위권 내에는 단 7개만이 존재합니다.

85%에 달하는 출시 실패율

펌프펀을 넘어 2025년의 광범위한 토큰 출시 지형 역시 파괴적이었습니다. 메멘토 리서치(Memento Research)가 2025년 발생한 118개의 주요 토큰 생성 이벤트(TGE)를 추적한 결과, 그중 100개(84.7%)가 초기 완전 희석 시가총액(FDV) 아래에서 거래되고 있는 것으로 나타났습니다. 해당 그룹의 토큰 중간값은 출시 가격 대비 71% 하락했습니다.

게이밍 토큰의 상황은 더 좋지 않았습니다. 게임 관련 토큰 생성 이벤트의 90% 이상이 출시 후 가치를 유지하는 데 어려움을 겪었으며, 이는 ChronoForge, Aether Games, Ember Sword, Metalcore, Nyan Heroes를 포함한 Web3 게임 스튜디오들의 폐쇄 물결로 이어졌습니다.

왜 그렇게 많은 토큰이 실패했는가?

1. 무분별한 생성과 한정된 수요의 충돌

토큰 생성이 너무나 쉬워졌습니다. 펌프펀을 사용하면 기술적 지식 없이도 몇 분 안에 누구나 토큰을 출시할 수 있습니다. 공급량은 2021년 428,383개에서 2025년 말 약 2,020만 개로 폭발적으로 늘어났지만, 시장이 새로운 프로젝트를 흡수할 수 있는 능력은 그 속도를 따라가지 못했습니다.

병목 현상은 출시가 아니라, 토큰이 의미를 가질 수 있을 만큼 유동성과 관심을 오랫동안 유지하는 데 있습니다.

2. 하이프(Hype) 의존형 모델

밈코인 붐은 펀더멘털보다는 소셜 미디어의 기세, 인플루언서의 서사, 그리고 빠른 투기적 순환에 의해 추진되었습니다. 트레이더들이 관심을 돌리거나 유동성이 고갈되자, 이러한 관심 의존형 토큰들은 즉시 붕괴했습니다.

3. 유동성 전쟁

DWF 랩스(DWF Labs)의 매니징 파트너 안드레이 그라체프(Andrei Grachev)는 현재 환경이 새로운 프로젝트에 구조적으로 적대적이라고 경고하며, 암호화폐 시장 전반에서 벌어지고 있는 "유동성 전쟁"을 언급했습니다. 리테일 자본이 끊임없이 확장되는 자산 세계로 파편화되면서, 개별 토큰에 할당되는 자본은 줄어들고 있습니다.

4. 구조적 취약성

10월 10일의 연쇄적 붕괴는 시스템이 얼마나 상호 연결되어 있고 취약해졌는지를 드러냈습니다. 레버리지 포지션, 얇은 오더북(order books), 프로토콜 간의 의존성은 한 영역의 스트레스가 생태계 전체로 빠르게 확산됨을 의미했습니다.

2025년의 붕괴가 2026년에 갖는 의미

2025년의 1,160만 개와 비교했을 때, 2026년에 대한 세 가지 시나리오는 토큰 실패 건수를 300만 건(낙관적)에서 1,500만 건(비관적)으로 예측합니다. 어떤 시나리오가 현실화될지는 다음과 같은 여러 요인에 의해 결정될 것입니다:

잠재적 개선의 징후

  • 펀더멘털로의 전환: 업계 리더들은 2025년 말에 "펀더멘털이 점점 더 중요해지기 시작했다"고 보고하며, 토큰 투기보다는 프로토콜 매출이 핵심 지표가 되고 있다고 전했습니다.
  • 계정 추상화(Account Abstraction) 도입: ERC-4337 스마트 계정은 이더리움 및 레이어 2 네트워크 전반에 걸쳐 4,000만 건 이상의 배포를 기록했습니다. 이 표준은 보이지 않는 블록체인 경험을 가능하게 하여 지속 가능한 채택을 이끌 수 있습니다.
  • 기관용 인프라: 규제 명확성과 ETF 확장은 기관 자금 유입을 유도하여 잠재적으로 더 안정적인 수요를 창출할 것으로 예상됩니다.

지속적인 우려 사항

  • 런치패드의 확산: 토큰 생성은 여전히 마찰이 없으며, 새로운 런치 플랫폼이 계속 등장하고 있습니다.
  • 개인 투자자 유동성 침식: 수백만 개의 토큰이 사라지면서 개인 투자자의 신뢰가 계속 침식되고 있으며, 이는 가용 유동성을 줄이고 향후 프로젝트 출시의 장벽을 높이고 있습니다.
  • 집중된 관심: 시장의 관심은 비트코인, 블루칩 자산, 단기 투기 거래에 계속 집중되어 신규 진입자가 설 자리가 좁아지고 있습니다.

무덤에서 배우는 교훈

투자자를 위한 제언

  1. 생존은 희박합니다: Pump.fun 과 같은 플랫폼에서 98% 이상의 실패율을 기록함에 따라, 무작위 밈 코인 투자의 기대 가치는 사실상 제로입니다. 2025년 데이터는 주의를 제안하는 것이 아니라 회피를 제안합니다.

  2. 졸업(Graduation)은 아무것도 의미하지 않습니다: 플랫폼 지표상 "성공"한 토큰조차도 일반적으로 졸업 시가총액 대비 57% 이상 하락합니다. 플랫폼의 성공이 시장의 성공은 아닙니다.

  3. 유동성 깊이가 중요합니다: 2025년에 살아남은 토큰들은 단순한 장부상 시가총액이 아닌 실질적인 유동성을 보유하고 있었습니다. 투자하기 전에 가격 변동 없이 실제로 얼마나 팔 수 있는지 평가하십시오.

빌더를 위한 제언

  1. 출시는 쉬운 부분입니다: 2025년은 누구나 토큰을 출시할 수 있지만, 거의 누구도 그것을 유지할 수 없음을 증명했습니다. 출시 첫날이 아니라 출시 후 364일에 집중하십시오.

  2. 유통이 기능을 이깁니다: 살아남은 토큰들은 단순히 고래(whale)가 집중된 것이 아니라 진정한 홀더 기반을 가지고 있었습니다. 아무도 신경 쓰지 않는다면 제품은 중요하지 않습니다.

  3. 매출 지속 가능성: 업계는 수익 창출 프로토콜로 전환하고 있습니다. 명확한 수익 경로가 없는 토큰은 점점 더 적대적인 시장 상황에 직면하게 될 것입니다.

업계를 위한 제언

  1. 큐레이션은 필수적입니다: 2,000만 개 이상의 프로젝트가 상장되고 그중 절반이 이미 사멸한 상황에서, 발견 및 큐레이션 메커니즘은 핵심 인프라가 됩니다. 현재의 리스팅 시스템은 사용자들에게 도움이 되지 못하고 있습니다.

  2. 런치패드의 책임: 러그풀(rug pulls)에 대한 아무런 제약 없이 마찰 없는 토큰 생성을 가능하게 하는 플랫폼은 98%의 실패율에 대해 어느 정도 책임을 져야 합니다. Pump.fun 이 직면한 규제 조사는 시장도 이에 동의함을 시사합니다.

  3. 양보다 질: 2025년 데이터는 시장이 무한한 프로젝트를 흡수할 수 없음을 시사합니다. 발행 속도가 느려지지 않으면 실패율은 계속해서 재앙적인 수준을 유지할 것입니다.

결론

2025년은 쉬운 발행과 대량 생존이 양립할 수 없음을 크립토 씬이 깨달은 해로 기억될 것입니다. 실패한 1,160만 개의 토큰은 하락장의 희생양이 아니라 구조적 과잉 공급, 유동성 파편화, 그리고 하이프(hype)에 의존하는 비즈니스 모델의 희생양이었습니다.

2026년의 교훈은 명확합니다: 토큰을 출시하고 급등을 기대하는 시대는 끝났습니다. 남은 것은 펀더멘털, 유동성 깊이, 지속 가능한 수요가 생존을 결정하는 더 성숙한 시장입니다. 이를 이해하는 프로젝트는 다르게 구축될 것입니다. 그렇지 못한 프로젝트는 이미 사멸한 전체 크립토 토큰의 53% 대열에 합류하게 될 것입니다.


지속 가능한 Web3 애플리케이션을 구축하려면 토큰 출시 이상의 것이 필요합니다 — 바로 신뢰할 수 있는 인프라입니다. BlockEden.xyz 는 여러 블록체인에 걸쳐 엔터프라이즈급 RPC 노드와 API 를 제공하여, 개발자가 하이프 사이클 이후에도 지속될 수 있는 기반 위에 구축할 수 있도록 돕습니다. API 마켓플레이스 둘러보기 를 통해 구축을 시작해 보세요.

MegaETH: 100,000 TPS를 약속하는 실시간 블록체인, 이번 달 출시

· 약 7 분
Dora Noda
Software Engineer

MegaETH: 실시간 블록체인

블록체인 트랜잭션이 비디오 게임의 버튼을 누르는 것만큼이나 즉각적이라면 어떨까요? 이것이 바로 비탈릭 부테린이 지원하는 레이어 2(Layer 2)인 MegaETH가 내세우는 대담한 약속입니다. MegaETH는 2026년 1월 메인넷과 토큰 출시를 앞두고 있습니다. 초당 100,000건 이상의 트랜잭션(TPS)과 10밀리초의 블록 생성 시간을 주장하는 MegaETH는—이더리움의 15초, Base의 1.78초와 비교했을 때—단순히 기존 L2 기술을 개선하는 수준을 넘어 블록체인에서 "실시간"이 무엇을 의미하는지 재정의하려고 합니다.

퍼블릭 세일에서 4억 5,000만 달러를 모금하고(총 입찰액 13억 9,000만 달러 중) 이더리움 공동 창시자로부터 직접 지원을 받은 MegaETH는 2026년 가장 기대를 모으는 출시 프로젝트 중 하나가 되었습니다. 하지만 블록체인 공학이라기보다는 공상 과학처럼 들리는 이 약속을 실제로 이행할 수 있을까요?

샤이 훌루드(Shai-Hulud) 공격: 공급망 웜이 암호화폐 개발자와 사용자로부터 5,800만 달러를 탈취한 방법

· 약 9 분
Dora Noda
Software Engineer

2025년 크리스마스 이브, 암호화폐 업계의 대부분이 휴가를 즐기고 있을 때 공격자들은 트러스트 월렛 (Trust Wallet)의 크롬 확장 프로그램에 악성 업데이트를 푸시했습니다. 48시간 만에 2,520개의 지갑에서 850만 달러가 사라졌습니다. 수천 명의 사용자 시드 구문 (seed phrases)이 일상적인 텔레메트리 데이터로 위장하여 조용히 수집되었습니다. 하지만 이것은 단독 사건이 아니었습니다. 이는 몇 주 동안 암호화폐 개발 생태계를 통해 확산되고 있었던 공급망 공격 (supply chain attack)의 정점이었습니다.

듄 (Dune)의 모래 벌레 이름을 딴 샤이 훌루드 (Shai-Hulud) 캠페인은 2025년 가장 공격적인 npm 공급망 공격을 상징합니다. 700개 이상의 npm 패키지를 오염시켰고, 27,000개의 GitHub 리포지토리를 감염시켰으며, 487개 조직에 걸쳐 약 14,000개의 개발자 비밀 정보 (developer secrets)를 노출시켰습니다. 총 피해액은 5,800만 달러 이상의 암호화폐 탈취로, 암호화폐 역사상 개발자를 대상으로 한 가장 막대한 피해를 입힌 공격 중 하나가 되었습니다.

공급망 웜의 해부

사용자가 악성 소프트웨어를 다운로드하도록 유도하는 일반적인 맬웨어와 달리, 공급망 공격은 개발자가 이미 신뢰하고 있는 도구를 오염시킵니다. 샤이 훌루드 캠페인은 거의 모든 암호화폐 지갑, DeFi 프론트엔드 및 Web3 애플리케이션을 포함하여 대부분의 자바스크립트 (JavaScript) 개발을 구동하는 패키지 관리자인 npm을 무기화했습니다.

이 공격은 2025년 9월 첫 번째 물결로 시작되어 약 5,000만 달러의 암호화폐 도난을 초래했습니다. 그러나 작전의 진정한 정교함을 보여준 것은 11월의 "두 번째 강림 (The Second Coming)"이었습니다. 11월 21일부터 23일 사이, 공격자들은 Zapier, ENS Domains, AsyncAPI, PostHog, Browserbase, Postman 등을 포함한 주요 프로젝트의 개발 인프라를 침해했습니다.

전파 메커니즘은 정교하면서도 치명적이었습니다. 샤이 훌루드가 정상적인 npm 패키지를 감염시키면, preinstall 스크립트에 의해 트리거되는 setup_bun.jsbun_environment.js라는 두 개의 악성 파일을 주입합니다. 설치 후 활성화되는 전통적인 맬웨어와 달리, 이 페이로드는 설치가 완료되기 전, 심지어 설치가 실패하더라도 실행됩니다. 개발자가 무언가 잘못되었다는 것을 깨달을 때쯤에는 이미 자격 증명이 탈취된 상태입니다.

이 웜은 감염된 개발자가 관리하는 다른 패키지를 식별하여 악성 코드를 자동으로 주입하고 새로운 감염 버전을 npm 레지스트리에 게시합니다. 이러한 자동화된 전파를 통해 맬웨어는 공격자의 직접적인 개입 없이도 기하급수적으로 확산될 수 있었습니다.

개발자 비밀 정보에서 사용자 지갑까지

오염된 npm 패키지와 트러스트 월렛 해킹 사이의 연결 고리는 공급망 공격이 어떻게 개발자로부터 최종 사용자에게 파급되는지 보여줍니다.

트러스트 월렛의 조사 결과에 따르면, 11월 샤이 훌루드 발생 기간 동안 개발자의 GitHub 비밀 정보가 노출된 것으로 나타났습니다. 이 노출로 인해 공격자는 브라우저 확장 프로그램 소스 코드와 중요하게는 크롬 웹 스토어 (Chrome Web Store) API 키에 접근할 수 있게 되었습니다. 이러한 자격 증명을 확보한 공격자들은 트러스트 월렛의 내부 릴리스 프로세스를 완전히 우회했습니다.

2025년 12월 24일, 트러스트 월렛 크롬 확장 프로그램의 2.68 버전이 크롬 웹 스토어에 등장했습니다. 이는 트러스트 월렛 개발자가 아닌 공격자에 의해 게시된 것이었습니다. 악성 코드는 확장 프로그램에 저장된 모든 지갑을 순회하며 각 지갑에 대해 니모닉 구문 (mnemonic phrase) 요청을 트리거하도록 설계되었습니다. 사용자가 비밀번호나 생체 인식으로 인증했는지 여부와 관계없이, 시드 구문은 정상적인 분석 데이터로 위장하여 공격자가 제어하는 서버로 조용히 유출되었습니다.

도난당한 자금의 내역은 다음과 같습니다: 비트코인 약 300만 달러, 이더리움 300만 달러 이상, 그리고 솔라나 및 기타 토큰의 소량 금액. 며칠 만에 공격자들은 중앙화 거래소를 통해 자금을 세탁하기 시작했습니다. ChangeNOW로 330만 달러, FixedFloat으로 34만 달러, 그리고 KuCoin으로 44만 7천 달러가 전송되었습니다.

데드맨 스위치 (Dead Man's Switch)

아마도 가장 우려되는 점은 샤이 훌루드 맬웨어의 "데드맨 스위치" 메커니즘일 것입니다. 만약 웜이 GitHub이나 npm에 인증할 수 없게 되어 전파 및 유출 채널이 차단되면, 사용자 홈 디렉토리의 모든 파일을 삭제합니다.

이 파괴적인 기능은 여러 목적을 수행합니다. 탐지 시도를 방해하고, 공격자의 흔적을 감추는 혼란을 야기하며, 방어자가 명령 및 제어 (C&C) 인프라를 차단하려고 할 때 압박 수단이 됩니다. 적절한 백업을 유지하지 않은 개발자의 경우, 정화 시도가 실패하면 자격 증명 탈취에 더해 치명적인 데이터 손실을 입을 수 있습니다.

공격자들은 심리적인 정교함도 보여주었습니다. 트러스트 월렛이 침해 사실을 발표하자, 동일한 공격자들은 뒤따르는 패닉을 악용하여 피싱 캠페인을 시작했습니다. "지갑 확인"을 위해 사용자의 복구 시드 구문을 입력하라는 가짜 트러스트 월렛 브랜드 웹사이트를 만들었습니다. 일부 피해자들은 두 번이나 피해를 입었습니다.

내부자 소행 의혹

바이낸스 (Binance)의 공동 창립자 창펑 자오 (CZ)는 트러스트 월렛 탈취가 내부자 또는 배포 권한에 이전에 접근했던 누군가에 의해 수행되었을 가능성이 "매우 높다"고 암시했습니다. 트러스트 월렛 자체 분석에 따르면 공격자들이 2025년 12월 8일 이전에 개발자 장치를 제어하거나 배포 권한을 획득했을 수 있다고 제안합니다.

보안 연구원들은 국가 차원의 개입 가능성을 시사하는 패턴에 주목했습니다. 크리스마스 이브라는 타이밍은 보안 팀의 인력이 부족한 연휴 기간에 공격하는 흔한 지능형 지속 위협 (APT) 수법을 따릅니다. 샤이 훌루드 캠페인의 기술적 정교함과 규모, 그리고 신속한 자금 세탁은 일반적인 범죄 조직을 넘어서는 자원이 투입되었음을 시사합니다.

브라우저 확장 프로그램이 유독 취약한 이유

트러스트 월렛 (Trust Wallet) 사건은 암호화폐 보안 모델의 근본적인 취약점을 부각시킵니다. 브라우저 확장 프로그램은 웹 페이지를 읽고 수정하며, 로컬 스토리지에 접근하고, 암호화폐 지갑의 경우에는 수백만 달러의 자산에 접근할 수 있는 키를 보유하는 등 막대한 권한을 가지고 작동합니다.

공격 표면은 매우 넓습니다:

  • 업데이트 메커니즘: 확장 프로그램은 자동으로 업데이트되며, 단 한 번의 오염된 업데이트가 모든 사용자에게 도달합니다.
  • API 키 보안: Chrome 웹 스토어 API 키가 유출되면 누구나 업데이트를 게시할 수 있습니다.
  • 신뢰 가정: 사용자는 공식 스토어에서 제공하는 업데이트가 안전하다고 가정합니다.
  • 연휴 타이밍: 연휴 기간 동안 보안 모니터링이 줄어들어 공격자가 더 오랜 시간 탐지되지 않고 머물 수 있습니다.

이것은 암호화폐 사용자를 대상으로 한 최초의 브라우저 확장 프로그램 공격이 아닙니다. 이전의 사례로는 VS Code 확장 프로그램을 겨냥한 GlassWorm 캠페인과 FoxyWallet Firefox 확장 프로그램 사기 사건이 있었습니다. 하지만 트러스트 월렛 침해 사고는 금전적 규모 면에서 가장 컸으며, 공급망 침해가 어떻게 확장 프로그램 공격의 파급력을 증폭시키는지 입증했습니다.

바이낸스의 대응과 SAFU 선례

바이낸스는 피해를 입은 트러스트 월렛 사용자들이 SAFU (사용자 안전 자산 펀드)를 통해 전액 보상받을 것이라고 확인했습니다. 이 펀드는 2018년 거래소 해킹 이후 설립되었으며, 보안 사고로 인한 사용자 손실을 보전하기 위해 거래 수수료의 일부를 예비비로 적립해 둡니다.

보상 결정은 중요한 선례를 남기며, 책임 할당에 대한 흥미로운 질문을 던집니다. 트러스트 월렛은 해당 기간에 단순히 지갑을 열었을 뿐인 사용자의 직접적인 잘못 없이 침해되었습니다. 하지만 근본 원인은 개발자 인프라를 무너뜨린 공급망 공격이었고, 이는 다시 npm의 광범위한 생태계 취약성으로 인해 가능했습니다.

트러스트 월렛의 즉각적인 대응에는 2주 동안 새로운 버전 출시를 차단하기 위한 모든 릴리스 API 만료 처리, 악성 데이터 유출 도메인을 등록 기관에 신고(즉시 정지 처리), 깨끗한 버전인 2.69 버전 배포 등이 포함되었습니다. 12월 24일에서 26일 사이에 확장 프로그램 잠금을 해제했던 사용자들에게는 즉시 새로운 지갑으로 자금을 옮길 것이 권고되었습니다.

크립토 생태계를 위한 교훈

Shai-Hulud 캠페인은 트러스트 월렛을 넘어 확장되는 시스템적 취약성을 드러냅니다:

개발자를 위한 제언

의존성을 명시적으로 고정하십시오. npm install 시 임의의 코드가 실행될 수 있기 때문에 사전 설치 스크립트 악용이 가능해집니다. 알려진 안전한 버전으로 고정하면 자동 업데이트를 통해 오염된 패키지가 도입되는 것을 방지할 수 있습니다.

비밀 정보가 노출된 것으로 간주하십시오. 2024년 11월 21일에서 12월 25일 사이에 npm 패키지를 가져온 모든 프로젝트는 자격 증명이 노출되었다고 가정해야 합니다. 이는 npm 토큰, GitHub PAT, SSH 키 및 클라우드 서비스 제공업체 자격 증명을 취소하고 재생성해야 함을 의미합니다.

적절한 비밀 관리 시스템을 구현하십시오. 앱 스토어 게시와 같은 중요 인프라를 위한 API 키는 프라이빗 레포지토리라 할지라도 절대 버전 관리 시스템에 저장해서는 안 됩니다. 하드웨어 보안 모듈(HSM)이나 전용 비밀 관리 서비스를 사용하십시오.

피싱 방지 MFA를 강제하십시오. 표준 2단계 인증은 정교한 공격자에 의해 우회될 수 있습니다. YubiKey와 같은 하드웨어 키는 개발자 및 CI / CD 계정에 대해 더 강력한 보호를 제공합니다.

사용자를 위한 제언

지갑 인프라를 다각화하십시오. 모든 자금을 브라우저 확장 프로그램에 보관하지 마십시오. 하드웨어 지갑은 소프트웨어 취약점으로부터 격리 환경을 제공하며, 잠재적으로 침해된 브라우저에 시드 구문을 노출하지 않고도 트랜잭션에 서명할 수 있습니다.

업데이트가 악성일 수 있다고 가정하십시오. 소프트웨어를 편리하게 만드는 자동 업데이트 모델은 소프트웨어를 취약하게 만들기도 합니다. 보안이 중요한 확장 프로그램의 경우 자동 업데이트를 비활성화하고 새 버전을 수동으로 확인하는 것을 고려해 보십시오.

지갑 활동을 모니터링하십시오. 비정상적인 트랜잭션을 알리는 서비스를 사용하면 침해 사실을 조기에 인지하여 공격자가 지갑 전체를 비우기 전에 손실을 제한할 수 있습니다.

업계를 위한 제언

npm 생태계를 강화하십시오. npm 레지스트리는 Web3 개발의 핵심 인프라임에도 불구하고 웜(worm)과 같은 확산을 방지할 수 있는 많은 보안 기능이 부족합니다. 필수적인 코드 서명, 재현 가능한 빌드, 패키지 업데이트에 대한 이상 탐지 등은 공격자의 진입 장벽을 크게 높일 수 있습니다.

브라우저 확장 프로그램 보안을 재고하십시오. 확장 프로그램이 자동 업데이트되고 광범위한 권한을 갖는 현재의 모델은 막대한 자산을 보유하기 위한 보안 요구 사항과 근본적으로 양립할 수 없습니다. 샌드박스 실행 환경, 사용자 검토를 거친 지연 업데이트, 권한 축소 등이 도움이 될 수 있습니다.

사고 대응을 공조하십시오. Shai-Hulud 캠페인은 크립토 생태계 전반의 수백 개 프로젝트에 영향을 미쳤습니다. 더 나은 정보 공유와 조율된 대응이 있었다면 오염된 패키지가 식별됨에 따라 피해를 제한할 수 있었을 것입니다.

크립토 공급망 보안의 미래

암호화폐 산업은 역사적으로 스마트 컨트랙트 감사, 거래소 콜드 스토리지, 사용자 대상 피싱 방지에 보안 노력을 집중해 왔습니다. Shai-Hulud 캠페인은 가장 위험한 공격이 크립토 사용자가 직접 상호작용하지는 않지만 그들이 사용하는 모든 애플리케이션의 기반이 되는 개발자 도구 및 인프라에서 올 수 있음을 보여줍니다.

Web3 애플리케이션이 복잡해짐에 따라 의존성 그래프도 커지고 있습니다. 각 npm 패키지, 각 GitHub 액션, 각 CI / CD 통합은 잠재적인 공격 경로를 나타냅니다. Shai-Hulud에 대한 업계의 대응은 이것이 일회성 경고로 끝날지, 아니면 크립토 인프라에 대한 공급망 공격 시대의 시작이 될지를 결정할 것입니다.

현재로서는 공격자들의 신원이 밝혀지지 않았습니다. 도난당한 트러스트 월렛 자금 중 약 280만 달러가 공격자의 지갑에 남아 있으며, 나머지는 중앙화 거래소와 크로스체인 브릿지를 통해 세탁되었습니다. 더 넓은 Shai-Hulud 캠페인의 초기 탈취액인 5,000만 달러 이상의 자금은 블록체인의 가명성 속으로 대부분 사라졌습니다.

샌드웜(sandworm)은 크립토의 기반 깊숙이 파고들었습니다. 이를 뿌리 뽑으려면 업계가 초창기부터 당연하게 여겨왔던 보안 가정들을 근본적으로 재고해야 할 것입니다.


안전한 Web3 애플리케이션을 구축하려면 견고한 인프라가 필요합니다. BlockEden.xyz는 모니터링 및 이상 탐지 기능이 내장된 엔터프라이즈급 RPC 노드와 API를 제공하여 개발자가 사용자에게 영향을 미치기 전에 비정상적인 활동을 식별할 수 있도록 돕습니다. 보안 중심의 기반 위에서 구축을 시작하려면 API 마켓플레이스를 살펴보세요.

솔라나의 알펜글로우 (Alpenglow): 월스트리트의 트레이딩 데스크를 온체인으로 가져올 100배 속도 업그레이드

· 약 8 분
Dora Noda
Software Engineer

눈을 한 번 깜빡이는 것보다 블록체인 트랜잭션 확정이 더 빠르다면 어떨까요? 이것은 단순한 공상 과학이 아닙니다. 완결성(finality) 시간을 12.8초에서 단 150밀리초로 단축하겠다는 솔라나의 알펜글로(Alpenglow) 업그레이드가 약속하는 미래입니다. 참고로 사람이 눈을 한 번 깜빡이는 데 걸리는 시간은 평균 300~400밀리초입니다. 2026년 1분기에 알펜글로가 실현되면 솔라나는 다른 블록체인보다 빠를 뿐만 아니라, 인간의 지각 속도보다 더 빨라질 것입니다.

이는 단순히 기술적인 과시가 아닙니다. 이 업그레이드는 네트워크 출시 이후 솔라나의 상징과도 같았던 역사 증명(Proof-of-History) 시스템을 폐기하고, 합의 메커니즘을 가장 근본적으로 재설계한 결과물입니다. 그 영향은 단순히 속도 경쟁을 넘어섭니다. 이 정도 속도라면 중앙화 거래소(CEX)와 탈중앙화 프로토콜 간의 경계가 사실상 사라지게 됩니다.

알펜글로의 실제 변경 사항

알펜글로의 핵심은 솔라나의 기존 Tower BFT 및 역사 증명(PoH) 합의 메커니즘을 두 개의 새로운 프로토콜인 VotorRotor로 교체하는 것입니다. 커뮤니티는 2025년 9월, 98.27%라는 압도적인 검증인 지지로 이 업그레이드(SIMD-0326)를 승인하며 아키텍처 개편에 대한 만장일치에 가까운 신뢰를 보냈습니다.

Votor: 오프체인 투표, 온체인 증명

가장 급진적인 변화는 합의 투표를 오프체인으로 옮기는 것입니다. 현재 솔라나 검증인은 블록체인상에서 직접 투표 트랜잭션을 브로드캐스트하며, 이는 대역폭을 소모하고 지연 시간을 발생시킵니다. Votor는 이러한 오버헤드를 완전히 제거합니다.

새로운 시스템에서 검증인은 전용 네트워크 계층을 통해 투표를 교환합니다. 블록 리더가 충분한 투표를 수집하면, BLS 서명 집계 기술을 사용하여 수천 개의 서명을 하나의 압축된 "완결성 인증서(finality certificate)"로 통합합니다. 오직 이 인증서만이 온체인에 게시됩니다.

Votor는 이중 경로 확정 시스템을 사용합니다:

  • 빠른 확정 (Fast Finalization): 첫 번째 투표 라운드에서 블록이 80% 이상의 지분을 확보하면 즉시 확정됩니다. 이는 한 번의 라운드로 끝나는 가장 이상적인 경로입니다.
  • 느린 확정 (Slow Finalization): 승인율이 60%에서 80% 사이인 경우 두 번째 라운드가 시작됩니다. 두 번째 라운드에서도 60% 이상에 도달하면 블록이 확정됩니다. 이 백업 경로는 속도를 희생하지 않으면서도 시스템의 견고함을 보장합니다.

두 경로는 동시에 실행되므로, 둘 중 하나가 성공하는 즉시 확정이 이루어집니다. 실제로 대부분의 블록은 100~150ms 이내의 단일 라운드에서 확정될 것으로 예상됩니다.

Rotor: 데이터 분산의 재고

Votor가 합의를 담당한다면, Rotor는 Votor가 작동할 수 있을 만큼 빠르게 데이터를 검증인에게 전달하는 역할을 합니다. 현재의 터빈(Turbine) 프로토콜은 레이어당 200개의 노드가 연결된 다층 트리 구조를 사용합니다. Rotor는 이를 싱글 홉(single-hop) 모델로 단순화하여, 중계 노드가 여러 단계를 거치지 않고 검증인에게 직접 데이터 조각(shreds)을 전달합니다.

설계 철학은 명확합니다. 빛의 속도조차도 여전히 너무 느리다는 것입니다. 150ms 완결성을 목표로 할 때는 모든 네트워크 홉(hop)이 중요합니다. Rotor는 홉을 최소화하고 지분 가중치 기반의 중계 경로를 사용하여 일반적인 상황에서 18ms의 블록 전파 속도를 달성합니다. 이는 Votor가 목표 시간 내에 작업을 수행하기에 충분한 속도입니다.

역사 증명(Proof-of-History)의 종말

상징적으로 가장 큰 변화는 솔라나의 독창적인 혁신이었던 암호화 시계, 역사 증명(PoH)을 폐기하는 것입니다. PoH는 검증인 간의 통신 없이도 사건의 순서를 신뢰할 수 있게 해주었지만, 알펜글로 설계자들은 목표 속도를 달성하기 위해 PoH가 도입하는 복잡성이 불필요하다고 판단했습니다.

대체 방식은 더 간단합니다. 400ms의 고정된 블록 타임을 사용하고 검증인이 로컬 타임아웃 타이머를 유지하는 방식입니다. 리더가 제시간에 데이터를 전달하면 검증인이 투표하고, 그렇지 않으면 건너뛰도록 투표합니다. PoH의 우아함은 여전히 높게 평가받지만, 극강의 성능을 위해 희생되었습니다.

150밀리초가 중요한 이유

대부분의 블록체인 사용자에게 12초의 완결성도 이미 "충분히 즉각적"입니다. 버튼을 누르고 잠시 기다리면 스왑이 완료됩니다. 하지만 솔라나는 일반적인 DeFi 사용자만을 위해 최적화하는 것이 아닙니다. 솔라나는 시간을 마이크로초 단위로 측정하는 시장을 겨냥하고 있습니다.

온체인으로 들어오는 고빈도 매매(HFT)

전통적인 금융 시장은 밀리초 단위로 작동합니다. 고빈도 매매(HFT) 기업들은 실행 시간을 마이크로초 단위로 줄이기 위해 수십억 달러를 투자합니다. 솔라나의 현재 12.8초 완결성은 이러한 플레이어들에게는 고려 대상조차 되지 않았습니다. 하지만 150ms라면 이야기가 완전히 달라집니다.

솔라나 재단은 "이러한 속도에서 솔라나는 L1 완결성을 갖춘 Web2 수준의 반응성을 실현할 수 있으며, 속도와 암호학적 확신이 모두 필요한 새로운 사용 사례를 열어줄 것"이라고 밝혔습니다. 즉, 나스닥 데이터 센터의 서버와 같은 공간에 입주하기 위해 거액의 임대료를 지불하는 트레이더들이 솔라나의 투명하고 프로그래밍 가능한 거래 인프라를 매력적으로 느낄 수 있다는 뜻입니다.

온체인 오더북이 실용화됩니다. 무기한 선물은 차익 거래 위험 없이 포지션을 업데이트할 수 있습니다. 마켓 메이커는 헤지가 안정적으로 실행될 것임을 알고 더 좁은 스프레드를 제시할 수 있습니다. 분석가들은 알펜글로가 2027년까지 1,000억 달러 이상의 온체인 거래량을 창출할 것으로 전망하고 있습니다.

실시간 애플리케이션의 실질적인 구현

1 초 미만의 완결성 (Sub-second finality) 은 이전에는 블록체인과 호환되지 않았던 애플리케이션 카테고리를 가능하게 합니다 :

  • 라이브 경매 : 입찰, 확인, 상위 입찰 — 모두 인간의 인지 임계값 내에서 이루어집니다.
  • 멀티플레이어 게임 : 프레임 레이트보다 빠르게 업데이트되는 온체인 게임 상태.
  • 실시간 데이터 스트림 : 데이터가 흐르는 동안 결제를 처리하는 IoT 기기.
  • 즉각적인 국가 간 송금 : 수취인이 지갑을 새로고침하기도 전에 완료되는 트랜잭션 확인.

세이 랩스 (Sei Labs) 의 연구원 반젤리스 안드리카풀로스 (Vangelis Andrikopoulos) 는 다음과 같이 요약했습니다 : 알펜글로우 (Alpenglow) 는 "실시간 게임, 고빈도 매매 (HFT), 즉각적인 결제를 실질적으로 가능하게 할 것입니다."

20 + 20 회복 탄력성 모델

네트워크가 중단된다면 속도는 아무런 의미가 없습니다. 알펜글로우는 적대적인 조건에 대비해 설계된 결함 허용 모델을 도입합니다. 이 모델에서는 검증인의 20 % 가 악의적이고 추가로 20 % 가 동시에 응답하지 않더라도 네트워크가 계속 운영됩니다.

이 "20 + 20" 모델은 표준 비잔틴 결함 허용 (BFT) 요건을 초과하여, 기관 참여자들이 요구하는 보안 마진을 제공합니다. 초당 수백만 건의 거래를 처리할 때 "네트워크가 다운되었습니다" 라는 설명은 용납될 수 없습니다.

경쟁 구도에 미치는 영향

이더리움의 다른 선택

솔라나가 1 초 미만의 L1 완결성을 추구하는 반면, 이더리움은 아키텍처적 분리 원칙을 유지합니다. 즉, 12 초의 L1 블록 시간을 유지하면서 레이어 2 (L2) 롤업이 실행을 담당하는 방식입니다. 펙트라 (Pectra, 2025 년 5 월 예정) 는 계정 추상화와 검증인 효율성에 집중했으며, 후사카 (Fusaka, 2026 년 2 분기 / 3 분기 목표) 는 블롭 (blob) 용량을 확장하여 L2 의 합산 TPS 를 100,000 이상으로 끌어올릴 것입니다.

두 철학은 극명하게 갈립니다. 솔라나는 실행, 합의, 완결성을 단일 400 ms 슬롯 (완결성의 경우 곧 150 ms) 으로 통합합니다. 이더리움은 각 레이어가 전문화되도록 역할을 분리합니다. 어느 쪽이 객관적으로 우월하다고 할 수는 없으며, 특정 애플리케이션의 요구 사항에 어떤 모델이 더 적합한지의 문제입니다.

트레이딩과 같이 지연 시간에 민감한 애플리케이션의 경우, 솔라나의 통합 방식은 레이어 간 조율 지연을 제거합니다. 검열 저항성이나 광범위한 생태계 전반의 결합성을 우선시하는 애플리케이션의 경우, 이더리움의 롤업 중심 모델이 더 견고할 수 있습니다.

기관 채택을 향한 경쟁

두 네트워크 모두 기관 자본을 유치하려 하지만, 접근 방식은 다릅니다. 솔라나는 하드웨어 성능을 강조합니다. 현재 1 초 미만의 완결성과 실제 3,000 ~ 5,000 TPS 를 제공하며, 파이어댄서 (Firedancer) 를 통해 2027 ~ 2028 년까지 100 만 TPS 달성을 목표로 합니다. 이더리움은 생태계의 깊이를 강조합니다. 500 억 달러 이상의 DeFi TVL, 검증된 보안성, 그리고 ETF 승인을 통한 규제적 친숙함을 보유하고 있습니다.

알펜글로우의 타이밍은 우연이 아닙니다. 전통 금융이 토큰화된 증권과 온체인 결제를 점점 더 많이 탐색함에 따라, 솔라나는 수요가 구체화되기 전에 기관의 요구 사항을 충족할 수 있도록 인프라를 포지셔닝하고 있습니다.

리스크 및 트레이드오프

중앙집중화 우려

로터 (Rotor) 의 스테이크 가중치 기반 릴레이 경로는 높은 스테이크를 보유한 검증인에게 네트워크 영향력을 집중시킬 수 있습니다. 소수의 대형 검증인이 릴레이 인프라를 통제하게 된다면, 블록체인의 탈중앙화 이점은 이론적인 수준에 그칠 수 있습니다.

일부 비평가들은 더 근본적인 우려를 제기합니다. "해저 광케이블을 통해 다른 대륙으로 갔다가 일정 밀리초 내에 돌아올 수 없는 물리적인 속도 한계가 존재합니다. 그보다 빠르다면 속도를 위해 탈중앙화를 포기하는 것과 다름없습니다."

150 ms 의 완결성 환경에서 대양 너머의 검증인들은 합의에 동등하게 참여하기 어려울 수 있으며, 이는 잠재적으로 미국이나 유럽 이외 지역의 검증인들을 소외시킬 수 있습니다.

규제 당국의 관심

고속 온체인 트레이딩은 필연적으로 규제 당국의 감시를 끌어들일 것입니다. SEC 는 이미 특정 암호화폐 활동을 증권 거래로 간주하고 있으며, 고빈도 매매 (HFT) 에 최적화된 네트워크는 더욱 강화된 조사를 받을 수 있습니다. 솔라나의 규제 전략은 기술적 역량과 함께 발전해야 할 것입니다.

실행 리스크

핵심 합의 메커니즘을 교체하는 것은 본질적인 리스크를 수반합니다. 테스트넷 배포는 2025 년 말, 메인넷은 2026 년 초로 예정되어 있지만, 블록체인 역사에는 실제 운영 환경의 부하를 견디지 못한 업그레이드 사례가 많습니다. 98.27 % 의 검증인 승인은 신뢰를 보여주지만, 신뢰가 곧 확실성을 의미하는 것은 아닙니다.

향후 전망

알펜글로우의 설계는 미래의 향상된 기능을 가능하게 합니다. 다중 동시 리더 (Multiple Concurrent Leaders, MCL) 는 병렬 블록 생성을 허용하여 처리량을 더욱 확장할 수 있습니다. 솔라나의 공동 창립자인 아나톨리 야코벤코 (Anatoly Yakovenko) 는 이 아키텍처가 "솔라나의 현재 합의 아키텍처에 비해 다중 리더 프레임워크를 채택하는 데 훨씬 더 유연하다" 고 언급했습니다.

현재의 초점은 150 ms 완결성이 실제 환경에서 안정적으로 작동함을 증명하는 것입니다. 알펜글로우가 약속을 이행한다면 블록체인 인프라의 경쟁 역학은 영구적으로 바뀔 것입니다. 더 이상 블록체인이 진지한 금융 업무를 수행할 만큼 충분히 빠른지가 아니라, 투명하고 프로그래밍 가능한 대안이 더 빠르게 실행될 때 전통적인 인프라가 존재 가치를 증명할 수 있는지가 관건이 될 것입니다.

눈을 깜빡이기도 전에 블록체인이 트랜잭션을 확정하는 시대, 미래는 다가오는 것이 아니라 이미 도착해 있습니다.


솔라나의 고성능 인프라를 기반으로 개발 중이신가요? BlockEden.xyz 는 가장 빠른 블록체인 네트워크에 대한 안정적인 액세스를 원하는 솔라나 개발자에게 엔터프라이즈급 RPC 노드와 API 를 제공합니다. 솔라나 API 살펴보기 를 통해 알펜글로우 시대를 대비한 애플리케이션을 구축해 보세요.

Virtuals 프로토콜과 AI 에이전트 경제의 부상: 자율 소프트웨어가 자체 커머스 레이어를 구축하는 방법

· 약 10 분
Dora Noda
Software Engineer

AI 에이전트 시장은 단 일주일 만에 시가총액 100억 달러를 추가했습니다. 하지만 대부분의 관찰자들이 놓친 사실이 있습니다. 이 랠리는 챗봇에 대한 기대감 때문이 아니라, 기계들이 서로 비즈니스를 수행할 수 있게 해주는 인프라 덕분에 가능했다는 점입니다. 현재 약 9억 1,500만 달러의 가치를 지니고 65만 명 이상의 홀더를 보유한 Virtuals Protocol은 인간의 개입 없이 온체인에서 협상, 트랜잭션 및 조율을 수행할 수 있는 자율형 AI 에이전트를 위한 선도적인 런치패드로 부상했습니다. 2026년 1월 초, VIRTUAL 토큰이 4억 800만 달러의 거래량을 기록하며 27 % 급등했을 때, 이는 단순한 투기를 넘어선 신호였습니다. 즉, 소프트웨어 에이전트가 독립적인 비즈니스로 운영되는 완전히 새로운 경제 레이어의 탄생을 의미했습니다.

이것은 단순히 질문에 답하는 AI 어시스턴트에 관한 이야기가 아닙니다. 자산을 소유하고, 서비스 비용을 지불하며, 수익을 창출하는 AI 에이전트에 관한 것입니다. 이들은 스마트 컨트랙트에 내장된 완전한 투명성을 바탕으로 여러 블록체인에서 24 / 7 연중무휴로 작동합니다. 이제 문제는 이 기술이 중요해질 것인지가 아닙니다. 오늘날 구축되고 있는 인프라가 향후 10년 동안 수조 달러 규모의 자율 트랜잭션 흐름을 어떻게 정의하게 될 것인가입니다.

이더리움 글램스테르담 업그레이드: 블록 액세스 리스트와 ePBS가 2026년 네트워크를 어떻게 변화시킬 것인가

· 약 10 분
Dora Noda
Software Engineer

이더리움 검증자들은 현재 식료품점의 단일 계산대와 같은 방식으로 트랜잭션을 처리합니다. 대기 줄이 아무리 길어도 한 번에 하나씩, 순서대로만 처리합니다. 2026년 중반으로 예정된 글램스테르담 (Glamsterdam) 업그레이드는 이러한 아키텍처를 근본적으로 변화시킵니다. 블록 액세스 리스트 (Block Access Lists, BAL)와 프로토콜 내재형 제안자-빌더 분리 (enshrined Proposer-Builder Separation, ePBS)를 도입함으로써 이더리움은 초당 약 21건의 트랜잭션 (TPS)에서 10,000 TPS로 확장할 준비를 하고 있습니다. 이는 DeFi, NFT 및 온체인 애플리케이션의 지형을 재편할 수 있는 476배의 개선 수치입니다.

오아시스 네트워크: 기밀 컴퓨팅이 DeFi 보안과 MEV 보호를 혁신하는 방법

· 약 9 분
Dora Noda
Software Engineer

이더리움, 이더리움 롤업, 그리고 솔라나(Solana)와 같이 빠른 파이널리티를 가진 체인에서 매년 $30억 이상의 MEV(최대 추출 가능 가치)가 빠져나가고 있으며, 이는 불과 2년 전 기록된 수치의 두 배에 달합니다. 최근 분석에 따르면 샌드위치 공격만으로도 $2억 8,976만 달러가 발생했으며, 이는 전체 MEV 거래량의 51.56%를 차지했습니다. DeFi가 성장함에 따라 정교한 공격자들이 사용자의 희생을 대가로 거래 순서를 조작하려는 동기 또한 커지고 있습니다. 오아시스 네트워크(Oasis Network)는 신뢰 실행 환경(TEE)을 활용하여 블록체인 프라이버시와 보안 방식을 근본적으로 바꾸는 기밀 스마트 컨트랙트를 구현함으로써 이 문제의 선도적인 해결책으로 떠올랐습니다.