본문으로 건너뛰기

"Web3" 태그로 연결된 45개 게시물개의 게시물이 있습니다.

탈중앙화 웹 기술 및 애플리케이션

모든 태그 보기

토큰화된 신원과 AI 동반자, 웹3의 다음 개척지로 수렴하다

· 약 30분
Dora Noda
Software Engineer

진정한 병목 현상은 연산 속도가 아니라 신원입니다. Ryze Labs의 매니징 파트너인 매튜 그레이엄(Matthew Graham)의 이 통찰은 AI 동반자와 블록체인 신원 시스템의 교차점에서 일어나고 있는 근본적인 변화를 포착합니다. AI 동반자 시장이 2030년까지 1,407억 5천만 달러로 폭발적으로 성장하고, 탈중앙화 신원이 오늘날 48억 9천만 달러에서 10년 말까지 417억 3천만 달러로 확장됨에 따라, 이 기술들은 진정으로 소유되고, 휴대 가능하며, 프라이버시를 보호하는 AI 관계라는 새로운 패러다임을 가능하게 하기 위해 수렴하고 있습니다. 그레이엄의 회사는 구체적인 자본을 투입했습니다. Amiko의 개인 AI 플랫폼을 인큐베이팅하고, 42만 달러 규모의 Eliza 휴머노이드 로봇에 자금을 지원하며, EdgeX Labs의 30,000개 이상의 TEE 인프라에 투자하고, 500만 달러 규모의 AI Combinator 펀드를 출시하여, Ryze를 그레이엄이 "디파이 여름 이후 가장 중요한 혁신의 물결"이라고 부르는 것의 선두에 세웠습니다.

이러한 융합이 중요한 이유는 AI 동반자가 현재 폐쇄형 생태계에 갇혀 플랫폼 간에 이동할 수 없으며, 사용자는 자신의 AI 관계나 데이터에 대한 진정한 소유권을 가지고 있지 않기 때문입니다. 동시에 블록체인 기반 신원 시스템은 이론적 프레임워크에서 20억 달러 이상의 AI 에이전트 시가총액을 관리하는 생산 인프라로 성숙했습니다. 이들이 결합되면, 토큰화된 신원은 AI 동반자가 부족한 소유권 레이어를 제공하고, AI 에이전트는 블록체인의 사용자 경험 문제를 해결합니다. 그 결과는 다음과 같습니다. 기업 감시가 아닌 암호화 증명을 통해 진정으로 소유하고, 어디든 가져갈 수 있으며, 비공개로 상호 작용할 수 있는 디지털 동반자입니다.

매튜 그레이엄의 비전: 신원 인프라를 기초 레이어로

그레이엄의 지적 여정은 2013년 비트코인 애호가에서 51개 포트폴리오 회사를 관리하는 암호화폐 VC로, 그리고 2024년 Terminal of Truths를 통해 "모든 것을 멈추는 순간"을 경험한 AI 동반자 옹호자로 업계의 진화를 추적합니다. 그의 발전은 해당 부문의 성숙을 반영하지만, 그의 최근 전환은 더 근본적인 것을 나타냅니다. 즉, 연산 능력이나 모델 정교함이 아니라 신원 인프라가 자율 AI 에이전트가 대규모로 작동할 수 있는지 여부를 결정한다는 인식입니다.

2025년 1월, 그레이엄은 Amiko의 "진정한 도전은 속도가 아니다. 그것은 신원이다"라는 선언에 대해 "와이푸 인프라 레이어"라고 언급했습니다. 이는 그의 사고의 정점을 찍는 것이었습니다. AI 기능에 초점을 맞추는 것에서 표준화된 탈중앙화 신원 시스템 없이는 AI 에이전트가 스스로를 검증하고, 안전하게 거래하며, 플랫폼 전반에 걸쳐 지속될 수 없다는 인식을 갖게 된 것입니다. Ryze Labs의 포트폴리오 전략을 통해 그레이엄은 이 인프라 스택을 체계적으로 구축하고 있습니다. EdgeX Labs의 분산 컴퓨팅을 통한 하드웨어 수준 프라이버시, Amiko를 통한 신원 인식 AI 플랫폼, Eliza Wakes Up을 통한 물리적 구현, 그리고 AI Combinator의 10-12개 투자를 통한 생태계 개발입니다.

그의 투자 논지는 세 가지 수렴하는 신념에 중점을 둡니다. 첫째, AI 에이전트는 자율 운영을 위해 블록체인 레일이 필요합니다. "그들은 거래, 소액 거래, 무엇이든 해야 할 것입니다... 이것은 매우 자연스러운 암호화폐 레일 상황입니다." 둘째, AI의 미래는 기업 클라우드가 아닌 사용자 소유 장치에 로컬로 존재하며, "탈중앙화될 뿐만 아니라 물리적으로 분산되어 로컬에서 실행될 수 있는" 탈중앙화 인프라가 필요합니다. 셋째, 동반자 관계는 "오늘날 세계에서 가장 미개척된 심리적 필요 중 하나"를 나타내며, AI 동반자를 단순한 오락이 아닌 사회적 인프라로 포지셔닝합니다. 그레이엄은 자신의 계획된 디지털 트윈을 "마티(Marty)"라고 명명했으며, 모든 사람이 자신을 친밀하게 아는 매우 개인적인 AI를 갖는 세상을 envisions합니다. "마티, 당신은 나에 대해 모든 것을 알고 있어요... 마티, 엄마는 무엇을 좋아해요? 엄마를 위한 크리스마스 선물을 주문해 줘."

그레이엄의 지리적 전략은 또 다른 차원을 추가합니다. "다음 사용자 및 빌더 물결이 올" 라고스와 방갈로르와 같은 신흥 시장에 초점을 맞추는 것입니다. 이는 Ryze가 아프리카의 모바일 결제와 유사하게 선진 시장을 건너뛰는 지역에서 AI 동반자 채택을 포착할 수 있도록 합니다. "로어(lore)"와 문화 현상에 대한 그의 강조는 AI 동반자 채택이 순수한 기술적 장점보다는 사회적 역학을 따른다는 이해를 시사합니다. "인터넷 밈과 로어와 같은 문화 현상에 비유... 인터넷 로어와 문화는 시간과 공간을 넘어 움직임을 시너지 효과를 낼 수 있습니다."

2023년 싱가포르를 비롯한 토큰 2049 행사에서 그레이엄은 이 비전을 전 세계 청중에게 설명했습니다. 그의 블룸버그 인터뷰는 AI를 스테이블코인 이후 "암호화폐의 세 번째 막"으로 포지셔닝했으며, The Scoop 팟캐스트 참여는 "암호화폐, AI, 로봇 공학이 미래 경제로 어떻게 수렴하는지"를 탐구했습니다. 공통점은 다음과 같습니다. AI 에이전트는 신뢰할 수 있는 상호 작용을 위한 신원 시스템, 자율 운영을 위한 소유권 메커니즘, 경제 활동을 위한 거래 레일이 필요하며, 이는 바로 블록체인 기술이 제공하는 것입니다.

탈중앙화 신원, 주요 프로토콜 운영으로 생산 규모에 도달

토큰화된 신원은 백서 개념에서 수십억 달러 가치를 관리하는 생산 인프라로 발전했습니다. 기술 스택은 세 가지 기초 레이어로 구성됩니다. 중앙 집중식 권한이 필요 없는 W3C 표준화된 전역 고유 식별자인 탈중앙화 식별자(DID); 발급자, 보유자, 검증자 간의 신뢰 삼각형을 형성하는 암호화 방식으로 보호되고 즉시 검증 가능한 자격 증명인 검증 가능한 자격 증명(VC); 그리고 평판, 성과, 소속을 나타내는 양도 불가능한 NFT인 **소울바운드 토큰(SBT)**입니다. SBT는 2022년 5월 비탈릭 부테린(Vitalik Buterin)이 제안했으며, 현재 바이낸스의 Account Bound 토큰 및 옵티미즘의 Citizens' House 거버넌스와 같은 시스템에 배포되어 있습니다.

주요 프로토콜은 2025년 10월까지 상당한 규모를 달성했습니다. 이더리움 네임 서비스(ENS)는 200만 개 이상의 .eth 도메인 등록, 6억 6,700만8억 8,500만 달러의 시가총액, 그리고 80-90%의 가스 수수료 절감을 예상하는 "네임체인(Namechain)" L2로의 임박한 마이그레이션으로 선두를 달리고 있습니다. 렌즈 프로토콜(Lens Protocol)은 탈중앙화 소셜 그래프에 65만 개 이상의 사용자 프로필과 2,800만 개의 소셜 연결을 구축했으며, 최근 4,600만 달러의 자금을 확보하고 zkSync 기반 렌즈 네트워크(Lens Network)의 렌즈 v3로 전환하고 있습니다. 월드코인(Worldcoin, "월드"로 리브랜딩)은 홍채 스캔 오브(Orbs)를 통해 25개국 이상에서 1,200만1,600만 명의 사용자를 검증했지만, 스페인, 포르투갈, 필리핀의 중단 명령을 포함한 규제 문제에 직면해 있습니다. 폴리곤 ID(Polygon ID)는 2022년 중반에 최초의 ZK 기반 신원 솔루션을 배포했으며, 2025년 10월 릴리스 6에서는 동적 자격 증명과 고유성 비공개 증명을 도입했습니다. 시빅(Civic)은 규정 준수 중심의 블록체인 신원 확인을 제공하며, DApp의 KYC/활성도 확인을 가능하게 하는 Civic Pass 시스템을 통해 연간 480만 달러의 수익을 창출하고 있습니다.

기술 아키텍처는 여러 암호화 방식을 통해 프라이버시 보호 검증을 가능하게 합니다. **영지식 증명(Zero-knowledge proofs)**은 기본 데이터를 공개하지 않고 속성(나이, 국적, 계정 잔액 임계값)을 증명할 수 있도록 합니다. **선택적 공개(Selective disclosure)**는 사용자가 전체 자격 증명 대신 각 상호 작용에 필요한 정보만 공유할 수 있도록 합니다. **오프체인 저장(Off-chain storage)**은 민감한 개인 데이터를 공개 블록체인 외부에 보관하고, 온체인에는 해시와 증명만 기록합니다. 이 설계는 블록체인 투명성과 신원 프라이버시 사이의 명백한 모순을 해결합니다. 이는 그레이엄의 포트폴리오 회사인 Amiko가 클라우드 의존성 대신 로컬 처리를 통해 명시적으로 다루는 중요한 과제입니다.

현재 구현은 다양한 부문에 걸쳐 실제 유용성을 보여줍니다. 금융 서비스는 재사용 가능한 KYC 자격 증명을 사용하여 온보딩 비용을 60% 절감하며, 유니스왑 v4(Uniswap v4)와 아베(Aave)는 검증된 유동성 공급자와 SBT 신용 기록 기반의 무담보 대출을 위해 폴리곤 ID를 통합하고 있습니다. 헬스케어 애플리케이션은 휴대 가능한 의료 기록과 HIPAA 준수 처방전 확인을 가능하게 합니다. 검증 가능한 졸업 증명서로서의 교육 자격 증명은 즉각적인 고용주 확인을 허용합니다. 정부 서비스에는 TSA 국내 항공 여행에 허용되는 모바일 운전면허증(mDL)과 2026년까지 모든 회원국에 대한 EU의 의무적인 EUDI 지갑 출시가 포함됩니다. DAO 거버넌스는 1인 1표 메커니즘과 시빌 공격 저항을 위해 SBT를 사용하며, 옵티미즘의 Citizens' House가 이 접근 방식을 개척했습니다.

규제 환경은 예상보다 빠르게 구체화되고 있습니다. 유럽의 eIDAS 2.0 (EU 규정 2024/1183)은 2024년 4월 11일에 통과되었으며, 모든 EU 회원국이 2026년까지 EUDI 지갑을 제공하고 2027년까지 교차 부문 수용을 의무화하여 탈중앙화 신원을 인정하는 최초의 포괄적인 법적 프레임워크를 만들었습니다. ISO 18013 표준은 미국 모바일 운전면허증을 EU 시스템과 정렬하여 대륙 간 상호 운용성을 가능하게 합니다. 블록체인 불변성에 대한 GDPR 우려는 오프체인 저장 및 사용자 제어 데이터 최소화를 통해 해결됩니다. 미국에서는 바이든의 사이버 보안 행정 명령이 mDL 채택에 자금을 지원하고, 국내 항공 여행에 대한 TSA 승인, 그리고 루이지애나의 선구적인 배포를 시작으로 주 차원의 구현이 확산되고 있습니다.

토큰화된 신원 주변의 경제 모델은 여러 가치 포착 메커니즘을 보여줍니다. ENS 거버넌스 토큰은 프로토콜 변경에 대한 투표권을 부여합니다. 시빅의 CVC 유틸리티 토큰은 신원 확인 서비스를 구매합니다. 월드코인(Worldcoin)의 WLD는 검증된 인간에게 보편적 기본 소득 분배를 목표로 합니다. 더 넓은 웹3 신원 시장은 210억 달러(2023년)에서 2032년까지 770억 달러로 예상되며, 14-16%의 CAGR을 보입니다. 반면 전체 웹3 시장은 21억 8천만 달러(2023년)에서 491억 8천만 달러(2025년)로 성장하여 44.9%의 폭발적인 연평균 성장을 나타냅니다. 투자 하이라이트에는 렌즈 프로토콜의 4,600만 달러 투자 유치, 안드레센 호로위츠(Andreessen Horowitz)로부터 월드코인의 2억 5천만 달러, 그리고 2023년 1분기에만 108개 웹3 회사로 유입된 8억 1,400만 달러가 포함됩니다.

AI 동반자, 2억 2천만 다운로드 달성하며 시장 역학이 수익화로 전환

AI 동반자 부문은 2025년 7월까지 337개의 활성 수익 창출 앱이 누적 소비자 지출 2억 2,100만 달러를 기록하며 주류 소비자 규모를 달성했습니다. 시장은 2024년에 281억 9천만 달러에 도달했으며, 정서적 지원 수요, 정신 건강 애플리케이션, 엔터테인먼트 사용 사례에 힘입어 2030년까지 1,407억 5천만 달러로 예상됩니다. 이는 30.8%의 CAGR을 나타냅니다. 이러한 성장 궤적은 AI 동반자를 가장 빠르게 확장하는 AI 부문 중 하나로 자리매김하며, 2025년 상반기에만 전년 대비 88% 증가한 6천만 다운로드를 기록했습니다.

플랫폼 선두 주자들은 차별화된 접근 방식을 통해 지배적인 위치를 확립했습니다. Character.AI는 2천만~2천8백만 명의 월간 활성 사용자와 1천8백만 개 이상의 사용자 생성 챗봇을 보유하고 있으며, 평균 일일 사용 시간 2시간, 월간 100억 개의 메시지를 기록하여 기존 소셜 미디어보다 48% 높은 유지율을 보입니다. 이 플랫폼의 강점은 역할극과 캐릭터 상호 작용에 있으며, 젊은 인구 통계(18-24세 53%)와 거의 동일한 성별 분포를 가진 사용자를 유치합니다. 구글의 27억 달러 투자에 이어 Character.AI는 2024년에 3,220만 달러의 수익만 창출했음에도 불구하고 100억 달러의 가치를 달성하여 장기적인 수익화 잠재력에 대한 투자자 신뢰를 반영합니다. Replika는 1천만 명 이상의 사용자를 대상으로 개인화된 정서적 지원에 중점을 두며, 3D 아바타 맞춤화, 음성/AR 상호 작용, 그리고 월 19.99달러 또는 연간 69.99달러의 친구/연인/멘토 관계 모드를 제공합니다. Inflection AI의 Pi는 시각적 캐릭터 표현 없이 여러 플랫폼(iOS, 웹, 메시징 앱)에서 공감 대화를 강조하며, 수백만 명의 사용자를 구축하면서 무료로 유지됩니다. Friend는 하드웨어 개척지를 대표합니다. 클로드 3.5(Claude 3.5) 기반의 항상 듣는 동반자 관계를 제공하는 99-129달러짜리 웨어러블 AI 목걸이로, 지속적인 오디오 모니터링에 대한 논란을 일으키지만 물리적 AI 동반자 장치를 개척하고 있습니다.

기술적 능력은 크게 발전했지만 근본적인 한계에 의해 여전히 제한됩니다. 현재 시스템은 대화 전반에 걸친 맥락 유지, 시간 경과에 따른 사용자 선호도 학습을 통한 개인화, 텍스트/음성/이미지/비디오를 결합한 다중 모드 통합, 그리고 IoT 장치 및 생산성 도구와의 플랫폼 연결성에서 탁월합니다. 고급 정서 지능은 감성 분석과 공감적 반응을 가능하게 하며, 기억 시스템은 상호 작용 전반에 걸쳐 연속성을 만듭니다. 그러나 중요한 한계는 지속됩니다. 진정한 의식이나 진정한 정서적 이해(느껴지는 공감보다는 시뮬레이션된 공감)가 없고, 환각 및 조작된 정보에 대한 경향이 있으며, 고급 기능을 위한 인터넷 연결 의존성, 복잡한 추론 및 미묘한 사회적 상황에 대한 어려움, 그리고 훈련 데이터에서 상속된 편향 등이 있습니다.

사용 사례는 개인, 전문, 헬스케어 및 교육 애플리케이션에 걸쳐 있으며, 고유한 가치 제안을 제공합니다. 개인/소비자 애플리케이션은 43.4%의 시장 점유율로 지배적이며, 24/7 정서적 지원, 역할극 엔터테인먼트(판타지/SF에서 51%의 상호 작용), 가상 연애 관계(앱의 17%가 명시적으로 "AI 여자친구"로 마케팅)를 통해 외로움 전염병(젊은 미국 성인의 61%가 심각한 외로움을 보고)을 해결합니다. Z세대 사용자의 65% 이상이 AI 캐릭터와 정서적 연결을 보고합니다. 전문 애플리케이션에는 직장 생산성(Zoom AI Companion 2.0), 고객 서비스 자동화(상호 작용의 80%가 AI 처리 가능), 그리고 아마존의 루퍼스(Rufus) 쇼핑 동반자와 같은 영업/마케팅 개인화가 포함됩니다. 헬스케어 구현은 약 복용 알림, 증상 확인, 고립된 노인의 우울증을 줄이는 노인 동반자 관계, 그리고 치료 세션 사이의 접근 가능한 정신 건강 지원을 제공합니다. 교육 애플리케이션은 개인화된 튜터링, 언어 학습 연습, 그리고 구글의 "Learn About" AI 학습 동반자를 제공합니다.

비즈니스 모델의 진화는 실험에서 지속 가능한 수익화로의 성숙을 반영합니다. 프리미엄/구독 모델이 현재 지배적이며, Character.AI Plus는 월 9.99달러, Replika Pro는 월 19.99달러로 우선 접근, 더 빠른 응답, 음성 통화, 고급 맞춤화를 제공합니다. 다운로드당 수익은 2024년 0.52달러에서 2025년 1.18달러로 127% 증가하여 전환율 개선을 시사합니다. 소비 기반 가격 책정은 지속 가능한 모델로 부상하고 있습니다. 정액 구독 대신 상호 작용, 토큰 또는 메시지당 지불하는 방식으로, 비용을 사용량에 더 잘 맞춥니다. 광고 통합은 AI 추론 비용이 감소함에 따라 예상되는 미래를 나타냅니다. ARK Invest는 시간당 수익이 현재 0.03달러에서 0.16달러(소셜 미디어와 유사)로 증가하여 2030년까지 기본 및 낙관적 시나리오에서 700억~1,500억 달러를 잠재적으로 창출할 것으로 예측합니다. 아바타 맞춤화, 프리미엄 캐릭터 접근, 특별한 경험을 위한 가상 상품 및 소액 결제는 게임 서비스와 수익화 동등성을 달성할 것으로 예상됩니다.

윤리적 우려는 문서화된 피해에 따라 규제 조치를 촉발했습니다. Character.AI는 챗봇 상호 작용과 관련된 십대 자살 이후 2024년 소송에 직면했으며, 디즈니는 저작권이 있는 캐릭터 사용에 대해 중단 명령을 내렸습니다. FTC는 2025년 9월에 7개 회사에 아동 안전 조치 보고를 명령하는 조사를 시작했습니다. 캘리포니아 상원의원 스티브 파딜라(Steve Padilla)는 안전 장치를 요구하는 법안을 발의했으며, 하원의원 레베카 바우어-카한(Rebecca Bauer-Kahan)은 16세 미만 AI 동반자 금지를 제안했습니다. 주요 윤리적 문제에는 특히 취약 계층(십대, 노인, 고립된 개인)에게 우려되는 정서적 의존성 위험, AI가 감정을 시뮬레이션하지만 진정으로 느끼지 않는 진정성과 기만, 불분명한 보존 정책을 가진 광범위한 개인 데이터 수집을 통한 프라이버시 및 감시, AI의 환각 경향으로 인한 안전 및 유해한 조언, 그리고 과도한 의존이 인간의 사회적 능력을 저하시키는 "사회적 기술 저하"가 포함됩니다.

전문가 예측은 사회적 영향에 대한 다양한 견해와 함께 지속적인 빠른 발전에 수렴합니다. 샘 알트만(Sam Altman)은 5년 내 AGI를 예상하며 GPT-5가 "박사 수준" 추론을 달성할 것(2025년 8월 출시)이라고 예측합니다. 일론 머스크(Elon Musk)는 2026년까지 가장 똑똑한 인간보다 더 똑똑한 AI를 예상하며, 옵티머스(Optimus) 로봇이 2만~3만 달러 가격으로 상업 생산될 것이라고 말합니다. 다리오 아모데이(Dario Amodei)는 2026년까지 특이점을 제안합니다. 단기 궤적(2025-2027)은 챗봇에서 자율 작업 완료 에이전트로 전환하는 에이전트 AI 시스템, 더 긴 컨텍스트 창을 통한 향상된 추론 및 기억, 주류 비디오 생성을 통한 다중 모드 진화, 그리고 웨어러블 및 물리적 로봇 공학을 통한 하드웨어 통합을 강조합니다. 합의는 다음과 같습니다. AI 동반자는 엄청난 성장을 앞두고 계속 존재할 것이지만, 접근 가능한 정신 건강 지원을 강조하는 지지자들과 부적절한 안전 장치로 정서적 지원 역할에 준비되지 않은 기술에 대해 경고하는 비판자들 사이에서 사회적 영향은 여전히 뜨거운 논쟁거리입니다.

기술 융합은 블록체인 인프라를 통해 소유 가능하고 휴대 가능하며 사적인 AI 동반자를 가능하게 한다

토큰화된 신원과 AI 동반자의 교차점은 두 기술 모두를 괴롭히는 근본적인 문제를 해결합니다. AI 동반자는 진정한 소유권과 휴대성이 부족하고, 블록체인은 열악한 사용자 경험과 제한된 유용성으로 어려움을 겪습니다. 암호화 신원 시스템을 통해 결합되면, 사용자는 자신의 AI 관계를 디지털 자산으로 진정으로 소유하고, 동반자의 기억과 성격을 플랫폼 간에 이식하며, 기업 감시가 아닌 영지식 증명을 통해 비공개로 상호 작용할 수 있습니다.

기술 아키텍처는 2024-2025년에 배포된 여러 획기적인 혁신에 기반합니다. 0G Labs가 제안한 ERC-7857은 AI 에이전트 전용 최초의 NFT 표준으로 비공개 메타데이터를 제공합니다. 이는 신경망, 기억, 캐릭터 특성을 온체인에 암호화하여 저장할 수 있도록 하며, 오라클과 소유권 변경 시 재암호화하는 암호화 시스템을 사용하여 안전한 전송 프로토콜을 제공합니다. 전송 프로세스는 진위 증명으로 메타데이터 해시를 생성하고, TEE(신뢰 실행 환경)에서 해독하며, 새 소유자의 키로 재암호화하고, 스마트 계약 실행 전에 서명 확인을 요구합니다. 기존 NFT 표준(ERC-721/1155)은 정적이고 공개적인 메타데이터를 가지며 안전한 전송 메커니즘이나 동적 학습 지원이 없었기 때문에 AI에 실패했습니다. ERC-7857은 이러한 한계를 해결합니다.

팔라 네트워크(Phala Network)는 30,000개 이상의 장치로 전 세계적으로 가장 큰 TEE 인프라를 배포하여 AI 연산을 위한 하드웨어 수준 보안을 제공합니다. TEE는 연산이 외부 위협으로부터 보호되고 원격 증명이 비간섭의 암호화 증명을 제공하는 보안 격리를 가능하게 합니다. 이는 민감한 작업을 실행하는 디지털 자산에 대한 진정한 독점 소유권을 달성하는 유일한 방법입니다. 팔라는 2023년에 849,000개의 오프체인 쿼리를 처리하여(이더리움의 온체인 110만 개 대비) 생산 규모를 시연했습니다. 그들의 AI 에이전트 계약은 Agent Wars와 같은 애플리케이션을 위해 TEE에서 TypeScript/JavaScript 실행을 허용합니다. Agent Wars는 스테이킹 기반 DAO 거버넌스를 사용하는 토큰화된 에이전트가 있는 라이브 게임으로, "키"는 사용 권한과 투표권을 부여하는 지분으로 기능합니다.

프라이버시 보호 아키텍처는 포괄적인 보호를 위해 여러 암호화 방식을 계층화합니다. 완전 동형 암호화(FHE)는 데이터를 완전히 암호화된 상태로 유지하면서 처리할 수 있도록 합니다. AI 에이전트는 평문 데이터에 절대 접근하지 않으며, NIST 승인 격자 암호화(2024년)를 통해 양자 후 보안을 제공합니다. 사용 사례에는 보유 자산을 노출하지 않는 비공개 디파이 포트폴리오 조언, 데이터를 공개하지 않는 암호화된 의료 기록의 헬스케어 분석, 암호화된 입력을 집계하는 예측 시장이 포함됩니다. 마인드네트워크(MindNetwork)와 페닉스(Fhenix)는 암호화된 웹3 및 디지털 주권을 위한 FHE 네이티브 플랫폼을 구축하고 있습니다. 영지식 증명은 TEE 및 FHE를 보완하여 비공개 인증(생년월일 공개 없이 나이 증명), 데이터 노출 없이 로직을 실행하는 기밀 스마트 계약, 입력 공개 없이 작업 완료를 증명하는 검증 가능한 AI 작업, 그리고 보안 상호 운용성을 위한 크로스체인 프라이버시를 가능하게 합니다. ZK 자이라(Zyra) + 이스폴링크(Ispolink)는 AI 기반 웹3 게임을 위한 생산 영지식 증명을 시연합니다.

블록체인 토큰을 사용한 소유권 모델은 상당한 시장 규모를 달성했습니다. **버추얼스 프로토콜(Virtuals Protocol)**은 7억 달러 이상의 시가총액으로 선두를 달리고 있으며, 20억 달러 이상의 AI 에이전트 시가총액을 관리하고, 마켓플레이스 활동의 85%를 차지하며, 2024년 12월까지 6천만 달러의 프로토콜 수익을 창출했습니다. 사용자는 에이전트 지분을 나타내는 토큰을 구매하여 완전한 거래, 전송 및 수익 공유 권한을 가진 공동 소유권을 가능하게 합니다. 센트AI(SentrAI)는 프로그래밍 가능한 온체인 자산으로서 거래 가능한 AI 페르소나에 중점을 두며, 시각적 기능을 위해 스테빌리티 월드 AI(Stability World AI)와 파트너십을 맺고 교차 플랫폼 수익화 가능한 경험을 가진 소셜-AI 경제를 창출합니다. 그록 애니 컴패니언(Grok Ani Companion)은 ANI 토큰이 0.03달러(시가총액 3천만 달러)로 주류 채택을 시연하며, 상호 작용을 보호하는 스마트 계약과 온체인 메타데이터 저장을 통해 일일 2,700만~3,600만 달러의 거래량을 생성합니다.

NFT 기반 소유권은 대체 불가능성보다 고유성을 강조하는 대체 모델을 제공합니다. 이더리움의 푸로(FURO)는 학습하고 기억하며 진화하는 3D AI 동반자를 10달러 NFT와 $FURO 토큰으로 제공하며, 사용자 스타일에 맞춰 개인화되고 감정을 반영합니다. 물리적 장난감 통합을 계획하고 있습니다. AXYC(액시코인)는 AI를 게임파이(GameFi) 및 에듀테크(EdTech)와 통합하여 AR 토큰 수집, NFT 마켓플레이스, 그리고 AI 펫이 언어, STEM, 인지 훈련을 위한 튜터로 기능하며 장기 개발을 장려하는 마일스톤 보상을 제공하는 교육 모듈을 제공합니다.

데이터 휴대성과 상호 운용성은 여전히 진행 중이며 중요한 주의 사항이 있습니다. 작동하는 구현에는 여러 인증자로부터 "스탬프"를 받는 깃코인 패스포트(Gitcoin Passport)의 교차 플랫폼 신원, DApp/디파이/NFT 전반에 걸친 시빅 패스(Civic Pass) 온체인 신원 관리, 그리고 1,000개 이상의 신원 기술을 집계하는 T3id(트라이던트3)가 포함됩니다. 온체인 메타데이터는 선호도, 기억, 마일스톤을 불변하게 저장하며, 세라믹(Ceramic) 및 킬트 프로토콜(KILT Protocol)을 통한 블록체인 증명은 AI 모델 상태를 신원에 연결합니다. 그러나 현재 한계에는 아직 보편적인 SSI 합의가 없고, 특정 생태계로 제한된 휴대성, 진화하는 규제 프레임워크(GDPR, DMA, 데이터 법안), 그리고 원활한 교차 플랫폼 마이그레이션이 현실이 되기 전에 생태계 전반의 채택이 필요하다는 점이 포함됩니다. 103개 이상의 실험적인 DID 방법은 파편화를 생성하며, 가트너(Gartner)는 SSI 채택의 70%가 2027년까지 교차 플랫폼 호환성 달성에 달려 있다고 예측합니다.

교차점에서의 수익화 기회는 완전히 새로운 경제 모델을 가능하게 합니다. 사용량 기반 가격 책정은 API 호출, 토큰, 작업 또는 컴퓨팅 시간당 요금을 부과합니다. 허깅 페이스 추론 엔드포인트(Hugging Face Inference Endpoints)는 이 모델로 45억 달러의 가치(2023년)를 달성했습니다. 구독 모델은 예측 가능한 수익을 제공하며, 코그니지(Cognigy)는 2,800만 달러 ARR의 60%를 구독에서 파생합니다. 성과 기반 가격 책정은 젠데스크(Zendesk), 인터콤(Intercom), 차지플로우(Chargeflow)에서 시연된 바와 같이 결과(생성된 리드, 해결된 티켓, 절약된 시간)를 기준으로 지불을 정렬합니다. **에이전트-애즈-어-서비스(Agent-as-a-Service)**는 AI를 월별 요금을 받는 "디지털 직원"으로 포지셔닝합니다. 하비(Harvey), 11x, 비분(Vivun)은 엔터프라이즈급 AI 인력을 개척합니다. 거래 수수료는 에이전트가 촉진하는 상거래의 일정 비율을 차지하며, 생존 가능성을 위해 높은 볼륨이 필요한 에이전트 플랫폼에서 부상하고 있습니다.

블록체인 특정 수익 모델은 생태계 성장과 함께 가치가 상승하고, 스테이킹 보상이 서비스 제공자에게 보상하며, 거버넌스 권한이 보유자에게 프리미엄 기능을 제공하고, NFT 로열티가 2차 시장 수익을 창출하는 토큰 경제학을 생성합니다. 에이전트-투-에이전트 경제는 AI 에이전트가 서클(Circle)의 프로그래밍 가능한 지갑을 통해 USDC를 사용하여 서로에게 보상하고, 마켓플레이스 플랫폼이 에이전트 간 거래의 일정 비율을 차지하며, 스마트 계약이 검증된 완료 작업을 기반으로 결제를 자동화하는 자율 결제를 가능하게 합니다. AI 에이전트 시장은 2024년 53억 달러에서 2030년 471억 달러로 예상되며, 44.8%의 CAGR을 보이고, 2035년에는 2,160억 달러에 도달할 가능성이 있으며, 웹3 AI는 2024년 3분기에만 암호화폐 VC로부터 2억 1,300만 달러를 유치했습니다.

투자 환경은 융합 논지가 기관 검증을 얻고 있음을 보여준다

토큰화된 신원과 AI 동반자에 걸친 자본 배치는 2024-2025년에 기관 투자자들이 융합 기회를 인식하면서 극적으로 가속화되었습니다. AI는 2024년에 1,000억 달러 이상의 벤처 자금을 유치했으며, 이는 전 세계 VC 투자의 33%를 차지하고 2023년 556억 달러에서 80% 증가한 수치입니다. 생성형 AI는 특히 450억 달러를 유치하여 2023년 240억 달러에서 거의 두 배 증가했으며, 후기 단계 생성형 AI 거래는 2023년 4,800만 달러에 비해 평균 3억 2,700만 달러를 기록했습니다. 이러한 자본 집중은 AI가 주기적인 과대광고가 아닌 장기적인 기술 변화를 나타낸다는 투자자 확신을 반영합니다.

웹3 및 탈중앙화 신원 자금 조달도 병행 궤적을 따랐습니다. 웹3 시장은 2023년 21억 8천만 달러에서 2025년 491억 8천만 달러로 성장했으며(44.9%의 연평균 성장률), 거래의 85%가 시드 또는 시리즈 A 단계에서 이루어져 인프라 구축 단계를 시사합니다. 토큰화된 실물 자산(RWA)은 2025년에 240억 달러에 도달하여 3년 동안 308% 증가했으며, 전 세계적으로 4,120억 달러로 예상됩니다. 탈중앙화 신원은 특히 2021년 1억 5,680만 달러에서 2031년까지 예상 778억 달러로 확장되며, 87.9%의 CAGR을 보입니다. 사모 신용 토큰화는 2025년 상반기 토큰화된 RWA 흐름의 58%를 주도했으며, 토큰화된 국채 및 머니마켓 펀드는 74억 달러에 도달하여 전년 대비 80% 증가했습니다.

매튜 그레이엄의 Ryze Labs는 체계적인 포트폴리오 구성을 통해 융합 투자 논지를 예시합니다. 이 회사는 휴대용 하드웨어(킥 장치), 가정 기반 허브(브레인), 로컬 추론, 구조화된 기억, 조정된 에이전트, 그리고 엘리자(Eliza) 캐릭터를 포함한 감정 인식 AI를 결합한 개인 AI 플랫폼인 Amiko를 인큐베이팅했습니다. Amiko의 포지셔닝은 프라이버시 우선 로컬 처리를 통해 "단순한 단어가 아닌 행동을 포착하는 고충실도 디지털 트윈"을 강조하며, 그레이엄의 신원 인프라 논지를 직접적으로 다룹니다. Ryze는 또한 Eliza Wakes Up을 인큐베이팅하여, 5피트 10인치 휴머노이드에 실리콘 애니메트로닉 얼굴, 감성 지능, 물리적 작업 및 블록체인 거래 수행 능력을 갖춘 엘리자OS(ElizaOS) 기반의 휴머노이드 로봇 공학을 통해 AI 에이전트에 생명을 불어넣었으며, 42만 달러의 선주문을 받았습니다. 그레이엄은 이 프로젝트를 자문하며 "실험실 밖에서 본 가장 진보된 휴머노이드 로봇"이자 "소피아 로봇 이후 가장 야심찬" 프로젝트라고 부릅니다.

전략적 인프라 투자는 2025년 4월 EdgeX Labs 지원을 통해 이루어졌습니다. EdgeX Labs는 전 세계적으로 10,000개 이상의 라이브 노드가 배포된 탈중앙화 엣지 컴퓨팅으로, 다중 에이전트 조정 및 로컬 추론을 위한 기반을 제공합니다. AI Combinator 프로그램은 2024/2025년에 Shaw(Eliza Labs) 및 a16z와 파트너십을 맺고 AI/암호화폐 교차점의 10-12개 프로젝트에 500만 달러를 지원하며 시작되었습니다. 그레이엄은 이를 "디파이 이후 업계에서 가장 중요한 발전"으로서 "AI 에이전트 혁명의 캄브리아기 폭발"을 목표로 한다고 설명했습니다. 기술 파트너로는 폴리헤드라 네트워크(Polyhedra Network, 검증 가능한 컴퓨팅)와 팔라 네트워크(Phala Network, 무신뢰 컴퓨팅)가 있으며, TON 벤처스(TON Ventures)와 같은 생태계 파트너는 여러 레이어 1 블록체인에 AI 에이전트를 도입하고 있습니다.

주요 VC들은 명시적인 암호화폐+AI 투자 논지를 발표했습니다. 코인베이스 벤처스(Coinbase Ventures)는 "암호화폐 및 블록체인 기반 시스템은 생성형 AI의 자연스러운 보완재"이며, 이 "두 가지 장기적인 기술이 DNA 이중 나선처럼 얽혀 우리의 디지털 삶을 위한 비계를 만들 것"이라고 명확히 밝혔습니다. 포트폴리오 회사에는 스카이파이어(Skyfire)와 페이맨(Payman)이 포함됩니다. a16z, 패러다임(Paradigm), 델파이 벤처스(Delphi Ventures), 드래곤플라이 캐피탈(Dragonfly Capital, 2025년에 5억 달러 펀드 조성)은 에이전트 인프라에 적극적으로 투자하고 있습니다. 새로운 전용 펀드가 등장했습니다. 게이트 벤처스(Gate Ventures) + 무브먼트 랩스(Movement Labs, 2천만 달러 웹3 펀드), 게이트 벤처스 + UAE(1억 달러 펀드), 아발란체(Avalanche) + 애시르(Aethir, AI 에이전트 중심 1억 달러), 그리고 엘프 벤처스(aelf Ventures, 5천만 달러 전용 펀드)입니다.

기관 채택은 전통 금융 거대 기업들이 생산 시스템을 배포하면서 토큰화 서사를 검증합니다. 블랙록(BlackRock)의 BUIDL은 25억 달러의 운용 자산(AUM)으로 가장 큰 토큰화된 사모 펀드가 되었으며, 래리 핑크(Larry Fink) CEO는 "모든 자산은 토큰화될 수 있다... 이는 투자를 혁신할 것"이라고 선언했습니다. 프랭클린 템플턴(Franklin Templeton)의 FOBXX는 7억 8백만 달러의 AUM에 도달했으며, 서클(Circle)/해시노트(Hashnote)의 USYC는 4억 8천8백만 달러에 달했습니다. 골드만삭스(Goldman Sachs)는 1년 이상 DAP 엔드투엔드 토큰화 자산 인프라를 운영하고 있습니다. JP 모건(J.P. Morgan)의 키넥시스(Kinexys) 플랫폼은 웹3에 디지털 신원을 블록체인 신원 확인과 통합합니다. HSBC는 오리온(Orion) 토큰화 채권 발행 플랫폼을 출시했습니다. 뱅크 오브 아메리카(Bank of America)는 승인 대기 중인 스테이블코인 시장 진입을 계획하고 있으며, 3조 2,600억 달러의 자산을 디지털 결제 혁신을 위해 포지셔닝하고 있습니다.

지역 역학은 중동이 웹3 자본 허브로 부상하고 있음을 보여줍니다. 게이트 벤처스는 1억 달러 규모의 UAE 펀드를 출시했으며, 아부다비는 바이낸스에 20억 달러를 투자했습니다. 컨퍼런스는 산업 성숙을 반영합니다. 토큰2049 싱가포르(TOKEN2049 Singapore)는 160개국 이상에서 25,000명의 참석자(70%가 C-레벨)를 유치했으며, 이더덴버 2025(ETHDenver 2025)는 "과대광고에서 영향으로: 웹3, 가치 중심이 되다"라는 주제로 25,000명을 유치했습니다. 투자 전략은 "공격적인 자금 조달 및 빠른 확장"에서 수익성과 지속 가능한 성장을 강조하는 "규율 있고 전략적인 접근 방식"으로 전환되어, 투기에서 운영 중심으로의 전환을 시사합니다.

도전 과제는 여전히 존재하지만 프라이버시, 확장성, 상호 운용성 전반에 걸쳐 기술 솔루션이 등장한다

인상적인 진전에도 불구하고, 토큰화된 신원과 AI 동반자가 주류 통합을 달성하기 전에 해결해야 할 중요한 기술 및 채택 과제가 남아 있습니다. 이러한 장애물은 개발 타임라인을 형성하고 어떤 프로젝트가 지속 가능한 사용자 기반을 구축하는 데 성공할지 결정합니다.

프라이버시 대 투명성 트레이드오프는 근본적인 긴장을 나타냅니다. 블록체인 투명성은 민감한 개인 데이터 및 친밀한 대화를 처리해야 하는 AI의 프라이버시 요구 사항과 충돌합니다. 다층 암호화 방식을 통해 솔루션이 등장했습니다. TEE 격리는 하드웨어 수준 프라이버시를 제공하고(팔라의 30,000개 이상의 장치 운영 중), FHE 연산은 평문 노출을 제거하는 암호화된 처리를 양자 후 보안과 함께 가능하게 하며, ZKP 검증은 데이터를 공개하지 않고 정확성을 증명하고, 하이브리드 아키텍처는 온체인 거버넌스와 오프체인 비공개 연산을 결합합니다. 이러한 기술은 생산 준비가 완료되었지만 생태계 전반의 채택이 필요합니다.

연산 확장성 문제는 AI 추론 비용과 블록체인의 제한된 처리량에서 발생합니다. 레이어-2 확장 솔루션은 zkSync, 스타크넷(StarkNet), 아비트럼(Arbitrum)을 통해 온체인 검증으로 오프체인 연산을 처리하여 이를 해결합니다. 폴카닷(Polkadot)의 XCM을 사용하는 모듈형 아키텍처는 메인넷 혼잡 없이 크로스체인 조정을 가능하게 합니다. 팔라가 개척한 오프체인 연산은 에이전트가 오프체인에서 실행하면서 온체인에서 정산할 수 있도록 합니다. 목적 기반 체인은 일반 연산이 아닌 AI 작업에 특화되어 최적화됩니다. 현재 평균 공개 체인 처리량인 17,000 TPS는 병목 현상을 생성하므로, 소비자 규모 애플리케이션에는 L2 마이그레이션이 필수적입니다.

데이터 소유권 및 라이선스 복잡성은 기본 모델, 미세 조정 데이터 및 AI 출력 전반에 걸쳐 불분명한 지적 재산권에서 비롯됩니다. 스마트 계약 라이선싱은 사용 조건을 토큰에 직접 삽입하여 자동화된 시행을 가능하게 합니다. 세라믹(Ceramic) 및 킬트 프로토콜(KILT Protocol)을 통한 출처 추적은 모델 상태를 신원에 연결하여 감사 추적을 생성합니다. ERC-7857을 통한 NFT 소유권은 명확한 전송 메커니즘과 보관 규칙을 제공합니다. 스마트 계약을 통한 자동화된 로열티 분배는 적절한 가치 포착을 보장합니다. 그러나 법적 프레임워크는 기술에 뒤처져 있으며, 규제 불확실성은 기관 채택을 저해합니다. 탈중앙화 자격 증명이 실패할 때 누가 책임을 지는가? 글로벌 상호 운용성 표준이 등장할 수 있을까, 아니면 지역화가 우세할까?

103개 이상의 DID 방법과 다른 생태계/신원 표준/AI 프레임워크로 인한 상호 운용성 파편화는 폐쇄형 생태계를 생성합니다. 폴카닷 XCM(Polkadot XCM) 및 코스모스 IBC(Cosmos IBC)와 같은 크로스체인 메시징 프로토콜은 개발 중입니다. W3C DID 및 DIF 사양을 통한 보편적 표준은 합의 구축을 요구하며 느리게 진행됩니다. 프로그래밍 가능한 권한을 가진 세이프 스마트 계정(Safe smart accounts)과 같은 다중 체인 지갑은 일부 휴대성을 가능하게 합니다. MIT의 NANDA 프로젝트와 같은 추상화 레이어는 에이전트 웹 인덱스를 구축하여 생태계 연결을 시도합니다. 가트너는 SSI 채택의 70%가 2027년까지 교차 플랫폼 호환성 달성에 달려 있다고 예측하며, 상호 운용성을 중요한 경로 의존성으로 만듭니다.

사용자 경험 복잡성은 여전히 주요 채택 장벽입니다. 지갑 설정 시 시드 문구 생성 과정에서 68%의 사용자가 이탈합니다. 키 관리는 실존적 위험을 생성합니다. 개인 키 분실은 복구 메커니즘 없이 신원 영구 분실을 의미합니다. 보안과 복구 가능성 사이의 균형은 파악하기 어렵습니다. 소셜 복구 시스템은 자기 보관 원칙을 유지하면서 복잡성을 추가합니다. 블록체인 개념, 지갑, 가스 수수료, DID를 이해하는 데서 오는 인지 부하는 비기술 사용자를 압도합니다. 이는 기관 B2B 채택이 소비자 B2C보다 빠르게 진행되는 이유를 설명합니다. 기업은 복잡성 비용을 흡수할 수 있지만, 소비자는 원활한 경험을 요구합니다.

경제적 지속 가능성 문제는 AI 작업에 필요한 높은 인프라 비용(GPU, 스토리지, 컴퓨팅)에서 발생합니다. 탈중앙화 컴퓨팅 네트워크는 여러 제공업체에 비용을 분산시켜 가격 경쟁을 유도합니다. 1,170개 이상의 프로젝트를 가진 DePIN(탈중앙화 물리적 인프라 네트워크)은 자원 조달 부담을 분산시킵니다. 사용량 기반 모델은 비용을 제공된 가치와 일치시킵니다. 스테이킹 경제학은 자원 제공을 위한 토큰 인센티브를 제공합니다. 그러나 VC 지원 성장 전략은 종종 지속 불가능한 단위 경제학으로 사용자 확보를 보조금 지급합니다. 2025년 투자 전략에서 수익성으로의 전환은 비즈니스 모델 검증이 순수 사용자 성장보다 중요하다는 인식을 반영합니다.

신뢰 및 검증 문제는 AI 에이전트가 조작이나 표류 없이 의도한 대로 작동하는지 확인하는 데 중점을 둡니다. TEE의 원격 증명은 실행 무결성의 암호화 증명을 발행합니다. 온체인 감사 추적은 모든 작업의 투명한 기록을 생성합니다. ZKP를 통한 암호화 증명은 연산 정확성을 검증합니다. DAO 거버넌스는 토큰 가중 투표를 통해 커뮤니티 감독을 가능하게 합니다. 그러나 LLM 불투명성을 고려할 때 AI 의사 결정 프로세스 검증은 여전히 어렵습니다. 올바른 실행의 암호화 증명이 있더라도 AI 에이전트가 특정 선택을 한 이유를 이해하는 것은 어렵습니다.

규제 환경은 기회와 위험을 모두 제시합니다. 유럽의 eIDAS 2.0 의무 디지털 지갑은 2026년까지 거대한 유통 채널을 생성하며, 2025년 미국의 친암호화폐 정책 전환은 마찰을 제거합니다. 그러나 여러 관할권에서 월드코인(Worldcoin) 금지는 생체 데이터 수집 및 중앙 집중화 위험에 대한 정부 우려를 보여줍니다. GDPR "잊힐 권리"는 오프체인 저장 우회책에도 불구하고 블록체인 불변성과 충돌합니다. AI 에이전트 법적 인격 및 책임 프레임워크는 정의되지 않은 상태입니다. AI 에이전트가 재산을 소유하고, 계약에 서명하거나, 피해에 대한 책임을 질 수 있는가? 이러한 질문들은 2025년 10월 현재 명확한 답변이 부족합니다.

앞으로: 단기 인프라 구축은 중기 소비자 채택을 가능하게 한다

산업 전문가, 시장 분석가 및 기술 평가의 타임라인 예측은 다단계 출시를 중심으로 수렴합니다. **단기(2025-2026년)**에는 미국 친암호화폐 정책에서 규제 명확성이 제공되고, 주요 기관들이 대규모 RWA 토큰화에 진입하며, W3C 및 DIF 융합을 통해 보편적 신원 표준이 등장하고, 여러 프로젝트가 테스트넷에서 메인넷으로 이동합니다. 사하라 AI(Sahara AI) 메인넷은 2025년 2분기~3분기에 출시되고, ENS 네임체인(Namechain) 마이그레이션은 2025년 4분기에 80-90%의 가스 절감과 함께 완료되며, zkSync의 렌즈 v3(Lens v3)가 배포되고, 로닌(Ronin) AI 에이전트 SDK가 공개 출시됩니다. 투자 활동은 85%가 초기 단계(시드/시리즈 A) 인프라 투자에 집중되어 있으며, 2024년 3분기에만 암호화폐 VC로부터 AI 프로젝트로 2억 1,300만 달러가 유입되어 지속적인 자본 약속을 시사합니다.

**중기(2027-2030년)**에는 AI 에이전트 시장이 2024년 53억 달러에서 2030년 471억 달러로 성장할 것으로 예상되며(44.8%의 CAGR), 상호 운용성 프로토콜이 성숙함에 따라 크로스체인 AI 에이전트가 표준이 됩니다. 자율 거래가 확장됨에 따라 에이전트-투-에이전트 경제는 측정 가능한 GDP 기여를 생성합니다. 포괄적인 글로벌 규제는 AI 에이전트 운영 및 책임에 대한 법적 프레임워크를 확립합니다. 탈중앙화 신원은 2025년 48억 9천만 달러에서 2030년 417억 3천만 달러에 도달하여(53.48%의 CAGR), 금융, 헬스케어 및 정부 서비스에서 주류 채택을 이룹니다. 추상화 레이어를 통한 사용자 경험 개선은 블록체인 복잡성을 최종 사용자에게 보이지 않게 만듭니다.

**장기(2030-2035년)**에는 AI 에이전트 시장이 2035년까지 2,160억 달러에 도달할 수 있으며, 진정한 크로스 플랫폼 AI 동반자 마이그레이션은 사용자가 AI 관계를 어디든 가져갈 수 있도록 합니다. 잠재적인 AGI 통합은 현재의 좁은 AI 애플리케이션을 넘어 기능을 변화시킵니다. AI 에이전트는 상호 작용 레이어로서 앱과 웹사이트를 대체하는 주요 디지털 경제 인터페이스가 될 수 있습니다. 탈중앙화 신원 시장은 2031년에 778억 달러를 기록하여 디지털 상호 작용의 기본이 됩니다. 그러나 이러한 예측은 상당한 불확실성을 내포합니다. 이는 지속적인 기술 발전, 유리한 규제 진화, 그리고 UX 문제의 성공적인 해결에 대한 가정을 전제로 합니다.

현실적인 비전과 투기적인 비전을 구분하는 것은 무엇일까요? 현재 운영 중이며 생산 준비가 완료된 것은 다음과 같습니다. 팔라의 30,000개 이상의 TEE 장치가 실제 작업 부하를 처리하고, ERC-7857 표준이 공식적으로 제안되었고 구현이 진행 중이며, 버추얼스 프로토콜이 20억 달러 이상의 AI 에이전트 시가총액을 관리하고, 여러 AI 에이전트 마켓플레이스(버추얼스, 홀로월드)가 운영 중이며, 디파이 AI 에이전트가 활발하게 거래되고(페치.ai, AIXBT), 에이전트 워즈(Agent Wars) 게임과 같은 작동하는 제품, 푸로(FURO)/AXYC NFT 동반자, 일일 2,700만~3,600만 달러의 거래량을 가진 그록 애니(Grok Ani), 그리고 입증된 기술(TEE, ZKP, FHE, 스마트 계약 자동화)입니다.

여전히 투기적이며 아직 실현되지 않은 것은 다음과 같습니다. 모든 플랫폼에 걸친 보편적인 AI 동반자 휴대성, 상당한 부를 감독 없이 관리하는 완전 자율 에이전트, 글로벌 GDP의 주요 비율을 차지하는 에이전트-투-에이전트 경제, AI 에이전트 권리에 대한 완전한 규제 프레임워크, 탈중앙화 신원과 AGI 통합, 대규모 Web2-Web3 신원 원활한 연결, 양자 저항 구현이 광범위하게 배포되는 것, 그리고 대중을 위한 주요 인터넷 인터페이스로서의 AI 에이전트입니다. 시장 예측(2030년까지 470억 달러, 2035년까지 2,160억 달러)은 현재 추세를 외삽하지만, 규제 명확성, 기술적 돌파구, 그리고 여전히 불확실한 주류 채택률에 대한 가정에 의존합니다.

매튜 그레이엄의 포지셔닝은 이러한 미묘한 관점을 반영합니다. 오늘날 생산 인프라(EdgeX Labs, 팔라 네트워크 파트너십)에 자본을 배치하면서, 기본 인프라가 확장됨에 따라 성숙할 소비자 애플리케이션(Amiko, Eliza Wakes Up)을 인큐베이팅합니다. 신흥 시장(라고스, 방갈로르)에 대한 그의 강조는 선진 시장 규제 명확성에 대한 인내심을 가지면서 규제 부담이 적은 지역에서 성장을 포착하려는 의도를 시사합니다. "와이푸 인프라 레이어"라는 언급은 신원을 있으면 좋은 기능이 아니라 기초 요구 사항으로 포지셔닝하며, 소비자 규모 AI 동반자 휴대성이 현실이 되기 전에 수년간의 구축이 필요함을 암시합니다.

산업 합의는 기술적 타당성이 높다는 데 중점을 둡니다(7-8/10). TEE, FHE, ZKP 기술은 입증되고 배포되었으며, 여러 작동하는 구현이 존재하고, 레이어-2를 통해 확장성이 해결되었으며, 표준이 활발히 진행 중입니다. 경제적 타당성은 중간-높음(6-7/10)으로 평가되며, 명확한 수익화 모델이 등장하고, 일관된 VC 자금 흐름, 감소하는 인프라 비용, 그리고 검증된 시장 수요가 있습니다. 규제 타당성은 중간(5-6/10)으로 유지됩니다. 미국은 친암호화폐로 전환하지만 EU는 프레임워크를 느리게 개발하고, 프라이버시 규정은 적응이 필요하며, AI 에이전트 IP 권리는 불분명합니다. 채택 타당성은 중간(5/10)에 머무릅니다. 초기 채택자들은 참여했지만, UX 문제는 지속되고, 현재 상호 운용성이 제한적이며, 상당한 교육/신뢰 구축이 필요합니다.

토큰화된 신원과 AI 동반자의 융합은 투기적 허구가 아니라 실제 인프라, 운영 중인 마켓플레이스, 입증된 기술, 그리고 상당한 자본 투자를 가진 활발히 발전하는 부문을 나타냅니다. 생산 현실은 20억 달러 이상의 관리 자산, 30,000개 이상의 배포된 TEE 장치, 버추얼스(Virtuals)에서만 6천만 달러의 프로토콜 수익, 그리고 수천만 달러의 일일 거래량을 보여줍니다. 개발 상태에는 제안된 표준(ERC-7857), 배포된 기술(TEE/FHE/ZKP), 그리고 운영 프레임워크(버추얼스, 팔라, 페치.ai)가 포함됩니다.

이 융합이 작동하는 이유는 블록체인이 AI의 소유권 문제(누가 에이전트, 그 기억, 그 경제적 가치를 소유하는가?)를 해결하는 반면, AI는 사용자가 복잡한 암호화 시스템과 상호 작용하는 방법에 대한 블록체인의 UX 문제를 해결하기 때문입니다. 프라이버시 기술(TEE/FHE/ZKP)은 사용자 주권을 희생하지 않고 이 융합을 가능하게 합니다. 이는 명확한 기술 경로, 입증된 경제 모델, 그리고 성장하는 생태계 채택을 가진 신흥하지만 실제 시장입니다. 성공은 UX 개선, 규제 명확성, 상호 운용성 표준, 그리고 지속적인 인프라 개발에 달려 있으며, 이 모든 것은 2025년 이후에도 활발히 진행 중입니다. 매튜 그레이엄의 체계적인 인프라 투자는 Ryze Labs가 "디파이 여름 이후 가장 중요한 혁신의 물결"이 기술 구축에서 대규모 소비자 채택으로 이동함에 따라 가치를 포착하도록 포지셔닝합니다.

GameFi 산업 개요: 2025년 웹3 게이밍을 위한 PM 가이드

· 약 34분
Dora Noda
Software Engineer

게임파이 시장은 2024년에 180억~190억 달러에 달했으며, 2034년까지 950억~2,000억 달러에 이를 것으로 전망되지만, 냉혹한 현실에 직면해 있습니다. 프로젝트의 93%가 실패하고 사용자의 60%가 30일 이내에 게임을 포기합니다. 이러한 역설은 현재의 상황을 정의합니다. 막대한 성장 잠재력과 근본적인 지속 가능성 문제가 충돌하고 있는 것입니다. 업계는 투기적인 "P2E(플레이투언)" 모델에서 벗어나 블록체인 혜택을 부차적으로 여기고 엔터테인먼트 가치를 우선시하는 "플레이앤언(play-and-earn)" 경험으로 전환하고 있습니다. 2025년 성공을 위해서는 다섯 가지의 뚜렷한 사용자 페르소나를 이해하고, 단순히 수익 창출을 넘어 다양한 "수행해야 할 작업(jobs to be done)"을 위해 설계하며, 무한한 사용자 증가에 의존하지 않는 지속 가능한 토크노믹스를 구현하고, 액시 인피니티(Axie Infinity)의 40억 달러 이상의 NFT 판매 성공과 95% 사용자 붕괴 실패 모두에서 교훈을 얻어야 합니다. 승자는 블록체인 복잡성을 추상화하고, AAA급 게임 플레이를 제공하며, 투기 농장이 아닌 진정한 커뮤니티를 구축하는 제품이 될 것입니다.

타겟 사용자 페르소나: 실제로 게임파이를 플레이하는 사람들

게임파이 사용자는 필리핀의 인력거 운전자가 임대료를 벌기 위해 플레이하는 것부터, 부유한 암호화폐 투자자가 게임을 자산 포트폴리오로 취급하는 것까지 다양합니다. 이러한 페르소나를 이해하는 것은 제품-시장 적합성(product-market fit)에 매우 중요합니다.

소득 추구자(The Income Seeker)는 사용자 중 35-40%를 차지합니다.

이 페르소나는 동남아시아, 특히 필리핀, 베트남, 인도네시아를 지배하며, **액시 인피니티(Axie Infinity) 최고 사용자 중 40%**가 이 지역 출신입니다. 이들은 최저 임금 이하 가구 출신의 20-35세로, 게임파이를 오락이 아닌 합법적인 고용으로 간주합니다. 이들은 매일 6-10시간을 투자하여 게임 플레이를 풀타임 직업으로 여기며, 길드(guild)가 수익의 30-75%를 대가로 NFT를 제공하는 장학금 프로그램(scholarship program)을 통해 참여하는 경우가 많습니다. 액시의 전성기에는 필리핀 플레이어들이 월 400-1,200달러를 벌었으며, 이는 최저 임금 200달러와 비교하여 대학 등록금을 내고 식료품을 사는 등 삶을 변화시키는 결과를 가져왔습니다. 그러나 이 페르소나는 토큰 변동성에 매우 취약합니다. SLP가 최고점에서 99% 폭락했을 때, 수입은 최저 임금 이하로 떨어졌고 사용자 유지율(retention)은 붕괴되었습니다. 이들의 고충은 높은 진입 비용(최고점에서 스타터 NFT에 400-1,000달러 이상), 복잡한 암호화폐-법정 화폐 전환, 그리고 지속 불가능한 토크노믹스에 집중되어 있습니다. 제품 관리자에게 이 페르소나는 무료 플레이 또는 장학금 모델, 모바일 우선 디자인, 현지 언어 지원, 투명한 수익 예측을 필요로 합니다. 일드 길드 게임즈(Yield Guild Games)가 개척한 장학금 모델(30,000개 이상의 장학금)은 접근성을 민주화하지만, 10-30%의 수수료 구조를 고려할 때 착취에 대한 우려를 제기합니다.

게이머-투자자(The Gamer-Investor)는 사용자 중 25-30%를 차지합니다.

이들은 선진 시장(미국, 한국, 일본) 출신의 25-40세 전문직 종사자로, 중상위 소득과 대학 교육을 받았습니다. 이들은 엔터테인먼트 가치와 재정적 수익을 모두 추구하는 숙련된 핵심 게이머이며, 평균 3.8개의 레이어 1 체인과 3.6개의 레이어 2 체인에 걸쳐 디파이(DeFi) 생태계를 편안하게 탐색합니다. 소득 추구자와 달리, 이들은 프리미엄 NFT(단일 투자로 1,000-10,000달러 이상)를 직접 구매하고 3-5개의 게임에 걸쳐 포트폴리오를 다각화합니다. 이들은 매일 2-4시간을 투자하며, 장학생보다는 길드 소유자로서 다른 사람들의 게임 플레이를 관리하는 경우가 많습니다. 이들의 주요 불만은 대부분의 게임파이 타이틀에서 게임 플레이 품질이 떨어진다는 것입니다. 이들은 "그래픽이 있는 스프레드시트"가 아닌 전통적인 게임에 필적하는 AAA급 제작 가치를 원합니다. 이 페르소나는 자본 유입과 장기적인 참여를 제공하므로 지속 가능성에 매우 중요합니다. 제품 관리자는 매력적인 게임 플레이 메커니즘, 높은 제작 가치, 정교한 토크노믹스 투명성, 그리고 DAO를 통한 거버넌스 참여에 집중해야 합니다. 이들은 프리미엄 가격을 지불할 의향이 있지만 품질을 요구하며, 전통적인 게임에서 플레이어가 게임을 그만두는 가장 큰 이유인 P2W(pay-to-win) 역학을 용납하지 않을 것입니다.

캐주얼 플레이어(The Casual Dabbler)는 사용자 중 20-25%를 차지합니다.

전 세계적이며 주로 모바일 우선인 이 18-35세 학생 및 젊은 전문직 종사자들은 호기심, FOMO(놓칠까 봐 두려움), 그리고 "플레이하면서 돈을 벌면 어떨까?"라는 가치 제안에 동기를 부여받습니다. 이들은 매일 30분에서 2시간만 투자하며 일관성 없는 참여 패턴을 보입니다. 이 페르소나는 햄스터 컴뱃(Hamster Kombat, 3개월 만에 2억 3,900만 사용자) 및 낫코인(Notcoin, 16억 달러 시장 가치)과 같은 텔레그램 미니 앱을 통해 게임파이를 점점 더 많이 발견하고 있으며, 이러한 앱은 지갑 설정 없이 마찰 없는 온보딩을 제공합니다. 그러나 이들은 가장 높은 이탈률을 보입니다. 60% 이상이 30일 이내에 게임을 포기하는데, 이는 열악한 UX/UI(53%가 가장 큰 문제로 지적), 복잡한 지갑 설정(11%가 꺼려함), 반복적인 게임 플레이 때문입니다. 발견 방법이 중요합니다. 60%는 친구와 가족으로부터 게임파이에 대해 알게 되므로, 바이럴 메커니즘이 필수적입니다. 제품 관리자에게 이 페르소나는 간소화된 온보딩(호스팅 지갑, 암호화폐 지식 불필요), 친구 모집을 위한 소셜 기능, 그리고 독립적인 경험으로도 작동하는 진정으로 재미있는 게임 플레이를 요구합니다. 함정은 토큰 파밍만을 위해 설계하는 것인데, 이는 이 페르소나를 일시적으로 끌어들이지만 에어드롭 이후에는 유지하지 못합니다. 햄스터 컴뱃은 에어드롭 후 사용자 86%를 잃었습니다 (3억 명에서 4,100만 명으로).

크립토 네이티브(The Crypto Native)는 사용자 중 10-15%를 차지합니다.

이 22-45세의 암호화폐 전문가, 개발자, 트레이더는 전 세계 암호화폐 허브 출신으로, 전문가 수준의 블록체인 지식과 다양한 게임 배경을 가지고 있습니다. 이들은 게임파이를 주요 엔터테인먼트가 아닌 자산 클래스이자 기술적 실험으로 간주하며, 알파 기회, 초기 채택 상태, 거버넌스 참여를 추구합니다. 이 페르소나는 고빈도 거래를 하고, 유동성을 제공하며, 거버넌스 토큰을 스테이킹하고, DAO에 참여합니다(25%가 거버넌스에 적극적으로 참여). 이들은 스마트 컨트랙트 코드와 토크노믹스 지속 가능성을 분석할 만큼 정교하여, 지속 불가능한 모델에 대한 가장 가혹한 비평가입니다. 이들의 투자 접근 방식은 소액 보상을 위한 노가다보다는 고가치 NFT, 토지 판매, 거버넌스 토큰에 집중됩니다. 제품 관리자는 신뢰도와 자본을 위해 이 페르소나와 협력해야 하지만, 이들이 주류 채택 전에 포지션을 정리하는 초기 이탈자인 경우가 많다는 점을 인식해야 합니다. 이들은 혁신적인 토크노믹스, 투명한 온체인 데이터, 그리고 투기를 넘어선 유틸리티를 중요하게 생각합니다. 주요 고충은 지속 불가능한 토큰 발행, 규제 불확실성, 봇 조작, 그리고 러그 풀(rug pull)입니다. 이 페르소나는 초기 유동성과 입소문을 위해 필수적이지만, 대규모 시장 제품을 독점적으로 구축하기에는 너무 작은 규모의 사용자(총 게이머 30억 명 대비 암호화폐 게이머 450만 명)를 나타냅니다.

커뮤니티 빌더(The Community Builder)는 사용자 중 5-10%를 차지합니다.

길드 소유자, 장학금 관리자, 콘텐츠 크리에이터, 인플루언서 등 중산층 소득의 25-40세 이들은 직접 플레이하기보다는 운영 관리에 매일 4-8시간을 투자합니다. 이들은 소득 추구자들이 참여할 수 있도록 인프라를 구축했으며, 10명에서 1,000명 이상의 플레이어를 관리하고 장학생 수익의 10-30% 수수료를 통해 수익을 얻습니다. 액시의 2021년 전성기에는 성공적인 길드 리더들이 월 20,000달러 이상을 벌었습니다. 이들은 교육 콘텐츠, 전략 가이드, 시장 분석을 만들면서 기본적인 도구(종종 장학생 관리를 위한 구글 시트)를 사용합니다. 이 페르소나는 사용자 확보 및 교육에 매우 중요합니다. 일드 길드 게임즈는 5,000명 이상의 장학생을 관리했으며 60,000명이 대기자 명단에 있었습니다. 그러나 토큰 가격이 전체 길드 경제에 영향을 미치므로 지속 가능성 문제에 직면합니다. 이들의 고충은 길드 CRM 도구 부족, 성과 추적의 어려움, 세금 관련 규제 불확실성, 그리고 장학생 경제 모델의 지속 가능성 우려(디지털 시대의 "골드 파밍"으로 비판받음)입니다. 제품 관리자는 이 페르소나를 위한 도구(길드 대시보드, 자동화된 지급, 성과 분석)를 구축하고, 이들이 유통 채널, 온보딩 인프라, 커뮤니티 전도사 역할을 한다는 점을 인식해야 합니다.

수행해야 할 작업: 사용자들이 게임파이 제품을 사용하는 이유

게임파이 제품은 기능적, 감성적, 사회적 차원에서 여러 작업을 동시에 수행하도록 사용됩니다. 이러한 다층적인 동기를 이해하면 사용자가 이러한 제품을 채택하고, 참여하며, 궁극적으로 포기하는 이유를 설명할 수 있습니다.

기능적 작업: 해결되는 실제 문제

동남아시아 사용자들의 주요 기능적 작업은 전통적인 고용이 불가능하거나 불충분할 때 소득을 창출하는 것입니다. 코로나19 봉쇄 기간 동안 필리핀의 액시 인피니티 플레이어들은 월 155-600달러를 벌었으며, 이는 최저 임금 200달러와 비교하여 어머니의 약값과 자녀의 학비를 지불하는 등 구체적인 결과를 가능하게 했습니다. 26세의 한 라인 요리사는 주당 29달러를 벌었고, 프로 플레이어들은 집을 샀습니다. 이는 60% 이상의 은행 계좌 미보유 인구와 일일 최저 임금이 7-25달러인 시장에서 진정한 경제적 기회를 나타냅니다. 그러나 이 작업은 주 소득을 넘어 부수적인 수입으로 확장됩니다. 콘텐츠 중재자들은 매일 2시간 플레이하여 월 155-195달러(급여의 거의 절반)를 벌어 식료품비와 전기 요금을 충당했습니다. 선진 시장 사용자들의 경우, 기능적 작업은 자산 가치 상승을 통한 투자 및 부의 축적으로 전환됩니다. 초기 액시 채택자들은 2020년에 5달러에 팀을 구매했지만, 2021년에는 스타터 팀 가격이 50,000달러 이상에 달했습니다. 디센트럴랜드(Decentraland)와 더 샌드박스(The Sandbox)의 가상 토지는 상당한 금액에 판매되었고, "매니저"가 여러 팀을 소유하고 "장학생"에게 10-30%의 수수료를 받고 임대하는 길드 모델이 등장했습니다. 포트폴리오 다각화 작업은 순수한 투기보다는 매력적인 활동을 통해 암호화폐 자산 노출을 얻고, 게임 플레이에 내장된 디파이(DeFi) 기능(스테이킹, 일드 파밍)에 접근하는 것을 포함합니다. 게임파이는 전통적인 고용(유연한 근무 시간, 재택근무, 통근 불필요), 전통적인 게임(실제 돈을 버는 기회), 암호화폐 거래(더 매력적인 기술 기반 수익), 그리고 긱 경제(비슷한 보수로 더 즐거운 활동 제공)와 경쟁합니다.

감성적 작업: 추구하는 감정과 경험

성취감과 숙련도는 사용자가 도전적인 게임 플레이와 가시적인 진전을 통해 성취감을 느끼고자 할 때 참여를 유도합니다. 학술 연구에 따르면 "진보"와 "성취"가 게임의 주요 동기이며, 최적의 액시를 번식시키고, 전투에서 승리하고, 순위표를 오르고, 도파민 기반 참여를 생성하는 진행 시스템을 통해 만족됩니다. 한 연구에서는 플레이어의 72.1%가 플레이 중 기분 전환을 경험했다고 밝혔습니다. 그러나 노가다(grinding)의 특성은 긴장을 유발합니다. 플레이어들은 초기 행복감에 이어 "졸음과 게임의 스트레스"를 겪는다고 설명합니다. 탈출과 스트레스 해소는 코로나19 봉쇄 기간 동안 특히 중요해졌으며, 한 플레이어는 "바이러스로부터 보호받고, 귀여운 게임을 하고, 돈을 번다"고 언급했습니다. 학술 연구는 탈출이 주요 동기임을 확인하지만, 외부 문제가 지속될 때 탈출 동기를 가진 게이머들이 더 높은 심리적 문제 위험을 가졌다는 연구 결과도 있습니다. 흥미와 오락 작업은 2024년 업계가 순수한 "P2E(플레이투언)"에서 "플레이앤언(play-and-earn)"으로 전환하는 것을 나타내며, 초기 게임파이 프로젝트들이 "진정한 게임 플레이 품질보다 블록체인 기믹을 우선시했다"는 비판이 있었습니다. 2024-2025년에 출시되는 AAA 타이틀(Shrapnel, Off The Grid)은 플레이어들이 재미를 우선시한다는 점을 인식하고 매력적인 내러티브와 그래픽에 중점을 둡니다. 아마도 가장 중요한 것은 게임파이가 재정적 미래에 대한 희망과 낙관론을 제공한다는 것입니다. 플레이어들은 목표 달성에 대해 "끊임없이 낙관적"이라고 표현하며, 게임파이는 보편적 기본 소득(Universal Basic Income)에 대한 상향식 자발적 대안을 제공합니다. 고용주나 정부에 대한 의존이 아닌, NFT를 통한 자산의 플레이어 소유권(개발자가 모든 것을 통제하는 전통적인 게임과 대조적으로)과 DAO 투표권을 통한 탈중앙화 거버넌스를 통해 재정적 운명에 대한 자율성과 통제감이 나타납니다.

사회적 작업: 충족되는 정체성과 사회적 요구

커뮤니티 소속감은 재정적 수익만큼 중요합니다. 디스코드(Discord) 서버는 100,000명 이상의 회원을 보유하고, 일드 길드 게임즈(Yield Guild Games)와 같은 길드 시스템은 8,000명의 장학생을 관리하며 60,000명의 대기자 명단을 가지고 있고, 장학금 모델은 멘토-멘티 관계를 형성합니다. 사회적 요소는 바이럴 성장을 주도합니다. 기존 소셜 그래프를 활용한 텔레그램 미니 앱은 3,500만 명(낫코인)과 2억 3,900만 명(햄스터 컴뱃)의 사용자를 확보했습니다. 2024년까지 게임파이 프로젝트의 50% 이상에서 커뮤니티 주도 개발이 예상됩니다. 얼리 어답터 및 혁신가 지위는 기술에 정통하고 주류 트렌드를 앞서가는 것으로 보이고 싶어 하는 참가자들을 끌어들입니다. 웹3 게이밍은 전통적인 게이머를 넘어 "기술 애호가"와 "크립토 네이티브"를 끌어들이며, 토큰 축적의 선점 이점을 통해 지위 계층을 형성합니다. 부의 과시와 "플렉스 문화(flex culture)" 작업은 "다시는 출시되지 않을 한정판 신체 부위"를 가진 희귀 NFT 액시가 지위 상징으로 작용하고, X(트위터)와 통합된 순위표가 "플레이어들이 주류 청중에게 자신의 순위를 과시"하게 하며, 가상 부동산 소유가 부를 과시하는 방식으로 나타납니다. 집과 토지를 구매한 이야기가 바이럴로 공유되면서 이 작업이 강화됩니다. 소득 추구자들에게는 부양자 및 가족 지원 역할이 특히 강력합니다. 아버지가 코로나로 사망한 후 가족을 부양하는 18세 가장, 자녀의 학비와 부모님의 약값을 지불하는 플레이어들이 그 예입니다. 한 인용문은 이를 잘 보여줍니다. "그것은 식탁 위의 음식입니다." 도우미 및 멘토 지위 작업은 장학금 모델을 통해 나타나는데, 성공적인 플레이어들이 진입할 여유가 없는 사람들에게 액시 NFT를 제공하고, 커뮤니티 관리자들이 새로운 플레이어들을 조직하고 훈련시킵니다. 마지막으로, 게임파이는 전통적인 게임 문화를 재정적 책임과 연결하여, 게임을 직업 경로로 합법화하고 게임이 "시간 낭비"라는 오명을 줄임으로써 게이머 정체성 강화를 가능하게 합니다.

사용자들이 삶에서 이루고자 하는 진전

사용자들은 "블록체인 게임"을 사용하는 것이 아니라, 특정 삶의 진전을 이루기 위한 솔루션을 사용합니다. 재정적 진전은 "간신히 연명하는 삶"에서 "저축을 쌓고 가족을 편안하게 부양하는 삶"으로, "불안정한 직업 시장에 의존하는 삶"에서 "더 많은 통제권을 가진 다중 수입원"으로, "자녀 교육비를 감당할 수 없는 삶"에서 "학비를 내고 디지털 기기를 구매하는 삶"으로 이동하는 것을 포함합니다. 사회적 진전은 "시간 낭비로 여겨지던 게임"에서 "합법적인 수입원 및 직업으로서의 게임"으로, "팬데믹 동안 고립된 삶"에서 "공통 관심사를 가진 글로벌 커뮤니티와 연결된 삶"으로, "게임 생태계의 소비자"에서 "소유권과 거버넌스 권한을 가진 이해관계자"로 전환하는 것을 의미합니다. 감성적 진전은 "재정적 미래에 대한 희망 없음"에서 "부의 축적 가능성에 대한 낙관론"으로, "게임에 소비된 시간에 대한 죄책감"에서 "게임 기술의 생산적인 사용"으로, "수동적인 엔터테인먼트 소비자"에서 "디지털 경제의 능동적인 창작자이자 수익 창출자"로 변화하는 것을 포함합니다. 정체성 진전은 "단순한 플레이어"에서 "투자자, 커뮤니티 리더, 기업가"로, "암호화폐에 늦게 진입한 사람"에서 "떠오르는 기술의 얼리 어답터"로, "가족과 떨어져 지내는 사람(이주 노동자)"에서 "비슷한 수입을 벌면서 집에 머무는 사람"으로 이동하는 것을 포함합니다. 제품 기능뿐만 아니라 이러한 진전 경로를 이해하는 것이 제품-시장 적합성에 필수적입니다.

수익 창출 모델: 게임파이 기업이 돈을 버는 방법

게임파이 수익 창출은 지속 불가능했던 2021년의 호황기에서 다각화된 수익원과 균형 잡힌 토크노믹스로 크게 발전했습니다. 2024-2025년의 성공적인 프로젝트들은 토큰 투기에만 의존하기보다는 여러 수익원을 보여줍니다.

P2E(플레이투언) 메커니즘은 지속 가능성을 향해 변화했습니다.

원래의 P2E(플레이투언) 모델은 플레이어에게 성과에 대한 암호화폐 토큰을 보상으로 지급했으며, 이 토큰은 법정 화폐로 거래될 수 있었습니다. 액시 인피니티(Axie Infinity)는 **AXS(거버넌스, 공급량 제한)와 SLP(유틸리티, 인플레이션성)**의 이중 토큰 시스템을 개척했으며, 플레이어는 전투와 퀘스트를 통해 SLP를 획득하고 번식(breeding)을 위해 소각했습니다. 2021년 최고점에는 플레이어들이 월 400-1,200달러 이상을 벌었지만, 과도한 인플레이션과 지속적인 신규 플레이어 유입을 요구하는 지속 불가능한 토큰 발행으로 인해 SLP가 99% 폭락하면서 모델이 붕괴되었습니다. 2024년의 부활은 지속 가능성이 어떻게 달성되는지 보여줍니다. 액시는 이제 162,828명의 월간 활성 사용자(MAU)와 함께 다각화된 소스(모든 NFT 거래에 대한 4.25% 마켓플레이스 수수료, AXS/SLP로 지불되는 번식 수수료, 파트 진화 수수료(75,477 AXS 획득))를 통해 연간 320만 달러 이상의 재무 수익을 창출합니다(월 평균 33만 달러). 결정적으로, SLP 안정화 기금은 2024년에 연간 0.57%의 디플레이션을 만들어냈으며, 처음으로 발행된 토큰보다 소각된 토큰이 더 많았습니다. GST(무제한 공급, 인게임 보상)와 GMT(60억 개 고정 공급, 거버넌스)를 사용한 스텝엔(STEPN)의 무브투언(move-to-earn) 모델은 실패 사례를 보여주었습니다. GST는 최고점에서 8-9달러에 달했지만, 과잉 공급으로 인한 과도한 인플레이션과 중국 시장 규제로 인해 붕괴되었습니다. 2023-2024년의 진화는 "P2E(플레이투언)"보다 "플레이투오운(play-and-own)"을, 플레이어가 기능을 이용하기 위해 토큰을 스테이킹하는 스테이크투플레이(stake-to-play) 모델을, 그리고 수익 잠재력과 무관하게 게임이 즐거워야 하는 재미 우선 디자인을 강조합니다. 업그레이드, 번식, 수리, 제작에 지출을 요구하는 균형 잡힌 토큰 소각(token sinks)은 지속 가능성에 필수적입니다.

NFT 판매는 1차 및 2차 시장을 통해 수익을 창출합니다.

1차 NFT 판매에는 공개 출시, 테마 파트너십, 토지 드롭(land drop)이 포함됩니다. 더 샌드박스(The Sandbox)의 1차 LAND 판매는 2024년 3분기에 전 분기 대비 17.3% 성장을 이끌었으며, 2024년 4분기에는 LAND 구매자 활동이 전 분기 대비 94.11% 급증했습니다. 이 플랫폼의 시가총액은 2024년 12월 최고점에서 22억 7천만 달러에 달했으며, 총 166,464개의 LAND 필지만 존재합니다(희소성 창출). 더 샌드박스의 베타 출시는 하루 만에 130만 달러 이상의 거래를 창출했습니다. 2024년 11월 액시 인피니티의 윙즈 오브 나이트메어(Wings of Nightmare) 컬렉션은 400만 달러의 재무 성장을 이끌었으며, 번식 메커니즘은 디플레이션 압력을 생성합니다(재료용으로 116,079개의 액시가 출시되었고, 2024년에는 28.5K개의 액시가 순감소). 2차 시장 로열티는 ERC-2981 표준을 사용하는 자동화된 스마트 컨트랙트를 통해 지속적인 수익을 제공합니다. 더 샌드박스는 2차 판매에 총 5%의 수수료를 부과하며, 2.5%는 플랫폼에, 2.5%는 원본 NFT 제작자에게 분배되어 지속적인 제작자 수입을 제공합니다. 그러나 2024년에는 주요 마켓플레이스(매직 에덴, 룩스레어, X2Y2)가 로열티를 선택 사항으로 만들면서 2022-2024년 최고점 대비 제작자 수입이 크게 감소했습니다. 오픈씨(OpenSea)는 필터 레지스트리(filter registry)를 사용하여 새로운 컬렉션에 대해 로열티를 강제하는 반면, 블러(Blur)는 불변 컬렉션에 대해 0.5%의 최소 수수료를 존중합니다. 토지 부문은 NFT 시장 수익의 25% 이상을 차지하며(2024년의 지배적인 카테고리), 전체 NFT 부문은 **게임파이 사용량의 77.1%**를 차지합니다. 로열티 강제에 대한 이러한 마켓플레이스 파편화는 어떤 플랫폼을 우선시할지에 대한 전략적 고려 사항을 만듭니다.

인게임 토큰 경제는 발행과 소각의 균형을 이룹니다.

이중 토큰 모델은 성공적인 프로젝트에서 지배적입니다. 액시 인피니티의 AXS(거버넌스)는 고정 공급량, 스테이킹 보상, 거버넌스 투표권, 번식/업그레이드 요구 사항을 가지며, SLP(유틸리티)는 게임 플레이를 통해 획득되는 무제한 공급량이지만 번식 및 활동을 위해 소각되며, SLP 안정화 기금에 의해 인플레이션 통제를 위해 관리됩니다. AXS는 2024년 코인베이스 50 인덱스(Coinbase 50 Index)에 상위 게이밍 토큰으로 합류했습니다. 더 샌드박스는 단일 토큰 모델(30억 SAND 공급량 제한, 2026년 완전 희석 예상)을 사용하며 여러 유틸리티를 가집니다. LAND 및 자산 구매, 수동적 수익을 위한 스테이킹, 거버넌스 투표, 거래 매개체, 프리미엄 콘텐츠 접근 등이 있습니다. 이 플랫폼은 모든 거래에 5%의 수수료를 부과하며, 플랫폼과 제작자에게 분할되고, 50%는 재단(스테이킹 보상, 제작자 기금, P2E 상금)에, 50%는 회사에 분배됩니다. 토큰 소각(token sinks)은 지속 가능성에 매우 중요하며, 수리 및 유지 보수(스텝엔의 스니커즈 내구성), 레벨업 및 업그레이드(액시의 파트 진화로 75,477 AXS 소각), 번식/NFT 민팅 생성 비용(스타샤크스는 블라인드 박스 판매에서 유틸리티 토큰의 90% 소각), 제작 및 조합(더 샌드박스의 젬/촉매 시스템), 토지 개발(스플린터랜드에서 업그레이드를 위한 DEC 스테이킹), 지속적인 마켓플레이스 수수료 소각과 같은 효과적인 소각 메커니즘을 포함합니다. 스플린터랜드의 2024년 혁신은 토지 업그레이드를 위해 DEC 스테이킹을 요구하여 강력한 수요를 창출합니다. 2024-2025년에 나타나는 모범 사례는 토큰 소각이 발행(faucets)을 초과하도록 보장하고, 시간 잠금 보상(일루비움의 sILV는 즉각적인 덤핑 방지), 정기적인 구매를 강제하는 시즌 메커니즘, 수익 잠재력을 제한하는 NFT 내구성, 그리고 플레이어들이 오락을 위해 기꺼이 토큰을 소비하는 네거티브섬(negative-sum) PvP를 포함합니다.

거래 수수료 및 마켓플레이스 수수료는 예측 가능한 수익을 제공합니다.

플랫폼 수수료는 게임마다 다릅니다. 액시 인피니티는 스카이 메이비스(Sky Mavis)의 주요 수익원으로서 모든 인게임 구매(토지, NFT 거래, 번식)에 4.25%를 부과하며, AXS와 SLP 토큰을 모두 요구하는 가변적인 번식 비용도 있습니다. 더 샌드박스는 **모든 마켓플레이스 거래에 5%**를 부과하며, 플랫폼(2.5%)과 NFT 제작자(2.5%)에게 50-50으로 분할되고, 프리미엄 NFT 판매, 구독 및 서비스도 제공합니다. 2024년까지 게임파이 플랫폼의 80%가 레이어 2 솔루션을 통합하면서 가스 수수료 완화가 필수적이 되었습니다. 로닌 네트워크(액시의 맞춤형 사이드체인)는 27개의 검증자 노드를 통해 최소한의 가스 수수료를 제공하며, 폴리곤(Polygon) 통합(더 샌드박스)은 수수료를 크게 줄였습니다. TON 블록체인은 텔레그램 미니 앱(햄스터 컴뱃, 낫코인)에 최소한의 수수료를 가능하게 하지만, 트레이드오프가 중요합니다. 만타 퍼시픽(Manta Pacific)의 셀레스티아(Celestia) 통합은 가스 수수료를 줄였지만, 2024년 3분기에 전 분기 대비 수익이 70.2% 감소했습니다(낮은 수수료는 사용자 활동을 증가시키지만 프로토콜 수익을 감소시킵니다). 스마트 컨트랙트 수수료는 로열티 지급(ERC-2981 표준), 번식 컨트랙트 수수료, 스테이킹/언스테이킹 수수료, 토지 업그레이드 수수료를 자동화합니다. 마켓플레이스 수수료는 다양합니다. 오픈씨(OpenSea)는 2.5%의 플랫폼 수수료와 제작자 로열티(강제되는 경우)를 부과하고, 블러(Blur)는 사용자 확보를 위해 공격적인 제로 수수료 거래를 사용하여 불변 컬렉션에 대해 0.5%의 최소 수수료를 부과하며, 매직 에덴(Magic Eden)은 강제 로열티에서 선택적 로열티로 진화하여 프로토콜 수수료의 25%를 제작자에게 분배하는 타협안을 제시했습니다. 반면 더 샌드박스의 내부 마켓플레이스는 5%를 유지하며 2.5%는 자동 제작자 로열티입니다.

다각화된 수익원은 투기에 대한 의존도를 줄입니다.

토지 판매는 2024년 NFT 시장 수익의 25% 이상을 차지하며, 가장 빠르게 성장하는 디지털 자산 클래스를 대표합니다. 더 샌드박스의 166,464개의 제한된 LAND 필지는 희소성을 창출하며, 개발된 토지는 제작자들이 SAND 수익의 95%를 벌면서 2차 판매에서 2.5%를 유지할 수 있도록 합니다. JP모건, 삼성, 구찌, 나이키와 같은 기업들은 가상 존재감을 확립했으며, 고유동성 지역은 프리미엄 가격을 형성하고 주요 위치는 월 5,000달러 이상의 임대 수입을 창출합니다. 번식 수수료는 새로운 NFT 공급의 균형을 맞추면서 토큰 소각을 생성합니다. 액시의 번식은 AXS + SLP를 필요로 하며 세대마다 비용이 증가하고, 파트 진화는 액시 희생을 요구하여 75,477 AXS의 재무 수익을 창출합니다. 배틀 패스 및 시즌 콘텐츠는 참여와 수익을 유도합니다. 액시의 바운티 보드 시스템(2024년 4월)과 코인베이스 학습 및 수익(Coinbase Learn and Earn) 파트너십(2024년 6월)은 월간 활성 계정 691% 증가오리진(Origins) DAU 80% 증가를 이끌었으며, 경쟁 시즌은 AXS 상금 풀(시즌 9: 총 24,300 AXS)을 제공합니다. 더 샌드박스의 2024년 4분기 알파 시즌 4는 580,778명의 고유 플레이어, 4,900만 개의 퀘스트 완료, 140만 시간의 게임 플레이를 달성했으며, 404명의 고유 제작자에게 600,000 SAND를 분배하고 150만 SAND 상금 풀의 빌더스 챌린지(Builders' Challenge)를 진행했습니다. 스폰서십 및 파트너십은 상당한 수익을 창출합니다. 더 샌드박스는 아타리, 아디다스, 구찌, 랄프 로렌을 포함하여 800개 이상의 브랜드 파트너십을 보유하고 있으며, 가상 패션쇼 및 기업 메타버스 라운지를 운영합니다. 수익 모델에는 라이선스 수수료, 스폰서 이벤트, 고유동성 지역의 가상 광고판이 포함됩니다.

장학금 길드 모델은 길드가 NFT를 소유하고 진입할 여유가 없는 플레이어에게 대여하는 독특한 수익원입니다. 일드 길드 게임즈(Yield Guild Games)는 30,000개 이상의 장학금을 제공했으며, 표준 수익 분배는 장학생 70%, 매니저 20%, 길드 10%였습니다(일부 길드는 50-50 분할 사용). 메타게이밍 길드(MetaGaming Guild)는 픽셀(Pixels) 장학금을 100개에서 1,500개 슬롯으로 확장하여 70-30 모델(일일 2,000 BERRY 할당량을 달성하는 장학생에게 70%)을 사용했으며, 길드파이(GuildFi)는 여러 소스에서 장학금을 통합합니다. 길드 수익 창출에는 NFT 대여를 통한 수동적 수입, 길드 토큰(YGG, GF 등)의 토큰 가치 상승, 관리 수수료(플레이어 수익의 10-30%), 초기 게임 후원을 통한 투자 수익이 포함됩니다. 2021년 최고점에는 길드 리더들이 월 20,000달러 이상을 벌었으며, 장학생 플레이어들이 전통적인 직업에서 하루 5달러를 벌던 것에 비해 하루 20달러를 벌면서 개발도상국에 삶을 변화시키는 영향을 미쳤습니다.

주요 플레이어: 선도적인 프로젝트, 플랫폼 및 인프라

게임파이 생태계는 검증된 플랫폼을 중심으로 통합되었으며, 투기적이었던 2021년 최고점에서 품질 중심의 2024-2025년 환경으로 크게 발전했습니다.

최고 게임들은 캐주얼부터 AAA급 경험까지 다양합니다.

**루미테라(Lumiterra)**는 2025년 7월 로닌(Ronin)에서 30만 개 이상의 일일 활성 고유 지갑으로 선두를 달리고 있으며, MMORPG 메커니즘과 메가드롭(MegaDrop) 캠페인을 통해 온체인 활동에서 1위를 차지했습니다. **액시 인피니티(Axie Infinity)**는 P2E(플레이투언)를 개척한 후 10만 개 정도의 일일 활성 고유 지갑으로 안정화되었으며, 최고점에서 사용자 95%를 잃었음에도 불구하고 누적 40억 달러 이상의 NFT 판매를 기록했습니다. 이중 토큰 AXS/SLP 모델과 장학금 프로그램이 업계를 정의했지만, 지속 불가능한 토크노믹스로 인해 2024년 지속 가능성 개선을 통한 부활 이전에 붕괴를 겪었습니다. **에일리언 월드(Alien Worlds)**는 채굴 중심의 메타버스를 통해 WAX 블록체인에서 약 10만 개의 일일 활성 고유 지갑을 유지하며 강력한 유지율을 보이고 있으며, 델랩스(Delabs)의 **복싱 스타 X(Boxing Star X)**는 2025년 4월 이후 TON/카이아(Kaia) 체인에 텔레그램 미니 앱 통합을 통해 약 10만 개의 일일 활성 고유 지갑에 도달하며 강력한 성장을 보여주고 있습니다. 넥슨(Nexon)의 **메이플스토리 N(MapleStory N)**은 어발란체(Avalanche)의 헤네시스(Henesys) 체인에서 5만-8만 개의 일일 활성 고유 지갑을 가진 2025년 최대 블록체인 출시작으로, AAA급 IP 신뢰도를 웹3에 가져왔습니다. **픽셀즈(Pixels)**는 출시 당시 26만 명 이상의 일일 사용자를 기록하며 2024년 2월에 7억 3,100만 달러의 시가총액과 14억 달러의 거래량을 달성했으며, 폴리곤(Polygon)에서 로닌으로 마이그레이션한 후 이중 토큰(PIXEL + BERRY)을 활용하여 8만 7천 개의 주소를 플랫폼으로 유입시켰습니다. **더 샌드박스(The Sandbox)**는 SAND 토큰을 사용하여 500만 개 이상의 사용자 지갑800개 이상의 브랜드 파트너십(아타리, 스눕 독, 구찌)을 구축하며 사용자 생성 콘텐츠와 가상 부동산을 위한 선도적인 메타버스 플랫폼으로 자리매김했습니다. 이뮤터블(Immutable)의 **길드 오브 가디언즈(Guild of Guardians)**는 100만 건 이상의 사전 등록을 달성하고 iOS/안드로이드 스토어에서 상위 10위에 오르며 2024년 5월 이뮤터블의 일일 고유 활성 지갑 274% 증가를 이끌었습니다.

텔레그램 현상은 **햄스터 컴뱃(Hamster Kombat)**이 TON 블록체인에서 탭투언(tap-to-earn) 메커니즘을 통해 3개월 만에 2억 3,900만 명의 사용자를 확보하며 전통적인 온보딩을 뒤흔들었지만, 에어드롭 후 86%의 사용자(3억 명에서 4,100만 명으로)를 잃은 것은 유지율 문제를 강조합니다。 **낫코인(Notcoin)**은 암호화폐 온보딩 마찰 없이 16억 달러 이상의 시가총액을 달성하며 시가총액 기준 2위 게임 토큰이 되었고, **카티즌(Catizen)**은 성공적인 토큰 에어드롭으로 수백만 명의 사용자 기반을 구축했습니다. 다른 주목할 만한 게임으로는 일루비움(Illuvium, AAA급 RPG, 높은 기대작), 갈라 게임즈(Gala Games, 멀티 게임 플랫폼), 디센트럴랜드(Decentraland, MANA 토큰을 가진 메타버스 개척자), 갓즈 언체인드(Gods Unchained, 이뮤터블의 선도적인 트레이딩 카드 게임), 오프 더 그리드(Off The Grid, 건즈(Gunz) 체인의 콘솔/PC 슈터), 스플린터랜드(Splinterlands, 하이브(Hive)에서 6년의 실적을 가진 확고한 TCG), 그리고 히어로즈 오브 마비아(Heroes of Mavia, 로닌에서 3토큰 시스템을 가진 260만 명 이상의 사용자)가 있습니다.

블록체인 플랫폼은 속도, 비용, 개발자 도구로 경쟁합니다.

스카이 메이비스(Sky Mavis)의 **로닌 네트워크(Ronin Network)**는 2024년 게임 블록체인 1위를 차지하며 최고 83만 6천 개의 일일 고유 활성 지갑을 기록했고, 액시 인피니티, 픽셀즈, 루미테라, 히어로즈 오브 마비아를 호스팅합니다. 게임을 위해 특별히 구축된 로닌은 서브초(sub-second) 거래, 낮은 수수료, 입증된 확장성을 통해 마이그레이션 자석 역할을 합니다. **이뮤터블(Immutable, X + zkEVM)**은 전년 대비 71%의 가장 빠른 성장을 달성하며 2024년 후반에 로닌을 추월했고, 25만 명 이상의 월간 활성 사용자, 550만 개의 패스포트(Passport) 가입, 4천만 달러의 총 예치 자산(TVL), 250개 이상의 게임(업계 최다), 2024년 181개의 신규 게임, 그리고 110만 건의 일일 거래(전 분기 대비 414% 성장)를 기록했습니다. 스타크웨어(StarkWare)의 이뮤터블 X와 폴리곤(Polygon)의 zkEVM이라는 이중 솔루션은 NFT에 대한 제로 가스 수수료, EVM 호환성, 최고의 개발자 도구, 그리고 주요 파트너십(유비소프트, 넷마블)을 제공합니다. **폴리곤 네트워크(Polygon Network)**는 55만 개의 일일 고유 활성 지갑, 2억 2천만 개 이상의 주소, 24억 8천만 건의 거래를 유지하며 이더리움 보안, 거대한 생태계, 기업 파트너십, 그리고 강력한 메타버스 존재감을 제공하는 여러 스케일링 솔루션을 갖추고 있습니다. **솔라나(Solana)**는 2025년 1분기에 가장 높은 처리량, 가장 낮은 비용, 빠른 완결성, 그리고 거래 중심 생태계를 통해 **게임파이 애플리케이션 수수료의 약 50%**를 차지합니다. **BNB 체인(+ opBNB)**은 이더리움을 볼륨 리더 자리에서 대체했으며, opBNB는 **0.0001달러의 가스 수수료(최저)**와 **평균 97 TPS(최고)**를 제공하여 비용 효율성과 강력한 아시아 시장 존재감을 제공합니다. **TON(The Open Network)**은 텔레그램의 7억 명 이상의 사용자와 통합되어 햄스터 컴뱃, 낫코인, 카티즌에 마찰 없는 온보딩, 소셜 통합, 바이럴 성장 잠재력을 제공합니다. 다른 플랫폼으로는 이더리움(20-30% 거래 점유율, 레이어 2 기반), 어발란체(Avalanche, 맞춤형 서브넷, 헤네시스 체인), 니어(NEAR, 인간이 읽을 수 있는 계정), 그리고 건즈(Gunz, 오프 더 그리드 전용 체인)가 있습니다.

전통 게임 대기업과 VC가 미래를 형성합니다.

**애니모카 브랜드(Animoca Brands)**는 400개 이상의 회사 포트폴리오, 22개 라운드에 걸쳐 8억 8천만 달러 모금(최근 테마섹, 보위, GGV로부터 1억 1천만 달러), 액시, 샌드박스, 오픈씨, 대퍼 랩스, 일드 길드 게임즈에 대한 주요 투자, 그리고 2024년에 38개 이상의 투자(이 분야에서 가장 활발함)를 한 애니모카 벤처스(Animoca Ventures)의 8억-10억 달러 펀드를 통해 가장 활발한 투자자 1위로 군림합니다. 홍콩에 기반을 둔 **게임파이 벤처스(GameFi Ventures)**는 시드 라운드에 집중하고 애니모카와 공동 투자하는 21개 회사 포트폴리오를 관리하며, **안드레센 호로위츠(Andreessen Horowitz, a16z)**는 수십억 달러 규모의 암호화폐 펀드에서 CCP 게임즈에 4천만 달러를 투자했습니다. 다른 주요 VC로는 비트크래프트(Bitkraft, 게이밍/이스포츠 집중), 해시드(Hashed, 한국, 아시아 시장), NGC 벤처스(NGC Ventures, 1억 달러 펀드 III, 246개 포트폴리오 회사), 패러다임(Paradigm, 인프라 집중), 인피니티 벤처스 크립토(Infinity Ventures Crypto, 7천만 달러 펀드), 메이커스 펀드(Makers Fund), 그리고 킹스웨이 캐피탈(Kingsway Capital)이 있습니다.

**유비소프트(Ubisoft)**는 챔피언스 택틱스: 그리모리아 크로니클즈(Champions Tactics: Grimoria Chronicles, 2024년 10월 오아시스 출시)와 마이트 앤 매직: 페이트(Might & Magic: Fates, 2025년 이뮤터블 출시)로 전통 게임 업계 진출을 선도하며, 이뮤터블, 애니모카, 오아시스, 스타크넷과 파트너십을 맺고 있습니다. 이 스튜디오는 1만 개의 워로드(Warlords)와 7만 5천 개의 챔피언(Champions) NFT를 판매(매진)했으며, 1억 3,800만 명의 플레이어를 활용할 잠재력을 가지고 있습니다. **스퀘어 에닉스(Square Enix)**는 심바이오제네시스(Symbiogenesis, 아비트럼/폴리곤, 1,500개 NFT)와 파이널 판타지 VII NFT를 출시하며, 애니모카 브랜드 재팬(Animoca Brands Japan) 파트너십을 통해 "블록체인 엔터테인먼트/웹3" 전략을 추구하고 있습니다. **넥슨(Nexon)**은 5만-8만 명의 일일 사용자를 가진 2025년 주요 출시작인 메이플스토리 N을 선보였으며, **에픽 게임즈(Epic Games)**는 2024년 후반에 P2E 게임을 환영하는 정책으로 전환하여 갓즈 언체인드와 스트라이커 매니저 3(Striker Manager 3)를 호스팅하고 있습니다. CCP 게임즈(CCP Games)(이브 온라인)는 새로운 AAA급 이브 웹3 게임을 위해 4천만 달러를 모금했습니다(a16z 주도). 추가 활동으로는 코나미(Konami, 프로젝트 지르콘, 캐슬바니아), 넷마블(NetMarble, 이뮤터블 파트너십, 마블렉스), 소니 플레이스테이션(Sony PlayStation, 웹3 탐색), 세가(Sega), 반다이 남코(Bandai Namco, 연구 단계), 그리고 포켓몬 컴퍼니(The Pokémon Company, 탐색 중)가 있습니다. 업계 데이터에 따르면 가장 큰 게임 회사 40곳 중 29곳이 웹3를 탐색하고 있습니다.

인프라 제공업체는 생태계 성장을 가능하게 합니다.

**이뮤터블 패스포트(Immutable Passport)**는 550만 명의 가입자(업계 선두)로 선두를 달리고 있으며, 원활한 웹3 온보딩 및 게임 통합을 제공하고, **메타마스크(MetaMask)**는 새로운 스테이블코인 언(Stablecoin Earn) 기능을 통해 1억 명 이상의 사용자에게 가장 인기 있는 이더리움 지갑으로 서비스합니다. 다른 지갑으로는 트러스트 월렛(Trust Wallet), 코인베이스 월렛(Coinbase Wallet), 팬텀(Phantom, 솔라나), 그리고 월렛커넥트(WalletConnect)가 있습니다. **엔진 SDK(Enjin SDK)**는 유니티(Unity) 통합, ENJ 토큰(36.2% 스테이킹 APY), 그리고 포괄적인 도구(지갑, 플랫폼, 마켓플레이스, 빔)를 갖춘 전용 NFT 블록체인을 제공하며, 크로스체인 기능을 위한 이피니티 매트릭스체인(Efinity Matrixchain)도 제공합니다. **체인세이프 게이밍(ChainSafe Gaming, web3.unity)**은 C#, C++, 블루프린트(Blueprints) 지원을 통해 오픈 소스 유니티 SDK를 제공하며, AAA 스튜디오에서 채택된 최고의 유니티-블록체인 도구입니다. **벤리(Venly)**는 멀티체인 지갑 API와 유니티/언리얼(Unreal) 플러그인을 크로스 플랫폼 툴킷과 함께 제공합니다. 다른 도구로는 모랄리스 유니티 SDK(Moralis Unity SDK), 스타더스트(Stardust, API), 할리데이(Halliday), 게임스위프트(GameSwift, 완전한 플랫폼), 알케미(Alchemy, 인프라), 그리고 서드웹(Thirdweb, 스마트 컨트랙트)이 있습니다. 게임 엔진으로는 유니티(엔진, 체인세이프, 모랄리스, 벤리 SDK를 갖춘 웹3에서 가장 인기 있음), 언리얼 엔진(AAA급 그래픽, 에픽 게임즈는 이제 웹3를 수용, Web3.js 통합), 그리고 고도(Godot, 오픈 소스, 유연한 블록체인 통합)가 있습니다.

**댑레이더(DappRadar)**는 35개 이상의 블록체인, 2,000개 이상의 게임을 실시간 순위와 함께 추적하는 업계 표준이자 주요 발견 플랫폼 역할을 합니다. **풋프린트 애널리틱스(Footprint Analytics)**는 20개 이상의 블록체인, 2,000개 이상의 게임을 심층 온체인 분석 및 봇 감지(개발 중)와 함께 인덱싱하며, 코인마켓캡(CoinMarketCap)과 디게임(DeGame)에서 사용됩니다. **낸센(Nansen)**은 지갑 프로파일링 및 정기적인 게임파이 보고서와 함께 온체인 인텔리전스를 제공합니다. **디게임(DeGame)**은 55개 이상의 블록체인에 걸쳐 3,106개의 프로젝트를 다루며 플레이어 중심의 발견을 제공합니다. 다른 분석 도구로는 메사리(Messari), 크립토슬램(CryptoSlam), 그리고 게임파이.org(GameFi.org)가 있습니다. 미들웨어 및 런치패드로는 엔진스타터(EnjinStarter)(80개 이상의 성공적인 IDO, 최소 6달러 스테이킹, 멀티체인 지원), 게임파이.org 런치패드(GameFi.org Launchpad, KYC 통합 IDO 플랫폼), 그리고 폴리곤 스튜디오/이뮤터블 플랫폼(Polygon Studios/Immutable Platform, 완전한 개발 스위트)이 있습니다.

시장 역학 및 전략적 고려 사항

2024-2025년 게임파이 시장은 투기적 과대광고에서 지속 가능한 제품-시장 적합성으로 전환하는 중요한 변곡점을 나타내며, 명확한 기회와 전략적 탐색이 필요한 심각한 도전에 직면해 있습니다.

품질과 지속 가능성으로의 전환이 성공을 좌우합니다.

순수한 P2E(플레이투언) 모델은 액시 인피니티의 95% 사용자 감소, SLP의 99% 폭락, 그리고 업계의 93% 프로젝트 실패율이 입증했듯이, 빠른 이익을 추구하는 투기적인 사용자들을 유인하는 것이 과도한 인플레이션과 폰지 사기(Ponzi-scheme) 역학을 가진 지속 불가능한 토큰 경제를 만든다는 것을 보여주며 처참하게 붕괴했습니다. 2024-2025년의 진화는 수익 창출을 부차적인 혜택으로 여기고 게임 플레이 품질을 최우선으로 하며, 금융 투기보다 엔터테인먼트 가치를 중요시하고, 장기적인 참여가 추출 메커니즘보다 우선하는 "플레이앤언(play-and-earn)" 및 "플레이투오운(play-to-own)" 모델을 우선시합니다. 이러한 전환은 플레이어들이 게임을 그만두는 가장 큰 이유가 "너무 P2W(pay-to-win)가 된다"는 데이터와 53%가 열악한 UX/UI를 가장 큰 장벽으로 꼽는다는 데이터에 대한 반응입니다. 주류 무료 플레이 메커니즘과 UX를 표면에 내세우고 블록체인 기능을 추상화하거나 숨기며, 전통적인 앱 스토어(애플, 구글은 이제 특정 웹3 게임을 허용)에 등록하고, 초기 암호화폐 지식 없이 온보딩을 요구하는 새로운 "웹2.5 멀릿(Web2.5 mullet)" 전략은 주류 채택을 가능하게 합니다. 2-5년 개발 주기를 가진 AAA급 게임, 매력적인 게임 플레이 루프를 가진 인디 게임, 그리고 전통적인 게임 스튜디오(유비소프트, 에픽 게임즈, 애니모카)의 진입은 전 세계 30억 명의 전통 게이머와 450만 명의 일일 활성 웹3 게이머와 경쟁하기 위한 제작 가치의 성숙을 나타냅니다.

서비스가 부족한 부문에는 엄청난 기회가 존재합니다.

진정한 웹2 게이머는 가장 큰 기회를 나타냅니다. 전 세계 30억 9천만 명의 게이머와 450만 명의 일일 활성 웹3 게이머가 있으며, 52%는 블록체인 게임이 무엇인지 모르고 32%는 들어봤지만 플레이해 본 적이 없습니다. 이 전략은 블록체인을 완전히 추상화하고, 일반 게임처럼 마케팅하며, 초기에는 암호화폐 지식이나 지갑을 요구하지 않는 온보딩을 필요로 합니다. 모바일 우선 시장전 세계 게임 인구의 73%가 모바일을 사용하고, 동남아시아와 라틴 아메리카가 스마트폰 우선 시장이며 진입 장벽이 낮고, 저비용 블록체인(솔라나, 폴리곤, opBNB)이 모바일 접근성을 가능하게 함으로써 미개척 잠재력을 제공합니다. 콘텐츠 크리에이터 경제는 여전히 활용도가 낮습니다. 공정한 로열티를 가진 크리에이터 소유 경제, NFT 기반 자산 생성 및 거래, 블록체인 소유권을 가진 사용자 생성 콘텐츠, 그리고 오픈씨(OpenSea) 논란과 달리 크리에이터 로열티를 강제하는 플랫폼 등이 있습니다. 구독 및 하이브리드 수익 창출 모델은 토큰 발행 및 마켓플레이스 수수료에 대한 과도한 의존도를 해결하며, 구독 모델(코인섭(Coinsub)과 같은)은 예측 가능한 수익을 제공하고, 무료 플레이 + 인앱 구매 + 블록체인 보상을 혼합하며, 스테이킹 및 프리미엄 멤버십으로 "고래 경제(whale economy)"를 목표로 합니다. 새로 떠오르는 틈새시장에는 완전 온체인 게임(계정 추상화 지갑과 스타크넷(Starknet)의 도조(Dojo), OP 스택(OP Stack)의 MUD와 같은 더 나은 인프라로 블록체인에 모든 로직과 상태가 구현되며 a16z와 점프 크립토(Jump Crypto)의 지원을 받음), AI 기반 게임파이(개인화된 경험, 동적 NPC, 절차적 콘텐츠 생성을 위해 새로운 프로젝트의 50%가 AI를 활용할 것으로 예상됨), 그리고 RPG(캐릭터 진행, 경제, 아이템 소유권으로 인해 웹3에 가장 적합함) 및 전략 게임(복잡한 경제가 블록체인 투명성으로부터 이점을 얻음)과 같은 장르별 기회가 포함됩니다.

유지율 위기와 토크노믹스 실패는 해결책을 요구합니다.

30일 이내 60-90%의 이탈률은 실존적 위기를 정의하며, 코인게코(CoinGecko)에 따르면 99%의 이탈률은 실패를 의미하고, 햄스터 컴뱃의 에어드롭 후 86% 손실(3억 명에서 4,100만 명)은 문제의 전형적인 예입니다. 근본 원인에는 토큰 투기를 넘어선 장기적인 인센티브 부족, 열악한 게임 플레이 메커니즘, 가치를 침식하는 인플레이션을 가진 지속 불가능한 토크노믹스, 봇 및 투기적 행동, 그리고 진정한 참여 없는 에어드롭 파밍이 포함됩니다. 해결책 경로에는 동적 전리품 분배, 스테이킹 기반 보상, 기술 기반 진행, DAO를 통한 플레이어 제어 경제, 그리고 매력적인 게임 루프를 가진 몰입형 스토리텔링이 필요합니다. 일반적인 토크노믹스 함정에는 과도한 인플레이션(과도한 토큰 발행이 가치를 폭락시킴), 데스 스파이럴(death spirals, 플레이어 감소 → 수요 감소 → 가격 폭락 → 더 많은 플레이어 이탈), P2W(pay-to-win) 우려(플레이어들이 전통 게임을 그만두는 가장 큰 이유), 폰지 역학(초기 채택자는 이익을 얻고 후기 진입자는 손실을 봄), 그리고 지속 불가능한 공급(디파이 킹덤즈(DeFi Kingdoms)의 JEWEL 공급이 2024년 중반까지 500% 증가하여 5억 개에 달함)이 포함됩니다. 모범 사례는 단일 토큰 경제(이중 토큰 아님), 디플레이션 메커니즘을 가진 고정 공급량, 토큰 발행(faucets)을 초과하는 토큰 소각(token sinks, 자산을 게임 내에 유지하도록 인센티브 제공), 투기뿐만 아니라 내러티브/캐릭터/유틸리티에 토큰을 연결하는 것, 그리고 소각, 스테이킹, 제작 요구 사항을 통해 인플레이션을 통제하는 것을 강조합니다.

UX 복잡성과 보안 취약점은 장벽을 만듭니다.

2024년 블록체인 게임 연합(Blockchain Game Alliance) 설문조사에서 확인된 장벽은 53%가 열악한 UX/UI를 가장 큰 문제로 꼽고, 33%가 열악한 게임 플레이 경험을, 11%가 지갑 설정 복잡성으로 인해 꺼려한다고 밝혔습니다. 기술적 지식 요구 사항에는 지갑, 개인 키, 가스 수수료, DEX 탐색이 포함됩니다. 해결책은 게임이 관리하는 호스팅/커스터디 지갑(사용자는 초기에는 개인 키를 보지 않음), 레이어 2 솔루션을 통한 가스 없는 거래, 법정 화폐 온램프(fiat onramps), 웹2 스타일 로그인(이메일/소셜), 그리고 웹3 기능의 점진적 공개를 요구합니다. 보안 위험에는 스마트 컨트랙트 취약점(불변 코드이므로 버그를 쉽게 수정할 수 없음), 피싱 공격 및 개인 키 도난, 브릿지 익스플로잇(2022년 로닌 네트워크 6억 달러 해킹), 그리고 사기성 러그 풀(탈중앙화는 감독이 적음을 의미)이 포함됩니다. 완화책은 포괄적인 스마트 컨트랙트 감사(비오신(Beosin), 서틱(CertiK)), 버그 바운티 프로그램, 보험 프로토콜, 지갑 보안에 대한 사용자 교육, 그리고 재무를 위한 다중 서명(multi-sig) 요구 사항을 필요로 합니다. 규제 환경은 여전히 불분명합니다. 사이버콩즈(CyberKongz) 소송은 ERC-20 토큰을 증권으로 분류했고, 중국은 게임파이를 전면 금지하며, 한국은 게임 화폐의 현금 전환을 금지하고(2004년 법), 일본은 제한을 두고 있으며, 미국은 2023년 중반에 입법이 예상되는 초당적 제안을 가지고 있고, 2024년 말까지 최소 20개국이 게임파이 프레임워크를 가질 것으로 예측됩니다. 이러한 함의는 광범위한 공개 및 KYC를 요구하고, 미국 참여를 제한할 수 있으며, 첫날부터 법률 팀을 필요로 하고, 증권법을 고려한 토큰 설계를 요구하며, 일부 관할 구역에서 도박 규제를 탐색해야 합니다.

제품 관리자는 실행과 커뮤니티를 우선시해야 합니다.

웹3 제품 관리는 비전보다 실행에 95/5 분할을 요구합니다(웹2의 70/30과 대조적으로). 시장이 장기적인 전략 계획을 세우기에는 너무 빠르게 움직이고, 비전은 백서(기술 아키텍트가 수행)에 존재하며, 반복 속도가 가장 중요하고, 시장 상황이 매주 변하기 때문입니다. 이는 개발자와 텔레그램을 통한 빠른 사양 공유, 신속한 출시/측정/반복, 트위터/디스코드에서 실시간으로 과대광고 구축, 신중한 QA 후 빠른 출시, 그리고 스마트 컨트랙트 감사가 중요하다는 점(쉽게 패치할 수 없음)을 기억하는 것을 의미합니다. 제품 관리자는 사용자 연구(디스코드, 트위터 청취), 데이터 분석(듄 애널리틱스(Dune Analytics), 온체인 지표), UX/UI 디자인(스케치 플로우, 토크노믹스), 파트너십/BD(프로토콜 통합, 길드), 마케팅(블로그, 트위터, 밈), 커뮤니티 관리(AMA, 디스코드 중재), 성장 해킹(에어드롭, 퀘스트, 추천), 토크노믹스 설계, 그리고 규제 환경 이해를 포함하여 다재다능한 기술 세트로 여러 역할을 수행해야 합니다. 팀은 웹2처럼 역할이 분리되지 않고 작습니다.

커뮤니티 우선 마인드셋은 필수적입니다. 성공은 단순히 수익 지표가 아닌 번성하는 커뮤니티와 같고, 커뮤니티가 소유하고 거버넌스하며(DAO), 직접적인 상호작용이 예상되고(트위터, 디스코드), 투명성이 가장 중요하며(모든 것이 온체인), "커뮤니티가 실패하면 NGMI(not gonna make it)이다"라는 격언이 있습니다. 전술에는 정기적인 AMA 및 타운홀, 사용자 생성 콘텐츠 프로그램, 크리에이터 지원(도구, 로열티), 길드 파트너십, 거버넌스 토큰 및 투표, 그리고 밈과 바이럴 콘텐츠가 포함됩니다. 재미있는 게임 플레이를 우선시하는 것은 협상 불가능합니다. 플레이어는 본질적으로 게임을 즐겨야 하며, 수익 창출은 엔터테인먼트에 부차적이고, 매력적인 내러티브/캐릭터/세계가 중요하며, 지루한 노가다가 아닌 긴밀한 게임 루프, 그리고 웹2 AAA급 게임과 경쟁할 수 있는 완성도/품질이 중요합니다. "그래픽이 있는 스프레드시트", 순수한 경제 시뮬레이터, P2W(pay-to-win) 역학, 그리고 토큰 보상을 위한 반복적이고 지루한 작업과 같은 게임은 피해야 합니다. 토크노믹스를 깊이 이해하는 것은 공급/수요 역학, 인플레이션/디플레이션 메커니즘, 토큰 소각(token sinks) 대 발행(faucets), 스테이킹/소각/베스팅(vesting) 일정, 유동성 풀 관리, 그리고 2차 시장 역학에 대한 비판적인 지식을 요구합니다. 보안은 스마트 컨트랙트가 불변하기 때문에(버그를 쉽게 수정할 수 없음) 가장 중요하며, 해킹은 영구적인 손실을 초래하고, 모든 거래는 자금을 포함하며(지갑은 게임과 금융을 분리하지 않음), 익스플로잇은 전체 재무를 고갈시킬 수 있습니다. 따라서 여러 감사, 버그 바운티, 보수적인 권한, 다중 서명 지갑, 사고 대응 계획, 그리고 사용자 교육이 필요합니다.

2025년 이후를 위한 성공 전략

2025년의 성공적인 게임파이 제품은 무엇보다 게임 플레이 품질(금융화보다 재미), 커뮤니티 참여 및 신뢰(충성스럽고 진정한 팬 기반 구축), 지속 가능한 토크노믹스(단일 토큰, 디플레이션, 유틸리티 중심), 블록체인 복잡성 추상화(온보딩을 위한 웹2.5 접근 방식), 보안 우선(감사, 테스트, 보수적인 권한), 하이브리드 수익 창출(무료 플레이 + 인앱 구매 + 블록체인 보상), 전통적인 유통(디앱 브라우저뿐만 아니라 앱 스토어), 데이터 규율(허영 지표가 아닌 유지율 및 평생 가치 추적), 실행 속도(경쟁사보다 빠르게 출시/학습/반복), 그리고 규제 준수(첫날부터 법률 준수)의 균형을 이룰 것입니다. 피해야 할 일반적인 함정에는 게임 플레이보다 토크노믹스(게임 그래픽이 있는 디파이 프로토콜 구축), 이중/삼중 토큰 복잡성(혼란스럽고 균형 잡기 어려우며 인플레이션에 취약), P2W(pay-to-win) 역학(플레이어들이 게임을 그만두는 가장 큰 이유), 순수한 P2E(플레이투언) 모델(진정한 플레이어가 아닌 투기꾼 유인), DAO 주도 개발(관료주의가 창의성을 죽임), 웹2 게이머 무시(30억 명의 게이머 중 450만 명의 암호화폐 네이티브만 타겟팅), NFT 투기 집중(제품 없는 사전 판매), 열악한 온보딩(초기 지갑 설정 및 암호화폐 지식 요구), 불충분한 스마트 컨트랙트 감사(해킹은 프로젝트를 영구적으로 파괴함), 보안 무시("모두 승인" 권한, 약한 키 관리), 규제 무시(법적 문제가 프로젝트를 중단시킬 수 있음), 시장 진출 전략 부재("만들면 온다"는 통하지 않음), 허영 지표(볼륨 ≠ 성공; 유지율/DAU/평생 가치에 집중), 열악한 커뮤니티 관리(디스코드 유령화, 피드백 무시), 너무 이른 출시(미완성 게임은 평판을 망침), 플랫폼 기존 업체와의 싸움(애플/구글 금지는 고립시킴), 사기/봇 무시(에어드롭 파머 및 시빌 공격은 지표를 왜곡함), 토큰 소각(token sinks) 부재(모든 것이 발행(faucets)이고 유틸리티가 없으면 과도한 인플레이션 발생), 그리고 액시 인피니티 모델 복사(그 모델은 실패했으니 교훈을 얻어야 함)가 있습니다.

앞으로 나아갈 길은 먼저 놀라운 게임을 구축하고(금융 상품이 아님), 블록체인을 독단적으로가 아니라 전략적으로 사용하며, 온보딩을 보이지 않게 하고(웹2.5 접근 방식), 지속 가능한 경제를 설계하고(단일 토큰, 디플레이션), 커뮤니티와 신뢰를 우선시하며, 빠르게 움직이고 끊임없이 반복하고, 모든 것을 세심하게 보호하며, 진화하는 규제를 준수하는 것입니다. 950억-2,000억 달러의 시장 규모 예측은 달성 가능합니다. 하지만 업계가 투기에서 실질적인 가치로 집단적으로 전환할 때만 가능합니다. 다음 18개월은 진정한 혁신과 과대광고를 구분할 것이며, 웹2 게임 전문 지식과 웹3 기술 지식을 결합하고, 무자비하게 실행하며, 플레이어를 중심에 두는 제품 관리자들이 이 시대의 결정적인 제품을 구축할 것입니다. 게임의 미래는 실제로 탈중앙화될 수 있지만, 무엇보다도 재미있어야 성공할 것입니다.

발라지의 암호화 신원 비전: 키에서 네트워크 국가까지

· 약 10분
Dora Noda
Software Engineer

1) 발라지가 말하는 “암호화 신원”이란 무엇인가

발라지의 용어에서 **암호화 신원(cryptoidentity)**은 암호화, 특히 공개-개인 키 쌍에 뿌리를 둔 신원이며, 온체인 이름, 검증 가능한 자격 증명/증명, 그리고 레거시("법정") 신원과의 인터페이스로 확장됩니다. 그의 말과 작업에 따르면:

  • 신원으로서의 키. 비트코인과 웹3에서 당신의 키 쌍이 당신의 신원이라는 아이디어가 기본입니다. 인증 및 권한 부여는 기업 데이터베이스의 계정이 아닌 개인 키의 제어에서 비롯됩니다. (balajis.com)
  • 온체인 이름 및 평판. ENS/SNS와 같은 명명 시스템은 사람이 읽을 수 있는 신원을 주소에 연결합니다. 자격 증명(NFT, "소울바운드" 토큰, 온체인 "암호화 자격 증명") 및 증명은 해당 신원에 평판과 이력을 추가합니다.
  • 온체인, 감사 가능한 “인구 조사.” 사회와 네트워크 국가의 경우, 신원은 암호화 방식으로 감사 가능한 인구 조사 (인간 증명/고유 인물 증명, 소득 증명, 부동산 증명)에 참여하여 실제 인구와 경제 활동을 입증합니다.
  • 레거시 ID ↔ 암호화 ID 연결. 그는 명시적으로 "디지털 여권은 디지털 통화를 따른다"는 의미에서 법정 통화↔암호화폐 거래소와 유사한 **"법정 신원 ↔ 암호화 신원 교환"**이 필요하다고 주장합니다. 그는 스테이블코인 다음의 인터페이스로 "암호화 여권"을 강조합니다. (Circle)
  • AI 시대의 “신뢰의 웹3”를 위한 신원. 딥페이크와 봇에 대응하기 위해 그는 온체인 신원(예: ENS)으로 서명된 콘텐츠를 홍보하여 출처와 저작권을 오픈 웹 전반에서 암호화 방식으로 검증할 수 있도록 합니다. (Chainlink Today)
  • 시민 보호. 그의 간략한 표현: "암호화폐는 은행 계좌 폐쇄로부터 부분적으로 당신을 보호합니다. 암호화 신원은 시민권 박탈로부터 부분적으로 당신을 보호합니다." (X (이전 트위터))

2) 그의 관점이 발전한 방식 (간략한 연대기)

  • 2019–2020 – 암호화 신원 및 가명성. 발라지의 글은 공개 키 암호화를 신원으로 강조하고 2020년대에 분산형 신원 + 평판이 성장할 것을 예측합니다. 동시에 그의 "가명 경제" 강연은 언론의 자유를 보호하고 새로운 종류의 작업 및 조직을 실험하기 위해 지속적이고 평판을 지닌 가명을 주장합니다. (balajis.com)
  • 2022 – 『네트워크 국가』. 그는 네트워크 국가에서 신원의 역할을 공식화합니다: 온체인 인구 조사; ENS 스타일 신원; 암호화 증명(인간성/소득/부동산); 그리고 암호화 자격 증명/소울바운드. 신원은 인프라적입니다. 즉, 사회가 무엇을 세고 세상이 무엇을 검증할 수 있는지를 나타냅니다.
  • 2022–2024 – 레거시 시스템과의 브릿지. 공개 인터뷰와 팟캐스트에서 그는 법정↔암호화 신원 브릿지(예: 팔라우의 RNS.ID 디지털 거주권)를 요구하고 "종이" 기록을 코드로 옮기는 것을 강조합니다. (Circle)
  • 2023–현재 – AI 가짜에 대한 방어로서의 신원. 그는 암호화 신원을 **"신뢰의 웹3"**의 중추로 간주합니다: 서명된 콘텐츠, 온체인 출처, 그리고 인간과 봇을 분리하기 위한 경제적 마찰(스테이킹, 결제). (Chainlink Today)

3) 발라지가 제시하는 기술 스택

기본 원시 요소: 키 및 지갑

  • 개인 키 제어 = 신원 제어; 다른 페르소나 및 위험 프로필에 따라 키를 순환/분할합니다. (balajis.com)

해결 및 로그인

  • ENS/SNS는 사람이 읽을 수 있는 이름을 주소에 매핑합니다. **이더리움으로 로그인(EIP-4361)**은 이 주소를 오프체인 앱에 인증하는 표준 방식으로 전환합니다.

자격 증명 및 증명 (평판 레이어)

  • **W3C 검증 가능한 자격 증명(VC 2.0)**은 클레임(예: KYC 확인, 학위)을 발행/보유/검증하는 상호 운용 가능한 방법을 정의합니다.
  • **이더리움 증명 서비스(EAS)**는 애플리케이션이 검증할 수 있는 신원, 평판 및 레지스트리를 구축하기 위한 온체인 또는 오프체인 증명을 위한 공공재 레이어를 제공합니다. (W3C)

인간성 증명 및 고유성

  • 『네트워크 국가』에서 발라지는 온체인 인구 조사를 위한 "인간 증명" 기술을 스케치합니다. 그의 작업 외에도 월드 ID와 같은 접근 방식은 인간성/고유성을 검증하려고 시도하며, 이는 데이터 보호 문제도 제기하여 생체 인식 PoP의 장단점을 보여줍니다.

레거시 신원과의 브릿지

  • 팔라우 RNS.ID는 온체인 구성 요소를 사용하여 법적 ID를 발행하는 주권 국가의 대표적인 예입니다. 플랫폼 전반의 수용도는 고르지 않아 발라지가 강조하는 "브릿지" 문제를 부각시킵니다. (Biometric Update)

출처 및 딥페이크 방지

  • 그는 ENS에 연결된 주소에서 콘텐츠에 서명할 것을 옹호하여 모든 이미지/게시물/비디오가 "신뢰의 웹3"에서 암호화 신원으로 추적될 수 있도록 합니다. (Chainlink Today)

4) 왜 중요한가 (발라지의 전략적 주장)

  1. 검열 및 플랫폼 퇴출 저항: 키와 분산형 명명은 중앙 집중식 ID 제공업체에 대한 의존도를 줄입니다. (키는 무기명 신원입니다.) (balajis.com)
  2. 사회를 위한 감사 가능성: 네트워크 국가는 검증 가능한 인구/소득/발자국을 요구합니다. 온체인에서 증명할 수 있는 신원 없이는 감사 가능성이 불가능합니다.
  3. AI 복원력: 암호화 신원 레이어(및 서명/증명)는 온라인에서 진정성을 뒷받침하여 AI 기반의 위조를 역전시킵니다. (Chainlink Today)
  4. 상호 운용성 및 구성 가능성: 표준(ENS, SIWE, VC/EAS)은 앱과 관할 구역 전반에서 신원을 이식 가능하게 만듭니다.

5) 『네트워크 국가』와 어떻게 연결되는가

발라지의 책은 신원실시간 온체인 인구 조사를 반복적으로 연결합니다. 여기에는 인간 증명, 소득 증명, 부동산 증명이 포함되며, 명명(ENS)과 암호화 자격 증명을 핵심 원시 요소로 강조합니다. 그는 또한 사회적 스마트 계약에 내장된 "ENS-로그인-물리적 세계" 패턴(문/서비스에 대한 디지털 키)을 설명하며, 암호화 신원이 디지털 및 (궁극적으로) 물리적 거버넌스 모두에 대한 액세스 레이어임을 지적합니다.


6) 구현 청사진 (오늘 바로 실행할 수 있는 실용적인 경로)

A. 기본 신원 설정

  1. (i) 법적/"실명", (ii) 업무/전문 가명, (iii) 공개 연설 가명에 대해 별도의 키 쌍을 생성합니다. 각각을 다른 지갑 구성(하드웨어, MPC 또는 보호자가 있는 스마트 계정)에 저장합니다. (balajis.com)
  2. 각 페르소나에 대해 ENS 이름을 등록하고 최소한의 공개 프로필 메타데이터를 게시합니다.

B. 인증 및 콘텐츠 출처 추가 3) 앱 로그인에 **SIWE(EIP-4361)**를 활성화합니다. 비밀번호/소셜 로그인을 단계적으로 폐지합니다. (Ethereum Improvement Proposals) 4) ENS에 연결된 주소에서 공개 아티팩트(게시물, 이미지, 코드 릴리스)에 서명하고, 다른 사람들이 검증할 수 있는 간단한 "서명된 콘텐츠" 피드를 게시합니다. (Chainlink Today)

C. 자격 증명 및 증명 레이어 추가 5) 법적 사실(회사 역할, 라이선스)에 대한 VC를 발행/수집하고, 소프트 시그널(평판, 검증된 기여, 참석)에 대한 EAS 증명을 발행/수집합니다. 민감한 클레임은 온체인에 해시/영수증만 남기고 오프체인에 보관합니다. (W3C)

D. 필요할 때 레거시 신원과 연결 6) 합법적이고 유용한 경우, KYC 게이트가 있는 장소를 위해 주권/기업 ID(예: 팔라우 RNS.ID)를 암호화 신원에 연결합니다. 이질적인 수용을 예상하고 대체 수단을 유지합니다. (Biometric Update)

E. 그룹/사회를 위한 배포 7) 스타트업 사회 또는 DAO의 경우:

  • ENS + 수용 가능한 인간 증명 방법으로 멤버십을 제한합니다.
  • 원시 PII가 아닌 오라클과 서명된 증명을 사용하여 공개적이고 감사 가능한 인구 조사(회원 수, 온체인 재무/수입 증명)를 유지합니다.

7) 위험, 비판 및 미해결 질문

  • 프라이버시/가명성 침식. 블록체인 분석은 지갑을 클러스터링할 수 있습니다. 발라지 자신의 가명성 프레임은 소수의 데이터 "비트"가 어떻게 당신을 재식별할 수 있는지 경고합니다. 믹서/프라이버시 기술을 신중하고 합법적으로 사용하되, 한계를 인식해야 합니다. (blog.blockstack.org)
  • 인간성 증명 장단점. 생체 인식 PoP(예: 홍채)는 상당한 데이터 보호 조사를 유발합니다. 대체 PoP 방법은 위험을 줄이지만 시빌 공격 취약성을 증가시킬 수 있습니다. (law.kuleuven.be)
  • 브릿지 취약성. 팔라우 스타일 ID는 보편적인 KYC 통과 수단이 아닙니다. 플랫폼과 관할 구역에 따라 수용도가 다르며 변경될 수 있습니다. 점진적 성능 저하를 고려하여 구축해야 합니다. (Malakouti Law)
  • 키 손실 및 강압. 키는 도난당하거나 강압될 수 있습니다. 다중 서명/보호자 및 사고 대응 정책을 사용해야 합니다. (발라지의 모델은 암호화 + 동의를 가정하며, 이는 사회적으로 설계되어야 합니다.) (balajis.com)
  • 이름/레지스트리 중앙화. ENS 또는 모든 명명 기관은 정책 병목 지점이 됩니다. 다중 페르소나 설계 및 내보낼 수 있는 증명을 통해 완화합니다.

8) 발라지의 암호화 신원이 표준과 어떻게 연결되는가 (그리고 차이점)

  • 정렬:

    • DID + VC(W3C) = 이식 가능하고 상호 운용 가능한 신원/클레임; SIWE = 지갑 기본 인증; EAS = 평판/레지스트리용 증명. 이것들은 그가 표준 약어가 아닌 일반 언어(ENS, 자격 증명)를 사용하더라도 그가 지적하는 구성 요소입니다. (W3C)
  • 차이점/강조점:

    • 그는 많은 DID/VC 논의보다 사회적 감사 가능성(온체인 인구 조사)과 AI 시대 출처(서명된 콘텐츠)를 더 강조하며, 법정 신원↔암호화 신원 브릿지암호화 여권을 단기 우선순위로 명시적으로 추진합니다.

9) 구축 중이라면: 최소 실행 가능한 “암호화 신원” 출시 (90일)

  1. 1–2주차: 키, ENS, SIWE 활성화; 서명 정책을 게시하고 공개 게시물/릴리스에 서명하기 시작합니다. (Ethereum Improvement Proposals)
  2. 3–6주차: 역할/멤버십/참여를 위한 VC/EAS 통합; 이를 프로그래밍 방식으로 검증하는 공개 "신뢰 페이지"를 구축합니다. (W3C)
  3. 7–10주차: 명확한 프라이버시 태세를 갖춘 기본 인구 조사 대시보드(총 회원 수, 온체인 재무/수입 증명)를 구축합니다.
  4. 11–13주차: 한 가지 규정 준수 집중 흐름에 대해 레거시 브릿지(예: 적절한 경우 RNS.ID)를 시범 운영하고 결과를 게시합니다(무엇이 작동하고 실패했는지). (Biometric Update)

선별된 자료 (주요 및 핵심)

  • 『네트워크 국가』 (온체인 인구 조사; ENS/신원; 암호화 자격 증명) 및 "ENS-로그인-물리적 세계" 예시.
  • 공개 키 암호화 (신원으로서의 키). (balajis.com)
  • Circle – The Money Movement (Ep. 74) (법정 신원↔암호화 신원 브릿지; "암호화 여권"). (Circle)
  • The Network State podcast, Ep. 10 (법정 신원→암호화 신원 교환; 팔라우 RNS.ID). (thenetworkstate.com)
  • Chainlink Today (딥페이크 퇴치를 위한 서명된 콘텐츠/ENS; "신뢰의 웹3"). (Chainlink Today)
  • Balaji on X ("암호화 신원…시민권 박탈"). (X (이전 트위터))
  • 표준: W3C DID Core, VC 2.0; EIP-4361 (SIWE); EAS 문서. (W3C)
  • RNS.ID / 팔라우 (실세계 브릿지; 혼합된 수용). (Biometric Update)
  • 가명 경제 (신원 및 33비트 재식별 직관). (blog.blockstack.org)

결론

발라지에게 암호화 신원은 단순히 "DID 기술"이 아닙니다. 그것은 문명적 원시 요소입니다: 기반에는 키와 서명; 그 위에는 이름과 자격 증명; 레거시 신원과의 브릿지; 그리고 개인에서 네트워크 사회로 확장되는 검증 가능한 공개 기록입니다. 이것이 AI가 넘쳐나는 인터넷에서 진정한 사람과 진정한 기록을 얻는 방법이며, 스타트업 사회가 세상에 자신의 말을 믿으라고 요구하지 않고도 자신이 실제임을 증명할 수 있는 방법입니다. (Chainlink Today)

원하시면, 귀하의 특정 사용 사례(소비자 앱, DAO, 기업 또는 스타트업 사회 파일럿)에 맞게 구현 청사진을 조정하고, 귀하의 규제 및 UX 제약 조건에 맞는 SIWE, EAS 및 VC 2.0에 대한 구체적인 스키마/흐름을 생성해 드릴 수 있습니다.

Web3 생태계의 MCP : 포괄적 인 검토

· 약 43분
Dora Noda
Software Engineer

1. Web3 컨텍스트에서 MCP의 정의 및 기원

** MCP (Model Context Protocol) **는 AI 어시스턴트 (대형 언어 모델과 같은)를 외부 데이터 소스, 도구 및 환경에 연결하는 공개 표준입니다. Universal Plug-and-Play Nature로 인해 AI의 USB-C 포트 "로 종종 MCP는 2024 년 11 월 말에 처음으로 소개되었으며 데이터베이스 및 API에서 개발 환경 및 블록 화장에 이르기까지 *“데이터가 생기는 시스템”을 단단히 브리지함으로써 AI 모델을 분리하여 분리하는 솔루션으로 등장했습니다.

원래 Anthropic의 실험적 측면 프로젝트 인 MCP는 신속하게 견인력을 얻었습니다. 20124 년 중반, 오픈 소스 참조 구현이 나타 났으며 2025 년 초까지는 AI Labs (Openai, Google Deepmind, Meta AI)가 기본적으로 채택하면서 에이전트 AI 통합 **의 사실상 표준이되었습니다. 이 빠른 흡수는 특히 ** web3 커뮤니티 **에서 주목할 만했습니다. 블록 체인 개발자는 MCP를 AI 기능을 분산 된 응용 프로그램에 주입하는 방법으로 보았으며, 온쇄 데이터 및 서비스를위한 커뮤니티 구축 MCP 커넥터가 확산되었습니다. 실제로, 일부 분석가들은 MCP가 자연어 인터페이스를 사용하여 사용자에게 권한을 부여함으로써 블록 체인보다 더 실용적인 방법으로 분산 된 사용자 중심 인터넷에 대한 Web3의 원래 비전을 충족시킬 수 있다고 주장합니다.

요약하면, MCP는 ** 블록 체인이나 토큰 **이 아니라 AI 세계에서 태어난 개방형 프로토콜은 AI 에이전트와 분산 된 데이터 소스 사이의 브리지로 Web3 생태계 내에서 빠르게 수용 된 공개 프로토콜입니다. 인위적인 개방형 표준 (초기 Github 사양 및 SDK 포함)을 개방하고 주변에 열린 커뮤니티를 재배했습니다. 이 커뮤니티 중심의 접근 방식은 MCP가 Web3에 통합되는 단계를 설정했으며, 현재 AI 지원 분산 응용 프로그램의 기초 인프라로 간주됩니다.

2. 기술 아키텍처 및 핵심 프로토콜

MCP는 세 가지 주요 역할을 가진 경량 ** 클라이언트 - 서버 아키텍처 **에서 운영됩니다.

  • ** MCP 호스트 : ** AI 응용 프로그램 또는 에이전트 자체가 요청을 조율합니다. 이것은 챗봇 (Claude, Chatgpt) 또는 외부 데이터가 필요한 AI 구동 앱일 수 있습니다. 호스트는 MCP를 통해 도구 나 정보를 요구하는 상호 작용을 시작합니다.
  • ** MCP 클라이언트 : ** 호스트가 서버와 통신하기 위해 사용하는 커넥터 구성 요소. 클라이언트는 연결을 유지하고 요청/응답 메시징을 관리하며 여러 서버를 병렬로 처리 할 수 ​​있습니다. 예를 들어, Cursor 또는 VS Code의 에이전트 모드와 같은 개발자 도구는 다양한 MCP 서버로 로컬 AI 환경을 연결하는 MCP 클라이언트 역할을 할 수 있습니다.
  • ** MCP 서버 : ** 일부 상황 데이터 또는 기능을 AI에 노출시키는 서비스. 서버는 ** 도구 **, ** 리소스 ** 또는 ** 프롬프트 **를 제공합니다. 실제로 MCP 서버는 데이터베이스, 클라우드 앱 또는 블록 체인 노드와 인터페이스하고 AI에 표준화 된 작업 세트를 제시 할 수 있습니다. 각 클라이언트-서버 쌍은 자체 채널을 통해 통신하므로 AI 에이전트는 여러 서버를 동시에 탭하여 다양한 요구에 맞게 할 수 있습니다.

** 핵심 프리미티브 : ** MCP는 AI-Tool 상호 작용을 구성하는 표준 메시지 유형과 프리미티브 세트를 정의합니다. 세 가지 기본 원시는 다음과 같습니다.

  • ** 도구 : ** 개별 작업 또는 기능 AI가 서버에서 호출 할 수 있습니다. 예를 들어, "SearchDocuments"도구 또는 "Eth_Call"도구입니다. 도구는 API 쿼리, 계산 수행 또는 스마트 계약 기능을 호출하는 것과 같은 작업을 캡슐화합니다. MCP 클라이언트는 서버에서 사용 가능한 도구 목록을 요청하여 필요에 따라 호출 할 수 있습니다.
  • ** 리소스 : ** AI가 서버를 통해 읽거나 때로는 쓸 수있는 데이터 엔드 포인트. 파일, 데이터베이스 항목, 블록 체인 상태 (블록, 트랜잭션) 또는 상황 데이터 일 수 있습니다. AI는 표준 MCP 메시지 (예 :listresources '및readResource'요청)를 통해 리소스를 나열하고 컨텐츠를 검색 할 수 있습니다.
  • ** 프롬프트 : ** 서버가 AI의 추론을 안내하기 위해 서버가 제공 할 수있는 구조화 된 프롬프트 템플릿 또는 지침. 예를 들어 서버는 서식 템플릿 또는 사전 정의 된 쿼리 프롬프트를 제공 할 수 있습니다. AI는 프롬프트 템플릿 목록을 요청하여 해당 서버와 상호 작용하는 방식의 일관성을 유지하기 위해이를 사용할 수 있습니다.

후드에서 MCP 통신은 일반적으로 JSON 기반이며 RPC와 유사한 요청-응답 패턴 (원격 프로 시저 호출)을 따릅니다. 이 프로토콜의 사양은earnitizerequest,ListTools,`CallTool ','listresources '등과 같은 메시지를 정의하여 MCP 호환 클라이언트가 모든 MCP 서버와 균일 한 방식으로 대화 할 수 있도록합니다. 이 표준화는 AI 에이전트가 할 수있는 일을 * 발견 할 수있는 것입니다. 새로운 서버에 연결하면“어떤 도구와 데이터를 제공합니까?”를 문의 할 수 있습니다. 그런 다음 사용 방법을 동적으로 결정하십시오.

** 보안 및 실행 모델 : ** MCP는 안전하고 제어 된 상호 작용을 염두에두고 설계되었습니다. AI 모델 자체는 임의의 코드를 실행하지 않습니다. 클라이언트를 통해 높은 수준의 의도를 서버로 보낸 다음 실제 작업 (예 : 데이터 가져 오기 또는 API 호출)을 수행하고 결과를 반환합니다. 이 분리는 민감한 조치 (블록 체인 트랜잭션 또는 데이터베이스 쓰기)를 의미합니다. 샌드 박스 또는 명시적인 사용자 승인이 필요할 수 있습니다. 예를 들어,`Ping '(연결을 유지하기 위해)과 같은 메시지와'CreatemesSagerequest '와 같은 메시지가 있습니다. 이는 MCP 서버가 클라이언트의 AI에 일반적으로 사용자 확인에 의해 게이트 된 하위 응답을 생성하도록 요청할 수 있습니다. 인증, 액세스 제어 및 감사 로깅과 같은 기능은 MCP를 엔터프라이즈 및 분산 환경에서 안전하게 사용할 수 있도록 적극적으로 개발되고 있습니다 (로드맵 섹션의 자세한 내용).

요약하면 MCP의 아키텍처는 AI 에이전트 (호스트)를 도구, 데이터 및 작업을 제공하는 유연한 서버에 연결하는 ** 표준화 된 메시지 프로토콜 ** (JSON-RPC 스타일 호출)에 의존합니다. 이 개방형 아키텍처는 ** Model-Agnostic ** 및 ** Platform-Agnostic **-모든 AI 에이전트는 MCP를 사용하여 모든 리소스와 대화 할 수 있으며 모든 개발자는 AI의 핵심 코드를 수정할 필요없이 데이터 소스 용 새 MCP 서버를 만들 수 있습니다. 이 플러그 앤 플레이 확장성은 Web3에서 MCP를 강력하게 만드는 이유입니다. 블록 체인 노드, 스마트 계약, 지갑 또는 오라클을위한 서버를 구축 할 수 있으며 AI 에이전트가 해당 기능을 Web2 API와 완벽하게 통합하도록합니다.

3. Web3에서 MCP의 사례 및 응용 프로그램

MCP는 AI 중심 애플리케이션이 블록 체인 데이터에 액세스하고 안전하고 높은 수준의 방식으로 온 체인 또는 오프 체인 동작을 실행할 수 있도록하여 광범위한 ** 사용 사례 **를 잠금 해제합니다. 다음은 Web3 도메인에서 해결하는 데 도움이되는 몇 가지 주요 응용 프로그램과 문제입니다.

-** 온 체인 데이터 분석 및 쿼리 : ** AI 에이전트는 실시간으로 라이브 블록 체인 상태를 쿼리하여 통찰력 또는 트리거 작업을 제공 할 수 있습니다. 예를 들어, 이더 리움 노드에 연결된 MCP 서버를 사용하면 AI가 계정 잔액을 가져 오거나 스마트 계약 저장을 읽거나 트레이스 트랜잭션을 추적하거나 이벤트 로그를 검색 할 수 있습니다. 이것은 챗봇 또는 코딩 어시스턴트를 블록 체인 탐색기로 바꿉니다. 개발자는 "Uniswap Pool X의 현재 유동성은 무엇입니까?"와 같은 AI 보조 질문을 할 수 있습니다. 또는 "이 이더 리움 거래의 가스 비용을 시뮬레이션"하면 AI는 MCP 도구를 사용하여 RPC 노드를 호출하고 라이브 체인에서 답을 얻습니다. 이것은 AI의 교육 데이터 또는 정적 스냅 샷에 의존하는 것보다 훨씬 강력합니다.

  • ** 자동 DEFI 포트폴리오 관리 : ** 데이터 액세스 및 작업 도구를 결합하여 AI 에이전트는 Crypto 포트폴리오 또는 Defi 위치를 관리 할 수 ​​있습니다. 예를 들어, ** "AI Vault Optimizer"**는 수확량 농장에서 사용자의 위치를 ​​모니터링하고 실시간 시장 조건에 따라 재조정 전략을 자동으로 제안하거나 실행할 수 있습니다. 마찬가지로 AI는 위험 또는 요금이 변경 될 때 프로토콜 간의 할당을 조정하여 ** Defi Portfolio Manager ** 역할을 할 수 있습니다. MCP는 AI가 온 체인 메트릭 (가격, 유동성, 담보 비율)을 읽을 수있는 표준 인터페이스를 제공 한 다음 허용 된 경우 펀드 이동 또는 교환 자산과 같은 거래를 실행하도록 도구를 호출합니다. 이를 통해 사용자는 수율을 최대화하거나 수동으로 수행하기 어려운 방식으로 24/7의 위험을 관리하는 데 도움이 될 수 있습니다.
  • ** 트랜잭션 용 AI 기반 사용자 에이전트 : ** 사용자의 블록 체인 상호 작용을 처리 할 수있는 개인 AI 어시스턴트를 생각하십시오. MCP를 사용하면 이러한 에이전트가 지갑 및 DAPP와 통합하여 자연어 명령을 통해 작업을 수행 할 수 있습니다. 예를 들어, 사용자는 "AI, 내 지갑에서 Alice로 0.5 ETH를 보내십시오"또는 "가장 높은 요법 수영장에서 토큰을 스테이크"라고 말할 수 있습니다. AI는 MCP를 통해 ** 보안 지갑 서버 ** (사용자의 개인 키를 보유)를 사용하여 트랜잭션을 생성하고 서명하고 블록 체인 MCP 서버를 사용하여 브로드 캐스트합니다. 이 시나리오는 복잡한 명령 줄 또는 메타 마스크 상호 작용을 대화 경험으로 바꿉니다. 보안 지갑 MCP 서버가 여기에서 사용되어 권한과 확인을 시행하는 것이 중요하지만 최종 결과는 AI 지원을 통해 온쇄 거래를 간소화하는 것이 중요합니다. -** 개발자 어시스턴트 및 스마트 계약 디버깅 : ** Web3 개발자는 블록 체인 인프라의 상황을 인식하는 MCP 기반 AI 어시스턴트를 활용할 수 있습니다. 예를 들어, ** ** Chainstack의 EVM 및 Solana 용 MCP 서버 ** ** AI 코딩은 개발자의 블록 체인 환경에 대한 깊은 가시성을 제공합니다. AI 어시스턴트 (vs Code 또는 IDE)를 사용하는 스마트 계약 엔지니어는 AI가 TestNet에서 계약의 현재 상태를 가져 오거나 트랜잭션 시뮬레이션을 실행하거나 로컬 블록 체인 노드에 대한 MCP 통화를 통해 로그를 확인할 수 있습니다. 이는 계약 디버깅 및 테스트에 도움이됩니다. AI는 더 이상 "맹목적으로"코딩하지 않습니다. 실제로 코드가 실시간으로 체인 동작 방식을 확인할 수 있습니다. 이 사용 사례는 AI가 문서 MCP 서버를 통해 최신 문서를 지속적으로 섭취하고 블록 체인을 직접 쿼리하여 환각을 줄이고 제안을 훨씬 정확하게 만들어 주요 진통 점을 해결합니다.
  • ** 크로스 프로콜 코콜 조정 : ** MCP는 통합 인터페이스이기 때문에 단일 AI 에이전트는 여러 프로토콜과 서비스를 동시에 조정할 수 있습니다. Web3의 상호 연결된 환경에서 매우 강력합니다. 중재를위한 다양한 디피 플랫폼을 모니터링하는 ** 자율 거래 에이전트 **를 상상해보십시오. MCP를 통해 한 에이전트는 AAVE의 대출 시장, Layerzero 크로스 체인 브리지 및 MEV (Miner Extractable Value) 분석 서비스와 동시에 일관된 인터페이스를 통해 인터페이스 할 수 있습니다. AI는 하나의 "사고 프로세스"에서 Ethereum (Ethereum 노드의 MCP 서버를 통해)에서 유동성 데이터를 수집하고 가격 정보 또는 Oracle 데이터 (다른 서버를 통해)를 얻고 브리징 또는 교환 작업을 호출 할 수 있습니다. 이전에는 이러한 다중 플랫폼 조정에는 복잡한 맞춤형 코드 봇이 필요하지만 MCP는 AI가 전체 Web3 생태계를 하나의 빅 데이터/리소스 풀인 것처럼 탐색 할 수있는 일반화 가능한 방법을 제공합니다. 이를 통해 크로스 체인 수익률 최적화 또는 자동 청산 보호와 같은 고급 사용 사례는 AI가 자산을 사전에 이동하거나 담보로 이동하여 사전에 사전으로 이동할 수 있습니다.
  • ** AI Advisory and Support Bots : ** 다른 카테고리는 암호화 응용 프로그램의 사용자 대상 고문입니다. 예를 들어, ** defi help chatbot ** Uniswap 또는 Compound와 같은 플랫폼에 통합되면 MCP를 사용하여 사용자의 실시간 정보를 가져올 수 있습니다. 사용자가“내 입장을 헤지하는 가장 좋은 방법은 무엇입니까?”라고 묻는 경우 AI는 MCP를 통해 현재 요금, 변동성 데이터 및 사용자의 포트폴리오 세부 정보를 가져올 수 있다면 컨텍스트 인식 답변을 제공 할 수 있습니다. 플랫폼은 ** AI 구동 조수 ** 지갑이나 DAPP에 내장되어 있으며 사용자가 복잡한 거래를 통해 사용자를 안내하고 위험을 설명하며 승인을 통해 일련의 단계를 실행할 수 있습니다. 이 AI 에이전트는 MCP를 사용하여 필요에 따라 쿼리하고 명령하여 사용자 경험을 단순화합니다.
  • ** Web3 이상- 멀티 도메인 워크 플로 : ** 초점은 Web3이지만 MCP의 사용 사례는 AI가 외부 데이터가 필요한 모든 도메인으로 확장되는 것이 좋습니다. AI를 Google Drive, Slack, Github, Figma 등과 같은 것들에 연결하는 데 이미 사용되고 있습니다. 실제로, 단일 AI 에이전트는 Web3 및 Web2를 스팅 할 수 있습니다. 예를 들어, Google 드라이브에서 Excel 재무 모델을 분석 한 다음 해당 분석을 기반으로 한 쇄 트레이드를 하나의 워크 플로우로 제안합니다. MCP의 유연성을 통해 블록 체인 동작을 일상적인 도구와 혼합하는 크로스 도메인 자동화 (예 : "DAO 투표가 통과되면 회의 일정을 잡고 결과를 이메일로 보내십시오").

** 해결 된 문제 : ** 가장 중요한 문제 MCP 주소는 ** AI가 라이브 데이터 및 서비스와 상호 작용할 수있는 통합 인터페이스가 부족하다는 것입니다. **. MCP 이전에 AI가 새로운 서비스를 사용하려는 경우 해당 특정 서비스의 API에 대한 플러그인 또는 통합을 직접 코딩 해야하는 경우가 많았습니다. Web3에서 이것은 특히 번거 롭습니다. 모든 블록 체인이나 프로토콜에는 자체 인터페이스가 있으며 AI는 모두 지원할 수 없습니다. MCP는 AI가 원하는 것을 설명하는 방법 (자연 언어 맵핑)과 서비스가 제공하는 내용을 설명하는 방법을 표준화하여이를 해결합니다. 이것은 통합 작업을 크게 줄입니다. 예를 들어, 각 Defi 프로토콜에 대한 사용자 정의 플러그인을 작성하는 대신 개발자는 해당 프로토콜에 대해 하나의 MCP 서버를 작성할 수 있습니다 (본질적으로 자연 언어로 기능을 주석을 달았습니다). 그런 다음 모든 MCP 지원 AI (Claude, Chatgpt 또는 Open-Source 모델)가 즉시 활용할 수 있습니다. 이렇게하면 ai ** 확장 가능 **는 플러그 앤 플레이 방식으로 사용됩니다. 범용 포트를 통해 새 장치를 추가하는 것이 새 인터페이스 카드를 설치하는 것보다 쉽습니다.

요컨대, Web3의 MCP는 ** AI 에이전트가 블록 체인 월드의 일류 시민이 될 수있게합니다. 이것은 더 자율적 인 DAPP, 더 똑똑한 사용자 에이전트 및 온쇄 및 오프 체인 지능의 원활한 통합의 문을 열어줍니다.

4. 토 케노 믹스 및 거버넌스 모델

일반적인 Web3 프로토콜과 달리 ** MCP에는 기본 토큰 또는 암호 화폐가 없습니다. ** 이는 자체적으로 블록 체인 또는 분산 된 네트워크가 아니라 오히려 개방형 프로토콜 사양 (HTTP 또는 JSON-RPC와 더 비슷합니다). 따라서 MCP 사용에 내재 된 토큰 발급, 스테이 킹 또는 수수료 모델과 같은 내장 토큰 유전학이 없습니다. AI 응용 프로그램 및 서버는 암호 화폐없이 MCP를 통해 통신합니다. 예를 들어, MCP를 통해 블록 체인을 호출하는 AI는 블록 체인 거래에 대한 가스 수수료를 지불 할 수 있지만 MCP 자체는 추가 토큰 수수료를 추가하지 않습니다. 이 디자인은 AI 커뮤니티에서 MCP의 기원을 반영합니다. 토큰 화 된 프로젝트가 아니라 AI-Tool 상호 작용을 개선하기위한 기술 표준으로 도입되었습니다.

** MCP의 거버넌스 **는 오픈 소스의 커뮤니티 중심 방식으로 수행됩니다. MCP를 개방 표준으로 발표 한 후, 무차별은 협업 개발에 대한 약속을 알렸다. 광범위한 ** 운영위원회 ** 및 실무 그룹은 프로토콜의 진화를 목자로 만들었습니다. 특히 20125 년 중반까지 Microsoft 및 Github와 같은 주요 이해 관계자는 MCP 운영위원회에 합류했습니다. 이것은 Microsoft Build 2025에서 발표되었으며, MCP의 로드맵 및 표준 결정을 안내하는 업계 플레이어의 연합을 나타냅니다. 위원회와 관리자는 공개 거버넌스 프로세스를 통해 일합니다. MCP 변경 또는 확장 제안은 일반적으로 공개적으로 논의됩니다 (예 : GitHub 문제 및“SEP” - 표준 향상 제안 - 가이드 라인). 또한 ** MCP 레지스트리 워킹 그룹 ** (블록, PulsEMCP, GitHub 및 Anthropic과 같은 회사의 관리자와 함께)는 다자간 거버넌스를 보여줍니다. 2025 년 초, 적어도 9 개의 다른 조직의 기고자들은 발견을위한 통합 MCP 서버 레지스트리를 구축하기 위해 협력하여 한 엔티티가 통제하기보다는 커뮤니티 구성원 간의 개발 방법을 보여줍니다.

토큰이 없기 때문에 ** 거버넌스 인센티브 **는 모든 사람의 프로토콜을 개선하기 위해 이해 관계자 (AI 회사, 클라우드 제공 업체, 블록 체인 개발자 등)의 공통 이익에 의존합니다. 이는 W3C 또는 IETF 표준이 어떻게 관리되는지와 다소 유사하지만 Github 중심 프로세스가 빠릅니다. 예를 들어, Microsoft와 Anthropic은 MCP (Oauth 및 Single Sign-on과 같은 것을 통합)에 대한 개선 된 승인 사양을 설계하기 위해 함께 일했으며 Github는 사용 가능한 서버 목록을 위해 공식 MCP 레지스트리 서비스에서 협력했습니다. 이러한 개선 사항은 모든 사람의 이익을 위해 MCP 사양에 기여했습니다.

MCP 자체는 토큰 화되지 않았지만 MCP 위에 경제 인센티브와 탈 중앙화 **에 대한 미래 지향적 인 아이디어가 있습니다. Web3의 일부 연구원과 사고 리더는 **“MCP 네트워크”**의 출현을 예상합니다-본질적으로 블록 체인과 같은 메커니즘을 사용하여 발견, 신뢰 및 보상을 사용하는 MCP 서버 및 에이전트의 분산 된 네트워크. 이러한 시나리오에서, 토큰이 고품질 MCP 서버를 실행하는 사람들에게 보상하는 데 사용되는 것을 상상할 수 있습니다 (광부 또는 노드 연산자가 인센티브를받는 방법과 유사합니다). ** 평판 등급, 검증 가능한 계산 및 노드 발견 **와 같은 기능은 스마트 계약이나 블록 체인에 의해 촉진 될 수 있으며, 토큰은 정직한 행동을 주도합니다. 이것은 여전히 ​​개념적이지만 MIT의 NAMDA (나중에 논의)와 같은 프로젝트는 MCP를 사용하는 AI 에이전트 네트워크에 대한 토큰 기반 인센티브 메커니즘을 실험하고 있습니다. 이러한 아이디어가 성숙하면 MCP는 온쇄 토큰 유전학과 더 직접적으로 교차 할 수 있지만 2025 년 현재 핵심 MCP 표준은 토큰이없는 상태로 남아 있습니다.

요약하면, MCP의 "거버넌스 모델"은 개방형 기술 표준의 것입니다 : 체인 거버넌스 토큰이없는 커뮤니티 및 전문가의 운영위원회가 공동으로 유지 관리합니다. 결정은 코인 가중 투표보다는 기술적 인 장점과 광범위한 합의에 의해 이어집니다. 이것은 많은 Web3 프로토콜과 MCP를 구별합니다. 이는 독점적 인 블록 체인 또는 토큰을 통한 개방형 소프트웨어 및 표준을 통해 Web3의 이상 (분권화, 상호 운용성, 사용자 권한 부여)을 충족하는 것을 목표로합니다. 하나의 분석의 말에 따르면, *“Web3의 약속은 마침내 블록 체인과 암호 화폐를 통해가 아니라 자연 언어와 AI 요원을 통해 실현 될 수 있습니다. 즉, MCP 네트워크가 성장함에 따라 블록 체인 기반 거버넌스 또는 인센티브 메커니즘이 생태계를 강화하는 하이브리드 모델을 볼 수 있습니다.

5. 커뮤니티 및 생태계

MCP 생태계는 AI 개발자, 오픈 소스 기고자, Web3 엔지니어 및 주요 기술 회사에 걸쳐 짧은 시간에 폭발적으로 성장했습니다. ** 주요 기고자 및 파트너십 **을 포함한 활기찬 커뮤니티 노력입니다.

  • ** Anthropic : ** 제작자로서 MCP 사양과 여러 참조 서버 (Google Drive, Slack, Github 등)를 개방하여 생태계를 시드했습니다. Anthropic은 계속해서 개발을 이끌고 있습니다 (예 : Theodora Chu와 같은 직원은 MCP 제품 관리자 역할을하며 Anthropic의 팀은 사양 업데이트 및 커뮤니티 지원에 크게 기여합니다). Anthropic의 개방성은 다른 사람들이 단일 회사 도구로 보지 않고 MCP를 구축하도록 유치했습니다.

  • ** 얼리 어답터 (Block, Apollo, Zed, Replit, Codeium, SourceGraph) : ** 릴리스 후 첫 달에 얼리 어답터의 물결이 제품에서 MCP를 구현했습니다. ** Block (이전의 Square) ** 통합 MCP는 Fintech의 AI 에이전트 시스템을 탐색하기위한 통합 된 MCP-Block의 CTO는 AI를 실제 응용 프로그램에 연결하는 열린 교량으로 MCP를 칭찬했습니다. ** Apollo ** (아마도 Apollo GraphQL)는 MCP를 통합하여 AI 내부 데이터에 대한 액세스를 허용했습니다. ** Zed (Code Editor) **, ** Replit (Cloud IDE) **, ** Codeium (AI Coding Assistant) ** 및 ** SourceGraph (Code Search) **와 같은 개발자 도구 회사는 각각 MCP 지원을 추가하기 위해 노력했습니다. 예를 들어, SourceGraph는 MCP를 사용하므로 AI 코딩 어시스턴트는 질문에 대한 응답으로 저장소에서 관련 코드를 검색 할 수 있으며 REPLIT의 IDE 에이전트는 프로젝트 별 컨텍스트를 가져올 수 있습니다. 이 얼리 어답터는 MCP에게 신뢰성과 가시성을 제공했습니다.

  • ** 대형 기술 보증 - OpenAi, Microsoft, Google : ** 주목할만한 경쟁 업체 인 회사는 MCP에 정렬되었습니다. ** OpenAi의 CEO Sam Altman CEO는 2025 년 3 월 OpenAI가 제품 (Chatgpt의 데스크탑 앱 포함)에서 MCP 지원을 추가 할 것이라고 공개적으로 발표했다. 이는 OpenAI의 에이전트 API 및 ChatGpt 플러그인이 MCP를 사용하여 상호 운용성을 보장한다는 의미입니다. 몇 주 후, ** Google Deepmind의 CEO 인 Demis Hassabis **는 Google의 다가오는 Gemini 모델과 도구가 MCP를 지원하여이를“AI 에이전트 시대”에 대한 훌륭한 프로토콜과 개방형 표준이라고 불렀습니다. ** Microsoft ** 스티어링위원회에 합류했을뿐만 아니라 Anthropic과 파트너 관계를 맺고 MCP가 Enterprise Developer Community에 서비스를 제공하기위한 공식 C# SDK를 구축했습니다. Microsoft의 Github 장치는 MCP를 ** Github Copilot (VS Code의 'Copilot Labs/Agent'모드)에 통합하여 Copilot이 저장소 검색 및 실행 테스트 케이스와 같은 제품에 MCP 서버를 사용할 수있게했습니다. 또한 Microsoft는 MCP 서버로서 Windows 11이 특정 OS 기능 (예 : 파일 시스템 액세스)을 노출시켜 AI 에이전트가 운영 체제와 안전하게 상호 작용할 수 있다고 발표했습니다. OpenAI, Microsoft, Google 및 Anthropic 간의 공동 작업 (MCP를 중심으로하는 모든 랠리)은 특별 하며이 표준의 커뮤니티와 경쟁 정신을 강조합니다.

  • ** Web3 Developer Community : ** 많은 블록 체인 개발자와 신생 기업이 MCP를 수용했습니다. 몇몇 ** 커뮤니티 중심의 MCP 서버 **는 블록 체인 사용 사례를 제공하기 위해 만들어졌습니다.

  • ** ALCHEMY ** (주요 블록 체인 인프라 제공 업체)의 팀은 MCP를 통해 주문형 블록 체인 분석 도구를 제공하는 ** Alchemy MCP 서버 **를 구축했습니다. 이를 통해 자연 언어를 사용하여 연금술의 API를 통해 AI가 역사적 거래, 주소 활동)를 얻을 수 있습니다.

    • 기고자들은 비트 코인 노드 및 번개 결제 네트워크와 상호 작용하기 위해 ** 비트 코인 및 번개 네트워크 MCP 서버 **를 개발하여 AI 에이전트가 비트 코인 블록 데이터를 읽거나 표준 도구를 통해 번개 송장을 만들 수 있습니다. -Crypto Media and Education Group ** Bankless **는 ** Onchain MCP 서버 **를 만들었습니다.
    • ** Rollup.codes ** (이더 리움 레이어 2S의 지식 기반)와 같은 프로젝트는 롤업 생태계 정보 **를위한 ** MCP 서버를 만들었으므로 AI는이 서버를 쿼리하여 롤업에 대한 기술적 질문에 대답 할 수 있습니다.
    • ** 블록 체인 노드 제공 업체 인 Chainstack **는 문서화, EVM 체인 데이터 및 Solana 용 MCP 서버 (이전에 다루는) 제품군을 출시하여 Web3 Builders의 "블록 체인 스테로이드에 AI를 넣는"것으로 명시 적으로 마케팅했습니다.

또한 Web3 중심 커뮤니티가 MCP 주변에서 생겨났습니다. 예를 들어, ** pulsemcp ** 및 ** goose **는 MCP 레지스트리 구축을 돕는 것으로 언급 된 커뮤니티 이니셔티브입니다. 우리는 또한 AI 에이전트 프레임 워크와의 교차 수분을보고 있습니다. Langchain 커뮤니티 통합 어댑터는 모든 MCP 서버가 Langchain 기반 에이전트의 도구로 사용할 수 있도록하고, Hugging Face TGI (Text Generation-Inference)와 같은 오픈 소스 AI 플랫폼이 MCP 호환성을 탐색하고 있습니다. 결과적으로 새로운 MCP 서버가 거의 매일 발표되는 풍부한 생태계로 데이터베이스에서 IoT 장치에 이르기까지 모든 것을 제공합니다.

  • ** 채택 규모 : ** 트랙션은 어느 정도 정량화 될 수 있습니다. 2025 년 2 월 - 출시 후 거의 3 개월 후 - ** 1,000 개 이상의 MCP 서버/커넥터 **가 지역 사회에서 구축되었습니다. 이 숫자는 성장하여 산업 전반에 걸쳐 수천 건의 통합을 나타냅니다. Mike Krieger (Anthropic의 최고 제품 책임자)는 2025 년 봄에 MCP가“수천 가지 통합과 성장으로 번성하는 개방형 표준”**이 지적했다. 공식 MCP 레지스트리 (2025 년 9 월 미리보기에서 시작)는 공개적으로 사용 가능한 서버를 카탈로그로 만들어 도구를보다 쉽게 ​​발견 할 수 있습니다. 레지스트리의 Open API를 통해 누구나 "Ethereum"또는 "Notion"을 검색하고 관련 MCP 커넥터를 찾을 수 있습니다. 이것은 새로운 참가자의 장벽을 낮추고 더 많은 성장에 연료를 공급합니다.

  • ** 파트너십 : ** 우리는 많은 암시 적 파트너십 (Microsoft 등의 안트로 등)을 다루었습니다. 몇 가지를 더 강조하려면 :

  • ** Anthropic & Slack ** : Anthropic은 Slack과 파트너 관계를 맺고 Claude를 MCP를 통해 Slack의 데이터와 통합하여 공식 MCP 서버가있어 AI가 슬랙 메시지 또는 게시물 알림을 검색 할 수있게합니다).

    • ** 클라우드 제공 업체 ** : Amazon (AWS) 및 Google Cloud는 Anthropic과 함께 호스트 Claude와 협력했으며 이러한 환경에서 MCP를 지원할 수 있습니다 (예 : AWS 기반은 엔터프라이즈 데이터를위한 MCP 커넥터를 허용 할 수 있습니다). 인용에 명시 적으로는 아니지만 이러한 클라우드 파트너십은 엔터프라이즈 채택에 중요합니다.
    • ** Academic Collaborations ** : MIT 및 IBM Research Project NAMDA (다음에 논의)는 학계와 산업 간의 파트너십을 나타내며 MCP의 한도를 분산 된 환경에서 추진합니다.
    • ** Github & vs Code ** : 개발자 경험을 향상시키기위한 파트너십 - 예를 들어, VS Code 팀이 MCP에 적극적으로 기여했습니다 (레지스트리 관리자 중 하나는 VS 코드 팀의 것입니다).
    • ** 수많은 신생 기업 ** : 많은 AI 스타트 업 (에이전트 스타트 업, 워크 플로우 자동화 스타트 업)이 휠을 재창조하는 대신 MCP를 구축하고 있습니다. 여기에는“AI를 DAO”또는 자율 경제 요원을 제공하려는 신흥 웹 3 AI 스타트 업이 포함됩니다.

전반적으로 ** MCP 커뮤니티는 다양하고 빠르게 확장됩니다 **. 여기에는 핵심 기술 회사 (표준 및 기본 툴링), Web3 전문가 (블록 체인 지식 및 사용 사례를 가져 오기) 및 독립 개발자 (종종 좋아하는 앱 또는 프로토콜에 대한 커넥터에 기여)가 포함됩니다. 정신은 협력 적입니다. 예를 들어, 타사 MCP 서버에 대한 보안 문제로 인해 모범 사례에 대한 커뮤니티 토론 및 기여 (예 : MCP 서버 용 보안 도구 작업을하는 Stacklok 기고자)가 촉발되었습니다. 커뮤니티의 신속하게 반복 할 수있는 능력 (MCP는 몇 달 안에 여러 사양 업그레이드를 보았으며 스트리밍 응답 및 더 나은 인증과 같은 기능을 추가)는 광범위한 참여에 대한 증거입니다.

Web3 생태계에서 구체적으로 MCP는 “ai + web3” 프로젝트의 미니 에코 시스템을 육성했습니다. 사용하는 것은 단지 프로토콜이 아닙니다. AI 중심 DAO, AI 분석에 의해 보조 된 체인 거버넌스 및 교차 도메인 자동화 (AI를 통해 온쇄 이벤트를 연결)와 같은 새로운 아이디어를 촉진하고 있습니다. 주요 Web3 그림의 존재 - 예를 들어, ** Limechain의 Zhivko Todorov **“MCP는 AI와 Blockchain의 피할 수없는 통합을 나타냅니다. AI와 블록 체인 회사 간의 파트너십 (예 : Anthropic과 Block, 또는 Microsoft의 Azure Cloud 사이의 파트너십은 MCP가 블록 체인 서비스와 함께 배포하기 쉬운 MCP를 쉽게 배포 할 수 있습니다).

MCP가 Web3 개발자 커뮤니티와 AI 개발자 커뮤니티의 첫 번째 진정한 수렴을 불 태웠다 고 말할 수 있습니다. Hackathons 및 Meetups에는 이제 MCP 트랙이 있습니다. 2025 년 중반, ** Openai, Google 및 Anthropic-대부분의 고급 AI 모델을 대표하는 MCP ** 및 다른 한편으로는 ** 주요 블록 체인 인프라 제공 업체 (Alchemy, Chainstack), Crypto Companies (블록 훅 등) 및 소멸 된 프로젝트를 구축하는 McProlized Projects를 대표합니다. 이 양면 네트워크 효과는 MCP가 지속적인 표준이되기에 잘 어울립니다.

6. 로드맵 및 개발 이정표

MCP의 개발은 빠르게 진행되었습니다. 여기서 우리는 지금까지 ** 주요 이정표를 간략하게 설명하고 로드맵은 공식 출처 및 커뮤니티 업데이트에서 얻은대로 다음과 같습니다.

  • ** 2024 년 말- 초기 릴리스 : ** on ** 2024 년 11 월 25 일 **, Anthropic은 공식적으로 MCP를 발표하고 사양 및 초기 SDK를 오픈 소싱했습니다. 이 사양과 함께 공통 도구 (Google Drive, Slack, Github 등)에 대한 소수의 MCP 서버 구현을 출시하고 Claude AI Assistant (Claude Desktop App)에 지원을 추가하여 로컬 MCP 서버에 연결했습니다. 이것은 MCP의 1.0 런칭으로 표시되었습니다. Anthropic의 초기 개념 증명 통합 통합은 Claude가 MCP를 사용하여 파일을 읽거나 자연어로 SQL 데이터베이스를 쿼리하여 개념을 검증하는 방법을 보여주었습니다.
  • ** Q1 2025 - 빠른 채택 및 반복 : ** 2025 년 첫 몇 달 동안 MCP는 ** 널리 퍼져있는 산업 채택 **을 보았습니다. ** 2025 년 3 월 **, OpenAi 및 기타 AI 제공 업체는 위에서 설명한대로 지원을 발표했습니다. 이 기간에는 ** Spec Evolution **을 보았습니다 : ** 스트리밍 기능 ** (큰 결과 또는 연속 데이터 스트림을 점진적으로 전송할 수 있도록). 이 업데이트는 2025 년 4 월 C# SDK 뉴스와 함께 기록되었으며, MCP는 이제 청크 응답 또는 실시간 피드 통합과 같은 기능을 지원했습니다. 커뮤니티는 또한 Anthropic의 SDK를 넘어 다양한 언어 (Python, JavaScript 등)로 ** 참조 구현 **을 구축하여 Polyglot 지원을 보장합니다.
  • ** Q2 2025 - 생태계 툴링 및 거버넌스 : ** 2025 년 5 월 **에서 Microsoft와 Github가 노력에 합류하면서 거버넌스를 공식화하고 보안을 강화해야했습니다. Build 2025에서 Microsoft는 ** Windows 11 MCP 통합 **에 대한 계획을 공개했으며 ** MCP **의 승인 흐름을 개선하기위한 협업을 자세히 설명했습니다. 동시에 ** MCP 레지스트리 **라는 아이디어가 이용 가능한 서버에 소개되었습니다 (최초 브레인 스토밍은 2025 년 3 월 레지스트리 블로그에 따라 시작되었습니다). “표준 트랙” 프로세스 (SEP - 표준 향상 제안)는 Ethereum의 EIPS 또는 Python의 PEPS와 유사하게 GitHub에서 정연한 방식으로 기여를 관리했습니다. 커뮤니티 전화 및 실무 그룹 (보안, 레지스트리, SDKS)이 소집을 시작했습니다.
  • ** 2025 년 중반- 기능 확장 : ** 20125 년 중반까지 로드맵은 몇 가지 주요 개선 사항을 우선시했습니다.
    • ** 비동기식 및 장기 실행 작업 지원 : ** MCP가 연결을 차단하지 않고 긴 작업을 처리 할 수 ​​있도록 계획합니다. 예를 들어, AI가 몇 분이 걸리는 클라우드 작업을 트리거하는 경우 MCP 프로토콜은 결과를 가져 오기 위해 비동기 응답 또는 재 연결을 지원합니다. -** 인증 및 세분화 된 보안 : ** 개발 ** 미세한 승인 ** 민감한 행동을위한 메커니즘. 여기에는 OAUTH 흐름, API 키 및 엔터프라이즈 SSO를 MCP 서버에 통합하여 AI 액세스를 안전하게 관리 할 수 ​​있습니다. 20125 년 중반까지 AI가 강력한 도구를 호출 할 수있는 보안 위험을 감안할 때 MCP 보안에 대한 가이드 및 모범 사례가 진행되었습니다. 예를 들어, AI가 MCP를 통해 사용자의 개인 데이터베이스에 액세스하려는 경우 개방형 엔드 포인트가 아닌 보안 승인 흐름 (사용자 동의서)을 따라야한다는 것입니다.
  • ** 검증 및 규정 준수 테스트 : ** 신뢰성의 필요성을 인식하는 커뮤니티의 우선 순위를 정하는 건물 ** 준수 테스트 스위트 ** 및 ** 참조 구현 **. 모든 MCP 클라이언트/서버가 SPEC (자동 테스트를 통해)을 준수하도록함으로써 조각화를 방지하는 것을 목표로했습니다. AI로 전체 MCP 사용을 보여주는 참조 클라이언트 응용 프로그램과 마찬가지로 참조 서버 (원격 배포 및 인증에 대한 모범 사례가있는 예)가 로드맵에있었습니다.
    • ** 멀티 분류 지원 : ** 텍스트를 넘어 MCP를 확장하여 ** 이미지, 오디오, 비디오 데이터 **와 같은 양식을 지원합니다. 예를 들어, AI는 MCP 서버 (예 : 설계 자산 또는 다이어그램)의 이미지를 요청하거나 이미지를 출력 할 수 있습니다. 사양 토론에는 큰 멀티미디어 컨텐츠를 대화식으로 처리하기 위해 * 스트리밍 및 청크 메시지 *에 대한 지원 추가가 포함되었습니다. "MCP 스트리밍"에 대한 초기 작업은 이미 진행 중입니다 (라이브 오디오 피드 또는 연속 센서 데이터와 같은 것들을 지원하기 위해 AI에 대한 연속 센서 데이터).
    • ** Central Registry & Discovery : ** Central ** MCP Registry ** 서버 검색 서비스를 구현하려는 계획은 20125 년 중반에 실행되었습니다. 2025 년 9 월 **까지 공식 MCP 레지스트리는 미리보기에서 시작되었습니다. 이 레지스트리는 공개적으로 사용 가능한 MCP 서버를위한 ** 단일 진실 소스 **를 제공하므로 클라이언트는 이름, 카테고리 또는 기능으로 서버를 찾을 수 있습니다. 본질적으로 AI 도구 용 App Store (Open)와 같습니다. 이 디자인은 공유 API를 통해 상호 운용 가능한 공개 레지스트리 (글로벌 인덱스) 및 개인 지수 (Enterprise-Specific)를 허용합니다. 레지스트리는 또한 품질을 유지하기 위해 커뮤니티 중재 모델을 사용하여 악의적 인 서버를 플래그하거나 유도하기위한 ** 중재 메커니즘 **를 도입했습니다.
  • ** 2025 년 후반 - 분산 된 MCP 네트워크를 향해 : ** "공식적인"로드맵 항목은 아니지만 궤적은 더 많은 분권화 및 Web3 Synergy **를 향해 지적합니다.
  • 연구원들은 ** 분산 된 발견, 명성 및 인센티브 레이어를 MCP에 추가하는 방법을 적극적으로 탐색하고 있습니다. ** MCP 네트워크 ** (또는 "MCP 엔드 포인트의 시장")의 개념이 배양되고 있습니다. 여기에는 스마트 계약 기반 레지스트리 (따라서 서버 목록에 대한 단일 실패 지점이 없음), 서버/클라이언트가 좋은 동작에 대한 체인 아이덴티티와 스테이크를 보유한 평판 시스템, 그리고 ** 신뢰할 수있는 MCP 노드를 실행할 수있는 토큰 보상 **가 포함될 수 있습니다.
    • ** 2024 년에 시작된 MIT의 NAMDA **는이 방향으로 구체적인 단계입니다. 2025 년까지 NAMDA는 Dynamic Node Discovery, 에이전트 클러스터 간로드 밸런싱 및 블록 체인 기술을 사용한 분산 된 레지스트리와 같은 기능을 포함하여 MCP 기초에 프로토 타입 분산 에이전트 프레임 워크를 구축했습니다. 그들은 심지어 다중 에이전트 협력을위한 실험 토큰 기반 인센티브 및 출처 추적도 가지고 있습니다. NAMDA의 이정표에 따르면 신뢰할 수없는 조정으로 많은 기계를 가로 질러 MCP 에이전트 네트워크를 실행하는 것이 가능하다는 것을 보여줍니다. NAMDA의 개념이 채택되면 MCP가 이러한 아이디어 중 일부를 통합하기 위해 진화하는 것을 볼 수 있습니다 (아마도 옵션 확장 또는 별도의 프로토콜을 통해).
    • ** Enterprise Hardening : ** Enterprise 측에서 2025 년 후반까지 MCP가 주요 엔터프라이즈 소프트웨어 제품에 통합 될 것으로 예상합니다 (Microsoft의 Windows 및 Azure 포함은 한 예입니다). 로드맵에는 MCP 서버를위한 ** SSO 통합 ** 및 강력한 액세스 컨트롤과 같은 엔터프라이즈 친화적 인 기능이 포함되어 있습니다. MCP 레지스트리 및 툴킷의 일반적인 가용성은 MCP를 규모로 배포 할 수 있습니다 (예 : 회사 네트워크 내)는 2025 년 말까지 가능합니다.

지금까지의 주요 ** 개발 이정표를 요약하려면 ** (명확성을위한 타임 라인 형식) :

  • ** 2024 년 11 월 : ** MCP 1.0 릴리스 (인류).
  • ** 2024 년 12 월 - 2025 년 1 월 : ** 커뮤니티 구축 MCP 서버의 첫 번째 물결; MCP 지원으로 Claude 데스크탑을 출시합니다. 블록, 아폴로 등의 소규모 조종사
  • ** 2025 년 2 월 : ** 1000+ 커뮤니티 MCP 커넥터 달성; 인류는 워크샵을 개최합니다 (예 : AI 정상 회담에서 교육 운전).
  • ** 2025 년 3 월 : ** OpenAi 발표 지원 (ChatGpt Agents SDK).
  • ** 4 월 2025 : ** Google Deepmind는 지원을 발표합니다 (Gemini는 MCP를 지원할 것입니다); Microsoft는 C# SDK의 미리보기를 릴리스합니다.
  • ** 2025 년 5 월 : ** 운영위원회 확장 (Microsoft/Github); 2025 데모 (Windows MCP 통합)를 구축하십시오.
  • ** 2025 년 6 월 : ** Chainstack은 공공 사용을 위해 Web3 MCP 서버 (EVM/Solana)를 시작합니다.
  • ** 2025 년 7 월 : ** MCP 사양 버전 업데이트 (스트리밍, 인증 개선); MCP 사이트에 게시 된 공식 로드맵.
  • ** 2025 년 9 월 : ** MCP 레지스트리 (미리보기) 출시; 아마도 MCP는 더 많은 제품에서 일반 가용성을 강타 할 가능성이 높습니다 (일을위한 Claude 등).
  • ** 2025 년 후반 (예상) : ** 레지스트리 v1.0 라이브; 보안 베스트 실행 안내서가 출시되었습니다. 분산 된 발견을 통한 초기 실험 (NAMDA 결과).

** Vision Forward **는 MCP가 HTTP 또는 JSON처럼 보편적이고 보이지 않는 것입니다. 이는 많은 앱이 후드 아래에서 사용하는 일반적인 레이어입니다. Web3의 경우 로드맵은 더 깊은 융합을 제안합니다. AI 에이전트가 Web3 (블록 체인)이 정보의 소스 또는 싱크로 사용 할뿐만 아니라 Web3 인프라 자체가 AI 에이전트 (MCP를 통해)를 운영의 일부로 통합하기 시작할 수 있습니다 (예 : DAO는 특정 작업을 관리하기 위해 MCP 호환 AI를 실행할 수 있습니다. 검증 가능성 및 인증과 같은 것들에 대한 로드맵의 강조는 라인을 아래로 내려 놓는다. 이러한 가능성은 AI와 블록 체인 네트워크 사이의 선을 흐리게하며 MCP는 그 수렴의 핵심입니다.

결론적으로 MCP의 개발은 매우 역동적입니다. 그것은 주요 초기 이정표 (출시 1 년 이내에 광범위한 채택 및 표준화)에 도달했으며 ** 보안, 확장 성 및 발견 **을 강조하는 명확한 로드맵으로 빠르게 발전하고 있습니다. 달성 및 계획된 이정표는 MCP가 척도로 강력하게 유지됩니다. 장기 실행 작업, 안전한 권한 및 수천 가지 도구의 깎아 지른 결과와 같은 문제를 해결합니다. 이 순방향 운동량은 MCP가 정적 사양이 아니라 성장하는 표준이라는 것을 나타냅니다. 이러한 요구가 발생할 때 더 많은 Web3 풍향 기능 (서버의 분산 거버넌스, 인센티브 정렬)을 통합 할 가능성이 높습니다. 커뮤니티는 핵심 약속을 주시하면서 새로운 사용 사례 (멀티 모달 AI, IoT 등)에 MCP를 적용 할 준비가되어 있습니다. Web3 시대에 AI **를보다 연결하고, 상황을 인식하고, 사용자를 제외하고 **.

7. 유사한 Web3 프로젝트 또는 프로토콜과 비교

MCP의 AI와 연결성의 고유 한 혼합 및 연결성은 직접 사과 대 사과에 해당하는 것이 많지 않지만 Web3 및 AI의 교차점 또는 유사한 목표와 다른 프로젝트와 비교하는 것이 밝혀졌습니다.

  • ** Singularitynet (AGI/X) **-*분산 AI 시장 :*Singularitynet, 2017 년 Ben Goertzel 박사와 다른 사람들이 출시 한 AI 서비스의 블록 체인 기반 시장입니다. 이를 통해 개발자는 AI 알고리즘을 서비스 및 사용자가 서비스를 소비 할 수 있도록 해당 서비스를 소비 할 수 있습니다. 모두 지불 및 거버넌스에 사용되는 토큰 (AGIX)이 촉진합니다. 본질적으로, Singularitynet은 AI 모델의 ** 공급을 분산 시키려고 노력하고 있습니다. 이것은 근본적으로 MCP와 다릅니다. MCP는 AI 모델을 호스팅하거나 수익하지 않습니다. 대신, 데이터/도구 **에 액세스하기 위해 AI (어디에서나 실행중인 경우)에 대한 ** 표준 인터페이스를 제공합니다. MCP를 사용하여 AI를 SingularityNet에 나열된 서비스에 연결하는 것을 상상할 수는 있지만 SingularityNet 자체는 경제 계층 (AI 서비스를 제공하고 지불 방법)에 중점을 둡니다. 또 다른 주요 차이점 : ** 거버넌스 **-Singularitynet은 플랫폼을 발전시키기 위해 온 체인 거버넌스 (SNEPS (SingularityNet Enhancement Proposals) ** 및 AGIX 토큰 투표를 통해 온 체인 거버넌스를 가지고 있습니다. 대조적으로 MCP의 거버넌스는 토큰이없는 체인과 협력 적입니다. 요약하면, Singularitynet과 MCP는 모두 더 개방 된 AI 생태계를 위해 노력하지만 Singularitynet은 ** 토큰 화 된 AI 알고리즘 네트워크 **에 관한 반면 MCP는 AI-Tool Interoperability **에 대한 ** 프로토콜 표준에 관한 것입니다. 예를 들어, SingularityNet의 AI는 MCP를 사용하여 필요한 외부 데이터를 가져올 수 있습니다. 그러나 Singularitynet은 도구 사용을 표준화하려고 시도하지 않습니다. 블록 체인을 사용하여 AI 서비스를 조정하는 반면 MCP는 소프트웨어 표준을 사용하여 AI가 모든 서비스와 함께 작동하도록합니다.
  • ** fetch.ai (FET) **-에이전트 기반 분산 플랫폼 :fetch.ai는 AI 및 블록 체인을 혼합하는 또 다른 프로젝트입니다. 작업을 수행하고 분산 된 네트워크에서 상호 작용하는 자율 에이전트 **를 구축하기위한 자체 스테이크 블록 체인 및 프레임 워크를 시작했습니다. Fetch의 비전에서 수백만의 "소프트웨어 에이전트"(사람, 장치 또는 조직을 대표)는 거래에 FET 토큰을 사용하여 가치를 협상하고 교환 할 수 있습니다. Fetch.ai는 원장의 에이전트와 통신을위한 에이전트 프레임 워크 (Uagents)와 인프라를 제공합니다. 예를 들어, 페치 에이전트는 주차 및 운송을 위해 다른 에이전트와 상호 작용하여 도시의 트래픽을 최적화하거나 공급망 워크 플로를 자율적으로 관리 할 수 ​​있습니다. 이것은 MCP와 어떻게 비교됩니까? 둘 다 에이전트의 개념을 다루지 만 Fetch.ai의 에이전트는 블록 체인 및 토큰 경제와 밀접한 관련이 있습니다. 이들은 Fetch Network **에 살고 체인 논리를 사용합니다. MCP 에이전트 (AI 호스트)는 모델 중심 (LLM과 같은)이며 단일 네트워크와 관련이 없습니다. MCP는 블록 체인없이 인터넷이나 클라우드 설정 내에서 작동하는 내용입니다. Fetch.ai는 접지에서 새로운 분산 된 AI 경제를 구축하려고 시도하지만 (신뢰 및 거래를위한 자체 원장) MCP는 ** 레이어-공감 **-기존 네트워크 (필요한 경우, 블록 체인 위에 사용될 수 있음)입니다. Fetch는 ** 자율 경제 에이전트 ** 및 MCP ** 스마트 도구 사용 에이전트 **에 관한 것이라고 말할 수 있습니다. 흥미롭게도, 이들은 교차 할 수 있습니다. fetch.ai의 자율 에이전트는 MCP를 사용하여 오프 체인 자원 또는 기타 블록 체인과 인터페이스 할 수 있습니다. 반대로, MCP를 사용하여 다른 블록 체인을 활용하는 다중 에이전트 시스템을 구축 할 수 있습니다 (하나만이 아닙니다). 실제로 MCP는 자체 네트워크가 필요하지 않기 때문에 더 빠른 채택을 보았습니다. 이는 이더 리움, Solana, Web2 API 등과 함께 작동합니다. Fetch.ai의 접근 방식은 더 헤비급이어서 참가자가 사용하려면 참여 해야하는 전체 생태계를 만듭니다. 요약하면, ** fetch.ai vs mcp ** : Fetch는 AI 에이전트를위한 자체 토큰/블록 체인이있는플랫폼이며, 상호 운용성 및 에이전트 간의 경제 교환에 중점을 두는 반면, MCP는 AI 에이전트 (모든 환경에서)가 도구 및 데이터에 연결하는 데 사용할 수있는프로토콜입니다. 그들의 목표는 AI 구동 자동화를 가능하게하는 데 겹치지 만, 스택의 다른 층을 다루고 매우 다른 건축 철학을 가지고 있습니다 (폐쇄 생태계 대 공개 표준).
  • ** 체인 링크 및 분산 된 oracles -블록 체인 연결 오프 체인 데이터에 연결 :ChainLink는 AI 프로젝트가 아니지만 Web3 프로토콜과 매우 관련이 있습니다. ChainLink는 신뢰 모방 된 방식으로 스마트 계약에 오프 ​​체인 데이터를 가져오고 확인하고 전달하는 분산 된 노드 (Oracles) 네트워크입니다. 예를 들어, ChainLink Oracles는 ChainLink 기능을 통해 스마트 계약을 대신하여 Defi 프로토콜 또는 외부 API를 호출하는 가격 피드를 제공합니다. 이에 비해 MCP는 ** AI 모델 **을 외부 데이터/도구 (일부 블록 체인 일 수 있음)에 연결합니다. ** ChainLink는 데이터를 블록 체인으로 가져 오는 반면 MCP는 데이터를 AI **로 가져옵니다. 개념적 평행이 있습니다. 둘 다 미사 시스템 사이에 브리지를 설정합니다. ChainLink는 데이터를 공급하는 데이터의 신뢰성, 탈 중앙화 및 보안에 중점을 둡니다 (단일 고장 지점의 "Oracle 문제"). MCP는 AI가 데이터에 액세스 할 수있는 방법의 유연성과 표준화에 중점을 둡니다 (AI 에이전트의 "통합 문제 해결"). 그들은 다른 도메인 (Smart Contracts vs AI Assistant)에서 작동하지만 MCP 서버를 Oracles와 비교할 수 있습니다. 가격 데이터를위한 MCP 서버는 동일한 API를 체인 링크 노드로 호출 할 수 있습니다. 차이점은 ** 소비자 **-MCP의 경우 소비자는 결정 론적 스마트 계약이 아니라 AI 또는 사용자를 향한 보조원입니다. 또한 MCP는 본질적으로 체인 링크가 수행한다는 신뢰 보증을 제공하지 않습니다 (MCP 서버는 애플리케이션 수준에서 신뢰를 관리하면서 MCP 서버가 중앙 집중화되거나 커뮤니티 운영 될 수 있음). 그러나 앞에서 언급했듯이 MCP 네트워크를 분산시키는 아이디어는 Oracle Networks에서 빌릴 수 있습니다. 예를 들어, 여러 MCP 서버를 쿼리하고 결과를 교차 확인하여 AI가 잘못된 데이터를 공급받지 않도록하여 여러 체인 링크 노드가 가격을 집계하는 방식과 유사합니다. 요컨대, ** ChainLink vs MCP ** : ChainLink는Web3 Middleware입니다. 블록 체인은 외부 데이터를 소비 할 수있는 블록 체인을위한 Web3 Middleware입니다. MCP는*AI Middleware입니다 (블록 체인 데이터를 포함 할 수 있음). 그들은 다른 영역에서 유사한 요구를 해결하고 보완 할 수도 있습니다. MCP를 사용하는 AI는 체인 링크 제공 데이터 피드를 신뢰할 수있는 리소스로 가져올 수 있으며, AI는 체인 링크 Oracle이 체인을 묶는 분석 소스 역할을 할 수 있습니다 (후자 시나리오는 검증 가능성에 대한 질문을 제기 할 수 있습니다).
  • ** ChatGpt 플러그인 / OpenAi 기능 대 MCP ** -*AI 도구 통합 접근 방식 :*Web3 프로젝트가 아니지만 ChatGpt 플러그인 및 OpenAi의 기능 호출 기능도 외부 도구에 연결하기 때문에 빠른 비교가 필요합니다. ChatGpt 플러그인은 서비스가 제공하는 OpenAPI 사양을 사용하며 모델은 사양에 따라 해당 API를 호출 할 수 있습니다. 제한 사항은 폐쇄 된 생태계 (OpenAI 서버에서 실행되는 OpenAI 승인 플러그인)이며 각 플러그인은 사일드 통합입니다. OpenAi의 새로운 * "에이전트" * SDK는 개념적으로 MCP에 더 가깝기 때문에 개발자는 AI가 사용할 수있는 도구/기능을 정의 할 수 있지만 처음에는 OpenAI의 생태계에 따라 다릅니다. ** Langchain ** 마찬가지로 LLMS 도구를 코드로 제공하는 프레임 워크를 제공했습니다. MCP는 ** 개방형 모델 공유 표준 **를 제공함으로써 다릅니다. 한 가지 분석이 말하면 Langchain은 도구 용 개발자를 향한 표준 (Python 인터페이스)을 만들었고 MCP는 * 모델을 향한 표준 *을 생성합니다-AI 에이전트는 사용자 지정 코드없이 런타임에서 MCP 정의 도구를 검색하고 사용할 수 있습니다. 실질적으로, MCP의 서버 생태계는 몇 달 안에 Chatgpt 플러그인 저장소보다 더 크고 다양 해졌습니다. 그리고 각 모델이 자체 플러그인 형식을 갖는 대신 (OpenAi는 자신의 플러그인 형식을 가졌고, 다른 모델은 다른 것을 가지고 있음) 많은 사람들이 MCP 주위에 합쳐지고 있습니다. OpenAI 자체는 MCP에 대한 지원을 신호하며 본질적으로 기능 접근법을 더 넓은 표준과 정렬했습니다. 따라서 ** OpenAI 플러그인을 MCP **와 비교하는 것은 큐 레이트 된 중앙 집중식 접근 방식이며 MCP는 분산 된 커뮤니티 중심의 접근 방식입니다. Web3 사고 방식에서 MCP는 "오픈 소스 및 허가없는"반면 독점 플러그인 생태계는 더 닫힙니다. 이로 인해 블록 체인이 아니더라도 MCP는 Web3의 정신과 유사하게 만듭니다. 상호 운용성 및 사용자 제어를 가능하게합니다 (모든 AI 제공 업체에 제공하는 대신 데이터 용 MCP 서버를 실행할 수 있음). 이 비교는 많은 사람들이 MCP를 장기적인 잠재력을 가진 것으로 간주하는 이유를 보여줍니다. 하나의 공급 업체 나 하나의 모델에 잠겨 있지 않습니다.
  • ** 프로젝트 NAMDA 및 분산 된 에이전트 프레임 워크 : ** NAMDA는 MCP를 Web3 개념과 명시 적으로 결합하기 때문에 별도의 메모가 필요합니다. 앞에서 설명한 바와 같이, NAMDA (Networked Agent Modular Distributed Architection)는 2024 년 MIT/IBM 이니셔티브로 MCP를 통신 계층으로 사용하여 MCP를 사용하여 AI 에이전트의 ** 분산 된 분산 네트워크를 구축하기 위해 시작된 MIT/IBM 이니셔티브입니다. MCP를 메시징 백본으로 취급합니다 (MCP는 표준 JSON-RPC와 유사한 메시지를 사용하므로 Agent 간 통신에 적합) 한 다음 Blockchain에서 영감을받은 기술을 사용하여 ** 동적 발견, 결함 공차 및 검증 가능한 ID **에 대한 레이어를 추가합니다. NAMDA의 에이전트는 어디서나 (클라우드, 에지 장치 등) 일 수 있지만 분산 된 레지스트리 (DHT 또는 블록 체인과 비슷한)는 변조 방지 방식으로 이와 기능을 추적합니다. 그들은 심지어 협력이나 자원 공유를 장려하기 위해 에이전트 토큰을 탐구합니다. 본질적으로, NAMDA는 ** "Web3 버전의 MCP"**의 실험입니다. 아직 널리 배포 된 프로젝트는 아니지만 정신에서 가장 가까운“유사한 프로토콜”중 하나입니다. NAMDA vs MCP를 보면 NAMDA는 MCP를 사용하므로 경쟁 표준이 아닙니다. 그러나 신뢰 대기 방식으로 여러 에이전트를 네트워킹하고 조정하는 프로토콜로 확장합니다. 암호화 커뮤니티가 본 ** Autonolas 또는 MAS (Multi-Agent Systems)와 같은 프레임 워크와 NAMDA를 비교할 수는 있지만 강력한 AI 구성 요소 나 일반적인 프로토콜이 부족했습니다. NAMDA + MCP는 함께 분산 된 에이전트 네트워크가 어떻게 작동 할 수 있는지, ** 신원, 명성 및 토큰 인센티브 ** 및 ** 에이전트 커뮤니케이션 및 도구 사용 **을 제공하는 블록 체인을 제공합니다.

요약하면, ** MCP는 대부분의 이전 Web3 프로젝트와는 별다른 곳입니다. Crypto 프로젝트로 시작하지는 않았지만 보완적인 문제를 해결하기 때문에 Web3과 빠르게 교차합니다. Singularitynet 및 Fetch.ai와 같은 프로젝트는 블록 체인을 사용하여 AI 컴퓨팅 또는 서비스를 분산시키는 것을 목표로했습니다. 대신 MCP는 AI와의 AI 통합을 표준화하여 플랫폼 잠금을 피함으로써 분산을 향상시킬 수 있습니다. 체인 링크와 같은 Oracle 네트워크는 블록 체인으로 데이터 전달을 해결했습니다. MCP는 AI (블록 체인 데이터 포함)로 데이터 전달을 해결합니다. Web3의 핵심 이상이 분산, 상호 운용성 및 사용자 권한 부여라면 MCP는 AI 영역에서 상호 운용성 부분을 공격하고 있습니다. 예를 들어,이 오래된 프로젝트에도 영향을 미치고 있습니다. 예를 들어, Singularitynet이 MCP 서버를 통해 AI 서비스를 제공하지 못하거나 에이전트가 MCP를 사용하여 외부 시스템과 대화하는 것을 막는 것이 아무것도 없습니다. 토큰 중심의 AI 네트워크가 MCP를 링구아 프랑카 *로 사용하여 MCP의 유연성으로 Web3의 인센티브 구조와 결혼하는 수렴이 잘 보입니다.

마지막으로, 우리가 ** 시장 인식 **을 고려한다면 : MCP는 종종 Web3가 인터넷을 위해하고자하는 일을 AI에 대해 선전합니다 - Silos와 사용자에게 권한을 부여합니다. 이로 인해 일부는 비공식적으로 "AI 용 Web3"(블록 체인이 관련이 없더라도)로 비공식적으로 별명을 불러 일으켰습니다. 그러나 MCP는 프로토콜 표준임을 인식하는 것이 중요하지만 대부분의 Web3 프로젝트는 경제 계층이있는 풀 스택 플랫폼입니다. 이에 비해 MCP는 일반적으로보다 가볍고 보편적 인 솔루션으로 나오는 반면 블록 체인 프로젝트는 더 무겁고 전문화 된 솔루션입니다. 사용 사례에 따라 엄격하게 경쟁하기보다는 보완 할 수 있습니다. 생태계가 성숙함에 따라, 우리는 MCP가 많은 Web3 프로젝트에 모듈 (HTTP 또는 JSON의 유비쿼터스 방식과 마찬가지로)으로 통합 될 수 있습니다.

8. 대중의 인식, 시장 견인 및 미디어 보도

MCP에 대한 대중의 감정은 AI와 Web3 커뮤니티 모두에서 압도적으로 긍정적이었으며, 종종 열정에 국경적입니다. 많은 사람들은 그것을 조용히 도착했지만 산업을 폭풍으로 가져간 ** 게임 체인저 **로 본다. 인식, 견인 및 주목할만한 미디어 이야기를 세분화합시다.

** 시장 견인 및 채택 메트릭 : ** 20125 년 중반에 MCP는 새로운 프로토콜을 위해 드문 수준을 달성했습니다. 사실상 모든 주요 AI 모델 제공 업체 (Anthropic, OpenAi, Google, Meta)가 뒷받침하고 앞에서 설명한대로 Big Tech 인프라 (Microsoft, Github, AWS 등)가 지원합니다. 이 단독만으로는 MCP가 여기에있을 가능성이 높다는 신호입니다 (광범위한 백업이 인터넷 초기에 TCP/IP 또는 HTTP를 추진 한 방법과 유사합니다). Web3 측면에서 *트랙션은 개발자 동작에서 분명합니다. *: Hackathons는 MCP 프로젝트를 특징으로하기 시작했으며 많은 블록 체인 개발 도구는 이제 MCP 통합을 판매 지점으로 언급했습니다. “몇 달 만에 1000 개 이상의 커넥터”와 Mike Krieger의“수천 개의 통합”인용문은 종종 MCP가 얼마나 빠르게 잡힌지를 설명하기 위해 인용됩니다. 이것은 강력한 네트워크 효과를 제안합니다. VCS와 애널리스트들은 MCP가 1 년 안에 초기“AI 상호 운용성”시도가 몇 년에 걸쳐 타이밍 (AI 에이전트에 대한 관심의 물결을 타기)과 오픈 소스로 인해 발생하지 않았다고 언급했다. Web3 Media에서 트랙션은 때때로 개발자 마인드 쉐어 및 프로젝트 통합 측면에서 측정되며 MCP는 현재 두 점수로 높아집니다.

** AI 및 Web3 커뮤니티의 대중의 인식 : ** 처음에 MCP는 처음 발표되었을 때 레이더 아래로 날아 갔다 (2024 년 후반). 그러나 2025 년 초, 성공 사례가 등장함에 따라 인식은 흥분으로 바뀌었다. AI 실무자들은 MCP를 AI 요원을 장난감 예제보다 진정으로 유용하게 만들기위한“누락 된 퍼즐 조각”으로 보았습니다. 반면에 Web3 Builders는 그것을 분산화를 버리지 않고 AI를 DAPP에 마침내 통합하는 다리로 보았습니다. ** 사고 지도자 *는 칭찬을 노래하고 있습니다. 예를 들어, 예수 로드리게스 (예수 로드리게스) (저명한 웹 3 AI 작가)는 Coindesk에서 MCP가“AI 시대에 가장 혁신적인 프로토콜 중 하나이며 Web3 Architectures에 큰 적합한 것”*라고 썼습니다. 주목할만한 캐피탈 블로그의 Rares Crisan은 MCP가 인터넷을보다 사용자 중심적이고 자연스럽게 만들어서 블록 체인만이 어려움을 겪는 Web3의 약속을 전달할 수 있다고 주장했다. 이 이야기는 MCP를 혁명적이지만 실용적이라고 생각합니다.

공정하게 말하면, ** 모든 논평이 비판적 이는 것은 아닙니다. **. Reddit과 같은 포럼의 일부 AI 개발자는 MCP가“모든 것을 수행하지는 않는다”고 지적했습니다. 이는 상자 외의 에이전트 나 추론 엔진이 아닌 커뮤니케이션 프로토콜입니다. 예를 들어, "MCP는 막 다른 트랩"이라는 제목의 Reddit 토론이 MCP 자체가 에이전트인지를 관리하지 않거나 품질을 보장하지 않는다고 주장했습니다. 여전히 우수한 에이전트 설계 및 안전 제어가 필요합니다. 이 견해는 MCP가은 총알로 과장 될 수 있음을 시사합니다. 그러나 이러한 비판은 MCP의 유용성을 거부하는 것보다 기대를 완화시키는 것입니다. 그들은 MCP가 도구 연결을 해결하지만 여전히 강력한 에이전트 로직을 구축해야한다는 점을 강조합니다 (즉, MCP는 지능형 에이전트를 마술처럼 생성하지 않으며 도구를 사용합니다). ** 컨센서스는 MCP가 신중한 목소리 중에서도 큰 발전 **이라는 것입니다. Hugging Face의 커뮤니티 블로그는 MCP가 해결책이 아니지만 통합, 상황을 인식하는 AI의 주요 인 에이 블러이며 개발자가 그 이유 때문에 그 주위를 모으고 있다고 지적했습니다.

** 미디어 커버리지 : ** MCP는 주류 기술 미디어 및 틈새 블록 체인 미디어에서 상당한 커버리지를 받았습니다.

  • ** TechCrunch **는 여러 이야기를 실행했습니다. 그들은 2024 년에 출시 된 초기 개념 (“의인화 제안 데이터를 AI 챗봇에 연결하는 새로운 방법”)을 다루었습니다. 2025 년 TechCrunch는 각각의 큰 채택 순간을 강조했습니다 : Openai의 지원, Google의 포옹, Microsoft/Github의 참여. 이 기사들은 종종 MCP 주변의 산업 단결을 강조합니다. 예를 들어, TechCrunch는 Sam Altman의 승인을 인용하고 경쟁 표준에서 MCP로 빠른 전환을 언급했습니다. 그렇게함으로써, 그들은 MCP를 90 년대에 인터넷 프로토콜에서 벗어나기를 원하지 않는 방법과 비슷한 새로운 표준으로 묘사했습니다. 저명한 아울렛의 이러한 보도는 광범위한 기술 세계에 MCP가 프린지 오픈 소스 프로젝트가 아니라 중요하고 실제적이라는 신호를 보냈습니다.
  • ** Coindesk ** 및 기타 암호화 간행물이 ** web3 각도 **에 걸렸습니다. 로드리게스 (Rodriguez) (2025 년 7 월)의 코인 데스크의 의견은 종종 인용됩니다. 모든 블록 체인이 MCP 서버가 될 수 있고 새로운 MCP 네트워크가 블록 체인에서 실행될 수있는 미래의 그림을 그렸습니다. 그것은 MCP를 분산화 된 정체성, 인증 및 검증과 같은 개념에 연결했습니다 - 블록 체인 잠재 고객의 언어를 말하고 MCP가 분산 된 프레임 워크로 AI를 진정으로 녹일 수있는 프로토콜이 될 수 있습니다. Cointelegraph, Bankless 등은 "AI 에이전트 및 Defi"및 유사한 주제와 관련하여 MCP를 논의했습니다. 일반적으로 가능성에 대한 낙관적입니다 (예 : Bankless는 AI가 ON 체인 거래를 관리하고 자체 MCP 서버를위한 How-to를 포함시킬 수 있도록 MCP를 사용했습니다.
  • ** 주목할만한 VC 블로그 / 분석가 보고서 : ** 주목할만한 자본 블로그 게시물 (2025 년 7 월)은 MCP와 웹 프로토콜의 진화 사이의 유사점을 그리는 벤처 분석의 예입니다. 본질적으로 MCP는 Web3에 대해 Web1에 대해 할 수 있다고 주장합니다. Web1에 대해 HTTP가 한 일 - 기본 인프라를 대체하지는 않지만 사용할 수있는 새로운 인터페이스 계층 (자연 언어 인터페이스)을 제공합니다. 이런 종류의 이야기는 설득력이 있으며 패널과 팟 캐스트에서 반향되었습니다. MCP는 블록 체인과 경쟁하는 것이 아니라 다음의 추상화 계층으로서 정상적인 사용자 (AI를 통해)가 블록 체인 및 웹 서비스를 쉽게 활용할 수있게합니다.
  • ** 개발자 커뮤니티 버즈 : ** 공식적인 기사 외부에서 MCP의 Rise는 개발자 담론 - 회의 대화, YouTube 채널, 뉴스 레터에 존재함으로써 얻을 수 있습니다. 예를 들어,“MCP : Agentic AI의 누락 된 링크?”와 같은 인기있는 블로그 게시물이 있습니다. Runtime.news 및 뉴스 레터 (예 : AI 연구원 Nathan Lambert)와 같은 사이트에서 MCP와의 실제 실험 및 기타 공구 사용 프레임 워크와의 비교 방법에 대해 논의합니다. 일반적인 톤은 호기심과 흥분입니다. 개발자는 AI를 홈 자동화 또는 암호화 지갑에 연결하는 데모를 공유합니다. 이 풀뿌리 흥분은 MCP가 기업 승인을 넘어서 마인드 샤인을 가지고 있기 때문에 중요합니다.
  • ** 엔터프라이즈 관점 : ** Enterprise AI에 중점을 둔 미디어 및 분석가들도 MCP를 주요 개발로 기록합니다. 예를 들어, * 새 스택 *은 엔터프라이즈 사용을 위해 Claude의 원격 MCP 서버에 대한 인류가 추가 된 방법을 다루었습니다. 여기서 각도는 기업이 MCP를 사용하여 내부 지식 기반과 시스템을 AI에 안전하게 연결할 수 있다는 것입니다. 많은 블록 체인 회사가 기업 자체이며 내부적으로 MCP를 활용할 수 있기 때문에 Web3에도 중요합니다 (예 : 암호화 교환은 MCP를 사용하여 AI가 사기 탐지를 위해 내부 트랜잭션 로그를 분석 할 수 있습니다).

** 주목할만한 인용문 및 반응 : ** 일부는 대중의 인식을 캡슐화하는 것으로 강조 할 가치가 있습니다.

  • *“HTTP 혁명 웹 통신과 마찬가지로 MCP는 단편화 된 통합을 단일 프로토콜로 대체하는 범용 프레임 워크를 제공합니다.” * - Coindesk. 이 HTTP와의 비교는 강력합니다. MCP를 인프라 수준 혁신으로 프레임합니다.
  • *“MCP는 수천 개의 통합과 성장으로 번성하는 개방형 표준이되었습니다. LLM은 이미 가지고있는 데이터에 연결할 때 가장 유용합니다 ...” * - Mike Krieger (Mike Krieger) (Anthropic). 이것은 소셜 미디어에서 널리 공유 된 트랙션과 핵심 가치 제안에 대한 공식적인 확인입니다.
  • *“Web3의 약속 ... 마침내 자연 언어와 AI 요원을 통해 실현 될 수 있습니다. 이 대담한 진술은 암호화의 느린 UX 개선으로 인해 좌절 된 사람들과 공명합니다. AI는 복잡성을 추상화하여 주류 채택 코드를 깨뜨릴 수 있음을 시사합니다.

** 도전과 회의론 : ** 열정이 높지만 미디어는 도전에 대해 논의했습니다.

  • ** 보안 문제 : ** 새로운 스택 또는 보안 블로그와 같은 아울렛은 AI가 도구를 실행할 수있게하는 것이 샌드 박스가 아닌 경우 위험 할 수 있다고 생각했습니다. 악의적 인 MCP 서버가 AI가 유해한 행동을 수행하려고 시도하면 어떻게됩니까? Limechain 블로그는 커뮤니티 개발 된 MCP 서버 (예 : 개인 키를 처리하는 서버는 매우 안전해야 함)와 함께 * "중요한 보안 위험" 에 대해 명시 적으로 경고합니다. 이러한 우려는 토론에서 반영되었습니다. 본질적으로 MCP는 AI의 기능을 확장하지만 전력으로 위험이 발생합니다. 커뮤니티의 반응 (가이드, 인증 메커니즘)도 다루어졌으며 일반적으로 완화가 구축되고 있음을 안심시킵니다. 그럼에도 불구하고, MCP의 유명한 오용 (예 : 의도하지 않은 암호 전송을 유발 한 AI)은 인식에 영향을 미칠 것이므로 미디어는이 전선에서 조심 스럽습니다. -* 성능 및 비용 : ** 일부 분석가는 도구를 사용하여 AI 에이전트를 사용하는 것이 API를 직접 호출하는 것보다 느리거나 비용이 많이들 수 있다고 지적합니다 (AI는 필요한 것을 얻기 위해 여러 단계가 필요할 수 있기 때문입니다). 고주파 거래 또는 체인 실행 컨텍스트에서는 대기 시간이 문제가 될 수 있습니다. 현재로서는 거래 차단기보다는 더 나은 에이전트 설계 또는 스트리밍을 통해 최적화하기위한 기술적 장애물로 간주됩니다.
  • ** Hype Management : ** 모든 트렌드 기술과 마찬가지로 약간의 과대 광고가 있습니다. 몇 가지 목소리는 MCP를 모든 것에 대한 솔루션을 선언하지 않도록주의합니다. 예를 들어, Hugging Face 기사는“MCP가은 총알입니까?”라고 묻습니다. 그리고 답변 - 개발자는 여전히 컨텍스트 관리를 처리해야하며 MCP는 좋은 프롬프트 및 메모리 전략과 함께 가장 잘 작동합니다. 그러한 균형 잡힌 테이크는 담론에서 건강합니다.

** 전반적인 미디어 감정 : ** 등장하는 이야기는 크게 희망적이고 미래 지향적입니다.

-MCP는 현재 실질적인 개선 사항을 제공하는 실용적인 도구로 여겨지며 (증기가 아닌), 미디어는 작업 예를 인용하여 미디어를 강조합니다 : 클로드 읽기 파일, VScode에서 MCP를 사용한 Copilot, 데모에서 Solana 트랜잭션을 완료하는 AI 등

  • 또한 AI와 Web3의 미래를위한 전략적 린치 핀으로 묘사되어 있습니다. 미디어는 종종 MCP 또는 같은 것들이 "분산 된 AI"또는 "Web4"또는 차세대 웹에 사용하는 용어에 필수적이라고 결론지었습니다. MCP가 문을 열었고 이제는 NAMDA의 분산 대리인이든 레거시 시스템을 AI에 연결하든, 많은 미래의 스토리 라인이 MCP의 소개로 거슬러 올라가는 혁신이 진행되고 있다는 의미가 있습니다.

시장에서는 MCP 생태계 주변의 스타트 업 및 자금 조달에 의해 트랙션을 측정 할 수 있습니다. 실제로, "MCP 시장"에 중점을 둔 신생 기업에 대한 소문/보고서가 있습니다. 또는 자금을 조달하는 MCP 플랫폼 (이에 대한 자본 작성은 VC 관심을 암시합니다). 우리는 미디어가 접선 적으로 다루기 시작할 것으로 예상 할 수 있습니다. 예를 들어, "시작 X는 MCP를 사용하여 AI가 암호화 포트폴리오를 관리 할 수 ​​있습니다.

** 인식의 결론 : ** 2025 년 후반에 MCP는 기술을 가능하게하는 획기적인 기술로 명성을 얻습니다. 그것은 AI와 암호화 모두에서 영향력있는 인물들로부터 강한 옹호를 가지고 있습니다. 대중의 이야기는 *“여기에 깔끔한 도구가 있습니다” *에서 *“이것은 다음 웹의 기초가 될 수 있습니다” *로 진화했습니다. 한편, 실질적인 적용 범위는 그것이 작동하고 채택되고 있음을 확인하며, 대출 신뢰성을 확인합니다. 커뮤니티가 도전 과제 (보안, 거버넌스 규모)를 계속 해결하고 주요 재난이 발생하지 않으면 MCP의 공개 이미지는 "AI와 Web3가 함께 놀리는 프로토콜"으로 긍정적 인 상태를 유지하거나 상징적이 될 가능성이 높습니다.

미디어는 다음을 계속 주시 할 것입니다.

  • 성공 사례 (예 : 주요 DAO가 MCP를 통해 AI 재무를 구현하거나 정부가 Open Data AI 시스템에 MCP를 사용하는 경우).
  • 보안 사고 (위험 평가).
  • MCP 네트워크의 진화와 토큰 또는 블록 체인 구성 요소가 공식적으로 사진을 입력하는지 여부 (이것은 AI와 암호화를 더욱 단단히 연결하는 큰 뉴스 일 것입니다).

그러나 현재로서는 Coindesk의 한 줄에 의해 적용 범위를 요약 할 수 있습니다. *“Web3와 MCP의 조합은 분산 된 AI의 새로운 기초 일 수 있습니다.” * - 대중의 눈에서 MCP를 둘러싼 약속과 흥분을 모두 포착하는 감정.

** 참조 : **

  • 인간 뉴스 : * "모델 컨텍스트 프로토콜 소개" * 11 월 2024 년
  • limechain 블로그 : * "MCP는 무엇이며 블록 체인에 어떻게 적용됩니까?" * 2025 년 5 월
  • Chainstack 블로그 : * "Web3 Builders 용 MCP : Solana, EVM 및 Documentation," * 2025 년 6 월 -Coindesk op-ed : * "에이전트의 프로토콜 : Web3 's MCP 잠재력", * 7 월 2025 년 7 월
  • 주목할만한 자본 : * "MCP가 실제 Web3 기회를 대표하는 이유" * 7 월 2025 년
  • TechCrunch : * "Openai는 Anthropic의 표준을 채택합니다…", * 2025 년 3 월 26 일
  • TechCrunch : * "Google, Anthropic의 표준을 받아들이는 Google…", * 4 월 9 일, 2025 년 -TechCrunch : * "Github, Microsoft Embrace… (MCP 운영위원회)", * 2025 년 5 월 19 일
  • Microsoft Dev 블로그 : * "MCP 용 공식 C# SDK" * 4 월 2025 년 -Hehgging Face 블로그 : * "#14 : MCP 란 무엇이며 왜 모두가 그것에 대해 이야기하고 있습니까?" * 3 월 2025 년
  • 메사리 연구 : * "Fetch.ai 프로파일", * 2023
  • 중간 (nu fintimes) : * "Singularitynet의 공개", 2024 년 3 월

구글의 에이전트 결제 프로토콜 (AP2)

· 약 29분
Dora Noda
Software Engineer

구글의 **에이전트 결제 프로토콜(AP2)**은 사용자를 대신해 AI 에이전트가 시작하는 안전하고 신뢰할 수 있는 거래를 가능하게 하도록 설계된 새로 발표된 개방형 표준입니다. 60개 이상의 결제 및 기술 조직(주요 결제 네트워크, 은행, 핀테크, Web3 회사 포함)과의 협력으로 개발된 AP2는 "에이전트 결제"를 위한 공통 언어를 구축합니다 - 즉, 자율 에이전트(AI 어시스턴트나 LLM 기반 에이전트 등)가 사용자를 위해 수행할 수 있는 구매 및 금융 거래입니다. AP2의 창조는 근본적인 변화에 의해 추진됩니다: 전통적으로 온라인 결제 시스템은 인간이 직접 "구매"를 클릭한다고 가정했지만, 사용자 지시에 따라 행동하는 AI 에이전트의 부상이 이 가정을 깨뜨립니다. AP2는 기존 결제 인프라와 호환성을 유지하면서 AI 주도 상거래에서 권한 부여, 신뢰성, 책임 소재의 문제를 해결합니다. 이 보고서는 AP2의 기술 아키텍처, 목적과 사용 사례, AI 에이전트 및 결제 제공업체와의 통합, 보안 및 규정 준수 고려사항, 기존 프로토콜과의 비교, Web3/분산 시스템에 대한 함의, 업계 도입/로드맵을 검토합니다.

기술 아키텍처: AP2의 작동 방식

AP2의 핵심은 검증 가능한 디지털 자격 증명(VDCs)을 기반으로 한 암호학적으로 안전한 거래 프레임워크를 도입합니다 - 본질적으로 사용자가 승인한 내용의 디지털 "계약" 역할을 하는 변조 방지 서명 데이터 객체입니다. AP2 용어에서 이러한 계약을 위임장이라고 하며, 각 거래에 대한 감사 가능한 증거 체인을 형성합니다. AP2 아키텍처에는 세 가지 주요 유형의 위임장이 있습니다:

  • 의도 위임장: 특히 "사람이 없는" 시나리오(에이전트가 사용자가 온라인에 없을 때 나중에 행동할 것)에서 구매에 대한 사용자의 초기 지시나 조건을 캡처합니다. 사용자가 에이전트에게 부여하는 권한 범위를 정의합니다 - 예를 들어, "콘서트 티켓이 $200 아래로 떨어지면 최대 2장까지 구매". 이 위임장은 사용자가 미리 암호학적으로 서명하며 특정 한도 내에서 동의의 검증 가능한 증명 역할을 합니다.
  • 장바구니 위임장: 사용자가 승인한 최종 거래 세부사항을 나타내며, "사람이 있는" 시나리오나 체크아웃 순간에 사용됩니다. 정확한 품목이나 서비스, 가격, 구매의 기타 세부사항을 포함합니다. 에이전트가 거래를 완료할 준비가 되면(예: 장바구니를 채운 후), 판매자가 먼저 장바구니 내용을 암호학적으로 서명하고(주문 세부사항과 가격을 보장), 그 다음 사용자가(기기나 에이전트 인터페이스를 통해) 서명하여 장바구니 위임장을 생성합니다. 이는 보이는 것이 지불하는 것을 보장하여 사용자에게 제시된 최종 주문을 정확히 고정합니다.
  • 결제 위임장: AI 에이전트가 거래에 관여했음을 알리기 위해 결제 네트워크(예: 카드 네트워크나 은행)에 전송되는 별도의 자격 증명입니다. 결제 위임장에는 승인 중 사용자가 있었는지 여부와 같은 메타데이터가 포함되며 위험 관리 시스템의 플래그 역할을 합니다. 매입 은행과 발행 은행에 사용자 의도의 암호학적으로 검증 가능한 증거를 제공함으로써, 이 위임장은 컨텍스트를 평가하고(예: 에이전트가 시작한 구매와 일반적인 사기를 구별) 그에 따라 규정 준수나 책임을 관리하는 데 도움을 줍니다.

모든 위임장은 관련 당사자의 키(사용자, 판매자 등)로 서명된 검증 가능한 자격 증명으로 구현되어 모든 에이전트 주도 거래에 대한 부인 불가능한 감사 추적을 생성합니다. 실제로 AP2는 역할 기반 아키텍처를 사용하여 민감한 정보를 보호합니다 - 예를 들어, 에이전트는 원시 결제 세부사항을 전혀 보지 않고 의도 위임장을 처리할 수 있으며, 이러한 세부사항은 필요할 때만 통제된 방식으로 공개되어 개인정보를 보호합니다. 사용자 의도 → 판매자 약속 → 결제 승인의 암호학적 체인은 거래가 사용자의 진정한 지시를 반영하고 에이전트와 판매자 모두가 그러한 지시를 준수했다는 모든 당사자 간의 신뢰를 구축합니다.

거래 흐름: AP2가 어떻게 종단 간 작동하는지 설명하기 위해, 사람이 참여하는 간단한 구매 시나리오를 고려해보겠습니다:

  1. 사용자 요청: 사용자가 AI 에이전트에게 특정 품목이나 서비스를 구매하도록 요청합니다(예: "내 사이즈로 이 신발을 주문해줘").
  2. 장바구니 구성: 에이전트가 판매자 시스템과 통신하여(표준 API 사용 또는 에이전트 간 상호작용을 통해) 지정된 품목을 주어진 가격으로 장바구니에 구성합니다.
  3. 판매자 보장: 사용자에게 장바구니를 제시하기 전에, 판매자 측에서 장바구니 세부사항(품목, 수량, 가격 등)을 암호학적으로 서명합니다. 이 단계는 정확한 조건을 보장하는 판매자 서명 제안을 생성합니다(숨겨진 변경이나 가격 조작을 방지).
  4. 사용자 승인: 에이전트가 사용자에게 최종 장바구니를 보여줍니다. 사용자가 구매를 확인하면, 이 승인이 사용자 측에서 두 개의 암호학적 서명을 트리거합니다: 하나는 장바구니 위임장에(판매자의 장바구니를 그대로 수락), 다른 하나는 결제 위임장에(선택된 결제 제공업체를 통한 결제 승인). 이러한 서명된 위임장은 그 다음 각각 판매자와 결제 네트워크에 공유됩니다.
  5. 실행: 장바구니 위임장과 결제 위임장을 갖추고, 판매자와 결제 제공업체는 거래를 안전하게 실행합니다. 예를 들어, 판매자는 사용자 승인 증명과 함께 결제 네트워크(카드 네트워크, 은행 등)에 결제 요청을 제출하며, 결제 네트워크는 결제 위임장을 검증할 수 있습니다. 결과는 사용자 의도를 최종 결제와 연결하는 암호학적 감사 추적을 가진 완료된 구매 거래입니다.

이 흐름은 AP2가 AI 주도 구매의 각 단계에서 신뢰를 구축하는 방법을 보여줍니다. 판매자는 사용자가 어떤 가격에 무엇을 구매하기로 동의했는지에 대한 암호학적 증명을 가지고 있고, 발행자/은행은 AI 에이전트가 프로세스를 촉진했음에도 불구하고 사용자가 그 결제를 승인했다는 증명을 가지고 있습니다. 분쟁이나 오류가 발생한 경우, 서명된 위임장이 명확한 증거 역할을 하여 책임 소재를 결정하는 데 도움을 줍니다(예: 에이전트가 지시에서 벗어났거나 청구가 사용자가 승인한 것이 아닌 경우). 본질적으로, AP2의 아키텍처는 에이전트 행동에 대한 신뢰가 아닌 검증 가능한 사용자 의도가 거래의 기초가 되도록 보장하여 모호함을 크게 줄입니다.

AP2의 목적과 사용 사례

AP2가 필요한 이유: AP2의 주된 목적은 AI 에이전트가 사용자를 대신하여 돈을 쓸 수 있을 때 발생하는 새로운 신뢰 및 보안 문제를 해결하는 것입니다. 구글과 그 파트너들은 자율 에이전트가 루프에 있을 때 오늘날의 결제 인프라가 적절히 답할 수 없는 몇 가지 핵심 질문을 식별했습니다:

  • 권한 부여: 사용자가 실제로 에이전트에게 특정 구매를 할 권한을 부여했다는 것을 어떻게 증명할 것인가? (즉, 에이전트가 사용자의 정보에 입각한 동의 없이 물건을 사지 않도록 보장)
  • 진정성: 판매자가 에이전트의 구매 요청이 진짜이고 실수나 AI 환각이 아닌 사용자의 진정한 의도를 반영한다는 것을 어떻게 알 수 있는가?
  • 책임 소재: 에이전트를 통해 사기나 잘못된 거래가 발생하면 누가 책임져야 하는가 - 사용자, 판매자, 결제 제공업체, 아니면 AI 에이전트의 제작자?

해결책이 없으면, 이러한 불확실성은 에이전트 주도 상거래 주변에 "신뢰 위기"를 만듭니다. AP2의 사명은 안전한 에이전트 거래를 위한 통일된 프로토콜을 구축하여 해결책을 제공하는 것입니다. 표준화된 위임장과 의도 증명을 도입함으로써, AP2는 각 회사가 자체적인 임시 에이전트 결제 방법을 발명하는 파편화된 생태계를 방지합니다. 대신, 규정을 준수하는 AI 에이전트는 공통 규칙과 검증 세트 하에서 규정을 준수하는 판매자/결제 제공업체와 상호작용할 수 있습니다. 이러한 일관성은 사용자와 판매자의 혼란을 피할 뿐만 아니라 금융기관이 독점적 접근법의 패치워크를 다루는 대신 에이전트가 시작한 결제에 대한 위험을 관리하는 명확한 방법을 제공합니다. 간단히 말해서, AP2의 목적은 결제 생태계를 깨뜨리지 않고 "에이전트 경제"가 성장할 수 있게 하는 기초 신뢰 계층이 되는 것입니다.

의도된 사용 사례: 위의 문제들을 해결함으로써, AP2는 인간이 수동으로 구매를 클릭하는 것으로 가능한 것을 넘어서는 새로운 상거래 경험과 사용 사례의 문을 열어줍니다. AP2가 지원하는 에이전트 활성화 상거래의 몇 가지 예시는 다음과 같습니다:

  • 더 스마트한 쇼핑: 고객이 에이전트에게 지시할 수 있습니다. "녹색 겨울 재킷을 원하는데, 현재 가격보다 20% 높은 가격까지 지불할 의향이 있어". 이러한 조건을 인코딩한 의도 위임장으로 무장한 에이전트는 소매업체 웹사이트나 데이터베이스를 지속적으로 모니터링합니다. 재킷이 녹색으로 이용 가능해지는 순간(그리고 가격 임계값 내에서), 에이전트는 자동으로 안전하고 서명된 거래로 구매를 실행합니다 - 그렇지 않으면 놓쳤을 판매를 포착합니다. 사용자의 초기 요청부터 자동 체크아웃까지의 전체 상호작용은 에이전트가 승인된 정확한 내용만 구매하도록 보장하는 AP2 위임장에 의해 관리됩니다.
  • 개인화된 제안: 사용자가 에이전트에게 다가오는 여행을 위해 특정 판매자로부터 특정 제품(예: 새 자전거)을 찾고 있다고 말합니다. 에이전트는 여행 날짜와 같은 관련 맥락을 포함하여 이러한 관심을 (의도 위임장의 경계 내에서) 판매자 자체 AI 에이전트와 공유할 수 있습니다. 사용자의 의도와 맥락을 알고 있는 판매자 에이전트는 맞춤 번들이나 할인으로 응답할 수 있습니다 - 예를 들어, "자전거 + 헬멧 + 여행용 랙을 15% 할인으로, 다음 48시간 동안 이용 가능". AP2를 사용하여, 사용자의 에이전트는 이 맞춤 제안을 안전하게 수락하고 완료할 수 있어, 간단한 질의를 판매자에게 더 가치 있는 판매로 전환합니다.
  • 조정된 작업: 복잡한 작업(예: 주말 여행)을 계획하는 사용자가 완전히 위임합니다: "이 날짜에 항공편과 호텔을 예약해줘, 총 예산 $700". 에이전트는 여러 서비스 제공업체의 에이전트들과 상호작용할 수 있습니다 - 항공사, 호텔, 여행 플랫폼 - 예산에 맞는 조합을 찾기 위해. 적절한 항공편-호텔 패키지가 식별되면, 에이전트는 AP2를 사용하여 한 번에 여러 예약을 실행하며, 각각 암호학적으로 서명됩니다(예: 항공사와 호텔에 대해 별도의 장바구니 위임장을 발행하되, 모두 사용자의 의도 위임장 하에 승인됨). AP2는 이 조정된 거래의 모든 부분이 승인된 대로 발생하도록 보장하며, 심지어 동시 실행을 허용하여 티켓과 예약이 중간에 한 부분이 실패할 위험 없이 함께 예약되도록 합니다.

이러한 시나리오들은 AP2의 의도된 사용 사례의 일부만을 보여줍니다. 더 광범위하게 말하면, AP2의 유연한 설계는 기존 전자상거래 흐름과 완전히 새로운 상거래 모델을 모두 지원합니다. 예를 들어, AP2는 구독 유사 서비스(조건이 충족될 때 구매하여 필수품을 계속 비축하는 에이전트), 이벤트 기반 구매(트리거 이벤트가 발생하는 즉시 티켓이나 품목 구매), 그룹 에이전트 협상(여러 사용자의 에이전트가 위임장을 모아 그룹 거래를 협상), 그리고 많은 다른 새로운 패턴을 촉진할 수 있습니다. 모든 경우에 공통점은 AP2가 신뢰 프레임워크 - 명확한 사용자 승인과 암호학적 감사 가능성 - 를 제공하여 이러한 에이전트 주도 거래가 안전하게 발생할 수 있게 한다는 것입니다. 신뢰와 검증 계층을 처리함으로써, AP2는 개발자와 기업이 결제 보안을 처음부터 다시 발명하지 않고 새로운 AI 상거래 경험 혁신에 집중할 수 있게 합니다.

에이전트, LLM, 결제 제공업체와의 통합

AP2는 AI 에이전트 프레임워크와 기존 결제 시스템과 원활하게 통합되도록 명시적으로 설계되어 둘 사이의 브리지 역할을 합니다. 구글은 AP2를 에이전트 간(A2A) 프로토콜과 모델 컨텍스트 프로토콜(MCP) 표준의 확장으로 포지셔닝했습니다. 즉, A2A가 에이전트가 작업을 소통하는 일반적인 언어를 제공하고 MCP가 AI 모델이 컨텍스트/도구를 통합하는 방법을 표준화한다면, AP2는 상거래를 위한 거래 계층을 상단에 추가합니다. 프로토콜들은 상호 보완적입니다: A2A는 에이전트 간 통신(예: 쇼핑 에이전트가 판매자의 에이전트와 대화할 수 있게 함)을 처리하고, AP2는 그러한 상호작용 내에서 에이전트 대 판매자 결제 승인을 처리합니다. AP2가 개방적이고 비독점적이기 때문에, 프레임워크에 구애받지 않습니다: 개발자들은 구글 자체의 에이전트 개발 키트(ADK)나 어떤 AI 에이전트 라이브러리와 함께 사용할 수 있고, 마찬가지로 LLM을 포함한 다양한 AI 모델과 함께 작동할 수 있습니다. 예를 들어, LLM 기반 에이전트는 자유 형식 텍스트 대신 (AP2 사양의 지침에 따라) 필요한 위임장 페이로드를 생성하고 교환함으로써 AP2를 사용할 수 있습니다. 구조화된 프로토콜을 강제함으로써, AP2는 AI 에이전트의 고수준 의도(LLM의 추론에서 나올 수 있는)를 구체적이고 안전한 거래로 변환하는 데 도움을 줍니다.

결제 측면에서, AP2는 찢어서 교체하는 시스템이 아닌 전통적인 결제 제공업체와 표준과 협력하여 구축되었습니다. 프로토콜은 결제 방법에 구애받지 않습니다, 즉 자금을 이동하는 기본 방법으로 신용/직불 카드 네트워크부터 은행 송금 및 디지털 지갑까지 다양한 결제 레일을 지원할 수 있습니다. 초기 버전에서 AP2는 온라인 상거래에서 가장 일반적인 카드 결제와의 호환성을 강조합니다. AP2 결제 위임장은 기존 카드 처리 흐름에 플러그인하도록 설계되었습니다: 결제 네트워크(예: Visa, Mastercard, Amex)와 발행 은행에 AI 에이전트가 관여했고 사용자가 있었는지 여부에 대한 추가 데이터를 제공하여 기존 사기 탐지 및 승인 검사를 보완합니다. 본질적으로, AP2는 결제 자체를 처리하지 않습니다; 사용자 의도의 암호학적 증명으로 결제 요청을 보강합니다. 이를 통해 결제 제공업체는 에이전트가 시작한 거래를 적절한 주의나 속도로 처리할 수 있습니다(예: 발행자가 사용자가 미리 승인했다는 것을 증명하는 유효한 AP2 위임장을 보면 비정상적으로 보이는 구매를 승인할 수 있습니다). 주목할 점은 구글과 파트너들이 실시간 은행 송금(인도의 UPI나 브라질의 PIX 시스템 같은)과 기타 신흥 디지털 결제 유형과 같은 "푸시" 결제 방법도 지원하도록 AP2를 발전시킬 계획이라는 것입니다. 이는 AP2의 통합이 카드를 넘어 전 세계 현대 결제 트렌드와 일치하여 확장될 것임을 나타냅니다.

판매자와 결제 처리업체에게 AP2 통합은 추가 프로토콜 메시지(위임장) 지원과 서명 검증을 의미합니다. 많은 대형 결제 플랫폼이 이미 AP2 형성에 참여하고 있어, 그들이 이에 대한 지원을 구축할 것으로 예상할 수 있습니다. 예를 들어, Adyen, Worldpay, PayPal, Stripe(명시적으로 언급되지 않았지만 아마 관심 있을) 등의 회사들이 AP2를 체크아웃 API나 SDK에 통합하여 에이전트가 표준화된 방식으로 결제를 시작할 수 있게 할 수 있습니다. AP2가 참조 구현이 있는 GitHub의 개방형 사양이기 때문에, 결제 제공업체와 기술 플랫폼은 즉시 실험을 시작할 수 있습니다. 구글은 또한 제3자 에이전트가 나열될 수 있는 AI 에이전트 마켓플레이스를 언급했습니다 - 이러한 에이전트들은 모든 거래 기능에 대해 AP2를 지원할 것으로 예상됩니다. 실제로, AI 영업 어시스턴트나 조달 에이전트를 구축하는 기업은 이를 이 마켓플레이스에 나열할 수 있고, AP2 덕분에 그 에이전트는 구매나 주문을 안정적으로 실행할 수 있습니다.

마지막으로, AP2의 통합 스토리는 광범위한 업계 지원의 혜택을 받습니다. 주요 금융기관과 기술 회사들과 프로토콜을 공동 개발함으로써, 구글은 AP2가 기존 업계 규칙과 규정 준수 요구사항과 일치하도록 보장했습니다. 결제 네트워크(예: Mastercard, UnionPay), 발행자(예: American Express), 핀테크(예: Revolut, PayPal), 전자상거래 플레이어(예: Etsy), 심지어 신원/보안 제공업체(예: Okta, Cloudflare)와의 협력은 AP2가 최소한의 마찰로 실제 시스템에 슬롯을 차지하도록 설계되고 있음을 시사합니다. 이러한 이해관계자들은 KYC(고객 알기 규정), 사기 방지, 데이터 개인정보보호와 같은 분야의 전문지식을 제공하여 AP2가 즉시 사용 가능하도록 이러한 요구사항을 해결하는 데 도움을 줍니다. 요약하면, AP2는 에이전트 친화적이고 결제 제공업체 친화적으로 구축되었습니다: 기존 AI 에이전트 프로토콜을 확장하여 거래를 처리하고, 기존 결제 네트워크 위에 계층을 만들어 그들의 인프라를 활용하면서 필요한 신뢰 보장을 추가합니다.

보안, 규정 준수, 상호 운용성 고려사항

보안과 신뢰는 AP2 설계의 핵심입니다. 프로토콜의 암호학 사용(위임장의 디지털 서명)은 에이전트 거래에서 모든 중요한 작업이 검증 가능하고 추적 가능하도록 보장합니다. 이러한 부인 불가능성은 중요합니다: 사용자나 판매자 모두 나중에 승인되고 합의된 내용을 부인할 수 없습니다. 위임장이 안전한 기록 역할을 하기 때문입니다. 직접적인 혜택은 사기 방지와 분쟁 해결에 있습니다 - AP2를 사용하면, 악의적이거나 버그가 있는 에이전트가 무단 구매를 시도하는 경우, 유효한 사용자 서명 위임장의 부재가 명백할 것이고, 거래가 거절되거나 취소될 수 있습니다. 반대로, 사용자가 "이 구매를 승인한 적이 없다"고 주장하지만, 그들의 암호학적 서명이 있는 장바구니 위임장이 존재한다면, 판매자와 발행자는 청구를 지지하는 강력한 증거를 가지고 있습니다. 이러한 책임 소재의 명확성은 결제 업계의 주요 규정 준수 우려를 답합니다.

권한 부여 및 개인정보보호: AP2는 에이전트 주도 거래에 대한 명시적 권한 부여 단계를 강제하며, 이는 강력한 고객 인증과 같은 규제 트렌드와 일치합니다. AP2에 내장된 사용자 제어 원칙은 사용자(또는 사용자가 위임한 사람)가 그렇게 하라는 검증 가능한 지시를 제공하지 않는 한 에이전트가 자금을 쓸 수 없음을 의미합니다. 완전히 자율적인 시나리오에서도, 사용자는 의도 위임장을 통해 규칙을 미리 정의합니다. 이 접근법은 에이전트에게 특정 거래에 대한 권한 위임장을 주는 것과 유사하다고 볼 수 있지만, 디지털 서명되고 세밀한 방식으로 이루어집니다. 개인정보보호 관점에서, AP2는 데이터 공유에 주의를 기울입니다: 프로토콜은 역할 기반 데이터 아키텍처를 사용하여 민감한 정보(결제 자격 증명이나 개인 세부사항 같은)가 절대적으로 필요한 당사자와만 공유되도록 보장합니다. 예를 들어, 에이전트는 품목과 가격 정보를 포함하는 장바구니 위임장을 판매자에게 보낼 수 있지만, 사용자의 실제 카드 번호는 결제 위임장을 통해 결제 처리업체와만 공유되고 에이전트나 판매자와는 공유되지 않을 수 있습니다. 이는 데이터의 불필요한 노출을 최소화하여 개인정보보호법과 결제 데이터 처리를 위한 PCI-DSS 규칙 준수에 도움을 줍니다.

규정 준수 및 표준: AP2가 기존 금융 기관들의 입력으로 개발되었기 때문에, 결제 분야의 기존 규정 준수 표준을 충족하거나 보완하도록 설계되었습니다. 프로토콜은 일반적인 결제 승인 흐름을 우회하지 않습니다 - 대신 추가 증거와 플래그로 이를 보강합니다. 이는 AP2 거래가 여전히 사기 탐지 시스템, 3-D 보안 검사, 또는 필요한 모든 규제 검사를 활용할 수 있음을 의미하며, AP2의 위임장은 추가 인증 요소나 컨텍스트 단서 역할을 합니다. 예를 들어, 은행은 결제 위임장을 거래에 대한 고객의 디지털 서명과 유사하게 취급할 수 있어, 사용자 동의 요구사항에 대한 규정 준수를 잠재적으로 간소화할 수 있습니다. 또한, AP2의 설계자들은 "업계 규칙과 표준과 협력하여" 작업한다고 명시적으로 언급합니다. AP2가 발전하면서 전 세계 금융 표준과 일치하도록 공식 표준 기구(W3C, EMVCo, ISO 등)에 가져갈 수 있다고 추론할 수 있습니다. 구글은 표준 조직을 통해 AP2의 개방적이고 협력적인 발전에 대한 약속을 표명했습니다. 이러한 개방적 프로세스는 모든 규제 우려를 해결하고 광범위한 수용을 달성하는 데 도움이 될 것이며, 이전 결제 표준(EMV 칩 카드, 3-D 보안 등)이 업계 전반의 협력을 거쳐온 것과 유사합니다.

상호 운용성: 분산화 방지는 AP2의 핵심 목표입니다. 이를 위해 프로토콜은 공개적으로 발표되고 누구나 구현하거나 통합할 수 있습니다. 구글 클라우드 서비스에 묶여있지 않습니다 - 실제로, AP2는 **오픈소스(Apache-2 라이선스)**이며 사양과 참조 코드가 공개 GitHub 저장소에 있습니다. 이는 여러 공급업체가 AP2를 채택하고 여전히 그들의 시스템이 함께 작동할 수 있기 때문에 상호 운용성을 장려합니다. 이미 상호 운용성 원칙이 강조되고 있습니다: AP2는 기존 개방형 프로토콜(A2A, MCP)의 확장이며 비독점적입니다. 즉, 단일 공급업체 솔루션이 아닌 구현의 경쟁 생태계를 촉진합니다. 실제로, 회사 A가 구축한 AI 에이전트는 두 회사 모두 AP2를 따른다면 회사 B의 판매자 시스템과 거래를 시작할 수 있습니다 - 어느 쪽도 하나의 플랫폼에 묶이지 않습니다.

가능한 우려 중 하나는 일관된 채택을 보장하는 것입니다: 일부 주요 플레이어가 다른 프로토콜이나 폐쇄적 접근 방식을 선택한다면, 분산화가 여전히 발생할 수 있습니다. 하지만 AP2 뒤의 광범위한 연합을 고려할 때, 사실상 표준이 될 준비가 되어 있는 것으로 보입니다. AP2 생태계에 많은 신원 및 보안 중심 회사들(예: Okta, Cloudflare, Ping Identity)이 포함된 것 그림: 금융, 기술, 암호화폐 분야의 60개 이상 회사가 AP2에서 협력하고 있습니다(파트너의 부분 목록). 은 상호 운용성과 보안이 공동으로 해결되고 있음을 시사합니다. 이러한 파트너들은 AP2를 신원 확인 워크플로우와 사기 방지 도구에 통합하는 데 도움을 줄 수 있어, AP2 거래가 시스템 간에 신뢰될 수 있도록 보장합니다.

기술적 관점에서, AP2의 널리 받아들여지는 암호학적 기술(JSON-LD나 JWT 기반 검증 가능한 자격 증명, 공개키 서명 등일 가능성) 사용은 기존 보안 인프라와 호환 가능하게 만듭니다. 조직들은 기존 PKI(공개키 인프라)를 사용하여 위임장 서명을 위한 키를 관리할 수 있습니다. AP2는 또한 분산 신원 시스템과의 통합을 예상하는 것으로 보입니다: 구글은 AP2가 에이전트 승인을 위한 분산 신원과 같은 분야에서 혁신할 기회를 만든다고 언급합니다. 이는 미래에 AP2가 신뢰할 수 있는 방식으로 에이전트와 사용자를 식별하기 위해 DID(분산 식별자) 표준이나 분산 식별자 검증을 활용할 수 있음을 의미합니다. 이러한 접근법은 단일 신원 제공업체에 의존하지 않음으로써 상호 운용성을 더욱 향상시킬 것입니다. 요약하면, AP2는 암호학과 명확한 책임 소재를 통해 보안을 강조하고, 설계상 규정 준수를 준비하는 것을 목표로 하며, 개방형 표준 특성과 광범위한 업계 지원을 통해 상호 운용성을 촉진합니다.

기존 프로토콜과의 비교

AP2는 기존 결제 및 에이전트 프레임워크가 다루지 않은 공백을 해결하는 새로운 프로토콜입니다: 자율 에이전트가 안전하고 표준화된 방식으로 결제를 수행할 수 있게 하는 것입니다. 에이전트 통신 프로토콜 측면에서, AP2는 에이전트 간(A2A) 프로토콜과 같은 이전 작업을 기반으로 합니다. A2A(2025년 초 오픈소스화)는 기본 프레임워크에 관계없이 서로 다른 AI 에이전트가 서로 대화할 수 있게 합니다. 하지만 A2A 자체는 에이전트가 거래나 결제를 어떻게 수행해야 하는지 정의하지 않습니다 - 작업 협상과 데이터 교환에 더 관련이 있습니다. AP2는 대화가 구매로 이어질 때 모든 에이전트가 사용할 수 있는 거래 계층을 추가하여 이 영역을 확장합니다. 본질적으로, AP2는 겹치는 것이 아닌 A2A와 MCP의 보완으로 볼 수 있습니다: A2A는 통신과 협력 측면을 다루고, MCP는 외부 도구/API 사용을 다루며, AP2는 결제와 상거래를 다룹니다. 그들은 함께 미래 "에이전트 경제"를 위한 표준 스택을 형성합니다. 이러한 모듈식 접근법은 인터넷 프로토콜과 다소 유사합니다: 예를 들어, 데이터 통신을 위한 HTTP와 보안을 위한 SSL/TLS - 여기서 A2A는 에이전트의 HTTP와 같을 수 있고, AP2는 상거래를 위한 상단의 보안 거래 계층입니다.

AP2를 전통적인 결제 프로토콜과 표준과 비교할 때, 유사점과 차이점이 모두 있습니다. 전통적인 온라인 결제(신용카드 체크아웃, PayPal 거래 등)는 일반적으로 보안 전송을 위한 HTTPS와 같은 프로토콜, 카드 데이터 처리를 위한 PCI DSS와 같은 표준, 그리고 추가 사용자 인증을 위한 3-D 보안을 포함합니다. 이들은 사용자 주도 흐름(사용자가 클릭하고 아마도 일회용 코드를 입력)을 가정합니다. 반면 AP2는 보안을 훼손하지 않고 제3자(에이전트)가 흐름에 참여하는 방법을 도입합니다. AP2의 위임장 개념을 OAuth 스타일의 위임된 권한의 확장과 비교할 수 있지만 결제에 적용됩니다. OAuth에서 사용자는 토큰을 통해 애플리케이션에 계정에 대한 제한된 접근을 허용할 수 있습니다; AP2에서도 유사하게 사용자는 위임장을 통해 특정 조건 하에서 에이전트에게 지출 권한을 부여합니다. 핵심 차이점은 AP2의 "토큰"(위임장)이 금융 거래에 대한 구체적이고 서명된 지시라는 것으로, 기존 결제 승인보다 더 세밀합니다.

또 다른 비교점은 AP2가 기존 전자상거래 체크아웃 흐름과 어떻게 관련되는지입니다. 예를 들어, 많은 전자상거래 사이트는 W3C 결제 요청 API나 플랫폼별 SDK와 같은 프로토콜을 사용하여 결제를 간소화합니다. 이들은 주로 브라우저나 앱이 사용자로부터 결제 정보를 수집하는 방법을 표준화하는 반면, AP2는 에이전트가 판매자와 결제 처리업체에 사용자 의도를 증명하는 방법을 표준화합니다. AP2의 검증 가능한 의도와 부인 불가능성에 대한 초점은 더 간단한 결제 API와 차별화됩니다. 결제 네트워크 위에 추가적인 신뢰 계층을 추가하는 것입니다. AP2는 결제 네트워크(Visa, ACH, 블록체인 등)를 대체하는 것이 아니라 증강하는 것이라고 할 수 있습니다. 프로토콜은 모든 유형의 결제 방법(암호화폐 포함)을 명시적으로 지원하므로, 처음부터 새로운 결제 레일을 만드는 것이 아니라 에이전트와 이러한 시스템의 상호작용을 표준화하는 것에 더 관련이 있습니다.

보안 및 인증 프로토콜 영역에서, AP2는 EMV 칩 카드의 디지털 서명이나 디지털 계약의 공증과 같은 것들과 일부 정신을 공유합니다. 예를 들어, EMV 칩 카드 거래는 카드가 있었다는 것을 증명하기 위해 암호그램을 생성합니다; AP2는 사용자의 에이전트가 승인되었다는 암호학적 증명을 생성합니다. 둘 다 사기를 방지하는 것을 목표로 하지만, AP2의 범위는 기존 결제 표준이 다루지 않는 에이전트-사용자 관계와 에이전트-판매자 메시징입니다. 또 다른 새로운 비교는 사용자가 특정 자동화된 거래(스마트 계약을 통한 구독 자동 지불 같은)를 승인할 수 있는 **암호화폐의 계정 추상화(예: ERC-4337)**입니다. 암호화폐 지갑은 특정 자동화된 거래를 허용하도록 설정될 수 있지만, 이들은 일반적으로 하나의 블록체인 환경에 국한됩니다. 반면 AP2는 크로스 플랫폼을 목표로 합니다 - 일부 결제에 블록체인을 활용할 수 있지만(확장을 통해) 전통적인 은행과도 작동합니다.

주류 결제 업계에는 아직 AP2에 대한 직접적인 "경쟁자" 프로토콜이 없습니다 - AI 에이전트 결제를 위한 개방형 표준의 첫 번째 협력적 노력으로 보입니다. 독점적 시도가 나타날 수 있지만(또는 개별 회사 내에서 이미 진행 중일 수 있지만), AP2의 광범위한 지원은 표준이 되는 데 우위를 제공합니다. IBM과 다른 회사들이 에이전트 상호 운용성을 위한 **에이전트 통신 프로토콜(ACP)**과 유사한 이니셔티브를 가지고 있다는 점은 주목할 가치가 있지만, 이들은 AP2가 하는 포괄적인 방식으로 결제 측면을 다루지 않습니다. 어떤 것이든, AP2는 그러한 노력들과 통합하거나 활용할 수 있습니다(예: IBM의 에이전트 프레임워크가 모든 상거래 작업에 대해 AP2를 구현할 수 있습니다).

요약하면, AP2는 AI와 결제의 독특한 교차점을 대상으로 함으로써 자신을 차별화합니다: 오래된 결제 프로토콜이 인간 사용자를 가정했다면, AP2는 AI 중개자를 가정하고 그로 인한 신뢰 공백을 채웁니다. 기존 결제 프로세스와 충돌하는 것이 아니라 확장하며, A2A와 같은 기존 에이전트 프로토콜을 보완합니다. 앞으로는 AP2가 기존 표준과 함께 사용되는 것을 볼 수 있을 것입니다 - 예를 들어, AP2 장바구니 위임장이 전통적인 결제 게이트웨이 API 호출과 함께 작동하거나, AP2 결제 위임장이 은행업의 ISO 8583 메시지에 첨부될 수 있습니다. AP2의 개방적 특성은 또한 대안적 접근법이 나타나면, AP2가 커뮤니티 협력을 통해 잠재적으로 이들을 흡수하거나 정렬할 수 있음을 의미합니다. 이 단계에서 AP2는 이전에 존재하지 않았던 기준선을 설정하고 있으며, 효과적으로 AI와 결제 스택에서 새로운 프로토콜 계층을 개척하고 있습니다.

Web3 및 분산 시스템에 대한 함의

처음부터 AP2는 Web3와 암호화폐 기반 결제를 포함하도록 설계되었습니다. 프로토콜은 미래 상거래가 전통적인 명목화폐 채널과 분산 블록체인 네트워크에 걸쳐 있을 것임을 인식합니다. 앞서 언급했듯이, AP2는 신용카드와 은행 송금부터 스테이블코인과 암호화폐까지의 결제 유형을 지원합니다. 실제로, AP2 출시와 함께 구글은 A2A x402라는 암호화폐 결제 전용 확장을 발표했습니다. Coinbase, 이더리움 재단, MetaMask와 같은 암호화폐 업계 플레이어들과 협력하여 개발된 이 확장은 "에이전트 기반 암호화폐 결제를 위한 프로덕션 준비 솔루션"입니다. "x402"라는 이름은 웹에서 널리 사용되지 않았던 HTTP 402 "결제 필요" 상태 코드에 대한 오마주입니다 - AP2의 암호화폐 확장은 효과적으로 온체인에서 서로 비용을 청구하거나 지불하려는 분산 에이전트를 위해 HTTP 402의 정신을 되살립니다. 실제로 x402 확장은 AP2의 위임장 개념을 블록체인 거래에 적응시킵니다. 예를 들어, 에이전트는 사용자로부터 서명된 의도 위임장을 보유하고 조건이 충족되면 온체인 결제(스테이블코인 전송 등)를 실행하면서 위임장 증명을 해당 온체인 거래에 첨부할 수 있습니다. 이는 AP2의 오프체인 신뢰 프레임워크를 블록체인의 무신뢰 특성과 결합하여 양쪽 세계의 장점을 제공합니다: *오프체인 당사자들(사용자, 판매자)*이 사용자가 승인했다고 신뢰할 수 있는 온체인 결제.

AP2와 Web3 간의 시너지는 협력자 목록에서 명백합니다. 암호화폐 거래소(Coinbase), 블록체인 재단(이더리움 재단), 암호화폐 지갑(MetaMask), Web3 스타트업(예: Sui의 Mysten Labs, 라이트닝 네트워크의 Lightspark)이 AP2 개발에 참여하고 있습니다. 그들의 참여는 AP2가 분산 금융에 경쟁적이 아닌 보완적인 것으로 여겨진다는 것을 시사합니다. AI 에이전트가 암호화폐 결제와 상호작용하는 표준 방법을 만들어, AP2는 AI 주도 애플리케이션에서 암호화폐의 더 많은 사용을 유도할 수 있습니다. 예를 들어, AI 에이전트는 AP2를 사용하여 사용자 선호도나 판매자 수용도에 따라 신용카드나 스테이블코인으로 결제하는 것 사이를 원활하게 전환할 수 있습니다. A2A x402 확장은 특히 에이전트가 온체인 수단을 통해 서비스를 수익화하거나 지불할 수 있게 하며, 이는 미래의 분산 마켓플레이스에서 중요할 수 있습니다. 이는 에이전트가 블록체인에서 자율적인 경제 행위자로 운영되는 것(일부가 DAC나 DAO라고 부르는 개념)이 서비스에 필요한 결제(다른 에이전트에게 정보에 대한 소액 수수료 지불 등)를 처리할 수 있음을 암시합니다. AP2는 그러한 거래를 위한 공통 언어를 제공할 수 있어, 분산 네트워크에서도 에이전트가 자신의 행동에 대한 증명 가능한 위임장을 가지도록 보장합니다.

경쟁 측면에서, 순수하게 분산된 솔루션이 AP2를 불필요하게 만드는지, 또는 그 반대인지 질문할 수 있습니다. AP2는 계층화된 접근법에서 Web3 솔루션과 공존할 가능성이 높습니다. 분산 금융은 무신뢰 실행(스마트 계약 등)을 제공하지만, "AI가 인간으로부터 이것을 할 권한을 가졌는가?"라는 문제를 본질적으로 해결하지는 않습니다. AP2는 결제 자체가 온체인에 있더라도 여전히 중요한 바로 그 인간 대 AI 신뢰 링크를 다룹니다. 블록체인 프로토콜과 경쟁하는 대신, AP2는 이들을 오프체인 세계와 연결하는 것으로 볼 수 있습니다. 예를 들어, 스마트 계약은 유효한 AP2 위임장 서명에 대한 참조를 포함하는 경우에만 특정 거래를 수락할 수 있습니다 - 이는 오프체인 의도 증명과 온체인 강제를 결합하도록 구현될 수 있습니다. 반대로, 암호화폐 네이티브 에이전트 프레임워크(일부 블록체인 프로젝트가 암호화폐 자금으로 운영되는 자율 에이전트를 탐구)가 있다면, 그들은 승인을 위한 자체 방법을 개발할 수 있습니다. 하지만 AP2의 광범위한 업계 지원은 그러한 프로젝트들조차 일관성을 위해 AP2를 채택하거나 통합하도록 유도할 수 있습니다.

또 다른 각도는 분산 신원과 자격 증명입니다. AP2의 검증 가능한 자격 증명 사용은 Web3의 신원 접근법(예: W3C가 표준화한 DID와 VC)과 매우 일치합니다. 이는 AP2가 분산 신원 시스템에 플러그인할 수 있음을 의미합니다 - 예를 들어, 사용자의 DID를 사용하여 AP2 위임장에 서명할 수 있고, 판매자는 블록체인이나 신원 허브에 대해 이를 검증할 수 있습니다. 에이전트 승인을 위한 분산 신원 탐구에 대한 언급은 AP2가 중앙화된 권한에만 의존하는 대신 분산된 방식으로 에이전트와 사용자 신원을 검증하기 위해 Web3 신원 혁신을 활용할 수 있음을 강화합니다. 이는 AP2와 Web3 모두 사용자에게 더 많은 제어와 자신의 행동에 대한 암호학적 증명을 제공하는 것을 목표로 하기 때문에 시너지 포인트입니다.

잠재적 갈등은 큰 중개자들의 역할이 없는 완전히 분산된 상거래 생태계를 상상하는 경우에만 발생할 수 있습니다 - 그런 시나리오에서 AP2(처음에 구글과 파트너들이 추진)가 너무 중앙화되거나 전통적 플레이어들에 의해 관리될 수 있을까요? AP2가 오픈소스이고 표준화를 목표로 한다는 점을 주목하는 것이 중요합니다. 따라서 구글의 독점이 아닙니다. 이는 개방형 프로토콜을 중시하는 Web3 커뮤니티에게 더 수용 가능하게 만듭니다. AP2가 널리 채택되면, 에이전트를 위한 별도의 Web3 전용 결제 프로토콜의 필요성을 줄여 노력을 통합할 수 있습니다. 반면, 일부 블록체인 프로젝트는 특히 중앙화된 권한이 없는 무신뢰 환경에서 에이전트 거래를 위한 순수하게 온체인 승인 메커니즘(다중 서명 지갑이나 온체인 에스크로 로직 등)을 선호할 수 있습니다. 이들은 대안적 접근법으로 볼 수 있지만, 오프체인 시스템과 상호작용할 수 없다면 여전히 틈새시장으로 남을 것입니다. AP2는 양쪽 세계를 다룸으로써 실제로 암호화폐를 AI 에이전트가 원활하게 사용할 수 있는 또 다른 결제 방법으로 만들어 Web3 채택을 가속화할 수 있습니다. 실제로, 한 파트너는 *"스테이블코인은 레거시 인프라를 가진 [에이전트] 시스템의 확장 문제에 대한 명백한 해결책을 제공한다"*고 언급하여, 암호화폐가 규모나 국경 간 시나리오를 처리하는 데 AP2를 보완할 수 있음을 강조했습니다. 한편, Coinbase의 엔지니어링 리드는 x402 암호화폐 확장을 AP2에 도입하는 것이 *"합리적이었다 - 에이전트들의 천연 놀이터다... 에이전트들이 서로 지불하는 것이 AI 커뮤니티와 공명하는 것을 보는 것이 흥미롭다"*고 말했습니다. 이는 AI 에이전트가 암호화폐 네트워크를 통해 거래하는 비전이 단순한 이론적 아이디어가 아니라 예상되는 결과이며, AP2가 촉매 역할을 한다는 것을 의미합니다.

요약하면, AP2는 Web3와 매우 관련이 있습니다: 암호화폐 결제를 일급 시민으로 통합하고 분산 신원 및 자격 증명 표준과 일치합니다. 분산 결제 프로토콜과 정면으로 경쟁하기보다는, AP2는 이들과 상호 운용할 가능성이 높습니다 - 분산 시스템이 가치 이전을 처리하는 동안 승인 계층을 제공합니다. 전통적인 금융과 암호화폐 사이의 경계가 흐려지면서(스테이블코인, CBDC 등), AP2와 같은 통합된 프로토콜은 AI 에이전트와 중앙화되거나 분산된 모든 형태의 화폐 사이의 범용 어댑터로 역할할 수 있습니다.

업계 채택, 파트너십, 로드맵

AP2의 가장 큰 강점 중 하나는 이 초기 단계에서도 광범위한 업계 지원입니다. 구글 클라우드는 AP2에서 *"60개 이상 조직의 다양한 그룹과 협력"*한다고 발표했습니다. 여기에는 주요 신용카드 네트워크(예: Mastercard, American Express, JCB, UnionPay), 선도적인 핀테크 및 결제 처리업체(PayPal, Worldpay, Adyen, Checkout.com, Stripe의 경쟁사들), 전자상거래 및 온라인 마켓플레이스(Etsy, Shopify(Stripe 등 파트너를 통해), Lazada, Zalora), 엔터프라이즈 기술 회사(Salesforce, ServiceNow, Oracle(파트너를 통해), Dell, Red Hat), 신원 및 보안 회사(Okta, Ping Identity, Cloudflare), 컨설팅 회사(Deloitte, Accenture), 암호화폐/Web3 조직(Coinbase, 이더리움 재단, MetaMask, Mysten Labs, Lightspark) 등이 포함됩니다. 이러한 광범위한 참가자 배열은 업계 관심과 채택 가능성의 강력한 지표입니다. 이러한 파트너들 중 많은 수가 공개적으로 지지를 표명했습니다. 예를 들어, Adyen의 공동 CEO는 에이전트 상거래를 위한 "공통 규칙서"의 필요성을 강조하고 AP2를 새로운 결제 구성 요소로 판매자를 지원하는 사명의 자연스러운 확장으로 봅니다. American Express의 EVP는 AP2가 신뢰와 책임이 중요한 *"차세대 디지털 결제"*에 중요하다고 말했습니다. 언급된 바와 같이, Coinbase 팀은 암호화폐 결제를 AP2에 통합하는 것에 대해 흥미를 보였습니다. 이러한 지지의 합창은 업계의 많은 사람들이 AP2를 AI 주도 결제의 가능성 있는 표준으로 보고 있으며, 그들의 요구사항을 충족하도록 형성하는 데 열심이라는 것을 보여줍니다.

채택 관점에서, AP2는 현재 사양 및 초기 구현 단계에 있습니다(2025년 9월 발표). 완전한 기술 사양, 문서, 일부 참조 구현(Python 등의 언어)이 개발자들이 실험할 수 있도록 프로젝트의 GitHub에서 이용 가능합니다. 구글은 또한 AP2가 에이전트를 위한 제품과 서비스에 통합될 것이라고 표시했습니다. 주목할 만한 예는 앞서 언급된 AI 에이전트 마켓플레이스입니다: 이는 제3자 AI 에이전트가 사용자에게 제공될 수 있는 플랫폼입니다(구글의 생성 AI 생태계의 일부일 가능성). 구글은 에이전트를 구축하는 많은 파트너들이 "AP2에 의해 가능해진 새로운 거래 가능한 경험"을 가진 마켓플레이스에서 이용 가능하게 만들 것이라고 말합니다. 이는 마켓플레이스가 출시되거나 성장함에 따라 AP2가 거래를 수행해야 하는 모든 에이전트의 백본이 될 것임을 의미하며, 구글 클라우드 마켓플레이스에서 자율적으로 소프트웨어를 구매하든 사용자를 위해 상품/서비스를 구매하는 에이전트든 상관없습니다. 자율 조달(한 에이전트가 회사를 대신하여 다른 에이전트로부터 구매)과 자동 라이선스 확장과 같은 엔터프라이즈 사용 사례가 AP2가 곧 촉진할 수 있는 영역으로 특별히 언급되었습니다.

로드맵 측면에서, AP2 문서와 구글의 발표는 몇 가지 명확한 지시를 제공합니다:

  • 단기: 커뮤니티 입력과 함께 프로토콜의 개방적 개발을 계속합니다. GitHub 저장소는 실제 테스트가 진행됨에 따라 추가 참조 구현과 개선사항으로 업데이트될 것입니다. 라이브러리/SDK가 나타나 AP2를 에이전트 애플리케이션에 통합하는 것을 더 쉽게 만들 것으로 예상됩니다. 또한, 파트너 회사들이 초기 파일럿 프로그램이나 개념 증명을 수행할 수 있습니다. 많은 대형 결제 회사들이 참여하고 있다는 점을 고려할 때, 그들은 통제된 환경에서 AP2를 시험할 수 있습니다(예: 소규모 사용자 베타에서 AP2 지원 체크아웃 옵션).
  • 표준 및 거버넌스: 구글은 AP2를 개방형 거버넌스 모델로 이동시킬 것을 약속했으며, 아마도 표준 기구를 통해서일 것입니다. 이는 Linux 재단(A2A 프로토콜과 같이)과 같은 조직에 AP2를 제출하거나 이를 유지하기 위한 컨소시엄을 형성하는 것을 의미할 수 있습니다. Linux 재단, W3C, 심지어 ISO/TC68(금융 서비스)과 같은 기구들이 AP2를 공식화하는 카드에 있을 수 있습니다. 개방형 거버넌스는 업계에 AP2가 단일 회사 통제 하에 있지 않으며 중립적이고 포용적으로 남을 것임을 보장합니다.
  • 기능 확장: 기술적으로, 로드맵은 더 많은 결제 유형과 사용 사례에 대한 지원 확장을 포함합니다. 사양에서 언급된 바와 같이, 카드 이후에는 "은행 송금과 지역 실시간 결제 방식, 디지털 통화"와 같은 "푸시" 결제로 초점이 이동할 것입니다. 이는 AP2가 예를 들어 직접 은행 송금이나 암호화폐 지갑 송금에 대해 의도/장바구니/결제 위임장이 어떻게 작동하는지 개요를 제시할 것임을 의미하며, 여기서 흐름은 카드 당김과 약간 다릅니다. A2A x402 확장은 암호화폐를 위한 그러한 확장 중 하나입니다; 유사하게, 오픈 뱅킹 API를 위한 확장이나 B2B 인보이싱 시나리오를 위한 확장을 볼 수 있습니다.
  • 보안 및 규정 준수 개선: 실제 거래가 AP2를 통해 흐르기 시작하면서, 규제 당국과 보안 연구자들의 조사를 받을 것입니다. 개방형 프로세스는 위임장을 더욱 견고하게 만드는 방향으로 반복할 것입니다(예: 위임장 형식이 표준화되도록 보장, 가능하면 W3C 검증 가능한 자격 증명 형식 사용 등). 신원 솔루션과의 통합(위임장 서명을 위한 생체 인식 활용이나 위임장을 디지털 신원 지갑에 연결하는 것)이 신뢰를 향상시키기 위한 로드맵의 일부가 될 수 있습니다.
  • 생태계 도구: 새로운 생태계가 가능합니다. 이미 스타트업들이 공백을 인식하고 있습니다 - 예를 들어, Vellum.ai 분석은 AI 서비스의 복잡한 가격 책정을 처리하기 위해 Stripe 위에 "AI를 위한 청구 인프라"를 본질적으로 구축하는 Autumn이라는 스타트업을 언급합니다. AP2가 견인력을 얻으면서, 에이전트 중심의 결제 게이트웨이, 위임장 관리 대시보드, 에이전트 신원 확인 서비스 등과 같은 더 많은 도구들이 나타날 것으로 예상할 수 있습니다. 구글의 참여는 AP2가 클라우드 제품에도 통합될 수 있음을 의미합니다 - Dialogflow나 Vertex AI 에이전트 도구에서 AP2 지원을 상상해보면, 에이전트가 거래를 처리하는 것을 원클릭으로 가능하게 합니다(구글 클라우드에서 관리되는 모든 필요한 키와 인증서와 함께).

전반적으로, AP2의 궤적은 다른 주요 업계 표준을 연상시킵니다: 강력한 후원자(구글)와의 초기 출시, 광범위한 업계 연합, 오픈소스 참조 코드, 그 다음 반복적 개선과 실제 제품에서의 점진적 채택. AP2가 모든 플레이어를 "우리와 함께 이 미래를 구축하자"고 초대한다는 사실은 로드맵이 협력에 관한 것임을 강조합니다. 모멘텀이 계속된다면, AP2는 몇 년 안에 OAuth나 OpenID Connect가 오늘날 그들의 영역에서 그런 것처럼 일반적이 될 수 있습니다 - 보이지 않지만 서비스 간 기능을 가능하게 하는 중요한 계층.

결론

AP2(에이전트/에이전트 결제 프로토콜)는 AI 에이전트가 인간만큼 안정적이고 안전하게 거래할 수 있는 미래를 향한 중요한 단계를 나타냅니다. 기술적으로, 이는 에이전트 주도 거래에 신뢰를 주입하는 검증 가능한 위임장과 자격 증명의 영리한 메커니즘을 도입하여 사용자 의도가 명시적이고 강제 가능하도록 보장합니다. 개방적이고 확장 가능한 아키텍처는 신흥 AI 에이전트 프레임워크와 기존 금융 인프라 모두와 통합될 수 있게 합니다. 승인, 진정성, 책임 소재의 핵심 우려를 다룸으로써, AP2는 보안이나 사용자 제어를 희생하지 않고 AI 주도 상거래가 번영할 수 있는 기반을 마련합니다.

AP2의 도입은 초기 인터넷 프로토콜이 웹을 가능하게 한 것처럼 새로운 기반을 마련하는 것으로 볼 수 있습니다 - 일부가 "에이전트 경제"라고 부르는 것을 위해. 이는 개인 쇼핑 에이전트, 자동 거래 발견 봇, 자율 공급망 에이전트 등 모두 공통 신뢰 프레임워크 하에서 운영되는 수많은 혁신의 길을 열어줍니다. 중요하게도, AP2의 포용적 설계(신용카드부터 암호화폐까지 모든 것을 포용)는 이를 전통적인 금융과 Web3의 교차점에 위치시켜, 공통 에이전트 중재 프로토콜을 통해 이러한 세계들을 잠재적으로 연결합니다.

지금까지의 업계 반응은 매우 긍정적이었으며, 광범위한 연합이 AP2가 널리 채택되는 표준이 될 가능성이 높다는 신호를 보내고 있습니다. AP2의 성공은 지속적인 협력과 실제 테스트에 달려있지만, 이것이 해결하는 명확한 필요성을 고려할 때 전망은 밝습니다. 더 넓은 의미에서, AP2는 기술이 어떻게 발전하는지를 예시합니다: 새로운 능력(AI 에이전트)이 나타나 오래된 가정을 깨뜨렸고, 해결책은 그 능력을 수용하기 위한 새로운 개방형 표준을 개발하는 것이었습니다. 지금 개방적이고 보안 우선 프로토콜에 투자함으로써, 구글과 그 파트너들은 효과적으로 상거래의 다음 시대에 필요한 신뢰 아키텍처를 구축하고 있습니다. 속담에 따르면, "미래를 예측하는 가장 좋은 방법은 그것을 구축하는 것"입니다 - AP2는 AI 에이전트가 우리를 위해 거래를 원활하게 처리하는 미래에 대한 베팅이며, 그 미래를 실현 가능하게 만드는 데 필요한 신뢰와 규칙을 적극적으로 구축하고 있습니다.

출처:

  • 구글 클라우드 블로그 – "새로운 에이전트 결제 프로토콜(AP2)로 AI 상거래에 동력을 공급" (2025년 9월 16일)
  • AP2 GitHub 문서 – "에이전트 결제 프로토콜 사양 및 개요"
  • Vellum AI 블로그 – "구글의 AP2: AI 에이전트 결제를 위한 새로운 프로토콜" (분석)
  • Medium 기사 – "구글 에이전트 결제 프로토콜(AP2)" (Tahir의 요약, 2025년 9월)
  • AP2에 대한 파트너 인용문 (구글 클라우드 블로그)
  • A2A x402 확장 (AP2 암호화폐 결제 확장) – GitHub README

@mysten/seal로 탈중앙화 암호화 구축하기: 개발자 튜토리얼

· 약 13분
Dora Noda
Software Engineer

프라이버시가 공공 인프라가 되고 있습니다. 2025년에 개발자들은 데이터 저장만큼 쉽게 암호화를 수행할 수 있는 도구가 필요합니다. Mysten Labs의 Seal은 바로 그것을 제공합니다—온체인 접근 제어가 있는 탈중앙화 비밀 관리입니다. 이 튜토리얼은 신원 기반 암호화, 임계값 보안, 프로그래밍 가능한 접근 정책을 사용하여 안전한 Web3 애플리케이션을 구축하는 방법을 알려드립니다.


소개: Web3에서 Seal이 중요한 이유

기존의 클라우드 애플리케이션은 단일 제공업체가 암호화된 데이터에 대한 접근을 제어하는 중앙화된 키 관리 시스템에 의존합니다. 편리하지만, 이는 위험한 단일 장애점을 만듭니다. 제공업체가 손상되거나, 오프라인이 되거나, 접근을 제한하기로 결정하면 데이터에 접근할 수 없거나 취약해집니다.

Seal은 이 패러다임을 완전히 바꿉니다. Sui 블록체인을 위해 Mysten Labs에서 구축한 Seal은 다음을 가능하게 하는 탈중앙화 비밀 관리(DSM) 서비스입니다:

  • 신원 기반 암호화 - 콘텐츠가 환경을 떠나기 전에 보호됩니다
  • 임계값 암호화 - 키 접근을 여러 독립적인 노드에 분산시킵니다
  • 온체인 접근 제어 - 시간 잠금, 토큰 게이팅, 커스텀 인증 로직
  • 스토리지 무관 설계 - Walrus, IPFS 또는 모든 스토리지 솔루션과 작동

안전한 메시징 앱, 게이티드 콘텐츠 플랫폼, 시간 잠금 자산 전송을 구축하든, Seal은 필요한 암호화 프리미티브와 접근 제어 인프라를 제공합니다.


시작하기

전제 조건

시작하기 전에 다음이 있는지 확인하세요:

  • Node.js 18+ 설치
  • TypeScript/JavaScript 기본 지식
  • 테스트용 Sui 지갑 (Sui Wallet 등)
  • 블록체인 개념에 대한 이해

설치

npm을 통해 Seal SDK를 설치합니다:

npm install @mysten/seal

블록체인 상호작용을 위해 Sui SDK도 필요합니다:

npm install @mysten/sui

프로젝트 설정

새 프로젝트를 생성하고 초기화합니다:

mkdir seal-tutorial
cd seal-tutorial
npm init -y
npm install @mysten/seal @mysten/sui typescript @types/node

간단한 TypeScript 구성을 생성합니다:

// tsconfig.json
{
"compilerOptions": {
"target": "ES2020",
"module": "commonjs",
"strict": true,
"esModuleInterop": true,
"skipLibCheck": true,
"forceConsistentCasingInFileNames": true
}
}

핵심 개념: Seal 작동 방식

코드를 작성하기 전에 Seal의 아키텍처를 이해해 봅시다:

1. 신원 기반 암호화 (IBE)

공개 키로 암호화하는 전통적인 암호화와 달리, IBE는 신원(이메일 주소나 Sui 주소 등)으로 암호화할 수 있게 해줍니다. 수신자는 해당 신원을 제어한다는 것을 증명할 수 있을 때만 복호화할 수 있습니다.

2. 임계값 암호화

단일 키 서버를 신뢰하는 대신, Seal은 t-of-n 임계값 체계를 사용합니다. 5개 중 3개 키 서버를 구성할 수 있으며, 이는 3개 서버가 협력하여 복호화 키를 제공할 수 있지만 2개 이하로는 불가능함을 의미합니다.

3. 온체인 접근 제어

접근 정책은 Sui 스마트 컨트랙트에 의해 시행됩니다. 키 서버가 복호화 키를 제공하기 전에 요청자가 온체인 정책 요구사항(토큰 소유권, 시간 제약 등)을 충족하는지 확인합니다.

4. 키 서버 네트워크

분산된 키 서버들이 접근 정책을 검증하고 복호화 키를 생성합니다. 이 서버들은 단일 제어점이 없도록 다른 당사자들에 의해 운영됩니다.


기본 구현: 첫 번째 Seal 애플리케이션

Sui 블록체인 정책을 통해 민감한 데이터를 암호화하고 접근을 제어하는 간단한 애플리케이션을 구축해 봅시다.

1단계: Seal 클라이언트 초기화

// src/seal-client.ts
import { SealClient } from '@mysten/seal';
import { SuiClient } from '@mysten/sui/client';

export async function createSealClient() {
// 테스트넷용 Sui 클라이언트 초기화
const suiClient = new SuiClient({
url: 'https://fullnode.testnet.sui.io'
});

// 테스트넷 키 서버로 Seal 클라이언트 구성
const sealClient = new SealClient({
suiClient,
keyServers: [
'https://keyserver1.seal-testnet.com',
'https://keyserver2.seal-testnet.com',
'https://keyserver3.seal-testnet.com'
],
threshold: 2, // 3개 중 2개 임계값
network: 'testnet'
});

return { sealClient, suiClient };
}

2단계: 간단한 암호화/복호화

// src/basic-encryption.ts
import { createSealClient } from './seal-client';

async function basicExample() {
const { sealClient } = await createSealClient();

// 암호화할 데이터
const sensitiveData = "이것은 내 비밀 메시지입니다!";
const recipientAddress = "0x742d35cc6d4c0c08c0f9bf3c9b2b6c64b3b4f5c6d7e8f9a0b1c2d3e4f5a6b7c8";

try {
// 특정 Sui 주소로 데이터 암호화
const encryptedData = await sealClient.encrypt({
data: Buffer.from(sensitiveData, 'utf-8'),
recipientId: recipientAddress,
// 선택적: 메타데이터 추가
metadata: {
contentType: 'text/plain',
timestamp: Date.now()
}
});

console.log('암호화된 데이터:', {
ciphertext: encryptedData.ciphertext.toString('base64'),
encryptionId: encryptedData.encryptionId
});

// 나중에 데이터 복호화 (적절한 인증 필요)
const decryptedData = await sealClient.decrypt({
ciphertext: encryptedData.ciphertext,
encryptionId: encryptedData.encryptionId,
recipientId: recipientAddress
});

console.log('복호화된 데이터:', decryptedData.toString('utf-8'));

} catch (error) {
console.error('암호화/복호화 실패:', error);
}
}

basicExample();

Sui 스마트 컨트랙트를 통한 접근 제어

Seal의 진정한 힘은 프로그래밍 가능한 접근 제어에서 나옵니다. 특정 시간 이후에만 데이터를 복호화할 수 있는 시간 잠금 암호화 예제를 만들어 봅시다.

1단계: 접근 제어 컨트랙트 배포

먼저 접근 정책을 정의하는 Move 스마트 컨트랙트가 필요합니다:

// contracts/time_lock.move
module time_lock::policy {
use sui::clock::{Self, Clock};
use sui::object::{Self, UID};
use sui::tx_context::{Self, TxContext};

public struct TimeLockPolicy has key, store {
id: UID,
unlock_time: u64,
authorized_user: address,
}

public fun create_time_lock(
unlock_time: u64,
authorized_user: address,
ctx: &mut TxContext
): TimeLockPolicy {
TimeLockPolicy {
id: object::new(ctx),
unlock_time,
authorized_user,
}
}

public fun can_decrypt(
policy: &TimeLockPolicy,
user: address,
clock: &Clock
): bool {
let current_time = clock::timestamp_ms(clock);
policy.authorized_user == user && current_time >= policy.unlock_time
}
}

2단계: Seal과 통합

// src/time-locked-encryption.ts
import { createSealClient } from './seal-client';
import { TransactionBlock } from '@mysten/sui/transactions';

async function createTimeLocked() {
const { sealClient, suiClient } = await createSealClient();

// Sui에서 접근 정책 생성
const txb = new TransactionBlock();

const unlockTime = Date.now() + 60000; // 1분 후 잠금 해제
const authorizedUser = "0x742d35cc6d4c0c08c0f9bf3c9b2b6c64b3b4f5c6d7e8f9a0b1c2d3e4f5a6b7c8";

txb.moveCall({
target: 'time_lock::policy::create_time_lock',
arguments: [
txb.pure(unlockTime),
txb.pure(authorizedUser)
]
});

// 정책 생성을 위한 트랜잭션 실행
const result = await suiClient.signAndExecuteTransactionBlock({
transactionBlock: txb,
signer: yourKeypair, // 당신의 Sui keypair
});

const policyId = result.objectChanges?.find(
change => change.type === 'created'
)?.objectId;

// 이제 이 정책으로 암호화
const sensitiveData = "이것은 1분 후에 잠금 해제됩니다!";

const encryptedData = await sealClient.encrypt({
data: Buffer.from(sensitiveData, 'utf-8'),
recipientId: authorizedUser,
accessPolicy: {
policyId,
policyType: 'time_lock'
}
});

console.log('시간 잠금 데이터가 생성되었습니다. 1분 후에 복호화를 시도해보세요.');

return {
encryptedData,
policyId,
unlockTime
};
}

실용적인 예제

예제 1: 보안 메시징 애플리케이션

// src/secure-messaging.ts
import { createSealClient } from './seal-client';

class SecureMessenger {
private sealClient: any;

constructor(sealClient: any) {
this.sealClient = sealClient;
}

async sendMessage(
message: string,
recipientAddress: string,
senderKeypair: any
) {
const messageData = {
content: message,
timestamp: Date.now(),
sender: senderKeypair.toSuiAddress(),
messageId: crypto.randomUUID()
};

const encryptedMessage = await this.sealClient.encrypt({
data: Buffer.from(JSON.stringify(messageData), 'utf-8'),
recipientId: recipientAddress,
metadata: {
type: 'secure_message',
sender: senderKeypair.toSuiAddress()
}
});

// 탈중앙화 스토리지(Walrus)에 암호화된 메시지 저장
return this.storeOnWalrus(encryptedMessage);
}

async readMessage(encryptionId: string, recipientKeypair: any) {
// 스토리지에서 검색
const encryptedData = await this.retrieveFromWalrus(encryptionId);

// Seal로 복호화
const decryptedData = await this.sealClient.decrypt({
ciphertext: encryptedData.ciphertext,
encryptionId: encryptedData.encryptionId,
recipientId: recipientKeypair.toSuiAddress()
});

return JSON.parse(decryptedData.toString('utf-8'));
}

private async storeOnWalrus(data: any) {
// Walrus 스토리지와의 통합
// 이는 암호화된 데이터를 Walrus에 업로드하고
// 검색을 위한 blob ID를 반환합니다
}

private async retrieveFromWalrus(blobId: string) {
// blob ID를 사용하여 Walrus에서 암호화된 데이터 검색
}
}

예제 2: 토큰 게이티드 콘텐츠 플랫폼

// src/gated-content.ts
import { createSealClient } from './seal-client';

class ContentGating {
private sealClient: any;
private suiClient: any;

constructor(sealClient: any, suiClient: any) {
this.sealClient = sealClient;
this.suiClient = suiClient;
}

async createGatedContent(
content: string,
requiredNftCollection: string,
creatorKeypair: any
) {
// NFT 소유권 정책 생성
const accessPolicy = await this.createNftPolicy(
requiredNftCollection,
creatorKeypair
);

// NFT 접근 요구사항으로 콘텐츠 암호화
const encryptedContent = await this.sealClient.encrypt({
data: Buffer.from(content, 'utf-8'),
recipientId: 'nft_holders', // NFT 보유자를 위한 특별한 수신자
accessPolicy: {
policyId: accessPolicy.policyId,
policyType: 'nft_ownership'
}
});

return {
contentId: encryptedContent.encryptionId,
accessPolicy: accessPolicy.policyId
};
}

async accessGatedContent(
contentId: string,
userAddress: string,
userKeypair: any
) {
// 먼저 NFT 소유권 확인
const hasAccess = await this.verifyNftOwnership(
userAddress,
contentId
);

if (!hasAccess) {
throw new Error('접근 거부: 필요한 NFT를 찾을 수 없습니다');
}

// 콘텐츠 복호화
const decryptedContent = await this.sealClient.decrypt({
encryptionId: contentId,
recipientId: userAddress
});

return decryptedContent.toString('utf-8');
}

private async createNftPolicy(collection: string, creator: any) {
// NFT 소유권을 확인하는 Move 컨트랙트 생성
// 정책 객체 ID 반환
}

private async verifyNftOwnership(user: string, contentId: string) {
// 사용자가 필요한 NFT를 소유하는지 확인
// NFT 소유권을 위해 Sui 쿼리
}
}

예제 3: 시간 잠금 자산 전송

// src/time-locked-transfer.ts
import { createSealClient } from './seal-client';

async function createTimeLockTransfer(
assetData: any,
recipientAddress: string,
unlockTimestamp: number,
senderKeypair: any
) {
const { sealClient, suiClient } = await createSealClient();

// Sui에서 시간 잠금 정책 생성
const timeLockPolicy = await createTimeLockPolicy(
unlockTimestamp,
recipientAddress,
senderKeypair,
suiClient
);

// 자산 전송 데이터 암호화
const transferData = {
asset: assetData,
recipient: recipientAddress,
unlockTime: unlockTimestamp,
transferId: crypto.randomUUID()
};

const encryptedTransfer = await sealClient.encrypt({
data: Buffer.from(JSON.stringify(transferData), 'utf-8'),
recipientId: recipientAddress,
accessPolicy: {
policyId: timeLockPolicy.policyId,
policyType: 'time_lock'
}
});

console.log(`자산이 ${new Date(unlockTimestamp)}까지 잠겼습니다`);

return {
transferId: encryptedTransfer.encryptionId,
unlockTime: unlockTimestamp,
policyId: timeLockPolicy.policyId
};
}

async function claimTimeLockTransfer(
transferId: string,
recipientKeypair: any
) {
const { sealClient } = await createSealClient();

try {
const decryptedData = await sealClient.decrypt({
encryptionId: transferId,
recipientId: recipientKeypair.toSuiAddress()
});

const transferData = JSON.parse(decryptedData.toString('utf-8'));

// 자산 전송 처리
console.log('자산 전송이 잠금 해제되었습니다:', transferData);

return transferData;
} catch (error) {
console.error('전송이 아직 잠금 해제되지 않았거나 접근이 거부되었습니다:', error);
throw error;
}
}

Walrus 탈중앙화 스토리지와의 통합

Seal은 Sui의 탈중앙화 스토리지 솔루션인 Walrus와 원활하게 작동합니다. 두 가지를 모두 통합하는 방법은 다음과 같습니다:

// src/walrus-integration.ts
import { createSealClient } from './seal-client';

class SealWalrusIntegration {
private sealClient: any;
private walrusClient: any;

constructor(sealClient: any, walrusClient: any) {
this.sealClient = sealClient;
this.walrusClient = walrusClient;
}

async storeEncryptedData(
data: Buffer,
recipientAddress: string,
accessPolicy?: any
) {
// Seal로 암호화
const encryptedData = await this.sealClient.encrypt({
data,
recipientId: recipientAddress,
accessPolicy
});

// Walrus에 암호화된 데이터 저장
const blobId = await this.walrusClient.store(
encryptedData.ciphertext
);

// Seal과 Walrus 정보를 모두 포함하는 참조 반환
return {
blobId,
encryptionId: encryptedData.encryptionId,
accessPolicy: encryptedData.accessPolicy
};
}

async retrieveAndDecrypt(
blobId: string,
encryptionId: string,
userKeypair: any
) {
// Walrus에서 검색
const encryptedData = await this.walrusClient.retrieve(blobId);

// Seal로 복호화
const decryptedData = await this.sealClient.decrypt({
ciphertext: encryptedData,
encryptionId,
recipientId: userKeypair.toSuiAddress()
});

return decryptedData;
}
}

// 사용 예제
async function walrusExample() {
const { sealClient } = await createSealClient();
const walrusClient = new WalrusClient('https://walrus-testnet.sui.io');

const integration = new SealWalrusIntegration(sealClient, walrusClient);

const fileData = Buffer.from('중요한 문서 내용');
const recipientAddress = '0x...';

// 암호화된 상태로 저장
const result = await integration.storeEncryptedData(
fileData,
recipientAddress
);

console.log('Blob ID로 저장됨:', result.blobId);

// 나중에 검색하고 복호화
const decrypted = await integration.retrieveAndDecrypt(
result.blobId,
result.encryptionId,
recipientKeypair
);

console.log('검색된 데이터:', decrypted.toString());
}

임계값 암호화 고급 구성

프로덕션 애플리케이션의 경우 여러 키 서버와 함께 사용자 정의 임계값 암호화를 구성하고 싶을 것입니다:

// src/advanced-threshold.ts
import { SealClient } from '@mysten/seal';

async function setupProductionSeal() {
// 여러 독립적인 키 서버로 구성
const keyServers = [
'https://keyserver-1.your-org.com',
'https://keyserver-2.partner-org.com',
'https://keyserver-3.third-party.com',
'https://keyserver-4.backup-provider.com',
'https://keyserver-5.fallback.com'
];

const sealClient = new SealClient({
keyServers,
threshold: 3, // 5개 중 3개 임계값
network: 'mainnet',
// 고급 옵션
retryAttempts: 3,
timeoutMs: 10000,
backupKeyServers: [
'https://backup-1.emergency.com',
'https://backup-2.emergency.com'
]
});

return sealClient;
}

async function robustEncryption() {
const sealClient = await setupProductionSeal();

const criticalData = "미션 크리티컬 암호화된 데이터";

// 높은 보안 보장으로 암호화
const encrypted = await sealClient.encrypt({
data: Buffer.from(criticalData, 'utf-8'),
recipientId: '0x...',
// 최대 보안을 위해 모든 5개 서버 필요
customThreshold: 5,
// 중복성 추가
redundancy: 2,
accessPolicy: {
// 다중 인증 요구사항
requirements: ['nft_ownership', 'time_lock', 'multisig_approval']
}
});

return encrypted;
}

보안 모범 사례

1. 키 관리

// src/security-practices.ts

// 좋은 방법: 안전한 키 유도 사용
import { generateKeypair } from '@mysten/sui/cryptography/ed25519';

const keypair = generateKeypair();

// 좋은 방법: 키를 안전하게 저장 (환경 변수 예제)
const keypair = Ed25519Keypair.fromSecretKey(
process.env.PRIVATE_KEY
);

// 나쁜 방법: 키를 하드코딩하지 마세요
const badKeypair = Ed25519Keypair.fromSecretKey(
"hardcoded-secret-key-12345" // 이렇게 하지 마세요!
);

2. 접근 정책 검증

// 암호화 전에 항상 접근 정책 검증
async function secureEncrypt(data: Buffer, recipient: string) {
const { sealClient } = await createSealClient();

// 수신자 주소 검증
if (!isValidSuiAddress(recipient)) {
throw new Error('유효하지 않은 수신자 주소');
}

// 정책이 존재하고 유효한지 확인
const policy = await validateAccessPolicy(policyId);
if (!policy.isValid) {
throw new Error('유효하지 않은 접근 정책');
}

return sealClient.encrypt({
data,
recipientId: recipient,
accessPolicy: policy
});
}

3. 오류 처리 및 대체 방안

// 견고한 오류 처리
async function resilientDecrypt(encryptionId: string, userKeypair: any) {
const { sealClient } = await createSealClient();

try {
return await sealClient.decrypt({
encryptionId,
recipientId: userKeypair.toSuiAddress()
});
} catch (error) {
if (error.code === 'ACCESS_DENIED') {
throw new Error('접근 거부: 권한을 확인하세요');
} else if (error.code === 'KEY_SERVER_UNAVAILABLE') {
// 백업 구성으로 재시도
return await retryWithBackupServers(encryptionId, userKeypair);
} else if (error.code === 'THRESHOLD_NOT_MET') {
throw new Error('사용 가능한 키 서버가 부족합니다');
} else {
throw new Error(`복호화 실패: ${error.message}`);
}
}
}

4. 데이터 검증

// 암호화 전에 데이터 검증
function validateDataForEncryption(data: Buffer): boolean {
// 크기 제한 확인
if (data.length > 1024 * 1024) { // 1MB 제한
throw new Error('암호화하기에 데이터가 너무 큽니다');
}

// 민감한 패턴 확인 (선택사항)
const dataStr = data.toString();
if (containsSensitivePatterns(dataStr)) {
console.warn('경고: 데이터에 잠재적으로 민감한 패턴이 포함되어 있습니다');
}

return true;
}

성능 최적화

1. 작업 일괄 처리

// 효율성을 위해 여러 암호화를 일괄 처리
async function batchEncrypt(dataItems: Buffer[], recipients: string[]) {
const { sealClient } = await createSealClient();

const promises = dataItems.map((data, index) =>
sealClient.encrypt({
data,
recipientId: recipients[index]
})
);

return Promise.all(promises);
}

2. 키 서버 응답 캐싱

// 지연 시간을 줄이기 위해 키 서버 세션 캐시
class OptimizedSealClient {
private sessionCache = new Map();

async encryptWithCaching(data: Buffer, recipient: string) {
let session = this.sessionCache.get(recipient);

if (!session || this.isSessionExpired(session)) {
session = await this.createNewSession(recipient);
this.sessionCache.set(recipient, session);
}

return this.encryptWithSession(data, session);
}
}

Seal 통합 테스트

단위 테스트

// tests/seal-integration.test.ts
import { describe, it, expect } from 'jest';
import { createSealClient } from '../src/seal-client';

describe('Seal 통합', () => {
it('데이터를 성공적으로 암호화하고 복호화해야 합니다', async () => {
const { sealClient } = await createSealClient();
const testData = Buffer.from('테스트 메시지');
const recipient = '0x742d35cc6d4c0c08c0f9bf3c9b2b6c64b3b4f5c6d7e8f9a0b1c2d3e4f5a6b7c8';

const encrypted = await sealClient.encrypt({
data: testData,
recipientId: recipient
});

expect(encrypted.encryptionId).toBeDefined();
expect(encrypted.ciphertext).toBeDefined();

const decrypted = await sealClient.decrypt({
ciphertext: encrypted.ciphertext,
encryptionId: encrypted.encryptionId,
recipientId: recipient
});

expect(decrypted.toString()).toBe('테스트 메시지');
});

it('접근 제어 정책을 시행해야 합니다', async () => {
// 인증되지 않은 사용자는 복호화할 수 없음을 테스트
const { sealClient } = await createSealClient();

const encrypted = await sealClient.encrypt({
data: Buffer.from('비밀'),
recipientId: 'authorized-user'
});

await expect(
sealClient.decrypt({
ciphertext: encrypted.ciphertext,
encryptionId: encrypted.encryptionId,
recipientId: 'unauthorized-user'
})
).rejects.toThrow('접근 거부');
});
});

프로덕션 배포

환경 구성

// config/production.ts
export const productionConfig = {
keyServers: [
process.env.KEY_SERVER_1,
process.env.KEY_SERVER_2,
process.env.KEY_SERVER_3,
process.env.KEY_SERVER_4,
process.env.KEY_SERVER_5
],
threshold: 3,
network: 'mainnet',
suiRpc: process.env.SUI_RPC_URL,
walrusGateway: process.env.WALRUS_GATEWAY,
// 보안 설정
maxDataSize: 1024 * 1024, // 1MB
sessionTimeout: 3600000, // 1시간
retryAttempts: 3
};

모니터링 및 로깅

// utils/monitoring.ts
export class SealMonitoring {
static logEncryption(encryptionId: string, recipient: string) {
console.log(`[SEAL] ${recipient}에 대해 데이터 ${encryptionId} 암호화됨`);
// 모니터링 서비스로 전송
}

static logDecryption(encryptionId: string, success: boolean) {
console.log(`[SEAL] 복호화 ${encryptionId}: ${success ? '성공' : '실패'}`);
}

static logKeyServerHealth(serverUrl: string, status: string) {
console.log(`[SEAL] 키 서버 ${serverUrl}: ${status}`);
}
}

리소스 및 다음 단계

공식 문서

커뮤니티 및 지원

  • Sui Discord: 커뮤니티 지원을 위한 #seal 채널 참여
  • GitHub Issues: 버그 신고 및 기능 요청
  • 개발자 포럼: 토론을 위한 Sui 커뮤니티 포럼

탐구할 고급 주제

  1. 커스텀 접근 정책: Move 컨트랙트로 복잡한 인증 로직 구축
  2. 크로스 체인 통합: 다른 블록체인 네트워크와 함께 Seal 사용
  3. 엔터프라이즈 키 관리: 자체 키 서버 인프라 설정
  4. 감사 및 컴플라이언스: 규제 환경을 위한 로깅 및 모니터링 구현

샘플 애플리케이션

  • 보안 채팅 앱: Seal을 사용한 엔드 투 엔드 암호화 메시징
  • 문서 관리: 접근 제어가 있는 엔터프라이즈 문서 공유
  • 디지털 권한 관리: 사용 정책이 있는 콘텐츠 배포
  • 프라이버시 보존 분석: 암호화된 데이터 처리 워크플로우

결론

Seal은 Web3에서 프라이버시와 암호화를 인프라 수준의 관심사로 만드는 근본적인 변화를 나타냅니다. 신원 기반 암호화, 임계값 보안, 프로그래밍 가능한 접근 제어를 결합하여 개발자들에게 진정으로 안전하고 탈중앙화된 애플리케이션을 구축할 수 있는 강력한 도구를 제공합니다.

Seal로 구축하는 주요 장점은 다음과 같습니다:

  • 단일 장애점 없음: 분산된 키 서버가 중앙 권한을 제거
  • 프로그래밍 가능한 보안: 스마트 컨트랙트 기반 접근 정책이 유연한 인증 제공
  • 개발자 친화적: TypeScript SDK가 기존 Web3 도구와 원활하게 통합
  • 스토리지 무관: Walrus, IPFS 또는 모든 스토리지 솔루션과 작동
  • 프로덕션 준비: 엔터프라이즈 보안 표준으로 Mysten Labs에서 구축

사용자 데이터 보안, 구독 모델 구현, 복잡한 다자간 애플리케이션 구축 등 무엇을 하든, Seal은 자신감을 가지고 구축하는 데 필요한 암호화 프리미티브와 접근 제어 인프라를 제공합니다.

오늘부터 구축을 시작하고, 프라이버시를 공공 인프라의 기본 부분으로 만드는 개발자들의 성장하는 생태계에 참여하세요.


구축을 시작할 준비가 되셨나요? @mysten/seal을 설치하고 이 튜토리얼의 예제로 실험을 시작하세요. 탈중앙화 웹은 프라이버시와 보안을 우선시하는 애플리케이션을 기다리고 있습니다.

웹3 법무 플레이북: 모든 빌더가 숙지해야 할 50가지 FAQ

· 약 4분
Dora Noda
Software Engineer

프로토콜을 출시하거나 온체인 제품을 확장하는 일은 더 이상 기술적 도전만이 아닙니다. 규제 당국은 토큰 발행부터 지갑 프라이버시까지 꼼꼼히 살펴보고, 사용자는 소비자 수준의 보호를 기대합니다. 확신을 갖고 개발을 이어 가려면, 복잡한 법률 메모를 프로덕트 의사결정으로 전환하는 체계가 필요합니다. 웹3 법률 실무에서 자주 등장하는 50가지 질문을 토대로, 이 플레이북은 빌더가 즉시 실행에 옮길 수 있는 방향을 제시합니다.

1. 설립과 거버넌스: 개발사, 재단, 커뮤니티를 명확히 분리

  • 맞는 법인 형태를 선택하세요. 급여, IP, 투자자 실사를 감당하려면 전통적인 C-Corp이나 LLC가 여전히 적합합니다. 프로토콜이나 보조금 프로그램을 운영하려면 별도의 비영리나 재단을 두어 인센티브와 거버넌스를 투명하게 유지하세요.
  • 모든 관계를 문서화하세요. 지식재산권 양도, 비밀유지계약, 클리프·락업·불량행위자 환수 조항이 포함된 베스팅 일정을 사용합니다. 이사회 승인 기록을 남기고, 토큰 캡테이블을 지분 장부만큼 촘촘히 관리하세요.
  • 법인 간 경계를 선명히 하세요. 개발사는 라이선스 아래에서 개발할 수 있지만, 예산·재무정책·의사결정 권한은 자체 정관과 헌장을 갖춘 재단이나 DAO에 두어야 합니다. DAO에 법적 실체가 필요하다면 LLC 등 래퍼를 사용하세요.

2. 토큰과 증권: 유틸리티 중심 설계와 근거 기록

  • 라벨보다 실질이 중요하다고 가정하세요. “거버넌스”“유틸리티”라는 이름만으로는 부족합니다. 사용자가 실제로 작동 중인 네트워크를 소비 목적으로 이용하고, 이익을 약속받지 않아야 합니다. 락업은 투기 억제에 도움이 되지만 안정성이나 시빌 방지 목적을 명확히 기록하세요.
  • 접근권과 투자상품을 구분하세요. 액세스 토큰은 서비스 이용권처럼 설계하고, 가격·문서·마케팅이 향후 이익이 아니라 사용권을 강조해야 합니다. 스테이블코인은 준비금과 상환 권리에 따라 결제·전자화폐 규제를 받을 수 있습니다.
  • 스테이킹과 수익 기능은 금융상품처럼 다루세요. APR 약속, 풀링, 팀의 노력에 대한 의존은 증권 리스크를 높입니다. 마케팅을 단순하게 유지하고, 리스크 공시를 제공하며, SAFT로 자금을 모집했다면 메인넷 출시까지의 준법 경로를 설계하세요.
  • NFT도 증권이 될 수 있습니다. 지분 분할, 수익 공유, 이익 언급은 투자 상품으로 분류될 가능성을 높입니다. 명확한 라이선스와 소비 목적에 초점을 맞춘 NFT가 상대적으로 안전합니다.

3. 자금조달과 판매: 네트워크를 홍보하되, 한탕주의는 피하기

  • 성숙한 수준의 공시를 제공하세요. 목적, 기능, 베스팅, 배분, 양도 제한, 의존 관계, 자금 사용 계획을 판매 문서에 담습니다. 마케팅 문구도 이에 맞추고 “수익 보장”과 같은 표현은 금물입니다.
  • 관할 구역의 경계를 존중하세요. 미국 등 고위험 지역에서 규정을 충족하기 어렵다면, 지오펜싱과 자격 확인, 계약상 제한, 판매 후 모니터링을 결합하세요. 토큰 판매는 물론, 에어드롭에서도 KYC/AML이 점점 일반화되고 있습니다.
  • 프로모션 리스크를 관리하세요. 인플루언서 캠페인은 협찬 사실을 명확히 밝히고 규정을 준수하는 스크립트를 사용합니다. 거래소 상장이나 마켓메이킹 계약은 서면 합의, 이해상충 검토, 정확한 커뮤니케이션이 필수입니다.

4. AML·세무·IP: 제품 설계 단계부터 통제 장치를 내장

  • 자신의 규제상 역할을 파악하세요. 비수탁 소프트웨어는 AML 의무가 가볍지만, 법정화폐 온·오프램프, 수탁, 중개형 거래를 다루면 송금업자나 VASP 규제를 받습니다. 제재 스크리닝, 보고 절차, 필요 시 트래블룰 대응을 준비하세요.
  • 회계상 토큰을 현금처럼 취급하세요. 토큰 유입은 보통 수취 시점의 시가로 소득이 되며, 이후 처분 시 손익이 발생합니다. 임직원·외주 인력에게 주는 토큰 보상은 베스팅 시 과세되는 경우가 많으니, 서면 계약으로 원가를 추적하고 변동성에 대비하세요.
  • 지식재산 경계를 존중하세요. NFT와 온체인 콘텐츠에는 명확한 라이선스를 부여하고, 서드파티 오픈소스 조건을 준수하며, 상표를 등록하세요. AI 모델을 학습시킬 경우 데이터 권리를 확인하고 민감 정보를 제거하세요.

5. 프라이버시와 데이터: 수집을 최소화하고 삭제에 대비

  • 지갑 주소도 개인정보로 간주될 수 있습니다. IP, 디바이스 ID, 이메일과 결합되면 식별 가능한 정보가 됩니다. 꼭 필요한 데이터만 수집하고, 가능하면 오프체인에 저장하며, 해시나 토큰화를 활용하세요.
  • 삭제 요청에 응답할 수 있도록 설계하세요. 불변 원장이라도 프라이버시 법에서 자유롭지 않습니다. PII는 온체인에 기록하지 말고, 삭제 요청 시 참조를 제거하며, 해시 값이 재식별되지 않도록 링크를 끊으세요.
  • 테레메트리에 대한 투명성을 확보하세요. 쿠키 배너, 분석 도구 고지, 옵트아웃 수단은 기본입니다. 심각도, 통지 기한, 연락 창구를 포함한 사고 대응 계획을 문서화하세요.

6. 운영과 리스크: 조기에 감사하고 꾸준히 소통하기

  • 감사하고 공개하세요. 독립적인 스마트컨트랙트 감사, 필요 시 포멀 베리피케이션, 지속적인 버그바운티는 성숙도를 보여 줍니다. 보고서를 공개하고 잔존 리스크를 명확히 설명하세요.
  • 명확한 서비스 약관을 마련하세요. 수탁 여부, 이용 자격, 금지 행위, 분쟁 해결, 포크 대응 방식을 명시합니다. 이용약관·프라이버시 정책·제품 동작을 일치시키세요.
  • 포크, 보험, 해외 확장을 계획하세요. 지원 체인, 스냅샷 날짜, 마이그레이션 경로를 선택할 권리를 확보합니다. 사이버, 범죄, D&O, 테크 E&O 등 보험을 검토하고, 글로벌 운영 시 현지화된 약관과 수출 통제 검토, EOR/PEO를 통한 고용 구분 관리를 고려하세요.
  • 분쟁 대비를 하세요. 중재나 집단소송 포기가 사용자층에 맞는지 미리 판단합니다. 법집행 기관 요청은 로그를 남기고, 법적 절차를 확인하며, 키를 보관하지 않는 등 기술적 한계를 설명하세요.

7. 빌더 실행 체크리스트

  • 우리 팀의 역할을 정의: 소프트웨어 벤더, 커스터디, 브로커 유사 서비스, 결제 중개 중 어느 쪽인지.
  • 마케팅은 사실과 기능에 집중하고, 투기적 수익을 암시하는 표현을 피하기.
  • 커스터디와 개인정보 수집을 최소화하고, 불가피한 접점은 문서화하기.
  • 토큰 배분, 거버넌스 설계, 감사 진행 상황, 리스크 판단을 담은 문서를 최신 상태로 유지하기.
  • 초기부터 법률 자문, 컴플라이언스 툴, 감사, 버그바운티, 세무 전문성에 대한 예산을 확보하기.

8. 법률 자문을 제품 속도로 전환하기

규제는 빌더를 기다려 주지 않습니다. 결과를 바꾸는 힘은 법률적 고려를 백로그 우선순위, 재무 운영, 사용자 커뮤니케이션에 녹여내는 데서 나옵니다. 스프린트 리뷰에 법무를 참여시키고, 사고 대응 훈련을 반복하며, 공시 문구도 UX처럼 지속적으로 개선하세요. 그러면 50가지 FAQ는 장벽이 아니라 프로토콜의 경쟁 우위가 됩니다.

비밀번호에서 휴대 가능한 증명으로: 2025 빌더를 위한 Web3 아이덴티티 가이드

· 약 8분
Dora Noda
Software Engineer

대부분의 앱은 여전히 아이디, 비밀번호, 중앙 집중식 데이터베이스에 아이덴티티를 고정합니다. 이 모델은 취약(침해), 누출(데이터 재판매), 그리고 번거로움(끝없는 KYC 반복)이라는 문제를 안고 있습니다. 분산 식별자(DID), 검증 가능한 증명(VC), 그리고 어태스테이션을 중심으로 떠오르는 새로운 스택은 다른 미래를 제시합니다: 사용자는 자신에 대한 암호학적 증명을 휴대하고, 필요한 것만 공개합니다—그 이상도 이하도 아닙니다.

이 글은 현황을 정리하고 오늘 바로 적용할 수 있는 실용적인 청사진을 제공합니다.


변화: 계정에서 증명으로

이 새로운 아이덴티티 스택의 핵심은 두 가지 기본 W3C 표준 위에 구축됩니다. 이는 사용자 데이터를 다루는 방식을 근본적으로 바꿉니다.

  • 분산 식별자(DIDs): 중앙 레지스트리(예: 도메인 네임 시스템)가 필요 없는 사용자 제어 식별자입니다. DID는 영구적인, 자체 소유 주소와 같습니다. DID는 공개키와 서비스 엔드포인트를 포함한 서명된 “DID 문서”로 해석되어 안전하고 분산된 인증을 가능하게 합니다. v1.0 표준은 2022년 7월 19일에 공식 W3C 권고안이 되었으며, 생태계에 중요한 이정표를 세웠습니다.
  • 검증 가능한 증명(VCs): “나이 18세 이상”, “X 대학 학위 보유”, “KYC 통과”와 같은 클레임을 변조 방지 디지털 형식으로 표현합니다. VC Data Model 2.02025년 5월 15일에 W3C 권고안이 되어, 증명의 발행 및 검증 방식에 현대적인 기반을 마련했습니다.

개발자에게 어떤 변화가 있나요? 민감한 개인식별정보(PII)를 데이터베이스에 저장하는 대신, 사용자의 지갑이 제공하는 암호학적 증명을 검증합니다. 선택적 공개(selective disclosure)와 같은 강력한 프리미티브 덕분에, 필요한 특정 정보(예: 특정 국가 거주)만 요청하고 원본 문서는 보지 않을 수 있습니다.


기존 로그인 방식과의 접점

새로운 세계가 기존 로그인 경험을 포기하도록 요구하지는 않습니다. 오히려 보완합니다.

  • 패스키 / WebAuthn: 피싱에 강한 인증 방식입니다. 패스키는 기기 또는 바이오메트릭(예: Face ID, 지문)과 결합된 FIDO 자격증명이며, 주요 브라우저와 운영체제에서 널리 지원됩니다. 앱이나 지갑에 비밀번호 없는 원활한 로그인 경험을 제공합니다.
  • Sign-In with Ethereum (SIWE / EIP-4361): 사용자가 블록체인 주소를 제어하고 이를 애플리케이션 세션에 연결함을 증명합니다. 간단한 nonce 기반 서명 메시지를 통해 작동하며, 전통적인 Web2 세션과 Web3 제어 사이의 깔끔한 다리를 만듭니다.

베스트 프랙티스는 두 가지를 함께 사용하는 것입니다: 패스키는 일상적인 로그인에, SIWE는 암호화폐와 연관된 흐름에 적용합니다.


증명 발행 및 검증을 위한 레일

증명을 유용하게 만들려면 표준화된 발행 및 제시 방법이 필요합니다. OpenID Foundation이 두 가지 핵심 프로토콜을 제공합니다.

  • 발행: OpenID for Verifiable Credential Issuance (OID4VCI) – 발행자(정부 기관, KYC 제공자 등)로부터 사용자의 디지털 지갑으로 증명을 가져오는 OAuth 보호 API를 정의합니다. 다양한 증명 형식을 지원하도록 설계되었습니다.
  • 제시: OpenID for Verifiable Presentations (OID4VP) – 애플리케이션이 “증명 요청”을 만들고 사용자의 지갑이 응답하는 방식을 표준화합니다. 기존 OAuth 리다이렉트나 최신 브라우저 API를 통해 동작합니다.

구현 시 마주하게 될 주요 증명 형식:

  • W3C VC with Data Integrity Suites (JSON‑LD): 보통 BBS+ 암호와 결합돼 강력한 선택적 공개를 지원합니다.
  • VC‑JOSE‑COSE 및 SD‑JWT VC (IETF): JWT와 CBOR 기반 생태계에 맞춰 설계됐으며, 역시 선택적 공개 기능을 갖추고 있습니다.

상호운용성은 빠르게 개선되고 있습니다. OpenID4VC High Assurance 프로파일은 기술 옵션을 좁혀 개발자가 벤더 간 통합을 더 쉽게 할 수 있게 돕습니다.


DID 메서드: 올바른 주소 체계 선택

DID는 단순히 식별자일 뿐이며, “DID 메서드”는 신뢰 근원을 정의합니다. 흔히 쓰이는 두 가지를 지원하는 것이 좋습니다.

  • did:web: 도메인에 기반한 DID입니다. 배포가 매우 쉽고, 기존 웹 인프라를 신뢰 근원으로 활용하려는 기업, 발행자, 조직에 최적입니다.
  • did:pkh: 블록체인 주소(예: 이더리움 주소)에서 직접 파생되는 DID입니다. 이미 암호화폐 지갑을 보유한 사용자와 온체인 자산을 연결할 때 유용합니다.

원칙: 최소 두 가지 메서드—did:web은 조직용, did:pkh는 개인 사용자용—를 지원하세요. 표준 DID resolver 라이브러리를 사용해 조회하고, 새로운 메서드를 추가하기 전 공식 레지스트리에서 보안·지속성·거버넌스를 검토합니다.


바로 사용할 수 있는 빌딩 블록

핵심 표준 외에도 아이덴티티 스택을 강화하는 도구들이 있습니다.

  • ENS (Ethereum Name Service): 인간 친화적인 이름(yourname.eth)을 블록체인 주소와 DID에 매핑합니다. 사용자 경험을 개선하고 오류를 줄이며 간단한 프로필 레이어를 제공합니다.
  • 어태스테이션: “무엇이든지에 대한 검증 가능한 사실”을 온체인·오프체인에 기록할 수 있습니다. 예를 들어 **Ethereum Attestation Service (EAS)**는 퍼블릭 레저에 PII를 저장하지 않으면서 평판·신뢰 그래프를 구축할 수 있는 견고한 기반을 제공합니다.

추적해야 할 규제 흐름

규제는 장벽이 아니라 가속도입니다. 가장 중요한 발전은 **EU 디지털 아이덴티티 프레임워크(eIDAS 2.0)**이며, 2024년 5월 20일EU 2024/1183 규정으로 채택되었습니다. 이는 모든 EU 회원국이 시민에게 무료 **EU 디지털 아이덴티티 지갑(EUDI)**을 제공하도록 의무화합니다. 구현 규정은 2025년 5월 7일에 발표돼, 유럽 전역의 공공·민간 서비스에서 지갑 기반 증명의 채택을 강력히 촉진합니다.

EU 외 지역이라도 EUDI 지갑과 그 기반 프로토콜은 전 세계 사용자 기대치와 지갑 채택을 형성할 것입니다.


2025년 실전 디자인 패턴

  • 패스키 우선, 지갑 선택적: 기본 로그인은 패스키를 사용합니다. 보안·간편·친숙합니다. 사용자가 NFT 민팅·지급 등 암호화폐 연관 행동을 할 때만 SIWE를 도입합니다.
  • 문서 대신 증명 요청: 번거로운 문서 업로드를 OID4VP 기반 VC 증명 요청으로 대체합니다. 운전면허증 대신 “18세 이상” 혹은 “거주 국가가 X”와 같은 증명을 요청합니다. BBS+ 또는 SD‑JWT와 같은 선택적 공개를 지원하는 증명을 받아야 합니다.
  • 서버에 PII 저장 금지: 사용자가 무언가를 증명하면 어태스테이션이나 단기 검증 결과만 기록하고 원본 증명은 저장하지 않습니다. 온체인 어태스테이션은 “사용자 Y가 발행자 Z로부터 D일에 KYC 통과”와 같은 감사 가능한 기록을 제공하면서 개인 데이터를 보관하지 않습니다.
  • did:web 로 조직을 발행자화: 기업·대학·기관은 이미 도메인을 보유하고 있습니다. did:web을 사용해 증명을 서명하도록 하면 기존 웹 거버넌스 모델 아래 키를 관리할 수 있습니다.
  • ENS는 이름용, 아이덴티티는 아니다: ENS는 친숙한 핸들과 프로필 포인터 역할을 합니다. UX에는 좋지만 권위 있는 아이덴티티 클레임은 증명·어태스테이션에 두세요.

시작 아키텍처

현대적인 증명 기반 아이덴티티 시스템 청사진:

  • 인증
    • 기본 로그인: 패스키(FIDO/WebAuthn).
    • 암호 연계 세션: Sign‑In with Ethereum(SIWE)으로 지갑 기반 행동을 처리.
  • 증명
    • 발행: 선택한 발행자(KYC 제공자, 대학 등)의 OID4VCI 엔드포인트와 통합.
    • 제시: 웹·네이티브 앱에서 OID4VP 증명 요청을 트리거. W3C VC(BBS+)와 SD‑JWT VC 모두 수용 준비.
  • 해결·신뢰
    • DID Resolver: 최소 did:web·did:pkh 지원 라이브러리 사용. 스푸핑 방지를 위해 신뢰할 수 있는 발행자 DID 허용 목록 유지.
  • 어태스테이션·평판
    • 내구성 기록: 검증 신호가 필요할 때는 원본 클레임 대신 해시·발행자 DID·타임스탬프를 포함한 어태스테이션을 발행.
  • 스토리지·프라이버시
    • 미니멀리즘: 서버에 저장하는 PII를 극단적으로 최소화. 모든 데이터를 암호화하고 TTL 정책을 엄격히 적용. 일시적인 증명에 의존하고, 제로-지식·선택적 공개를 적극 활용.

UX 교훈

  • 보이지 않게 시작: 대부분의 사용자는 지갑을 인식하고 싶어 하지 않습니다. 패스키로 로그인 흐름을 매끄럽게 처리하고, 지갑 상호작용은 절대 필요할 때만 노출합니다.
  • 점진적 공개: 한 번에 모든 정보를 요구하지 마세요. 사용자의 즉각적인 목표를 해제하는 최소 증명만 요청합니다. 선택적 공개 덕분에 전체 문서를 볼 필요가 없습니다.
  • 키 복구는 필수: 단일 디바이스 키에 묶인 증명은 위험합니다. 재발급·다중 디바이스 이식성을 처음부터 설계하세요. 이는 SD‑JWT VC와 클레임 기반 홀더 바인딩이 채택되는 주요 이유입니다.
  • 읽기 쉬운 핸들: ENS 이름은 긴 16진수 주소보다 친숙합니다. 오류를 줄이고 컨텍스트를 제공하지만, 실제 권한은 증명과 어태스테이션에 두세요.

다음 분기 로드맵: 실용적인 단계

  • 1~2주차:
    • 기본 로그인 흐름에 패스키 도입.
    • 모든 암호화폐 연관 행동을 SIWE 검증 뒤에 배치.
  • 3~6주차:
    • OID4VP 요청을 활용한 간단한 연령·지역 제한 파일럿.
    • 선택적 공개를 지원하는 VC 2.0(BBS+ 또는 SD‑JWT) 수용.
    • “검증 통과” 이벤트에 대해 어태스테이션 생성, PII 로그 대신 사용.
  • 7~10주차:
    • 파트너 발행자(예: KYC 제공자)와 did:web 연동 및 DID 허용 목록 구현.
    • 사용자 프로필에 ENS 이름 연결 기능 추가로 주소 UX 개선.
  • 11~12주차:
    • 증명·폐기 흐름에 대한 위협 모델링 수행. 만료된 증명·신뢰할 수 없는 발행자 등 일반 오류에 대한 텔레메트리 추가.
    • 프라이버시 정책 공개: 어떤 정보를 왜 요청하는지, 보관 기간, 사용자 감사 방법 명시.

빠르게 변하는 영역 (주시 필요)

  • EU EUDI 지갑 출시: 구현·호환성 테스트가 전 세계 UX와 검증 능력에 큰 영향을 미칩니다.
  • OpenID4VC 프로파일: 새로운 프로파일·테스트 스위트 덕분에 발행자·지갑·검증자 간 상호운용성이 지속적으로 향상됩니다.
  • 선택적 공개 암호 스위트: BBS+와 SD‑JWT VC용 라이브러리와 개발자 가이드가 급속히 성숙해져 구현 난이도가 낮아지고 있습니다.

구축 원칙

  • 증명하고 저장하지 말 것: 원시 PII 대신 클레임 검증을 기본으로 합니다.
  • 기본 상호운용성: 초기부터 여러 증명 형식·DID 메서드를 지원해 스택을 미래 지향적으로 설계합니다.
  • 최소·투명: 가장 작은 클레임만 요청하고, 사용자가 무엇을, 왜 확인하는지 명확히 고지합니다.
  • 복구는 평범하게: 디바이스 분실·발행자 교체 상황을 대비해 견고한 복구 흐름을 설계하고, 키 바인딩이 너무 경직되지 않도록 합니다.

Fintech, 소셜, 크리에이터 플랫폼을 구축한다면, 이제 증명 우선 아이덴티티는 미래의 선택이 아니라 위험 감소·온보딩 간소화·글로벌 상호운용성을 위한 최단 경로입니다.

Sui 위의 Seal: 온체인 접근 제어를 위한 프로그래머블 시크릿 레이어

· 약 4분
Dora Noda
Software Engineer

퍼블릭 블록체인은 모든 참여자에게 동기화된 감사 가능한 원장을 제공하는 대신, 기본적으로 모든 데이터를 노출합니다. 2025년 9월 3일 Sui 메인넷에서 가동된 Seal은 온체인 정책 로직과 분산형 키 관리 계층을 결합하여, 어떤 페이로드를 누가 복호화할 수 있는지 Web3 빌더가 세밀하게 제어할 수 있도록 합니다.

요약

  • 무엇인가: Seal은 Sui 스마트 컨트랙트가 온체인에서 복호화 정책을 강제하고, 클라이언트는 아이덴티티 기반 암호화(IBE)로 데이터를 암호화한 뒤 임계값 키 서버에 의존해 키를 파생받을 수 있게 해주는 시크릿 관리 네트워크입니다.
  • 왜 중요한가: 맞춤형 백엔드나 불투명한 오프체인 스크립트 대신, 프라이버시와 접근 제어를 1급 Move 프리미티브로 다룰 수 있습니다. 암호문은 어디에나 저장할 수 있고(가장 자연스러운 조합은 Walrus) 여전히 읽기 권한을 제어할 수 있습니다.
  • 누구에게 필요한가: 토큰 게이팅 콘텐츠, 타임락 공개, 프라이빗 메시징, 정책 인지형 AI 에이전트를 제공하는 팀은 Seal SDK를 연결해 암호 인프라가 아닌 제품 로직에 집중할 수 있습니다.

정책 로직은 Move 안에 존재

Seal 패키지에는 특정 아이덴티티 문자열에 대해 누가 어떤 조건으로 키를 요청할 수 있는지 정의하는 seal_approve* Move 함수가 포함됩니다. 정책은 NFT 소유, 허용 목록, 타임락, 맞춤 역할 시스템을 조합할 수 있습니다. 사용자가 복호화를 요청하면 키 서버는 Sui 풀노드 상태를 조회해 정책을 평가하고, 체인이 승인한 경우에만 응답합니다.

접근 규칙이 온체인 패키지의 일부이기 때문에 투명하고 감사를 받을 수 있으며, 다른 스마트 컨트랙트 코드와 함께 버전 관리가 가능합니다. 거버넌스 업데이트도 커뮤니티 검토와 온체인 이력을 거치면서 일반적인 Move 업그레이드와 동일하게 배포할 수 있습니다.

임계값 암호화가 키를 관리

Seal은 애플리케이션이 정의한 아이덴티티에 데이터를 암호화합니다. 개발자가 선택한 독립 키 서버 위원회가 IBE 마스터 비밀을 공유합니다. 정책 검증을 통과하면 각 서버는 요청된 아이덴티티에 대한 키 조각을 파생합니다. t개의 서버가 응답하면 클라이언트는 조각을 결합해 사용할 수 있는 복호 키를 생성합니다.

위원회 구성원(Ruby Nodes, NodeInfra, Overclock, Studio Mirai, H2O Nodes, Triton One, Mysten의 Enoki 서비스 등)과 임계값을 선택해 가용성과 기밀성 사이의 트레이드오프를 조정할 수 있습니다. 더 높은 가용성이 필요하면 더 큰 위원회와 낮은 임계값을 택하고, 프라이버시 보장을 강화하고 싶다면 더 엄격한 쿼럼과 퍼미션형 제공업체를 선택하세요.

개발자 경험: SDK와 세션 키

Seal은 암호화/복호화 흐름, 아이덴티티 포맷팅, 배치 처리를 지원하는 TypeScript SDK(npm i @mysten/seal)를 제공합니다. 또한 세션 키를 발급해 애플리케이션이 반복적으로 접근할 때 지갑에 승인 요청이 쏟아지는 일을 막아줍니다. 고급 워크플로에서는 Move 컨트랙트가 전용 모드로 온체인 복호화를 요청해, 에스크로 공개나 MEV 저항 경매 같은 로직을 스마트 컨트랙트에서 직접 실행할 수 있습니다.

Seal은 저장소에 구애받지 않으므로, 검증 가능한 Blob 저장소를 위해 Walrus와 결합하거나, 필요 시 IPFS 또는 중앙화 스토리지와 함께 사용할 수 있습니다. 암호화 경계와 정책 적용은 암호문이 어디에 있든 데이터와 함께 이동합니다.

Seal 설계 시 베스트 프랙티스

  • 가용성 리스크 모델링: 2-of-3, 3-of-5 같은 임계값은 그대로 가동 시간 보장과 연결됩니다. 운영 환경에서는 공급자를 혼합하고, 텔레메트리를 모니터링하며, 중요한 워크플로를 맡기기 전에 SLA를 체결하세요.
  • 상태 변동에 주의: 정책 평가는 풀노드의 dry_run 호출에 의존합니다. 빠르게 변하는 카운터나 체크포인트 내 순서에 의존하는 규칙을 피해서 서버 간 승인 불일치를 방지해야 합니다.
  • 키 위생 계획: 파생 키는 클라이언트 측에 존재합니다. 로깅을 계측하고 세션 키를 순환시키며, 필요하다면 엔벨로프 암호화(Seal로 큰 페이로드를 암호화하는 대칭 키를 보호)를 도입해 디바이스가 침해되었을 때의 피해 범위를 줄이세요.
  • 회전을 위한 설계: 암호문의 위원회 구성은 암호화 시점에 고정됩니다. 공급자를 교체하거나 신뢰 가정을 조정해야 할 경우를 대비해, 새로운 위원회로 데이터를 재암호화하는 업그레이드 경로를 마련해 두세요.

앞으로의 로드맵

Seal의 로드맵에는 검증자 운영 MPC 서버, DRM 스타일 클라이언트 도구, 포스트 양자 KEM 옵션 등이 포함됩니다. AI 에이전트, 프리미엄 콘텐츠, 규제 데이터 흐름을 탐색 중인 빌더에게 이번 릴리스는 이미 명확한 청사진을 제공합니다. Move에 정책을 작성하고, 다양한 키 위원회를 구성하여 Sui의 신뢰 경계 안에서 사용자 프라이버시를 존중하는 암호화 경험을 전달하세요.

다음 출시에서 Seal 도입을 고려하고 있다면, 먼저 2-of-3 오픈 위원회와 NFT 게이팅 정책을 단순히 프로토타입하고, 애플리케이션의 위험 프로파일에 맞는 공급자 조합과 운영 통제를 향해 반복적으로 다듬어 가는 것이 좋습니다.