크립토 커스터디란? 수탁형 대 비수탁형

2022년 6월, 수십만 명이 셀시우스(Celsius) 앱을 열어 자신의 잔액이 정확히 예상했던 그 자리에 있는 것을 보았습니다: 수익을 내고 있고, 언제든 출금할 준비가 된 화면 위의 숫자들이었습니다. 그러다 아무 경고도 없이, 셀시우스는 모든 출금을 동결했습니다. 숫자는 여전히 그곳에 있었습니다. 코인은 없었습니다. 친절한 UI 뒤에서, 고객 예치금은 대출되고, 레버리지되고, 사라졌습니다. 파산 시점까지 약 47억 달러의 사용자 자금이 갇혔습니다—그날 아침까지만 해도 자신이 크립토를 소유하고 있다고 믿었던 사람들에게 빚진 돈이었습니다.

다섯 달 후, FTX가 더 큰 규모로 같은 일을 벌였습니다. 그 패턴은 셀시우스와, 2014년 마운트곡스(Mt. Gox)와, 2019년 QuadrigaCX와 동일했습니다: 사용자는 잔액을 보았지만, 회사가 키를 쥐고 있었습니다. 화면 위의 잔액은 약속입니다. 키는 소유권입니다. 이 둘이 갈라질 때, 당신은—너무 늦게—자신이 실제로 코인을 가진 적이 없었다는 것을 알게 됩니다. 당신이 가진 것은 IOU(채무 확인서)였습니다.

이것이 크립토에서 가장 중요한 구분이며, 이름이 있습니다: 커스터디(custody)입니다. 누가 실제로 당신의 개인키를 통제하는가? 이 하나의 개념을 제대로 이해하면 "자신의 키가 아니면, 자신의 코인이 아니다"라는 말이 슬로건이 아니라—자산을 소유하는 것과 단지 그것을 빚진 상태인 것 사이의 차이라는 것을 이해하게 됩니다.

여기 대부분의 초보자가 잘못 이해하는 부분이 있습니다: 크립토 지갑은 코인을 보관하지 않습니다. 당신의 코인은 블록체인을 절대 떠나지 않습니다. 지갑이 실제로 보관하는 것은 한 쌍의 암호학적 키이며, 커스터디에 관한 모든 질문은 누가 개인키를 통제하는가로 귀결됩니다.

• 공개키 — 당신의 주소를 파생시킵니다. 자유롭게 공유하세요. 사람들이 당신에게 자금을 보내는 곳입니다. 수표에 인쇄된 계좌번호와 같습니다.
• 개인키 — 트랜잭션을 서명(승인)하는 비밀입니다. 이를 쥔 사람이 자금을 옮길 수 있습니다. 이를 무효화하는 제2의 요소는 없습니다. 개인키가 바로 통제권입니다.

따라서 "커스터디"는 정확히 하나의 질문에 답합니다: 누가 당신의 주소에서 트랜잭션에 서명할 수 있는가? 그것이 당신이라면—또는 오직 당신만이 자신의 기기에서 조합할 수 있는 키 조각이라면—당신은 셀프 커스터디(비수탁형이라고도 불립니다) 상태입니다. 만약 어느 회사의 서버가 서명 권한을 쥐고 있다면, 당신은 수탁형 상태입니다: 은행을 신뢰하는 것과 같은 방식으로 그들을 신뢰하는 것이며, 흔히 규제는 더 적고 드라마는 더 많습니다.

대부분의 사람들이 처음 접하는 크립토 경험은 수탁형이며, 그럴 만한 이유가 있습니다. 이메일로 가입하고, 신원 확인을 통과하고, 카드로 돈을 예치하고, 몇 분 안에 거래를 시작합니다. 그 매끄러운 경험의 이면에서, 플랫폼은 개인키를 생성하고 보호하며, 핫 월렛과 콜드 월렛을 운영하고, 유동성을 재조정합니다—그리고 당신이 보는 "잔액"은 그들이 X 코인을 당신에게 빚지고 있다는 항목인 그들의 데이터베이스 안의 한 행입니다.

장점은 실질적이며 언급할 가치가 있습니다:

• 복구 가능한 접근. 비밀번호를 잊으셨나요? 재설정하세요. 영원히 잃어버릴 수 있는 시드 문구는 없습니다. 대부분의 사람들에게, 이 단일 기능이 크립토를 잃는 가장 흔한 방법을 막아줍니다.
• 낮은 마찰. 법정화폐 온램프, 카드 구매, 즉시 거래, 스테이킹, 고객 지원이 모두 한곳에 모여 있습니다.
• 때로는 보험 또는 감사를 받음. 신뢰할 만한 커스터디언은 핫 월렛에 보험을 들거나 준비금 증명 확인서를 공개할 수 있습니다.

그리고 단점—셀시우스와 FTX 고객들이 힘들게 배운 것들입니다:

• 거래상대방 위험. 커스터디언이 해킹당하거나, 지급불능이 되거나, 당신의 예치금을 조용히 대출(재담보 설정)하면, 당신의 자금은 그들의 실패를 통해 위험에 노출됩니다—당신의 실패가 아니라요.
• 그들은 당신을 동결하거나 검열할 수 있습니다. 출금이 일시 정지되고, 계정이 제한되고, 토큰이 상장 폐지될 수 있습니다—결정은 그들 쪽에서 이루어지며, 당신 쪽에서 이루어지는 것이 아닙니다.
• 하나의 거대한 허니팟. 수백만 사용자의 자금을 모아둔 커스터디언은 크립토에서 가장 매력적인 표적입니다. 한 번의 침해로 한꺼번에 많은 사람이 자금을 잃을 수 있습니다.
• 프라이버시 트레이드오프. 신원 확인과 트랜잭션 모니터링은 그 편리함의 대가입니다.

비수탁형 지갑에서는 개인키가 당신 쪽에서 생성되며 당신의 통제를 절대 벗어나지 않습니다. 거래할 때, 당신의 기기가 로컬에서 트랜잭션에 서명하고 이를 브로드캐스트합니다. 어떤 헬프데스크도 당신의 지갑을 일시 정지할 수 없고, 어떤 회사도 당신의 자금을 동결할 수 없으며, 온체인의 어떤 스마트 컨트랙트나 앱과 상호작용하는 데도 누구의 허락도 필요 없습니다. 이것이 사람들이 "스스로 자신의 은행이 되는 것"이라고 말하는 것입니다.

대표적인 형태들:

• 소프트웨어 지갑(메타마스크, 팬텀) — 당신의 기기에 키를 저장하는 브라우저 확장 프로그램이나 모바일 앱입니다. 편리하지만, 기기가 침해당하면 멀웨어와 피싱에 노출됩니다.
• 하드웨어 지갑(렛저, 트레저) — 인터넷에 연결된 컴퓨터에 키를 노출하지 않고 트랜잭션에 서명하는 전용 오프라인 기기입니다. 장기 보유의 표준입니다.
• 시드 문구. 대부분의 비수탁형 지갑은 키를 12개 또는 24개 단어로 백업합니다. 그 단어들이 바로 키입니다. 이를 읽는 누구든 당신의 자금을 통제하고, 사본 없이 이를 잃어버린 누구든 모든 것을 잃습니다.

이점은 정확히 수탁형 위험의 거울상입니다—완전한 통제, 검열 저항성, 거래상대방 없음, 진정한 프라이버시, 디파이에 대한 직접 접근입니다. 하지만 그 대가도 그만큼 정확합니다: 이제 전체 보안 부담이 당신의 몫이 됩니다. 잘못된 주소로 손이 미끄러져 이체한 것을 아무도 되돌려줄 수 없습니다. 집에 불이 나서 태워버린 시드 문구를 아무도 복구해 줄 수 없습니다. 피싱 사이트와 악성 컨트랙트 승인은 매일 셀프 커스터디 사용자들의 자금을 빼갑니다.

어느 모델도 추상적으로 "더 안전"하지는 않습니다. 그것들은 단지 위험을 서로 다른 곳으로 옮길 뿐입니다. 옳은 질문은 "어느 것이 최고인가?"가 아니라 "내가 실제로 방어할 수 있는 실패 모드는 어느 것인가?"입니다.

• 통제. 수탁형: 플랫폼이 동결하거나, 상장 폐지하거나, 제한할 수 있지만—명백한 사기성 출금도 막을 수 있습니다. 비수탁형: 아무도 당신을 막을 수 없습니다—당신의 지갑을 비우는 악성 컨트랙트에 서명하는 것까지도요. 어느 쪽을 감당할지 선택하세요.
• 복구. 수탁형: 이메일과 신원 재설정—편리하지만, 이는 제3자도 소셜 엔지니어링을 통해 당신의 계정에 접근하게 만들 수 있다는 뜻입니다. 비수탁형: 시드 문구 또는 MPC 복구—안전하게 보관하면 아무도 막을 수 없지만, 그렇지 않으면 복구할 수 없습니다.
• 보안 노출면. 수탁형: 하나의 거대한 허니팟입니다. 이것이 무너지면, 모두가 함께 무너집니다. 비수탁형: 수백만 개의 작고 독립된 표적들입니다. 당신의 안전은 전적으로 당신 자신의 습관에 달려 있습니다.
• 프라이버시. 수탁형은 신원 확인을 요구하고 활동을 모니터링합니다. 비수탁형은 어떤 개인정보도 필요로 하지 않습니다.
• 기능성. 수탁형은 당신을 담장 안에 가둡니다. 비수탁형은 디파이, NFT, 거버넌스를 포함한 온체인 세계 전체를, 그 모든 날카로운 모서리와 함께 열어줍니다.

수년간 커스터디 논쟁은 이분법이었습니다: 회사를 신뢰하거나, 절대 잃어버릴 수 없는 단일 개인키의 전체 부담을 짊어지는 것입니다. 최신 암호학은 그 트레이드오프를 거부하며, 이것이 이 분야가 진정으로 발전해온 지점입니다.

MPC(다자간 연산) 지갑은 개인키를 서로 다른 당사자나 기기가 보관하는 여러 개의 암호화된 조각으로 분할합니다. 전체 키는 결코 한 곳에서 조립되지 않습니다—서버에서도, 당신의 휴대폰에서도, 절대로요. 트랜잭션에 서명하려면, 조각들이 암호학적으로 협력하며 그중 어느 것도 자신의 조각을 노출하지 않습니다. 실질적인 성과는 대단합니다:

• 잃어버릴 단일 시드 문구가 없습니다 — 누출되거나 불에 타면 당신을 파멸시키는 하나의 취약한 비밀이 없습니다.
• 단일 침해 지점이 없습니다 — 하나의 조각 보유자를 침해한 공격자는 쓸 만한 것을 얻지 못합니다.
• 당신은 서명 권한을 유지합니다 — 플랫폼은 당신의 조각 없이 자금을 옮길 수 없으므로, 셀시우스 방식의 위험한 의미에서의 수탁형이 아닙니다.

스마트 컨트랙트 지갑(계정 추상화)은 다른 방향을 취합니다: 당신의 지갑은 프로그래머블한 컨트랙트입니다. 이는 소셜 복구(신뢰하는 연락처가 접근 권한 복구를 도울 수 있음), 지출 한도, 트랜잭션 규칙을 가능하게 합니다—전통적인 셀프 커스터디에는 없던 안전장치들입니다.

이것들이 커스터디 위험을 사라지게 만들지는 않습니다. 그것을 재구성할 뿐입니다. MPC를 사용하면, 당신은 회사의 지급능력이 아니라 키 관리 프로토콜과 당신 자신의 조각을 신뢰하는 것입니다. 그것은 의미 있게 더 나은 거래입니다—하지만 여전히 조각이 어떻게 분할되고 누가 이를 보유하는지 확인해야 합니다.

시작했던 곳으로 돌아가 봅시다. 커스터디언이 고객 자산을 자신의 트레이딩 북과 섞을 때, 화면은 출금이 멈추는 순간까지 계속 건강한 잔액을 보여줍니다. 셀시우스, FTX, Mt. Gox, QuadrigaCX—변명은 달랐지만 구조는 동일했습니다. 사용자들은 코인을 소유하고 있다고 믿었습니다. 그들은 볼 수 없는 대차대조표에 대한 IOU를 쥐고 있었습니다.

모아둔 예치금 모델이 바로 단 한 번의 사건으로 수십억 달러 규모의 붕괴를 가능하게 만드는 요인입니다. 한 주체가 모두의 키를 쥐고 있을 때, 하나의 잘못된 결정, 하나의 해킹, 하나의 사기가 모두를 함께 무너뜨립니다. 셀프 커스터디는 사람들을 정직하게 만들지 않습니다—그것은 단 한 번의 실패가 백만 개의 계정을 한꺼번에 증발시킬 수 있게 만드는 그 구조를 없앱니다.

이것이 또한 "크립토가 해킹당했다"는 헤드라인이 대체로 오해를 불러일으키는 이유입니다. 비트코인과 이더리움의 원장 자체는 거의 뚫리는 일이 없습니다. 실패는 커스터디 레이어에서 일어납니다—모아둔 자금을 잘못 처리하는 거래소, 시드 문구를 누출하는 사용자, 악성 컨트랙트를 승인하는 사람들입니다. 당신이 자신의 키를 어떻게 보관하고, 누구에게 그것을 맡기는지가 실제로 당신의 위험을 결정합니다.

GaiaEx는 하나의 단순한 거부 위에 세워져 있습니다: 거래소의 편리함과 자신의 키를 보관하는 안전함 사이에서 선택할 필요가 없어야 한다는 것입니다. 아키텍처는 둘 다를 제공하도록 설계되었습니다.

MPC 키 보안. 당신의 개인키는 어디에서도 전체로 저장되지 않습니다. 그것은 독립된 당사자들에 걸쳐 암호화된 조각으로 분할되므로, 단일 서버, 기기, 또는 사람이 전체 키를 쥐는 일이 없고—잃어버릴 부실한 시드 문구도 하나도 없습니다. 한 당사자가 침해당해도 당신의 자금은 안전하게 유지되며, 서명 권한은 당신에게 남아 있습니다. 이는 GaiaEx가 수탁형 거래소가 할 수 있는 것처럼 당신의 코인을 단독으로 옮길 수 없다는 뜻입니다.

온체인 정산. 거래는 목적에 맞게 설계된 레이어 1인 Hyperliquid L1에서 1초 미만의 최종성으로 체결되고 정산됩니다. 내부적인 "잔액 허구"도, 당신의 자금을 조용히 흡수하는 모아둔 예치금 장부도 없습니다. 정산은 온체인에서 투명하고 검증 가능합니다.

그 결과는 셀시우스와 FTX 고객들이 갖고 있었으면 좋았을 구조입니다: 셀프 커스터디의 통제와 투명성, 중앙화된 거래소의 속도와 사용성. 신뢰는 실패할 수 있는 회사인 GaiaEx에 놓여 있는 것이 아닙니다. 그것은 당신이 검증할 수 있는 암호학에 놓여 있습니다. 언제나처럼, 슬로건을 그대로 믿지 마세요—아키텍처를 확인하세요. 그것이 정확히 이 강의가 심어주고자 하는 습관입니다.