암호화폐 대출이 다시 증가세… 하지만 리스크는 해결됐을까?

세부 정보

암호화폐 대출은 7월 이후 55% 증가했지만, 이제 AI 지원 해킹의 위험과 상호 연결된 프로토콜을 통해 연쇄적으로 번질 수 있는 위험에 대처해야 합니다. 안전을 유지하는 방법은 다음과 같습니다.

차트가 빨간색에서 초록색으로 바뀌면서, 암호화폐 대출은 특히 암울했던 2분기 이후 다시 관심이 살아났습니다.

Galaxy의 수치에 따르면 2분기에 113억 3천만 달러가 이 부문에서 빠져나갔습니다. 이는 부분적으로 4월의 Kelp DAO 해킹으로 인해 가장 신뢰받는 프로토콜인 Aave의 사용자들이 자신의 ETH에 접근할 수 없게 만든 대출 기관에 대한 신뢰 위기 때문이었습니다.

그러나 7월 초 이후 총 대출 가치 잠금(TVL)은 55% 이상 증가해 오늘 약 560억 달러에 이르렀습니다.

하지만 이는 또한 꿀단지가 더 커졌다는 뜻이기도 합니다. AI 지원 해킹 시대에, 하나의 프로토콜에서 발생한 취약점 공격이 그와 연결된 다른 프로토콜에 일련의 파괴적인 영향을 미칠 수 있을 때, 사용자들은 상호 연결된 DeFi 대출 프로토콜을 신뢰할 수 있을까요?

Aave Labs의 창립자 겸 최고경영자인 Stani Kulechov는 Magazine에 이제 이 문제가 가장 중요한 고려 사항이라고 말합니다.

“프로토콜이 토큰을 담보로 받아들일 때, 그것은 그 토큰의 브리지, 검증자 구성, 오라클, 그리고 발행사의 운영 보안까지 함께 받아들이는 것입니다.”

그리고 바로 이것이 Aave를 곤경에 빠뜨렸습니다.

해커들이 4월에 Kelp DAO 크로스체인 경로를 악용했을 때, 그들은 116,500개의 담보 없는 rsETH(당시 약 2억 9천만 달러 상당)를 생성했고, 그 토큰 중 다수가 Aave 마켓에서 다른 자산을 빌리기 위한 담보로 예치되었습니다.

Aave 자체의 계약은 침해되지 않았음에도, 이 프로토콜은 취약점 공격 이후 며칠 동안 예치금이 약 150억 달러 감소하는 것을 보았고, rsETH 및 wrsETH 마켓을 동결해야 했습니다.

대출 시장은 2분기에 16.78% 위축되었습니다. 출처 : Galaxy

Kulechov는 Aave가 이제 보안에 대해 더 총체적인 접근 방식을 취하고 있다고 말합니다.

“우리는 그 더 넓은 관점을 중심으로 우리의 접근 방식을 재구축했습니다,”라고 그는 말합니다. “우리의 출발점은 보안이 스마트 계약에서 멈출 수 없다는 것입니다.” 그는 전통적인 검토가 “자산이 의존하는 브리지, 검증자 네트워크 및 기타 인프라에 자리한 위험을 놓쳤다”고 덧붙입니다.

관련 기사: MiCA가 DeFi 볼트를 향해 다가오고 있지만, 규제는 어려울 것입니다

대출 프로토콜 사용자들도 마찬가지로 프로토콜이 외부 및 내부 위험에 얼마나 노출되어 있는지 판단해야 할 것입니다.

“대출 기관과 기초 자산 사이의 모든 래퍼, 브리지, 오라클은 대출이 잘못될 수 있는 또 하나의 지점입니다,”라고 비트코인 담보 대출 기관 Ledn의 최고재무책임자인 Thomas Wu는 말합니다.

암호화폐 신용 플랫폼 Maple의 공동 창립자 겸 최고경영자인 Sid Powell은 Magazine에 “진지한 대출 기관”이라면 차입자가 언제든지 채무불이행할 수 있다고 가정하고 거기서부터 거꾸로 작업해야 한다고 말합니다.

“내가 보유한 것은 무엇이고, 그것은 어디에 있으며, 실시간으로 볼 수 있는가, 그리고 문제가 생기면 얼마나 빨리 그것에 접근할 수 있는가?”

DeFi 대출 기관 Spark의 최고경영자인 Sam MacPherson은 스마트 계약 외에도 팀이 거버넌스 설계, 운영 보안, 담보 품질, 유동성 관리, 그리고 더 넓은 생태계 전반의 의존성까지 검토한다고 말합니다.

Spark는 4월 Kelp 취약점 공격 이전인 1월에 SparkLend에서 rsETH를 단계적으로 중단하기 시작했는데, 이는 “낮은 사용량과 수익”이 그것을 지원함으로써 생기는 “추가 위험”을 정당화하지 못한다고 평가한 뒤였습니다.

Kulechov는 Aave가 유사한 메커니즘을 도입했으며 모든 자산은 분기마다, 그리고 “중대한 변경이 있은 뒤 다시” 재검토된다고 말합니다. 그는 이 프로토콜이 체인 수준 표준을 충족하지 못한 6개 네트워크에서 이미 “질서 있는 정리”를 시작했다고 말합니다.

대출(TVL)은 2분기 말 이후 55% 이상 증가했습니다. 출처: DeFiLlama

“어떤 프로토콜도 전체 생태계를 통제할 수는 없지만, 그 위험을 얼마나 감수할지 그리고 얼마나 빠르게 대응할지는 통제할 수 있습니다,”라고 Kulechov는 말합니다.

MacPherson은 실패를 예방하는 것이 목표이지만, 프로토콜에는 문제가 발생했을 때 대응할 절차도 마련되어 있어야 한다고 말합니다.

“손실을 예방하는 것은 도전의 일부일 뿐입니다. 프로토콜은 또한 문제가 실제로 발생했을 때 손실이 어떻게 억제될지를 입증해야 합니다.”

SALT Lending의 창립자 겸 최고경영자인 Shawn Owen은 인간의 실수가 여전히 가장 큰 취약점 중 하나이며, 가장 간과하기 쉬운 것이라고 말합니다.

“가장 큰 손실 중 상당수는 키 관리, 접근 통제, 또는 누군가가 사회공학적 공격을 당하는 것으로 귀결되었으며, 스마트 계약 감사로는 그중 어느 것도 잡아낼 수 없습니다,”라고 Owen은 말합니다.

자산이 이자를 창출하기 위해 다른 곳에 배치될 때 추가적인 위험이 현실화됩니다. 암호화폐 대출업체들은 2022년의 혹독한 시장 붕괴 동안 이를 뼈저리게 배웠는데, 당시 Celsius, Voyager, BlockFi 같은 대출업체들은 고객이 이해하지 못하거나 예상하지 못한 위험을 떠안은 뒤 모두 파산했습니다.

공격 표면을 최소화하기 위해 Ledn은 추가 수익을 창출하기 위해 고객의 비트코인을 대출해주는 대신 자격을 갖춘 수탁기관에 보관합니다.

관련: S&P Global, 성장하는 암호화폐 대출 볼트 부문에 리스크 평가 도입

Wu는 모든 거래가 문제가 발생할 수 있는 추가 지점이라며 “따라서 거래가 적을수록 침해 위험도 낮아진다”고 말합니다.

“이러한 위험을 완전히 제거할 수 있는 유일한 방법은 고객의 비트코인을 엄격한 통제와 가능한 한 적은 이동으로 분리 수탁하는 것입니다.”

Powell은 예치금이 관리자가 좋은 대출처를 찾을 수 있는 속도보다 빠르게 들어오기 시작하면 수익률을 유지해야 한다는 압박이 잘못된 선택으로 이어질 수 있다고 경고합니다.

“그래서 그들은 거기에 도달하기 위해 조금 더 많은 위험을 감수합니다. 아마도 담보 기준이 느슨해지거나, 1년 전이라면 거절했을 차입자에게 대출해줄 수도 있습니다. [...] 불황에도 버티는 관리자는 보통 자금을 둘 좋은 곳이 없을 때 자본을 거절할 의향이 있었던 사람들입니다.”

AI 해킹과 익스플로잇, 인간의 통제를 벗어나는 에이전트에 관한 최근 헤드라인에도 불구하고, AI는 실제로 암호화폐 대출을 더 안전하게 만드는 데 도움을 줄 수 있습니다.

Aave는 이미 기존 보안 프로세스와 함께 AI 지원 테스트를 사용하고 있습니다. 이는 변이 테스트를 사용해 V4 계약에 의도적으로 버그를 도입했으며, 테스트 스위트는 주입된 304개 취약점 중 271개를 잡아냈습니다.

최근 V3 및 V4 코드베이스 검토에서 세 가지 AI 보안 도구가 71개의 발견 사항을 생성했으며, 수동 검토 후 그중 20개가 유효한 것으로 간주되었습니다. 나머지 51개는 인간 보안 전문가가 앞으로도 한동안 고용되어 있을 가능성이 높은 이유를 보여주었습니다.

Aave V3 및 V4의 AI 지원 보안 검토. 출처 Aave

“AI는 범위와 속도 면에서 매우 뛰어납니다.”라고 Kulechov는 말합니다. “하지만 원시 발견 사항의 약 70%가 오탐이었기 때문에 전문가의 판단은 여전히 필수적입니다.”

AI는 권한, 프로토콜 지식, 의사 결정 프로세스가 또 다른 잠재적 공격 표면이 되면서 양날의 검과 같은 존재입니다.

“AI 에이전트가 온체인에서 자본을 관리하기 시작하면,”이라고 Kulechov는 말합니다. “그들의 권한, 입력, 의사 결정 로직은 계약과 마찬가지로 보호해야 하는 대상이 됩니다.”

따라서 암호화폐 대출이 다시 성장함에 따라 과제는 코드를 안전하게 유지하는 것뿐만 아니라 퍼즐의 모든 새로운 부분이 이해되고 모니터링되며 문제가 발생했을 때 통제되도록 하는 것입니다.

매거진: 스테이블코인은 은행과 국가에서 번개 같은 속도로 빠져나갈 수 있다

Cointelegraph의 매일 짧은 암호화폐 뉴스를 구독하세요

미국 정부, 압수한 비트코인 7억 7천만 달러를 Coinbase Prime으로 이동

스탠다드차타드, 싱가포르에서 기관 암호화폐 수탁 계획

미국 정부, 압수한 비트코인 7억 7천만 달러를 Coinbase Prime으로 이동

스탠다드차타드, 싱가포르에서 기관 암호화폐 수탁 계획

ESMA, 암호화폐 기업에 비준수 스테이블코인에서 3개월 내 퇴출 명령

비트코인 월간 ‘신규 자금’ 유입 50억 달러 근접, BTC 가격 랠리 정체

자본이 AI에서 암호화폐로 다시 회전하기 시작: Raoul Pal

암호화폐의 공화당에 대한 강한 지지가 민주당을 소외시켰다: Cuomo

그리스, 암호화폐에 10% 양도소득세 계획

Cointelegraph는 암호화폐, 블록체인, AI, 핀테크 산업 전반에 걸쳐 독립적이고 높은 품질의 저널리즘을 제공하기 위해 노력하고 있습니다.

모든 뉴스, 리뷰, 분석은 완전한 언론 독립성과 진실성으로 제작됩니다. 우리의 기준과 프로세스에 대한 자세한 내용은 편집 정책을 읽어보세요.

관련 코인

SOL

출처

Cointelegraph RSS