테더 AI 지갑 지출 한도, WDK는 개발자 몫

테더(USDT)를 보유한 인공지능(AI) 에이전트가 실제로 자금을 쓰려면 지갑보다 지출 통제가 먼저 마련돼야 한다. 테더의 월렛 개발 키트(WDK)는 자금 보관과 거래 승인 경로를 나눴지만, 예산 초과를 막는 책임은 애플리케이션 개발자에게 남겨두고 있다.

WDK 설계가 지갑 접근과 지불 승인을 분리한다는 분석이 나온 배경이다. 크립토슬레이트는 8일 AI 에이전트가 테더를 보유할 수 있도록 만든 구조에서 지출 한도를 강제하는 책임이 개발자에게 있다고 보도했다.

테더는 2025년 10월 WDK를 공개하며 인간과 기계, AI 에이전트가 직접 자금을 보관하고 거래할 수 있는 자가수탁 지갑 개발 도구라고 설명했다. 파올로 아르도이노(Paolo Ardoino) 테더 최고경영자(CEO)는 당시 “인간과 자율 기계, AI 에이전트가 자신의 금융을 통제하는 세상”을 구상한다고 말했다. 테더의 WDK 공개 발표는 AI 에이전트용 지갑을 회사의 장기 설계 방향으로 제시했다.

WDK는 이후 CLI와 MCP 툴킷으로 구체화됐다. WDK CLI는 터미널과 에이전트가 같은 로컬 지갑을 사용하도록 하고, MCP 툴킷은 AI 클라이언트가 지갑 기능에 접근하도록 한다. MCP 툴킷은 13개 체인과 35개 내장 도구를 제공하며, 송금 등 모든 쓰기 작업에서 명시적 사용자 승인을 요구한다. MCP 툴킷 문서는 이 승인 절차가 MCP 경로에 적용된다고 설명한다.

문제는 이 승인 절차가 모든 실행 경로의 공통 통제 장치는 아니라는 점이다. WDK CLI 문서와 보안 모델 문서는 지갑 잠금 해제 기본 TTL이 5분이며, 활동이 이어져도 시간이 자동으로 연장되지 않는다고 밝혔다.

잠금이 풀린 동안에는 같은 운영체제 사용자 계정에서 실행되는 다른 프로세스가 지갑 주소와 잔액을 조회하고 서명 거래를 요청할 수 있다. macOS와 리눅스에서는 데몬 소켓이 소유 사용자에게 열리지만, 프로그램별 인증이 아니라 운영체제 사용자 계정이 주요 신뢰 경계가 되는 구조다.

거래 승인과 지출 한도도 같은 개념이 아니다. 보안 모델 문서는 ‘write’로 분류된 모듈과 메서드가 드라이런이나 데몬의 추가 확인 없이 자금을 옮길 수 있다고 경고한다. 따라서 MCP 경로의 사용자 승인만으로 CLI나 직접적인 데몬 호출까지 같은 수준으로 통제된다고 보기는 어렵다.

테더는 개발자가 이 문제를 다룰 수 있도록 정책 기능을 추가했다. 2026년 6월 업데이트는 허용·차단 규칙, 정책 오류, 거래 시뮬레이션을 포함한 로컬 거래 정책을 도입했다고 밝혔다.

이 정책층은 개발자가 지출 한도와 허용 목록을 설정할 수 있게 한다. 다만 에이전트의 누적 지출을 자동으로 계산하거나 CLI, 데몬, MCP 등 모든 실행 경로를 하나의 예산으로 묶는 구조인지는 문서에서 확인되지 않는다.

WDK의 적용 범위는 지갑 개발 도구에서 실제 제품으로 넓어지고 있다. 2026년 4월 업데이트는 테더 월렛이 WDK를 기반으로 구축된 자가수탁 멀티체인 지갑이라고 설명했다. 테더가 자체 제품에 WDK를 적용하면서 관련 기능은 문서 단계에서 운영 환경으로 옮겨가고 있다.

개발자 실험도 이어졌다. 테더는 2026년 3월 업데이트에서 해커톤 갈락티카에 484명이 참여했고 206개 프로젝트가 제출됐다고 밝혔다. 제출 분야에는 에이전트 지갑, 대출 봇, 자율 금융 에이전트, 팁봇이 포함됐다.

개발자 커뮤니티에서는 AI 에이전트 결제 인프라에 대한 관심이 확인된다. 데이비드 마커스는 엑스 게시물에서 WDK의 스파크 지원을 중요한 이정표로 평가했고, 자율 트레저리 에이전트와 정기 결제 에이전트 같은 개발 사례도 공개돼 있다.

다만 에이전트의 자율 실행이 확대될수록 비용 통제 문제도 커진다. 테크크런치는 기업들이 AI 사용 비용 증가를 관리하는 데 어려움을 겪고 있다고 보도했고, 비즈니스인사이더도 오픈AI 연구진의 토큰 지출 증가를 전했다. 이는 WDK의 지출 통제 논의가 단순한 지갑 보안 문제를 넘어 에이전트 운영 비용과 권한 관리 문제로 이어지는 이유다.

국내 시장에서도 AI 에이전트가 스테이블코인을 보유하고 결제하는 구조는 지갑 권한과 거래 책임을 함께 검토해야 하는 영역이다. 본지가 앞서 다룬 AI 결제 지갑의 권한 통제 문제 역시 애플리케이션별 지출 권한을 나누는 구조를 핵심 쟁점으로 제시했다.

결국 WDK의 쟁점은 AI 에이전트가 테더를 보유할 수 있느냐가 아니다. 자가수탁 지갑으로 보관 문제를 풀더라도 거래 승인, 누적 예산, 허용 주소, 동시 실행을 어떤 규칙으로 묶을지는 서비스를 만드는 개발자가 결정해야 한다. 현재 확인된 핵심은 실제 유출이나 도난 사고가 아니라 실행 경로별 통제 책임이 분리돼 있다는 점이다.