유에스디원 40억달러 공개 코드 밖 권한 논란

월드리버티파이낸셜(World Liberty Financial)의 스테이블코인 유에스디원(USD1)이 약 40억 달러 규모로 유통되는 가운데 공개 저장소와 실제 운영 권한의 차이를 둘러싼 논란이 커졌다. 공식 문서에는 동결과 업그레이드 권한이 이미 적혀 있지만, 공개 저장소만으로는 라이브 계약의 권한 구조를 모두 확인하기 어렵다는 점이 쟁점이다.

디파이라마(DefiLlama)에 따르면 22일 확인 기준 유에스디원 시가총액은 40억800만 달러(약 5조5912억원), 유통량은 40억800만 유에스디원으로 표시됐다. 원문에서 제시된 ‘40억 달러 스테이블코인’이라는 표현은 현재 시장 데이터와 대체로 맞다.

월드리버티의 공개 깃허브 저장소는 유에스디원 스마트컨트랙트를 ‘업그레이드 가능한 ERC20 토큰’으로 설명한다. 저장소에는 동결 기능과 가스 없는 전송 기능이 명시돼 있고, 공개된 커밋은 3개다.

비트고(BitGo) 약관도 비트고가 유에스디원을 동결하거나 업그레이드할 권리를 갖고, 특정 블록체인 주소를 차단할 수 있다고 적고 있다. 중앙화 권한 자체는 숨겨진 구조라기보다 공식 문서에 드러난 운영 방식에 가깝다.

쟁점은 공개 문서에 적힌 권한과 실제 배포 계약의 권한 범위가 어디까지 일치하느냐다. 코인니스(Coinness)는 21일 저스틴 선이 유에스디원 라이브 계약에 공개 저장소에는 없는 자금 이동 권한이 있다고 주장했다고 전했다.

보도에서 언급된 쟁점은 동결된 주소의 잔액을 이동할 수 있는 ‘드레인(drain)’과 ‘리얼로케이트(reallocate)’ 함수다. 다만 이 기능이 사기 목적의 백도어라는 점까지 확정할 근거는 이번 자료에서 확인되지 않았다.

이더스캔(Etherscan)의 유에스디원 토큰 페이지는 해당 토큰이 프록시 구조로 운영되고 있음을 보여준다. 프록시 구조에서는 이용자가 상호작용하는 계약과 실제 기능을 담은 구현 계약이 분리되고, 관리 권한에 따라 구현 계약이 바뀔 수 있다.

이 구조 자체가 곧 문제라는 뜻은 아니다. 다만 투자자나 개발자가 공개 깃허브 저장소만 보고 권한 범위를 판단하면 실제 배포 계약과 차이가 생길 수 있다.

스테이블코인에서 동결 기능은 법집행, 제재 대응, 탈취 자산 차단 목적으로 쓰이는 경우가 있다. 스테이블코인 심사의 초점은 코드 공개 여부뿐 아니라 준비금, 상환권, 권한 관리, 외부 감사 체계로 넓어지고 있어 공개 자료와 배포 코드의 일치 여부도 별도의 투명성 쟁점으로 남는다.

월드리버티는 유에스디원을 미국 현금과 미국 정부 머니마켓펀드 등으로 1대1 뒷받침한다고 설명한다. 회사의 공식 유에스디원 페이지는 월별 증명 보고서와 실시간 준비금 증명을 내세운다.

그러나 21일 확인된 라이브 준비금 증명 페이지는 총 준비금과 총 공급량을 불러오지 못했다. 화면에는 체인링크(Chainlink) 오라클 주소와 latestBundle() 함수 정보만 표시됐다.

은행 인가 절차도 논란의 배경이다. 미국 통화감독청(OCC) 공식 인덱스는 8월 14일자 Corporate Decision 1385에 월드리버티트러스트컴퍼니(World Liberty Trust Company)의 전국 신탁회사 인가 신청을 올렸다.

로이터(Reuters)는 같은 날 OCC가 월드리버티트러스트컴퍼니의 전국 신탁회사 인가 신청에 조건부 예비 승인을 내렸다고 보도했다. 로이터는 최종 승인 시 새 신탁은행이 유에스디원 발행, 보관, 준비금 관리를 맡을 수 있다고 전했다.

저스틴 선과 월드리버티의 갈등은 앞서 월드리버티파이낸셜 토큰(WLFI)에서도 불거졌다. 로이터는 4월 저스틴 선이 X에서 WLFI 계약에 ‘백도어 차단 기능’이 있다고 주장했지만, 그 존재를 독립적으로 입증하지 못했다고 전했다. 월드리버티는 X에서 이를 강하게 반박했다.

에이치티엑스(HTX)는 6월 WLFI가 HTX 관련 온체인 주소를 일방적으로 동결했다며 WLFI·유에스디원 관련 거래쌍 중단과 자산 전환 조치를 공지했다. 거래소가 관련 거래를 분리한 것은 이번 논쟁이 단순한 코드 리뷰를 넘어 운영 리스크로 받아들여질 수 있음을 보여준다.

이번 사안은 유에스디원의 준비금 부족이나 가격 이탈을 입증하는 사건은 아니다. 확인된 사실은 유에스디원이 중앙화된 동결·업그레이드 권한을 가진 구조이고, 공개 저장소와 라이브 계약 정보를 함께 봐야 권한 범위를 판단할 수 있다는 점이다. 공식 실시간 준비금 페이지가 데이터를 정상 표시하지 못한 상태에서는 월별 보고서와 온체인 계약 검증을 나눠 봐야 한다.