에이브(AAVE) 차입 속도 제한안 제안…30분은 시뮬레이션 값

에이브(AAVE) V3에서 자산별 차입 여력을 일정 시간 간격으로 보충해 단시간에 대출 자산이 빠져나가는 속도를 제한하는 방안이 제안됐다. 상환이나 청산으로 미사용 여력이 지나치게 커지면 한도를 낮추는 장치도 포함됐다.

라마리스크(LlamaRisk)는 11일 에이브 거버넌스 포럼에 ‘동적 한도 오라클: 속도 제한’ 제안서를 공개했다. 현재는 커뮤니티 의견을 모으는 단계다.

현재 에이브 V3의 차입 한도는 위험관리 담당자나 거버넌스가 정하며, 변경에는 사람의 승인이 필요하다. 제안서는 다음 조정까지 수요에 대응하도록 미리 남겨 두는 여력이 총량만 제한할 뿐 차입 속도는 통제하지 못한다고 설명했다.

라마리스크의 1년 집계에서 에이브 코어 시장의 평균 미사용 차입 여력은 기존 채무 대비 WETH 41.1%, 테더(USDT) 75.3%, 유에스디코인(USDC) 76.7%였다. 플라스마의 USDT0와 아비트럼의 WETH는 여력이 기존 채무의 100%를 넘었다.

제안서는 수천만달러 규모의 WETH가 에이브 이더리움 코어 시장에서 몇 분 안에 빌려 나가고 아비트럼에서도 병행 차입이 이뤄져, 긴급 대응 전에 차입이 끝난 사례를 들었다. 본지는 앞서 바이낸스 해킹 연관 지갑이 에이브 V3에서 3분 동안 WETH 1만9762개를 빌린 사례를 보도했다.

완충 여력은 각 자산의 차입 잔액 가운데 10%를 기준으로 하되, 최소 100만달러(약 13억4200만원)와 최대 2500만달러(약 335억5000만원) 사이에서 정하는 방식이다. 실제 차입 한도는 잔액에 완충 여력을 더한 값이며, 거버넌스나 위험관리 담당자가 정한 상한과 해당 자산의 공급 한도를 넘지 않는다.

차입으로 남은 여력이 완충 여력의 20% 이하까지 줄어든 상태가 보충 간격 전부터 이어지면 한도를 다시 채우도록 설계했다. 제안서의 예시 간격은 30분이며, 같은 자산의 연속 보충 사이에도 최소 30분을 둔다.

상환이나 청산으로 남은 여력이 완충 여력보다 10% 넘게 커지면 자동 축소 장치가 한도를 낮춘다. 여력이 그 기준까지 늘지 않은 상환분은 한도에 반영하지 않아 다시 빌릴 수 있게 한다.

한도를 올리는 장치와 낮추는 장치는 서로 반대 방향으로 작동한다. 거버넌스와 위험관리 담당자는 자산별 상한을 계속 정하고, 자동화는 그 상한 아래에서 차입 여력이 열리는 속도만 조절한다.

완충 여력을 넘는 차입은 여러 차례에 나눠 실행할 수 있다. 예를 들어 완충 여력의 세 배를 빌리려면 첫 차입분을 바로 실행하고 나머지는 두 차례 보충을 기다리는 방식이다.

즉시 자금이 필요한 승인된 대형 차입자는 위험관리 담당자가 필요한 만큼 한도를 올린 뒤 같은 거래에서 차입을 끝내는 별도 경로를 이용할 수 있다. 신규 자산 편입이나 지속적인 수요에 대응해 한도를 일정 기간 유지하는 방법도 제시됐지만, 그동안 열린 여력은 다른 이용자도 쓸 수 있다.

같은 거래 안에서 상환되는 플래시론은 새 한도 적용 대상에서 빠져 담보 교환이나 재융자에 영향을 주지 않는다. 대규모 예치도 이번 단계에서는 제한하지 않는다.

제안은 에이브 거버넌스가 이미 보유한 리스크 에이전트(Risk Agents) 스택을 활용한다. 차입 여력 보충 값은 체인링크(Chainlink) CRE에서 계산하고 온체인에서 제한을 검증하며, 기존 핵심 계약은 바꾸지 않고 신규 계약 네 개와 워크플로, 키퍼를 추가하는 구조다.

30분 간격과 완충 여력 비율 등은 확정값이 아니다. 라마리스크는 1년치 거래를 재현해 30분과 60분 간격을 비교했으며, 30분 간격은 과거 공격 사례에서 비상 대응 전에 한두 차례 보충을 허용하는 것으로 계산했다. 60분으로 늘리면 공격성 차입을 한 차례 덜 허용하는 대신 대기 시간은 두 배 이상 늘어나는 것으로 나타났다.

상환 때마다 한도를 줄이는 더 엄격한 조건을 적용한 시뮬레이션에서는 코어 WETH·USDT·USDC 대출에서 적어도 한 차입자가 대기하는 시간이 각각 연 162시간·217시간·137시간이었다. 라마리스크는 이 조건이 제안된 10% 완충 구간을 적용했을 때보다 대기 부담을 크게 잡는다고 설명했다.

초기 완충 여력이 최대치인 2500만달러일 때 바이낸스 익스플로잇 연관 차입 사례를 재현한 결과, 4460만달러(약 599억원) 가운데 첫 30분 동안 최대 2500만달러(약 335억5000만원)가 허용되고 전체 차입은 31~36분 뒤 끝나는 것으로 계산됐다. 이 장치는 자금 유출 속도를 늦추는 데 그치며 익스플로잇 자체를 막거나 완전히 차단하지는 않는다. 커뮤니티 합의가 이뤄지면 스냅샷 표결로 넘어가고, 통과하면 AIP 단계에서 온체인 적용 여부를 다룬다.