이더리움 보안기금, 2차 라운드 RFP 방식 전환

이더리움(ETH) 보안 지원 기금이 2차 펀딩부터 대형 생태계 프로젝트를 대상으로 한 제안요청서(RFP) 방식으로 지원 구조를 넓힌다. Vyper에 60만달러를 지원한다는 세부안은 공식 자료에서 확인되지 않았다.

TheDAO Security Fund는 2026년 하반기 2차 펀딩을 진행할 예정이다. 특정 보안 과제를 먼저 제시한 뒤 프로젝트 제안서를 받는 방식이며, 구체적인 대상과 지원금 규모는 아직 공개되지 않았다.

첫 라운드는 2026년 5월 23일 종료됐다. 500 ETH 매칭풀을 기반으로 이더리움 보안에 공공적 가치를 제공하는 프로젝트를 지원했고, 134개 프로젝트가 지원 대상으로 선정됐다.

매칭풀 외에 커뮤니티와 후원자가 모은 금액은 60만달러(약 8억820만원)를 웃돌았다. 이 금액은 첫 라운드에서 조성된 추가 재원으로 제시됐다.

TheDAO Security Fund의 지원 범위는 개별 프로젝트 감사에 한정되지 않는다. 컴파일러와 지갑, 서명 과정, 사고 대응, 형식 검증, 이더리움 핵심 프로토콜과 레이어2 보안 등이 대상 분야에 포함된다.

TheDAO Security Fund는 공식 펀딩 라운드 페이지에서 2차 라운드를 대형 생태계 프로젝트 대상의 RFP 방식으로 진행할 예정이라고 밝혔다. 지원 과제와 제안서 접수 절차는 차기 라운드 공고에서 구체화될 예정이다.

기금은 2016년 TheDAO 해킹 이후 회수됐지만 청구되지 않은 자산을 기반으로 조성됐다. 공식 사이트는 2026년 1월 7만5000 ETH 이상을 기금으로 전환했다고 설명했다.

이 가운데 약 6만9000 ETH는 스테이킹돼 보안 지원 재원으로 활용되고 있다. 스테이킹 규모와 기금 전환 자산은 공식 사이트가 제시한 수치다.

자금 배분에는 7명의 큐레이터와 ETHSecurity Badge 보유자가 참여한다. 큐레이터는 각 라운드의 예산과 분배 방식을 정하고, 배지 보유자와 이더리움 커뮤니티는 지원 방향을 결정한다.

RFP는 기금이나 기관이 먼저 해결할 보안 과제를 제시한 뒤 프로젝트 제안서를 받아 지원 대상을 정하는 절차다.

Vyper는 이더리움 가상머신(EVM)용 스마트계약 언어다. Vyper 공식 문서는 보안성과 감사 가능성을 핵심 설계 목표로 제시하고 있으며, 컴파일러에 대한 정기적인 보안 감사가 진행되고 있다고 설명한다.

다만 2차 라운드에서 '공식 검증된 Vyper 컴파일러' 개발에 60만달러를 배정했다는 내용은 공개된 공식 자료에 제시돼 있지 않다. Auditware에 30만달러를 지원한다는 내용도 같은 자료에서 확인되지 않는다.

2027년 1월까지 제안서를 받는다는 일정 역시 공식 펀딩 라운드 페이지에 나오지 않았다. 따라서 Vyper와 Auditware 관련 지원 규모는 차기 공고나 실제 자금 집행 내역이 공개될 때까지 확정된 사실로 보기 어렵다.

앞서 본지는 이더리움 핵심 개발 논의를 조율하는 업무를 지원하기 위해 ACD 펀드가 설립된 사례를 보도했다. 이번 기금은 핵심 개발 조율이 아닌 보안 인프라와 공공재 성격의 프로젝트를 지원 대상으로 삼는다는 점에서 범위가 다르다.

TheDAO Security Fund는 차기 라운드에서 과제를 공개하고 프로젝트 제안서를 받을 예정이다. 구체적인 지원 대상과 예산은 해당 공고가 발표된 뒤 결정된다.