에이브 창립자, 오라클 오류 대응할 대출시장 정지 장치 촉구

디파이 대출 프로토콜에 오라클 오류로 인한 연쇄 청산을 막을 긴급 정지 장치가 필요하다는 주장이 나왔다. 스타니 쿨레초프(Stani Kulechov) 에이브(AAVE) 창립자는 오라클에 문제가 생기면 그 여파를 되돌리는 데 수년이 걸릴 수 있다고 지적했다.

쿨레초프는 11일 런던에서 열린 디지털자산 서밋(DAS)에서 대출시장에 서킷브레이커를 둬야 한다고 말했다. 크립토브리핑(Crypto Briefing)은 이날 그의 발언을 전했다.

오라클은 블록체인 밖의 자산 가격 등 데이터를 스마트 계약에 전달하는 시스템이다. 대출 프로토콜은 이 정보를 활용해 담보 가치를 계산한다.

담보 가치가 정해진 기준 아래로 내려갔다고 판단되면 프로토콜이 청산을 자동 실행할 수 있다. 오라클 가격이 잘못 전달되면 실제 가치와 다른 판단으로 이용자 포지션이 청산될 수 있다.

서킷브레이커는 이상 상황에서 거래소나 프로토콜의 일부 기능을 일시 중단하는 장치다. 디파이에서는 오류 원인을 확인하는 동안 특정 자산의 대출이나 청산 등 일부 작동을 멈추는 방안으로 거론된다.

스마트 계약의 불변성은 배포된 규칙을 임의로 바꾸기 어렵게 해 신뢰를 높인다. 그러나 예외 상황에서 대응 권한까지 제한하면 잘못된 가격에 따른 거래가 이어질 수 있어, 수정 권한과 탈중앙화 사이의 균형이 쟁점이다.

3월 10일 에이브에서는 CAPO 위험 오라클 설정 불일치로 환산 비율이 약 2.85% 낮아졌다. 카오스랩스(Chaos Labs)는 사고 보고서에서 이 오류로 34개 포지션에서 약 1만938wstETH가 청산됐으며, 프로토콜에는 부실채무가 발생하지 않았다고 밝혔다.

라마리스크(LlamaRisk)는 같은 사건의 에이브 V3 청산 규모를 약 2660만달러(약 357억원)로 집계했다. 이 수치는 청산 거래 규모로, 이용자 손실액이나 프로토콜의 부실채무와 같은 뜻은 아니다.

4월에는 켈프다오(KelpDAO)의 레이어제로(LayerZero) 브리지 공격으로 11만6500rsETH가 유출됐다. 당시 가치는 약 2억9200만달러(약 3919억원)로, 레이어제로는 사고 보고서에서 4월 18일 공격 사실을 밝혔다.

크립토브리핑은 공격 뒤 48시간 동안 에이브에서 84억5000만달러(약 11조3400억원)의 예금 인출이 발생했고, 에이브 DAO에 약 3억달러(약 4026억원) 규모의 구제 패키지가 필요했다고 보도했다.

에이브 랩스는 3월 30일 에이브 V4가 이더리움(ETH) 메인넷에서 활성화됐다고 알렸다. V4는 유동성을 모으는 허브와 대출 규칙을 적용하는 스포크를 나누는 구조다.

V4 설계에는 허브의 긴급 정지와 자산별 동결·일시정지, 대출 한도 조정이 위험관리 수단으로 포함됐다. 본지는 앞서 에이브 V4의 긴급 동결 권한과 해제 권한을 나누는 논의를 보도했다.

에이브 랩스는 9월 30일 이더리움·아발란체(AVAX)·베이스에서 V4 위험관리 담당 권한이 활성화됐다고 밝혔다. 담당자는 거버넌스가 정한 한도와 대기기간 안에서 위험 매개변수를 조정한다.

다만 카오스랩스는 3월 사고 보고서에서 오라클 값이 비정상적으로 낮아졌을 때 청산을 자동 중지하면 CAPO의 가격 방어 기능을 방해할 수 있다고 지적했다. 자동 정지 장치가 모든 오류 상황에 적합한 대응은 아닐 수 있다는 설명이다.

서킷브레이커는 사고 대응 속도를 높일 수 있지만, 정지와 해제 권한을 가진 주체에도 큰 결정권을 준다. 누가 어떤 조건에서 장치를 작동시키고 해제할지는 거버넌스가 정해야 할 과제로 남는다.