도둑이 훔친 돈은 누구의 것일까: Aave 법적 분쟁이 DeFi 사용자에게 주는 경고

렌딩 프로토콜을 써본 적이 있다면, 개인 키만 잘 가지고 있으면 내 자산은 안전하다고 믿었을 겁니다. 하지만 지금 Aave와 북한 테러 피해자들 사이에 벌어진 고위험 법적 공방이 그 믿음을 흔들고 있습니다. 핵심은 회수된 해킹 자금이 원래 사용자에게 돌아가야 하는지, 아니면 별개의 과거 판결문을 근거로 법원이 이를 압류할 수 있는지입니다. 이건 생태계에 있는 모두에게 소름 돋는 질문을 던집니다. 자산이 스마트 컨트랙트에 들어있는데도 법원이 DeFi에서 암호화폐를 압류할 수 있을까요?

무슨 일이 일어났나

사건의 중심에는 Kelp DAO 익스플로잇으로 도난당한 자금이 있습니다. 이 훔친 자산 중 일부가 탈중앙화 렌딩 프로토콜인 Aave로 흘러 들어갔죠. 그런데 지금 북한 테러 피해자들의 변호인단이 이 자금을 압류하려고 합니다. 그들의 주장은 자기가 직접 털렸다는 게 아니라, 이 자산들이 '범죄 수익금'이므로 북한 정권을 대상으로 한 법적 판결을 이행하는 데 사용되어야 한다는 겁니다.

기존 금융 시스템에서는 은행이 훔친 돈을 발견하면 계좌를 동결합니다. 하지만 DeFi에서 '은행'은 그냥 코드 덩어리일 뿐입니다. Aave는 이제 해킹 자금의 원래 주인과, 그 자산을 국가 테러 피해자들에게 돌리려는 법원 사이에서 끼어버린 상황입니다.

왜 위험한 전례가 되는가

전 2019년부터 시장을 지켜보면서 소위 '최초의' 법적 사례라는 것들을 정말 많이 봤습니다. 하지만 이번 건은 느낌이 다릅니다. 만약 법원이 특정 거래와 상관없는 채무나 판결을 갚기 위해 DeFi 프로토콜 내 자산을 압류할 수 있다고 결정한다면, '불변의 소유권'이라는 개념은 완전히 무너집니다.

이건 "코드가 곧 법(Code is Law)"에서 "법원이 곧 법"으로 바뀌는 전환점입니다. 판사가 과거의 원한이나 판결을 근거로 스마트 컨트랙트 자산이 제3자의 것이라고 결정할 수 있다면, 그 누구도 자기 돈을 온전히 통제하고 있다고 말할 수 없습니다. 특히 국가가 DeFi 프로토콜을 언제든 털어갈 수 있는 거대한 에스크로 계좌처럼 취급할 수 있는 뒷문을 열어준다는 점이 정말 우려스럽습니다.

장기적으로 법원이 DeFi 자산을 압류할 수 있을까?

결국 법원이 자산의 '보관(custody)'을 어떻게 보느냐에 달려 있습니다. Aave에는 정부 기관에 버튼 하나로 돈을 보내줄 수 있는 CEO가 없습니다. 모든 건 스마트 컨트랙트에 의해 돌아가죠. 하지만 법원이 개발자나 DAO에 '블랙리스트'나 '동결' 기능을 강제로 구현하라고 명령한다면, 프로토콜의 탈중앙화는 그냥 신화가 됩니다.

예전에 해커로부터 3만 ETH를 회수한 Arbitrum 사건이 생각나네요. 당시 사람들은 '나쁜 놈'이 돈을 잃었다며 환호했습니다. 하지만 기자로서 저는 빨간 깃발을 봤습니다. 프로토콜이 '좋은 이유'로 주인 허락 없이 자금을 옮길 수 있다면, '나쁜 이유'로도 그럴 수 있다는 뜻이니까요. 이번 Aave 사건은 그 리스크의 진화 버전입니다. 단순히 도둑을 잡는 문제가 아니라, 블록체인이 뭐라고 말하든 국가가 '정당한' 소유자를 결정하겠다는 겁니다.

제가 생각하는 리스크

솔직히 말씀드리면, 이런 법적 압박 속에서 DeFi의 '탈중앙화'라는 가치가 살아남을 수 있을지 회의적입니다. 굴러가는 돈의 액수가 커지면, 규제 당국과 법원은 어떻게든 틈새를 찾아냅니다. 개발자를 압박하든 프론트엔드 인터페이스를 타겟팅하든, 암호화폐의 '압류 불가능성'은 조금씩 깎여 나가고 있습니다.

제가 그토록 셀프 커스터디(자기 수탁)에 집착하는 이유가 바로 여기 있습니다. 법원이 마법처럼 하드웨어 월렛에 손을 넣어 키를 빼낼 수는 없겠죠. 하지만 프로토콜에 관리자 키가 있다면, 그 안의 자산을 쓸모없게 만들거나 다른 곳으로 돌리는 건 충분히 가능합니다.

여전히 주요 자산을 거래소나 프로토콜에 넣어두고 있다면, 당신은 자신의 경제적 생명줄을 제3자에게 맡기고 있는 겁니다. 저는 개인적으로 Ledger Nano X를 씁니다. 내 자산을 오프라인에 두고, 어떤 법원 명령이나 거래소 해킹에서도 멀리 떨어뜨려 놓고 싶으니까요. 내 돈을 움직일 수 있는 사람이 법정의 판사가 아니라 오직 '나'뿐이라는 걸 보장받기 위해 149달러 정도 투자하는 건 꽤 합리적인 선택이라고 봅니다.

앞으로 주목할 점

앞으로 Aave 거버넌스 포럼을 예의주시할 생각입니다. 만약 커뮤니티가 법적 압박을 피하기 위해 '컴플라이언스' 기능이나 '긴급 압류' 기능에 투표하기 시작한다면, 순수한 DeFi의 시대는 끝났다고 봐야겠죠. 또한 현재 47 수준인 공포-탐욕 지수(Fear & Greed Index)도 계속 체크하겠습니다. 지금은 중립 상태지만, '안전하다'고 믿었던 DeFi 예치금이 법적 압류 대상이 될 수 있다는 사실을 사용자들이 깨닫는 순간 시장 심리는 빠르게 냉각될 수 있습니다.