Aave가 rsETH 2억 3천만 달러 참사 이후 담보 규칙을 강화하는 이유

DeFi의 수학은 절대적이어야 한다고 믿었지만, rsETH 사태는 '안전한' 담보라는 게 얼마나 큰 착각인지 증명했습니다. 탈중앙화 대출의 거물인 Aave는 이제 리스팅 규칙을 다시 쓰고 있습니다. 리퀴드 스테이킹 토큰의 리스크가 단순한 가격 차트가 보여주는 것보다 훨씬 높다는 걸 뼈아프게 배웠기 때문이죠. rsETH 같은 토큰을 담보로 허용한다는 건, 단순히 그 토큰을 믿는 게 아니라 그 토큰과 실제 ETH 사이에 놓인 모든 브릿지와 스마트 컨트랙트를 믿는다는 뜻입니다. 참고로 토큰화 주식 설명 글에서 관련 배경지식을 확인하실 수 있습니다.

실제로 무슨 일이 일어났나

이번 상황을 놓친 분들을 위해 설명하자면, rsETH 참사는 Aave 금고가 직접 해킹당한 게 아닙니다. 문제는 기초 자산 자체에 있었습니다. rsETH는 리퀴드 리스테이킹 토큰으로, 추가 수익을 얻기 위해 ETH를 감싼 래퍼(wrapper) 같은 개념입니다. 문제는 이런 래퍼들이 체인 간 가치를 이동시키기 위해 복잡한 브릿지 인프라에 의존한다는 점이죠.

익스플로잇이 터지자 브릿지 의존성 문제로 인해 토큰의 '유동성(liquid)' 부분이 순식간에 사라졌습니다. rsETH를 Aave에 예치하고 다른 자산을 빌렸던 사용자들은 갑자기 자신의 담보가 사실상 가치 없거나 상환 불가능한 상태가 된 것을 발견했습니다. 이로 인해 프로토콜 대차대조표에 약 2억 3천만 달러라는 거대한 구멍이 뚫렸습니다. 이전에 리퀴드 스테이킹 리스크 글에서 다뤘던 Kelp DAO 붕괴 때와 똑같은 시스템적 취약성입니다.

Aave의 규칙이 바뀌는 이유

그동안 Aave 거버넌스는 '수익형' 자산에 대해 너무 관대했습니다. 유동성이 충분하고 가격 피드만 적당하면 웬만하면 리스팅해 줬죠. 하지만 이제는 훨씬 회의적인 프레임워크로 전환하고 있습니다.

새로운 제안서들을 살펴보니 명확한 흐름이 보입니다. Aave는 복잡한 토큰에 대해 제3자 '오라클' 가격을 맹신하는 것을 그만두려 합니다. 대신 기초 자산으로 되돌아갈 수 있는 직접적이고 검증 가능한 경로를 확인하고 싶어 하죠. 만약 토큰 가치가 10분 만에 털릴 수 있는 브릿지에 의존하고 있다면, 더 이상 '안전한' 담보로 간주하지 않겠다는 겁니다.

이건 '수단과 방법을 가리지 않고 수익만 쫓던' 사람들에게 아주 강력한 경고입니다. 업계는 수년간 리스크 위에 리스크를 쌓으며, 리퀴드 스테이킹 토큰을 마치 원래 코인과 같은 것처럼 취급했습니다. 하지만 둘은 다릅니다. 하나는 네이티브 자산이고, 다른 하나는 코드에 버그가 있을지도 모르는 프로토콜의 '약속'일 뿐입니다.

'안전한' 수익 뒤에 숨은 위험

진짜 문제는 DeFi 내 리퀴드 스테이킹 토큰의 위험성에 대한 투명성이 부족하다는 겁니다. 초보자들은 LST를 보유하면 이더리움의 보안성을 누리면서 추가 이자까지 받는다고 생각합니다. 하지만 실제로는 세 가지 서로 다른 리스크를 동시에 짊어지는 셈입니다.

1. 밸리데이터의 슬래싱(slashing) 리스크
2. 스테이킹 프로토콜의 스마트 컨트랙트 리스크
3. 다른 체인에서 사용할 때 발생하는 브릿지 리스크

이 레이어들이 겹치면 '취약성 폭탄'이 됩니다. ETH 가격이 떡상을 하더라도, 이 세 가지 중 하나만 삐끗하면 Aave에 잡힌 내 담보 가치는 순식간에 0이 될 수 있습니다.

내가 리스크를 관리하는 방법

DeFi를 아예 쓰지 말라는 게 아닙니다. 다만 대출 대시보드에 붙어 있는 '안전함'이라는 라벨을 믿지 말라는 겁니다. 저 역시 장기 보유 물량의 대부분을 거래소에서 뺐고, 복잡한 대출 루프(loop)에서도 빠져나왔습니다.

핵심 ETH 물량은 하드웨어 월렛에 보관하는 걸 선호합니다. 저는 Ledger Flex를 쓰는데, E Ink 터치스크린 덕분에 실수로 악성 트랜잭션에 서명할 확률이 훨씬 낮아졌고 크기도 작아서 들고 다니기 편하더군요. 내가 소유하지도 않은 토큰의 브릿지 익스플로잇 때문에 내 대출 한도가 날아갈 위험을 감수하는 것보다 훨씬 낫다고 봅니다.

결론

Aave가 리스팅 기준을 강화하는 건 옳은 방향입니다. 하지만 이미 rsETH 루프에 갇혔던 사람들에게 남은 상처는 깊겠죠. 교훈은 간단합니다. 토큰이 정확히 어떻게 담보되어 있는지 이해하지 못했다면, 그걸 담보로 쓰지 마세요. 수익(Yield)은 결국 리스크를 감수한 것에 대한 대가일 뿐입니다. 수익률이 너무 좋아서 믿기지 않는다면, 아마 당신이 곧 터질 브릿지의 보험료를 대신 내주고 있는 것일지도 모릅니다.

편집팀이 선정한 거래소에서 소식을 빠르게 거래하세요: Bybit