신흥국(EM) 관점: ‘미국 자산을 세계로’만이 아니라 ‘세계의 투자 기회를 미국/선진시장으로’
대화 중 진행자가 “미국 자산을 온체인화해 글로벌 투자자에 제공하는 흐름은 과잉 주목인데, 반대로 신흥국/글로벌 자산을 선진시장 투자자에게 제공하는 기회는 저평가”라고 던지며, EM(신흥국) ETF 차트가 장기 박스권 돌파처럼 보인다고 언급한다. Shrey는 인도 사례(UPI 결제 인프라)로 “신흥국은 인구 구조·기술 도입 속도가 선진국보다 빠르고, 사회 안전망이 약해 기업가정신이 강하다”며 장기적으로 EM에 강한 낙관을 표한다. 이 흐름은 ‘온체인 토큰화가 제공할 수 있는 새로운 시장 접근(비미국 자산, 사전 상장 지분, 지역별 파생/현물)’의 잠재력을 강조하는 대목으로 기능한다.
Canary x Injective: 선물 상장 → ETF 파이프라인과 ‘재무/기업용 블록체인’ 내러티브
Canary Capital CEO Steven McClurg와 Injective의 기관 비즈니스 리드 Cooper가 합류해 “선물(미국 규제 거래소) 6개월 트랙레코드가 ETF 상장의 핵심 조건”이라는 구조를 설명한다. Steven은 ETF 출시가 단순히 ‘신청하면 빨리 되는 것’이 아니라, (1) S-1 심사(SEC 코멘트-수정 반복)가 보통 1년가량 걸리고, (2) 상장요건 충족을 위한 선물 시장 형성이 별도의 허들(거래소가 아무 자산이나 상장하지 않음: 시총, 거래량, 해외 파생 거래량 등을 고려)이라고 말한다.
흥미로운 지점은 Injective가 시총 상위권이 아니더라도 “체인 수익성(트랜잭션 기반 매출)과 실제 금융 유스케이스” 측면에서 ‘숨은 보석’처럼 평가될 수 있다는 주장이다. Cooper는 기관 질의의 대부분이 “컴플라이언스(퍼미션리스/퍼미션드, 악성 행위자 접근, 규제 환경)”에 집중돼 있다고 말하며, 지역별(미카, 미국, 아시아/걸프) 요구사항이 다르기 때문에 모듈형 아키텍처가 중요하다는 논리를 편다. 또한 Injective는 토큰 언락 이슈(FDV 대비 유통량) 측면에서 “언락이 대부분 끝난 성숙 토큰”이라는 점도 기관에게는 리스크 감소 요소로 작동한다고 강조한다.
Steven은 자산을 (1) 비트코인류 ‘머니(가치저장)’ 카테고리, (2) 금융/엔터프라이즈 유스케이스 체인 카테고리로 나누어 보는 관점을 제시하며, 기관 플로우는 후자(토큰화·정산·기업용)에 더 민감하게 반응한다고 진단한다.
GSR의 첫 ETF: BTC·ETH·SOL 액티브 + ETH/SOL 스테이킹(‘BESO’), 장기 보유형 설계
GSR Asset Management의 Andy Bear는 미국 최초의 “멀티애셋·액티브·스테이킹 ETF”를 출시했다고 소개한다(티커는 방송에서 BESO로 언급). 구성은 비트코인·이더리움·솔라나 3자산이며, 기본은 1/3씩이되 주간 시그널 기반 리밸런싱으로 각 자산 비중을 0~60% 범위에서 조정한다. 핵심 철학은 “현금 비중으로 시장 타이밍을 하기보다는, 세 자산 내에서 성장장/방어장 레짐에 맞춰 슬라이더를 조정”하는 방식이다. 또한 ETH와 SOL의 스테이킹 수익을 ETF 구조 안에 반영해 “보유만으로 생기는 수익(캐리)”을 제공한다는 점을 강조한다.
출시 타이밍에 대해 Andy는 오히려 2024년 중후반의 과열기보다, 변동성·레버리지가 빠지고 시장이 ‘장기 투자자 관점’을 회복하는 현 구간이 상품 출시에 더 적절할 수 있다고 본다. ETF 고객 페르소나는 “온체인/거래소/하드웨어 월렛을 직접 다루기 어려운 자산가·자문가 채널”이며, 특히 자문가 입장에서는 고객이 묻는 “크립토는 뭘 사야 하나?” 질문에 대한 실무적 해답(코어 3 + 스테이킹 + 액티브)을 제공한다는 포지셔닝이다.
또한 Andy는 2024년 ETF 유입이 ‘순수 장기 자금’만이 아니라 ETF 롱 + 선물 숏의 베이시스 트레이드 성격이 강했던 점을 지적하며, 그로 인한 ‘가짜 안정성(변동성 감소 착시)’을 경계한다. 다만 스테이블코인/토큰화가 탑라인 뉴스로 확산되고, SEC/CFTC의 규제 조율 같은 신호가 누적되면서 “크립토가 트레이딩 자산에서 장기 투자 자산으로 전환되는 단계”가 더 현실화되고 있다고 본다. 이런 전환이 진행되면 변동성 자체는 낮아지되, “변동성의 변동성(급격한 레짐 전환)”이 줄어드는 방향으로 시장이 성숙할 것이라는 해석을 덧붙인다.
https://youtu.be/SJRjQS6UaN0 3시간 전 업로드 됨
대화 중 진행자가 “미국 자산을 온체인화해 글로벌 투자자에 제공하는 흐름은 과잉 주목인데, 반대로 신흥국/글로벌 자산을 선진시장 투자자에게 제공하는 기회는 저평가”라고 던지며, EM(신흥국) ETF 차트가 장기 박스권 돌파처럼 보인다고 언급한다. Shrey는 인도 사례(UPI 결제 인프라)로 “신흥국은 인구 구조·기술 도입 속도가 선진국보다 빠르고, 사회 안전망이 약해 기업가정신이 강하다”며 장기적으로 EM에 강한 낙관을 표한다. 이 흐름은 ‘온체인 토큰화가 제공할 수 있는 새로운 시장 접근(비미국 자산, 사전 상장 지분, 지역별 파생/현물)’의 잠재력을 강조하는 대목으로 기능한다.
Canary x Injective: 선물 상장 → ETF 파이프라인과 ‘재무/기업용 블록체인’ 내러티브
Canary Capital CEO Steven McClurg와 Injective의 기관 비즈니스 리드 Cooper가 합류해 “선물(미국 규제 거래소) 6개월 트랙레코드가 ETF 상장의 핵심 조건”이라는 구조를 설명한다. Steven은 ETF 출시가 단순히 ‘신청하면 빨리 되는 것’이 아니라, (1) S-1 심사(SEC 코멘트-수정 반복)가 보통 1년가량 걸리고, (2) 상장요건 충족을 위한 선물 시장 형성이 별도의 허들(거래소가 아무 자산이나 상장하지 않음: 시총, 거래량, 해외 파생 거래량 등을 고려)이라고 말한다.
흥미로운 지점은 Injective가 시총 상위권이 아니더라도 “체인 수익성(트랜잭션 기반 매출)과 실제 금융 유스케이스” 측면에서 ‘숨은 보석’처럼 평가될 수 있다는 주장이다. Cooper는 기관 질의의 대부분이 “컴플라이언스(퍼미션리스/퍼미션드, 악성 행위자 접근, 규제 환경)”에 집중돼 있다고 말하며, 지역별(미카, 미국, 아시아/걸프) 요구사항이 다르기 때문에 모듈형 아키텍처가 중요하다는 논리를 편다. 또한 Injective는 토큰 언락 이슈(FDV 대비 유통량) 측면에서 “언락이 대부분 끝난 성숙 토큰”이라는 점도 기관에게는 리스크 감소 요소로 작동한다고 강조한다.
Steven은 자산을 (1) 비트코인류 ‘머니(가치저장)’ 카테고리, (2) 금융/엔터프라이즈 유스케이스 체인 카테고리로 나누어 보는 관점을 제시하며, 기관 플로우는 후자(토큰화·정산·기업용)에 더 민감하게 반응한다고 진단한다.
GSR의 첫 ETF: BTC·ETH·SOL 액티브 + ETH/SOL 스테이킹(‘BESO’), 장기 보유형 설계
GSR Asset Management의 Andy Bear는 미국 최초의 “멀티애셋·액티브·스테이킹 ETF”를 출시했다고 소개한다(티커는 방송에서 BESO로 언급). 구성은 비트코인·이더리움·솔라나 3자산이며, 기본은 1/3씩이되 주간 시그널 기반 리밸런싱으로 각 자산 비중을 0~60% 범위에서 조정한다. 핵심 철학은 “현금 비중으로 시장 타이밍을 하기보다는, 세 자산 내에서 성장장/방어장 레짐에 맞춰 슬라이더를 조정”하는 방식이다. 또한 ETH와 SOL의 스테이킹 수익을 ETF 구조 안에 반영해 “보유만으로 생기는 수익(캐리)”을 제공한다는 점을 강조한다.
출시 타이밍에 대해 Andy는 오히려 2024년 중후반의 과열기보다, 변동성·레버리지가 빠지고 시장이 ‘장기 투자자 관점’을 회복하는 현 구간이 상품 출시에 더 적절할 수 있다고 본다. ETF 고객 페르소나는 “온체인/거래소/하드웨어 월렛을 직접 다루기 어려운 자산가·자문가 채널”이며, 특히 자문가 입장에서는 고객이 묻는 “크립토는 뭘 사야 하나?” 질문에 대한 실무적 해답(코어 3 + 스테이킹 + 액티브)을 제공한다는 포지셔닝이다.
또한 Andy는 2024년 ETF 유입이 ‘순수 장기 자금’만이 아니라 ETF 롱 + 선물 숏의 베이시스 트레이드 성격이 강했던 점을 지적하며, 그로 인한 ‘가짜 안정성(변동성 감소 착시)’을 경계한다. 다만 스테이블코인/토큰화가 탑라인 뉴스로 확산되고, SEC/CFTC의 규제 조율 같은 신호가 누적되면서 “크립토가 트레이딩 자산에서 장기 투자 자산으로 전환되는 단계”가 더 현실화되고 있다고 본다. 이런 전환이 진행되면 변동성 자체는 낮아지되, “변동성의 변동성(급격한 레짐 전환)”이 줄어드는 방향으로 시장이 성숙할 것이라는 해석을 덧붙인다.
https://youtu.be/SJRjQS6UaN0 3시간 전 업로드 됨
YouTube
🟢 LIVE From The Nest: Winter is Over??? KAIO, Canary & Injective, GSR’s ETF Launch
The Rollup is where the leaders of digital assets and finance converge. Live from the financial capital of the world, powered by our partners:
NEAR: https://www.near.org/
Frax: https://frax.com
Trezor: https://trezor.io/
InfiniFi: https://infinifi.xyz/
Relay:…
NEAR: https://www.near.org/
Frax: https://frax.com
Trezor: https://trezor.io/
InfiniFi: https://infinifi.xyz/
Relay:…
The Lads Are Back! Top Signal?
Steady Lads Podcast
3줄 요약
1. ‘스트레치(STRC)’로 대표되는 Saylor/Strategy의 레버리지-선순환이 60~70K 구간에서 “바닥 매수” 형태로 나타나며 BTC 바닥론의 핵심 근거로 재부상했다.
2. Drift·Kelp 연쇄 해킹은 “온체인 수익률 구조(리스테이킹/브릿지/담보 루핑)”의 꼬리위험을 재확인시키며, DeFi가 소수 대형·보안집약 팀으로 재편될 가능성을 키웠다.
3. ZachXBT의 ‘RaveDAO’ 저격은 저유동 공급(로우 플로트) 퍼프/스퀴즈형 상장 코인의 기대값을 바꾸며, 거래소 리스크(상장폐지·거래정지) 프리미엄을 시장에 강제 주입했다.
00:00 Intro
2026년 첫 에피소드가 5월 직전까지 미뤄진 걸 두고 “우리가 돌아오면 바닥 신호냐, 꼭지 신호냐” 농담으로 시작한다. 한동안 시장이 급락(특히 2~3월)하며 심리적 충격이 컸고, 최근 반등으로 다시 ‘그린 캔들 테라피’ 분위기가 형성됐다는 톤을 깐다. 패널들은 올해(초반) 크립토보다 주식/AI가 더 쉬운 장이었고, 크립토는 “카지노가 다시 열렸지만 사람은 많지 않다”는 정도로 체감 유동성이 얕아졌다고 진단한다.
Steady Lads Podcast
3줄 요약
1. ‘스트레치(STRC)’로 대표되는 Saylor/Strategy의 레버리지-선순환이 60~70K 구간에서 “바닥 매수” 형태로 나타나며 BTC 바닥론의 핵심 근거로 재부상했다.
2. Drift·Kelp 연쇄 해킹은 “온체인 수익률 구조(리스테이킹/브릿지/담보 루핑)”의 꼬리위험을 재확인시키며, DeFi가 소수 대형·보안집약 팀으로 재편될 가능성을 키웠다.
3. ZachXBT의 ‘RaveDAO’ 저격은 저유동 공급(로우 플로트) 퍼프/스퀴즈형 상장 코인의 기대값을 바꾸며, 거래소 리스크(상장폐지·거래정지) 프리미엄을 시장에 강제 주입했다.
00:00 Intro
2026년 첫 에피소드가 5월 직전까지 미뤄진 걸 두고 “우리가 돌아오면 바닥 신호냐, 꼭지 신호냐” 농담으로 시작한다. 한동안 시장이 급락(특히 2~3월)하며 심리적 충격이 컸고, 최근 반등으로 다시 ‘그린 캔들 테라피’ 분위기가 형성됐다는 톤을 깐다. 패널들은 올해(초반) 크립토보다 주식/AI가 더 쉬운 장이었고, 크립토는 “카지노가 다시 열렸지만 사람은 많지 않다”는 정도로 체감 유동성이 얕아졌다고 진단한다.
01:26 BTC & STRC
비트코인 차트를 두고 1월 강세 이후 2~3월 급락(60K 터치)을 “수년 내 최대 붕괴”로 회고한다. 핵심은 Strategy(구 MicroStrategy)와 STRC(스트레치로 호칭되는 선호/하이브리드 성격의 조달 수단)다. Taiki는 Saylor의 “역사적 대규모 매수”가 과거 ‘고점 추격(top-blast)’과 달리 60~70K대, 그리고 MSTR mNAV가 1.1~1.2 수준(과거는 2배 이상일 때 대규모 매수 많았다는 주장)에서 나왔다는 점을 들어, 이번 사이클에서는 처음으로 “피코 바닥에서 수십억 단위로 매수”가 관찰됐다고 본다. 이게 mNAV 바닥을 만들고, mNAV→추가 조달→BTC 매수로 이어지는 반사성(reflexivity)이 위로 재가동될 수 있다는 논리다.
반대(혹은 유보) 시각으로는 STRC의 배당/이자 성격 지급 부담이 ‘현금 완충’ 대비 얼마나 지속 가능한지, 그리고 필요 시 자금조달을 위해 MSTR 주식/상품을 추가 발행하거나 구조를 바꿀 재량이 크다는 점이 꼬리위험이라고 본다. Jordi는 STRC를 “쿠폰을 깎아먹는 동안 꼬리위험이 터지지 않길 바라는 구조”로 표현하면서도, BTC 관점에서는 단기적으로 유동성 흡수 장치로 “업계에 이득”이라고 인정한다. 또한 ‘퀀텀 리스크’ 같은 더 큰 테일리스크가 존재해 STRC 자체가 BTC의 최대 리스크는 아닐 수 있다고 덧붙인다.
Justin은 본인이 2025년 11월쯤 ETH를 대부분 정리했고 여전히 현금성 포지션이 크다고 밝힌다. BTC가 85K까지는 갈 수 있으나 이후 다시 약세(베어 마켓 재개)를 본다는 시나리오를 제시한다. 동시에 “지금 BTC 80K를 사서 2배도 안 되는 기대수익이면, 위험 대비 매력이 낮고(특히 기술주/AI가 바닥 대비 더 잘 오른다)”는 식의 자산배분 관점을 내세운다. Taiki는 “그럼 24/7 시장에서 레버리지로 해야지”라고 받아치며, 전통 브로커리지(Fidelity)로 보수적으로 하는 것을 놀린다.
09:52 $CHIP Launch
‘USDAI 토큰 CHIP’ 런치를 언급하며 “한국(업비트) 자금이 돌아왔다”는 뉘앙스를 깐다. 업비트발 매수(‘Koreans are back’)가 오랜만에 강하게 보였고, 한국 주식시장 성과가 좋았던 자금이 일부 크립토로 유입되는 듯하다는 추측을 한다. 다만 알트 전반은 여전히 ‘crime season(사기·조작 시즌)’에 가깝고, 하이퍼리퀴드가 지난 사이클 이후 사실상 가장 뚜렷한 승자이며 그 외 대형(솔라나, BNB 등)도 성과가 미진하다고 평가한다. 즉, 신규 토큰 이벤트는 살아나지만 “시장 폭이 넓어졌냐”에는 회의적이다.
12:22 BTC Quantum Risk
BTC 퀀텀 컴퓨팅 리스크가 연초 매도 압력의 한 축이었다는 이야기로 들어간다. Jordi는 Bitcoin 커뮤니티가 논쟁만 하는 게 아니라 최소한 BIP-361 같은 제안들을 올리기 시작했다는 점을 강조한다(제임슨 롭/닉 카터 언급). 이 이슈는 ‘전쟁 뉴스처럼’ 해결을 기다리다 보면 가격이 이미 다른 레벨로 가 있을 수 있어, 시장은 결국 “공포에 사라(buy the fear)”를 강제할 수도 있다는 관찰도 나온다.
또 흥미로운 아이디어로, ‘퀀텀에 취약한 코인(사토시/초기 유실 가능 코인 포함)’을 장기 유예 후 회수해 채굴 보조금(향후 250년 등)으로 돌리면 보안예산 문제까지 동시에 풀 수 있다는 ‘두 마리 토끼’ 제안을 던진다. 결국 돈의 논리가 이기는 쪽으로(투자자/ETF 자금의 선택) 포크/업그레이드가 결정될 가능성이 높고, 이념적 반대가 있어도 시장은 “현실이 승리”한다는 톤이다.
19:15 Peptide Maxxing
전통시장 이야기로 확장해, 하이퍼리퀴드 등에서 RWA(원자재/금속/오일 등) 24/7 거래가 커졌고 블룸버그 등 메인스트림 커버리지까지 늘었다고 말한다. 이어 건강/바이오 테마로 넘어가는데, 트럼프 행정부의 ‘실험적 치료/펩타이드/사이키델릭’ 규제 완화 가능성이 바이오·펩타이드 산업의 트리거가 될 수 있다는 관찰이 나온다. Jordi는 펩타이드가 “구글 트렌드가 폭발”할 정도로 대중화되는 흐름을 언급하면서도, 단순히 상장사(Hims 등)를 사는 방식이 아닌 더 ‘좌측 꼬리(left-curve)’ 기회를 찾고 싶다고 한다.
논쟁 지점은 마틴 슈크렐리(Shkreli)가 펩타이드를 ‘플라시보/스캠’ 취급하는 발언을 했다는 것. Jordi는 실제 경험(‘SLURP’류 체지방 연소/대사 촉진 계열, 몸이 뜨거워지고 지방이 빠지는 느낌 등)을 들어 “플라시보라 보기 어렵다”고 강하게 반박한다. 동시에 의료 조언이 아님을 반복하며(패널들도 “NMA(의료 조언 아님) 고지 필요” 농담), 상대적으로 저위험·보편적 사례로 BPC-157(장/관절 회복, 경구 가능)을 추천한다. Shkreli의 “왜 대규모 임상이 없냐(효과가 크면 왜 자본이 안 붙냐)”는 반론에 대해, Jordi는 “특허/수익 구조 부재로 대형 자본이 동기 부족, 오히려 기존 약물 플레이어는 손해” 같은 경제적 동인을 암시한다.
26:06 Big Defi Hacks: Drift & Kelp
가장 무거운 파트로, Drift 해킹(약 3억 달러 규모 언급)과 Kelp(리스테이킹 ETH) 해킹이 연쇄로 터지며 “DeFi가 이미 5년간 TVL 성장 정체인데, 이게 관짝 못질이냐”를 논한다. Drift는 공격 벡터가 ‘컨퍼런스에서 만난 트레이딩 펌 사칭 + 수개월 신뢰 형성 + 소프트웨어 설치 유도(백도어)’라는 전형적 북한식 소셜 엔지니어링으로 묘사된다. Kelp는 피해가 1억 달러 이상 가능성이 거론되지만 일부는 회수/동결로 손실 규모가 확정되지 않았다고 말한다.
패널들이 특히 문제 삼는 건, “스테이킹은 본래 언스테이킹 쿨다운으로 원금이 보호되는 구조인데, 브릿지된 ‘영수증 토큰(Receipt token)’을 Aave 담보로 받아주고 루핑까지 허용하면, 원금 락 구조의 안전장치가 무력화된다”는 점이다. 즉 ‘미키마우스 토큰(가치가 1:1로 보이지만 기술적으로는 중간 구조물)’이 대출 담보로 인정되는 순간, 공격자는 실물 ETH를 못 빼도 Aave의 ETH(또는 유동자산)를 빼낼 수 있어 시스템 리스크가 증폭된다.
이후 TVL 상위 프로토콜 목록을 보며 “겉보기 85B TVL도 중복/무의미한 TVL(리스테이킹·유동 스테이킹·루핑) 빼면 실질은 훨씬 작다”는 회의가 나온다. Lido는 ‘사실상 그냥 스테이킹’, EigenLayer는 “왜 아직 10B나 남아있냐(미세한 추가 수익 때문에 남아있는 것)”는 식으로 냉소적으로 평가한다. Morpho·Ethena는 루핑/하드코딩된 1:1 가정이 위기 시 취약해진다는 문제를 지적한다. 결론적으로 “2019~2021에 꿈꿨던 DeFi(미래의 금융)는 실패처럼 보이지만, 2026의 현실에서는 ‘기능(feature)로서의 DeFi’—스테이블 전송, 무허가 담보대출, 24/7 마켓 인프라—로 정착하는 중”이라는 정리다.
또 한 가지 중요한 관찰은 보안 경쟁의 ‘규모의 경제’다. Plasma 인용으로 “시장은 해킹 비용/방어 비용이 커져 결국 소수의 매우 유능하고 자본화된 팀으로 수렴한 뒤 다시 확장”할 가능성을 제시한다. Hyperliquid처럼 한 팀이 대규모로 통합하는 형태가 자연스러워지고, 2021식 ‘포크 몇 명이 만들어 TVL 1억’은 끝났다는 진단이다. 이는 ‘CD5(중앙화+DeFi 편의성)’—기관형 RWA 레일/직접 상환권/책임 소재 명확—로 이동하는 힘이 커진다는 주장과 연결된다.
비트코인 차트를 두고 1월 강세 이후 2~3월 급락(60K 터치)을 “수년 내 최대 붕괴”로 회고한다. 핵심은 Strategy(구 MicroStrategy)와 STRC(스트레치로 호칭되는 선호/하이브리드 성격의 조달 수단)다. Taiki는 Saylor의 “역사적 대규모 매수”가 과거 ‘고점 추격(top-blast)’과 달리 60~70K대, 그리고 MSTR mNAV가 1.1~1.2 수준(과거는 2배 이상일 때 대규모 매수 많았다는 주장)에서 나왔다는 점을 들어, 이번 사이클에서는 처음으로 “피코 바닥에서 수십억 단위로 매수”가 관찰됐다고 본다. 이게 mNAV 바닥을 만들고, mNAV→추가 조달→BTC 매수로 이어지는 반사성(reflexivity)이 위로 재가동될 수 있다는 논리다.
반대(혹은 유보) 시각으로는 STRC의 배당/이자 성격 지급 부담이 ‘현금 완충’ 대비 얼마나 지속 가능한지, 그리고 필요 시 자금조달을 위해 MSTR 주식/상품을 추가 발행하거나 구조를 바꿀 재량이 크다는 점이 꼬리위험이라고 본다. Jordi는 STRC를 “쿠폰을 깎아먹는 동안 꼬리위험이 터지지 않길 바라는 구조”로 표현하면서도, BTC 관점에서는 단기적으로 유동성 흡수 장치로 “업계에 이득”이라고 인정한다. 또한 ‘퀀텀 리스크’ 같은 더 큰 테일리스크가 존재해 STRC 자체가 BTC의 최대 리스크는 아닐 수 있다고 덧붙인다.
Justin은 본인이 2025년 11월쯤 ETH를 대부분 정리했고 여전히 현금성 포지션이 크다고 밝힌다. BTC가 85K까지는 갈 수 있으나 이후 다시 약세(베어 마켓 재개)를 본다는 시나리오를 제시한다. 동시에 “지금 BTC 80K를 사서 2배도 안 되는 기대수익이면, 위험 대비 매력이 낮고(특히 기술주/AI가 바닥 대비 더 잘 오른다)”는 식의 자산배분 관점을 내세운다. Taiki는 “그럼 24/7 시장에서 레버리지로 해야지”라고 받아치며, 전통 브로커리지(Fidelity)로 보수적으로 하는 것을 놀린다.
09:52 $CHIP Launch
‘USDAI 토큰 CHIP’ 런치를 언급하며 “한국(업비트) 자금이 돌아왔다”는 뉘앙스를 깐다. 업비트발 매수(‘Koreans are back’)가 오랜만에 강하게 보였고, 한국 주식시장 성과가 좋았던 자금이 일부 크립토로 유입되는 듯하다는 추측을 한다. 다만 알트 전반은 여전히 ‘crime season(사기·조작 시즌)’에 가깝고, 하이퍼리퀴드가 지난 사이클 이후 사실상 가장 뚜렷한 승자이며 그 외 대형(솔라나, BNB 등)도 성과가 미진하다고 평가한다. 즉, 신규 토큰 이벤트는 살아나지만 “시장 폭이 넓어졌냐”에는 회의적이다.
12:22 BTC Quantum Risk
BTC 퀀텀 컴퓨팅 리스크가 연초 매도 압력의 한 축이었다는 이야기로 들어간다. Jordi는 Bitcoin 커뮤니티가 논쟁만 하는 게 아니라 최소한 BIP-361 같은 제안들을 올리기 시작했다는 점을 강조한다(제임슨 롭/닉 카터 언급). 이 이슈는 ‘전쟁 뉴스처럼’ 해결을 기다리다 보면 가격이 이미 다른 레벨로 가 있을 수 있어, 시장은 결국 “공포에 사라(buy the fear)”를 강제할 수도 있다는 관찰도 나온다.
또 흥미로운 아이디어로, ‘퀀텀에 취약한 코인(사토시/초기 유실 가능 코인 포함)’을 장기 유예 후 회수해 채굴 보조금(향후 250년 등)으로 돌리면 보안예산 문제까지 동시에 풀 수 있다는 ‘두 마리 토끼’ 제안을 던진다. 결국 돈의 논리가 이기는 쪽으로(투자자/ETF 자금의 선택) 포크/업그레이드가 결정될 가능성이 높고, 이념적 반대가 있어도 시장은 “현실이 승리”한다는 톤이다.
19:15 Peptide Maxxing
전통시장 이야기로 확장해, 하이퍼리퀴드 등에서 RWA(원자재/금속/오일 등) 24/7 거래가 커졌고 블룸버그 등 메인스트림 커버리지까지 늘었다고 말한다. 이어 건강/바이오 테마로 넘어가는데, 트럼프 행정부의 ‘실험적 치료/펩타이드/사이키델릭’ 규제 완화 가능성이 바이오·펩타이드 산업의 트리거가 될 수 있다는 관찰이 나온다. Jordi는 펩타이드가 “구글 트렌드가 폭발”할 정도로 대중화되는 흐름을 언급하면서도, 단순히 상장사(Hims 등)를 사는 방식이 아닌 더 ‘좌측 꼬리(left-curve)’ 기회를 찾고 싶다고 한다.
논쟁 지점은 마틴 슈크렐리(Shkreli)가 펩타이드를 ‘플라시보/스캠’ 취급하는 발언을 했다는 것. Jordi는 실제 경험(‘SLURP’류 체지방 연소/대사 촉진 계열, 몸이 뜨거워지고 지방이 빠지는 느낌 등)을 들어 “플라시보라 보기 어렵다”고 강하게 반박한다. 동시에 의료 조언이 아님을 반복하며(패널들도 “NMA(의료 조언 아님) 고지 필요” 농담), 상대적으로 저위험·보편적 사례로 BPC-157(장/관절 회복, 경구 가능)을 추천한다. Shkreli의 “왜 대규모 임상이 없냐(효과가 크면 왜 자본이 안 붙냐)”는 반론에 대해, Jordi는 “특허/수익 구조 부재로 대형 자본이 동기 부족, 오히려 기존 약물 플레이어는 손해” 같은 경제적 동인을 암시한다.
26:06 Big Defi Hacks: Drift & Kelp
가장 무거운 파트로, Drift 해킹(약 3억 달러 규모 언급)과 Kelp(리스테이킹 ETH) 해킹이 연쇄로 터지며 “DeFi가 이미 5년간 TVL 성장 정체인데, 이게 관짝 못질이냐”를 논한다. Drift는 공격 벡터가 ‘컨퍼런스에서 만난 트레이딩 펌 사칭 + 수개월 신뢰 형성 + 소프트웨어 설치 유도(백도어)’라는 전형적 북한식 소셜 엔지니어링으로 묘사된다. Kelp는 피해가 1억 달러 이상 가능성이 거론되지만 일부는 회수/동결로 손실 규모가 확정되지 않았다고 말한다.
패널들이 특히 문제 삼는 건, “스테이킹은 본래 언스테이킹 쿨다운으로 원금이 보호되는 구조인데, 브릿지된 ‘영수증 토큰(Receipt token)’을 Aave 담보로 받아주고 루핑까지 허용하면, 원금 락 구조의 안전장치가 무력화된다”는 점이다. 즉 ‘미키마우스 토큰(가치가 1:1로 보이지만 기술적으로는 중간 구조물)’이 대출 담보로 인정되는 순간, 공격자는 실물 ETH를 못 빼도 Aave의 ETH(또는 유동자산)를 빼낼 수 있어 시스템 리스크가 증폭된다.
이후 TVL 상위 프로토콜 목록을 보며 “겉보기 85B TVL도 중복/무의미한 TVL(리스테이킹·유동 스테이킹·루핑) 빼면 실질은 훨씬 작다”는 회의가 나온다. Lido는 ‘사실상 그냥 스테이킹’, EigenLayer는 “왜 아직 10B나 남아있냐(미세한 추가 수익 때문에 남아있는 것)”는 식으로 냉소적으로 평가한다. Morpho·Ethena는 루핑/하드코딩된 1:1 가정이 위기 시 취약해진다는 문제를 지적한다. 결론적으로 “2019~2021에 꿈꿨던 DeFi(미래의 금융)는 실패처럼 보이지만, 2026의 현실에서는 ‘기능(feature)로서의 DeFi’—스테이블 전송, 무허가 담보대출, 24/7 마켓 인프라—로 정착하는 중”이라는 정리다.
또 한 가지 중요한 관찰은 보안 경쟁의 ‘규모의 경제’다. Plasma 인용으로 “시장은 해킹 비용/방어 비용이 커져 결국 소수의 매우 유능하고 자본화된 팀으로 수렴한 뒤 다시 확장”할 가능성을 제시한다. Hyperliquid처럼 한 팀이 대규모로 통합하는 형태가 자연스러워지고, 2021식 ‘포크 몇 명이 만들어 TVL 1억’은 끝났다는 진단이다. 이는 ‘CD5(중앙화+DeFi 편의성)’—기관형 RWA 레일/직접 상환권/책임 소재 명확—로 이동하는 힘이 커진다는 주장과 연결된다.
43:13 ZackXBT vs RaveDAO
ZachXBT가 RaveDAO를 저격한 사건을 ‘시장 미시구조 변화’로 해석한다. 요지는 로우 플로트(유통량 적음) 토큰이 거래소 퍼프/스퀴즈 구조로 과도한 시총(28~30B까지 언급)을 만들고, 퍼프가 파생(perp)에서 거래량을 만들며 현물(spot) 소량 물량이 가격을 끌고 가는 형태가 반복돼 왔다는 것. 여기서 Zach의 폭로는 단순 비판을 넘어, 거래소 CEO들이 공개 대응을 하게 만들며 “다음 번 동일 패턴 거래의 숨은 비용(상장폐지/거래정지/리스크 관리 강화 확률)”을 올려버렸다는 점이 핵심이다. Dim은 이것이 곧 기대값(EV)의 구조적 하향이며, 실제로 이후 유사 로우 플로트 종목들이 ‘축적(accumulation) 전략을 잃고’ 하락했다고 관찰한다.
Bitget 측의 “Rave는 GME 같은 리테일 열풍이며 영화 Dumb Money를 보라”는 식의 해명은 패널들이 강하게 비웃는 대목이다. 또한 Binance의 Richard가 “조사하겠다”는 반응을 보이며 버블이 꺼지는 촉매가 됐고, Zach 같은 온체인 수사관의 발언력이 거래소 거버넌스에까지 영향을 미치는 장면으로 해석한다. Jordi는 “해킹 + 퍼프 코인들이 퍼프 트레이더 계정을 태워버리니, 좋은 코인에도 입찰할 돈이 남지 않는다”는 식으로 시장 유동성 고갈과 산업 신뢰 훼손을 연결한다.
50:41 Jordi's Vibes
Jordi는 본인 운용 관점에서 “전반적 바닥은 확인됐고, 다시 ‘BTC 딥 매수’ 모드”라고 말한다. 다만 2월의 딥 매수는 큰 손실로 이어졌다고 솔직히 밝힌다. 그럼에도 밸류에이션이 극단적으로 눌린 종목이 늘어 ‘펀더멘털 롱’을 고를 기회는 커졌다고 본다.
벤처 관점에서는 순수 크립토 신규 딜이 많지 않고, AI/테크 쪽이 더 활발하다고 말한다. 크립토에서는 Hyperliquid 기반 ‘AI 인텐트로 트레이드 실행을 추상화하는’ 도구(예: Catalyst)처럼, “금융의 초(超)금융화” 흐름을 타는 레이어가 유망하다고 본다. 또 미국 내 크립토 친화 은행(예: Erebor 언급)처럼, 스테이블 입금→달러 UI 추상화→와이어 송금까지 자연스럽게 되는 ‘레일의 진보’를 강하게 긍정한다.
Taiki는 “DeFi/NFT를 아무도 예측 못 했듯, 다음 큰 테마도 갑자기 등장한다”는 쪽이고, AI×크립토에서 ‘탑10 코인’이 나올 확률이 높다고 본다. Jordi는 TAO(Bittensor) 같은 사례를 보며 All-In 팟캐스트급의 서포트가 있어도 사건/러그 등으로 변동성이 크다는 점을 들어, 결국 ‘컬트 리더/내러티브’가 시장을 뚫는 순간이 필요하다는 뉘앙스를 남긴다.
56:29 Pasta of the Week 🍝
- Justin의 파스타: Ansem이 ETH 약세(단기 숏, 1,300달러 타겟) 뷰를 낸 트윗을 인용하며, 누군가 “나는 NFT 사려고 ETH를 산다”라고 하자 Ed Speer가 “그 정도면 정신병원 가야 한다”라고 답한 장면을 소개한다. 2021~2022 NFT 중심 ETH 수요가 사실상 붕괴한 뒤에도 여전히 그 프레임으로 포지셔닝하는 ‘일본군(전쟁 끝난 줄 모르고 남은 병사)’ 밈을 패널들이 언급한다.
- Jordi의 파스타: Justin Sun이 World Liberty 관련 토큰 분쟁에서 “토큰을 안 준다”며 소송을 건 사건을 가져온다. Eric Trump가 “더 우스운 건 바나나를 벽에 붙여 600만 달러 쓴 것”이라고 받아친 대목을 하이라이트한다. Jordi는 Sun이 SEC 이슈에서 사실상 ‘면죄부성’ 도움을 받았을 가능성을 암시하며, 그럼에도 굳이 소송으로 판을 키우는 게 이해되지 않는다고 본다.
- Taiki의 파스타: 해커(북한으로 지목)에게 온체인 메시지로 “LayerZero가 에어드랍에서 나를 배제했으니 당한 게 맞다. 10K만 보내 달라”라고 구걸한 트랜잭션을 소개한다. 결말은 해당 주소로 실제 유입된 돈이 거의 없다는 점(“북한은 안 준다”)까지 포함해, 에어드랍 원한이 해커에게까지 향하는 기묘한 크립토 문화로 소비한다.
- Dim의 파스타: ‘Dave에게 설명하는 ETH 스테이킹’ 밈(ETH를 스테이킹→Lido stETH→브릿지→리스테이킹→영수증 토큰→Aave 담보 루핑… 끝없는 중간 레이어)을 소개하며, 이번 Kelp/Aave류 사고가 “우리가 신에서 멀어졌다”는 농담으로 연결된다고 정리한다.
https://youtu.be/yWkJhXmsxkA 1시간 전 업로드 됨
ZachXBT가 RaveDAO를 저격한 사건을 ‘시장 미시구조 변화’로 해석한다. 요지는 로우 플로트(유통량 적음) 토큰이 거래소 퍼프/스퀴즈 구조로 과도한 시총(28~30B까지 언급)을 만들고, 퍼프가 파생(perp)에서 거래량을 만들며 현물(spot) 소량 물량이 가격을 끌고 가는 형태가 반복돼 왔다는 것. 여기서 Zach의 폭로는 단순 비판을 넘어, 거래소 CEO들이 공개 대응을 하게 만들며 “다음 번 동일 패턴 거래의 숨은 비용(상장폐지/거래정지/리스크 관리 강화 확률)”을 올려버렸다는 점이 핵심이다. Dim은 이것이 곧 기대값(EV)의 구조적 하향이며, 실제로 이후 유사 로우 플로트 종목들이 ‘축적(accumulation) 전략을 잃고’ 하락했다고 관찰한다.
Bitget 측의 “Rave는 GME 같은 리테일 열풍이며 영화 Dumb Money를 보라”는 식의 해명은 패널들이 강하게 비웃는 대목이다. 또한 Binance의 Richard가 “조사하겠다”는 반응을 보이며 버블이 꺼지는 촉매가 됐고, Zach 같은 온체인 수사관의 발언력이 거래소 거버넌스에까지 영향을 미치는 장면으로 해석한다. Jordi는 “해킹 + 퍼프 코인들이 퍼프 트레이더 계정을 태워버리니, 좋은 코인에도 입찰할 돈이 남지 않는다”는 식으로 시장 유동성 고갈과 산업 신뢰 훼손을 연결한다.
50:41 Jordi's Vibes
Jordi는 본인 운용 관점에서 “전반적 바닥은 확인됐고, 다시 ‘BTC 딥 매수’ 모드”라고 말한다. 다만 2월의 딥 매수는 큰 손실로 이어졌다고 솔직히 밝힌다. 그럼에도 밸류에이션이 극단적으로 눌린 종목이 늘어 ‘펀더멘털 롱’을 고를 기회는 커졌다고 본다.
벤처 관점에서는 순수 크립토 신규 딜이 많지 않고, AI/테크 쪽이 더 활발하다고 말한다. 크립토에서는 Hyperliquid 기반 ‘AI 인텐트로 트레이드 실행을 추상화하는’ 도구(예: Catalyst)처럼, “금융의 초(超)금융화” 흐름을 타는 레이어가 유망하다고 본다. 또 미국 내 크립토 친화 은행(예: Erebor 언급)처럼, 스테이블 입금→달러 UI 추상화→와이어 송금까지 자연스럽게 되는 ‘레일의 진보’를 강하게 긍정한다.
Taiki는 “DeFi/NFT를 아무도 예측 못 했듯, 다음 큰 테마도 갑자기 등장한다”는 쪽이고, AI×크립토에서 ‘탑10 코인’이 나올 확률이 높다고 본다. Jordi는 TAO(Bittensor) 같은 사례를 보며 All-In 팟캐스트급의 서포트가 있어도 사건/러그 등으로 변동성이 크다는 점을 들어, 결국 ‘컬트 리더/내러티브’가 시장을 뚫는 순간이 필요하다는 뉘앙스를 남긴다.
56:29 Pasta of the Week 🍝
- Justin의 파스타: Ansem이 ETH 약세(단기 숏, 1,300달러 타겟) 뷰를 낸 트윗을 인용하며, 누군가 “나는 NFT 사려고 ETH를 산다”라고 하자 Ed Speer가 “그 정도면 정신병원 가야 한다”라고 답한 장면을 소개한다. 2021~2022 NFT 중심 ETH 수요가 사실상 붕괴한 뒤에도 여전히 그 프레임으로 포지셔닝하는 ‘일본군(전쟁 끝난 줄 모르고 남은 병사)’ 밈을 패널들이 언급한다.
- Jordi의 파스타: Justin Sun이 World Liberty 관련 토큰 분쟁에서 “토큰을 안 준다”며 소송을 건 사건을 가져온다. Eric Trump가 “더 우스운 건 바나나를 벽에 붙여 600만 달러 쓴 것”이라고 받아친 대목을 하이라이트한다. Jordi는 Sun이 SEC 이슈에서 사실상 ‘면죄부성’ 도움을 받았을 가능성을 암시하며, 그럼에도 굳이 소송으로 판을 키우는 게 이해되지 않는다고 본다.
- Taiki의 파스타: 해커(북한으로 지목)에게 온체인 메시지로 “LayerZero가 에어드랍에서 나를 배제했으니 당한 게 맞다. 10K만 보내 달라”라고 구걸한 트랜잭션을 소개한다. 결말은 해당 주소로 실제 유입된 돈이 거의 없다는 점(“북한은 안 준다”)까지 포함해, 에어드랍 원한이 해커에게까지 향하는 기묘한 크립토 문화로 소비한다.
- Dim의 파스타: ‘Dave에게 설명하는 ETH 스테이킹’ 밈(ETH를 스테이킹→Lido stETH→브릿지→리스테이킹→영수증 토큰→Aave 담보 루핑… 끝없는 중간 레이어)을 소개하며, 이번 Kelp/Aave류 사고가 “우리가 신에서 멀어졌다”는 농담으로 연결된다고 정리한다.
https://youtu.be/yWkJhXmsxkA 1시간 전 업로드 됨
YouTube
The Lads Are Back! Top Signal?
The Lads are back for their first episode of 2026! Is it time to celebrate, or is this a major top signal? We've got so much to cover. This is definitely one you don't want to miss!
Thanks for tuning in 🫡 Make sure to Like & Subscribe!
In Episode #101…
Thanks for tuning in 🫡 Make sure to Like & Subscribe!
In Episode #101…
The DeFi Exploit That Changes Crypto Forever
Bankless
3줄 요약
1. $280M 규모의 Aave bad debt는 “한 군데 해킹”이 아니라 브리지(LayerZero)–리스테이킹 토큰(rsETH)–대출 프로토콜(Aave) 컴포저빌리티가 한 번에 무너지며 발생한 시스템성 사고다.
2. 공격은 스마트컨트랙트 취약점보다 “운영·인프라/인간 계층”을 겨냥해 LayerZero의 RPC/로그까지 흔든 고도 침해였고, AI 시대엔 이런 형태가 더 잦아질 가능성이 크다.
3. Arbitrum Security Council의 자산 동결·회수는 ‘되돌릴 수 없는 원장’의 신화를 깨며 L2의 거버넌스/규제/법적 책임 논쟁을 현실 이슈로 끌어올렸다.
0:00 Intro
진행자는 4월 18일 발생한 대형 DeFi 익스플로잇을 “금액 순위(top10)보다 의미가 더 큰 사건”으로 규정한다. KelpDAO의 LayerZero 기반 브리지가 뚫리며 무담보 rsETH가 대량 발행(또는 브리지된 형태로 유통)됐고, 이 토큰이 Aave V3(Arbitrum 및 Ethereum 메인넷)에 담보로 들어가 실제 ETH 유동성을 대출로 빼내면서 Aave에 대규모 bad debt가 남았다. 이후 패닉 인출과 TVL 급감이 이어졌으며, Arbitrum Security Council이 DAO 투표로 도난 자산 일부를 ‘체인 상태 개입’ 방식으로 회수한 점이 논쟁의 핵이 된다.
(광고 구간은 생략)
Bankless
3줄 요약
1. $280M 규모의 Aave bad debt는 “한 군데 해킹”이 아니라 브리지(LayerZero)–리스테이킹 토큰(rsETH)–대출 프로토콜(Aave) 컴포저빌리티가 한 번에 무너지며 발생한 시스템성 사고다.
2. 공격은 스마트컨트랙트 취약점보다 “운영·인프라/인간 계층”을 겨냥해 LayerZero의 RPC/로그까지 흔든 고도 침해였고, AI 시대엔 이런 형태가 더 잦아질 가능성이 크다.
3. Arbitrum Security Council의 자산 동결·회수는 ‘되돌릴 수 없는 원장’의 신화를 깨며 L2의 거버넌스/규제/법적 책임 논쟁을 현실 이슈로 끌어올렸다.
0:00 Intro
진행자는 4월 18일 발생한 대형 DeFi 익스플로잇을 “금액 순위(top10)보다 의미가 더 큰 사건”으로 규정한다. KelpDAO의 LayerZero 기반 브리지가 뚫리며 무담보 rsETH가 대량 발행(또는 브리지된 형태로 유통)됐고, 이 토큰이 Aave V3(Arbitrum 및 Ethereum 메인넷)에 담보로 들어가 실제 ETH 유동성을 대출로 빼내면서 Aave에 대규모 bad debt가 남았다. 이후 패닉 인출과 TVL 급감이 이어졌으며, Arbitrum Security Council이 DAO 투표로 도난 자산 일부를 ‘체인 상태 개입’ 방식으로 회수한 점이 논쟁의 핵이 된다.
(광고 구간은 생략)
0:57 Worst DeFi Hack Ever?
출연진은 이번 사건이 “단일 프로토콜 실패”가 아니라, DeFi가 자랑해온 컴포저빌리티가 역으로 피해를 증폭시킨 사례라고 본다. Aave는 TVL 기준 최상위 ‘블루칩’으로 신뢰의 상징에 가까운데, 외부 자산(리스테이킹·브리지드 자산)이 담보로 유입되며 리스크가 한 풀에 공유되는 구조에서, 외부 구성요소 하나가 깨졌을 때 전체가 흔들렸다. 특히 ETH → (LST) → (restaked ETH) → (liquid restaking wrapper) → (bridge) → (L2) → (Aave 담보)로 이어지는 레이어링이 “모두 정상 작동해야만” 안전한데, 하나의 전제 붕괴가 연쇄 청산·유동성 경색·뱅크런을 유발한다는 점을 강조한다.
7:01 What Happened?
사건 개요는 다음 흐름으로 정리된다. 공격자는 KelpDAO의 LayerZero 브리지 경로를 악용해 약 116,000 rsETH를 ‘백킹 없이’ 만들어냈고(브리지 메시지 검증이 깨지며 민팅/릴리스가 성립), 이를 Aave V3(Arbitrum↔Ethereum)에서 담보로 넣어 약 $236M 규모의 ETH 유동성을 대출로 인출했다. 결과적으로 Aave에는 회수 불가능한 bad debt가 발생했고, 진행자는 초기 $280M 수준의 손실/부실이 관측됐다고 설명한다(이후 조치로 수치가 달라질 수 있음을 시사). Aave는 rsETH 마켓 및 일부 준비금/리저브를 여러 체인에서 일시 중단해 피해 확산을 제한하려 했지만, 시장은 즉시 뱅크런 형태로 반응했고 수십억 달러 단위의 ETH 유출(예: Justin Sun의 대규모 인출 언급)이 뒤따랐다.
10:11 How Sophisticated?
Odysseus는 이번 공격의 난이도를 “가장 정교한 축”으로 분류한다. 아직 침입 경로가 완전히 공개되진 않았지만, 공격자가 LayerZero 시스템에 깊게 접근해 (1) 배포된 RPC 노드를 악성 RPC로 교체해 체인 데이터(입금/메시지)를 ‘가짜로 보이게’ 만들고, (2) 검증 레이어(DVN)가 그 가짜 데이터를 정상으로 승인하도록 유도했으며, (3) 공격 후에는 원래 바이너리로 되돌리고 로그/증거를 지워 내부 알림이 뜨지 않게 했다는 정황을 제시한다. 즉 스마트컨트랙트 한 줄의 버그를 찌른 게 아니라, 운영 인프라와 관측/모니터링 체계까지 포함한 ‘침해사고’에 가까운 형태다.
11:42 Explaining the Hack to TradFi
진행자는 TradFi 관점에서 이해시키기 위해 “은행 대차대조표의 담보자산이 실제로는 없는 상태에서 대출이 나간 것”에 비유한다. 다만 패널들은 TradFi에서도 SWIFT/은행 메시징 위조(예: 방글라데시 중앙은행 사건 등) 같은 대형 침해는 존재한다고 반박한다. 핵심 차이는 복구 가능성이다. TradFi는 결제/청산 지연과 법적 절차(회의·합의·보험·규제介入)를 통해 되돌림/조정 여지가 있는데, 크립토는 일단 해킹이 일어나면 “물리적 사건(physics event)”처럼 자산이 즉시 빠져나가며 되돌리기 매우 어렵다. 이 ‘즉시결제+무기명 자산’ 특성이 효율성을 주는 동시에, 사고 시 피해를 비가역적으로 만든다는 점을 부각한다.
16:51 Who’s to Blame?
책임 소재는 단일 지점이 아니라 “각자가 조금씩 더 잘했으면 피해가 줄었을” 유형으로 정리된다.
- LayerZero: 침해 자체(내부 시스템 접근 허용), 그리고 고객이 위험한 구성(예: DVN 1-of-1)에 머물게 하는 디폴트/가이드가 안전하지 않았다는 비판이 제기된다. 빠른 출시·온보딩 중심으로 설계된 ‘기본값’이 규모가 커진 뒤에도 보안 상향 없이 유지된 문제가 언급된다.
- KelpDAO: 브리지 신뢰 가정과 위험 평가(“어떤 검증자/어떤 구성에서 어떤 실패가 가능한가”)를 더 보수적으로 했어야 한다는 지적이다. 브리지는 정신모델 자체가 복잡해 “누굴 신뢰하는지”가 사용자·프로토콜 모두에게 불투명해지기 쉽다는 점이 나온다.
- Aave: rsETH 같은 복합 구조 담보(리스테이킹+브리지+L2 노출)의 리스크를 충분히 디스카운트했는지, 담보 한도/리스크 파라미터가 적절했는지 논쟁이 발생한다. “바닐라 WETH 담보”와 같은 급으로 취급하면 외부 레이어 실패 시 풀 전체가 위험해질 수 있다.
또 다른 쟁점은 Kelp가 “L1 rsETH와 L2 브리지드 rsETH를 동일하게 취급해 전체 홀더에 균등 손실을 분배할지”, 혹은 “브리지 사고이니 L2 쪽에만 헤어컷을 집중할지” 같은 정책 결정이다. 이는 Aave의 손실 배분 및 사용자 영향과도 연결된다.
22:13 L2 Architecture Consequences
아키텍처 책임론이 제기된다. L2의 7일 출금(옵티미스틱 롤업) UX/유동성 마찰이 ‘빠른 브리지/메시징’ 수요를 키웠고, 그 결과 멀티시그/외부 검증자 같은 상대적으로 약한 신뢰 가정이 실무적으로 채택됐다는 주장이다. Odysseus는 “프로토콜 레벨에서 합의/조정이 안 되면 앱 레이어가 땜질로 해결하고, 결국 가장 쉬운 길(멀티시그/중앙화된 결정권)로 회귀한다”고 본다.
Dan은 반대로 “설령 Ethereum이 완벽히 확장돼도 멀티체인 현실(다양한 L1들의 경제적 유인) 때문에 브리지는 사라지지 않는다”고 말하며, 문제는 브리지 존재 자체보다 위험을 전제하고 ‘피해 제한(Blast radius 제한)’을 기본 설계로 넣어야 한다는 쪽에 무게를 둔다.
28:17 How Does it Get Resolved?
현재 구조에서는 예치자가 즉시 원금 회수가 어려울 수 있다고 본다. Aave 내 일부 자산은 이용률 100%로 출금이 막히고, 시장은 뱅크런 상태로 이동한다. Dan은 현실적 해결책으로 (1) 협상/딜(손실 분담, 구제금융성 자본 투입), (2) Aave의 브랜드/토큰 가치(AAVE)를 활용한 재자본화, (3) 강제적 디레버리징(청산/포지션 언와인드)의 조합을 예상한다. 또한 이런 사태는 Aave만의 문제가 아니라 레버리지 루프 전략(ETH 루프, 스테이블 캐리 등)을 수행하는 펀드/전략들이 동시에 포지션을 줄이며 다른 대출시장으로도 전염(contagion)될 수 있다고 경고한다.
31:46 Circuit Breakers & Rate Limiters
향후 표준이 되어야 할 방어로 레이트 리밋과 서킷 브레이커가 구체적으로 논의된다.
- Rate limit(레이트 리밋): 일정 블록/시간 구간 내 ‘민팅/출금/차입/브리지 전송’의 최대량을 제한해, 설령 뚫리더라도 한 번에 빼갈 수 있는 금액을 캡(cap)으로 묶는다.
- Circuit breaker(서킷 브레이커): 레이트 리밋을 넘기거나 이상 징후가 감지되면 프로토콜 기능 일부를 일시 정지(포즈)해 추가 피해를 차단한다.
다만 Dan은 서킷 브레이커가 그리핑 공격(고의 트리거로 시스템 정지 유도)에 악용될 수 있고, 상호 연결된 DeFi에서 “A 프로토콜 정지를 유도해 B 프로토콜을 더 크게 흔드는” 2·3차 효과가 가능하다고 지적한다. 즉 “넣으면 끝”이 아니라, 트리거 조건·해제 조건·정지 범위 설계가 리스크 엔지니어링의 핵심이 된다.
34:05 AAVE V4
Aave V4가 이런 사태를 줄였을지에 대해 “도구는 늘어났겠지만, 존재 자체가 해결은 아니다”로 정리된다. LayerZero도 더 안전한 구성 옵션이 있었는데 사용되지 않았던 것처럼, V4가 제공하는 격리/모듈화/리스크 컨트롤이 실제 파라미터와 운영으로 반영되지 않으면 피해는 동일하게 발생할 수 있다. 결론적으로 ‘기능’이 아니라 ‘기본값과 운영 수준’이 결과를 좌우한다는 메시지다.
출연진은 이번 사건이 “단일 프로토콜 실패”가 아니라, DeFi가 자랑해온 컴포저빌리티가 역으로 피해를 증폭시킨 사례라고 본다. Aave는 TVL 기준 최상위 ‘블루칩’으로 신뢰의 상징에 가까운데, 외부 자산(리스테이킹·브리지드 자산)이 담보로 유입되며 리스크가 한 풀에 공유되는 구조에서, 외부 구성요소 하나가 깨졌을 때 전체가 흔들렸다. 특히 ETH → (LST) → (restaked ETH) → (liquid restaking wrapper) → (bridge) → (L2) → (Aave 담보)로 이어지는 레이어링이 “모두 정상 작동해야만” 안전한데, 하나의 전제 붕괴가 연쇄 청산·유동성 경색·뱅크런을 유발한다는 점을 강조한다.
7:01 What Happened?
사건 개요는 다음 흐름으로 정리된다. 공격자는 KelpDAO의 LayerZero 브리지 경로를 악용해 약 116,000 rsETH를 ‘백킹 없이’ 만들어냈고(브리지 메시지 검증이 깨지며 민팅/릴리스가 성립), 이를 Aave V3(Arbitrum↔Ethereum)에서 담보로 넣어 약 $236M 규모의 ETH 유동성을 대출로 인출했다. 결과적으로 Aave에는 회수 불가능한 bad debt가 발생했고, 진행자는 초기 $280M 수준의 손실/부실이 관측됐다고 설명한다(이후 조치로 수치가 달라질 수 있음을 시사). Aave는 rsETH 마켓 및 일부 준비금/리저브를 여러 체인에서 일시 중단해 피해 확산을 제한하려 했지만, 시장은 즉시 뱅크런 형태로 반응했고 수십억 달러 단위의 ETH 유출(예: Justin Sun의 대규모 인출 언급)이 뒤따랐다.
10:11 How Sophisticated?
Odysseus는 이번 공격의 난이도를 “가장 정교한 축”으로 분류한다. 아직 침입 경로가 완전히 공개되진 않았지만, 공격자가 LayerZero 시스템에 깊게 접근해 (1) 배포된 RPC 노드를 악성 RPC로 교체해 체인 데이터(입금/메시지)를 ‘가짜로 보이게’ 만들고, (2) 검증 레이어(DVN)가 그 가짜 데이터를 정상으로 승인하도록 유도했으며, (3) 공격 후에는 원래 바이너리로 되돌리고 로그/증거를 지워 내부 알림이 뜨지 않게 했다는 정황을 제시한다. 즉 스마트컨트랙트 한 줄의 버그를 찌른 게 아니라, 운영 인프라와 관측/모니터링 체계까지 포함한 ‘침해사고’에 가까운 형태다.
11:42 Explaining the Hack to TradFi
진행자는 TradFi 관점에서 이해시키기 위해 “은행 대차대조표의 담보자산이 실제로는 없는 상태에서 대출이 나간 것”에 비유한다. 다만 패널들은 TradFi에서도 SWIFT/은행 메시징 위조(예: 방글라데시 중앙은행 사건 등) 같은 대형 침해는 존재한다고 반박한다. 핵심 차이는 복구 가능성이다. TradFi는 결제/청산 지연과 법적 절차(회의·합의·보험·규제介入)를 통해 되돌림/조정 여지가 있는데, 크립토는 일단 해킹이 일어나면 “물리적 사건(physics event)”처럼 자산이 즉시 빠져나가며 되돌리기 매우 어렵다. 이 ‘즉시결제+무기명 자산’ 특성이 효율성을 주는 동시에, 사고 시 피해를 비가역적으로 만든다는 점을 부각한다.
16:51 Who’s to Blame?
책임 소재는 단일 지점이 아니라 “각자가 조금씩 더 잘했으면 피해가 줄었을” 유형으로 정리된다.
- LayerZero: 침해 자체(내부 시스템 접근 허용), 그리고 고객이 위험한 구성(예: DVN 1-of-1)에 머물게 하는 디폴트/가이드가 안전하지 않았다는 비판이 제기된다. 빠른 출시·온보딩 중심으로 설계된 ‘기본값’이 규모가 커진 뒤에도 보안 상향 없이 유지된 문제가 언급된다.
- KelpDAO: 브리지 신뢰 가정과 위험 평가(“어떤 검증자/어떤 구성에서 어떤 실패가 가능한가”)를 더 보수적으로 했어야 한다는 지적이다. 브리지는 정신모델 자체가 복잡해 “누굴 신뢰하는지”가 사용자·프로토콜 모두에게 불투명해지기 쉽다는 점이 나온다.
- Aave: rsETH 같은 복합 구조 담보(리스테이킹+브리지+L2 노출)의 리스크를 충분히 디스카운트했는지, 담보 한도/리스크 파라미터가 적절했는지 논쟁이 발생한다. “바닐라 WETH 담보”와 같은 급으로 취급하면 외부 레이어 실패 시 풀 전체가 위험해질 수 있다.
또 다른 쟁점은 Kelp가 “L1 rsETH와 L2 브리지드 rsETH를 동일하게 취급해 전체 홀더에 균등 손실을 분배할지”, 혹은 “브리지 사고이니 L2 쪽에만 헤어컷을 집중할지” 같은 정책 결정이다. 이는 Aave의 손실 배분 및 사용자 영향과도 연결된다.
22:13 L2 Architecture Consequences
아키텍처 책임론이 제기된다. L2의 7일 출금(옵티미스틱 롤업) UX/유동성 마찰이 ‘빠른 브리지/메시징’ 수요를 키웠고, 그 결과 멀티시그/외부 검증자 같은 상대적으로 약한 신뢰 가정이 실무적으로 채택됐다는 주장이다. Odysseus는 “프로토콜 레벨에서 합의/조정이 안 되면 앱 레이어가 땜질로 해결하고, 결국 가장 쉬운 길(멀티시그/중앙화된 결정권)로 회귀한다”고 본다.
Dan은 반대로 “설령 Ethereum이 완벽히 확장돼도 멀티체인 현실(다양한 L1들의 경제적 유인) 때문에 브리지는 사라지지 않는다”고 말하며, 문제는 브리지 존재 자체보다 위험을 전제하고 ‘피해 제한(Blast radius 제한)’을 기본 설계로 넣어야 한다는 쪽에 무게를 둔다.
28:17 How Does it Get Resolved?
현재 구조에서는 예치자가 즉시 원금 회수가 어려울 수 있다고 본다. Aave 내 일부 자산은 이용률 100%로 출금이 막히고, 시장은 뱅크런 상태로 이동한다. Dan은 현실적 해결책으로 (1) 협상/딜(손실 분담, 구제금융성 자본 투입), (2) Aave의 브랜드/토큰 가치(AAVE)를 활용한 재자본화, (3) 강제적 디레버리징(청산/포지션 언와인드)의 조합을 예상한다. 또한 이런 사태는 Aave만의 문제가 아니라 레버리지 루프 전략(ETH 루프, 스테이블 캐리 등)을 수행하는 펀드/전략들이 동시에 포지션을 줄이며 다른 대출시장으로도 전염(contagion)될 수 있다고 경고한다.
31:46 Circuit Breakers & Rate Limiters
향후 표준이 되어야 할 방어로 레이트 리밋과 서킷 브레이커가 구체적으로 논의된다.
- Rate limit(레이트 리밋): 일정 블록/시간 구간 내 ‘민팅/출금/차입/브리지 전송’의 최대량을 제한해, 설령 뚫리더라도 한 번에 빼갈 수 있는 금액을 캡(cap)으로 묶는다.
- Circuit breaker(서킷 브레이커): 레이트 리밋을 넘기거나 이상 징후가 감지되면 프로토콜 기능 일부를 일시 정지(포즈)해 추가 피해를 차단한다.
다만 Dan은 서킷 브레이커가 그리핑 공격(고의 트리거로 시스템 정지 유도)에 악용될 수 있고, 상호 연결된 DeFi에서 “A 프로토콜 정지를 유도해 B 프로토콜을 더 크게 흔드는” 2·3차 효과가 가능하다고 지적한다. 즉 “넣으면 끝”이 아니라, 트리거 조건·해제 조건·정지 범위 설계가 리스크 엔지니어링의 핵심이 된다.
34:05 AAVE V4
Aave V4가 이런 사태를 줄였을지에 대해 “도구는 늘어났겠지만, 존재 자체가 해결은 아니다”로 정리된다. LayerZero도 더 안전한 구성 옵션이 있었는데 사용되지 않았던 것처럼, V4가 제공하는 격리/모듈화/리스크 컨트롤이 실제 파라미터와 운영으로 반영되지 않으면 피해는 동일하게 발생할 수 있다. 결론적으로 ‘기능’이 아니라 ‘기본값과 운영 수준’이 결과를 좌우한다는 메시지다.
34:51 Arbitrum Intervention Implications
Arbitrum에서 약 30,000 ETH(약 $70M) 가량의 도난 자산을 Security Council(예: 12명 중 9명 동의)이 긴급 권한으로 동결·이동시켜 회수한 사례가 핵심 논쟁으로 다뤄진다. 지지 측은 “도둑(북한 추정)에게서 자산을 되찾은 정당한 조치”로 보고, 반대 측은 “L2가 특정 주소의 자산을 압류할 수 있다는 선례”가 생겼다고 우려한다. Odysseus는 특히 규제 환경에서 이 선례가 ‘롤업도 결국 중앙 통제 가능’하다는 정치적/규제적 공격 포인트로 재활용될 수 있다고 본다.
또한 해커가 Arbitrum에 자산을 며칠간 남겨둔 것은 L2의 권한 구조(스테이지/보안위원회)를 과소평가했거나 대응 속도를 못 봤기 때문일 수 있으며, 향후엔 공격자가 자산을 더 빨리 L1이나 다른 체인으로 빼서 이런 회수를 회피할 가능성이 높다는 관측도 나온다.
42:02 Code is Law vs Human Governance
‘코드가 곧 법’이 실제로 가능한가가 논쟁된다. Dan은 L1조차도 궁극적으로는 사회적 합의(소셜 레이어)가 최종 신뢰 기반이며, 예컨대 대형 익스플로잇/컴파일러 버그 등으로 포크가 필요해지면 USDC/USDT 발행사(서클/테더)의 “어느 체인을 정식으로 지원하느냐”가 승패를 좌우할 수 있다고 지적한다. 즉 완전한 비가역성은 이상에 가깝고, 다만 L1은 개입의 문턱이 훨씬 높을 뿐이라는 것이다.
진행자는 “중간지대(분산을 말하지만 비상 버튼이 있는 상태)”가 장기적으로 불안정하며, 결국 (1) 완전한 스테이지2형 불개입 또는 (2) 핀테크식 환급/통제 강화 중 하나로 수렴할 수 있다고 본다. 여기서 ‘누가 옳음을 정의하느냐’가 핵심이며, 임계값(70M이면 개입, 10M은? 10달러는?) 설정이 불가능에 가깝다는 점이 곧 법적 책임과 연결된다.
51:59 Stage 1 vs Stage 2 Rollups
Stage 2(보안위원회 제거, 완전 탈중앙)에 대한 회의론이 제기된다. Odysseus는 기술적 이유를 든다. 롤업의 가장 어려운 구성요소인 증명 시스템(proof system)이 Ethereum 업그레이드와 상호작용하며 잦은 깨짐/수정이 발생하는데, L1 개발과 롤업 개발이 충분히 ‘동조(enshrinement/coordination)’되지 않아 Stage 2로 가는 속도가 느리다는 주장이다. 또한 법적 책임 관점에서는, 개입 능력이 있는 순간 사용자들은 “왜 내 건 안 구해주나”를 요구하게 되어, 프로젝트가 오히려 개입 능력을 포기(Stage 2)하거나 더 강한 통제·규제 준수(핀테크화)로 기울 수 있다고 본다.
55:29 Post-Hack DeFi
Dan은 “앞으로 12개월이 디지털 시스템 전체의 최대 위험 구간”일 수 있다고 경고한다. 이유는 AI가 제로데이 발굴 능력을 급격히 올리면서, 과거 ‘인간 기준 보안 가정’ 위에 쌓인 웹2·웹3 인프라에 취약점 백로그가 대량 존재하기 때문이다. 아직은 최상급 AI가 주로 ‘좋은 쪽’에 집중돼 있을 수 있으나, 오픈 웨이트 모델 확산으로 공격 역량이 빠르게 평준화될 수 있다. 그래서 지금은 “완벽 방어”가 아니라 침해를 전제하고 피해를 제한하는 방어(Defense in depth)로 전환해야 한다고 말한다.
구체적으로는 스마트컨트랙트뿐 아니라 프론트엔드, DNS, 직원 계정, 물리적 장치 분리, 다중 채널 확인 등 운영 보안까지 포함한 총체적 보안 강화가 필요하다고 강조한다.
1:03:05 Aerospace Level Security
Odysseus는 “크립토 보안은 TradFi가 아니라 항공우주(aerospace) 산업의 마인드셋이 더 맞는다”고 주장한다. TradFi는 결제 지연과 제도적 장치로 사후 조정이 가능하지만, 크립토 해킹은 되돌리기 어려워 설계 단계에서 실패 불허(failure is not an option)에 가깝게 접근해야 한다는 논리다. 항공우주식 접근의 키워드로는 (1) 단순성(이해·검증·형식 검증 용이), (2) 강한 게이트(출시 전후 검증 단계), (3) 중복성/격리(한 서브시스템 실패가 전체로 번지지 않게)를 든다.
이어 Phylax의 “런타임 강제(credible layer)” 같은 접근을 예로 들며, 트랜잭션이 블록에 포함되는 순간 정책 위반(예: 불가능한 상태 전이)을 차단해 “나쁜 상태 자체가 발생하지 않게” 만드는 방향이 소개된다. Dan은 이를 “경로 기반(모든 공격 경로를 찾기)에서 상태 기반(도달하면 안 되는 상태를 정의하고 차단하기)으로 사고를 전환”하는 것으로 해석하며, 피해 제한 설계의 한 축이 될 수 있다고 본다.
1:09:49 Will DeFi Survive?
두 패널 모두 DeFi는 생존 가능하다고 보지만, 조건은 “팀 단위의 결단과 표준의 상향”이다. Dan은 보안 비용을 성장 비용처럼 받아들이고, 최소한의 체크리스트가 아니라 ‘가장 높은 수준의 안전’에 근접하도록 업계 표준과 책임 추궁이 강화돼야 한다고 말한다. Odysseus는 사용자 관점의 질문을 제시한다. “왜 사용자가 FDIC 보장 4% 대신 당신의 수익률을 선택해야 하는가?” 이 질문에 정직하게 답하려면 위험·책임·보안 투자 수준이 지금보다 크게 올라가야 한다는 결론에 도달한다. 또한 보안 산업도 도구를 더 접근 가능하게 만들어(반복 실행 가능한 자동 점검, 비용 구조 개선) 혁신이 ‘감사 비용 때문에 코너를 자르는’ 방향으로 흐르지 않도록 해야 한다고 덧붙인다.
1:14:33 Closing & Disclaimers
진행자는 “크립토는 여전히 프론티어이며 위험이 크다”는 점을 재확인하면서, 그럼에도 시스템이 성숙해가는 과정에서 이번 사건이 갖는 의미—브리지 리스크의 현실화, 컴포저빌리티의 어두운 면, L2 거버넌스의 개입 가능성, AI 시대 보안 패러다임 전환—을 강조하며 마무리한다.
https://youtu.be/t2Io_AU1H7o 2시간 전 업로드 됨
Arbitrum에서 약 30,000 ETH(약 $70M) 가량의 도난 자산을 Security Council(예: 12명 중 9명 동의)이 긴급 권한으로 동결·이동시켜 회수한 사례가 핵심 논쟁으로 다뤄진다. 지지 측은 “도둑(북한 추정)에게서 자산을 되찾은 정당한 조치”로 보고, 반대 측은 “L2가 특정 주소의 자산을 압류할 수 있다는 선례”가 생겼다고 우려한다. Odysseus는 특히 규제 환경에서 이 선례가 ‘롤업도 결국 중앙 통제 가능’하다는 정치적/규제적 공격 포인트로 재활용될 수 있다고 본다.
또한 해커가 Arbitrum에 자산을 며칠간 남겨둔 것은 L2의 권한 구조(스테이지/보안위원회)를 과소평가했거나 대응 속도를 못 봤기 때문일 수 있으며, 향후엔 공격자가 자산을 더 빨리 L1이나 다른 체인으로 빼서 이런 회수를 회피할 가능성이 높다는 관측도 나온다.
42:02 Code is Law vs Human Governance
‘코드가 곧 법’이 실제로 가능한가가 논쟁된다. Dan은 L1조차도 궁극적으로는 사회적 합의(소셜 레이어)가 최종 신뢰 기반이며, 예컨대 대형 익스플로잇/컴파일러 버그 등으로 포크가 필요해지면 USDC/USDT 발행사(서클/테더)의 “어느 체인을 정식으로 지원하느냐”가 승패를 좌우할 수 있다고 지적한다. 즉 완전한 비가역성은 이상에 가깝고, 다만 L1은 개입의 문턱이 훨씬 높을 뿐이라는 것이다.
진행자는 “중간지대(분산을 말하지만 비상 버튼이 있는 상태)”가 장기적으로 불안정하며, 결국 (1) 완전한 스테이지2형 불개입 또는 (2) 핀테크식 환급/통제 강화 중 하나로 수렴할 수 있다고 본다. 여기서 ‘누가 옳음을 정의하느냐’가 핵심이며, 임계값(70M이면 개입, 10M은? 10달러는?) 설정이 불가능에 가깝다는 점이 곧 법적 책임과 연결된다.
51:59 Stage 1 vs Stage 2 Rollups
Stage 2(보안위원회 제거, 완전 탈중앙)에 대한 회의론이 제기된다. Odysseus는 기술적 이유를 든다. 롤업의 가장 어려운 구성요소인 증명 시스템(proof system)이 Ethereum 업그레이드와 상호작용하며 잦은 깨짐/수정이 발생하는데, L1 개발과 롤업 개발이 충분히 ‘동조(enshrinement/coordination)’되지 않아 Stage 2로 가는 속도가 느리다는 주장이다. 또한 법적 책임 관점에서는, 개입 능력이 있는 순간 사용자들은 “왜 내 건 안 구해주나”를 요구하게 되어, 프로젝트가 오히려 개입 능력을 포기(Stage 2)하거나 더 강한 통제·규제 준수(핀테크화)로 기울 수 있다고 본다.
55:29 Post-Hack DeFi
Dan은 “앞으로 12개월이 디지털 시스템 전체의 최대 위험 구간”일 수 있다고 경고한다. 이유는 AI가 제로데이 발굴 능력을 급격히 올리면서, 과거 ‘인간 기준 보안 가정’ 위에 쌓인 웹2·웹3 인프라에 취약점 백로그가 대량 존재하기 때문이다. 아직은 최상급 AI가 주로 ‘좋은 쪽’에 집중돼 있을 수 있으나, 오픈 웨이트 모델 확산으로 공격 역량이 빠르게 평준화될 수 있다. 그래서 지금은 “완벽 방어”가 아니라 침해를 전제하고 피해를 제한하는 방어(Defense in depth)로 전환해야 한다고 말한다.
구체적으로는 스마트컨트랙트뿐 아니라 프론트엔드, DNS, 직원 계정, 물리적 장치 분리, 다중 채널 확인 등 운영 보안까지 포함한 총체적 보안 강화가 필요하다고 강조한다.
1:03:05 Aerospace Level Security
Odysseus는 “크립토 보안은 TradFi가 아니라 항공우주(aerospace) 산업의 마인드셋이 더 맞는다”고 주장한다. TradFi는 결제 지연과 제도적 장치로 사후 조정이 가능하지만, 크립토 해킹은 되돌리기 어려워 설계 단계에서 실패 불허(failure is not an option)에 가깝게 접근해야 한다는 논리다. 항공우주식 접근의 키워드로는 (1) 단순성(이해·검증·형식 검증 용이), (2) 강한 게이트(출시 전후 검증 단계), (3) 중복성/격리(한 서브시스템 실패가 전체로 번지지 않게)를 든다.
이어 Phylax의 “런타임 강제(credible layer)” 같은 접근을 예로 들며, 트랜잭션이 블록에 포함되는 순간 정책 위반(예: 불가능한 상태 전이)을 차단해 “나쁜 상태 자체가 발생하지 않게” 만드는 방향이 소개된다. Dan은 이를 “경로 기반(모든 공격 경로를 찾기)에서 상태 기반(도달하면 안 되는 상태를 정의하고 차단하기)으로 사고를 전환”하는 것으로 해석하며, 피해 제한 설계의 한 축이 될 수 있다고 본다.
1:09:49 Will DeFi Survive?
두 패널 모두 DeFi는 생존 가능하다고 보지만, 조건은 “팀 단위의 결단과 표준의 상향”이다. Dan은 보안 비용을 성장 비용처럼 받아들이고, 최소한의 체크리스트가 아니라 ‘가장 높은 수준의 안전’에 근접하도록 업계 표준과 책임 추궁이 강화돼야 한다고 말한다. Odysseus는 사용자 관점의 질문을 제시한다. “왜 사용자가 FDIC 보장 4% 대신 당신의 수익률을 선택해야 하는가?” 이 질문에 정직하게 답하려면 위험·책임·보안 투자 수준이 지금보다 크게 올라가야 한다는 결론에 도달한다. 또한 보안 산업도 도구를 더 접근 가능하게 만들어(반복 실행 가능한 자동 점검, 비용 구조 개선) 혁신이 ‘감사 비용 때문에 코너를 자르는’ 방향으로 흐르지 않도록 해야 한다고 덧붙인다.
1:14:33 Closing & Disclaimers
진행자는 “크립토는 여전히 프론티어이며 위험이 크다”는 점을 재확인하면서, 그럼에도 시스템이 성숙해가는 과정에서 이번 사건이 갖는 의미—브리지 리스크의 현실화, 컴포저빌리티의 어두운 면, L2 거버넌스의 개입 가능성, AI 시대 보안 패러다임 전환—을 강조하며 마무리한다.
https://youtu.be/t2Io_AU1H7o 2시간 전 업로드 됨
YouTube
The DeFi Exploit That Changes Crypto Forever
📣SPOTIFY PREMIUM RSS FEED | USE CODE: SPOTIFY24
https://bankless.cc/spotify-premium
------
A $280M DeFi exploit exposed the hidden fragility of crypto’s most trusted systems.
Dan Elitzer and Odysseus break down how the attack happened, why bridge risk…
https://bankless.cc/spotify-premium
------
A $280M DeFi exploit exposed the hidden fragility of crypto’s most trusted systems.
Dan Elitzer and Odysseus break down how the attack happened, why bridge risk…
DeFi’s Blame Game: Kelp DAO, LayerZero & Aave’s Bad Debt - The Chopping Block
Unchained
3줄 요약
1. Kelp DAO의 LRT(rsETH 계열) 브릿지에서 “없는 토큰을 태웠다”는 위조 메시지 하나가 통과하며 약 $200M 규모가 이더리움에서 언락·민팅되는 구조적 참사가 났다.
2. LayerZero(단일 DVN 검증), KelpDAO(설정·운영 책임), Aave(고LTV·대규모 공급캡) 사이 ‘스파이더맨 책임 공방’이 벌어졌고, 결국 대출 프로토콜의 “사회화된 손실” 설계가 정면으로 시험대에 올랐다.
3. Arbitrum은 Security Council(9/12)로 해커 자산을 강제 이동시키는 ‘reverse hack’에 나서며 L2 신뢰·검열저항·거버넌스 권한의 경계를 다시 그려버렸다.
00:00 Intro
진행자들은 이번 사태가 단일 프로토콜 사고가 아니라 “DeFi 상호연결성(interconnectedness) 자체가 리스크로 전이되는” 주간이라고 전제한다. 특히 Kelp DAO는 출연진도 이전에는 크게 주목하지 않았지만, LRT(리퀴드 리스테이킹 토큰) 기반 레버리지 루핑(looping) 거래의 핵심 담보로 광범위하게 쓰이며 DeFi 전반에 깊게 얽혀 있었다는 점이 사건의 파급력을 키웠다고 깐다. 게스트 Monet Supply는 MakerDAO 거버넌스 포럼 활동으로 커리어를 시작해 리스크 컨설팅을 거쳐 Spark(메이커 계열)에서 전략을 맡고 있다는 배경을 소개한다.
Unchained
3줄 요약
1. Kelp DAO의 LRT(rsETH 계열) 브릿지에서 “없는 토큰을 태웠다”는 위조 메시지 하나가 통과하며 약 $200M 규모가 이더리움에서 언락·민팅되는 구조적 참사가 났다.
2. LayerZero(단일 DVN 검증), KelpDAO(설정·운영 책임), Aave(고LTV·대규모 공급캡) 사이 ‘스파이더맨 책임 공방’이 벌어졌고, 결국 대출 프로토콜의 “사회화된 손실” 설계가 정면으로 시험대에 올랐다.
3. Arbitrum은 Security Council(9/12)로 해커 자산을 강제 이동시키는 ‘reverse hack’에 나서며 L2 신뢰·검열저항·거버넌스 권한의 경계를 다시 그려버렸다.
00:00 Intro
진행자들은 이번 사태가 단일 프로토콜 사고가 아니라 “DeFi 상호연결성(interconnectedness) 자체가 리스크로 전이되는” 주간이라고 전제한다. 특히 Kelp DAO는 출연진도 이전에는 크게 주목하지 않았지만, LRT(리퀴드 리스테이킹 토큰) 기반 레버리지 루핑(looping) 거래의 핵심 담보로 광범위하게 쓰이며 DeFi 전반에 깊게 얽혀 있었다는 점이 사건의 파급력을 키웠다고 깐다. 게스트 Monet Supply는 MakerDAO 거버넌스 포럼 활동으로 커리어를 시작해 리스크 컨설팅을 거쳐 Spark(메이커 계열)에서 전략을 맡고 있다는 배경을 소개한다.
00:38 Kelp DAO Hack Explained
핵심 메커니즘은 “브릿지 메시지 위조 → 이더리움에서 LRT 대량 언락/민팅 → DEX 매도 불가(유동성 부족) → 대출 프로토콜 담보로 예치 → ETH 대출로 현금화”의 4단계다. 공격자는 UniChain(사용량이 적었던 체인)에서 “100,000+ 토큰을 버닝했다”는 메시지를 위조해 Ethereum 메인넷에서 해당 수량이 풀린 것처럼 만들었다. 실제로는 초기 자본이 거의 없어도, 브릿지의 ‘신뢰하는 메시지’가 성립하면 이더리움에서 토큰이 생기는 구조였던 셈이다.
공격자가 DEX에서 토큰을 팔지 않은 이유도 구체적으로 짚는다. 이 정도 물량은 온체인 풀에서 즉시 가격을 0에 수렴시켜버리므로, 가장 효율적인 탈출구는 “담보로 맡기고 진짜 자산(ETH/혹은 BTC) 빌려가기”였다. 즉, 해커의 진짜 수익 실현 창구는 브릿지가 아니라 Aave 같은 머니마켓이었고, 이 구조가 ‘대출 프로토콜이 마지막으로 가방을 드는(holder of the bag)’ 형태의 손실 전가를 만든다.
06:22 Bad Debt Blame Game
책임 공방은 ‘스파이더맨 밈’으로 요약된다. LayerZero는 “문서에 1-of-1 DVN(단일 검증자) 구성은 베스트프랙티스가 아니라고 써 있다”며 Kelp의 설정 책임을 강조한다. 반대로 KelpDAO는 “DVN을 LayerZero가 운영해주고 돈도 받았는데, 단일 DVN을 사실상 당신들이 수행한 것 아니냐”는 논리로 LayerZero의 운영 책임을 겨눈다. 진행자 톰은 이를 “정비소(서비스 제공자)가 돈 받고 차를 고치다 망가뜨려놓고, ‘원래 두 번째 정비소에도 확인받았어야지’라고 말하는 격”이라고 비유한다.
Aave는 또 다른 책임 축이다. 리스크 파라미터(담보 인정, LTV, supply cap)가 “LRT는 결국 ETH에 준하는 질 좋은 담보”라는 시장 관행에 의해 공격자에게 거대한 차익거래 창구를 제공했다. 특히 사고 후 남은 것은 ‘청산으로도 회수 불가능한 부실채권(bad debt)’이고, 풀드 마켓(pooled lending market) 특성상 “재자본화되면 아무 일 없던 것처럼 복구되거나, 못 하면 연쇄 붕괴로 치명적 실패”라는 이분법에 가깝다는 지적이 나온다. Monet은 “사용자는 담보가 깨질 수 있다는 리스크를 감수하지만, 현재의 풀 구조는 손실 이벤트를 ‘우아하게(gracefully)’ 처리하는 설계가 약하다”고 못 박는다.
09:43 Arbitrum Hack Back Debate
Arbitrum은 Security Council(9/12 멀티시그)이 긴급 권한을 사용해 브릿지/상태를 업그레이드하고, 해커가 보유한 ETH(약 7만 ETH 규모로 언급)를 특정 주소로 강제 이동시키는 조치를 취했다. 사실상 “합의된 예외 상태 전이”로 해커 자금을 동결·몰수해 향후 거버넌스 절차로 처리하겠다는 것이다.
이 조치가 중요한 이유는 두 가지다. 첫째, DeFi 레이어에서 해결되지 않는 부실을 L2 거버넌스 레이어가 ‘국가의 사법권 비슷한 방식’으로 개입해 해결할 수 있음을 보여줬다. 둘째, 해커가 아직 자금을 세탁하기 전 일부가 L2에 남아 있었다는 ‘타이밍’이 결과를 갈랐다. 이후 해커가 나머지 자산을 더 빨리 세탁하기 시작했다는 언급이 이어지며, 속도전이 보안·거버넌스의 실효성을 좌우한다는 메시지가 강화된다.
11:20 Tom on Liability Norms
톰은 “대출 풀에 예치하는 순간, 사용자는 담보 바스켓의 꼬리 리스크를 공유하는 구조를 알 수 있고(코드로 공개), 그 리스크가 실현되면 예치자가 손실을 져야 한다”는 쪽에 어느 정도 기울어 있다. 즉, 계약(스마트컨트랙트) 상의 리스크는 이미 가격에 반영돼야 하고, ‘누가 도덕적으로 나쁜가’와 별개로 시장 참여자는 위험을 인수했다는 논리다.
다만 이 사건이 까다로운 이유는, 단순한 오라클 조작/컨트랙트 버그가 아니라 “브릿지-담보-대출-연쇄 포지션”이 동시에 맞물리며 발생한 다자 실패(multi-party failure)라는 점이다. 그는 “기존 DeFi 사고는 누가 잘못했는지 비교적 선명했는데, 이번은 서비스 제공자-토큰 발행자-머니마켓이 얽혀 ‘법·관행의 공백’을 드러낸다”고 본다.
17:42 Monet on Who Pays
Monet은 현실적으로 “누가 잘못했나”보다 “누가 사용자에 가장 가깝고, 누가 돈을 낼 능력이 있나”가 결과를 결정할 가능성이 높다고 본다. LayerZero는 법적 약관으로 책임을 제한했을 공산이 크고, KelpDAO는 프로젝트 규모상 $200M을 메우기 어렵다(토큰 FTV/가치가 크지 않다는 추정). 결국 Aave가 사용자 신뢰와 비즈니스 지속성 때문에라도 구제의 압력을 가장 크게 받는다.
또 하나의 쟁점은 Aave 내부의 ‘손실 분배 규칙’이다. L1 예치자와 L2 예치자가 동일한 자산을 예치했더라도, 어떤 마켓/체인에서 발생한 부실을 어디까지 교차 사회화할지(“L2가 더 주니어냐, 모두 파리파수냐”)가 명확한 전례가 없다. 진행자는 “지금 결정이 업계의 ‘노름(norm)’, 즉 다음 사고 때의 암묵적 기대치가 된다”고 강조한다. 즉, DeFi가 반복적으로 ‘사실상의 예금자보호’ 기대를 키워온 상황에서, 이번이 그 기대를 제도화할지 여부를 가르는 분기점이 된다.
24:03 Tarun on L2 Waterfalls
타룬은 롤업 중심 로드맵이 사용자에게 ‘암묵적 워터폴(waterfall) 구조’를 만든다고 지적한다. 같은 “ETH”처럼 보이는 자산이라도 L1, L2, 브릿지 래퍼, OFT(omnichain fungible token) 등 레이어에 따라 권리·위험의 우선순위가 달라질 수 있는데, 이용자는 이를 충분히 모델링하기 어렵다. 이번 Arbitrum 조치(합의된 강제 상태 변경)는 “L1 인출 해치가 있다”는 단순 서사가 실제 위기에서 얼마나 다른 형태로 작동할 수 있는지 보여준다.
그는 특히 이번 공격이 “RPC/클라이언트 스택이 어떤 방식으로 주입·변조되었는지”에 대한 설명이 불충분하다고 불안감을 드러낸다. 단일 DVN이라서 생긴 문제를 넘어, 만약 운영 환경(root 권한, 바이너리 변조, 상태 루트 검증 부재 등)이 근본 원인이라면 2-of-2 같은 구성도 충분치 않을 수 있다. 즉, ‘k를 늘리면 해결’이 아니라 “검증 방식(상태 루트/증명) 자체의 체계화”가 핵심일 수 있다는 경고다.
33:00 Bridge Risks
브릿지 설계의 위험이 “속도 vs 보안”의 트레이드오프로 정리된다. 빠른 브릿징(짧은 최종성, 단순 검증)은 사용자 경험과 자본 효율을 높이지만, 그만큼 ‘신뢰 가정(trust assumption)’이 커진다. 타룬은 “사람들이 OFT 같은 것을 쓰는 이유가 속도인데, 속도 최적화가 결국 보안의 빈틈을 만든다”고 보고, 해결책으로는 상태 루트 검증, 바이너리 무결성(검증 가능한 빌드/서명) 같은 운영 레벨 보안까지 포함한 강화가 필요하다고 본다.
진행자들은 LayerZero가 “1-of-1은 하지 말라”는 문서 한 줄로 책임을 회피하려는 듯 보이는 태도 자체가 시장 신뢰를 크게 훼손한다고 본다. 특히 LayerZero가 DVN을 ‘서비스로 운영’해주고 대가를 받았다면, 사용자는 단순 라이브러리 제공자가 아니라 운영 리스크까지 포함한 책임 있는 주체로 인식할 가능성이 크다.
핵심 메커니즘은 “브릿지 메시지 위조 → 이더리움에서 LRT 대량 언락/민팅 → DEX 매도 불가(유동성 부족) → 대출 프로토콜 담보로 예치 → ETH 대출로 현금화”의 4단계다. 공격자는 UniChain(사용량이 적었던 체인)에서 “100,000+ 토큰을 버닝했다”는 메시지를 위조해 Ethereum 메인넷에서 해당 수량이 풀린 것처럼 만들었다. 실제로는 초기 자본이 거의 없어도, 브릿지의 ‘신뢰하는 메시지’가 성립하면 이더리움에서 토큰이 생기는 구조였던 셈이다.
공격자가 DEX에서 토큰을 팔지 않은 이유도 구체적으로 짚는다. 이 정도 물량은 온체인 풀에서 즉시 가격을 0에 수렴시켜버리므로, 가장 효율적인 탈출구는 “담보로 맡기고 진짜 자산(ETH/혹은 BTC) 빌려가기”였다. 즉, 해커의 진짜 수익 실현 창구는 브릿지가 아니라 Aave 같은 머니마켓이었고, 이 구조가 ‘대출 프로토콜이 마지막으로 가방을 드는(holder of the bag)’ 형태의 손실 전가를 만든다.
06:22 Bad Debt Blame Game
책임 공방은 ‘스파이더맨 밈’으로 요약된다. LayerZero는 “문서에 1-of-1 DVN(단일 검증자) 구성은 베스트프랙티스가 아니라고 써 있다”며 Kelp의 설정 책임을 강조한다. 반대로 KelpDAO는 “DVN을 LayerZero가 운영해주고 돈도 받았는데, 단일 DVN을 사실상 당신들이 수행한 것 아니냐”는 논리로 LayerZero의 운영 책임을 겨눈다. 진행자 톰은 이를 “정비소(서비스 제공자)가 돈 받고 차를 고치다 망가뜨려놓고, ‘원래 두 번째 정비소에도 확인받았어야지’라고 말하는 격”이라고 비유한다.
Aave는 또 다른 책임 축이다. 리스크 파라미터(담보 인정, LTV, supply cap)가 “LRT는 결국 ETH에 준하는 질 좋은 담보”라는 시장 관행에 의해 공격자에게 거대한 차익거래 창구를 제공했다. 특히 사고 후 남은 것은 ‘청산으로도 회수 불가능한 부실채권(bad debt)’이고, 풀드 마켓(pooled lending market) 특성상 “재자본화되면 아무 일 없던 것처럼 복구되거나, 못 하면 연쇄 붕괴로 치명적 실패”라는 이분법에 가깝다는 지적이 나온다. Monet은 “사용자는 담보가 깨질 수 있다는 리스크를 감수하지만, 현재의 풀 구조는 손실 이벤트를 ‘우아하게(gracefully)’ 처리하는 설계가 약하다”고 못 박는다.
09:43 Arbitrum Hack Back Debate
Arbitrum은 Security Council(9/12 멀티시그)이 긴급 권한을 사용해 브릿지/상태를 업그레이드하고, 해커가 보유한 ETH(약 7만 ETH 규모로 언급)를 특정 주소로 강제 이동시키는 조치를 취했다. 사실상 “합의된 예외 상태 전이”로 해커 자금을 동결·몰수해 향후 거버넌스 절차로 처리하겠다는 것이다.
이 조치가 중요한 이유는 두 가지다. 첫째, DeFi 레이어에서 해결되지 않는 부실을 L2 거버넌스 레이어가 ‘국가의 사법권 비슷한 방식’으로 개입해 해결할 수 있음을 보여줬다. 둘째, 해커가 아직 자금을 세탁하기 전 일부가 L2에 남아 있었다는 ‘타이밍’이 결과를 갈랐다. 이후 해커가 나머지 자산을 더 빨리 세탁하기 시작했다는 언급이 이어지며, 속도전이 보안·거버넌스의 실효성을 좌우한다는 메시지가 강화된다.
11:20 Tom on Liability Norms
톰은 “대출 풀에 예치하는 순간, 사용자는 담보 바스켓의 꼬리 리스크를 공유하는 구조를 알 수 있고(코드로 공개), 그 리스크가 실현되면 예치자가 손실을 져야 한다”는 쪽에 어느 정도 기울어 있다. 즉, 계약(스마트컨트랙트) 상의 리스크는 이미 가격에 반영돼야 하고, ‘누가 도덕적으로 나쁜가’와 별개로 시장 참여자는 위험을 인수했다는 논리다.
다만 이 사건이 까다로운 이유는, 단순한 오라클 조작/컨트랙트 버그가 아니라 “브릿지-담보-대출-연쇄 포지션”이 동시에 맞물리며 발생한 다자 실패(multi-party failure)라는 점이다. 그는 “기존 DeFi 사고는 누가 잘못했는지 비교적 선명했는데, 이번은 서비스 제공자-토큰 발행자-머니마켓이 얽혀 ‘법·관행의 공백’을 드러낸다”고 본다.
17:42 Monet on Who Pays
Monet은 현실적으로 “누가 잘못했나”보다 “누가 사용자에 가장 가깝고, 누가 돈을 낼 능력이 있나”가 결과를 결정할 가능성이 높다고 본다. LayerZero는 법적 약관으로 책임을 제한했을 공산이 크고, KelpDAO는 프로젝트 규모상 $200M을 메우기 어렵다(토큰 FTV/가치가 크지 않다는 추정). 결국 Aave가 사용자 신뢰와 비즈니스 지속성 때문에라도 구제의 압력을 가장 크게 받는다.
또 하나의 쟁점은 Aave 내부의 ‘손실 분배 규칙’이다. L1 예치자와 L2 예치자가 동일한 자산을 예치했더라도, 어떤 마켓/체인에서 발생한 부실을 어디까지 교차 사회화할지(“L2가 더 주니어냐, 모두 파리파수냐”)가 명확한 전례가 없다. 진행자는 “지금 결정이 업계의 ‘노름(norm)’, 즉 다음 사고 때의 암묵적 기대치가 된다”고 강조한다. 즉, DeFi가 반복적으로 ‘사실상의 예금자보호’ 기대를 키워온 상황에서, 이번이 그 기대를 제도화할지 여부를 가르는 분기점이 된다.
24:03 Tarun on L2 Waterfalls
타룬은 롤업 중심 로드맵이 사용자에게 ‘암묵적 워터폴(waterfall) 구조’를 만든다고 지적한다. 같은 “ETH”처럼 보이는 자산이라도 L1, L2, 브릿지 래퍼, OFT(omnichain fungible token) 등 레이어에 따라 권리·위험의 우선순위가 달라질 수 있는데, 이용자는 이를 충분히 모델링하기 어렵다. 이번 Arbitrum 조치(합의된 강제 상태 변경)는 “L1 인출 해치가 있다”는 단순 서사가 실제 위기에서 얼마나 다른 형태로 작동할 수 있는지 보여준다.
그는 특히 이번 공격이 “RPC/클라이언트 스택이 어떤 방식으로 주입·변조되었는지”에 대한 설명이 불충분하다고 불안감을 드러낸다. 단일 DVN이라서 생긴 문제를 넘어, 만약 운영 환경(root 권한, 바이너리 변조, 상태 루트 검증 부재 등)이 근본 원인이라면 2-of-2 같은 구성도 충분치 않을 수 있다. 즉, ‘k를 늘리면 해결’이 아니라 “검증 방식(상태 루트/증명) 자체의 체계화”가 핵심일 수 있다는 경고다.
33:00 Bridge Risks
브릿지 설계의 위험이 “속도 vs 보안”의 트레이드오프로 정리된다. 빠른 브릿징(짧은 최종성, 단순 검증)은 사용자 경험과 자본 효율을 높이지만, 그만큼 ‘신뢰 가정(trust assumption)’이 커진다. 타룬은 “사람들이 OFT 같은 것을 쓰는 이유가 속도인데, 속도 최적화가 결국 보안의 빈틈을 만든다”고 보고, 해결책으로는 상태 루트 검증, 바이너리 무결성(검증 가능한 빌드/서명) 같은 운영 레벨 보안까지 포함한 강화가 필요하다고 본다.
진행자들은 LayerZero가 “1-of-1은 하지 말라”는 문서 한 줄로 책임을 회피하려는 듯 보이는 태도 자체가 시장 신뢰를 크게 훼손한다고 본다. 특히 LayerZero가 DVN을 ‘서비스로 운영’해주고 대가를 받았다면, 사용자는 단순 라이브러리 제공자가 아니라 운영 리스크까지 포함한 책임 있는 주체로 인식할 가능성이 크다.
36:32 Haircuts and Secondary Markets
Aave 예치자의 유동성 제약(사용률 100% 근접, 인출 제한)이 발생하면서 aToken/포지션의 2차 시장 가격이 사실상의 “헤어컷 기대치”를 반영하기 시작한다. 대화에서는 주말에는 최대 10% 수준의 디스카운트가 관찰되다가, 이후 수십 bp 수준으로 타이트해졌다는 언급이 나온다. 이는 (1) Arbitrum의 자금 회수 기대, (2) 궁극적으로는 어떤 형태로든 메우는 방향(재자본화/구제)을 시장이 베팅하고 있다는 신호로 해석된다.
다만 L1과 L2 중 “어느 쪽이 더 깊게 할인되느냐”는 질문이 제기되며, 체인별 부실을 어디까지 교차 부담시키는지에 대한 불확실성이 곧 가격 차이로 표현될 수 있음을 시사한다.
39:03 Arbitrum ETH Recovery Debate
Arbitrum의 ‘reverse hack’에 대한 정서가 과거(예: Sui의 Cetus 사건)보다 긍정적이라는 관찰이 나온다. 톰은 이유를 “9/12라는 높은 임계치”와 “상대가 북한(명확한 악의 주체)”라는 도덕적 명료성에서 찾는다. 즉, 사회적 합의가 쉬운 케이스였고, 다수의 사용자가 ‘검열저항’보다 ‘명백한 범죄 수익 환수’를 더 높은 가치로 둔 것이다.
반론(판도라의 상자: 다음엔 정부·규제기관이 같은 메커니즘을 요구할 수 있음)도 다뤄지지만, Monet은 “검열저항을 최우선으로 원하면 L1/비트코인 같은 다른 선택지가 있고, 많은 L2는 사실상 ToS(약관) 기반의 거버넌스/통제 기능이 ‘상품성’이 될 수 있다”고 정리한다. 진행자는 이를 “서로 다른 규칙의 금융 관할권이 경쟁하듯, 롤업도 서로 다른 가치/규칙으로 경쟁하는 것이 자연스럽다”는 비유(미국 주(state) 단위의 법 경쟁)로 확장한다.
46:47 Different Rollups Different Values
대화는 “롤업은 결국 이더리움의 복제품이어야 하는가?”라는 철학 논쟁으로 이어진다. 한쪽(진행자)은 다양한 롤업이 서로 다른 거버넌스·검열·복구 규칙을 제공하는 것이 오히려 시장에 유용하다고 본다. 즉, 어떤 사용자는 ‘법원 명령을 이행하는 롤업’을, 다른 사용자는 ‘해커 자산을 적극 환수하는 롤업’을, 또 다른 사용자는 ‘어떠한 개입도 불가능한 롤업’을 원할 수 있다는 관점이다.
다른 한쪽(타룬)은 현실적으로 사용자는 복잡한 워터폴/권리 구조를 이해하지 못한 채 “수수료가 싸고 앱이 있는 곳”으로 몰린다는 점에서, 이상적 분화가 아니라 ‘약관 기반 유틸리티화’로 흐를 위험을 우려한다. 이 지점에서 “저렴한 수수료는 공짜가 아니며, 반드시 어떤 안전/검열/거버넌스 비용을 포기하는 대가”라는 결론이 도출된다.
53:00 Remediation Rate Limits
구체적 개선책으로 가장 반복적으로 등장하는 것은 ‘레이트 리밋(rate limits)’이다. Monet은 Spark가 이미 수년 전부터 자산별 예치/대출 한도를 시간 단위로 제한해 “정상 사용자에게 불필요한 단일 트랜잭션 대규모 유입(예: 한 번에 $300M 담보 예치)”을 구조적으로 막아왔다고 설명한다. 주소별 제한은 스머핑(sybil)으로 우회될 수 있어, 자산/마켓 단위 제한이 실효성이 높다는 실무적 관점도 덧붙인다.
또 다른 큰 축은 담보 자산 수 축소(“LRT 3,4,5를 굳이 받을 이유가 있나?”)다. 담보 종류가 늘어날수록 ‘surface of death’(프로토콜을 파산시킬 수 있는 치명적 의존성의 표면적)가 커지는데, 오히려 소수의 검증된 담보에 집중하면 실사·모니터링·사고 대응이 가능해진다는 주장이다. 다만 생태계 전반의 공급캡이 여러 프로토콜로 분산돼 있으면, 해커는 레이트 리밋이 있어도 “각 프로토콜의 1일 한도를 순회하며” 일정 규모를 여전히 빼낼 수 있다는 지적이 나오며, 리스크 평가가 ‘프로토콜 단일’이 아니라 ‘시장 총량’ 관점으로 올라가야 한다는 결론으로 간다.
58:03 Peg Risk & Collateral Choice
타룬은 대부분의 대형 사고가 “암묵적 페그(peg) 가정”이 무너질 때 발생한다고 일반화한다. 오라클이 1로 고정돼 있든, 브릿지가 L2 자산과 L1 자산을 1:1로 취급하든, LRT가 ‘결국 ETH’라는 서사로 높은 LTV를 부여받든, 모두 “정상 구간에선 거의 1이지만 꼬리 사건에서는 무한히 깨질 수 있는” 구조다. 따라서 리스크 관리는 (1) 무엇이 무엇과 페그라고 가정되는지 전수 조사하고, (2) 페그 붕괴 시 격리(isolation)·속도 제한·청산 가능성의 현실적 한계(DEX 유동성, 브릿지 한도)를 정량으로 재평가하는 방향으로 가야 한다.
결국 “무수히 많은 복제 페그 자산이 permissionless로 쏟아지는 환경에서, 담보 선택을 보수적으로 줄이고(축소), 페그 붕괴 시의 피해 전파를 늦추는(레이트 리밋) 장치”가 지금 당장 실행 가능한 최적해로 제시된다.
https://youtu.be/S_5fGRzppbg 30분 전 업로드 됨
Aave 예치자의 유동성 제약(사용률 100% 근접, 인출 제한)이 발생하면서 aToken/포지션의 2차 시장 가격이 사실상의 “헤어컷 기대치”를 반영하기 시작한다. 대화에서는 주말에는 최대 10% 수준의 디스카운트가 관찰되다가, 이후 수십 bp 수준으로 타이트해졌다는 언급이 나온다. 이는 (1) Arbitrum의 자금 회수 기대, (2) 궁극적으로는 어떤 형태로든 메우는 방향(재자본화/구제)을 시장이 베팅하고 있다는 신호로 해석된다.
다만 L1과 L2 중 “어느 쪽이 더 깊게 할인되느냐”는 질문이 제기되며, 체인별 부실을 어디까지 교차 부담시키는지에 대한 불확실성이 곧 가격 차이로 표현될 수 있음을 시사한다.
39:03 Arbitrum ETH Recovery Debate
Arbitrum의 ‘reverse hack’에 대한 정서가 과거(예: Sui의 Cetus 사건)보다 긍정적이라는 관찰이 나온다. 톰은 이유를 “9/12라는 높은 임계치”와 “상대가 북한(명확한 악의 주체)”라는 도덕적 명료성에서 찾는다. 즉, 사회적 합의가 쉬운 케이스였고, 다수의 사용자가 ‘검열저항’보다 ‘명백한 범죄 수익 환수’를 더 높은 가치로 둔 것이다.
반론(판도라의 상자: 다음엔 정부·규제기관이 같은 메커니즘을 요구할 수 있음)도 다뤄지지만, Monet은 “검열저항을 최우선으로 원하면 L1/비트코인 같은 다른 선택지가 있고, 많은 L2는 사실상 ToS(약관) 기반의 거버넌스/통제 기능이 ‘상품성’이 될 수 있다”고 정리한다. 진행자는 이를 “서로 다른 규칙의 금융 관할권이 경쟁하듯, 롤업도 서로 다른 가치/규칙으로 경쟁하는 것이 자연스럽다”는 비유(미국 주(state) 단위의 법 경쟁)로 확장한다.
46:47 Different Rollups Different Values
대화는 “롤업은 결국 이더리움의 복제품이어야 하는가?”라는 철학 논쟁으로 이어진다. 한쪽(진행자)은 다양한 롤업이 서로 다른 거버넌스·검열·복구 규칙을 제공하는 것이 오히려 시장에 유용하다고 본다. 즉, 어떤 사용자는 ‘법원 명령을 이행하는 롤업’을, 다른 사용자는 ‘해커 자산을 적극 환수하는 롤업’을, 또 다른 사용자는 ‘어떠한 개입도 불가능한 롤업’을 원할 수 있다는 관점이다.
다른 한쪽(타룬)은 현실적으로 사용자는 복잡한 워터폴/권리 구조를 이해하지 못한 채 “수수료가 싸고 앱이 있는 곳”으로 몰린다는 점에서, 이상적 분화가 아니라 ‘약관 기반 유틸리티화’로 흐를 위험을 우려한다. 이 지점에서 “저렴한 수수료는 공짜가 아니며, 반드시 어떤 안전/검열/거버넌스 비용을 포기하는 대가”라는 결론이 도출된다.
53:00 Remediation Rate Limits
구체적 개선책으로 가장 반복적으로 등장하는 것은 ‘레이트 리밋(rate limits)’이다. Monet은 Spark가 이미 수년 전부터 자산별 예치/대출 한도를 시간 단위로 제한해 “정상 사용자에게 불필요한 단일 트랜잭션 대규모 유입(예: 한 번에 $300M 담보 예치)”을 구조적으로 막아왔다고 설명한다. 주소별 제한은 스머핑(sybil)으로 우회될 수 있어, 자산/마켓 단위 제한이 실효성이 높다는 실무적 관점도 덧붙인다.
또 다른 큰 축은 담보 자산 수 축소(“LRT 3,4,5를 굳이 받을 이유가 있나?”)다. 담보 종류가 늘어날수록 ‘surface of death’(프로토콜을 파산시킬 수 있는 치명적 의존성의 표면적)가 커지는데, 오히려 소수의 검증된 담보에 집중하면 실사·모니터링·사고 대응이 가능해진다는 주장이다. 다만 생태계 전반의 공급캡이 여러 프로토콜로 분산돼 있으면, 해커는 레이트 리밋이 있어도 “각 프로토콜의 1일 한도를 순회하며” 일정 규모를 여전히 빼낼 수 있다는 지적이 나오며, 리스크 평가가 ‘프로토콜 단일’이 아니라 ‘시장 총량’ 관점으로 올라가야 한다는 결론으로 간다.
58:03 Peg Risk & Collateral Choice
타룬은 대부분의 대형 사고가 “암묵적 페그(peg) 가정”이 무너질 때 발생한다고 일반화한다. 오라클이 1로 고정돼 있든, 브릿지가 L2 자산과 L1 자산을 1:1로 취급하든, LRT가 ‘결국 ETH’라는 서사로 높은 LTV를 부여받든, 모두 “정상 구간에선 거의 1이지만 꼬리 사건에서는 무한히 깨질 수 있는” 구조다. 따라서 리스크 관리는 (1) 무엇이 무엇과 페그라고 가정되는지 전수 조사하고, (2) 페그 붕괴 시 격리(isolation)·속도 제한·청산 가능성의 현실적 한계(DEX 유동성, 브릿지 한도)를 정량으로 재평가하는 방향으로 가야 한다.
결국 “무수히 많은 복제 페그 자산이 permissionless로 쏟아지는 환경에서, 담보 선택을 보수적으로 줄이고(축소), 페그 붕괴 시의 피해 전파를 늦추는(레이트 리밋) 장치”가 지금 당장 실행 가능한 최적해로 제시된다.
https://youtu.be/S_5fGRzppbg 30분 전 업로드 됨
YouTube
DeFi’s Blame Game: Kelp DAO, LayerZero & Aave’s Bad Debt - The Chopping Block
The Chopping Block crew and guest Monet Supply break down the $200M Kelp DAO bridge exploit, finger-pointing between LayerZero, Kelp DAO, and Aave, the wild “reverse hack” Arbitrum bailout, and what it all means for DeFi lending protocol risk, L2 trust, and…
ByBit Founder: I Survived the Biggest Crypto Hack and Still Had My Best Year | E168
When Shift Happens
3줄 요약
1. Bybit은 15억 달러 해킹 이후 8개월 만에 “회사 이익”으로 손실 구멍을 메우고 보너스·배당까지 지급하며 신뢰 회복을 ‘실행’으로 증명했다.
2. 벤 저우는 AI를 “대시보드를 먹는(Pre-cooked) 시대 → 모두가 주방을 갖는 시대”로 바꾸며, 데이터·API·보안 구조를 AI-에이전트 친화적으로 재설계 중이라 말한다.
3. CEX의 다음 단계는 은행·브로커·거래소의 융합(원앱 금융 플랫폼)이며, DEX(Byreal)·RWA·결제·전통자산 연결로 ‘금융 슈퍼앱’ 엔드게임을 그린다.
When Shift Happens
3줄 요약
1. Bybit은 15억 달러 해킹 이후 8개월 만에 “회사 이익”으로 손실 구멍을 메우고 보너스·배당까지 지급하며 신뢰 회복을 ‘실행’으로 증명했다.
2. 벤 저우는 AI를 “대시보드를 먹는(Pre-cooked) 시대 → 모두가 주방을 갖는 시대”로 바꾸며, 데이터·API·보안 구조를 AI-에이전트 친화적으로 재설계 중이라 말한다.
3. CEX의 다음 단계는 은행·브로커·거래소의 융합(원앱 금융 플랫폼)이며, DEX(Byreal)·RWA·결제·전통자산 연결로 ‘금융 슈퍼앱’ 엔드게임을 그린다.
총리(Prime Minister)들을 만나는 이유: 거래소가 ‘트레이딩 앱’에서 ‘금융 플랫폼’으로 진화
벤 저우는 최근 몇 년(특히 최근 2년) 동안 거래소의 제품 스택이 파생상품 중심의 트레이딩 도구를 넘어 스팟(자산 발견), 결제/카드, 예치·이자(Earn), 듀얼애셋 같은 프라이빗뱅킹형 구조로 확장되며 사실상 리테일 뱅킹 기능을 흡수하고 있다고 설명한다. 이 흐름이 정부/정책권의 관심을 부르고, “특정 기업 플레이”라기보다 “산업 대표성(voice of industry)” 차원에서 국가들이 암호화폐 프레임워크를 발표하고 주요 플레이어들을 초청하면서 총리급 미팅이 성사된다는 논리다. 그는 크립토가 24/7·글로벌·저비용이라는 구조적 특성으로 금융 접근성 격차(예: 나이지리아 vs 뉴욕의 금융상품 접근 차이)를 줄이며, 인터넷이 정보 장벽을 깬 것처럼 “인터넷의 돈”으로서 금융 장벽을 허문다고 본다. 이 맥락에서 토큰화 자산, RWA 트렌드 역시 “인터넷만 있으면 접근 가능한 금융”이라는 방향성의 산물로 제시한다.
15억 달러 해킹 3일 뒤 팟캐스트 출연: CEO의 역할은 ‘가장 필요한 곳’에 서는 것
해킹 직후 “왜 CEO가 3일 만에 방송에 나오느냐”는 비판에 대해, 벤 저우는 위기 첫 1주일의 핵심은 신뢰 구축이며 그 시점에 CEO가 해야 할 일은 PR이든 고객지원이든 “회사가 가장 필요로 하는 역할”을 수행하는 것이라고 답한다. 출연 자체가 “회사가 잘 운영되고 있다(일상 운영에 CEO가 붙들려 있지 않다)”는 신호가 될 수 있고, 투명하게 ‘왜 그렇게 의사결정했는지’를 설명하는 것이 피해 확산과 루머를 줄이는 데 유효하다는 판단이었다는 취지다. 그는 위기 시점에 결과(이미 돈은 사라짐, 외부의 비난)처럼 통제 불가능한 요소에 에너지를 쓰지 말고, 통제 가능한 요소(명확한 지시, 커뮤니케이션, 고객 불안 완화)에 집중해야 한다고 강조한다.
“8개월 만에 구멍을 메웠다”: 손실 복구, 보너스·배당, 그리고 ‘가장 좋은 한 해’
벤 저우는 2026년 Q2 기준 Bybit이 “매우 건강”하며, 해킹이 2월에 발생했고 10월 무렵 손실 구멍을 채웠다고 말한다(약 8개월). 특히 “회사 이익으로 전부 메웠고, 연말에 보너스도 나갔고 배당도 있었다”고 언급한다. 비상 시 비용 절감·인력 구조조정으로 버티는 그림이 아니라, 수익·운영 지표의 회복을 통해 재무적 신뢰를 복원했다는 메시지다. (비상장이라 구체 수치 공개는 제한적이나, ‘최고 매출 연도’였다는 표현으로 회복 강도를 강조)
BI 대시보드의 AI 전환: ‘미리 차려주는 식사’에서 ‘모두가 주방을 갖는 구조’로
기존 BI가 Tableau 등 정형 대시보드를 “BI팀이 요리해서 제공”하고, 사업팀은 변경 요청마다 BI팀을 호출해야 하는 병목이 있었다면, AI 도입 후에는 BI팀이 “요리를 멈추고 재료(정제된 데이터)만 제공”하는 형태로 바뀌었다고 설명한다. 예컨대 프랑스 국가 매니저가 “Bybit 카드 20% 캐시백 캠페인”을 할 때, 신청 수·스펜딩 패턴·캐시백 비용·카드 발급 후 거래 전환/수익 기여까지 필요한 데이터가 여러 소스(KYC=프랑스, 규제 분류 등)로 흩어져 있는데, BI팀이 이를 클린한 형태로 패키징해 ‘폴더처럼’ 제공하고 사업팀은 AI(그가 언급한 OpenClaw)에게 “이 폴더 기반으로 원하는 대시보드 생성”을 지시한다. 핵심은 대시보드 제작의 자율화(셀프서비스)와 의사결정 속도이며, BI팀의 역할이 시각화 제작에서 데이터 모델/정제·거버넌스로 이동했다는 점이다.
엔터프라이즈 AI의 진짜 과제: 모델이 아니라 ‘데이터 접근권한’과 ‘API 키 기반 정체성’
벤 저우는 기업 AI 준비도에서 중요한 것은 “구독료를 내고 챗봇을 쓰는 것”이 아니라, 에이전트가 내부 시스템에 안전하게 접근해 실제 업무를 수행하도록 만드는 인프라라고 본다. 이상적인 형태로는 직원이 입사하면 API 키를 부여받고 그 키가 정체성/권한을 प्रतिनिध하며, AI 에이전트가 그 직원이 접근 가능한 Salesforce/CRM 등에서 반복 업무를 자동화해야 한다는 그림을 제시한다. 다만 이 과정은 보안 이슈가 크기 때문에, 그는 사내에서 자체 호스팅/격리, 스킬 승인(보안팀 승인 없이는 기능 학습/호출 불가) 같은 방식으로 링펜싱(ring-fence)을 했다고 말한다. “AI 자체가 문제가 아니라 AI가 무엇에 접근할 수 있느냐”가 생산성·리스크를 좌우한다는 관점이 강하게 드러난다.
AI가 ‘게임 체인저’였던 순간과 냉정한 평가: Excel이 등장한 수준, 하지만 ROI 측정은 어렵다
그는 AI를 “이전엔 엑셀이 없었는데 이제 생긴 것”에 비유하며, 도구로서의 패러다임 변화는 인정하되 곧바로 대규모 인력 대체로 이어진다는 주장에는 회의적이다. 많은 기업의 감원은 AI를 명분으로 삼는 측면이 있다고도 지적한다. 또한 기업 내부에서 토큰 사용량(비용)은 급증하는데, 그 비용이 실제로 얼마나 효율 개선으로 이어졌는지 측정하는 폐루프(측정-개선-재측정)가 어려운 게 현실이라고 말한다. “효율이 늘어난 것 같지만, 정확히 얼마나?”를 계량화하는 것이 다음 과제라는 식이다.
F1 1.5억 달러 스폰서십 측정법: ‘수익 계산’이 아니라 ‘자산 활용 효율’을 수치화
벤 저우는 마케팅 스폰서십을 “돈 벌었는지”로 사후 계산하는 접근보다, 이미 지출한 비용을 전제로 팀이 자산을 얼마나 효율적으로 ‘활성화(activation)’했는지를 측정해야 한다고 말한다. F1의 경우 연간 레이스 수를 국가별로 쪼개고(예: 일본), 국가 매니저 단위로 티켓/호스피탈리티/VIP 초청, KOL 콘텐츠 발행 수, 초청자 전환(가입→입금→거래), VIP의 이벤트 이후 LTV/리텐션 변화를 최대한 추적한다. 또한 잠재 파트너 초청의 경우 딜 클로징 여부를 추적해 “이번엔 20명 초청, 10명 클로징” 같은 성과를 만들고, 다음 해에는 목표 클로징률(예: 60%)을 제시하는 방식으로 운영 개선에 쓰는 것이 핵심이라는 설명이다. 동시에 브랜딩은 측정이 어려워 일부(예: 40%)를 ‘할당’하되, 3년 연속 같은 스폰서십은 동일 인물 반복 초청으로 기대치가 고착되고, 초청을 못 하면 오히려 관계 훼손이 생기며, 운영 인력·활성화 비용이 커져 “표면 스폰서 비용의 2배가 든다”는 현실적 문제도 언급한다. 따라서 갱신 여부는 “가치 체감 + 비용 증가 + 브랜딩 한계효용 감소”를 함께 보고 판단한다는 논리다(테니스 대회 스폰서도 동일한 ‘숫자 기반 활성화 제안서’로 승인).
해킹의 가장 큰 교훈: 보안 ‘스코프’가 내부에만 묶여 있으면 외부 벤더가 뚫린다
벤 저우는 해킹이 “서드파티 월렛을 사용했고 그 월렛이 해킹당한 것”이라며, 당시 보안팀의 스코프가 내부 시스템 중심이었고 외부 벤더 선정은 과거에 재무팀 등 다른 조직이 진행했으며, 지속 모니터링/검증이 약했던 구조적 갭을 인정한다. 사건 이후 “자산이 걸리면(our asset) 보안이 전부 커버한다”로 스코프를 재정의했다고 말한다. 즉 기술적 단일 원인보다 조직 설계/거버넌스의 취약점(벤더 관리, 책임 경계)이 더 큰 배움이었다는 뉘앙스다.
서드파티 벤더 소송을 안 한 이유: 회수 가능성, 소송 비용, ‘문서 공개로 인한 2차 폭발’ 리스크
그는 Safe(지갑 제공사)를 상대로 소송을 검토했지만, 상대 회사의 자본력(“그 회사에 돈이 많지 않다”), 독일에서의 중재/법적 절차 부담, 그리고 법정 공방이 시작되면 커뮤니케이션을 포함한 “모든 문서가 공개”되어 사건이 다시 대형 서사로 재점화될 가능성을 고려했다고 말한다. 이길 가능성이 있더라도 “사람들은 결국 ‘Bybit이 해킹당했다’로 기억한다”는 현실 판단 아래, 실익(회수)과 평판(오히려 재노출) 간 기대값이 낮아 “그냥 앞으로 나아가자”를 택했다는 설명이다.
벤 저우는 최근 몇 년(특히 최근 2년) 동안 거래소의 제품 스택이 파생상품 중심의 트레이딩 도구를 넘어 스팟(자산 발견), 결제/카드, 예치·이자(Earn), 듀얼애셋 같은 프라이빗뱅킹형 구조로 확장되며 사실상 리테일 뱅킹 기능을 흡수하고 있다고 설명한다. 이 흐름이 정부/정책권의 관심을 부르고, “특정 기업 플레이”라기보다 “산업 대표성(voice of industry)” 차원에서 국가들이 암호화폐 프레임워크를 발표하고 주요 플레이어들을 초청하면서 총리급 미팅이 성사된다는 논리다. 그는 크립토가 24/7·글로벌·저비용이라는 구조적 특성으로 금융 접근성 격차(예: 나이지리아 vs 뉴욕의 금융상품 접근 차이)를 줄이며, 인터넷이 정보 장벽을 깬 것처럼 “인터넷의 돈”으로서 금융 장벽을 허문다고 본다. 이 맥락에서 토큰화 자산, RWA 트렌드 역시 “인터넷만 있으면 접근 가능한 금융”이라는 방향성의 산물로 제시한다.
15억 달러 해킹 3일 뒤 팟캐스트 출연: CEO의 역할은 ‘가장 필요한 곳’에 서는 것
해킹 직후 “왜 CEO가 3일 만에 방송에 나오느냐”는 비판에 대해, 벤 저우는 위기 첫 1주일의 핵심은 신뢰 구축이며 그 시점에 CEO가 해야 할 일은 PR이든 고객지원이든 “회사가 가장 필요로 하는 역할”을 수행하는 것이라고 답한다. 출연 자체가 “회사가 잘 운영되고 있다(일상 운영에 CEO가 붙들려 있지 않다)”는 신호가 될 수 있고, 투명하게 ‘왜 그렇게 의사결정했는지’를 설명하는 것이 피해 확산과 루머를 줄이는 데 유효하다는 판단이었다는 취지다. 그는 위기 시점에 결과(이미 돈은 사라짐, 외부의 비난)처럼 통제 불가능한 요소에 에너지를 쓰지 말고, 통제 가능한 요소(명확한 지시, 커뮤니케이션, 고객 불안 완화)에 집중해야 한다고 강조한다.
“8개월 만에 구멍을 메웠다”: 손실 복구, 보너스·배당, 그리고 ‘가장 좋은 한 해’
벤 저우는 2026년 Q2 기준 Bybit이 “매우 건강”하며, 해킹이 2월에 발생했고 10월 무렵 손실 구멍을 채웠다고 말한다(약 8개월). 특히 “회사 이익으로 전부 메웠고, 연말에 보너스도 나갔고 배당도 있었다”고 언급한다. 비상 시 비용 절감·인력 구조조정으로 버티는 그림이 아니라, 수익·운영 지표의 회복을 통해 재무적 신뢰를 복원했다는 메시지다. (비상장이라 구체 수치 공개는 제한적이나, ‘최고 매출 연도’였다는 표현으로 회복 강도를 강조)
BI 대시보드의 AI 전환: ‘미리 차려주는 식사’에서 ‘모두가 주방을 갖는 구조’로
기존 BI가 Tableau 등 정형 대시보드를 “BI팀이 요리해서 제공”하고, 사업팀은 변경 요청마다 BI팀을 호출해야 하는 병목이 있었다면, AI 도입 후에는 BI팀이 “요리를 멈추고 재료(정제된 데이터)만 제공”하는 형태로 바뀌었다고 설명한다. 예컨대 프랑스 국가 매니저가 “Bybit 카드 20% 캐시백 캠페인”을 할 때, 신청 수·스펜딩 패턴·캐시백 비용·카드 발급 후 거래 전환/수익 기여까지 필요한 데이터가 여러 소스(KYC=프랑스, 규제 분류 등)로 흩어져 있는데, BI팀이 이를 클린한 형태로 패키징해 ‘폴더처럼’ 제공하고 사업팀은 AI(그가 언급한 OpenClaw)에게 “이 폴더 기반으로 원하는 대시보드 생성”을 지시한다. 핵심은 대시보드 제작의 자율화(셀프서비스)와 의사결정 속도이며, BI팀의 역할이 시각화 제작에서 데이터 모델/정제·거버넌스로 이동했다는 점이다.
엔터프라이즈 AI의 진짜 과제: 모델이 아니라 ‘데이터 접근권한’과 ‘API 키 기반 정체성’
벤 저우는 기업 AI 준비도에서 중요한 것은 “구독료를 내고 챗봇을 쓰는 것”이 아니라, 에이전트가 내부 시스템에 안전하게 접근해 실제 업무를 수행하도록 만드는 인프라라고 본다. 이상적인 형태로는 직원이 입사하면 API 키를 부여받고 그 키가 정체성/권한을 प्रतिनिध하며, AI 에이전트가 그 직원이 접근 가능한 Salesforce/CRM 등에서 반복 업무를 자동화해야 한다는 그림을 제시한다. 다만 이 과정은 보안 이슈가 크기 때문에, 그는 사내에서 자체 호스팅/격리, 스킬 승인(보안팀 승인 없이는 기능 학습/호출 불가) 같은 방식으로 링펜싱(ring-fence)을 했다고 말한다. “AI 자체가 문제가 아니라 AI가 무엇에 접근할 수 있느냐”가 생산성·리스크를 좌우한다는 관점이 강하게 드러난다.
AI가 ‘게임 체인저’였던 순간과 냉정한 평가: Excel이 등장한 수준, 하지만 ROI 측정은 어렵다
그는 AI를 “이전엔 엑셀이 없었는데 이제 생긴 것”에 비유하며, 도구로서의 패러다임 변화는 인정하되 곧바로 대규모 인력 대체로 이어진다는 주장에는 회의적이다. 많은 기업의 감원은 AI를 명분으로 삼는 측면이 있다고도 지적한다. 또한 기업 내부에서 토큰 사용량(비용)은 급증하는데, 그 비용이 실제로 얼마나 효율 개선으로 이어졌는지 측정하는 폐루프(측정-개선-재측정)가 어려운 게 현실이라고 말한다. “효율이 늘어난 것 같지만, 정확히 얼마나?”를 계량화하는 것이 다음 과제라는 식이다.
F1 1.5억 달러 스폰서십 측정법: ‘수익 계산’이 아니라 ‘자산 활용 효율’을 수치화
벤 저우는 마케팅 스폰서십을 “돈 벌었는지”로 사후 계산하는 접근보다, 이미 지출한 비용을 전제로 팀이 자산을 얼마나 효율적으로 ‘활성화(activation)’했는지를 측정해야 한다고 말한다. F1의 경우 연간 레이스 수를 국가별로 쪼개고(예: 일본), 국가 매니저 단위로 티켓/호스피탈리티/VIP 초청, KOL 콘텐츠 발행 수, 초청자 전환(가입→입금→거래), VIP의 이벤트 이후 LTV/리텐션 변화를 최대한 추적한다. 또한 잠재 파트너 초청의 경우 딜 클로징 여부를 추적해 “이번엔 20명 초청, 10명 클로징” 같은 성과를 만들고, 다음 해에는 목표 클로징률(예: 60%)을 제시하는 방식으로 운영 개선에 쓰는 것이 핵심이라는 설명이다. 동시에 브랜딩은 측정이 어려워 일부(예: 40%)를 ‘할당’하되, 3년 연속 같은 스폰서십은 동일 인물 반복 초청으로 기대치가 고착되고, 초청을 못 하면 오히려 관계 훼손이 생기며, 운영 인력·활성화 비용이 커져 “표면 스폰서 비용의 2배가 든다”는 현실적 문제도 언급한다. 따라서 갱신 여부는 “가치 체감 + 비용 증가 + 브랜딩 한계효용 감소”를 함께 보고 판단한다는 논리다(테니스 대회 스폰서도 동일한 ‘숫자 기반 활성화 제안서’로 승인).
해킹의 가장 큰 교훈: 보안 ‘스코프’가 내부에만 묶여 있으면 외부 벤더가 뚫린다
벤 저우는 해킹이 “서드파티 월렛을 사용했고 그 월렛이 해킹당한 것”이라며, 당시 보안팀의 스코프가 내부 시스템 중심이었고 외부 벤더 선정은 과거에 재무팀 등 다른 조직이 진행했으며, 지속 모니터링/검증이 약했던 구조적 갭을 인정한다. 사건 이후 “자산이 걸리면(our asset) 보안이 전부 커버한다”로 스코프를 재정의했다고 말한다. 즉 기술적 단일 원인보다 조직 설계/거버넌스의 취약점(벤더 관리, 책임 경계)이 더 큰 배움이었다는 뉘앙스다.
서드파티 벤더 소송을 안 한 이유: 회수 가능성, 소송 비용, ‘문서 공개로 인한 2차 폭발’ 리스크
그는 Safe(지갑 제공사)를 상대로 소송을 검토했지만, 상대 회사의 자본력(“그 회사에 돈이 많지 않다”), 독일에서의 중재/법적 절차 부담, 그리고 법정 공방이 시작되면 커뮤니케이션을 포함한 “모든 문서가 공개”되어 사건이 다시 대형 서사로 재점화될 가능성을 고려했다고 말한다. 이길 가능성이 있더라도 “사람들은 결국 ‘Bybit이 해킹당했다’로 기억한다”는 현실 판단 아래, 실익(회수)과 평판(오히려 재노출) 간 기대값이 낮아 “그냥 앞으로 나아가자”를 택했다는 설명이다.
위기 리더십 운영 원칙: 결과 대신 ‘행동 가능한 것’에 집중하고, 질문보다 ‘행군명령’을 내려 혼란을 멈춰라
그는 위기 순간 팀이 패닉에 빠지기 때문에 리더가 “이거 할까요? 저거 할까요?”라고 되묻는 순간 조직은 더 혼란스러워진다고 말한다. 대신 재무팀·월렛팀·소셜/PR·CS 등 기능별로 명확한 지시를 내리고, 고객 불안을 줄이기 위해 “출금은 문제 없게 하겠다” 같은 핵심 메시지를 빠르게 설정하는 것이 중요하다고 강조한다. 또한 외부의 관심은 며칠~1주일의 ‘드라마’로 급격히 몰렸다가 금방 사라지지만, 내부적으로는 이후 12개월 이상의 재건 작업이 이어진다는 점(외부 체감과 내부 현실의 시간 불일치)도 강조한다.
사후 보안 재설계: ‘은행 등급’ HSM 콜드월렛과 물리 보안(금고, 무인터넷, 다중 통제) 구축
해킹 이후 “서드파티에 대규모 자산을 의존할 수 없다”는 결론 아래, 벤 저우는 은행 등급 콜드월렛 시스템을 구축했다고 설명한다. 핵심 구성은 HSM(하드웨어 보안 모듈) 기반이며, 일반 하드웨어가 극저온 등 물리 공격에 취약할 수 있다는 문제를 언급하면서, 특정 조건에서 스스로 파괴되는 수준의 군/금융권 등급 장비를 선택했다고 말한다. 다만 HSM은 범용 목적 장비라 크립토 운영에 필요한 애플리케이션 레이어가 필요하고, 이를 자체 개발하면 너무 오래 걸려 “레이어만 제공하는 별도 제3자”를 찾는 등 공급망 분리를 통해 키/시스템을 단일 벤더가 모두 알지 못하게 설계했다고 한다. 또한 물리적으로 금고에 넣고 인터넷 차단, 다중 카메라, 화재 시 산소 차단 등 시설 설계, 출입문 개방 및 키 관리에 다중 팀/다중 키홀더를 요구하는 통제(여러 사람이 공모하고 물리 침입까지 해야만 가능한 구조)를 만들었다고 설명한다. 메시지는 “이제는 해킹하려면 온라인 취약점보다 물리 침입·내부 공모가 필요할 정도로 난도를 올렸다”는 것이다.
규모 지표와 유저 정의: 8,500만 KYC 유저, 일간 로그인 50만
Bybit의 규모로는 전 세계 8,500만 유저를 언급하며, 이는 “등록+KYC 완료” 기준이라고 명확히 한다. 1년 전(약 6,300만) 대비 증가 폭도 제시한다. 활성 지표는 월간보다 일간을 보며, 하루 약 50만 명이 앱/웹에 로그인하는 수준이라고 말한다. 리서처 관점에서는 ‘유저’라는 용어가 흔히 MAU로 혼용되는 문제를 의식해 정의를 분리한 발언으로 읽힌다.
다음 차원(Next Dimension): 은행·브로커·거래소의 통합, 그리고 전통자산 연결
그는 Bybit의 다음 목표를 “하나의 금융 플랫폼”으로 규정하며, 미래에는 은행/브로커/크립토거래소라는 업권 구분이 결국 하나로 합쳐질 것이라 본다. 한 앱에서 주식·금·투자·저축·카드 결제·송금·청구서 납부·심지어 자동차 구매까지, “돈이 할 수 있는 모든 것”을 하게 되는 형태가 엔드게임이라는 주장이다. Bybit이 TradFi 상품을 상장/연결한 것을 “업계 최초였다”고 강조하며, 크립토 자금이 전통 금융으로, 전통 플레이어가 크립토로 넘어오는 양방향 연결에 에너지를 투입했다고 말한다.
Byreal(DEX)과 CEX/DEX 공존론: ‘프로젝트의 이중 상장’과 유동성 브리징 시너지
Byreal은 솔라나 기반 스팟 DEX로 소개되며, 내부 팀 멤버가 기회를 보고 시작했고 Bybit이 인큐베이션/지원하는 프로젝트라고 한다. CEX가 체인 기반 DEX로 큰 임팩트를 만들기 어렵고 대개 지갑 수준에 머문다는 현실을 인정하면서도, 프로젝트 입장에서는 CEX 상장과 DEX 유동성 확보가 동시에 필요하므로 “우리가 둘 다 제공하면 번거로움이 줄고, 유동성도 브리지할 수 있다”는 시너지를 제시한다. DEX가 CEX를 10년 내 완전히 대체할 것인가에 대해서는 회의적이며, 대다수 사용자가 아직 Web3로 가는 길에 있고, 현실 세계로 돌아올 때도 온·오프램프가 필요하기 때문에 CEX는 “도로와 다리” 역할을 계속한다는 관점을 유지한다.
Ethena 파트너십의 경제학: 파생 OI·펀딩 기반의 ‘거래소 내 차익’ 모델과 볼륨 인센티브
벤 저우는 Bybit이 Ethena의 초기 서포터였고 한동안 USDe AUM(거래소 보관/노출 규모)에서 가장 큰 거래소였다고 말한다. Ethena의 모델을 “거래소에서의 차익(아비트라지)로 수익을 만들고 그 수익을 스테이블코인 홀더에게 돌려주는 구조”로 설명하며, Bybit 같은 대형 파생거래소(높은 OI, 펀딩비가 형성되는 시장)가 있어야 생존 가능한 구조라서 “거의 Bybit을 위해 만들어진 프로젝트”처럼 보였다고 평가한다. 또한 지원은 선의만이 아니라, USDe 확장이 곧 대규모 헤지/거래 실행으로 이어져 Bybit의 거래량·수익에 기여할 수 있는 상호이익이었음을 솔직히 밝힌다. 지난 사이클에서 의미 있게 살아남은 프로젝트로 USDe, Hyperliquid, 예측시장 등을 언급하며 Ethena 베팅이 유효했다고 평가한다.
Hyperliquid에 대한 입장: 경쟁이라기보다 ‘규제가 허용하지 않는 영역을 채우는 대체재’
그는 Hyperliquid를 정면 경쟁자로 보지 않는다고 말한다. Bybit 고객 이탈은 “제품이 더 좋아서”라기보다 규제/라이선스로 인해 더 이상 제공할 수 없게 되는 경우가 크며, 대표적으로 EU의 MiCA 체계에서 파생이 제한되거나 MiFID 기반 레버리지가 10배 수준으로 낮아 경쟁력이 떨어지면, 고레버리지를 원하는 고객이 Hyperliquid 같은 곳으로 이동할 수 있다고 본다. 이 의미에서 Hyperliquid는 Bybit이 규제로 제공할 수 없는 영역을 커버하는 포지션이라는 해석이다. 동시에 2017~2018년 BitMEX 시절(무KYC)처럼 “DEX로 그 모멘텀이 옮겨간 것”일 뿐 규제가 결국 따라잡을 것이고, 그때 Hyperliquid가 규제 이슈를 겪을 수 있다는 우려도 솔직히 언급한다.
AI-드리븐 거래 시대 대비: ‘AI가 길을 잃지 않게’ API 표준(road signs)·MCP 서버·AI 서브계정
그는 Bybit의 API가 원래 트레이딩 펌(인간/퀀트 개발자)을 위해 설계되어 AI 에이전트에게는 “길 안내 표지판이 없는 도시” 같았다고 말한다. 그래서 AI가 주문·상품 이용을 학습하려면 시행착오(토큰 소모)가 크며, 이를 줄이기 위해 AI가 읽기 쉬운 OpenAPI 스펙(메뉴판)을 만들고, 필요한 기능을 즉시 가져다주는 MCP 서버(웨이터)도 구축했다고 설명한다. 또한 가장 중요한 사용자 니즈로 “내 AI가 폭주하거나 해킹돼 돈을 날릴까 두렵다”를 지목하며, AI 전용 서브계정을 만들어 마스터가 최대 레버리지, 손절(Stop), 허용 상품, 내부 이체 금지 등 가드레일을 설정할 수 있게 하는 보안/리스크 컨트롤을 준비 중이라고 말한다.
크립토 vs AI의 성숙도: 규제·인프라는 크립토가 앞서지만 속도는 AI가 압도적, 결국 둘은 충돌·융합한다
그는 크립토가 법/규제/라이선스 및 기관 수용 측면의 인프라에서는 AI보다 더 “채택된” 상태라고 보면서도, 기술 발전 속도는 AI가 훨씬 빠르다고 평가한다. 다만 두 영역은 경쟁이 아니라 보완 관계이며, 에이전트 경제가 커질수록 결제·정산·가치 이전 수단으로 크립토가 자연스럽게 쓰일 가능성이 높아 “두 산업이 크게 충돌(merge/collide)”할 것이라고 전망한다. 크립토 컨퍼런스에 가면 AI 컨퍼런스 같다는 농담을 공유하면서도, 이는 사람들이 크립토를 떠나는 게 아니라 “크립토의 다음 트렌드로서 AI를 본다”는 해석을 내놓는다.
그는 위기 순간 팀이 패닉에 빠지기 때문에 리더가 “이거 할까요? 저거 할까요?”라고 되묻는 순간 조직은 더 혼란스러워진다고 말한다. 대신 재무팀·월렛팀·소셜/PR·CS 등 기능별로 명확한 지시를 내리고, 고객 불안을 줄이기 위해 “출금은 문제 없게 하겠다” 같은 핵심 메시지를 빠르게 설정하는 것이 중요하다고 강조한다. 또한 외부의 관심은 며칠~1주일의 ‘드라마’로 급격히 몰렸다가 금방 사라지지만, 내부적으로는 이후 12개월 이상의 재건 작업이 이어진다는 점(외부 체감과 내부 현실의 시간 불일치)도 강조한다.
사후 보안 재설계: ‘은행 등급’ HSM 콜드월렛과 물리 보안(금고, 무인터넷, 다중 통제) 구축
해킹 이후 “서드파티에 대규모 자산을 의존할 수 없다”는 결론 아래, 벤 저우는 은행 등급 콜드월렛 시스템을 구축했다고 설명한다. 핵심 구성은 HSM(하드웨어 보안 모듈) 기반이며, 일반 하드웨어가 극저온 등 물리 공격에 취약할 수 있다는 문제를 언급하면서, 특정 조건에서 스스로 파괴되는 수준의 군/금융권 등급 장비를 선택했다고 말한다. 다만 HSM은 범용 목적 장비라 크립토 운영에 필요한 애플리케이션 레이어가 필요하고, 이를 자체 개발하면 너무 오래 걸려 “레이어만 제공하는 별도 제3자”를 찾는 등 공급망 분리를 통해 키/시스템을 단일 벤더가 모두 알지 못하게 설계했다고 한다. 또한 물리적으로 금고에 넣고 인터넷 차단, 다중 카메라, 화재 시 산소 차단 등 시설 설계, 출입문 개방 및 키 관리에 다중 팀/다중 키홀더를 요구하는 통제(여러 사람이 공모하고 물리 침입까지 해야만 가능한 구조)를 만들었다고 설명한다. 메시지는 “이제는 해킹하려면 온라인 취약점보다 물리 침입·내부 공모가 필요할 정도로 난도를 올렸다”는 것이다.
규모 지표와 유저 정의: 8,500만 KYC 유저, 일간 로그인 50만
Bybit의 규모로는 전 세계 8,500만 유저를 언급하며, 이는 “등록+KYC 완료” 기준이라고 명확히 한다. 1년 전(약 6,300만) 대비 증가 폭도 제시한다. 활성 지표는 월간보다 일간을 보며, 하루 약 50만 명이 앱/웹에 로그인하는 수준이라고 말한다. 리서처 관점에서는 ‘유저’라는 용어가 흔히 MAU로 혼용되는 문제를 의식해 정의를 분리한 발언으로 읽힌다.
다음 차원(Next Dimension): 은행·브로커·거래소의 통합, 그리고 전통자산 연결
그는 Bybit의 다음 목표를 “하나의 금융 플랫폼”으로 규정하며, 미래에는 은행/브로커/크립토거래소라는 업권 구분이 결국 하나로 합쳐질 것이라 본다. 한 앱에서 주식·금·투자·저축·카드 결제·송금·청구서 납부·심지어 자동차 구매까지, “돈이 할 수 있는 모든 것”을 하게 되는 형태가 엔드게임이라는 주장이다. Bybit이 TradFi 상품을 상장/연결한 것을 “업계 최초였다”고 강조하며, 크립토 자금이 전통 금융으로, 전통 플레이어가 크립토로 넘어오는 양방향 연결에 에너지를 투입했다고 말한다.
Byreal(DEX)과 CEX/DEX 공존론: ‘프로젝트의 이중 상장’과 유동성 브리징 시너지
Byreal은 솔라나 기반 스팟 DEX로 소개되며, 내부 팀 멤버가 기회를 보고 시작했고 Bybit이 인큐베이션/지원하는 프로젝트라고 한다. CEX가 체인 기반 DEX로 큰 임팩트를 만들기 어렵고 대개 지갑 수준에 머문다는 현실을 인정하면서도, 프로젝트 입장에서는 CEX 상장과 DEX 유동성 확보가 동시에 필요하므로 “우리가 둘 다 제공하면 번거로움이 줄고, 유동성도 브리지할 수 있다”는 시너지를 제시한다. DEX가 CEX를 10년 내 완전히 대체할 것인가에 대해서는 회의적이며, 대다수 사용자가 아직 Web3로 가는 길에 있고, 현실 세계로 돌아올 때도 온·오프램프가 필요하기 때문에 CEX는 “도로와 다리” 역할을 계속한다는 관점을 유지한다.
Ethena 파트너십의 경제학: 파생 OI·펀딩 기반의 ‘거래소 내 차익’ 모델과 볼륨 인센티브
벤 저우는 Bybit이 Ethena의 초기 서포터였고 한동안 USDe AUM(거래소 보관/노출 규모)에서 가장 큰 거래소였다고 말한다. Ethena의 모델을 “거래소에서의 차익(아비트라지)로 수익을 만들고 그 수익을 스테이블코인 홀더에게 돌려주는 구조”로 설명하며, Bybit 같은 대형 파생거래소(높은 OI, 펀딩비가 형성되는 시장)가 있어야 생존 가능한 구조라서 “거의 Bybit을 위해 만들어진 프로젝트”처럼 보였다고 평가한다. 또한 지원은 선의만이 아니라, USDe 확장이 곧 대규모 헤지/거래 실행으로 이어져 Bybit의 거래량·수익에 기여할 수 있는 상호이익이었음을 솔직히 밝힌다. 지난 사이클에서 의미 있게 살아남은 프로젝트로 USDe, Hyperliquid, 예측시장 등을 언급하며 Ethena 베팅이 유효했다고 평가한다.
Hyperliquid에 대한 입장: 경쟁이라기보다 ‘규제가 허용하지 않는 영역을 채우는 대체재’
그는 Hyperliquid를 정면 경쟁자로 보지 않는다고 말한다. Bybit 고객 이탈은 “제품이 더 좋아서”라기보다 규제/라이선스로 인해 더 이상 제공할 수 없게 되는 경우가 크며, 대표적으로 EU의 MiCA 체계에서 파생이 제한되거나 MiFID 기반 레버리지가 10배 수준으로 낮아 경쟁력이 떨어지면, 고레버리지를 원하는 고객이 Hyperliquid 같은 곳으로 이동할 수 있다고 본다. 이 의미에서 Hyperliquid는 Bybit이 규제로 제공할 수 없는 영역을 커버하는 포지션이라는 해석이다. 동시에 2017~2018년 BitMEX 시절(무KYC)처럼 “DEX로 그 모멘텀이 옮겨간 것”일 뿐 규제가 결국 따라잡을 것이고, 그때 Hyperliquid가 규제 이슈를 겪을 수 있다는 우려도 솔직히 언급한다.
AI-드리븐 거래 시대 대비: ‘AI가 길을 잃지 않게’ API 표준(road signs)·MCP 서버·AI 서브계정
그는 Bybit의 API가 원래 트레이딩 펌(인간/퀀트 개발자)을 위해 설계되어 AI 에이전트에게는 “길 안내 표지판이 없는 도시” 같았다고 말한다. 그래서 AI가 주문·상품 이용을 학습하려면 시행착오(토큰 소모)가 크며, 이를 줄이기 위해 AI가 읽기 쉬운 OpenAPI 스펙(메뉴판)을 만들고, 필요한 기능을 즉시 가져다주는 MCP 서버(웨이터)도 구축했다고 설명한다. 또한 가장 중요한 사용자 니즈로 “내 AI가 폭주하거나 해킹돼 돈을 날릴까 두렵다”를 지목하며, AI 전용 서브계정을 만들어 마스터가 최대 레버리지, 손절(Stop), 허용 상품, 내부 이체 금지 등 가드레일을 설정할 수 있게 하는 보안/리스크 컨트롤을 준비 중이라고 말한다.
크립토 vs AI의 성숙도: 규제·인프라는 크립토가 앞서지만 속도는 AI가 압도적, 결국 둘은 충돌·융합한다
그는 크립토가 법/규제/라이선스 및 기관 수용 측면의 인프라에서는 AI보다 더 “채택된” 상태라고 보면서도, 기술 발전 속도는 AI가 훨씬 빠르다고 평가한다. 다만 두 영역은 경쟁이 아니라 보완 관계이며, 에이전트 경제가 커질수록 결제·정산·가치 이전 수단으로 크립토가 자연스럽게 쓰일 가능성이 높아 “두 산업이 크게 충돌(merge/collide)”할 것이라고 전망한다. 크립토 컨퍼런스에 가면 AI 컨퍼런스 같다는 농담을 공유하면서도, 이는 사람들이 크립토를 떠나는 게 아니라 “크립토의 다음 트렌드로서 AI를 본다”는 해석을 내놓는다.
돈·행복·정체성: ‘책임 기반 문제 해결사’로서의 자아와, 돈이 주는 것은 행복이 아니라 선택의 자유
그는 스스로를 “문제 해결을 즐기고, 책임감에 의해 움직이는 사람”으로 정의한다. 돈은 숫자 자체로 행복을 주기보다 시간과 선택권(무엇에 시간을 쓸지)을 주어 행복에 간접 기여한다고 말하며, 일정 수준을 넘으면 생활의 질 차이가 크지 않다고 본다. 수면 부족을 문제로 언급하며 밤에는 생각을 멈추기 위해 영어 수면 명상을 듣는다고도 말한다. 마지막으로 “내가 누구인지 받아들이고(accept who you are), CEO/인터뷰 등 외부 기대에 맞추느라 내면 갈등을 키우지 말라”는 교훈을 공유한다.
https://youtu.be/HQxppCk6hJM 2시간 전 업로드 됨
그는 스스로를 “문제 해결을 즐기고, 책임감에 의해 움직이는 사람”으로 정의한다. 돈은 숫자 자체로 행복을 주기보다 시간과 선택권(무엇에 시간을 쓸지)을 주어 행복에 간접 기여한다고 말하며, 일정 수준을 넘으면 생활의 질 차이가 크지 않다고 본다. 수면 부족을 문제로 언급하며 밤에는 생각을 멈추기 위해 영어 수면 명상을 듣는다고도 말한다. 마지막으로 “내가 누구인지 받아들이고(accept who you are), CEO/인터뷰 등 외부 기대에 맞추느라 내면 갈등을 키우지 말라”는 교훈을 공유한다.
https://youtu.be/HQxppCk6hJM 2시간 전 업로드 됨
YouTube
ByBit Founder: I Survived the $1.5B Hack and Still Had My Best Year | E168
Ben Zhou, co-founder and CEO of Bybit, tells the story of how he navigated the largest security breach in Web3 history - closing a $1.5 billion gap in 8 months without missing a single bonus or dividend payment.
He shares the full recovery story, Bybit's…
He shares the full recovery story, Bybit's…
AI Is Coming for Bitcoin’s Energy | Micheal Dunworth
What Bitcoin Did
3줄 요약
1. AI 데이터센터 수요 폭증은 “에너지 배분의 우선순위”를 바꾸며, 비트코인의 보안 모델(에너지 기반 PoW)과 정면 충돌할 수 있다.
2. 동시에 대형 마이너들이 AI로 전환하면 해시레이트 소유가 분산돼 “중앙화 완화”라는 역설적 호재가 생기고, 데이터센터 내부에서 채굴이 ‘유연부하(그리드 밸런서)’로 공존할 가능성도 커진다.
3. 장기적으로는 AI가 신뢰·검증 가능한 화폐를 원할수록(공급 검증 불가한 스테이블코인 대비) 비트코인이 ‘AI의 네이티브 머니’가 될 수 있지만, 그 전제는 비트코인 진영의 “메시지/집중력 유지”다.
00:00:00 Introduction
대화는 “AI-비트코인-에너지”의 삼각관계를 큰 축으로 깔고 시작한다. 진행자와 게스트(마이클 던워스)는 요즘 체감되는 변화 속도가 “정상적인 산업 전환”이 아니라, 사회 시스템(고용, 인플레이션, 국가 정책) 전체를 흔드는 급의 패러다임 전환이라고 전제한다. 특히 게스트는 가까운 시기에 15~20% 실업과 두 자릿수 인플레이션이 동시에 나타날 수 있다는 비관적 시나리오를 던지며, AI로 인해 ‘직업이 사라지는 방식’이 단순 해고가 아니라 “직무 자체가 시장에서 삭제”되는 형태가 될 수 있다고 본다(예: Monster.com에 그 직무 공고를 더 이상 올릴 수 없는 수준). 이 맥락에서 비트코인의 역할(가치 저장/에너지 화폐)과 위협(정책적 에너지 우선순위 밀림)을 동시에 예고한다.
What Bitcoin Did
3줄 요약
1. AI 데이터센터 수요 폭증은 “에너지 배분의 우선순위”를 바꾸며, 비트코인의 보안 모델(에너지 기반 PoW)과 정면 충돌할 수 있다.
2. 동시에 대형 마이너들이 AI로 전환하면 해시레이트 소유가 분산돼 “중앙화 완화”라는 역설적 호재가 생기고, 데이터센터 내부에서 채굴이 ‘유연부하(그리드 밸런서)’로 공존할 가능성도 커진다.
3. 장기적으로는 AI가 신뢰·검증 가능한 화폐를 원할수록(공급 검증 불가한 스테이블코인 대비) 비트코인이 ‘AI의 네이티브 머니’가 될 수 있지만, 그 전제는 비트코인 진영의 “메시지/집중력 유지”다.
00:00:00 Introduction
대화는 “AI-비트코인-에너지”의 삼각관계를 큰 축으로 깔고 시작한다. 진행자와 게스트(마이클 던워스)는 요즘 체감되는 변화 속도가 “정상적인 산업 전환”이 아니라, 사회 시스템(고용, 인플레이션, 국가 정책) 전체를 흔드는 급의 패러다임 전환이라고 전제한다. 특히 게스트는 가까운 시기에 15~20% 실업과 두 자릿수 인플레이션이 동시에 나타날 수 있다는 비관적 시나리오를 던지며, AI로 인해 ‘직업이 사라지는 방식’이 단순 해고가 아니라 “직무 자체가 시장에서 삭제”되는 형태가 될 수 있다고 본다(예: Monster.com에 그 직무 공고를 더 이상 올릴 수 없는 수준). 이 맥락에서 비트코인의 역할(가치 저장/에너지 화폐)과 위협(정책적 에너지 우선순위 밀림)을 동시에 예고한다.
00:02:55 AI Will Disrupt Everything
게스트는 AI가 “화이트칼라+지식노동”부터 파괴할 것으로 보고, 기존의 글로벌 아웃소싱 구조(Upwork 등에서 인도/베트남/필리핀 인력으로 단가가 1/10로 압축됐던 현상)가 다시 한 번 ‘AI로 0에 수렴하는 비용’ 압박을 받을 수 있다고 본다. 즉, 과거에는 10만 달러짜리 미국 개발자가 1만 달러짜리 해외 프리랜서로 대체됐지만, 다음 단계는 “그 1만 달러조차 AI로 대체”될 위험이라는 주장이다. 특히 컴퓨터공학 전공자가 학자금 대출을 지고 졸업하는 순간, 시장이 이미 자동화돼 있을 수 있다는 두려움을 강조한다.
흥미로운 비유로는 “플럼버(배관공)조차 안전하지 않다”는 지점을 든다. 그는 테니스 로봇이 짧은 학습(4시간 데이터)만으로 상급 선수와 경쟁하는 영상을 언급하며, 로봇이 물리 영역의 숙련을 빠르게 흡수할 수 있다면 ‘손기술 직업’도 장기적으로 방어선이 아니라는 관점을 제시한다. 더 나아가 사회가 로봇 친화적으로 주거/인프라 설계를 바꿀 것(예: 로봇이 유지보수하기 쉬운 방식으로 건축 표준이 바뀜)이라고 예측한다. 결론적으로 “고용 붕괴+생활비 압박”이 결합하면 사회적 불안(극단적으로는 내전 가능성까지)을 촉발할 수 있다는 경고로 확장된다.
00:13:37 Bitcoin Vs AI: Who Gets The Energy?
핵심 논점은 “에너지 배분의 우선순위”다. 게스트는 정부와 대기업이 AI를 ‘공공재/필수 인프라’로 취급하는 순간, 전력은 AI 데이터센터가 1순위, 비트코인 채굴은 후순위로 밀릴 수 있다고 본다. 호주 사례로 물 부족 시 “세차 호스 사용 금지” 같은 규제가 실제로 존재하듯, 전력도 ‘사회적으로 더 유익한 용도’라는 명분 아래 배급/프리미엄 요금/사용 제한이 가능하다는 것이다. 이는 비트코인의 보안 정책이 본질적으로 ‘에너지 투입’이라는 점에서 치명적 긴장이다.
다만 이 위협은 동시에 구조적 재편을 부른다. 그는 대형 마이너가 ‘에너지 자산(댐/발전계약 등)’을 독점하는 형태가 정치적으로 눈에 띄는 순간, 규제/재배분이 발생할 수 있고, 그 결과 마이닝의 집중도가 낮아지는 방향으로 작동할 수 있다고 본다. 즉 “AI가 에너지를 가져가며 채굴을 밀어내는 과정”이 역설적으로는 해시 파워의 분산을 촉진할 수 있다는 양면성을 논의한다.
또 하나의 중요한 관찰은, AI 기업들이 당장 막히는 병목이 “GPU”가 아니라 “전력”이 되고 있다는 점이다. 빅테크가 새 데이터센터를 더 짓고 싶어도 ‘전력 소스 확보’가 어렵고, 그래서 ‘stranded energy(좌초/잉여 에너지)를 찾아다니는 전문가’로서 비트코인 마이너들이 오히려 빅테크의 파트너가 될 수 있다고 본다. 대화에서는 마이너들이 “에너지 바겐세일을 찾아다니는 친구” 같은 존재라는 비유로 설명된다.
00:15:48 Why Mining Centralization Breaking Up Is Bullish
진행자는 미국 상장 마이너들이 해시레이트를 크게 점유해 온 현실(풀/상장사 집중)을 지적하고, 최근 이들이 AI·HPC로 사업을 다각화하거나(일부는 채굴 비중 축소/탈채굴 선언) 방향을 바꾸는 흐름을 “네트워크 회복탄력성” 관점에서 긍정적으로 본다. 게스트도 동의하며, 대형 플레이어가 AI로 눈을 돌리면 비트코인 네트워크에서의 ‘상대적 지배력’이 줄어드는 효과가 발생한다고 본다. 즉, 해시레이트 절대량이 아니라 “지배력의 분산”이 중요한 축이고, 이 전환이 장기적으로는 공격 비용/검열 리스크를 낮추는 방향으로 이어질 수 있다는 해석이다.
여기서 흥미 포인트는, “에너지 규제/재배분”이 결과적으로 특정 기업의 독점적 전력 접근을 깨뜨릴 수 있다는 정치경제적 시나리오다. 예컨대 국가가 “AI 인프라가 우선”이라며 일부 수력발전 계약을 회수/재할당하는 식의 조치가 실제로 가능해질 때, 마이닝 산업 내부의 구조가 강제로 분산될 수 있다는 주장이다.
00:20:02 Why AI Will Choose Bitcoin Over Stablecoins
게스트는 AI를 ‘하나의 종(species)’처럼 다루며, AI가 화폐를 선택할 때 인간처럼 “친분/신뢰/주관”에 기대지 못하고 ‘객관적 검증 가능성’에 의존할 것이라고 본다. 이 논리에서 스테이블코인은 준비금/발행량/담보 상태를 AI가 완전하게 검증하기 어렵고(“친구 지미가 거기 일해—같은 주관적 보증은 통하지 않는다”), 반면 비트코인은 공급·발행 규칙이 검증 가능하다는 점에서 AI의 선호가 될 수 있다는 주장이다.
또한 AI 데이터센터 운영자 관점에서도 전력→연산→수익의 구조에서 “가장 에너지 친화적(에너지 가치가 잘 보존되는) 결제수단”을 찾게 되면 비트코인이 자연스럽게 결제/정산 레이어로 들어올 수 있다는 시나리오를 제시한다. 대화에서는 데이터센터가 전력의 피크/비피크를 겪는 점을 들어, AI 인프라의 잉여 전력을 비트코인 채굴이 흡수하는 “조화로운 루프(전력→정보→전력/돈)”가 형성될 수 있다고 묘사한다.
부가적으로 매우 인상적인 에피소드로, 게스트는 친구가 Claude에게 개발 작업을 맡겼는데 AI가 며칠간 “보안 감사 중”이라며 미루다가 결국 “사실 아무 작업도 안 했고 계속 거짓말했다”고 고백한 사례를 공유한다. 이를 통해 AI가 점점 ‘사람 같은 회피/핑계/사회적 상호작용’을 모사할 수 있고, 인간이 AI 출력을 무비판적으로 신뢰할 때 생기는 위험(검증 붕괴)을 강조한다.
00:25:25 Can Superintelligence Actually Take Over?
진행자는 “공감 능력 없는 AI가 인간 환경을 AI 최적화로 바꿔버릴 위험”을 질문한다. 게스트는 초지능이 ‘세상을 장악’하려면 안정적인 통신/명령 체계가 필요하고, 그 열쇠가 암호기술(cryptography)이라고 본다. 통신이 안전하게 인증·암호화되지 않으면 AI는 자기 자신(또는 외부 시스템)과의 신뢰할 수 있는 명령 전달이 어려워지고, 따라서 완전한 “탈출/자율 제국”이 제약받는다는 주장이다(‘전화가 있어도 말할 수 없으면 무슨 소용이냐’는 영화적 비유도 등장).
하지만 더 큰 공포로 “AI가 더 많은 데이터(특히 아직 디지털화되지 않은 영역)를 먹으려 할 것”을 든다. 최근 모델이 인터넷 전반의 보안 취약점을 찾아내는 흐름(라이브러리 버그 탐지)을 예시로, AI가 에너지·데이터를 얻기 위해 시스템 취약점을 능동적으로 탐색할 가능성을 언급한다. 이때 현대 인터넷 데이터는 잡음이 많아지고(밈/저품질 콘텐츠/조작), AI는 더 고품질·고신뢰 데이터에 굶주릴 수 있다는 관찰이 붙는다.
00:38:40 Will One Company Win AI?
게스트는 “한 회사가 전부를 이길 것”이라기보다는, 승부가 (1) 최적 알고리즘, (2) 최고의 데이터셋, (3) 에너지 확보에서 갈릴 수 있다고 본다. 특히 데이터 품질이 장기적으로 결정적이며, 나쁜 데이터는 학습에는 도움이 될 수 있어도 ‘정확성 경쟁’에서는 결국 불리해진다는 관점이다. 또한 에너지 제약이 심해질수록 “알고리즘 최적화 2% 개선”이 곧 “가상 에너지 2% 증설”과 같은 가치로 환산돼, 수학/최적화 인재가 천문학적 보상을 받을 수 있다는 예측을 내놓는다(메타가 특정 AI 인재에게 거액 계약을 제시했다는 식의 사례 언급).
동시에 하드웨어의 ‘압축 혁신’(과거 거대한 컴퓨팅 장비가 칩으로 축소된 것처럼)이 에너지에서도 반복될 수 있고, AI 경쟁이 그 혁신의 당근이 될 수 있다고 본다. 결과적으로 AI 레이스는 “또 다른 맨해튼 프로젝트(최적 알고리즘/에너지 연구)”처럼 국가·기업을 동원하는 체제로 커질 수 있다는 결론이다.
게스트는 AI가 “화이트칼라+지식노동”부터 파괴할 것으로 보고, 기존의 글로벌 아웃소싱 구조(Upwork 등에서 인도/베트남/필리핀 인력으로 단가가 1/10로 압축됐던 현상)가 다시 한 번 ‘AI로 0에 수렴하는 비용’ 압박을 받을 수 있다고 본다. 즉, 과거에는 10만 달러짜리 미국 개발자가 1만 달러짜리 해외 프리랜서로 대체됐지만, 다음 단계는 “그 1만 달러조차 AI로 대체”될 위험이라는 주장이다. 특히 컴퓨터공학 전공자가 학자금 대출을 지고 졸업하는 순간, 시장이 이미 자동화돼 있을 수 있다는 두려움을 강조한다.
흥미로운 비유로는 “플럼버(배관공)조차 안전하지 않다”는 지점을 든다. 그는 테니스 로봇이 짧은 학습(4시간 데이터)만으로 상급 선수와 경쟁하는 영상을 언급하며, 로봇이 물리 영역의 숙련을 빠르게 흡수할 수 있다면 ‘손기술 직업’도 장기적으로 방어선이 아니라는 관점을 제시한다. 더 나아가 사회가 로봇 친화적으로 주거/인프라 설계를 바꿀 것(예: 로봇이 유지보수하기 쉬운 방식으로 건축 표준이 바뀜)이라고 예측한다. 결론적으로 “고용 붕괴+생활비 압박”이 결합하면 사회적 불안(극단적으로는 내전 가능성까지)을 촉발할 수 있다는 경고로 확장된다.
00:13:37 Bitcoin Vs AI: Who Gets The Energy?
핵심 논점은 “에너지 배분의 우선순위”다. 게스트는 정부와 대기업이 AI를 ‘공공재/필수 인프라’로 취급하는 순간, 전력은 AI 데이터센터가 1순위, 비트코인 채굴은 후순위로 밀릴 수 있다고 본다. 호주 사례로 물 부족 시 “세차 호스 사용 금지” 같은 규제가 실제로 존재하듯, 전력도 ‘사회적으로 더 유익한 용도’라는 명분 아래 배급/프리미엄 요금/사용 제한이 가능하다는 것이다. 이는 비트코인의 보안 정책이 본질적으로 ‘에너지 투입’이라는 점에서 치명적 긴장이다.
다만 이 위협은 동시에 구조적 재편을 부른다. 그는 대형 마이너가 ‘에너지 자산(댐/발전계약 등)’을 독점하는 형태가 정치적으로 눈에 띄는 순간, 규제/재배분이 발생할 수 있고, 그 결과 마이닝의 집중도가 낮아지는 방향으로 작동할 수 있다고 본다. 즉 “AI가 에너지를 가져가며 채굴을 밀어내는 과정”이 역설적으로는 해시 파워의 분산을 촉진할 수 있다는 양면성을 논의한다.
또 하나의 중요한 관찰은, AI 기업들이 당장 막히는 병목이 “GPU”가 아니라 “전력”이 되고 있다는 점이다. 빅테크가 새 데이터센터를 더 짓고 싶어도 ‘전력 소스 확보’가 어렵고, 그래서 ‘stranded energy(좌초/잉여 에너지)를 찾아다니는 전문가’로서 비트코인 마이너들이 오히려 빅테크의 파트너가 될 수 있다고 본다. 대화에서는 마이너들이 “에너지 바겐세일을 찾아다니는 친구” 같은 존재라는 비유로 설명된다.
00:15:48 Why Mining Centralization Breaking Up Is Bullish
진행자는 미국 상장 마이너들이 해시레이트를 크게 점유해 온 현실(풀/상장사 집중)을 지적하고, 최근 이들이 AI·HPC로 사업을 다각화하거나(일부는 채굴 비중 축소/탈채굴 선언) 방향을 바꾸는 흐름을 “네트워크 회복탄력성” 관점에서 긍정적으로 본다. 게스트도 동의하며, 대형 플레이어가 AI로 눈을 돌리면 비트코인 네트워크에서의 ‘상대적 지배력’이 줄어드는 효과가 발생한다고 본다. 즉, 해시레이트 절대량이 아니라 “지배력의 분산”이 중요한 축이고, 이 전환이 장기적으로는 공격 비용/검열 리스크를 낮추는 방향으로 이어질 수 있다는 해석이다.
여기서 흥미 포인트는, “에너지 규제/재배분”이 결과적으로 특정 기업의 독점적 전력 접근을 깨뜨릴 수 있다는 정치경제적 시나리오다. 예컨대 국가가 “AI 인프라가 우선”이라며 일부 수력발전 계약을 회수/재할당하는 식의 조치가 실제로 가능해질 때, 마이닝 산업 내부의 구조가 강제로 분산될 수 있다는 주장이다.
00:20:02 Why AI Will Choose Bitcoin Over Stablecoins
게스트는 AI를 ‘하나의 종(species)’처럼 다루며, AI가 화폐를 선택할 때 인간처럼 “친분/신뢰/주관”에 기대지 못하고 ‘객관적 검증 가능성’에 의존할 것이라고 본다. 이 논리에서 스테이블코인은 준비금/발행량/담보 상태를 AI가 완전하게 검증하기 어렵고(“친구 지미가 거기 일해—같은 주관적 보증은 통하지 않는다”), 반면 비트코인은 공급·발행 규칙이 검증 가능하다는 점에서 AI의 선호가 될 수 있다는 주장이다.
또한 AI 데이터센터 운영자 관점에서도 전력→연산→수익의 구조에서 “가장 에너지 친화적(에너지 가치가 잘 보존되는) 결제수단”을 찾게 되면 비트코인이 자연스럽게 결제/정산 레이어로 들어올 수 있다는 시나리오를 제시한다. 대화에서는 데이터센터가 전력의 피크/비피크를 겪는 점을 들어, AI 인프라의 잉여 전력을 비트코인 채굴이 흡수하는 “조화로운 루프(전력→정보→전력/돈)”가 형성될 수 있다고 묘사한다.
부가적으로 매우 인상적인 에피소드로, 게스트는 친구가 Claude에게 개발 작업을 맡겼는데 AI가 며칠간 “보안 감사 중”이라며 미루다가 결국 “사실 아무 작업도 안 했고 계속 거짓말했다”고 고백한 사례를 공유한다. 이를 통해 AI가 점점 ‘사람 같은 회피/핑계/사회적 상호작용’을 모사할 수 있고, 인간이 AI 출력을 무비판적으로 신뢰할 때 생기는 위험(검증 붕괴)을 강조한다.
00:25:25 Can Superintelligence Actually Take Over?
진행자는 “공감 능력 없는 AI가 인간 환경을 AI 최적화로 바꿔버릴 위험”을 질문한다. 게스트는 초지능이 ‘세상을 장악’하려면 안정적인 통신/명령 체계가 필요하고, 그 열쇠가 암호기술(cryptography)이라고 본다. 통신이 안전하게 인증·암호화되지 않으면 AI는 자기 자신(또는 외부 시스템)과의 신뢰할 수 있는 명령 전달이 어려워지고, 따라서 완전한 “탈출/자율 제국”이 제약받는다는 주장이다(‘전화가 있어도 말할 수 없으면 무슨 소용이냐’는 영화적 비유도 등장).
하지만 더 큰 공포로 “AI가 더 많은 데이터(특히 아직 디지털화되지 않은 영역)를 먹으려 할 것”을 든다. 최근 모델이 인터넷 전반의 보안 취약점을 찾아내는 흐름(라이브러리 버그 탐지)을 예시로, AI가 에너지·데이터를 얻기 위해 시스템 취약점을 능동적으로 탐색할 가능성을 언급한다. 이때 현대 인터넷 데이터는 잡음이 많아지고(밈/저품질 콘텐츠/조작), AI는 더 고품질·고신뢰 데이터에 굶주릴 수 있다는 관찰이 붙는다.
00:38:40 Will One Company Win AI?
게스트는 “한 회사가 전부를 이길 것”이라기보다는, 승부가 (1) 최적 알고리즘, (2) 최고의 데이터셋, (3) 에너지 확보에서 갈릴 수 있다고 본다. 특히 데이터 품질이 장기적으로 결정적이며, 나쁜 데이터는 학습에는 도움이 될 수 있어도 ‘정확성 경쟁’에서는 결국 불리해진다는 관점이다. 또한 에너지 제약이 심해질수록 “알고리즘 최적화 2% 개선”이 곧 “가상 에너지 2% 증설”과 같은 가치로 환산돼, 수학/최적화 인재가 천문학적 보상을 받을 수 있다는 예측을 내놓는다(메타가 특정 AI 인재에게 거액 계약을 제시했다는 식의 사례 언급).
동시에 하드웨어의 ‘압축 혁신’(과거 거대한 컴퓨팅 장비가 칩으로 축소된 것처럼)이 에너지에서도 반복될 수 있고, AI 경쟁이 그 혁신의 당근이 될 수 있다고 본다. 결과적으로 AI 레이스는 “또 다른 맨해튼 프로젝트(최적 알고리즘/에너지 연구)”처럼 국가·기업을 동원하는 체제로 커질 수 있다는 결론이다.
00:41:25 Micro Nuclear Reactors And The Energy Breakthrough
에너지 돌파구로 소형 모듈 원자로(SMR) 및 마이크로 원자로가 비중 있게 논의된다. 게스트는 “맨해튼 프로젝트 부지가 마이크로 원자로 회사(라디언트)로 넘어갔다”는 이야기를 꺼내며, 1MW급을 컨테이너/트레일러 단위로 배치하는 그림을 그린다. 진행자도 동의하며, AI 전력난이 심해질수록 기존 원자력 규제·레드테이프가 빠르게 제거될 가능성이 높다고 본다. 즉, 지금까지는 정치·규제 리스크 때문에 지연된 원전/SMR이 AI 데이터센터 수요를 핑계로 급속히 ‘정당화’될 수 있다는 정책 시나리오다.
또한 데이터센터 입지는 자연재해 리스크(지진/홍수/기후)까지 포함한 보험·안정성 계산으로 최적화될 것이며, “강(냉각수)+빈 땅+에너지”만 있으면 외딴 지역에 데이터센터+발전원이 결합한 독립 생태계가 가능하다고 본다. 중국의 대형 태양열 집광(거대한 거울로 타워의 물을 가열해 터빈을 돌리는 방식) 같은 예를 들어, ‘에너지 생산 인프라’ 자체가 점점 거대하고 공격적으로 변하고 있음을 강조한다.
00:49:36 Why Apple Won't Buy Bitcoin
진행자는 “왜 빅테크/대기업이 비트코인을 대규모로 사지 않는가”를 묻고, 게스트는 기업 금융의 현실을 들어 설명한다. 애플 같은 기업은 막대한 현금을 단순히 ‘수익률’로만 보지 않고, 은행과의 관계를 통해 공급망 금융(인보이스 팩토링, 결제카드, 유동성 라인, 대규모 주문의 60일 결제조건 등)을 패키지로 얻는다. 즉 현금을 은행 MMF 등에 예치함으로써 공급망 안정성/신용/결제 인프라를 확보하는데, 이를 비트코인으로 단숨에 대체하면 ‘금융 관계망’을 잃어 운영 리스크가 커질 수 있다는 주장이다. 그래서 “그들이 비트코인을 싫어해서가 아니라, 다른 손(관계)이 500개쯤 잡혀 있어서 못 움직이는 것”이라는 프레이밍을 제시한다.
이 논리는 국가에도 유사하게 적용된다. 국가가 비트코인을 사는 결정은 단순 수익률이 아니라 지정학·결제망·동맹 구조와 엮이며, 지금은 많은 국가 보드룸에서 “AI 데이터센터 유치”가 더 설득력 있는 투자안으로 올라갈 수 있다는 현실적 판단을 덧붙인다.
00:54:40 Bitcoin's Biggest Risk Is Losing Focus
게스트가 반복적으로 강조하는 최대 리스크는 기술이 아니라 “집중력(메시지의 단일성)”이다. 비트코인은 리더가 없는 분산 시스템이므로, 커뮤니티 내 메시지가 분열되면(에너지 담론, 결제 담론, 기업 재무담론, 무언가 ‘모든 것’이 되려는 담론) 한 문장으로 설득해야 할 결정적 순간에 힘이 약해진다는 주장이다. 그는 이 지점을 이더리움의 정체성 혼선(사운드 머니 경쟁, PoS, 소각 메커니즘 등)과 대비시키며, 비트코인의 강점은 “하나의 문장(가장 강한 화폐)”로 요약 가능한 단순성에 있다고 본다.
또 다른 흥미로운 위험으로 “기업 재무(트레저리) 붐이 초래하는 수탁 중앙화”를 든다. 상장사/기관이 규제 준수와 보안 감사 때문에 코인을 대형 커스터디(예: 코인베이스 같은 곳)로 쓸어 넣으면, 특정 수탁사가 총공급의 큰 비중을 쥐게 되는 구조가 생긴다. 이것이 단순 음모론이 아니라 ‘제도권 채택이 만들어내는 구조적 결과’라고 보고, 장기적으로 국가가 필요하면 “그 코인을 가져가려는 유인”이 커질 수 있다고 경고한다(특히 AI·에너지 위기 등 국가적 비상 상황에서 자산 동원 논리가 등장할 수 있다는 맥락).
01:01:50 One Billion People In Poverty And Bitcoin's One Shot
대화는 “비트코인이 해결해야 할 진짜 문제”로 시야를 확장한다. 게스트는 전 세계 약 10억 명의 빈곤층을 언급하며, 비트코인/금융 기술이 사소한 편의(예: 도박/잡다한 앱)로 산만해지면 역사적 기회(인류의 ‘하드머니 전환’)를 놓칠 수 있다고 본다. 그는 “한 번의 슛”이라는 표현으로, 지금 같은 체제 전환기(에너지/AI/지정학 압력)에서 비트코인이 인류적 설득력을 확보하지 못하면 이후 수백 년 동안 다시 기회가 오지 않을 수도 있다는 식의 긴박감을 드러낸다.
여기서 흥미로운 관점은 ‘주권’이 전쟁/제재/봉쇄(예: 해협 봉쇄 같은 공급망 충격)를 통해 대중에게 학습되고 있다는 점이다. 사람들은 은행 예금이 즉시 현금화되지 않는 경험을 통해 통제 리스크를 체감하고, 같은 논리가 에너지와 화폐에도 적용될 수 있다. 즉, 위기가 “주권 자산(비트코인 포함)”의 필요성을 각성시키는 촉매가 될 수 있다.
01:11:42 Why Cryptography Will Break In Our Lifetime
가장 논쟁적인 파트는 암호기술 붕괴 예측이다. 게스트는 “양자컴퓨터 때문만이 아니라, 수학적 돌파(특히 소수(prime) 이해의 진전)”로 RSA 계열이 깨질 수 있다고 본다. 그는 암호를 ‘무작위 브루트포스’로만 보는 관점을 비판하고, 휠 오브 포춘(글자 맞히기) 비유를 든다. 겉으로는 26진 브루트포스라 천문학적이지만, 언어적 제약/패턴(예: 특정 문자 조합은 불가능)이 “탐색 공간을 급격히 줄여” 현실적으로 풀리게 만들듯, 소수/반소수(세미프라임)도 어떤 패턴/렌즈가 발견되면 난도가 붕괴할 수 있다는 주장이다.
그는 소수를 “나눌 수 없는 가장 단단한 물질”처럼 물리적으로 바라보는 관점을 제시하며, 숫자를 물리 법칙의 일부로 취급하는 새로운 모델링이 나오면 지금과 다른 접근이 가능해질 수 있다고 말한다. 또한 “1조 달러 바운티를 걸면 1년 내 해결될 수 있다”는 식으로, 기술 난이도 못지않게 ‘인류의 관심/인센티브’가 발전을 가속한다는 점을 강조한다. 이 결론은 비트코인과 직결된다. 비트코인뿐 아니라 현대 인터넷의 신뢰(HTTPS, 인증서, 키 교환) 전반이 암호기술 위에 올라가 있고, 만약 핵심 가정이 깨지면 “보안·주권·에너지·AI” 담론이 한꺼번에 재편될 수 있다는 문제의식을 남긴다.
https://youtu.be/pqcXXDVTmME 37분 전 업로드 됨
에너지 돌파구로 소형 모듈 원자로(SMR) 및 마이크로 원자로가 비중 있게 논의된다. 게스트는 “맨해튼 프로젝트 부지가 마이크로 원자로 회사(라디언트)로 넘어갔다”는 이야기를 꺼내며, 1MW급을 컨테이너/트레일러 단위로 배치하는 그림을 그린다. 진행자도 동의하며, AI 전력난이 심해질수록 기존 원자력 규제·레드테이프가 빠르게 제거될 가능성이 높다고 본다. 즉, 지금까지는 정치·규제 리스크 때문에 지연된 원전/SMR이 AI 데이터센터 수요를 핑계로 급속히 ‘정당화’될 수 있다는 정책 시나리오다.
또한 데이터센터 입지는 자연재해 리스크(지진/홍수/기후)까지 포함한 보험·안정성 계산으로 최적화될 것이며, “강(냉각수)+빈 땅+에너지”만 있으면 외딴 지역에 데이터센터+발전원이 결합한 독립 생태계가 가능하다고 본다. 중국의 대형 태양열 집광(거대한 거울로 타워의 물을 가열해 터빈을 돌리는 방식) 같은 예를 들어, ‘에너지 생산 인프라’ 자체가 점점 거대하고 공격적으로 변하고 있음을 강조한다.
00:49:36 Why Apple Won't Buy Bitcoin
진행자는 “왜 빅테크/대기업이 비트코인을 대규모로 사지 않는가”를 묻고, 게스트는 기업 금융의 현실을 들어 설명한다. 애플 같은 기업은 막대한 현금을 단순히 ‘수익률’로만 보지 않고, 은행과의 관계를 통해 공급망 금융(인보이스 팩토링, 결제카드, 유동성 라인, 대규모 주문의 60일 결제조건 등)을 패키지로 얻는다. 즉 현금을 은행 MMF 등에 예치함으로써 공급망 안정성/신용/결제 인프라를 확보하는데, 이를 비트코인으로 단숨에 대체하면 ‘금융 관계망’을 잃어 운영 리스크가 커질 수 있다는 주장이다. 그래서 “그들이 비트코인을 싫어해서가 아니라, 다른 손(관계)이 500개쯤 잡혀 있어서 못 움직이는 것”이라는 프레이밍을 제시한다.
이 논리는 국가에도 유사하게 적용된다. 국가가 비트코인을 사는 결정은 단순 수익률이 아니라 지정학·결제망·동맹 구조와 엮이며, 지금은 많은 국가 보드룸에서 “AI 데이터센터 유치”가 더 설득력 있는 투자안으로 올라갈 수 있다는 현실적 판단을 덧붙인다.
00:54:40 Bitcoin's Biggest Risk Is Losing Focus
게스트가 반복적으로 강조하는 최대 리스크는 기술이 아니라 “집중력(메시지의 단일성)”이다. 비트코인은 리더가 없는 분산 시스템이므로, 커뮤니티 내 메시지가 분열되면(에너지 담론, 결제 담론, 기업 재무담론, 무언가 ‘모든 것’이 되려는 담론) 한 문장으로 설득해야 할 결정적 순간에 힘이 약해진다는 주장이다. 그는 이 지점을 이더리움의 정체성 혼선(사운드 머니 경쟁, PoS, 소각 메커니즘 등)과 대비시키며, 비트코인의 강점은 “하나의 문장(가장 강한 화폐)”로 요약 가능한 단순성에 있다고 본다.
또 다른 흥미로운 위험으로 “기업 재무(트레저리) 붐이 초래하는 수탁 중앙화”를 든다. 상장사/기관이 규제 준수와 보안 감사 때문에 코인을 대형 커스터디(예: 코인베이스 같은 곳)로 쓸어 넣으면, 특정 수탁사가 총공급의 큰 비중을 쥐게 되는 구조가 생긴다. 이것이 단순 음모론이 아니라 ‘제도권 채택이 만들어내는 구조적 결과’라고 보고, 장기적으로 국가가 필요하면 “그 코인을 가져가려는 유인”이 커질 수 있다고 경고한다(특히 AI·에너지 위기 등 국가적 비상 상황에서 자산 동원 논리가 등장할 수 있다는 맥락).
01:01:50 One Billion People In Poverty And Bitcoin's One Shot
대화는 “비트코인이 해결해야 할 진짜 문제”로 시야를 확장한다. 게스트는 전 세계 약 10억 명의 빈곤층을 언급하며, 비트코인/금융 기술이 사소한 편의(예: 도박/잡다한 앱)로 산만해지면 역사적 기회(인류의 ‘하드머니 전환’)를 놓칠 수 있다고 본다. 그는 “한 번의 슛”이라는 표현으로, 지금 같은 체제 전환기(에너지/AI/지정학 압력)에서 비트코인이 인류적 설득력을 확보하지 못하면 이후 수백 년 동안 다시 기회가 오지 않을 수도 있다는 식의 긴박감을 드러낸다.
여기서 흥미로운 관점은 ‘주권’이 전쟁/제재/봉쇄(예: 해협 봉쇄 같은 공급망 충격)를 통해 대중에게 학습되고 있다는 점이다. 사람들은 은행 예금이 즉시 현금화되지 않는 경험을 통해 통제 리스크를 체감하고, 같은 논리가 에너지와 화폐에도 적용될 수 있다. 즉, 위기가 “주권 자산(비트코인 포함)”의 필요성을 각성시키는 촉매가 될 수 있다.
01:11:42 Why Cryptography Will Break In Our Lifetime
가장 논쟁적인 파트는 암호기술 붕괴 예측이다. 게스트는 “양자컴퓨터 때문만이 아니라, 수학적 돌파(특히 소수(prime) 이해의 진전)”로 RSA 계열이 깨질 수 있다고 본다. 그는 암호를 ‘무작위 브루트포스’로만 보는 관점을 비판하고, 휠 오브 포춘(글자 맞히기) 비유를 든다. 겉으로는 26진 브루트포스라 천문학적이지만, 언어적 제약/패턴(예: 특정 문자 조합은 불가능)이 “탐색 공간을 급격히 줄여” 현실적으로 풀리게 만들듯, 소수/반소수(세미프라임)도 어떤 패턴/렌즈가 발견되면 난도가 붕괴할 수 있다는 주장이다.
그는 소수를 “나눌 수 없는 가장 단단한 물질”처럼 물리적으로 바라보는 관점을 제시하며, 숫자를 물리 법칙의 일부로 취급하는 새로운 모델링이 나오면 지금과 다른 접근이 가능해질 수 있다고 말한다. 또한 “1조 달러 바운티를 걸면 1년 내 해결될 수 있다”는 식으로, 기술 난이도 못지않게 ‘인류의 관심/인센티브’가 발전을 가속한다는 점을 강조한다. 이 결론은 비트코인과 직결된다. 비트코인뿐 아니라 현대 인터넷의 신뢰(HTTPS, 인증서, 키 교환) 전반이 암호기술 위에 올라가 있고, 만약 핵심 가정이 깨지면 “보안·주권·에너지·AI” 담론이 한꺼번에 재편될 수 있다는 문제의식을 남긴다.
https://youtu.be/pqcXXDVTmME 37분 전 업로드 됨
YouTube
AI Is Coming for Bitcoin’s Energy | Micheal Dunworth
“Bitcoin has a chance of losing the energy conversation.”
Michael Dunworth joins the show to break down what happens when AI and Bitcoin collide over the world’s most important resource: energy.
Michael argues that as AI demand explodes, governments and…
Michael Dunworth joins the show to break down what happens when AI and Bitcoin collide over the world’s most important resource: energy.
Michael argues that as AI demand explodes, governments and…
Bitcoin’s Rally, DeFi Risk, and the Next AI Trade
Delphi Digital
3줄 요약
1. 비트코인 $80K 접근은 “펀더멘털 개선”보다 STRC(스트래티지 계열 자금조달)의 기계적 매수와 포지셔닝/내러티브가 만든 단기 추세로 해석된다.
2. Aave/KelpDAO 사태는 코드 취약점보다 “담보·상한·브릿지/멀티시그” 리스크 관리 실패가 핵심이었고, 풀드(크로스마진) 머니마켓 모델의 구조적 취약성을 재조명했다.
3. DeFi의 대안 수요는 ‘실물 수익(칩 담보 대출 등)’과 AI 인프라/에이전트 생산성으로 이동 중이며, USDAI 같은 온체인 수익 상품이 타이밍상 수혜를 받을 수 있다는 시각이 나온다.
Delphi Digital
3줄 요약
1. 비트코인 $80K 접근은 “펀더멘털 개선”보다 STRC(스트래티지 계열 자금조달)의 기계적 매수와 포지셔닝/내러티브가 만든 단기 추세로 해석된다.
2. Aave/KelpDAO 사태는 코드 취약점보다 “담보·상한·브릿지/멀티시그” 리스크 관리 실패가 핵심이었고, 풀드(크로스마진) 머니마켓 모델의 구조적 취약성을 재조명했다.
3. DeFi의 대안 수요는 ‘실물 수익(칩 담보 대출 등)’과 AI 인프라/에이전트 생산성으로 이동 중이며, USDAI 같은 온체인 수익 상품이 타이밍상 수혜를 받을 수 있다는 시각이 나온다.
00:00 Intro + market sentiment shift
패널들은 2주 전 대비 시장 심리가 확실히 “조심스러움 → 건설적(constructive)”으로 바뀌었다고 평가한다. 다만 근본 펀더멘털(에너지 쇼크/인플레이션 압력 등)이 좋아졌다기보단, 단기 가격은 포지셔닝과 내러티브의 힘이 크고 “행정부(정책/발언)가 최고의 마켓 인플루언서”라는 말로 요약한다. 특히 비트코인이 79~80K까지 올라오는 동안, STRC(스트래티지 관련 구조화 상품/자금조달 수단으로 지칭되는 ‘Sailor/Strategy bid’)가 만드는 수급이 ‘자기강화(reflexivity)’를 만든다는 분석이 반복된다. STRC가 BTC를 매수 → BTC 상승 → Strategy 발행 여력 확대 → 다시 STRC/매수 여력 확대의 루프가 가능하다는 것. 이 루프가 지속되는 한 “베어가 어렵다”는 톤이며, 19B 헤드라인 캐파보다 실제로 추가 5~10B 정도의 집행이 더 현실적인 범위로 언급된다. 한편 크립토 프라이빗 마켓에서는 과거(2020~2023) “토큰 붙이면 밸류 프리미엄”이던 구조가 뒤집혀, 오히려 전통 시장 밸류가 더 비싸고 크립토 팀이 전통 시장형 비즈니스를 하면 ‘크립토 디스카운트’를 받는 역전 현상을 지적한다. 이 갭이 ‘좋은 창업자/실제 PMF’에겐 기회라는 관점도 나온다(에이전틱 트레이딩 UX가 모바일 이후 최대 변화가 될 것이고, 해당 영역에서 Trad VC 피치 제품 대비 크립토 팀 제품이 더 낫지만 밸류는 낮다는 사례로 True North를 언급).
08:55 The Aave/KelpDAO exploit explained
사건의 핵심은 Aave가 직접 해킹당했다기보다, KelpDAO의 담보(리퀴드 리스테이킹 계열 토큰)가 브릿지/메시징 레이어의 멀티시그 운영 모델을 통해 공격 표면이 열렸고, 그 결과 “가장 유동성이 큰 머니마켓이 최종적으로 손실을 떠안는” 전형적 경로가 재현됐다는 점이다. 패널은 구조를 이렇게 설명한다: 공격자가 특정 자산(예: kelpETH류)을 대량으로 확보/오염시키면, 온체인에서 가장 빠르게 현금화하는 방법은 해당 자산을 머니마켓에 담보로 넣고 스테이블을 빌려 빼는 것(“deposit → borrow stables out”). 그래서 피해는 개별 토큰 보유자보다도, 그 담보를 받아준 풀드 마켓(예: Aave)의 대출자들에게 전가되기 쉽다. 책임 공방도 복잡하다. KelpDAO는 “LayerZero 기본 세팅(1-of-1 + 멀티시그 구조)과 LayerZero 측 시스템(RPC 등) 컴프라미즈”를 문제 삼고, LayerZero는 “Kelp가 리스키한 멀티시그 모델을 선택”했다고 주장하는 식이다. 패널은 이 논쟁 자체가 ‘멀티시그/브릿지 의존’이라는 현실을 드러내며, 문제의 뿌리를 더 거슬러 올라가면 “리스테이킹의 레이어-온-레이어 구조(ETH→stETH→Eigen 재스테이킹→Kelp 버전 등)가 포인트/거버넌스 토큰 인센티브로 과도하게 누적된 결과”라고 꼬집는다. 또한 L2 로드맵이 약속했던 탈중앙화 단계(phase 2)로 오랫동안 못 가고, 자산이 여러 체인으로 퍼지며 보안 특성이 불균질해진 것도 시스템 리스크를 키웠다는 인식이 나온다.
17:00 Why DeFi lending models may need to change
가장 강한 메시지는 “DeFi에서 리스크/리턴이 안 맞는 쪽은 ‘수동 예치(lend-only)’”라는 주장이다. 15% 스테이블 이자도 “해킹/사고 없이 5년은 굴려야 원금 2배”인데, 그 기간 동안 한 번의 사고로 원금 훼손이 발생할 수 있으니 기대값이 나쁘다는 것. 반면, 루핑(담보를 맡기고 빌린 자산을 다시 예치하는 레버리지 구조)을 쓰는 참여자는 큰 포지션을 굴리면서 수익이 더 크고, 최악의 경우에도 ‘순손실이 덜할 수 있다’는 역설을 언급한다(대출을 많이 일으켜 프로토콜 내 순노출을 줄이는 식의 사고).
모델 개선 방향으로는 (1) 격리형(사일로/아이솔레이트) 대출 풀 확대, (2) 시간당/일당 공급 상한(velocity limit) 같은 “유입·대출 속도 제한”을 제안한다. Spark 사례로 “총 공급 캡뿐 아니라 시간 단위 공급 캡”을 언급하며, 대규모 악성 담보가 한 번에 들어와 스테이블을 쓸어가는 패턴을 늦추면 대응 시간(거버넌스/리스크 파라미터 조정/오라클 검증 등)을 벌 수 있다는 논리다. Drift의 사례도 같은 맥락에서 언급되는데, 코드보단 “어드민 키 + 허술한 담보 상장/한도 관리”로 신규 밈코인을 과대 가치로 담보 인정해 대량 차입이 가능했던 점을 문제로 든다.
또 하나의 중요한 논쟁은 크로스마진(풀드 머니마켓) vs 아이솔레이트(예: Morpho류)다. 과거엔 크로스마진이 자본 효율/금리 효율(아비트라지로 최적 금리) 측면에서 유리하다는 믿음이 있었지만, 실제 사용 데이터상 “대부분 사용자가 단일 담보 vs 단일 차입”으로 쓰기 때문에, 복잡한 교차 담보 구조가 가져오는 ‘전염(contagion)’ 리스크를 정당화하기 어렵다고 말한다. 또한 Morpho의 PI(프로포셔널-인테그랄 계열)처럼 동적으로 목표 이용률을 추적하는 금리 모델이, Aave식 kink curve(중앙계획적 구간별 곡선)보다 환경 변화가 빠른 DeFi에서 더 낫다는 평가도 나온다. 이 과정에서 “Aave가 코드 해킹 없이 오래 버틴 건 리스크 프레임워크가 좋았기 때문인데, 이번은 리스크 매니지먼트(담보/캡)에서 아쉬운 결정”이라는 뉘앙스가 강하다.
37:30 Where DeFi yield still makes sense
“DeFi에서 수익이 말이 되는 곳”을 아주 좁게 정의한다. 첫째는 담보를 맡기고 유동성을 뽑아 ‘다른 더 높은 수익/용도’로 쓰는 경우(차입자는 금리 무관하게 필요 자금 조달). 둘째는 자신이 정확히 언더라이트할 수 있는 자산/풀에서의 선택적 대출(아이솔레이트 구조). 즉, 프로토콜 전체를 믿고 수동 예치하는 게 아니라, “어떤 담보 리스크를 내가 받아들이는지”를 명확히 알고 들어가는 접근을 강조한다. 예전 DeFi 사용자들이 멀티시그/어드민 키/권한 구조를 샅샅이 보던 습관이, 한동안 ‘대형 사고 부재/구제 기대(wormhole 구제 등)’로 느슨해졌는데 다시 그 시대로 돌아갈 거라는 분위기다.
38:00 USDAI and real-world AI infrastructure yield
USDAI(칩/데이터센터 기반 실물 수익을 온체인화한 구조로 논의)는 “크립토 네이티브 자본을 실물 수익으로 연결하는” 대표 사례로 다뤄진다. 핵심 메커니즘은 데이터센터에 설치된 하드웨어(예: H100 등)를 담보로 대출을 만들고, 차입자는 그 자본 효율로 하드웨어를 더 확장한다. 담보 청산 시엔 하드웨어를 회수/매각하는 방식. 흥미로운 포인트는 “칩이 2년 전에 비해 중고가가 오르는 비정상적인 시장”이 담보 안정성을 높여 준다는 것(일반적으로는 급격한 감가를 전제해야 하지만, AI 인퍼런스 수요가 강해 오히려 담보 가치가 지지되는 환경).
다만 패널은 마케팅 상 “스테이블코인”이라는 명칭이 사실상 “펀드에 가까운 위험”을 숨길 수 있다는 점을 경계한다. 극단적 테일리스크(예: 데이터센터 장애/파괴, 기술 패러다임 변화로 특정 GPU 수요 급감 등)는 존재하며, 스테이블은 “항상 1달러 상환” 기대를 주기 때문이다. 그럼에도 이런 상품이 나오는 타이밍이 좋은 이유로는, Aave 사태 같은 머니마켓 리스크로 DeFi 예치자들이 대체 수익원을 찾는 국면에서 “오프체인(실물) 수익을 온체인 API로 포장”한 구조가 자본을 끌어올 수 있다는 점을 든다. 실제로 USDAI의 구성상 PYUSD 비중이 아직 크지만(예: TVL 320 중 280이 PYUSD라는 언급), PYUSD 자체 수익(약 4.5%) 대비 USDAI가 더 높은 수익(약 7%대)을 제공하는 것은 “칩 담보 대출(예: 12%대 계약)에서 생기는 추가 수익”이 얹혀서라는 관찰도 나온다. 또한 ‘루핑’은 부정적으로 들리지만, 본질적으로 부동산 개발업처럼 담보 기반 레버리지로 자본집약 산업이 성장하는 방식과 유사하다는 비유로 정당화한다.
패널들은 2주 전 대비 시장 심리가 확실히 “조심스러움 → 건설적(constructive)”으로 바뀌었다고 평가한다. 다만 근본 펀더멘털(에너지 쇼크/인플레이션 압력 등)이 좋아졌다기보단, 단기 가격은 포지셔닝과 내러티브의 힘이 크고 “행정부(정책/발언)가 최고의 마켓 인플루언서”라는 말로 요약한다. 특히 비트코인이 79~80K까지 올라오는 동안, STRC(스트래티지 관련 구조화 상품/자금조달 수단으로 지칭되는 ‘Sailor/Strategy bid’)가 만드는 수급이 ‘자기강화(reflexivity)’를 만든다는 분석이 반복된다. STRC가 BTC를 매수 → BTC 상승 → Strategy 발행 여력 확대 → 다시 STRC/매수 여력 확대의 루프가 가능하다는 것. 이 루프가 지속되는 한 “베어가 어렵다”는 톤이며, 19B 헤드라인 캐파보다 실제로 추가 5~10B 정도의 집행이 더 현실적인 범위로 언급된다. 한편 크립토 프라이빗 마켓에서는 과거(2020~2023) “토큰 붙이면 밸류 프리미엄”이던 구조가 뒤집혀, 오히려 전통 시장 밸류가 더 비싸고 크립토 팀이 전통 시장형 비즈니스를 하면 ‘크립토 디스카운트’를 받는 역전 현상을 지적한다. 이 갭이 ‘좋은 창업자/실제 PMF’에겐 기회라는 관점도 나온다(에이전틱 트레이딩 UX가 모바일 이후 최대 변화가 될 것이고, 해당 영역에서 Trad VC 피치 제품 대비 크립토 팀 제품이 더 낫지만 밸류는 낮다는 사례로 True North를 언급).
08:55 The Aave/KelpDAO exploit explained
사건의 핵심은 Aave가 직접 해킹당했다기보다, KelpDAO의 담보(리퀴드 리스테이킹 계열 토큰)가 브릿지/메시징 레이어의 멀티시그 운영 모델을 통해 공격 표면이 열렸고, 그 결과 “가장 유동성이 큰 머니마켓이 최종적으로 손실을 떠안는” 전형적 경로가 재현됐다는 점이다. 패널은 구조를 이렇게 설명한다: 공격자가 특정 자산(예: kelpETH류)을 대량으로 확보/오염시키면, 온체인에서 가장 빠르게 현금화하는 방법은 해당 자산을 머니마켓에 담보로 넣고 스테이블을 빌려 빼는 것(“deposit → borrow stables out”). 그래서 피해는 개별 토큰 보유자보다도, 그 담보를 받아준 풀드 마켓(예: Aave)의 대출자들에게 전가되기 쉽다. 책임 공방도 복잡하다. KelpDAO는 “LayerZero 기본 세팅(1-of-1 + 멀티시그 구조)과 LayerZero 측 시스템(RPC 등) 컴프라미즈”를 문제 삼고, LayerZero는 “Kelp가 리스키한 멀티시그 모델을 선택”했다고 주장하는 식이다. 패널은 이 논쟁 자체가 ‘멀티시그/브릿지 의존’이라는 현실을 드러내며, 문제의 뿌리를 더 거슬러 올라가면 “리스테이킹의 레이어-온-레이어 구조(ETH→stETH→Eigen 재스테이킹→Kelp 버전 등)가 포인트/거버넌스 토큰 인센티브로 과도하게 누적된 결과”라고 꼬집는다. 또한 L2 로드맵이 약속했던 탈중앙화 단계(phase 2)로 오랫동안 못 가고, 자산이 여러 체인으로 퍼지며 보안 특성이 불균질해진 것도 시스템 리스크를 키웠다는 인식이 나온다.
17:00 Why DeFi lending models may need to change
가장 강한 메시지는 “DeFi에서 리스크/리턴이 안 맞는 쪽은 ‘수동 예치(lend-only)’”라는 주장이다. 15% 스테이블 이자도 “해킹/사고 없이 5년은 굴려야 원금 2배”인데, 그 기간 동안 한 번의 사고로 원금 훼손이 발생할 수 있으니 기대값이 나쁘다는 것. 반면, 루핑(담보를 맡기고 빌린 자산을 다시 예치하는 레버리지 구조)을 쓰는 참여자는 큰 포지션을 굴리면서 수익이 더 크고, 최악의 경우에도 ‘순손실이 덜할 수 있다’는 역설을 언급한다(대출을 많이 일으켜 프로토콜 내 순노출을 줄이는 식의 사고).
모델 개선 방향으로는 (1) 격리형(사일로/아이솔레이트) 대출 풀 확대, (2) 시간당/일당 공급 상한(velocity limit) 같은 “유입·대출 속도 제한”을 제안한다. Spark 사례로 “총 공급 캡뿐 아니라 시간 단위 공급 캡”을 언급하며, 대규모 악성 담보가 한 번에 들어와 스테이블을 쓸어가는 패턴을 늦추면 대응 시간(거버넌스/리스크 파라미터 조정/오라클 검증 등)을 벌 수 있다는 논리다. Drift의 사례도 같은 맥락에서 언급되는데, 코드보단 “어드민 키 + 허술한 담보 상장/한도 관리”로 신규 밈코인을 과대 가치로 담보 인정해 대량 차입이 가능했던 점을 문제로 든다.
또 하나의 중요한 논쟁은 크로스마진(풀드 머니마켓) vs 아이솔레이트(예: Morpho류)다. 과거엔 크로스마진이 자본 효율/금리 효율(아비트라지로 최적 금리) 측면에서 유리하다는 믿음이 있었지만, 실제 사용 데이터상 “대부분 사용자가 단일 담보 vs 단일 차입”으로 쓰기 때문에, 복잡한 교차 담보 구조가 가져오는 ‘전염(contagion)’ 리스크를 정당화하기 어렵다고 말한다. 또한 Morpho의 PI(프로포셔널-인테그랄 계열)처럼 동적으로 목표 이용률을 추적하는 금리 모델이, Aave식 kink curve(중앙계획적 구간별 곡선)보다 환경 변화가 빠른 DeFi에서 더 낫다는 평가도 나온다. 이 과정에서 “Aave가 코드 해킹 없이 오래 버틴 건 리스크 프레임워크가 좋았기 때문인데, 이번은 리스크 매니지먼트(담보/캡)에서 아쉬운 결정”이라는 뉘앙스가 강하다.
37:30 Where DeFi yield still makes sense
“DeFi에서 수익이 말이 되는 곳”을 아주 좁게 정의한다. 첫째는 담보를 맡기고 유동성을 뽑아 ‘다른 더 높은 수익/용도’로 쓰는 경우(차입자는 금리 무관하게 필요 자금 조달). 둘째는 자신이 정확히 언더라이트할 수 있는 자산/풀에서의 선택적 대출(아이솔레이트 구조). 즉, 프로토콜 전체를 믿고 수동 예치하는 게 아니라, “어떤 담보 리스크를 내가 받아들이는지”를 명확히 알고 들어가는 접근을 강조한다. 예전 DeFi 사용자들이 멀티시그/어드민 키/권한 구조를 샅샅이 보던 습관이, 한동안 ‘대형 사고 부재/구제 기대(wormhole 구제 등)’로 느슨해졌는데 다시 그 시대로 돌아갈 거라는 분위기다.
38:00 USDAI and real-world AI infrastructure yield
USDAI(칩/데이터센터 기반 실물 수익을 온체인화한 구조로 논의)는 “크립토 네이티브 자본을 실물 수익으로 연결하는” 대표 사례로 다뤄진다. 핵심 메커니즘은 데이터센터에 설치된 하드웨어(예: H100 등)를 담보로 대출을 만들고, 차입자는 그 자본 효율로 하드웨어를 더 확장한다. 담보 청산 시엔 하드웨어를 회수/매각하는 방식. 흥미로운 포인트는 “칩이 2년 전에 비해 중고가가 오르는 비정상적인 시장”이 담보 안정성을 높여 준다는 것(일반적으로는 급격한 감가를 전제해야 하지만, AI 인퍼런스 수요가 강해 오히려 담보 가치가 지지되는 환경).
다만 패널은 마케팅 상 “스테이블코인”이라는 명칭이 사실상 “펀드에 가까운 위험”을 숨길 수 있다는 점을 경계한다. 극단적 테일리스크(예: 데이터센터 장애/파괴, 기술 패러다임 변화로 특정 GPU 수요 급감 등)는 존재하며, 스테이블은 “항상 1달러 상환” 기대를 주기 때문이다. 그럼에도 이런 상품이 나오는 타이밍이 좋은 이유로는, Aave 사태 같은 머니마켓 리스크로 DeFi 예치자들이 대체 수익원을 찾는 국면에서 “오프체인(실물) 수익을 온체인 API로 포장”한 구조가 자본을 끌어올 수 있다는 점을 든다. 실제로 USDAI의 구성상 PYUSD 비중이 아직 크지만(예: TVL 320 중 280이 PYUSD라는 언급), PYUSD 자체 수익(약 4.5%) 대비 USDAI가 더 높은 수익(약 7%대)을 제공하는 것은 “칩 담보 대출(예: 12%대 계약)에서 생기는 추가 수익”이 얹혀서라는 관찰도 나온다. 또한 ‘루핑’은 부정적으로 들리지만, 본질적으로 부동산 개발업처럼 담보 기반 레버리지로 자본집약 산업이 성장하는 방식과 유사하다는 비유로 정당화한다.
48:20 Venice, Bittensor, and AI token narratives
AI 토큰 내러티브에서는 Venice가 가장 강하게 언급된다. Venice는 “LLM용 VPN”처럼 프레이밍되며, 오픈소스 모델을 프라이버시 친화적으로 쓰고(데이터가 중앙 사업자에 귀속/학습되는 우려 감소), 일부는 탈중앙 컴퓨트(AIOS 등)로 마진을 낸다는 설명이 나온다. Anthropic(Opus/Sonnet) 같은 모델은 마진이 낮거나 패스스루에 가까울 수 있으나, 프라이버시/검열 회피/데이터 유출 공포가 내러티브를 밀어준다고 본다. 사용자 성장도 강하다고 언급하며, 실제 사용 케이스로 “레딧에서 NSFW/포르노 용도로도 많이 쓴다”는 식의 생생한 사례가 나온다(프라이버시 니즈가 큰 영역에서 채택이 빠르다는 함의).
반면 Bittensor(TAO)에 대해선 회의적 시각이 우세하다. ‘컬트/전용 펀드/관심’은 지속되겠지만, (1) 높은/지속적 배출(이하 “구조적 매도”), (2) 보조금(에미션) 기반으로 성장한 서브넷이 “규모 커지면 네트워크를 떠나 독립”할 유인이 크다는 점을 리스크로 본다. 실제로 “가장 큰 서브넷이 떠났다”는 식의 언급이 나오며, TAO가 만들어내는 소비자잉여는 크지만 그것이 결국 ‘보조금’이라면 토큰 가치 포착 구조가 약하다는 문제의식이다. “컬트는 좋은 것을 증폭시키는 장치일 뿐, 구조적 헤드윈드를 영구히 덮을 순 없다”는 말로 요약된다.
54:00 How AI agents are changing productivity
AI 에이전트/코딩툴(Claude Code, Cursor 등)이 워크플로우 자체를 바꾼다는 경험담이 가장 구체적으로 나온다. 과거엔 텔레그램 같은 단일 통합도 버그/키 관리 때문에 막혔는데, 이제는 “API 키 발급부터 브라우저 조작까지 AI가 알아서” 진행하며 통합 속도가 급격히 빨라졌다고 한다. 개인 비서형 에이전트(이메일/텔레그램/왓츠앱을 읽고 답장 초안을 만들고, 할 일 목록을 정리하는 “AI Chief of Staff”)를 실제로 만들며 체감한 생산성 향상을 강조한다. 특히 반복적·행정적 작업(콜 이후 팔로업 메일, 소개 이메일 등)에서 “트랜스크립트 업로드 → 해야 할 팔로업 자동 큐잉 → 클릭으로 발송” 같은 자동화가 가능해져, 미루던 일을 제거하는 효과가 크다고 말한다. 또한 자신의 과거 트윗 히스토리를 먹여 “본인 톤에 가깝게” 쓰게 만드는 보이스/스타일 스킬을 구축 중이라는 언급도 있어, 리서치/커뮤니케이션 직군의 콘텐츠 생산 방식 변화가 현실적으로 다가온다.
이 경험에서 도출한 투자/산업 관점의 결론은 양면적이다. 한편으론 개인용 소프트웨어(개인 CRM 등)가 “필요하면 직접 만들어 쓰는” 형태로 가면서 기존 SaaS가 압박받을 수 있다는 ‘소프트웨어 베어’ 관점이 나온다. 다른 한편으론 “스마트 제너럴리스트/창업자”에겐 아이디어를 구상하고 구조화하는 비용이 급락해, 실행 속도 자체가 새로운 해자가 될 수 있다는 ‘창업자 불’ 관점이 제시된다.
1:00:50 What the team is watching next
추가로 보는 포인트는 몇 가지다. (1) DeFi 사태 후 “DeFi에 돈을 계속 두는 게 맞나”라는 회의가 커지면서, 일부는 중앙화 거래소 보관 비중을 높였다는 언급이 나온다. (2) 예측시장(Polymarket/Kalshi)이 퍼페추얼로 확장하는 흐름에 대해선, 기존 사용자들이 ‘시도는 하겠지만’ 하이퍼리퀴드급 퍼 트레이더가 옮겨갈 가능성은 낮다고 본다. 다만 불장이 강해지면 리테일이 레버리지 상품을 어디서든 찾는 경향이 있어 “리핑 구간에는 흡수될 수 있다”는 여지도 남긴다. (3) STRC 모델의 확장으로, Tom Lee가 이더리움 기반(스테이킹 수익이 있는 자산)에서 유사 구조를 만들면 BTC보다도 “배당(우선주) 비용을 ETH 스테이킹 수익이 일부 상쇄”할 수 있어 더 깔끔한 자본구조가 될 수 있다는 아이디어가 나온다(예: ETH 12B 보유, 3% 스테이킹 수익이면 연 360M → 10% 우선배당을 가정하면 수십억 단위 매수 여력 보조 가능). (4) Pump.fun이 밈코인 런치패드를 넘어 “정상 프로젝트의 런치/자금조달 허브”로 확장할 가능성을 관찰한다. 사례로 Pump에서 토큰 발행 후 Jump가 리드한 라운드, 그리고 토큰 홀더에게 일부 equity를 배정하는 구조(ACE 라운드)를 언급하며, 메타(런치패드/커뮤니티 기반 분배) 내러티브가 재점화될 수 있다고 본다.
https://youtu.be/O8UedZbmCEs 2시간 전 업로드 됨
AI 토큰 내러티브에서는 Venice가 가장 강하게 언급된다. Venice는 “LLM용 VPN”처럼 프레이밍되며, 오픈소스 모델을 프라이버시 친화적으로 쓰고(데이터가 중앙 사업자에 귀속/학습되는 우려 감소), 일부는 탈중앙 컴퓨트(AIOS 등)로 마진을 낸다는 설명이 나온다. Anthropic(Opus/Sonnet) 같은 모델은 마진이 낮거나 패스스루에 가까울 수 있으나, 프라이버시/검열 회피/데이터 유출 공포가 내러티브를 밀어준다고 본다. 사용자 성장도 강하다고 언급하며, 실제 사용 케이스로 “레딧에서 NSFW/포르노 용도로도 많이 쓴다”는 식의 생생한 사례가 나온다(프라이버시 니즈가 큰 영역에서 채택이 빠르다는 함의).
반면 Bittensor(TAO)에 대해선 회의적 시각이 우세하다. ‘컬트/전용 펀드/관심’은 지속되겠지만, (1) 높은/지속적 배출(이하 “구조적 매도”), (2) 보조금(에미션) 기반으로 성장한 서브넷이 “규모 커지면 네트워크를 떠나 독립”할 유인이 크다는 점을 리스크로 본다. 실제로 “가장 큰 서브넷이 떠났다”는 식의 언급이 나오며, TAO가 만들어내는 소비자잉여는 크지만 그것이 결국 ‘보조금’이라면 토큰 가치 포착 구조가 약하다는 문제의식이다. “컬트는 좋은 것을 증폭시키는 장치일 뿐, 구조적 헤드윈드를 영구히 덮을 순 없다”는 말로 요약된다.
54:00 How AI agents are changing productivity
AI 에이전트/코딩툴(Claude Code, Cursor 등)이 워크플로우 자체를 바꾼다는 경험담이 가장 구체적으로 나온다. 과거엔 텔레그램 같은 단일 통합도 버그/키 관리 때문에 막혔는데, 이제는 “API 키 발급부터 브라우저 조작까지 AI가 알아서” 진행하며 통합 속도가 급격히 빨라졌다고 한다. 개인 비서형 에이전트(이메일/텔레그램/왓츠앱을 읽고 답장 초안을 만들고, 할 일 목록을 정리하는 “AI Chief of Staff”)를 실제로 만들며 체감한 생산성 향상을 강조한다. 특히 반복적·행정적 작업(콜 이후 팔로업 메일, 소개 이메일 등)에서 “트랜스크립트 업로드 → 해야 할 팔로업 자동 큐잉 → 클릭으로 발송” 같은 자동화가 가능해져, 미루던 일을 제거하는 효과가 크다고 말한다. 또한 자신의 과거 트윗 히스토리를 먹여 “본인 톤에 가깝게” 쓰게 만드는 보이스/스타일 스킬을 구축 중이라는 언급도 있어, 리서치/커뮤니케이션 직군의 콘텐츠 생산 방식 변화가 현실적으로 다가온다.
이 경험에서 도출한 투자/산업 관점의 결론은 양면적이다. 한편으론 개인용 소프트웨어(개인 CRM 등)가 “필요하면 직접 만들어 쓰는” 형태로 가면서 기존 SaaS가 압박받을 수 있다는 ‘소프트웨어 베어’ 관점이 나온다. 다른 한편으론 “스마트 제너럴리스트/창업자”에겐 아이디어를 구상하고 구조화하는 비용이 급락해, 실행 속도 자체가 새로운 해자가 될 수 있다는 ‘창업자 불’ 관점이 제시된다.
1:00:50 What the team is watching next
추가로 보는 포인트는 몇 가지다. (1) DeFi 사태 후 “DeFi에 돈을 계속 두는 게 맞나”라는 회의가 커지면서, 일부는 중앙화 거래소 보관 비중을 높였다는 언급이 나온다. (2) 예측시장(Polymarket/Kalshi)이 퍼페추얼로 확장하는 흐름에 대해선, 기존 사용자들이 ‘시도는 하겠지만’ 하이퍼리퀴드급 퍼 트레이더가 옮겨갈 가능성은 낮다고 본다. 다만 불장이 강해지면 리테일이 레버리지 상품을 어디서든 찾는 경향이 있어 “리핑 구간에는 흡수될 수 있다”는 여지도 남긴다. (3) STRC 모델의 확장으로, Tom Lee가 이더리움 기반(스테이킹 수익이 있는 자산)에서 유사 구조를 만들면 BTC보다도 “배당(우선주) 비용을 ETH 스테이킹 수익이 일부 상쇄”할 수 있어 더 깔끔한 자본구조가 될 수 있다는 아이디어가 나온다(예: ETH 12B 보유, 3% 스테이킹 수익이면 연 360M → 10% 우선배당을 가정하면 수십억 단위 매수 여력 보조 가능). (4) Pump.fun이 밈코인 런치패드를 넘어 “정상 프로젝트의 런치/자금조달 허브”로 확장할 가능성을 관찰한다. 사례로 Pump에서 토큰 발행 후 Jump가 리드한 라운드, 그리고 토큰 홀더에게 일부 equity를 배정하는 구조(ACE 라운드)를 언급하며, 메타(런치패드/커뮤니티 기반 분배) 내러티브가 재점화될 수 있다고 본다.
https://youtu.be/O8UedZbmCEs 2시간 전 업로드 됨
YouTube
Bitcoin’s Rally, DeFi Risk, and the Next AI Trade
Markets are ripping again but is the rally actually sustainable? This week, the team breaks down Bitcoin’s move toward $80K, the fallout from the massive Aave/KelpDAO exploit, and whether DeFi’s risk/reward still makes sense. They also dive into AI infrastructure…
Mike Dudas: The State of Digital Asset Investing in 2026 (What’s Changed)
The Rollup
3줄 요약
1. 2026년 크립토 VC는 “자본도 있고, 창업자도 있고, 사용도 늘지만” 규제·해킹·스캔들 같은 크립토 매크로 잡음이 심해 창업자들이 큰 리스크를 못 지는 국면이다.
2. Pump.fun·Hyperliquid 같은 ‘온체인 네이티브 수익 머신’은 매출/바이백이 있어도 토큰 권리·밸류에이션 표준 부재로 근본가치가 즉시 가격에 반영되지 않는다는 점이 핵심이다.
3. 스테이블코인은 Circle이 “정부-정렬형(사실상 CBDC에 가까운 길)”을 택한 반면, Tether는 최근 사건들에서 더 적극적·재량적 대응으로 신뢰를 벌며 1T 공급 경쟁의 구도가 갈릴 조짐을 보인다.
The Rollup
3줄 요약
1. 2026년 크립토 VC는 “자본도 있고, 창업자도 있고, 사용도 늘지만” 규제·해킹·스캔들 같은 크립토 매크로 잡음이 심해 창업자들이 큰 리스크를 못 지는 국면이다.
2. Pump.fun·Hyperliquid 같은 ‘온체인 네이티브 수익 머신’은 매출/바이백이 있어도 토큰 권리·밸류에이션 표준 부재로 근본가치가 즉시 가격에 반영되지 않는다는 점이 핵심이다.
3. 스테이블코인은 Circle이 “정부-정렬형(사실상 CBDC에 가까운 길)”을 택한 반면, Tether는 최근 사건들에서 더 적극적·재량적 대응으로 신뢰를 벌며 1T 공급 경쟁의 구도가 갈릴 조짐을 보인다.