디파이의 위험

디파이는 가운데 있는 회사를 없앱니다. 실수를 잡아 주거나 손실을 메워 줄 사람도 함께 없앱니다. 이 레슨에서는 디파이가 실패하는 방식을 나열해, 각각을 알아보고 얼마나 노출될지 정할 수 있게 합니다.

코드가 틀릴 수 있다

스마트 계약은 코드에 결함이 있어도 코드에 적힌 대로 합니다. 결함을 찾은 공격자가 계약을 비울 수 있고 누구도 그냥 되돌릴 수 없다는 것은 레슨 7에서 다뤘습니다.

블록체인 분석 회사 체이널리시스는 2025년 암호화폐 서비스와 지갑에서 34억 달러가 넘게 도난당했다고 집계했습니다. 그해 단일 최대 도난은 15억 달러로, 중앙화 거래소에서 일어났습니다. 디파이 서비스도 공격받았지만, 체이널리시스는 디파이 손실이 그 안에 있는 자금 규모에 비해 낮게 유지됐다고 밝혔습니다.

감사는 도움이 됩니다. 외부 전문가의 검토이며 많은 결함을 찾아냅니다. 결함이 없다는 증명은 아닙니다.

가격 정보가 조작될 수 있다

계약은 바깥세상을 볼 수 없습니다. ETH가 4,000달러라는 것을 알기 위해 대출 서비스는 오라클, 즉 가격을 블록체인으로 가져오는 시스템에 의존합니다.

오라클을 속일 수 있다면 서비스도 속일 수 있습니다. 2022년 10월 한 트레이더가 망고 마켓이라는 서비스의 가격 오라클에 가격을 대던 거래소 세 곳에서 한 토큰을 대량으로 샀습니다. 오라클 가격은 약 30분 만에 13배 넘게 뛰었습니다. 그는 부풀려진 보유분을 담보로 빌려 1억 1,000만 달러가 넘는 돈을 빼 갔습니다. 미국 상품선물거래위원회(CFTC)는 이를 오라클 조작이라고 불렀습니다. 그는 나중에 약 6,700만 달러를 돌려주었습니다.

누군가 키를 쥐고 있다

레슨 41에서 많은 계약을 소수 그룹이 업그레이드할 수 있다고 했습니다. 이 권한은 버그를 고치기 위해 있습니다. 하지만 그 사람들이나 그 키를 훔친 누구든 규칙을 바꾸거나 자금을 옮길 수 있다는 뜻이기도 합니다.

서비스의 계약을 바꿀 수 있는지, 누가 결정하는지, 변경이 적용되기 전에 유예 기간이 있는지 확인하세요.

안에 든 자산이 실패할 수 있다

서비스가 완벽하게 작동해도 그 안에 든 것 때문에 돈을 잃을 수 있습니다.

스테이블코인이 페그를 잃을 수 있다. 어떻게 그런지는 레슨 10에서 다뤘습니다.
브리지로 옮긴 토큰은 그 브리지에 달려 있다. 브리지 해킹은 레슨 33에서 다뤘습니다.
가격 하락은 청산을 일으키고, 청산은 가격을 더 끌어내린다. 이 연쇄는 레슨 43에서 다뤘습니다.

서비스가 서로 위에 쌓여 있으므로, 실패 하나가 관련 없어 보이던 곳까지 번집니다.

웹사이트가 가짜일 수 있다

많은 손실에는 버그가 전혀 없습니다. 진짜 서비스 사이트의 복제본, 검색 광고 속 가짜 링크, 위조된 메시지가 내 토큰을 넘기는 승인에 서명하게 만듭니다. 레슨 37에서 자세히 다뤘습니다.

아무도 바로잡아 주지 않는다

예금자 보호가 없고, 보통은 청구할 법인도 없습니다. 도난 후 사용자에게 갚아 준 팀도 있었지만, 그럴 의무가 있는 곳은 없습니다.

피해를 줄이는 습관

금액을 작게. 디파이에 둔 것은 전부 잃어도 되는 돈으로 여기세요.
별도 지갑을 쓰세요. 자산은 디파이 사이트에 절대 연결하지 않는 지갑에 두세요.
오래 버틴 것을 고르세요. 몇 년째 큰돈을 맡아 온 서비스가 지난달 출시된 서비스보다 나은 선택입니다.
즐겨찾기로 사이트에 들어가세요. 광고, 메시지, 검색 결과로는 절대 들어가지 마세요.
모든 요청을 읽으세요. 지갑이 경고하면 멈추세요.
더 필요 없는 승인은 취소하세요.
나눠 두세요. 모든 것을 서비스 하나나 스테이블코인 하나에 두지 마세요.

높은 수익과 높은 위험은 함께 옵니다. 그 이유는 레슨 44에서 설명합니다.