Base가 '실제 인간 인증'을 시작하며, 에어드랍이 일정에 올랐나?

Foresight News

이 글을 읽으려면 10 분

Base가 Base Verify Onchain을 출시하며 에어드롭, 리워드 수령 및 투표에서 '1인 1회' 원칙을 실행하기 어려운 문제를 해결하려고 합니다.

원문 제목: 《사람을 먼저 검증하고, 토큰을 발행한다? Base 에어드롭이 임박했나?》
원문 저자: KarenZ, Foresight News

블록체인은 각 지갑의 행동을 기록할 수 있지만, 주소만으로는 열 개의 지갑 뒤에 열 명의 사람이 있는지, 아니면 한 명의 사람이 있는지 판단할 수 없습니다.

이는 일반적인 전송에서는 문제가 되지 않지만, 에어드롭, 보상 수령 또는 커뮤니티 투표 단계에서는 어려운 과제가 됩니다. 규칙에는 "1인 1회"라고 명시되어 있지만, 스마트 컨트랙트가 실제로 인식할 수 있는 것은 "각 주소당 1회"뿐입니다. 지갑을 계속 바꾸기만 하면 동일한 사람이 반복적으로 참여할 수 있습니다.

7월 28일 저녁, Base 개발자 공식 계정 Base Build가 Base Verify Onchain을 출시한다고 발표했습니다. 이 기능은 위의 문제를 해결하려고 시도합니다. 애플리케이션은 "동일한 검증된 신원은 한 번만 참여할 수 있음" 및 "특정 조건을 충족하는 사용자만 참여할 수 있음"과 같은 규칙을 스마트 컨트랙트에 작성할 수 있습니다. 현재 Base Verify Onchain은 Base Sepolia 테스트넷에서 실행 중입니다.

Base Verify Onchain이란 무엇인가?

간단히 말해, Base Verify Onchain은 오프체인 신원 자격을 온체인 컨트랙트 규칙과 연결하는 검증 메커니즘 세트입니다.

이는 스마트 컨트랙트가 사용자의 X, Instagram, TikTok 또는 Coinbase 계정에 직접 접근하도록 하는 것이 아니라, Base Verify의 오프체인 서비스가 먼저 사용자가 조건을 충족하는지 판단한 후 단기 유효한 검증 결과를 발행합니다. 그런 다음 스마트 컨트랙트가 온체인에서 이 결과를 검증하고 사용자가 수령, 입금, 발행 또는 투표를 허용할지 결정합니다.

전체 프로세스는 네 단계로 나눌 수 있습니다.

첫 번째 단계, 개발자는 스마트 컨트랙트에 자격 규칙을 미리 작성합니다. 즉, 하나의 자격 제공자(provider)와 하나 이상의 조건(conditions)입니다. 예를 들어, 애플리케이션은 사용자가 인증된 X 계정을 보유하고, X 팔로워 수가 특정 기준을 충족하거나, 유효한 Coinbase One 멤버십을 보유하도록 요구할 수 있습니다.

두 번째 단계, 사용자는 지갑을 연결하고 해당 애플리케이션 컨트랙트를 가리키는 SIWE(Sign-In with Ethereum) 메시지에 서명합니다. 애플리케이션은 메시지와 지갑 서명을 Base Verify API로 전송합니다.

세 번째 단계, Base Verify의 오프체인 서비스는 먼저 사용자가 서명한 SIWE 메시지를 검증하고 서명에서 서명 지갑 주소를 복구합니다. 그런 다음 메시지가 가리키는 컨트랙트에 미리 설정된 provider와 conditions를 읽고, 이러한 조건을 해당 지갑이 Base Verify에 저장한 검증된 자격과 비교합니다. 사용자가 모든 조건을 충족하는 경우에만 Base Verify가 단기 유효한 EIP-712 검증을 발행하고 애플리케이션에 해시 값(identityHash), 만료 시간 및 검증 서명을 반환합니다. 여기서 해시 값은 동일한 검증된 신원을 식별하고 중복을 제거하기 위한 단방향 해시입니다.

마지막으로, 애플리케이션은 이 세 가지 데이터를 스마트 계약에 제출합니다. 계약은 서명이 신뢰할 수 있는 서명자로부터 왔는지, 유효 기간이 지났는지, 그리고 해당 검증이 현재 체인, 계약 및 자격 규칙과 일치하는지 확인합니다. 확인이 통과되면 애플리케이션 계약은 identityHash가 이미 사용되었는지 조회합니다. 동일한 검증된 신원이 이전에 참여한 적이 있다면, 이번에 다른 지갑을 사용하더라도 동일한 identityHash가 생성되어 계약에서 거부됩니다.

여기서 두 가지 단계를 구분해야 합니다. 사용자가 자격 조건을 충족하는지는 Base Verify의 오프체인 서비스가 판단하고, 서명이 유효한지, 만료되었는지, 현재 계약 규칙에 부합하는지, 그리고 해당 신원이 중복 참여인지는 온체인 계약이 확인합니다. 사용자의 소셜 계정 이름, 팔로워 데이터 또는 멤버십 정보는 이 과정에서 직접 체인에 기록되지 않습니다.

identityHash는 모든 애플리케이션에서 사용자를 추적할 수 있는 통합 신원 번호가 아닙니다. 이는 검증된 신원과 애플리케이션 계약에 동시에 의존합니다. 동일한 신원이 동일한 계약에서 지갑을 변경하더라도 생성된 해시는 동일하게 유지되지만, 다른 계약에 진입하면 해시가 변경됩니다. 따라서 서로 다른 애플리케이션은 identityHash만으로 동일한 사용자를 직접 연결할 수 없습니다.

자격 실행을 해결하는 것이지, 만능 신원 시스템이 아니다

Base Verify Onchain이 해결하는 핵심 문제는 스마트 계약이 '누가 참여할 수 있는지'와 '동일한 신원이 몇 번 참여할 수 있는지'를 신뢰성 있게 실행하도록 하는 방법입니다.

이는 규칙이 명확한 온체인 시나리오에 적합합니다. 예를 들어 1인 1회만 수령 가능한 에어드롭, 특정 사용자만 참여할 수 있는 보상 활동, 그리고 다중 지갑 간섭을 줄여야 하는 투표, 민팅, 예금 또는 클레임 절차 등이 있습니다. 공식 테스트 페이지는 현재 두 가지 예시를 보여줍니다. 사용자는 '유효한 Coinbase One 멤버십' 또는 '인증된 X 계정'을 통해 검증을 완료하고, Base Sepolia에서 테스트 에어드롭을 한 번 수령할 수 있습니다.

주의할 점은, Base Verify Onchain은 사용자의 이름, 국적 또는 기타 법적 신원을 증명하는 범용 신원 시스템이 아니며 KYC도 아닙니다. 검증 성공은 단지 특정 검증된 신원이 계약이 사전에 설정한 조건을 충족한다는 것을 의미할 뿐입니다. 계약은 이를 통해 사용자가 누구인지 알 수 없으며, 이를 바탕으로 사용자의 개인 정보를 추론해서도 안 됩니다.

Base 에어드롭이 임박했나?

Base Verify Onchain이 발표되자마자 Base 토큰과 잠재적 에어드롭이 연상되기 쉽습니다. 미래에 실제 사용자에게 온체인 보상을 분배해야 한다면, 이는 다중 지갑 중복 수령을 방지하는 기술적 도구를 제공할 수 있습니다.

한편, Base는 2025년 9월 BaseCamp에서 네트워크 토큰 발행 가능성에 대한 연구를 시작했다고 확인했습니다. 다만, 당시 공식 발표에 따르면 해당 작업은 여전히 초기 탐색 단계에 있으며, 발행 시기나 토큰 디자인, 거버넌스 계획 등은 아직 공개되지 않았습니다.

현재 시점에서 Base Verify Onchain은 Base가 에어드랍 카운트다운을 시작한 것보다는, 신원 인증 및 중복 수령 방지를 위한 인프라를 보완한 것으로 보입니다. 향후 Base가 네트워크 토큰을 발행하고 사용자에게 배포하기로 결정할 경우, 이 도구는 적격 참가자를 선별하고 동일 신원의 중복 수령을 제한하는 데 활용될 수 있습니다.