크로노스의 독립 철학: 도난당해도 문제없다, 롤백하면 된다

ODAILY星球日报

이 글을 읽으려면 12 분

이러한 조치는 자산 보호에 도움이 되지만, 거래의 최종성을 약화시키고 정상적인 거래 기록을 취소함으로써 다시 한 번 외부에서 중앙집권적 거버넌스에 대한 의문을 제기하게 한다.

원문 제목: 《Cronos의 싱글 머신 철학: 도난당해도 문제없다, 롤백하면 된다》
원문 저자: Azuma, Odaily星球日报

8월 30일, Crypto.com 계열 퍼블릭 체인 Cronos 생태계 내 최대 대출 프로토콜 Tectonic이 해커 공격을 받았다.

이번 공격 자체는 그리 복잡하지 않았다. 공격자는 약 20분 만에 유동성이 극히 낮은 Tectonic 거버넌스 토큰 TONIC의 가격을 약 100배 끌어올린 뒤, 가격이 '하늘 높이 치솟은' TONIC을 담보로 Tectonic에서 다른 자산을 대출받았다. 관련 금액은 약 7500만 달러에 달하며, 그중 약 600만 달러가 이미 크로스체인을 통해 이더리움으로 이동했다.

공격 수법보다 더 극적인 것은 Cronos의 처리 방안이었다. 공격 발생 후 Cronos는 먼저 8월 30일 밤 네트워크를 중단했고(말하면 바로 멈추는, 그때부터 징조가 보였다), 다른 장물의 유출을 차단했다. 이후 8월 31일 네트워크 재시작 방안을 발표하며, 체인 상태를 8월 30일 Tectonic 도난 이전으로 롤백하고 블록 높이 90896189에서 네트워크를 재시작한다고 발표했다.

롤백이 불러온 거대한 논란

소위 블록체인 롤백이란, 쉽게 말해 네트워크 상태를 과거의 특정 시점으로 '되감기'하는 것이다. 이후 발생한 거래, 송금, 스마트 계약 작업은 원칙적으로 새로운 체인 히스토리에서 사라진다.

이것이 바로 Cronos가 선택한 방법이다. 결과만 놓고 보면, 이는 실제로 가장 간편하고 가장 효과적인 방안일 수 있다. 공격 발생 당시 약 7500만 달러의 자산이 영향을 받았지만, Cronos가 체인을 중단하기 전까지 약 600만 달러만이 성공적으로 크로스체인으로 빠져나갔고, 나머지 대부분의 자산은 여전히 Cronos 체인에 남아 있었다. 돈이 아직 도망가지 않았으니, 공격 발생 후의 체인 히스토리를 원클릭 삭제하면 된다——이론적으로 대부분의 손실도 함께 사라진다.

사용자 자금 보호 측면에서 보면 Cronos의 선택이 틀렸다고 말하기 어렵다. 만약 이렇게 하지 않았다면, 공격자가 자금을 한 겹 한 겹 옮겨가는 것을 지켜볼 수밖에 없었을 것이고, 보안 팀이 추적하고 동결하고 협상한 끝에 얼마나 되찾을 수 있을지는 전적으로 운에 달려 있었을 것이다.

물론 롤백의 대가도 분명하다. 공격자의 거래는 사라질 수 있지만, 이 기간 동안 일반 사용자의 정상적인 송금, 거래, 청산도 함께 사라진다. 이번 사건에서 Cronos 네트워크는 블록 높이 90896189에서 재시작했지만, 체인 중단 전 네트워크는 블록 높이 90907150에 도달한 적이 있었고, 그 사이 10961개의 블록이 차이가 났다——이는 이 만여 개의 블록 내에서 이루어진 모든 정상 거래가 취소되었음을 의미한다.

극단적인 예를 들어, 만약 당신이恰好 그 기간 동안 Cronos 네트워크를 통해 송금을 하고 있었다면(예: A가 체인 상에서 B에게 돈을 지불하고 B의 상품이나 서비스를 받는 경우), 롤백이 실행됨에 따라 기존 결제 거래가 취소되어, 상품은 이미 인도되었지만 대금이 사라지는 극단적인 상황이 발생할 수 있습니다.

더 큰 논란은 '거래 최종성'(Finality)에 있습니다. 블록체인이 가치 결제 네트워크로 사용될 수 있는 중요한 이유 중 하나는, 거래가 충분히 확인된 후에는 참여자들이 해당 거래가 되돌릴 수 없다고 믿기 때문입니다——당신이 받은 돈은 진정으로 당신의 것이며, 내가 완료한 결제도 몇 시간 후에 갑자기 사라지지 않습니다.

그리고 Cronos의 이번 조치는 분명히 '거래 최종성'을 약화시키는 것입니다. 충분히 심각한 일이 발생하기만 하면, 이미 최종 확인된 거래도 반드시 최종적이지 않을 수 있습니다.

물론, 극단적인 상황에서 롤백을 선택하는 것이 전례가 없는 것은 아닙니다. 역사적으로도 퍼블릭 체인이 중대한 보안 사건 이후 커뮤니티 조정을 통해 체인 상태를 수정한 사례가 있습니다. 하지만 문제는, 일단 이 관문을 열면 다음 질문을 피하기 어렵다는 것입니다——7,500만 달러는 롤백할 가치가 있다면, 5,000만 달러는 어떻습니까? 1,000만 달러는요? 또한, 해커 공격 외에 어떤 사건이 검증자들로 하여금 다시 '세이브 파일 불러오기' 버튼을 누르게 할 수 있을까요?

이것이 바로 롤백의 가장 큰 논란입니다. 그것은 당장의 문제를 해결할 수는 있지만, 동시에 모든 체인 참여자에게 깨닫게 합니다——소위 불변성은 Cronos의 절대적인 규칙이 아니라는 것을.

이번이 Cronos가 '역사를 수정'한 첫 번째가 아니다

이번 롤백이 '특별한 시기, 특별한 처리'로 설명될 수 있다면, 시간을 1년 전으로 돌려보면 Cronos의 역사에 대한 태도는 이미 그 전부터 흔적을 드러내고 있었습니다.

2021년, Crypto.com은 700억 개의 CRO를 소각한다고 대대적으로 발표하며 총 공급량을 1,000억 개에서 약 300억 개로 대폭 줄였습니다. 이 소각은 당시 암호화폐 역사상 가장 큰 규모의 토큰 소각 중 하나로 불렸습니다.

그리고 2025년에 이르러, Cronos는 상당히 직접적인 방안을 제시했습니다——이미 소각된 700억 개의 CRO를 다시 주조하여 전략적 준비금으로 배정하고, CRO 총 공급량을 다시 1,000억 개로 회복시키는 것입니다. 공식적으로 당시 제시한 이유는 'Cronos의 골든 에이지를 재건하려면 Cronos 로드맵을 지원하기 위한 대규모 자금 투입이 필요하다'는 것이었으며, 여기에는 미국 시장 확장 추진, 생태계 발전 지원, 기관화 프로세스 및 잠재적인 CRO ETF 등이 포함되었습니다.

이 결정은 당시 큰 논란을 불러일으켰다. 애초에 소각할 때 분명히 '영구 소각'이라고 밝혔는데, 몇 년 후에 '다시 주조해 돌아올' 줄은 누구도 상상하지 못했다. 더 극적인 것은, 커뮤니티가 극렬히 반대했음에도 불구하고, 투표가 막바지에 이르렀을 때 대량 보유자들의 표가 집중되면서 결과가 역전되어 결국 제안이 통과되었다는 점이다.

· Odaily 주: 《CRO가 연출한 사상 가장 터무니없는 거버넌스 소동, 700억 토큰이 공중에서 추가 발행되다》를 참조할 수 있다.

Cronos의 '싱글 플레이 철학'

이 두 가지 사건을 함께 놓고 보면, Cronos만의 스타일이 잘 드러난다. 700억 개의 CRO가 소각되었다고? 문제없다, 다시 주조하면 된다. 7500만 달러가 도난당했다고? 문제없다, 롤백하면 된다.

전자는 공급량을 수정하는 것이고, 후자는 체인 상태를 수정하는 것이다. 하나는 이미 '영구 소각'된 토큰을 다시 등장시키는 일이고, 다른 하나는 이미 발생했고 심지어 확정된 거래까지 역사 속에서 사라지게 하는 일이다.

Cronos는 모든 조치에 대해 이유를 댄다 — 700억 CRO를 다시 주조한 것은 생태계의 장기적 발전을 지원하기 위해서이고, 체인 상태를 롤백한 것은 사용자 자산을 최대한 되찾기 위해서이다. 개별적으로 보면, 두 사건 모두 전혀 이해할 수 없는 것은 아니다.

하지만 문제는, 이런 일이 연이어 발생한 후에는 사람들이 더 이상 '불변성'을 Cronos의 원칙으로 여기기 어려워졌다는 점이다. 다른 사람들이 보기에는 블록체인 역사가, Cronos에게는 더 마치 상황에 따라 수정할 수 있는 초안처럼 보인다. 이것이 바로 Cronos의 '싱글 플레이 철학'일지도 모른다: 규칙도 물론 중요하고, 탈중앙화도 물론 중요하지만, 규칙을 수정하고, 공급량을 수정하고, 심지어 역사를 수정하는 것이 문제를 더 빨리 해결할 수 있다면, 마치 전혀 할 수 없는 척할 필요도 없다는 것이다.

더 노골적인 것은, 탈중앙화 논란에 직면했을 때 Cronos는 줄곧 망설이지도, 숨기지도 않는다는 점이다.