암호자산이란 무엇이고, 무엇이 아닌가

코인이 아니라 기록에서 출발하기

암호자산은 소프트웨어와, 네트워크 또는 발행자가 관장하는 디지털 기록 항목입니다. 휴대폰 안에는 아무것도 들어 있지 않습니다. 지갑이 가진 것은, 다른 컴퓨터들이 유지하고 검증하는 기록에 변경을 요청할 권한입니다. 그 기록의 사본이 모두 사라진다면, 휴대폰의 앱에는 표시할 것이 남지 않습니다.

그래서 흔한 물리적 비유는 오해를 부릅니다. 지갑은 물건이 든 지갑이 아니라, 당신이 직접 운영하지 않는 계정에 대한 서명용 키에 가깝습니다. 이 한 문장을 이해하면 이 과정의 나머지 대부분이 설명됩니다. 복구 문구를 노출하는 것이 왜 그토록 위험한지, 거래를 왜 되돌릴 수 없는지, 그리고 “거래소가 내 코인을 갖고 있다”와 “내 지갑이 통제한다”가 왜 전혀 다른 이야기인지 말입니다.

퍼블릭 블록체인에서는 서로 무관한 다수의 관찰자가 같은 이력을 검증할 수 있습니다. 이것은 실제로 드물고 가치 있는 성질입니다. 다만 그것이 모든 토큰이 탈중앙화되어 있다거나, 모든 사용자가 익명이라거나, 모든 거래를 되돌릴 수 있다는 뜻은 아닙니다. 그것들은 각각 따로 확인해야 할 별개의 주장입니다.

세 가지 소유 형태

암호자산으로 팔리는 것 거의 전부가 세 가지 형태 중 하나에 들어가며, 그 형태가 무엇이 잘못될 수 있는지를 결정합니다. 첫째는 네트워크 네이티브 코인, 즉 자기 네트워크에서 수수료를 내는 데 쓰이는 자산입니다. 프로토콜의 규칙이 그것을 만들기 때문에 존재합니다. 발행을 요청할 회사도 없고, 주지 않을 수 있는 회사도 없습니다.

둘째는 발행된 토큰으로, 남의 네트워크 위 스마트 컨트랙트 안에 존재합니다. 컨트랙트 작성자가 총량을 정하고, 추가 발행·중지·동결·업그레이드 권한을 계속 가질 수도 있습니다. 네트워크는 그 토큰을 충실히 기록하지만, 네트워크가 그 가치나 규칙의 출처는 아닙니다.

셋째는 사업자가 들고 있는 잔액으로, 실질적으로는 회사에 대한 청구권입니다. 거래 서비스가 잔액을 보여줄 때 그 숫자는 대개 그 회사 자체 데이터베이스의 항목이지, 당신이 통제하는 네트워크 기록이 아닙니다. 회사가 당신에게 그 자산을 빚지고 있는 것입니다. 실제로 받을 수 있는지는 그 회사의 보안, 지급 능력, 정책에 달려 있습니다. 어떤 금융기관에든 던질 법한 질문과 같습니다.

• 이것은 네이티브 코인인가, 컨트랙트가 발행한 토큰인가, 회사의 약속인가?
• 토큰이라면 어느 네트워크가 기록하고 누가 컨트랙트를 배포했는가?
• 서비스의 잔액이라면 그것을 당신에게 빚진 법인 주체는 어디인가?

탈중앙화는 배지가 아니라 스펙트럼

프로젝트가 스스로를 탈중앙화되어 있다고 말하는 빈도는, 그 설명이 검증을 견디는 빈도보다 훨씬 높습니다. 탈중앙화는 하나의 성질이 아니라 여러 성질이고, 같은 프로젝트라도 항목마다 평가가 크게 다를 수 있습니다. 누가 노드를 돌리고 독립적으로 검증할 수 있는가? 누가 어떤 절차로 프로토콜 규칙을 바꿀 수 있는가? 중지, 업그레이드, 추가 발행이 가능한 관리자 키를 가진 사람이 있는가? 대다수 사용자가 의존하는 웹사이트는 누가 운영하고 그 도메인은 누가 통제하는가?

정말로 열린 네트워크에서 결제하면서도, 토큰에 관한 실질적인 결정은 모두 소수의 손에 있는 프로젝트는 얼마든지 있을 수 있습니다. 그 자체가 모순이나 추문은 아니며, 유용한 제품 다수가 그렇게 만들어져 있습니다. 다만 그것은 리스크의 성격이 프로토콜을 신뢰하는 쪽보다 회사를 신뢰하는 쪽에 가깝다는 뜻입니다. 대비해야 할 실패는 홍보가 암시하는 것이 아니라, 실제 통제 구조에 대응하는 것입니다.

공개는 익명이 아니다

대부분의 네트워크에서 모든 거래는 누구에게나 영구히 보입니다. 주소는 가명이어서 당신의 이름이 붙어 있지는 않지만, 그 가명성은 취약합니다. 같은 주소를 반복해서 쓰는 것, 본인 확인을 마친 거래소 계정과 개인 지갑 사이의 이체, 주소를 공개적으로 올리는 것, 어느 것이든 둘을 연결할 수 있습니다.

직관과 반대되는 전제를 두세요. 공개 네트워크에서 하는 일은 언젠가 당신과 연결될 수 있다고 가정하고, 예외는 당신이 의도적으로 설계해야 하는 것으로 여기는 것입니다. 이것은 프라이버시만이 아니라 일상적인 안전과도 관련됩니다. 가치를 보유한 것으로 알려진 주소는 노릴 만한 주소입니다.

무엇보다 먼저 네 가지를 묻기

가격이나 커뮤니티나 로드맵을 살피기 전에 네 가지 질문에 답하세요. 누가 규칙을 바꿀 수 있는가? 누가 거래를 검증하는가? 누가 동결·업그레이드·추가 발행을 할 수 있는가? 어떤 회사나 웹사이트가 내일 사라지면 무슨 일이 벌어지는가?

이 질문들이 유용한 이유는 바로 지루하다는 데 있습니다. 열정으로는 답할 수 없고, 답이 첫 화면에 실려 있는 일도 거의 없습니다. 답을 찾을 수 없는 대목이 있다면 그 공백 자체가 발견입니다. 안심되는 쪽의 답을 가정하지 말고, 명시적인 미확인 항목으로 기록하세요.

• 네트워크와, 자산 발행자가 있는지 확인한다.
• 서명 권한을 누가 쥐고 있는지 확인한다.
• 관리자, 수탁자, 준비자산 운용자가 있는지 확인한다.
• 공개 주소는 가명일 뿐 자동으로 비공개가 아니라고 가정한다.

초보자가 흔히 저지르는 실수

기술 용어를 안전의 증명으로 취급하지 마세요. 어떤 프로젝트가 블록체인을 쓰고, 백서를 내고, 감사를 내세우면서도, 통제권이 집중되어 있고, 보안이 취약하고, 홍보가 오해를 부르고, 애초에 존재할 이유가 없을 수 있습니다. 용어가 설명하는 것은 기계이지, 그것을 운영하는 사람들의 의도가 아닙니다.

반대 방향의 실수도 흔합니다. 일부가 사기라는 이유로 전부를 내치는 것입니다. 쓸모 있는 태도는 믿음도 냉소도 아니라, 구체적으로 무엇이, 누구에 의해 주장되고 있으며, 그것을 어떻게 확인할 수 있는지 묻는 습관입니다.