주의: 이 글은 DeFi 사용자와 투자자를 보호하는 데 도움을 주기 위한 일반적인 가이드입니다. 모든 경우를 망라한 목록이 아니며 금융 자문으로 받아들여서는 안 됩니다. Hafizebot은 여러분의 투자 결정에 대해 어떠한 책임도 지지 않습니다.
들어가며
탈중앙화 금융(DeFi)은 혁신으로 가득합니다. 새로운 DeFi 프로젝트가 거의 매분 출시되어 따라잡기조차 벅찬데, 스스로 조사(DYOR)까지 하기란 더욱 어렵습니다.
우리는 블록체인이 무허가형(permissionless)이라는 이야기를 자주 합니다. 이는 체인이 '공개되어 있다'는 말의 다른 표현일 뿐입니다. 블록체인을 사용하는 데도, 그 위에서 개발하는 데도, 체인에서 돌아갈 프로젝트를 출시하는 데도 누구의 허락도 필요 없습니다. 이 가치는 비트코인 같은 암호화폐에 본질적으로 내재된 것이지만, 부정적인 측면도 함께 가져옵니다.
누구든 사기성 프로젝트나 기만적인 프로젝트를 올릴 수 있고, 이를 막을 방법은 없습니다. 그래도 기술적으로 할 수 있는 일이 있습니다. 커뮤니티로서 우리는 진짜 혁신과 눈속임을 구별해 주는 몇 가지 공통된 특징을 서로 알려 주며 도울 수 있습니다.
그렇다면 어떤 요소들을 특히 눈여겨봐야 할까요?
프로젝트의 목적은 무엇인가?
특히 DeFi 세계에 처음 발을 들였다면 너무 당연한 질문처럼 들릴 수 있습니다.
하지만 암호화폐 자산의 대다수는 새로운 것을 전혀 보여 주지 못합니다. 물론 놀랍도록 흥미로운 혁신도 있습니다. 우리 모두가 여기 있는 이유이기도 하죠! 그러나 많은 신규 프로젝트는 혁신을 시도조차 하지 않은 채 DeFi에 쏠린 관심을 이용해 한몫 잡으려 할 뿐입니다.
이럴 때 이렇게 물어보세요. 이 프로젝트는 새로운 것을 선보이고 혁신하려 하는가? 자신들의 프로젝트로 새로운 디지털 경제에 기여하려 하는가? 경쟁 프로젝트와 어떻게 다른가? 여기서만 볼 수 있는 고유한 부가가치가 있는가?
아주 단순하고 상식적인 질문들입니다. 하지만 이런 질문만 던져도 대부분의 사기를 걸러 낼 수 있습니다.
개발 활동
살펴볼 만한 또 다른 요소는 개발자 활동입니다. DeFi는 오픈소스 지향적 접근과 깊이 연결되어 있습니다.
코딩을 조금 안다면 직접 코드를 들여다볼 수 있습니다. 오픈소스의 진짜 장점은, 프로젝트에 충분한 관심이 모이면 반드시 누군가는 코드를 검토한다는 데 있습니다. 그래서 프로젝트에 악의적인 의도가 숨어 있다면 드러날 수 있습니다.
이에 더해 개발자들의 활동량도 확인해 볼 수 있습니다. 개발자들이 꾸준히 새 코드를 릴리스하고 있나요? 조작될 여지는 있지만, 이 지표는 개발진이 진정성 있게 일하는지 아니면 돈만 챙기려 하는지를 가늠하는 좋은 단서가 될 수 있습니다.
스마트 컨트랙트 감사
스마트 컨트랙트와 DeFi에서 가장 많이 논의되는 주제 중 하나가 감사(audit)입니다. 감사는 코드가 안전하다는 것을 보여 주기 위한 절차입니다. 감사는 스마트 컨트랙트 개발의 핵심 요소인데도, 실제로는 많은 개발자가 아무 검증 없이 코드를 배포합니다. 이런 컨트랙트를 사용하는 것은 위험을 크게 키울 수 있습니다.
여기서 짚어 둘 점은 감사에 비용이 많이 든다는 사실입니다. 정상적인 프로젝트는 보통 감사 비용을 감당할 수 있지만, 사기성 프로젝트는 굳이 그럴 이유가 없습니다.
그렇다면 감사를 통과한 프로젝트는 완전히 안전하게 사용해도 된다는 뜻일까요? 아닙니다. 감사는 필요하지만, 감사를 받았다고 완전한 보안이 보장되는 것은 아닙니다. 스마트 컨트랙트에 자금을 넣는 데 따르는 위험은 항상 염두에 두어야 합니다.
설립자가 익명인가?
크립토 세계는 인터넷이 가능하게 만든, 신원을 감출(또는 가명을 쓸) 자유와 깊이 얽혀 있습니다. 결국 우리는 최초의 암호화폐를 만든 인물(또는 집단)인 사토시 나카모토의 정체를 영영 알지 못할 가능성이 큽니다.
하지만 설립자가 익명인 팀은 추가로 고려해야 할 리스크를 안고 있습니다. 이들이 사기꾼으로 드러나더라도 제재를 가하기 어려울 가능성이 높기 때문입니다. 온체인 분석 도구가 점점 정교해지고 있다 해도, 실제 신원과 연결된 설립자의 평판은 여전히 큰 차이를 만듭니다.
익명 팀이 운영한다고 해서 모두 사기 프로젝트인 것은 아니라는 점도 중요합니다. 익명 팀이 이끄는 정상적인 프로젝트의 사례는 많습니다. 다만 프로젝트를 평가할 때 팀의 익명성이 무엇을 의미하는지도 함께 따져 봐야 합니다.
요약하면 이렇습니다. 설립자가 익명인 프로젝트는 나쁜가? 아닙니다. 설립자가 익명인 프로젝트의 악의적 행동을 제재하기가 더 어려운가? 그렇습니다.
토큰은 어떻게 분배되는가?
DeFi 프로젝트를 조사할 때 짚어 봐야 할 중요한 주제가 토큰 이코노미입니다. 사기꾼들이 돈을 버는 방법 중 하나는, 물량을 잔뜩 쥔 상태에서 토큰 가격을 띄운 뒤 보유분을 한꺼번에 던지는 것입니다.
예를 들어 유통 공급량의 405060%가 공개 시장에 쏟아지면 어떻게 될까요? 토큰 가격은 폭락하고 가치는 거의 다 사라집니다. 설립자의 지분이 큰 것 자체를 위험 신호로 보지 않는 사람들도 있지만, 문제가 될 수 있는 것은 사실입니다.
배정된 지분뿐 아니라 토큰이 어떤 방식으로 분배되었는지도 살펴야 합니다. 내부자들만 헐값에 사들인 뒤 소셜미디어에서 프로젝트를 치켜세우는 특혜성 프리세일로 분배가 이루어졌나요? ICO(암호화폐공개)를 했나요? 거래소가 평판을 걸고 진행하는 IEO(거래소공개)를 거쳤나요? 아니면 대규모 매도 압력을 만들기 쉬운 에어드롭으로 뿌려졌나요?
토큰 분배 모델에는 짚어 봐야 할 미묘한 차이들이 있습니다. 이런 정보조차 구하기 어려운 경우가 많은데, 그 자체가 위험 신호일 수 있습니다. 프로젝트의 전체 그림을 그리고 싶다면 이 정보는 반드시 필요합니다.
출구 사기(엑시트 스캠) 가능성은 얼마나 될까?
이자 농사(일드 파밍, 유동성 채굴)는 DeFi 토큰을 분배하는 새로운 방식입니다. 프로젝트에 유용한 분배 지표를 만들어 줄 수 있어 많은 신규 DeFi 프로젝트가 이 방식을 사용합니다. 핵심 아이디어는 사용자가 스마트 컨트랙트에 자금을 예치하고, 그 대가로 새로 발행되는 토큰의 일부를 받는 것입니다.
어떤 이야기가 이어질지 짐작이 갈 것입니다. 어떤 프로젝트는 유동성 풀의 자금을 그대로 가로챕니다. 더 정교한 수법을 쓰거나 대규모 사전 채굴을 해 두는 곳도 있습니다.
또한 새 알트코인은 유니스왑이나 스시스왑 같은 자동화 마켓 메이커(AMM)에 먼저 상장되는 경우가 많습니다. 프로젝트 팀이 AMM의 거래 페어에 유동성 대부분을 공급하고 있다면, 마찬가지로 그 유동성을 빼 버리고 토큰을 시장에 한꺼번에 던질 수 있습니다. 그 결과 토큰 가격은 대개 0으로 떨어집니다. 팔 수 있는 시장 자체가 사라지는 것이죠. 이런 수법을 흔히 러그풀(rug pull)이라고 부릅니다.
마치며
이자 농사라는 거친 서부에 정착할 생각이든, 그저 탈중앙화 프로토콜로 거래와 스왑을 할 생각이든, DeFi 사기는 어디에나 널려 있습니다. 이 가이드에서 소개한 일반적인 기준들이 악의적인 사람과 프로젝트를 가려내는 데 도움이 되길 바랍니다.