이더리움 핵심 개발자, 바이빗 해킹 이후 롤백 요청 거부하며 '연쇄 효과' 지적

이더리움 핵심 개발자 팀 베이크는 바이빗의 15억 달러 해킹 이후 더 넓은 암호화폐 커뮤니티에서 롤백을 요구하는 목소리가 커지는 가운데, 이더리움 네트워크를 롤백하려는 잠재적 움직임에 대해 경고했습니다.

베이크는 X(구 트위터)에 다음과 같은 이유를 설명하기 위해 글을 올렸습니다. 체인을 해킹 이전 상태로 되돌리는 것은 옵션이 아니라는 점입니다. 그는 이렇게 썼습니다.

"이렇게 합리적으로 들리는 제안이 기술적으로 왜 해결하기 어려운지, 지식이 부족한 관찰자들을 위해 분해해 보는 것이 가치가 있습니다."

전문가들, 바이빗의 탈취 자금 회수를 위해 이더리움 롤백 촉구

바이빗 해킹은 2월 21일, 거래소의 다중 서명 지갑에서 웜 월렛으로 자금이 이체된 직후 발생했습니다. 해당 거래는 합법적으로 보였지만, 악성 코드가 스마트 계약 로직에 감염되어 해커들(북한 라자루스 그룹으로 추정)이 자금을 인출할 수 있었습니다.

일부 업계 전문가들은 이더리움을 롤백할 것을 제안했으며, BitMEX 공동 설립자 아서 헤이스와 Jan3의 CEO 샘슨 모우는 탈취된 자금을 회수하고 북한 정부가 이를 사용하지 못하도록 하기 위해 토큰을 롤백하는 아이디어를 공개적으로 지지했습니다. 그러나 베이크가 설명하듯, 그러한 롤백은 2016년 더더오 해킹 이후 이더리움의 논란이 된 하드 포크와는 전혀 다릅니다.

해커들은 더더오 사건에서 취약점을 이용해 당시 전체 ETH의 약 15%를 인출했습니다. 출금에 한 달의 지연을 두어 개발자들이 개입할 기회를 주는 안전 장치가 있었습니다. 결국 커뮤니티는 '비정상적인 상태 변경'에 찬성표를 던졌고, 이는 해킹을 되돌리는 결과를 낳았으며 이더리움과 이더리움 클래식 간의 분리로 이어졌습니다.

베이크는 동일한 지연이 바이빗 해킹에는 존재하지 않았다고 덧붙였습니다. 자금은 즉시 사용 가능했으며 체인 상에서 빠르게 분산되어, 광범위한 혼란을 초래하지 않고는 개입이 불가능했습니다.

이더리움 롤백, 파탄적 결과에 대한 경고 촉발

베이크는 2016년 이후 이더리움 인프라의 지수적 성장으로 인해, 롤백은 더더오 해킹 당시보다 훨씬 더 큰 혼란을 초래할 것이라고 강조했습니다. 탈중앙화 금융(DeFi) 애플리케이션, 크로스체인 브리지, 실제 자산 통합의 등장은 비표준 상태 변경이 막대한 규모로 실패를 초래할 수 있음을 의미합니다.

베이크는 t이러한 높은 수준의 상호 연결성은 사회적 수용성이 있더라도 비정상적인 상태 변경이 거의 해결 불가능한 연쇄 효과를 초래할 것이라고 경고했습니다.그는 롤백이 해킹과 무관한 수천 명의 사용자에게 영향을 미치는 많은 합법적인 거래를 무효화할 것이라고 덧붙였습니다.

이더리움 교육자 앤서니 사사노는 비슷한 견해를 공유했습니다. "그건 이런 것들이 작동하는 방식이 아니며, 더더오 해킹 당시에도 그런 방식이 아니었습니다."

유가 랩스 블록체인 VP—X 핸들 0xQuit사용자—도 롤백 지지자들을 비판하며, 그 행동으로 인한 경제적 혼란이 탈취된 15억 달러보다 몇 배 더 클 것이라고 밝혔습니다.

"수천 명의 무고한 사람들에게서 돈이 빼앗기고, 수천 명 이상의 사람들이 받아서는 안 될 돈을 받게 될 것입니다." 0xQuit은 VP로서 이더리움이 DeFi의 기반이며 많은 롤업의 기본 정산 계층이 되었기 때문에 롤백은 불가능하다고 주장했습니다.

바이빗의 CEO 벤 저우조차도 이 개념에 대해 유보적인 입장을 보였으며, 이것이 한 사람의 결정인지 확신이 없다고 언급했습니다. 그는 블록체인 정신을 따르려면 커뮤니티 의견을 파악하기 위해 투표에 부치는 것이 좋을 것이라고 제안했지만, 불확실성도 인정했습니다.

블록체인 롤백은 비트코인의 초기 시절이나 유명한 더더오 사건 당시에는 가능했지만, 현재 이더리움 복잡성 수준에서는 거의 불가능하다고 베이크는 결론지었습니다. 탈중앙화 네트워크인 이더리움은 거래의 불변성을 매우 중요하게 여기며, 일단 확인되면 되돌릴 수 없으며, 이를 되돌리면 나머지 암호화폐 시스템이 흔들리게 됩니다.

이더리움 개발자들이 이전 상태로 되돌리는 것을 거부함에 따라, 암호화폐 산업은 향후 이러한 규모의 악용을 방지하기 위해 보안 조치를 강화하고 사용자 인식을 제고하는 등 다른 치유 수단을 모색해야 합니다.