중개 회사 대신 블록체인 위 프로그램이 거래와 대출을 처리하는 구조입니다. 작동 방식과 돈을 잃는 대표적인 경로를 정리했습니다.
디파이는 탈중앙 금융을 줄인 말로, 은행이나 거래소 같은 중개 회사 대신 블록체인 위에 올려 둔 프로그램이 거래와 대출을 처리하는 서비스를 가리킵니다. 이 프로그램을 스마트 계약이라고 부르며, 정해진 조건이 맞으면 누구의 허락 없이도 자동으로 실행됩니다. 이용자는 회원 가입 대신 자기 지갑을 연결해 씁니다. 거래 기록이 공개된다는 장점이 있지만, 한번 실행된 거래는 되돌릴 수 없고 문제가 생겼을 때 책임을 물을 상대가 분명하지 않은 경우가 많습니다.
중앙 거래소는 사려는 사람과 팔려는 사람의 주문을 호가창에서 맞춥니다. 탈중앙 거래소의 상당수는 대신 두 토큰을 함께 넣어 둔 유동성 풀을 씁니다. 가장 널리 알려진 방식은 두 토큰 수량의 곱이 일정하게 유지되도록 하는 것으로, 한쪽 토큰을 넣고 다른 쪽을 빼 가면 풀 안의 비율이 바뀌면서 가격이 정해집니다. 풀 규모에 비해 큰 주문을 넣으면 비율이 크게 바뀌어, 처음 본 가격보다 불리하게 체결되는 미끄러짐이 커집니다.
유동성 풀에 토큰을 맡긴 사람은 그 풀에서 일어난 거래 수수료를 나눠 받습니다. 대신 두 토큰의 가격 비율이 맡길 때와 달라지면, 그냥 두 토큰을 지갑에 들고 있었을 때보다 가치가 작아지는 일이 생깁니다. 이를 비영구적 손실이라고 부릅니다. 가격 비율이 원래대로 돌아오면 줄어들지만, 비율이 바뀐 상태에서 빼면 손실이 확정됩니다. 화면에 표시되는 수익률에는 이 손실이 빠져 있는 경우가 많습니다.
디파이 대출은 신용 심사 대신 담보로 작동합니다. 대개 빌리려는 금액보다 많은 가치의 코인을 담보로 맡기고, 담보 가치가 정해진 기준 아래로 떨어지면 누구나 그 담보를 할인된 값에 처분할 수 있게 되어 자동으로 청산됩니다. 청산될 때는 벌금 성격의 비용이 붙는 경우가 많습니다. 시장이 급락하면 청산된 담보가 시장에 쏟아져 가격을 더 끌어내리고, 그것이 다른 청산을 부르는 연쇄가 생길 수 있습니다.
디파이 서비스에는 은행 금리보다 훨씬 높은 수익률이 자주 표시됩니다. 이 숫자를 볼 때는 그 돈이 어디서 오는지를 먼저 물어야 합니다. 거래 수수료나 대출 이자처럼 실제 이용에서 나오는 몫이 있고, 서비스가 새로 발행해 나눠 주는 보상 토큰이 있습니다. 보상 토큰의 가격이 내려가면 표시된 수익률은 실제와 크게 달라집니다. 또 단리 기준 연이율과 복리를 가정한 연수익률은 같은 조건에서도 숫자가 다르게 나옵니다.
디파이에서 자산을 잃는 사고는 몇 가지 유형으로 반복되어 왔습니다. 스마트 계약 코드의 결함을 노린 공격, 외부 가격 정보를 불러오는 오라클을 조작해 담보 가치를 속이는 공격, 서로 다른 블록체인 사이에서 자산을 옮겨 주는 브리지에 대한 해킹이 대표적입니다. 운영자가 관리자 권한으로 자금을 빼 가는 경우도 있고, 진짜 서비스를 흉내 낸 가짜 사이트에서 지갑을 연결했다가 피해를 보는 경우도 많습니다.
디파이를 쓰려면 지갑에서 서비스가 내 토큰을 움직일 수 있도록 승인하는 단계를 거칩니다. 이때 금액 한도 없이 승인하면, 그 서비스나 그 주소가 나중에 공격받았을 때 지갑의 해당 토큰 전부가 위험해집니다. 서명 창에 무엇을 허락하는지 표시되면 끝까지 읽고, 쓰지 않는 승인은 철회하며, 큰 자산은 디파이용과 다른 지갑에 두는 편이 안전합니다. 지갑 전반의 보안은 '암호화폐 지갑에서 자산을 잃는 방식' 글을 참고하세요.
외부 보안 감사를 받았다는 표시는 알려진 유형의 결함을 점검했다는 뜻일 뿐 안전을 보증하지 않습니다. 운영된 기간, 관리자 권한을 누가 어떻게 쥐고 있는지, 거래마다 드는 네트워크 수수료도 함께 보세요. 디파이 예치금은 예금자 보호 대상이 아니고, 과세와 규제는 나라마다 다르며 바뀔 수 있으니 공식 안내를 확인하세요. 이 글은 구조 설명이며 투자 조언이 아닙니다.
아래 버튼을 누르면 해당 검색엔진에서 이 키워드로 바로 검색합니다