작성자: Lao Bai, ABCDE 투자 연구 파트너, Amber Group 연구 고문

본 문서에서는 MEV와 프라이버시 관련 트렌드를 소개합니다.

MEV는 기술적인 주제이며 점점 더 복잡해지고 있습니다. 특히 이더리움이 POS로 전환한 이후, MEV와 관련된 비사용자 역할로는 Searcher, Builder, relayer, Validator, Proposer가 있으며, 기본적으로 기술을 잘 모르는 사람들은 보기에도 머리가 아프고, 온라인에는 MEV 원리에 대한 "만자 장문" 시리즈가 많아 여기서 다시 언급하지 않겠습니다. 현재의 상황과 기술 트렌드에 대해 간단히 말씀드리겠습니다.

MEV 현황

MEV 클리핑 봇(샌드위치 공격, 악의적 MEV라고도 함)은 합리적인 MEV(차익 거래 및 청산)보다 더 많은 수익을 올리는 경우가 많으며, 많은 MEV의 주요 수입원입니다. 하지만 최근 악의적인 Validator가 중계 취약점을 이용해 클리핑 봇의 거래를 대체하여 봇이 2500만 달러를 잃는 사건이 발생하면서 업계에 큰 파장을 일으켰고, 많은 클리핑 봇들이 수익을 줄였습니다.

결론적으로 MEV 수익의 대부분은 Searcher와 Builder에게 돌아가며, MEV 프로토콜이나 기술을 개발하는 사람들은 오히려 수익을 얻지 못하고 있습니다. Flashbot은 MEV-Boost가 아직 수익을 내지 못했다고 전해지며(Flashbot은 본래 비영리 조직입니다), 제가 지난 몇 달 동안 MEV를 전문으로 하는 4, 5개의 프로젝트를 살펴봤지만, 하나도 투자하지 않았습니다. 솔직히 그들이 안정적인 수익을 실현할 수 있을 것이라고 생각하지 않기 때문입니다(예: 초기의 Eden).

현재 MEV의 몇 가지 기술 동향

1. 스마트 슬리피지 관리(Smart Slippage Management): 주로 크로스 체인 MEV를 겨냥한 것으로, 사용자가 수동으로 슬리피지를 설정하고 클리핑을 방지하는 프로젝트가 있습니다.

2. 임계값 암호화(Threshold Encryption): Cosmos 생태계에서 비교적 잘 다루고 있으며, 현재 Penumbra와 Osmosis가 작업 중입니다. 메모리 풀에 들어가는 거래가 암호화되면 MEV는 사실상 무용지물이 됩니다.

3. 지연 암호화(Delayed Encryption): 임계값 암호화는 다중 서명 스타일을 사용하여 2/3의 검증자가 해독합니다. 여전히 안전하지 않다고 느낀다면(검증자 위원회의 안전 가정이 도입되었기 때문), 지연 암호화를 사용하여 암호화된 정보가 일정 시간 후 자동으로 해독되도록 설정합니다. 이 기술은 VDF 기술의 응용이며, 아직 초기 단계로 성능이 좋지 않다고 합니다.

4. SGX 암호화: 위의 두 가지와 비슷하지만 신뢰할 수 있는 하드웨어를 사용합니다. 주로 Flashbot의 SUAVE가 작업하고 있습니다.

5. 공정한 정렬(Fair Sequencing Service, FSS): 정렬 작업을 외부의 신뢰할 수 있는 주체에게 위탁하여 MEV를 방지하는 방식으로, Chainlink가 작업 중입니다.

6. MEV 경매(MEV Auction): MEV 경매는 OP 쪽 사람들이 제안한 방식으로, V 신도 꽤 좋아한다고 전해지며, 향후 Optimism의 탈중앙화 Sequencer 솔루션으로 사용될 가능성이 있습니다.

7. MEV-Share: MEV 수익을 사용자와 공유하는 것으로, Flashbot이 최근에 새로 만든 것입니다. 만약 조금 더 일찍 나왔다면, 2500만 달러를 잃은 클리핑 봇이 약 1800만 달러를 회수할 수 있었을 것입니다…

8. Mev-Blocker: Cowswap이 만든 것으로, Searcher가 경매를 통해 당신의 거래를 Backrun하도록 하여(최종적으로 90%의 수익을 분배받습니다), Backrun(주로 차익 거래 및 청산)은 MEV 내에서 상대적으로 온화한 방식으로, 사용자는 큰 피해를 입는 FrontRun(선점) 및 샌드위치 공격으로부터 보호받을 수 있습니다.

9. ETH 프로토콜 수준 PBS: 이더리움 프로토콜 수준의 제안자와 건축자 분리로, 이더리움 재단의 전통적인 스타일에 따라 2025년 이후가 될 가능성이 높습니다…

프라이버시는 개인적으로 투자 관점에서 그다지 긍정적으로 보지 않는 분야입니다. 초기의 Zcash에서부터 후속의 Tornado Cash, 현재의 Aleo, Iron Fish와 같은 것들까지. 이유는 간단합니다. 이것은 정치적으로 올바르지만, 99%의 사용자에게는 전혀 필수적이지 않습니다. 해커와 소수의 기관 및 거대 고래를 제외하고, 누가 Uniswap에서 똥코인을 사고, AAVE에서 대출을 하고, Lido에서 스테이킹을 하면서 다른 사람이 보는 것을 두려워하겠습니까?

비록 프라이버시가 정말 필요하다면, Aztec의 Aztec-connect와 같은 플러그인 형태로 주류 DeFi 프로토콜에 서비스를 제공해야 하며, 스스로 "프라이버시 공체인"을 만드는 것이 아닙니다. Aztec Connect의 종료(아마도 SEC의 조사를 두려워했거나, 정말로 수익이 나지 않아서)로 인해 프라이버시 분야에 대한 저의 부정적인 감정이 더욱 커졌습니다.

현재 1차 시장에서 다음 두 가지 프라이버시의 새로운 디자인을 보았습니다.

첫 번째는 Tornado Cash 기반입니다. Tornado의 프론트엔드가 차단되었고, 이 설계는 해커가 돈세탁을 도와줄 수 있기 때문에 "정치적으로 올바른" 논란이 있지만, 사실 Tornado Cash의 자금의 80%는 깨끗하고, 10-20% 정도만 해커의 돈세탁로 인한 것입니다. 실제로 고래와 기관은 비슷한 서비스를 통해 프라이버시를 보장할 필요가 있으며, V 신도 직접 사용해본 적이 있습니다.

그래서 저는 Tornado Cash와 KYC를 결합하려는 프로젝트를 여러 번 보았습니다. 해커가 들어와서 돈세탁하는 것이 두렵다면, KYC+화이트리스트를 통해 들어오는 돈이 깨끗한 돈임을 보장하면 되지 않겠습니까?

하지만 이는 사실상 KYC 제공자에게 규제 위험을 전가하는 것이며, KYC는 이론적으로 매우 쉽게 위조하거나 구매할 수 있습니다. 해커가 이러한 "KYC가 포함된 Tornado Cash"를 사용한다면, KYC를 통과한 후 오히려 불법 행위가 더 용이해질 수 있습니다.

두 번째는 Cosmos 내 Namada와 유사한 설계로, 다중 자산 차단 풀(MASP)이라고 합니다. 여러 프라이버시 보호 자산이 하나의 익명 집합을 공유하며, IBC의 강력한 상호 운용성과 결합하여, 최소한 Cosmos 생태계 내부에서 이론적으로 Cosmos 체인 상의 주류 모든 자산에 대한 차단 보호를 제공할 수 있습니다. 예를 들어, Osmo와 Atom을 비공식적으로 교환하고 싶다면 아래와 같은 방식으로 구현할 수 있습니다.

동형 암호화를 사용하여 프라이버시를 구현하는 경우도 보았지만, 동형 암호화는 아직 초기 단계이며, 성능과 조작성이 "실제로 사용 가능한" 단계에 도달하지 못했습니다. 2017년경의 ZK와 비슷한 느낌이 있으며, 사용 가능하게 발전하려면 아마도 5-10년이 더 걸릴 것입니다.

오늘은 여기까지 말씀드리겠습니다. 다음 회차에서는 DeFi의 세 가지 주요 요소: Dex, 대출 및 스테이블코인 관련 새로운 트렌드에 대해 이야기하겠습니다.