🗞 EP.31 – 이더리움에 발생한 가장 충격적인 사건

다오 해킹 사건의 후폭풍

‘다오 해킹 사건’은 약 360만 개(사건 시점 기준 약 640억 원)의 이더리움을 해커에게 도난당한 사건이라는 점에서도 충격적이었지만, 그보다 이 사건이 이더리움을 비롯한 가상자산(암호화폐) 업계에 던진 질문이 더 큰 파장을 가져왔습니다.

“블록체인 코드가 우선해야 하는가, 도덕이 우선해야 하는가?”
“블록체인 네트워크에서 이루어진 나쁜 거래를 인정해야 하는가?”
“나쁜 거래일 경우, 커뮤니티가 개입해서 이를 변경해야 하는가?”

현실에서 이 질문에 대한 답은 명확합니다. 법, 도덕, 윤리가 우선이니까요. 하지만 블록체인 네트워크에서는 쉽게 답할 수 없습니다.

블록체인 네트워크의
핵심 가치는?

현실에는 ‘그럼에도 불구하고 바꿀 수 없는, 바꿔서도 안 되는 가치’가 존재합니다. 예를 들어 보편적 인권이나 인간의 존엄성은 절대 해칠 수 없는 가치죠.

법, 도덕, 윤리는 이 가치를 유지하고 지키기 위해 존재합니다. 그래서 이 가치를 지킬 수 있도록 우리는 때에 따라 법, 도덕, 윤리를 합의에 따라 수정하기도 해요.

그렇다면 블록체인 네트워크에서 가장 중요한 가치는 무엇일까요? 바로 그 누구도, 그 무엇으로도 변경할 수 없는 ‘블록체인 코드’입니다. 블록체인 네트워크가 갖는 가치는 ‘임의로 변경할 수 없고, 해킹할 수 없는 블록체인’에 있기 때문이에요.

금기를 깨뜨린 ‘그 사건’

물론 전체 노드 51% 이상의 합의가 있으면 블록체인 코드를 변경할 수 있습니다만 이런 결정은 기술적인 측면에서 최소한으로 적용되어야만 해요.

2021년 8월 5일에 있었던 ‘이더리움 런던 하드포크’의 경우에는 이더리움 네트워크의 고질적인 문제인 ‘느린 속도’를 해결하기 위해 이루어졌습니다. 네트워크에 지나치게 많은 거래가 몰렸을 때, 수수료인 개스비(Gas Fee)를 인상해 거래량을 조절하는 방식이었어요.

이렇게 블록체인 네트워크에 문제를 야기하는 기술적인 측면을 개선하는 목적이 아니라면, 커뮤니티의 개입을 통한 임의적 의사결정은 지양해야 합니다. 그래야 모두가 네트워크를 신뢰할 수 있으니까요.

그리고 다오 해킹 사건에서 이더리움 커뮤니티는 이 금기를 깨뜨렸습니다.

🗞 EP.9 – 노드야 노드야 비트코인 줄게, 작업증명 해다오

사실 다오 해킹 사건은 이더리움 자체의 문제도 아니었습니다. 이더리움의 기술적, 정책적 문제가 아니라 이더리움 위에서 구동되는 디앱(dApp)의 약점을 해커가 공격한 거니까요.

원론적으로 이야기하면 이더리움 커뮤니티는 이 사건에 대해 대응하지 않았어야 합니다. 하지만 우리가 지난주에 살펴본 것처럼 이더리움 네트워크는 여기에 개입했고, 하드포크를 실행했습니다.

도덕적으로는 훌륭한 의사결정이었을지 모릅니다. 하지만 블록체인 네트워크로서는 훌륭하지 않은 의사결정이었어요.

‘코드가 곧 법’이 아니다?

커뮤니티가 임의로 하드포크를 의결했다는 사실은 ‘코드가 곧 법’이라는 블록체인의 대원칙을 무시한 행위였습니다. 많은 시장 참여자에게 의구심을 주기 충분했어요.

만약 해킹으로 인한 거래에 커뮤니티가 개입해서 이를 되돌렸다면, 그게 어떤 거래든 커뮤니티의 마음에 들지 않을 때 되돌릴 수 있다는 사실을 뜻했거든요. 블록체인 네트워크로서는 치명적인 문제라고 할 수 있어요.

실제로 상당수의 이더리움 네트워크 참여자는 다오 해킹사건으로 인한 하드포크에 반대했습니다. 하드포크가 이루어진 이후 분기된 이더리움을 따르지 않고, 하드포크 이전 이더리움의 블록체인에 계속 블록을 연결했어요.

이들은 자신들의 네트워크가 원래 이더리움의 진정한 모습이라며 ‘이더리움 클래식(Ethereum Classic)’이라고 불렀습니다. 우리가 아는 이더리움과 이더리움 클래식은 다오 해킹사건으로 인한 하드포크 결정에서 갈라져 만들어진 거예요.

다오 해킹 사건은 이더리움 네트워크를 분열시켰고, 가상자산은 물론 앞으로 블록체인을 사용할 수 있는 모든 프로젝트에 중요한 질문을 던졌습니다. 이 질문에 대한 답은 아직도 정해지지 않았어요.

사실, 이건 블록체인 네트워크의 고질적인 문제이기도 합니다. 현실에서 정부나 법원이나 중앙은행처럼 권위 있고 중앙집중화된 의사결정 기구가 있었다면 그 결정을 좇으면 됩니다.

그런 기구가 존재하지 않는 블록체인 네트워크에서는 이중지불 공격이나 51% 합의를 이용한 공격을 막기 위해 무엇보다 코드가 우선시 되어야 합니다. 그래야 참여자로부터 신뢰를 얻을 수 있으니까요.

하지만 코드가 우선시되어야 하는 범위와 규칙은 결국 다시 사람으로부터 결정됩니다. 일종의 딜레마죠. 이렇게 블록체인 네트워크는 다오 해킹사건을 통해 쉽게 해결할 수 없는 질문을 받게 됐습니다.

정재웅: 가상자산, 블록체인과 관련해 궁금한 내용이 생기면 망설이지 말고 아래 링크에 많은 질문 부탁드릴게요!