Aave, 시장 '긴급 동결' 권한 부여…'해제'는 불가?

탈중앙 금융(DeFi) 대출 프로토콜 에이브(Aave)가 V4 버전 출시를 앞두고 시장 안정성을 강화하기 위한 새로운 거버넌스 제안을 내놓았다. 이 제안은 '위험 관리자(Risk Stewards)'에게 시장을 긴급 동결할 수 있는 권한을 부여하지만, 동시에 '긴급 해제' 기능은 제한하는 내용을 담고 있어 주목받고 있다. 에이브 DAO(탈중앙 자율 조직) 투표 참여자들은 현재 이더리움과 아발란체 네트워크 상의 V4 프로토콜에 대한 위험 관리자들의 제한적인 통제 권한 위임 여부를 결정하고 있다.

이번 제안의 핵심은 위험 관리자들이 주요 매개변수를 직접 조정할 수 있도록 하여, 모든 업데이트를 전체 거버넌스 투표 절차를 거치지 않고 신속하게 처리할 수 있도록 하는 데 있다. 이는 시장 변동성이 극심한 상황에서 프로토콜의 안정성을 유지하는 데 중요한 역할을 할 수 있다. 특히, '지연 없는 긴급 권한'이 부여되는데, 이는 현행 위험 관리자 소프트웨어로는 즉각적으로 활용하기 어려운 기능이다. 이는 향후 업데이트를 통해 활성화될 것으로 보인다.

현재 에이브 DAO에서 진행 중인 스냅샷 투표는 9월 3일 오후 3시 46분(UTC)에 시작되었으며, 9월 6일 같은 시간에 마감될 예정이다. 만약 투표가 통과되더라도, 제안된 시스템이 즉시 활성화되는 것은 아니다. 에이브 랩스(Aave Labs)는 관련 페이로드가 V4 보안 위원회(Security Council)를 통해 실행되어야 한다고 밝혔다. 즉, DAO의 승인과 보안 위원회의 실행이라는 두 단계를 거쳐야만 새로운 권한 체계가 작동하게 되는 것이다.

또한, 이번 제안과 관련된 코드는 아직 완전히 감사된 상태가 아니다. 에이브 랩스는 거버넌스 제안서에서 위험 관리자 계약이 서토라(Certora)의 감사를 받고 있으며, 이 감사가 거의 마무리 단계에 있다고 설명했다. 이는 새로운 기능 도입에 있어 기술적 안정성과 보안성을 확보하기 위한 절차임을 시사한다.

이번 제안의 가장 큰 쟁점은 현재 시점에서 부여되는 권한과 향후 활용 가능한 기능 사이의 균형이다. 각 위험 관리자는 '허브 앤 스포크(Hub and Spoke)' 위험 관리 역할과 '허브 앤 스포크' 긴급 역할을 부여받게 된다. 이 네 가지 역할은 부여된 이후 실행 지연이 없을 예정이다. 이는 위기 상황 발생 시 신속한 대응을 가능하게 하는 기반을 마련한다.

하지만 현재 검토 중인 릴리스에서는 긴급 선택기(emergency selectors)가 전혀 호출되지 않으며, 현행 위험 관리자 문서에서도 해당 기능들이 노출되어 있지 않다. 즉, 긴급 권한은 향후 릴리스에서 지원 기능이 추가될 때까지는 비활성 상태로 유지될 것이다. 지금 당장 이러한 역할을 할당하는 것은, 향후 새로운 릴리스가 출시되었을 때 또 다른 거버넌스 주기 없이 즉각적으로 긴급 상황에 대응할 수 있도록 하기 위함이다.

더 넓은 범위의 권한 재설계는 V4 인스턴스의 허브 및 스포크 설정 제어 기능을 다섯 가지 세분화된 범주로 분할한다. 이는 두 가지 플래그 제어 역할, 하나의 리스팅 역할, 하나의 긴급 역할, 그리고 하나의 위험 관리 역할로 구성된다. 이러한 범주 외의 선택기들은 잔여 도메인 관리자(residual domain-admin) 역할에 남아있을 것이다. 기존 도메인 관리자들은 새로운 역할을 부여받아 현재의 영향력을 그대로 유지하게 된다.

제안된 역할 정의는 긴급 범주를 일방적인 안전 조치로 제한한다. 허브 호출은 자산을 비활성화하거나 중단시킬 수 있으며, 스포크 호출은 개별 준비금 또는 모든 준비금을 일시 중지하거나 동결할 수 있다. 이러한 기능들은 영향을 받은 시장을 다시 활성화하거나, 중단 또는 일시 중지, 동결을 해제할 수는 없다. 별도의 플래그 제어 역할은 양방향으로 상태를 변경할 수 있지만, 이는 위험 관리자에게 부여되지 않을 것이다. 이는 시장을 긴급하게 통제할 수는 있지만, 정상 상태로 되돌리는 권한은 별도로 관리됨을 의미한다.

일상적인 매개변수 업데이트는 다른 제어 하에 운영될 것이다. 이번 제안은 매개변수에 따라 36시간, 48시간 또는 72시간의 최소 냉각 시간(cooldown period)을 설정하고, 각 업데이트가 이동할 수 있는 범위를 제한한다. 이러한 동일한 제약 조건은 이더리움과 아발란체에 적용되며, 이자율 설정, 담보 계수, 청산 설정 및 오라클 상한선 등을 포함한다. 이는 긴급 선택기에는 적용되지 않는다.

이러한 분리는 에이브가 어떻게 느린 거버넌스 절차와 신속한 긴급 대응을 결합할 수 있는지를 설명하는 핵심이다. 시장 참가자들은 이번 제안이 에이브 프로토콜의 보안성을 강화할 것으로 기대하는 동시에, 긴급 권한이 한 방향으로만 작동하는 점에 대해 신중한 태도를 보이고 있다. 이는 향후 잠재적인 시장 충격에 대한 대비책 마련이라는 긍정적인 측면과 함께, 권한 남용 가능성에 대한 우려도 제기한다. 따라서 에이브 DAO의 결정은 DeFi 생태계 전반의 위험 관리 접근 방식에 대한 중요한 선례가 될 것으로 보인다. 위험 관리자에게 시장 동결 권한을 부여하는 것은 프로토콜의 안정성을 높이는 데 기여할 수 있지만, 명확한 해제 절차 없이 이러한 권한이 행사될 경우 예상치 못한 부작용을 초래할 수도 있다는 점을 간과해서는 안 된다.