솔라나, 비트코인 제쳤지만… 단일 버그가 네트워트 붕괴 위험 '상존'

블록체인 네트워크의 탈중앙화 수준을 평가하는 새로운 지표에서 솔라나(Solana)가 비트코인(Bitcoin)을 뛰어넘는 모습을 보였으나, 단일 소프트웨어 버그가 발생할 경우 네트워크 전체를 위협할 수 있다는 지적이 제기되었다. 이는 블록 생산 참여자 수의 중앙 집중화 위험은 물론, 기술적인 취약성이 네트워크 안정성에 미치는 영향력을 함께 고려해야 함을 시사한다.

ARK Invest와 Glassnode가 공동으로 발표한 보고서에 따르면, 블록 생산의 합의 임계점을 넘기 위해 필요한 최소한의 참여자 그룹 크기를 측정한 결과, 비트코인과 이더리움은 3개, 솔라나는 19개의 참여자가 필요한 것으로 나타났다. 이 지표만 놓고 보면 솔라나가 더 많은 참여자를 필요로 하므로 탈중앙화 정도가 높다고 볼 수 있다. 하지만 이는 단순히 합의 참여자 수만을 측정한 것이며, 네트워크 소유권, 인프라, 소프트웨어, 감사 용이성, 그리고 자금 유출 속도 등 다양한 측면에서 발생하는 위험은 별도로 고려해야 한다.

보고서는 이러한 지표를 '핵심 복원력 임계점'이라고 명명하며, 블록 생산 또는 투표 권한을 통제할 수 있는 집중 지점을 넘어서기 위해 얼마나 많은 주요 참여자가 협력해야 하는지를 묻고 있다. 이러한 참여자의 정의는 각 네트워크마다 다르다. 비트코인의 경우 채굴 풀(mining pool)에 할당된 해시율(hash rate)을 가중치로 사용한다. 이더리움과 솔라나는 스테이킹(staking)된 자산을 기준으로 삼으며, 이 분류에는 유동 스테이킹 프로토콜, 거래소, 분산형 검증인 네트워크, 기반 운영자 또는 개별 검증인이 포함될 수 있다. 프로토콜 규칙에 따라 특정 비율의 자산이 어떤 영향력을 행사할 수 있는지가 결정된다.

실제로 지난 9월 6일 기준 7일간의 비트코인 채굴 현황을 살펴보면, Foundry USA가 26.88%, AntPool이 16.91%, F2Pool이 15.25%의 블록을 생산했다. 이 세 개의 채굴 풀이 협력하면 관찰된 블록 생산량의 59.04%를 차지하게 되는데, 이는 보고서에서 언급된 3개 참여자로 합의 임계점을 넘을 수 있다는 결과와 일치한다. 채굴 풀의 점유율은 채굴자의 소유권과는 별개다. 개별 채굴자는 조정자에게 작업량을 제공하며, 해당 해시율을 다른 곳으로 전환할 수 있다. 보고서는 개별 채굴자가 약 30초 안에 장비를 전환함으로써 1%의 비트코인 위치를 옮길 수 있다고 추정한다. 이러한 유동성은 단기적인 검열 및 블록 템플릿 선택에 있어 풀 집중화가 중요하게 작용하지만, 궁극적으로 기계에 대한 통제권은 더 분산되어 있다는 것을 의미한다.

이더리움의 경우, 분류 자체의 복잡성이 또 다른 문제점으로 부각된다. 이더리움 검증인 분석 업체인 Rated Network에 따르면, 9월 6일 기준 Lido가 21.17%, SSV가 16.56%, Binance가 7.77%의 점유율을 보였다. 하지만 동일한 표에서 Lido는 544개의 참여자로 분류되었다. 이는 라벨링 방식에 따라 단일 프로토콜, 수백 명의 운영자, 또는 둘 다를 의미할 수 있음을 보여준다.

이더리움 자체의 위협 모델은 또 다른 차별점을 제시한다. 공식 프로토콜 문서에 따르면, 스테이킹된 자산의 최소 33%는 최종화(finality)를 지연시킬 수 있다. 50% 이상은 거래를 검열하고 단기적인 포크 선택을 통제할 수 있다. 66% 이상은 선호하는 체인을 최종화하고 최종화된 기록을 변경할 수 있다. 각 공격 시나리오는 서로 다른 수준의 자본 집중을 요구한다.

솔라나 네트워크의 경우, 위에서 언급한 합의 임계점을 넘어서기 위해 19개의 참여자가 필요하지만, 보고서는 '소프트웨어 구성 요소'의 취약성을 주요 위험 요소로 지적한다. 솔라나의 경우, 제한된 수의 검증인 클라이언트 소프트웨어(예: Solana Labs, Jump Crypto, Ankr, Alchemy)가 전체 노드의 상당 부분을 운영하고 있다. 만약 이 클라이언트 소프트웨어에 치명적인 버그가 발견되어 동시에 다수의 노드가 오작동하거나 악의적인 행동을 할 경우, 네트워크가 심각한 혼란에 빠지거나 일시적으로 중단될 수 있다. 이는 단순히 합의 참여자 수의 분산만을 고려해서는 발견하기 어려운 잠재적 위험이다.

특히, 솔라나의 경우 최근까지도 네트워크 중단 사태가 발생한 이력이 있어 이러한 기술적 취약성에 대한 우려가 더욱 증폭된다. 이러한 단일 소프트웨어 종속성은 합의 참여자 수와는 별개로 네트워크의 안정성을 직접적으로 위협할 수 있는 요인이다. 따라서 기관 투자자나 기업이 솔라나를 결제 인프라로 고려할 때, 이러한 기술적 위험을 면밀히 평가해야 한다.

결론적으로, ARK Invest와 Glassnode의 보고서는 블록체인 네트워크의 탈중앙화와 복원력을 다각적으로 평가하는 새로운 프레임워크를 제시했다. 솔라나가 합의 참여자 수를 기준으로 비트코인보다 높은 점수를 받은 것은 긍정적인 신호일 수 있지만, 동시에 소프트웨어 종속성이라는 새로운 위험 요소를 부각시켰다. 앞으로 블록체인 기술을 활용하려는 기관들은 단순히 합의 참여자 수뿐만 아니라, 운영되는 소프트웨어의 견고성, 코드 감사 이력, 그리고 잠재적인 취약점에 대한 평가를 더욱 강화해야 할 것이다. 이는 블록체인 기술이 금융 시스템의 중요한 인프라로 자리 잡기 위한 필수적인 과정이다.