크로스체인 브릿지란? 블록체인을 잇는 원리와 위험

크로스체인 브릿지(Cross-Chain Bridge)는 원래라면 서로 소통할 방법이 없는 두 개의 독립된 블록체인 사이로 가치와 정보가 이동하게 해 주는 프로토콜입니다. 비트코인과 이더리움 같은 네트워크는 서로 다른 합의 규칙으로 작동하므로, 토큰이 한쪽에서 다른 쪽으로 그냥 넘어갈 수 없습니다. 브릿지는 출발 체인에서 자산을 잠그고 도착 체인에서 같은 가치의 표현물을 발행해 이 문제를 해결합니다. 이를 통해 유동성이 풀리고, 한 체인의 자산이 다른 체인의 DeFi 앱을 움직이며, 멀티체인 경제의 핵심 축이 만들어집니다.

체인 A와 체인 B가 브릿지로 연결되고, A에서 토큰이 잠기고 B에서 래핑된 버전이 발행되는 모습을 보여 주는 간단한 다이어그램

블록체인에 브릿지가 필요한 이유

모든 퍼블릭 블록체인은 설계상 자기 완결적인 원장입니다. 네트워크를 안전하게 만드는 바로 그 고립성이 네트워크를 섬처럼 갇히게 만듭니다. 한 체인의 지갑은 다른 체인의 잔고를 볼 수도, 스마트 컨트랙트를 호출할 수도 없습니다. 자본과 애플리케이션이 수십 개의 레이어 1과 레이어 2 네트워크로 퍼지면서 이 고립은 병목이 됐습니다. 사용자들은 BTC처럼 한 체인에서 막대한 가치를 지닌 자산을 이더리움의 대출·거래 시장처럼 더 풍부한 애플리케이션 생태계에서 활용하고 싶어 했습니다. 브릿지는 이를 가능하게 하는 연결 조직입니다.

브릿지가 실제로 하는 일은 다음과 같습니다.

• 가치는 크지만 앱이 적은 체인에서 앱 계층이 성숙한 체인으로 토큰을 옮깁니다.
• 하나의 디앱이 여러 네트워크에 배포되어 운영되게 합니다.
• 메인 체인과의 연결은 유지하면서 거래를 더 저렴하거나 빠른 체인으로 분산합니다.
• 자산뿐 아니라 가격 피드, 거버넌스 투표, 컨트랙트 호출 같은 임의의 데이터도 전달합니다.

크로스체인 브릿지의 작동 방식: 락 앤 민트

가장 일반적인 방식은 락 앤 민트(lock-and-mint)이며, 양방향 페그(two-way peg)라고도 합니다. 자산을 브릿지할 때 말 그대로 '순간이동'하는 것은 없습니다. 원래 토큰은 출발 체인의 컨트랙트나 수탁자에게 동결되고, 도착 체인에서는 같은 수량의 래핑 토큰이 생성됩니다. 되돌아갈 때는 래핑 토큰을 소각하면 원래 토큰이 풀립니다.

일반적인 락 앤 민트 전송은 단계별로 다음과 같습니다.

1. 출발 체인의 브릿지 컨트랙트에 자산을 예치합니다.
2. 토큰이 잠깁니다(수탁 보관되어 해당 체인의 유통에서 빠집니다).
3. 브릿지의 검증자나 릴레이어가 예치를 확인합니다.
4. 도착 체인의 내 주소로 같은 가치의 래핑 토큰이 발행됩니다.
5. 되돌아가려면 래핑 토큰을 소각하고, 브릿지가 원래 토큰을 잠금 해제합니다.

예치 → 잠금 → 검증 → 발행 → 사용으로 이어지는 락 앤 민트 5단계 흐름도

전체 공급량은 균형을 유지해야 합니다. 존재하는 래핑 토큰 하나마다 실제 토큰 하나가 담보로 잠겨 있어야 합니다. 버그나 해킹으로 이 1:1 불변식이 깨지면 래핑 자산은 페그를 잃을 수 있으며, 이것이 브릿지 설계에서 가장 큰 위험입니다.

신뢰 기반 브릿지 vs 무신뢰 브릿지

브릿지의 가장 큰 차이는 잠긴 담보를 안전하게 지키기 위해 누구를 믿어야 하느냐입니다. 크게 두 진영으로 나뉩니다.

신뢰 기반 브릿지는 잠긴 자산을 보관하고 래핑 버전을 발행하는 일을 중앙 주체에 맡깁니다. WBTC가 대표적인 예입니다. BTC를 수탁자에게 맡기면 이더리움에서 ERC-20 형태의 표현물이 발행되어 여러 DeFi 프로토콜에서 담보로 쓸 수 있습니다. 쓰기는 쉽지만 수탁자를 믿어야 합니다.

무신뢰 브릿지는 자산이 풀리기 전에 합의에 도달해야 하는 여러 독립 노드에 보관 권한을 분산해 단일 실패 지점을 없앱니다. 신뢰의 대상이 기업에서 수학과 코드로 옮겨 가며, 이는 기반 체인을 보호하는 원리와 같습니다. 대신 기술적으로 더 복잡해지고 브릿지 소프트웨어 자체의 공격 표면이 넓어집니다.

계산 예시: 2 BTC를 이더리움으로 브릿지하기

2 BTC를 보유하고 있고 이를 이더리움의 대출 시장에 빌려주고 싶다고 가정해 봅시다. 네이티브 BTC는 이더리움에 들어갈 수 없으므로 브릿지를 이용합니다.

• 수탁형 브릿지에 2 BTC를 예치합니다.
• 수탁자가 2 BTC를 잠그고 내 이더리움 지갑으로 래핑 BTC(ERC-20) 2개를 발행합니다.
• 래핑 BTC 2개를 대출 프로토콜에 공급합니다. 예컨대 공급 APY가 3%라면 1년간 약 0.06 래핑 BTC를 벌고, 동시에 이 담보로 스테이블코인 대출도 받을 수 있습니다.
• 빠져나올 때는 래핑 BTC 2개를 소각하고, 브릿지가 원래의 2 BTC를 잠금 해제합니다.

핵심은 BTC가 비트코인을 떠난 적이 없다는 점입니다. 내내 잠겨 있었고, 그동안 거울 자산이 이더리움에서 일을 했습니다.

사이드체인 브릿지

모든 브릿지가 서로 무관한 두 네트워크를 잇는 것은 아닙니다. 사이드체인 브릿지는 자체 검증자와 합의를 갖되 부모 체인의 맥락을 물려받거나 빌려 쓰는 자식 체인을 부모 체인과 연결합니다. 둘은 서로 다른 규칙으로 작동하므로 자산을 주고받으려면 여전히 브릿지가 필요합니다. 사이드체인은 보통 확장성을 더하기 위해 존재합니다. 거래 부하를 흡수해 메인 체인을 가볍게 유지하는 것입니다. 게임과 앱 생태계는 역사적으로 이더리움과 연결된 전용 사이드체인을 만들어 왔고, 브릿지가 ETH, ERC-20 토큰, NFT를 사이드체인 컨트랙트로 입출금하는 역할을 맡았습니다.

폴카닷 같은 생태계에서의 브릿지

처음부터 상호운용성을 염두에 두고 설계된 네트워크도 있습니다. 허브 앤 스포크 구조에서는 파라체인이라는 독립적인 레이어 1 체인들이 병렬로 실행되며 중앙 릴레이 체인의 보안을 공유하고, 메시지 전달 채널로 데이터와 자산을 무신뢰 방식으로 주고받습니다. 이런 채널을 열려면 보통 환불 가능한 예치금과 두 체인 사이의 승인된 단방향 연결이 필요합니다. 폴카닷처럼 목적에 맞게 설계된 상호운용성 계층은 브릿지가 나중에 덧붙이는 기능이 아니라 기본 기능이 되는 미래를 보여 줍니다.

중앙 릴레이 체인과 메시지를 주고받는 여러 파라체인을 보여 주는 허브 앤 스포크 다이어그램

위험 요소와 함정

브릿지는 적은 양의 코드에 막대한 가치를 잠가 두기 때문에 암호화폐에서 가장 많이 공격받는 영역 중 하나가 됐습니다.

• 스마트 컨트랙트 취약점. 잠금이나 발행 로직의 결함 하나로 공격자가 담보 없는 래핑 토큰을 찍어 내거나 담보 풀을 털어 갈 수 있습니다.
• 검증자 또는 수탁자 장악. 잠금 해제를 승인하는 주체가 매수되거나, 해킹당하거나, 담합하면 자금이 부당하게 풀릴 수 있습니다.
• 디페그. 1:1 담보가 깨지면 래핑 자산은 원래 자산보다 낮은 가격에 거래되고 액면가로 상환되지 않을 수 있습니다.
• 유동성과 슬리피지. 브릿지 유동성이 얇으면 대규모 전송에서 불리한 환율과 슬리피지가 생길 수 있습니다.
• 재편성과 최종성 공백. 진정한 최종성에 도달하기 전에 출발 체인에서 확인된 전송은 드물게 되돌려질 수 있습니다.

실용적인 방어법은 감사를 받은 컨트랙트와 사고 없는 긴 이력을 가진 브릿지를 선택하고, 큰 금액은 여러 번에 나눠 옮기며, 공식 브릿지 URL인지 확인하고, 가격이 페그돼 있다는 이유만으로 래핑 토큰을 무위험 자산으로 여기지 않는 것입니다.

COINOTAG 관점

브릿지는 투자 대상이 아니라 인프라이며, 인프라처럼 평가해야 합니다. 가장 중요한 질문은 '전송 비용이 얼마나 싼가'가 아니라 '나는 정확히 무엇을 믿고 있으며, 그것이 실패하면 어떻게 되는가'입니다. 신뢰 기반 브릿지는 모든 위험을 수탁자 하나로 모으고, 무신뢰 브릿지는 위험을 검증자와 코드로 분산하지만 복잡성을 더합니다. 의미 있는 규모를 옮기는 대부분의 사용자에게 합리적인 길은 지루한 쪽입니다. 검증된 브릿지를 쓰고, 한 번에 크게 옮기기보다 여러 번 작게 나누며, 모든 래핑 자산을 그것을 뒷받침하는 시스템만큼만 가치 있는 청구권으로 다루는 것입니다. 상호운용성은 체인 사이에 실질적인 가치를 열어 주고 있지만, 이 영역에서는 기능보다 보안 이력이 더 중요합니다.

더 읽어 보려면 이더리움의 확장 방식 개요와, 많은 크로스체인 흐름이 결국 안정 자산으로 정산된다는 점에서 스테이블코인 완벽 가이드를 참고하세요.