VerifiedX, 메인넷 9.0.0 볼트로 vBTC 복구 불가 전송 문제 해소

도둑의 손에 넘어간 vBTC 전송은 한때 되돌릴 수 없었다. 서명이 완료되는 순간 이를 막을 창구는 존재하지 않았다. VerifiedX가 이 전제를 없앴다. 이 레이어1 네트워크는 목요일, 메인넷 9.0.0 업데이트와 함께 복구용 볼트를 출시했다고 밝혔다. 이를 통해 vBTC 보유자는 외부 전송에 스스로 결제 지연 기간을 설정할 수 있다. vBTC는 회사가 자기수탁형 토큰으로 발행하는 것으로, 래핑드 비트코인 방식을 따르며 언제든 비트코인으로 상환할 수 있다. 지연 기간이 진행되는 동안 잘못 보내거나 도난당한 전송은 회수해 소유자가 미리 지정한 복구 주소로 옮길 수 있다. VerifiedX는 이 집행을 커스터디업이 아니라 네트워크 합의 규칙이 수행한다고 설명했으며, 같은 보호가 VFX와 이 체인에서 발행되는 다른 자산에도 적용된다.

출시 시점은 지난 10월 29일 바이낸스 해킹 사건 이후 정확히 일주일이다. 이 공격에서 해커는 10개 블록체인에 걸쳐 약 64억 달러를 빼돌렸다. VerifiedX의 발표는 거래소 이름을 직접 언급하지는 않지만, 사상 최대 규모의 해킹과 함께 발행사 어느 곳도 동결하지 못한 1만 8,000개 이상의 비트코인 도난 사실을 근거로 제시했다. 이 탈취는 북한의 TraderTraitor 조직 소행으로 분석됐고, Tether와 Circle 등 발행사들이 전체의 약 27억 달러를 동결했지만 비트코인 몫은 여전히 손쓸 수 없는 상태로 남았다. Zero Knowledge Group 설립자 Austin Campbell은 11월 2일 녹음된 Bits + Bips 팟캐스트에서 이번 사건을 두고 격차를 짚었다. 그는 암호화폐에는 10억 달러 규모 자금 이동에 24시간의 시간을 거는 프로토콜이 없다고 지적하며 "그 자금을 그냥 밖으로 내던질 수는 없다"고 말했다. 보유자는 전송이 지정한 날짜에만 결제되도록 예약할 수도 있으며, 네트워크가 합의 수준에서 이 시간 잠금을 적용한다.

결제 지연이 보장하는 것

유예 기간의 길이는 소유자가 정하고, 이 시계는 특정 위험 주소 목록이 아니라 모든 외부 전송에 일괄 적용된다. 기간이 끝나기 전에는 자산을 되돌릴 수 있고, 기간이 닫히면 전송은 최종 확정된다. VerifiedX 전략 총괄 Jay Pollak은 발표에서 디지털 자산이 오랫동안 '자산을 움직일 권한을 쟁취한 쪽이 곧 보안 전투의 승자'라는 전제 위에서 작동해 왔다고 지적했다. 그는 잠재적으로 수조 달러 가치를 지키는 금융 시스템이 이런 자세를 유지하는 것은 용납될 수 없는 일이라고 말했다.

VerifiedX는 복구 주소를 사고 발생 이전에 등록해 두는 목적지로 규정한다. 이는 공격자가 조건을 강요하는 순간이 아니라, 아무 압박이 없는 시점에 핵심 결정을 내리도록 옮기는 설계다. 회사는 이번 업그레이드를 보험 유사 상품이 아니라 인프라로 positioning 한다. 보험료도, 상대방도, 청구 절차도 없으며 소유자가 설정하는 하나의 프로토콜 규칙만 존재한다. 다만 거래 데스크와 결제 처리업체가 몇 시간 단위의 결제를 받아들일지 여부는 발표가 답을 주지 않은 사업적 과제로 남는다.

이 메커니즘은 토큰 층 아래까지 내려간다. VerifiedX에 따르면 메인넷에서는 기반 비트코인 거래에 6개 확인이 붙기 전까지 관련 처리를 집행하지 않는다. 네트워크의 각 검증자는 비트코인 라이트 클라이언트를 구동하며, 블록 헤더가 정상적으로 이어지는지, 작업증명이 검증되는지, 해당 거래가 실제 블록 안에 포함돼 있는지를 각자 독립적으로 확인한다. 발표 문서는 잔액과 UTXO를 비트코인 체인 자체에서 가져오며, 페그와 기반 자산 사이에 오라클이나 체인 외 증명이 개입하지 않는다고 명시한다. 6개 확인은 오랫동안 기반 체인에서 사실상의 결제 깊이로 쓰여 왔으며, 페그 토큰의 상태를 체인 스스로 확정으로 취급하는 수준에 고정시킨다.

되돌릴 수 없는 한계

10월 29일 바이낸스에서 빼돌려진 1만 8,000개의 비트코인은 회수 불가능한 채로 남는다. 결제 지연이 보호하는 것은 아직 소유자 통제하에 있는 자산이지 이미 떠나간 자금이 아니다. 트레이드오프도 뚜렷하다. 보안 부담은 복구 주소로 옮겨지며, 이 주소가 이제 전송 키가 가지던 권한을 쥐게 된다. 정상적인 결제에도 지연이 따라붙는다. 거래소, 마켓메이커, 결제 처리업체가 최종성을 초 단위가 아닌 시간 단위로 가격에 반영할지 여부가 남은 질문이고, 이 답이 되돌릴 수 있는 전송이 표준 결제 수단이 되거나 대형 보유자의 선택적 설정에 머물게 될지를 가른다.