기관을 위한 종합 가이드: 무허가 금융에 안전하게 접근하는 방법

기관들이 무허가 금융(permissionless finance)과 Web3 혁신의 세계를 탐색함에 따라, 신뢰할 수 있는 운영 인프라 구축이 최우선 과제로 떠오르고 있습니다. 사용자가 반드시 결정해야 할 핵심 사항 중 하나는 자산 수탁 방식입니다. 즉, 라이선스를 보유한 완전 수탁(full-custody) 서비스를 선택할지, MPC 제공업체나 멀티시그 스마트 컨트랙트를 통한 자기 수탁(self-custody)을 택할지, 아니면 리스크를 분산하고 수익을 최적화하기 위한 멀티 수탁(multi-custody) 방식을 활용할지 결정해야 합니다.

그러나 자산을 안전하게 보호하는 것은 첫 번째 단계에 불과합니다. 다음 과제는 Web3에 대한 안전하고 신뢰할 수 있는 연결을 보장하는 것입니다. 특히 수백만 달러 규모의 온체인 트랜잭션을 관리할 때는 더욱 그렇습니다. 수많은 Web3 지갑(커넥터)이 존재하는 상황에서 올바른 선택을 내리는 것은 결코 쉬운 일이 아닙니다.

이 블로그에서는 Web3 지갑의 보안성을 평가할 때 고려해야 할 핵심 요소들을 정리하고, 기관 투자자들이 DeFi와 Web3로의 여정을 자신 있게 탐색할 수 있도록 돕는 프레임워크를 제시합니다.

주요 고려 사항:

1. 보안 문화, 감사(Audit) 및 침투 테스트(Penetration Testing)

• 엔지니어링 팀의 전문성: 엔지니어링 팀의 경험과 전문성을 평가하세요. 팀의 실적은 어떠하며, Web3 보안에 대한 이해 수준은 어느 정도인가요?

• 엔지니어링 리소스: 해당 지갑에 전담으로 배치된 인력은 얼마나 되나요? 충분한 지원을 받는 엔지니어링 팀은 지속적인 보안 유지와 성능 향상에 필수적입니다.

• 코드 출처: 해당 지갑은 처음부터 자체 개발된 것인가요, 아니면 다른 오픈소스 프로젝트를 포크(fork)한 것인가요? 자체 개발은 코드베이스에 대한 더 깊은 이해와 통제력을 의미하는 경우가 많습니다.

• 생태계 내 위상: 해당 엔지니어링 팀은 생태계 내에서 영향력을 갖고 있나요? 이 지갑을 기반으로 구축되는 다른 프로토콜이 있나요?

• 정기 감사: 지갑이 정기적인 보안 감사 및 침투 테스트를 받고 있는지 확인하세요. ISO27001(정보 보안), SOC2 Type 1, Type 2 등 높은 보안 기준 준수 여부를 확인하세요.

• 전담 보안팀: 전담 보안팀이 지원하는 지갑은 높은 보안 기준을 유지할 가능성이 더 높습니다.

2. 성능 및 가동 시간(Uptime)

• 장애 이력: 사용자가 트랜잭션을 처리하지 못했던 장애 이력을 검토하세요. 얼마나 자주 발생했으며, 그 영향은 어느 정도였나요?

• 대응 시간: 팀이 발생한 문제를 얼마나 빠르게 해결했나요? 빠른 해결 시간은 사용자 경험과 보안에 대한 강한 의지를 나타냅니다.

• 수직 통합(Vertical Integration): 최대 가동 시간을 보장하기 위해 지갑이 RPC 제공업체와 통합되어 있나요? 통합은 더욱 안정적인 성능으로 이어질 수 있습니다.

• 혁신 접근성: 해당 지갑은 무허가 혁신에 대한 탁월한 접근성을 제공하여 최신 DeFi 기회와의 원활한 상호작용을 가능하게 하나요?

3. 코드베이스

• 오픈소스: 오픈소스 코드베이스를 갖춘 지갑은 더 높은 투명성과 보안성을 제공합니다. 커뮤니티가 보안을 검토하고 기여할 수 있습니다.

• 검증된 안정성: 시간이 지남에 따라, 그리고 다양한 시장 상황에서 검증된 코드베이스를 찾아보세요. 해당 지갑을 통해 상당한 규모의 자산이 관리된 이력이 있어야 합니다.

4. 고객 지원

• 서비스 수준 협약(SLA): 문제가 발생했을 때 어떤 SLA가 적용되나요? 빠르고 신뢰할 수 있는 지원은 기관 사용자에게 필수적입니다.

• 응답성: 지원팀이 문의에 얼마나 빠르게 응답하며, 문제는 얼마나 효율적으로 해결되나요?

• 직접 접근: 사용자가 제품팀 및 엔지니어링팀에 어느 수준으로 접근할 수 있나요? 직접 소통 채널은 긴급 상황에서 큰 이점이 될 수 있습니다.

5. 거래 전 리스크 관리(Pre-Trade Risk Management)

• 트랜잭션 시뮬레이션: 지갑이 거래 확인 전에 트랜잭션 시뮬레이션 및 보안 분석을 제공하나요? 이는 비용이 큰 실수를 예방하는 데 도움이 됩니다.

• 보안 통합: 대부분의 지갑은 기본적인 보안 조치를 제공하지만, 여러 보안 제공업체를 통합하여 사용자에게 가장 폭넓은 리스크 관리 옵션을 제공하는 지갑을 찾아보세요.

6. MEV 보호

• MEV 보호 트랜잭션: 지갑이 사용자에게 최적의 실행을 보장하기 위해 MEV에 대한 추가적인 보호 기능을 제공하나요?

• 커스텀 RPC 엔드포인트: 지갑이 MEV 악용으로부터 보호하기 위해 Flashbot 구현이 적용된 노드와 같은 커스텀 RPC 엔드포인트를 선택할 수 있도록 허용하나요?

MetaMask Institutional(MMI)의 보안 및 성능: 벤치마크

다른 Web3 지갑이나 커넥터에 대해 대신 말씀드리기는 어렵지만, MMI가 위에서 제시한 기준에 어떻게 부합하는지 소개해 드리겠습니다:

보안 문화, 감사 및 침투 테스트

• 검증된 안정성: MMI는 MetaMask와 동일한 코드베이스를 공유하며, 2016년부터 여러 차례의 약세장과 강세장을 거치며 검증되었고, 가장 큰 시장 점유율을 확보했습니다.

• 전문 엔지니어링 팀: MMI는 안정성, 신뢰성, 성능 유지에 집중하는 100명의 전담 엔지니어로 구성된 팀을 보유하고 있습니다.

• 전담 보안: 세계 수준의 보안팀이 MMI를 지원하며, MMI는 SOC 2 Type 1 인증을 획득한 유일한 엔터프라이즈급 지갑으로, Type 2 인증도 진행 중입니다. Consensys는 또한 ISO27001(정보 보안 인증) 인증 기업입니다.

• 투명한 테스트: MMI는 매년 침투 테스트를 실시하며, 결과는 사용자 검토를 위해 공개적으로 제공됩니다.

성능 및 가동 시간

• 엄격한 테스트: MMI 익스텐션은 프로덕션 배포 전 최고 수준의 테스트를 거칩니다.

• 최신 상태 유지: MMI는 Consensys 내 Infura와 수직 통합되어 최적의 가동 시간과 성능을 보장합니다.

코드베이스

• 기반 역할: 많은 Web3 지갑이 MMI를 포크하여 만들어졌으며, 이는 파생된 코드베이스를 유지 및 업데이트해야 함을 의미합니다.

• 오픈소스: MMI의 오픈소스 코드는 투명성과 커뮤니티 주도의 보안을 제공합니다.

고객 지원

• 프리미엄 서비스: MMI는 4시간 SLA를 제공하며, 전용 텔레그램 그룹을 통해 영업팀 및 제품팀에 직접 접근할 수 있는 채널을 사용자에게 제공합니다.

거래 전 리스크 관리

• 종합적인 보안:

• MMI는 네이티브 Blockaid 통합을 통해 다양한 공격 벡터로부터 사용자를 보호하는 보안 알림을 제공합니다. 최근 Wallet Guard 인수를 통해 MMI의 보안은 더욱 강화될 예정이며, 스캠 및 드레이너 탐지 기능이 개선되어 악성 dapp과 스캠에 대한 우수한 실시간 보호를 제공하는 동시에 프라이버시와 자기 주권을 보존합니다.

• Snaps의 기능을 활용하여 MMI는 최대 10개의 다양한 보안 제공업체를 활용한 트랜잭션 시뮬레이션 및 거래 전 리스크 분석을 제공합니다. 이를 통해 사용자는 자신의 특정 요구에 맞게 거래 전 보안 프레임워크를 맞춤 설정하여 잠재적 위협에 대한 맞춤형의 강력한 방어를 구축할 수 있습니다.

MEV 보호

• 커스텀 RPC 옵션: MMI는 사용자가 Flashbot 구현이 적용된 노드를 포함한 커스텀 RPC 엔드포인트를 선택할 수 있도록 허용하여 향상된 MEV 보호를 제공합니다.

• 스마트 트랜잭션(출시 예정): MMI는 곧 사용자가 스마트 트랜잭션 기능을 선택적으로 활성화할 수 있도록 할 예정입니다. 이 기능은 유해한 형태의 MEV로부터 사용자를 기본적으로 보호하고, 온체인에서 트랜잭션이 실패하는 것을 방지하며, 관련 트랜잭션을 자동으로 묶어 가스 비용을 절감합니다.

결론: 세밀한 평가의 중요성

빠르게 진화하는 Web3 및 무허가 금융 환경에서 선택한 Web3 지갑의 보안성과 신뢰성은 무엇보다 중요합니다. 많은 지갑이 겉으로는 비슷해 보일 수 있지만, 상당한 규모의 온체인 자산을 관리하는 기관에게는 기본 보안 기능, 성능 이력, 고객 지원 인프라에 대한 심층적인 평가가 필수적입니다. 비즈니스의 미래를 우연에 맡기지 마세요. 이러한 핵심 요소들을 철저히 평가함으로써, 운영이 비즈니스 요구 사항을 충족할 뿐만 아니라 DeFi의 역동적인 세계를 탐색하는 과정에서 귀사와 투자자의 자산을 보호할 수 있습니다. 구체적인 요구 사항에 대해 논의하고 정보에 입각한 결정을 내리고 싶으시다면, MMI 팀이 도움을 드릴 준비가 되어 있습니다. [email protected]으로 언제든지 문의해 주세요.