Polygon, 해커 자금 회수를 위해 전례 없는 하드포크 검토
Polymarket과 Binance의 제안이 Polygon을 거버넌스 논란의 소용돌이에 빠뜨렸다. 네트워크가 하드포크를 실행해 해커 주소에 보관된 약 7,049만 POL 토큰(약 670만 달러 상당)을 0으로 만들고 지정된 회수 주소로 돌려야 하는가? 이 사안은 11월 5일 22:30 UTC에 열리는 Polygon Protocol Governance Call(PPGC)에서 논의될 예정이다.
이번 조치는 Polygon상 Polymarket 유동성 풀에서 자금이 빠져나간 익스플로잇에 따른 것이다. 공격자의 신원은 여전히 알려지지 않았지만, 탈취된 POL 토큰은 공개적으로 보이는 지갑에 그대로 있다. 제안은 공격자를 법적 절차로 추적하는 대신 프로토콜 수준의 개입으로 잔액을 다시 쓰는 것을 목표로 한다. 비판론자들은 이 조치가 동결과 키 없이 이뤄지는 압수 사이의 경계를 흐린다고 지적한다.
동결 대 키 없는 이전: 법적·기술적 구분
주소 동결은 일반적으로 스마트 컨트랙트 수준에서 블랙리스트에 올려 공격자가 자금을 이동하지 못하게 하는 것을 뜻한다. 잔액을 변경하는 하드포크는 한 단계 더 나아가 공격자의 개인키 없이 자산을 사실상 몰수한다. 이는 단순한 기술적 업그레이드가 아니라 노드 운영자와 검증자가 실행하는 국가적 행위에 가깝다.
찬성 측은 탈취된 자금이 사용자 소유이며 회수는 도덕적 의무라고 주장한다. 이들은 2016년 이더리움 DAO 포크처럼 다른 체인에서도 유사한 개입이 있었다고 지적하지만, 그것은 존립 위기였지 일상적인 자산 회수는 아니었다. 반대 측은 이런 포크를 일상화하면 위험한 선례가 된다고 경고한다. 검증자 다수가 잔액을 다시 쓸 수 있다면 네트워크의 신뢰할 수 있는 중립성은 훼손된다.
업계 영향: 미끄러운 비탈길인가
이 결정은 DeFi 전반에 파장을 일으킬 수 있다. Polygon이 실행에 나서면 다른 체인도 세간의 주목을 받는 해킹에 개입하라는 압력을 받을 수 있다. 반대로 거부하면 온체인 자금은 건드릴 수 없다고 보는 공격자들을 부추길 수 있다. PPGC 논의는 아마도 거버넌스 정당성, 즉 포크가 정당화되는 시점을 누가 결정하며 임의 압수를 막는 안전장치는 무엇인가에 초점을 맞출 것이다.
기관 사용자에게 결과는 중요하다. 잔액을 변경하려는 네트워크는 검열 저항성이 낮다고 여겨져 대규모 DeFi 배포를 저해할 수 있다. 반면 피해자를 돕기를 거부하는 네트워크는 사용자 안전에 무관심하다고 비칠 수 있다.
전망
PPGC 결과와 무관하게 이 제안은 이미 탈중앙화의 한계에 관한 폭넓은 논의를 촉발했다. DeFi가 성숙해질수록 회수 메커니즘에 대한 요구는 더 커지고, 코드와 법의 경계를 어디에 그어야 하는지를 둘러싼 논쟁은 더 치열해질 것이다. 암호화폐 업계는 사용자 보호와 프로토콜 무결성의 균형을 맞추는 탈취 자산 처리의 새로운 프레임워크를 필요로 할지 모른다.
