‘씨파이 vs 디파이’ 이것만 알면 된다 

다양한 애플리케이션을 수용하는 기업이 늘어나면서 블록체인 기술이 급속하게 진화하고 있다. 총 암호화폐 시가총액은 1조 달러를 넘는 등  2년 전 2000억 달러 미만에서 놀라운 도약을 보였다. 수천 개의 디지털 자산에 의해 가능한 솔루션은 금융 서비스에 대한 두 가지 접근 방식 사이의 논쟁을 촉발시킨다. 

씨파이(CeFi)는 레거시 금융(전통적인 방식의 금융, 핀테크)과 새로운 암호화폐 경제를 연결하는 반면 디파이(DeFi)는 투명한 스마트 계약을 위해 중개자를 없앤다. 두 모델 모두 자율성, 보안 및 규제 수준이 다르기 때문에 장단점이 있다.

안내서의 내용:

1. 탈중앙화 금융(DeFi)이란?
2. 디파이의 장점
3. 디파이의 단점
4. 중앙 집중식 금융(CeFi)이란?
5. 씨파이의 장점
6. 씨파이의 단점
7. 디파이 vs 씨파이: 주요 차이점
8. 씨파이 vs 디파이: 최종 평결
9. 자주 묻는 질문

탈중앙화 금융(DeFi)이란?

이더리움에 따르면 디파이의 정의는 다음과 같다:

“인터넷 시대를 위해 구축된 개방적이고 글로벌한 금융 시스템 – 수십 년 된 인프라와 프로세스에 의해 불투명하고 엄격하게 제어되고 유지되는 시스템에 대한 대안”

다시 말해서 전통적인 금융(TradFi)에서 공공 컴퓨터 코드에 의해 구동되는 직접 거래로의 변화를 나타내는 것이다.

디파이는 증가하는 여러 종류의 블록체인 기반 애플리케이션을 제공한다. 2020년 이후 기하급수적 성장을 보였으며, TVL(총예치금)은 1년 만에 14배 증가, 2021년 12월에는 3038억 달러에 달했다.

디파이의 장점

디파이의 투명성과 상호운용성은 전통적인 금융보다 우수하다. 이런 환경에서 금융상품은 하향식 통제 없이 커뮤니티가 소유한다. 계약상 효율성, 공유 인프라 및 공공성을 갖춘 디파이 프로토콜은 재정적 수용성을 촉진할 수 있다.

자율성과 자기 보호

P2P(피어 투 피어) 상호 작용은 개인 혹 개체 간의 계약을 자동화하는 컴퓨터 프로그램인 불변의 스마트 계약을 기반으로 한다. 따라서 정부 또는 기관에 대해 독립적이며 중앙 기관과 데이터 스토리지가 불필요하다. 메타마스크와 같은 웹3.0 지갑 사용자들은 자산에 대한 전적인 보관과 개인 정보에 대한 통제를 유지할 수 있다.

접근성

디파이 플랫폼은 몇몇 예외를 제외하고 전 세계 어디서나 사용자에게 이용가능하다(dYdX는 특정 기능에서 미국 고객을 차단함). 이더리움과 같은 무허가형 블록체인 덕분에 인터넷 연결만 되면 누구나 KYC(고객신원확인) 절차 없이 사용할 수 있다.

낮은 수수료와 매력적인 이자율

디파이 프로토콜은 수수료를 부과하는 은행이나 신용카드 네트워크와 같은 중개자를 배제시킨다. 따라서 두 당사자가 직접 금리를 협상할 수 있다. 예를 들어, P2P 대출은 대출자에게 비용 이점을 제공하고 은행 금리에 비해 대출기관에게 더 높은 수익을 가져다준다.

보안 및 투명성

완료된 블록체인 거래 기록은 공개적이며 불변한다. 새로운 데이터는 사용자 신원을 밝히지 않고 진위 확인 후 문서화된다. 미래에는 이러한 메커니즘이 실사 및 사기 탐지를 개선할 수 있다. 또한 이더리움의 디파이 프로토콜은 오픈소스 코드를 사용하기 때문에 누구나 볼 수 있으며, 감사 및 이를 기반으로 한 구축이 가능하다. 

결합성(Composability)

디파이 프로토콜은 이더리움의 다목적 소프트웨어 스택으로 인해 머니 레고라고 불린다. 개발자는 커스텀화된 인터페이스와 타사 통합을 통해 프로토콜과 앱을 구축할 수 있다. 디앱을 무허가형(permissionless) 방식으로 결합함으로써, 새로운 형태의 금융 서비스를 구현할 수 있는 것이다.

디파이의 단점

디파이가 최대한의 잠재력을 발휘하기 위해서는 업계가 탈중앙화의 근본과제를 해결해야 한다. ‘스마트 계약’이라는 개념이 1997년에 등장했지만 이더리움 백서가 나온 2014년에야 주류 공학에 진입했다. 액시 인피니티와 폴리 네트워크의 최근 해킹사건은 이러한 형태의 프로그래밍이 여전히 취약하다는 것을 보여준다.

스마트계약의 위험성

사이버 범죄자들은 코드의 논리적 오류(소프트웨어 버그) 또는 경제적 악용을 이용할 수 있다. 여기 캠벨 하비(Campbell R. Harvey), 애쉬윈 라마차드란(Ashwin Ramachandran), 조이 산토로(Joey Santoro)의 ‘디파이와 금융의 미래’에서 언급된 가상 시나리오 하나가 있다.

스마트 계약은 특정 예금을 에스크로(escrow 매매보호 서비스)로 처리하고 총 잔액을 복권 당첨자에게 전송하도록 설계되었다. 버그로 인해 보유 토큰의 양을 추적하는 내부 번호가 실제 잔액을 초과하고 전송 실행에 실패한다. 또한, 안전장치 메커니즘이 없는 경우 토큰 프로토콜 내에서 잠겨 복구되지 않을 수 있다.

실제로 2021년 10월, 18세 대학원생이 인덱스 파이낸스 암호화폐 펀드를 조작해 사용자의 토큰을 저평가했다. 그 후 해커는 해당 플랫폼에서 1600만 달러의 비용이 든 거래에서 토큰을 대폭 할인된 가격에 구입했다.

거버넌스

일부 프로토콜은 사람이 제어하는 위험 관리에 의존하기 때문에 이 위험은 디파이에만 있다. 예를 들어, 메이커DAO의 MKR 토큰 보유자가 프로토콜 매개 변수의 변경에 대해 투표한다. 이론적으로는 대부분의 거버넌스 토큰을 획득하면 프로토콜 및 그 자금에 대한 통제권을 가질 수 있다. 

이런 일이 2021년 3월에 DAO의 트루 시뇨리지 달러(TSD, True Seigniorage Dollar)에서 발생했다. 가해자는 33%의 지분을 조금씩 획득하여 악의적인 변화를 제안했고, 이에 투표하고 118억 TSD를 발행하여 팬케이크 스왑에 매각했다.

A malicious attacker has just utilized $TSD DAO to mint 11.8 billion tokens to his own account and sold all to Pancakeswap. Here is what happened:

1. Due to long Debt phase, people unbond from DAO because they no longer have rewards from expansion..

— True Seigniorage Dollar (@TrueSeigniorage) March 14, 2021

2022년 10월에는 해커가 오라클 프라이스 익스플로잇을 이용해 망고 마켓에서 1억 달러를 훔친 일이 있었다. 얼마 지나지 않아 이들은 훔친 거버넌스 토큰을 사용하여 망고 DAO를 조작하여 약탈 자금을 반환하기 위한 자체 해결책을 받아들였다. 

오라클 리스크

디파이 프로토콜은 오라클을 사용하여 오프체인 데이터, 즉 네이티브 블록체인을 넘어서는 트랜잭션에 접근한다. 대부분의 일상적인 작업에는 신뢰할 수 있는 자산 가격의 데이터 피드가 필요하다. 이러한 오라클에는 토큰 소유자, API 또는 애플리케이션별 서비스가 포함될 수 있다.

온체인 오라클은 프런트 러닝(선행매매)에 취약하여 향후 거래 관련 정보에 대한 사전 액세스를 이용한다. 한편 오라클 서비스는 쉽게 운영이 중단되기도 한다. 예를 들어 2020년 메이커의 청산 가격 폭락 당시 일부 청산인들은 네트워크 혼잡과 다이 유동성(Dai illiquidity)으로 인해 무료 ETH를 받았다.

확장성

재정적 수용성을 제공하는 디파이의 능력은 호스트 블록체인의 확장성에 따라 달라진다. 예를 들어, 이더리움은 네트워크 혼잡 기간 동안 낮은 속도와 비싼 수수료로 악명이 높다. 9월 15일에는 추가적인 확장성 업그레이드를 촉진할 에너지 집약적인 채굴을 포기하기도 했다. 대안책은 폴카닷과 폴리곤과 같은 이더리움 위에 구축된 레이어 2 네트워크를 사용하는 것이다.

규정의 부재

디파이의 기하급수적인 성장에도 불구하고, 이에 대한 법적 프레임워크는 여전히 없는 상황이다. 심지어 일부 프로토콜의 개발자들도 익명 또는 가명이다. 디파이 사용자는 안전을 위해 자신의 암호화폐 자산에 대한 모든 책임을 지고 자체 조사를 하는 등 예방 조치를 취해야 한다.

세금 이슈 또한 회색 영역 중 하나이다. 미국 국세청(IRS)이 디파이를 암호화폐 서비스의 하위 범주로 다루지 않은 반면 영국 국세청(HMRC)는 일반적인 지침만 발표했다. 그러나 규제 당국이 위험을 인식함에 따라 규제는 불가피해 보인다. 2022년 8월 미국 재무부 해외자산관리국(OFAC)이 불법 행위자에 대한 거래를 처리한 디파이 암호화폐 믹서인 토네이도 캐시에 제재를 가한 획기적인 사례가 있다.

중앙 집중식 금융(CeFi)이란?

씨파이 vs 디파이: 차이점 정리 

씨파이는 익숙한 금융 서비스와 상품을 블록체인 기술과 융합한다. 또한 거래소, 지갑, 암호화폐 대출, 기타 옵션을 통해 전통적인 금융보다 빠르고, 저렴하고, 안전한 거래를 제공한다.

중앙화 거래소는 공식적인 리더십을 가진 단일 주체인 중앙 통제 지점을 가지고 있다. 동시에, 이 플랫폼들은 분산 원장 기술을 사용하며, 탈중앙화 거래소(DEX)와 마찬가지로 자산 관리, 암호 대출, 마진 거래, 현물 거래 및 저축 계좌를 제공한다. 거래는 안전하고 투명성이 있으며 불변성을 지닌다. 씨파이 사용자는 인터넷 연결만 있으면 된다. 

씨파이의 장점

씨파이의 등장은 신뢰할 수 있고 사용자 친화적인 서비스의 필요성에 의해 이루어졌다. 사용자는 전통적인 금융에 비해 낮은 비용으로 빠른 거래라는 혜택을 누리는 한편 규제 감독 대상인 법인과 상호 작용한다.

지원을 통한 친숙한 사용자 경험

인기 있는 씨파이 플랫폼은 직관적인 탐색이 가능한 편리한 인터페이스를 갖춘 기존의 금융 앱과 유사하다. 이에 비해 이자농사와 같은 디파이 서비스는 초보자에게 복잡하고  해킹 또는 오작동 시 신고할 고객지원서비스나 감독기관이 없다.

씨파이 경험은 은행 업무와 유사하다. 사용자는 이메일, 라이브 채팅 또는 전화로 담당자에게 연락할 수 있다. 중앙화 거래소(CEX)는 신뢰와 사용자 신뢰를 높이기 위해 시기적절한 지원을 제공해야 한다. 또한 사용자의 자금을 책임질 뿐만 아니라 모범 사례와 새로운 사용 사례에 대해 교육하기도 한다. 

법정화폐-암호화폐

디파이와 달리 중앙 집중식 플랫폼은 전통적인 금융 기관과 통합되어 법정화폐와 암호화폐 간의 거래를 제공한다. 씨파이 외부에서 법정 통화로 암호화폐를 구매하거나 판매하는 것은 가능하지만, 여기에는 복잡한 OTC 메커니즘이 필요하다. 

암호화폐-법정화폐 기능을 갖춘 시스템은 온보딩과 편의성을 단순화한다. 사용자는 중앙화 거래소에서 법정화폐를 전송하고 암호화폐를 받을 수 있다. 마찬가지로, 보유 자산을 다시 법정화폐로 전환하고 자금을 은행 계좌로 인출할 수 있다.

다양한 코인 선택 가능성

여러 블록체인의 지원은 다양한 자산 선택의 기반이다. 인기 있는 CEX는 높은 시가총액을 가진 코인을 제공하며, 대부분 독립적인 블록체인(예: 비트코인과 이더리움)에 존재한다. 토르스왑(THORSwap)과 같은 교차 체인 DEX는 스마트 알고리즘을 사용하여 블록체인 시스템을 브릿지하지만 이는 소수에 속한다.

규정 준수

잘 알려진 CEX는 공식적인 리더십과 엄격한 내부 절차로 라이선스를 갖춘 사업체이다. 이들은 KYC, AML, 사용자 보호 및 투자자 보호 요구사항을 포함하여 관할 구역의 해당 규정을 준수한다. 씨파이 사업자는 해킹이나 기타 위법행위로 인한 손실에 대해서도 책임을 진다.

예를 들어, 에스토니아에서 금융 기관으로 허가된 씨파이 플랫폼은 전통적인 금융 규정에서 채택된 계좌 이전, 법원 결정 실행 및 상속에 대한 명확한 절차를 따른다. 따라서 사용자의 자금과 데이터는 현지 법률에 따라 보호받는다.

보관 솔루션

평판이 좋은 씨파이 기업은 내부 위험 모니터링 시스템 및 입증된 보관 솔루션을 포함하여 높은 자산 보호 표준을 유지한다. 따라서 사용자는 시드 문구 및 개인 키 관리에 대해 걱정할 필요가 없다. 2단계 인증을 포함한 여러 계층의 보안은 인기 있는 씨파이 플랫폼에 대한 무단 액세스를 방지한다.

예를 들어, 액세스 복구에는 종종 얼굴 진위 판별 검사 또는 다른 형태의 생체 인식 확인이 필요하다. 비밀번호 변경처럼 중요한 상황에는 경고 및 일시적인 인출 보류를 설정할 수 있다. 

씨파이의 단점

편의성과 보안, 비용 덕분에 씨파이가 암호화폐 서비스 산업을 지배하고 있지만, 모두가 좋아하는 것은 아니다. 플랫폼에 따라 사용자는 자산 범위가 제한적이라고 생각하거나 회사의 내부 관행에 의문을 제기할 수 있다.

자금에 대한 자율성이 없음

씨파이 서비스 사용자는 실행, 보안 및 보관을 위해 타사에 의존한다. 따라서 “키가 없으면 암호화폐도 없다”라는 격언이 있다. 2021년에 도난당한 암호화폐 중 디파이 해킹이 가장 큰 비중을 차지했지만, 중앙 집중식 플랫폼에도 보안 침해가 발생할 수 있다. 또한, CEX는 스마트 계약에 의존하지 않기 때문에, 이를테면 시장이 혼란스러운 시기에 거래 또는 인출 한도를 쉽게 줄일 수 있다. 

또 다른 우려는 내부자 위협이다. 중요한 정보에 대한 액세스를 제한하는 것만으로는 충분하지 않다. CEX는 다중 서명 및 다중 거래 매개 변수에 대한 제한과 같은 추가적인 안전 조치를 구현해야 한다.

거래 비용 및 옵션

씨파이 사업자는 법인이고 기존 결제 채널(신용카드, 애플페이 등)과 연결되기 때문에 일부 사업에는 여전히 중개인이 참여한다. 결과적으로 디파이의 취급 수수료는 유사한 다른 서비스의 비용보다 높을 수도 있다. 

게다가 각 플랫폼은 특정 범위의 자산을 지원하기 때문에, 서비스가 특정 토큰이나 코인으로 제한된다. 최대규모의 CEX인 바이낸스는 500개 이상의 암호화폐를 지원하지만, 소규모 플랫폼에는 수십 개의 암호화폐가 포함될 수 있다. 이에 따라 이용자들은 포트폴리오를 다각화하기 위해 지갑을 추가로 만들어야 한다.

규제 요건

규제 준수로 인해 씨파이 플랫폼에는 KYC 절차가 있다. 개인 정보 보호를 의식하는 사용자는 개인 정보를 규제된 개인 정보라도 기업과 공유하는 것이 불편할 수 있다.

둘째, 디파이의 민주화와 달리 CEX는 특정 관할 구역에서 운영된다. 따라서 은행이 없는 사람들을 포함한 특정 사용자 그룹에 접근할 수 없다. 전 세계적으로 약 10억 명의 사람들이 법적 신원을 가지고 있지 않다.

관행의 투명성

씨파이 거래소 내에서 발생하는 거래는 블록체인에 기록되지 않는다. 일부 기업은 거래 메커니즘, 가격 형성 원칙, 수익률 생성 모델을 공개하지 않는다. 이에 비해 공개 블록체인의 모든 디파이 거래는 모든 사람이 볼 수 있다.

플랫폼의 리더십은 사용자의 자금을 위험에 빠뜨리는 정책을 추구할 수 있다. 예를 들어 셀시우스는 수익률을 얻기 위해 디파이 지분을 다각화한 뒤 충분한 담보를 유지하지 못했다.

단일 장애 지점

씨파이의 높은 유동성은 해커들을 끌어들인다. 씨파이 초창기에 마운트곡스, 폴로닉스, 크라켄과 같은 거래소에서 사용자들의 자금이 재앙적인 수준으로 해킹당했다. 오늘날 인기 있는 씨파이 플랫폼은 다층 방어를 가지고 있지만 디파이는 여전히 공격의 주요 대상이다(2022년 3분기 총 손실의 98.8%에 해당됨). 그러나 씨파이 플랫폼은 중앙 집중식 데이터베이스에 의존하기 때문에 취약하다. 

디파이 vs 씨파이: 주요 차이점

CEX가 중앙 집중식 관리를 하는 반면, 디파이는 스마트 계약 기술에 전적으로 의존한다. 두 시스템은 서로 다른 방법을 사용하여 암호화폐 산업 발전이라는 동일한 목표를 추구한다.

씨파이는 규제와 이의 준수 그리고 다층 보안을 통해 신뢰를 구축한다. 법정화폐에서 암호화폐로의 전환은 전통적인 통화를 보유한 투자자들에게 매력적이며, 교차 체인 거래는 유연성을 향상시킨다. 고객 지원은 사용자의 손에 달려 있으며, 블록체인 분석과 결합된 KYC 및 AML 컴플라이언스는 씨파이 비즈니스가 불법 행위 방지를 돕는다. 

디파이 서비스는 분산되어 있기 때문에 기능을 변경하려면 스마트 계약 수준에서 승인이 필요하다. 스마트 계약은 모든 거래 데이터가 공개 대장에 기록되는 등 자동적이고 불변하며 투명하다. DEX는 고객 지원이 없지만 사용자의 개인 키를 보유하지 않아 자금과 개인 정보에 대한 완전한 자율성을 제공한다.

	씨파이(CeFi)	디파이(DeFi)
KYC(고객신원확인)	있음	없음
관리자	있음	없음
법정화폐-암호화폐	있음	없음
교차체인 상호운용성	있음	없음
고객 지원	있음	없음
규제	관할지역에 따라 다름	개발중
인출 한도/거래 한도	있음	없음
중앙 데이터베이스	있음	없음
규정/성능 변경	관리자 권한	스마트 계약 수준에서 변경 필요
평균 거래량 비중(2021)	96%	4%

씨파이 vs 디파이: 최종 평결

중앙 집중식 금융 씨파이와 탈중앙화된 금융 디파이는 암호화폐 산업의 서로 다른 측면이다. 이 둘은 블록체인 기술을 기반으로 접근 가능하고 효율적이며 편리한 거래를 제공한다. 최초의 암호화폐 거래소에 동력을 제공했던 씨파이는 최근 몇 년간 큰 발전을 이루었지만 이들이 추구하는 중앙 집권화에 대해서는 찬반양론이 있다. 한편 디파이의 미래는 스마트 계약 프로그래밍의 취약성을 해결할 수 있는 능력에 크게 달려 있다고 볼 수 있다. 

자주 묻는 질문