안드레 크론제: DeFi는 더 이상 탈중앙화되지 않았다, 업계는 ‘서킷 브레이커’를 둘러싸고 보안 방향에 대한 의견 차이를 보이고 있다

안드레 크론제(Andre Cronje)는 현재 대부분의 탈중앙화 금융(DeFi) 프로토콜이 더 이상 “엄격한 의미의 DeFi”에 부합하지 않으며, 오히려 팀이 운영하는 상업 시스템에 가깝다고 언급했다. 또한 공격 위험에 대응하기 위해 “서킷 브레이커(circuit breakers)”를 도입해야 하는지에 대해 업계 내에서 의견이 분분하다. 인터뷰에서 안드레 크론제는 초기 DeFi가 변조 불가능한 스마트 계약을 핵심으로 삼았으나, 현재 많은 프로토콜이 업그레이드 가능한 계약, 다중 서명 권한, 오프체인 인프라 및 수동 운영 프로세스에 의존하고 있어 본질적으로 “불변의 공공재”에서 “운영 가능한 수익형 사업”으로 전환되었다고 지적했다. 그는 최근 약 2억 8천만 달러와 2억 9천3백만 달러 규모의 DeFi 공격을 포함한 다수의 보안 사고를 배경으로, 업계의 위험이 단순한 스마트 계약 취약점에서 인프라, 권한 제어 및 사회공학 공격 등 “Web2식 위험”으로 확대되었다고 밝혔다. 리스크 관리와 관련해, Andre Cronje가 소속된 Flying Tulip은 최근 서킷 브레이커(circuit breaker) 메커니즘을 도입했다. 이는 비정상적인 자금 유출 시 인출을 지연하거나 대기열에 넣어 약 6시간의 비상 대응 시간을 확보함으로써, 시스템적 뱅크런과 추가 손실을 방지하기 위함이다. 하지만 이 메커니즘은 논란을 불러일으키기도 했다. 마이클 에고로프(Michael Egorov)는 서킷 브레이커 메커니즘이 새로운 중앙화 공격 표면을 도입할 수 있다고 지적하며, 서명자나 관리자가 이를 통제할 경우 오히려 새로운 보안 취약점이나 자산 동결 위험의 원인이 될 수 있다고 말했다. 그는 DeFi 설계가 인위적인 개입을 최소화해야 하며, 인적 통제 지점을 늘려서는 안 된다고 강조했다. 업계 분석에 따르면, 이러한 논쟁은 본질적으로 DeFi가 '코드가 곧 법'이라는 이상적인 모델에서 '혼합 거버넌스 + 운영 통제'라는 현실적인 구조로 점차 전환되고 있으며, 보안 경계가 재정의되고 있음을 반영한다고 한다. (Cointelegraph)