스마트 컨트랙트란 무엇인가?

스마트 컨트랙트는 블록체인에 저장되어 미리 정해진 조건이 충족되면 자동으로 실행되는 프로그램입니다. 은행이나 브로커 같은 중개자가 각 단계를 수행할지 결정하지 않아도, 코드에 따라 자금을 보관하고 옮길 수 있습니다.

스마트 컨트랙트는 암호화폐에서 단순한 결제를 넘어서는 거의 모든 것을 구동합니다. 토큰, 탈중앙화 거래소, 대출 프로토콜, NFT, DAO가 모두 여기에 해당합니다. 스마트 컨트랙트가 할 수 있는 일과 할 수 없는 일을 이해하면, 이를 이용할 때의 기회와 위험을 모두 판단하는 데 도움이 됩니다.

스마트 컨트랙트의 작동 방식

코드로 집행되는 계약이라는 아이디어는 1990년대에 컴퓨터 과학자 Nick Szabo가 자판기에 비유해 설명했습니다. 알맞은 동전을 넣고 상품을 고르면, 점원이 없어도 기계가 상품을 내어 줍니다.

블록체인에서는 과정이 다음과 같습니다.

1. 1개발자가 코드를 작성합니다. 예를 들어 Ethereum에서는 Solidity를, 일부 다른 네트워크에서는 Rust를 사용합니다.
2. 2코드가 배포됩니다. 트랜잭션을 통해 배포되며 고유한 주소를 받습니다.
3. 3사용자가 컨트랙트를 호출합니다. 그 주소로 트랜잭션을 보내며, 종종 토큰을 함께 보냅니다.
4. 4모든 노드가 코드를 실행합니다. 그리고 결과에 합의하므로 누구에게나 같은 결과가 나옵니다.
5. 5컨트랙트의 상태가 업데이트됩니다. 잔액, 소유권 기록, 설정 등이 온체인에서 바뀝니다.

각 단계에는 네트워크 수수료가 듭니다. Ethereum에서는 이 수수료를 가스라고 부릅니다. 작동 방식은 Ethereum의 가스란 무엇인가에서 확인하세요.

스마트 컨트랙트는 어디에 쓰일까

이런 컨트랙트 중 상당수는 서로를 호출하는데, 그래서 DeFi를 ‘머니 레고’라고 부르기도 합니다. 이 조각들이 어떻게 맞물리는지는 DeFi 가이드에서 살펴볼 수 있습니다.

스마트 컨트랙트와 전통적 계약 비교

대부분의 사람에게 익숙한 종이 계약과 비교해 보면 이해하기 쉽습니다.

장점은 속도, 투명성, 그리고 중개자가 사라진다는 점입니다. 약점은 경직성입니다. 코드는 공정성이나 맥락을 따질 수 없습니다. 개발자가 예상하지 못한 일이 일어나도 컨트랙트는 그저 규칙을 따릅니다. 결과가 분명히 누구도 의도하지 않은 것이라 해도 마찬가지입니다. 이에 대해서는 테스트넷과 메인넷이란?에서 더 자세히 다룹니다.

스마트 컨트랙트는 누가 작성하고 통제할까

누구나 스마트 컨트랙트를 배포할 수 있으며, 퍼블릭 블록체인에는 승인 절차가 없습니다. 이런 개방성 덕분에 빠른 혁신이 가능하지만, 사기 컨트랙트도 정상적인 컨트랙트만큼 쉽게 배포할 수 있다는 뜻이기도 합니다. 배포 후의 통제권은 컨트랙트가 어떻게 작성되었는지에 달려 있습니다. 소유자가 아예 없는 것도 있고, 단일 지갑이 통제하는 것도 있으며, 멀티시그나 시간 지연이 있는 DAO 투표로 통제되는 것도 있습니다. 어떤 모델이 적용되는지 아는 것은 앱의 위험을 판단하는 핵심입니다. 관련 글: 스마트 컨트랙트 익스플로잇.

스마트 컨트랙트가 할 수 없는 일

스마트 컨트랙트는 강력하지만 할 수 있는 범위가 좁습니다.

• 온체인 데이터만 알 수 있습니다. 가격이나 스포츠 경기 결과 같은 현실 세계의 정보를 사용하려면 외부 데이터를 온체인으로 가져오는 오라클에 의존해야 하며, 오라클은 오작동하거나 조작될 수 있습니다.
• 의도를 이해하지 못합니다. 잘못된 함수로 자금을 보내거나 악성 승인에 서명하면, 컨트랙트는 코드가 시키는 대로 동작합니다.
• 자동으로 법적 계약이 되지는 않습니다. 코드 실행과 법적 집행력은 별개의 문제입니다.
• 실수를 되돌릴 수 없습니다. 완료된 거래는 보통 그대로 완료된 상태로 남습니다.

스마트 컨트랙트 사용의 위험

버그와 익스플로잇

코드는 사람이 작성하고, 실수는 일어나기 마련입니다. 공격자는 결함을 찾아 단 한 번의 트랜잭션으로 자금을 빼낼 수 있습니다. 감사는 도움이 되지만 안전을 보장하지는 못합니다. 스마트 컨트랙트 감사 보고서를 평가하는 방법을 참고하세요.

관리자 키와 업그레이드

많은 컨트랙트는 업그레이드가 가능하거나, 거래를 일시 중지하거나 수수료를 바꾸거나 토큰을 새로 발행할 수 있는 소유자 기능을 갖추고 있습니다. 이런 기능은 비상시에 사용자를 보호할 수 있지만, 남용되거나 관리자 키를 도난당할 가능성도 만듭니다. 관련 글: 계정 추상화 쉽게 이해하기.

악성 컨트랙트

사기 토큰에는 판매를 막거나 막대한 전송 세금을 부과하는 등의 숨겨진 규칙이 들어 있을 수 있습니다. 토큰 페이지에서는 평범해 보이지만 실제로는 전혀 다르게 작동하는 컨트랙트도 있습니다. 함께 보기: ICO vs IEO vs IDO.

승인

DeFi를 사용하려면 컨트랙트가 내 토큰을 사용할 수 있도록 승인해야 하는 경우가 많습니다. 버그가 있거나 악의적인 컨트랙트에 무제한 승인을 해 주면, 나중에 그 토큰을 빼앗기는 데 악용될 수 있습니다. 더 알아보고 싶다면 멤풀이란?을 읽어 보세요.

사용하기 전에 스마트 컨트랙트를 확인하는 방법

1. 1주소를 확인하세요. 프로젝트 공식 사이트와 독립적인 출처 양쪽에서 확인합니다.
2. 2블록 익스플로러에서 조회하세요. 생성일, 활동 내역, 소스 코드 검증 여부를 확인합니다.
3. 3감사를 확인하세요. 잘 알려진 업체의 감사가 있는지 보고, 발견된 문제가 수정되었는지 읽어 봅니다.
4. 4관리자 기능을 누가 통제하는지 알아보세요. 멀티시그인지, 타임락인지, 단일 지갑인지 확인합니다.
5. 5소액으로 시작하세요. 토큰 승인은 필요한 금액으로만 제한합니다.

처음 두 단계는 토큰의 공식 컨트랙트 주소를 확인하는 방법 가이드에서 자세히 설명합니다.

결론

스마트 컨트랙트는 블록체인에서 스스로 실행되는 코드로, 중개자 없이 가치를 보관하고 옮길 수 있습니다. 덕분에 개방적이고 프로그래밍 가능한 금융이 가능해지지만, 버그나 숨겨진 관리자 권한, 악성 코드가 즉시 그리고 되돌릴 수 없게 작동한다는 뜻이기도 합니다. 주소를 확인하고, 누가 컨트랙트를 통제하는지 파악하고, 필요한 만큼만 승인하세요.