[논문 리뷰] DeFi-ning DeFi: Challenges & Pathway

Hendrik Amler, Lisa Eckey외 4명|arXiv (Cornell University)|2021. 01. 14.

Blockchain Technology Applications and Security참고 문헌 22인용 수 23

한 줄 요약

이 논문은 블록체인과 스마트 컨트랙트에 기반한 탈중앙화된 금융 생태계로 DeFi를 정의하며, 기존 금융과의 비교에서의 장점, DeFi 제품(대출, 거래소, 파생상품 등)의 분류, 그리고 보안, 확장성, 거버넌스, 프라이버시, 규제와 같은 핵심 과제를 분석한다. 기술적 및 경제적 개선을 통해 지속 가능한 DeFi 도입을 위한 체계적 접근로드맵을 제안한다.

ABSTRACT

The decentralized and trustless nature of cryptocurrencies and blockchain technology leads to a shift in the digital world. The possibility to execute small programs, called smart contracts, on cryptocurrencies like Ethereum opened doors to countless new applications. One particular exciting use case is decentralized finance (DeFi), which aims to revolutionize traditional financial services by founding them on a decentralized infrastructure. We show the potential of DeFi by analyzing its advantages compared to traditional finance. Additionally, we survey the state-of-the-art of DeFi products and categorize existing services. Since DeFi is still in its infancy, there are countless hurdles for mass adoption. We discuss the most prominent challenges and point out possible solutions. Finally, we analyze the economics behind DeFi products. By carefully analyzing the state-of-the-art and discussing current challenges, we give a perspective on how the DeFi space might develop in the near future.

연구 동기 및 목표

• DeFi를 정의하고 기존 금융 및 블록체인 애플리케이션과의 차이를 명확히 하기.
• 현재 구현 및 잠금된 자산 규모를 기반으로 기존 DeFi 제품—대출, 자산, 탈중앙화 거래소, 파생상품, 결제 네트워크—를 분류하기.
• DeFi의 대규모 도입을 저해하는 가장 중요한 과제들을 특정하고 분석하기—스마트 컨트랙트 보안, 확장성, 오라클 신뢰성, 규제 불확실성, 사용성.
• 안전한 스마트 컨트랙트 설계, 프라이버시 보존 기법, 개선된 온라인 및 오프라인 래핑 메커니즘과 같은 핵심 과제에 대한 해결책 제안하기.
• 기술적 및 경제적 지속 가능성에 중점을 두어 DeFi의 미래 진화에 대한 종합적이고 연구 기반의 시각 제공하기.

제안 방법

• 공개 블록체인에 배포된 신뢰할 수 없는 탈중앙화 스마트 컨트랙트를 기반으로 한 금융 생태계로 DeFi에 공식 정의를 제안한다.
• 대출, 디지털 자산, 탈중앙화 거래소, 파생상품, 결제 네트워크의 다섯 가지 주요 유형으로 DeFi 서비스를 분류하며, 사례와 현재 잠금된 자산 규모(예: 2020년 말 기준 약 $100억의 대출 프로토콜)를 제시한다.
• 실제 공격 사례 연구를 통해 보안 위험을 분석하며, 스마트 컨트랙트 버그의 불가역성과 공식 검증의 필요성을 강조한다.
• 이더리움의 확장성 한계—특히 높은 가스 수수료와 낮은 처리량—를 평가하고, 루프업 및 레이어2 프로토콜 같은 해결책을 논의한다.
• 토큰 기반 투표 및 탈중앙화 자율조직(DAO)을 포함한 DeFi 거버넌스 모델을 검토하며, 탈중앙화와 통제에 미치는 영향을 분석한다.
• 제로 지식 증명(zk-SNARKs), 믹서, 프라이빗 루프업과 같은 프라이버시 보존 기술을 검토하여 거래 연결성과 GDPR 준수 문제를 해결한다.

실험 결과

연구 질문

• RQ1 DeFi가 기존 금융이나 블록체인 기반 결제와 어떻게 다를까?
• RQ2 기존 DeFi 제품은 어떻게 분류되며, 각 카테고리의 현재 자산 잠금 규모는 얼마인가?
• RQ3 DeFi의 대규모 도입을 저지르는 데 가장 중요한 기술적 및 경제적 과제는 무엇인가?
• RQ4 스마트 컨트랙트 취약성과 오라클 조작이 재정적 손실로 이어지는 방식과 이를 완화할 수 있는 전략은 무엇인가?
• RQ5 DeFi가 직면한 규제 및 프라이버시 과제는 무엇이며, 탈중앙화를 훼손하지 않고 어떻게 해결할 수 있는가?

주요 결과

• 2020년 말 기준 약 $100억 이상의 자산이 대출 프로토콜에 잠금되어 있어, 위험에도 불구하고 강한 사용자 수요를 보이며 DeFi가 크게 성장했다.
• 조합성(일명 '금융 레고')은 강력한 금융 프리미티브를 가능하게 하지만, 공격 벡터와 체계적 리스크를 증가시킨다.
• 스마트 컨트랙트 버그와 잘못된 경제 설계로 인해 약 $10억 이상의 손실이 발생했으며, 이는 공식 검증과 안전한 개발 관행의 필요성을 강조한다.
• 이더리움의 확장성 한계—높은 가스 수수료와 낮은 트랜잭션 처리량—은 주로 대중용 DeFi 도입의 주요 장벽으로 남아 있다.
• 프라이버시는 여전히 핵심 과제이다: zk-SNARKs(예: Nightfall) 및 믹서와 같은 기술은 존재하지만, 공개 블록체인은 여전히 거래 메타데이터를暴露하여 연결 가능성과 GDPR 위반 위험을 초래한다.
• 규제 불확실성과 KYC 준수 온라인 및 오프라인 래핑 메커니즘의 부족은 DeFi가 합법적인 금융 생태계로 인정받는 데 장애가 되며, 새로운 기관 및 기술적 해결책이 필요로 한다.