기관은 디파이를 주시 중… 보안·규제 충족이 투자 확산의 관건

기관투자자들이 탈중앙금융(DeFi)의 성장세를 면밀히 주시하고 있는 가운데, 보안성과 규제 적합성을 갖춘 플랫폼 구축이 이들을 온체인 금융 생태계로 끌어들이기 위한 핵심이라는 분석이 나왔다. 디파이 생태계가 제도권 자금을 유치하기 위해서는 사용자 신뢰를 구축하고, 강력한 기술 인프라를 제공해야 한다는 지적이다.

대표적인 벤처은행인 골드만삭스는 이미 채권 발행과 수익농사(yield farming) 방식의 온체인 실험을 진행 중이며, 비자(Visa)는 2021년 이후 10억 달러(약 1조 4,600억 원) 이상 규모의 암호화폐 결제를 처리한 데 이어 현재 국경 간 결제 테스트에 나섰다. 프라이스워터하우스쿠퍼스(PwC)에 따르면 헤지펀드를 중심으로 한 기관투자자의 DeFi 채택률은 2020년 10%에서 최근 47%까지 상승했으며, 2025년에는 65%에 이를 것으로 전망된다.

하지만 여전히 보안성과 호환성 측면에서 진입을 주저하는 사례가 많다. 최근 발생한 바이빗(Bybit) 해킹 사건에서는 약 14억 달러(약 2조 500억 원)에 달하는 자산이 손실됐다. 이는 다중서명 지갑과 블라인드 서명 등 디파이 고유의 복잡한 구조에서 발생하는 시스템 리스크 때문이라는 분석이다. 해당 사례는 사용자 경험 개선과 보안 프로토콜 강화 필요성을 다시금 부각시켰다.

스마트 컨트랙트의 결함이나 검증자 오류로 인한 자산 도난 가능성은 기관투자자들이 대규모 자금을 스테이킹 풀에 예치하는 데 주요 장벽으로 작용하고 있다. 사용자 인터페이스(UI) 역시 일반 투자자 수준의 기술력으로는 접근이 어렵고, 제3자 중개 없이 직접 활용하기에는 허들이 높다.

이같은 상황에서 디파이 생태계의 성장을 위해서는 토큰화 자산 시장의 성장이 중요한 변곡점이 될 것으로 보인다. 포브스에 따르면 글로벌 실물 자산의 블록체인 온보딩 추세는 2030년까지 16조 달러(약 2,336조 원) 규모로 확대될 전망이다. 그러나 이러한 시장 확장도 규제 프레임워크 준수와 보안 확보 없이는 한계에 부딪힐 수 있다.

특히 블록체인의 탈허가성(permissionless)을 유지하면서도 사용자의 식별 정보 기반 거래를 허용하는 방식을 고려해야 한다. 실시간 트랜잭션 스크리닝, 위험 평가 도구, 지갑 주소 추적 기능을 통해 자금세탁방지(AML) 기준을 만족시키는 컨트롤 시스템이 뒷받침되어야 제도권 투자자의 참여가 확대될 수 있다.

보안성과 신뢰 구축을 위한 기술적 해법으로는 ‘인텐트 기반 아키텍처(intent-based architecture)’가 주목받고 있다. 이는 사용자의 의도를 사전에 정의하고, 조건 일치 시에만 자동 실행하는 구조로서, MEV(miner extractable value) 공격이나 무단 실행 등 기존 디파이의 고질적 취약점을 개선할 수 있다. 또한 해당 프레임워크는 규제 준수 기능도 도입하기 용이하다. 예컨대 ‘청정 지갑’과만 거래를 허용하고, 승인된 오더만 일괄 체결하는 식이다.

단, 이는 오프체인 주문 매칭과 온체인 거래 투명성을 어떻게 결합하느냐의 과제를 안고 있다. 디파이 플랫폼이 이 구조를 채택함으로써 보다 쉽고 안전한 사용 경험을 제공할 수 있다면 기관투자자의 확장은 더욱 가속화될 수 있다.

반면 채택이 늦어질 경우에는 시장 적응력이 떨어지면서 경쟁력 상실로 이어질 수 있다는 경고도 나온다. 제이피모건과 씨티그룹의 초기 토큰화 프로젝트 사례에서 보듯, 이미 전통 금융권은 온체인 금융 인프라 확대에 속도를 내고 있다. 2026년을 전후로 기술 격차와 규제 리스크 사이에서 후발주는 불리한 지점에 놓일 가능성이 크다.

결론적으로 규제기관, 정책당국, 개발자, 기관투자자들이 함께 명확한 기준과 표준을 마련하고, 디파이 플랫폼은 그에 맞춰 보안, 규제, 사용자 경험 등 모든 면에서 제도권의 눈높이에 부합하는 시스템을 갖춰야 한다. 이를 통해 탈중앙화라는 철학적 기반을 해치지 않으면서, 기존 금융과 디지털 자산의 접점을 확대해 나가는 균형 잡힌 접근이 요구된다.