Spark 보안 프레임워크 심층 분석: 6단계 보호 체계는 어떻게 온체인 자산을 보호하는가?

저자: 샘 맥퍼슨 , 피닉스 랩 & 스파크 공동 창립자 겸 CEO

번역: 빅 플라이어, PA뉴스

PANews 편집자 주: 최근 rsETH 크로스체인 취약점으로 인해 수십억 달러 규모의 자금 유출이 발생하여 Aave는 심각한 타격을 입었습니다. 반면 Spark는 이러한 압력에 굴하지 않고 rsETH를 3개월 앞서 상장 폐지하는 과감한 결정을 내려 오히려 13억 달러를 유치하며 인터넷 전반의 고래 투자자들에게 "안전 자산"으로 자리매김했습니다. Spark는 어떻게 이러한 극심한 위기 속에서도 흔들림 없이 버틸 수 있었을까요? 이 기사에서 Spark와 Phoenix Labs의 공동 창립자인 Sam MacPherson은 독자적인 6단계 자금 조달 안전망, 엄격한 예금 및 대출 한도(뱅크런 방지), 여러 가격 오라클, 고위험 자산 격리 메커니즘을 포함한 플랫폼의 강력한 위험 관리 시스템을 공개합니다. 원문은 아래에서 확인할 수 있습니다.

Spark는 지속적으로 보안 기능을 점진적으로 추가하며 빠르게 발전해 왔습니다. 이제 Spark의 위험 관리 기능에 대한 포괄적인 개요를 발표하기에 적절한 시기라고 생각합니다.

스파크 세이빙스

Spark Savings는 사용자가 스테이블코인(USDT, USDC, USDS 등)을 예치하여 온체인 보상을 받을 수 있는 비수탁형 저축 플랫폼입니다.

자산 보증

모든 Spark Savings의 USD 예금은 USDS로 1:1 비율로 보장됩니다. Spark Savings와 USDS는 동등한 우선순위를 가지며, Sky의 전폭적인 재정 건전성이 모든 예금을 뒷받침합니다.

첫 번째 손실 자본

USDS(및 Spark Savings)는 프라임 레벨에서 여러 단계의 손실 보호 메커니즘을 갖추고 있습니다.

1단계 – 내부 기본 위험 자본(프라임 티어): 기본 위험 자본은 배분 시스템 하에서 투자 손실을 가장 먼저 부담하는 자본입니다. 각 프라임 티어는 위험 가중 배분 비율에 따라 재무부에 기본 자본을 보유하여 배분 손실 발생 시 1차 방어선 역할을 합니다. 스파크는 3,500만 달러 이상의 스테이블코인 자기자본을 보유하고 있어 자본력이 탄탄합니다.

2단계 – 프라임 외부 기본 위험 자본: 프라임은 다른 프라임으로부터 추가적인 기본 위험 자본을 조달할 수 있습니다. 이 위험 자본은 프라임의 내부 기본 위험 자본과 동일한 우선순위를 가지며, 프라임 배정 및 위험 노출과 관련된 손실을 충당하는 데 사용됩니다.

세 번째 단계 - 외부 선순위 벤처 캐피털(srUSDS): 이 기능은 곧 배포될 예정입니다. 외부 선순위 벤처 캐피털은 srUSDS 스마트 계약을 통해 제공되며, 사용자는 Sky Core에 USDS를 제공하여 선순위 벤처 캐피털 역할을 수행하도록 할 수 있습니다. 단, 모든 1차 벤처 캐피털의 손실이 발생한 후에만 손실을 부담하게 됩니다.

4단계 – 잉여 완충 자금(내부 선임 벤처 캐피털): 스카이 프로토콜 완충 자금(일명 "잉여 완충 자금")은 프로토콜의 누적된 안정화 수수료와 청산 위약금으로, 잔여 손실 발생 시 부실 채권을 충당하는 데 사용됩니다.

다섯 번째 단계 – 종합 잉여 완충 장치: 잉여 완충 장치가 소진되면 Sky의 종합 잉여 완충 장치로 손실을 충당할 수 있으며, 이를 통해 Sky는 주요 손실 발생 시 Sky가 투자한 다른 주요 내부 벤처 캐피털의 해당 부분을 활용할 수 있습니다.

여섯 번째 단계 – 토큰 담보: 손실이 앞서 언급한 벤처 캐피털 자금 조달원을 초과할 경우, Sky는 프로토콜에 자금을 재투자하고 남은 부실 채권을 충당하기 위해 SKY 토큰을 발행합니다.

공정한 손실 분담: 잔여 손실은 모든 주요 위험 자본 및 토큰 담보가 소진된 후에만 Spark Savings 스테이블코인 보관소(USDS로 전액 담보됨)를 포함한 모든 USDS 보유자에게 균등하게 분배됩니다.

Sky 생태계의 다층적인 자본 안전망은 Spark Savings 금고 사용자에게 손실에 대한 높은 수준의 보호를 제공합니다. 요약하자면, Spark Savings 금고는 수억 달러에 달하는 손실 및 위험 사건으로부터 보호됩니다.

유동성

Spark Savings 금고는 업계 최고 수준의 즉시 유동성을 유지하여 기관 투자자에게 적합합니다. Spark Savings USDT 금고는 4억 USDT 이상의 즉시 유동성 버퍼를 보유하고 있어 언제든 상환이 가능하며, Spark Savings USDC 금고는 Sky PSM과의 통합을 통해 수십억 달러 규모의 상환 용량을 제공합니다.

저축 금고 계약은 최대 1,000만 달러의 유동성 버퍼를 유지하며, 원자적 상환을 통해 일일 인출 수요를 충족합니다. 대규모 인출의 경우, Spark는 비동기 유동성 의도 메커니즘을 제공하여 사용자가 금액에 관계없이 인출 요청에 서명할 수 있도록 하며, Spark 유동성 레이어를 통해 신속하게 처리됩니다. 대부분의 경우, 대규모 인출 요청은 1분(이더리움 블록 5개) 이내에 처리될 수 있습니다.

투명성 및 제3자 평가

Spark Savings Vault는 추천 자산 및 관련 배분 전략에 있어 업계 최고 수준의 투명성을 유지합니다. Spark 및 Sky 추천에 대한 실시간 데이터는 다음을 포함한 다양한 공개 자료를 통해 확인할 수 있습니다.

Spark 데이터 대시보드: data.spark.fi
스카이 정보 대시보드: info.skyeco.com
Spark 애플리케이션: app.spark.fi

또한 Spark는 선도적인 독립 암호화폐 전문 위험 평가 기관인 Credora로부터 Spark Savings 상품에 대한 등급을 받았습니다. 해당 등급은 Spark 앱 내 링크를 통해 확인할 수 있으며, 전체 보고서는 Credora 웹사이트에서 찾아볼 수 있습니다.

이벤트 응답

Spark Savings 금고에 영향을 미칠 수 있는 잠재적 손실이 발생할 경우, Spark는 위험을 완화하기 위해 금고를 복구 모드로 전환할 수 있습니다. 일시적으로 인출을 중단하면 모든 사용자가 동등하게 대우받고 예금 인출 사태를 방지할 수 있습니다.

향후 개선 사항

Spark Savings 금고의 보안을 더욱 강화하기 위해 다음과 같은 개선 사항을 개발 중입니다.

스카이 티어에 추가적인 기본 위험 자본 보장 범위를 추가하세요.
중복 인출 용량
업계 최고의 전통적인 금융 위험 전문가들의 평가 및 리뷰

손실 보전 자본: Spark와 Sky는 손실 보전 자본 기금(즉, 앞서 언급한 자본 구조의 세 번째 계층)을 구축하여 사용자가 프로토콜의 잠재적 손실을 보전하는 데 자금을 활용함으로써 더 높은 수익률을 얻을 수 있도록 합니다. 이는 손실 보전 전용 자본 규모를 크게 늘려 Spark Savings 기금 예금주를 더욱 효과적으로 보호할 것입니다.

출금: Spark는 허가 없이 출금이 가능하므로 극단적인 상황에서 Spark 인프라를 사용할 수 없는 경우에도 예금자는 항상 예금에 즉시 접근할 수 있습니다.

등급: 당사는 전통 금융 부문의 주요 기관들과 적극적으로 협력하여 더욱 높은 수준의 기관급 위험 평가 및 신용 등급을 획득하고 있으며, 이를 통해 Spark Savings 금고가 사용자에게 최고 수준의 보안 및 위험 관리 기준을 충족하도록 더욱 확실하게 보장하고 있습니다.

스파크렌드

SparkLend는 Spark의 무허가형 머니마켓 플랫폼입니다. 유사 상품들과 비교했을 때, SparkLend는 엄격한 담보 한도, 멀티 오라클 가격 책정, 엄격한 금리 제한, 그리고 최초 손실 원금 보장 메커니즘을 통해 항상 보수적인 방식으로 운영되어 왔습니다. rsETH 사태는 이러한 핵심 요소들이 서로 독립적으로 존재하는 것이 아니라, 어느 한 요소(오라클, 발행자, 청산자, 시장 유동성)의 실패가 연쇄적인 부실 채권 발생으로 이어지지 않도록 상호 보완적으로 설계되었음을 다시금 일깨워줍니다.

현재 위험 구조

담보 범위가 엄격하게 정의됨

SparkLend는 상장 자산 수를 제한된 범위로 유지할 계획입니다. ETH e-모드는 wstETH와 rETH로 제한됩니다. BTC e-모드는 완전히 제거될 예정이며, 해당 기능 중단 공지는 Sky 포럼에 공개적으로 게시되었습니다. 6월 4일 거버넌스 운영 중에 실행될 예정이며, 잔여 포지션은 6월 8일에 강제 청산됩니다. 영향을 받는 풀의 위험 노출은 이미 적은 수준(주요 차입자 한 명의 약 160만 달러와 몇몇 소규모 포지션)이며, 이번 제거는 매개변수를 즉시 조정하는 것이 아니라 사전에 발표된 일정에 따라 진행됩니다.

재스테이킹을 최소화합니다

SparkLend 준비금 풀에 제공된 담보는 준비금 풀 내에 유지되며 외부 정책에 재배포되지 않습니다.

속도 제한

SparkLend는 모든 모듈 간 자금 유입 및 유출(예치, 인출, 크로스체인 브리징, PSM 교환)에 대해 스마트 계약 수준에서 속도 제한을 적용합니다. 각 거래에는 고유한 속도 제한이 있습니다. 또한 Spark의 구성 시스템은 각 시장에 대한 부채 한도 및 최소/최대 재고 범위 제약을 시행합니다. 단일 예금자 또는 단일 악재로 인해 단일 블록 내에서 프로토콜의 자금이 고갈되는 것을 방지합니다. 속도 제한은 단위 시간당 각 경로에 대한 최대 위험 자본을 제한합니다.

세 신탁의 중간값

SparkLend의 가격은 RedStone, Chainlink, Chronicle 세 개의 오라클에서 수집된 데이터를 중앙값으로 집계하여 결정됩니다. 세 오라클 모두 유효하고 만료되지 않은 데이터를 반환할 경우 중앙값이 사용되고, 두 개의 오라클에서 유효한 데이터를 반환할 경우 평균값이 사용됩니다. 또한 단일 데이터 소스를 기반으로 하는 대체 메커니즘도 포함되어 있어, 단일 오라클에 대한 공격이나 장애가 발생하더라도 SparkLend의 가격 책정에 영향을 미치지 않습니다.

자산연계형 회로 차단기 오라클

고정 가격 또는 환율로 가격이 책정된 담보 자산(wstETH, rETH, weETH, cbBTC, WBTC, LBTC)의 경우, 고정 비율 오라클은 해당 자산의 시장 가격과 기초 자산 가격을 지속적으로 비교합니다. 가격 차이가 각 자산에 설정된 임계값을 초과하면, 서킷 브레이커 메커니즘이 작동하여 SparkLend에서의 신규 대출을 중단합니다. 이는 사용자가 오래된 "액면가" 가격으로 손상된 담보를 제출하고 건전한 대출을 압류하는 것을 방지하기 위함입니다.

프로그램 방식 유동성 주입

SparkLend의 유동성 버퍼는 고정되어 있지 않습니다. Spark Liquidity Layer(SLL)는 목표 차입 금리, 자본 활용률, 그리고 다른 거래소의 가용 재고량을 기반으로 SparkLend에서 USDS, USDC, USDT를 자동으로 주입하거나 인출합니다. SparkLend의 자본 활용률이 높을 때는 SLL이 유휴 유동성을 보충하여 원활한 인출 및 결제를 지원합니다. 반대로 다른 거래소에서 위험 조정 수익률이 더 높으면 유휴 자본이 해당 거래소로 이동합니다. 이는 Spark가 자사 시장에서 최대 예금주라는 점에서 중요한 의미를 지닙니다. 즉, 유동성은 단순히 활용률에 따라 배분되는 것이 아니라 수요에 따라 움직입니다.

계획된 개선 사항

지속적인 담보 위험 검토

현재 SparkLend는 모든 담보 자산에 대한 종합적인 검토를 진행하고 있으며, 각 자산의 개별 위험 프로필뿐만 아니라 자산 간의 상호 의존 관계(발행자, 수탁기관, 오라클 데이터 소스, 2차 유동성 및 상환 경로)까지 고려하고 있습니다. 이 과정은 시장 상황 변화에 따라 담보 위험을 지속적으로 모니터링하고 업데이트할 수 있도록 지속적인 검토 체계로 전환될 예정입니다.

오라클 개선 사항

보다 진보적인 오라클 설계가 현재 개발 중입니다. 정상적인 상황에서는 하드코딩된 가격 또는 환율을 기본으로 사용하며, 지속적인 가격 불일치가 관찰될 때만 시장 가격으로 전환합니다. 이 설계의 목표는 급격한 가격 폭락 및 비정상적인 오라클 변동성에 대한 기존 보호 장치를 유지하면서, 진정한 구조적 분리 현상에 대해 프로토콜이 더 빠르고 자동화된 방식으로 대응할 수 있도록 하는 것입니다. 이를 통해 오래된 가격으로 인해 부실 채권이 누적되는 것을 방지하고 질서 있는 청산을 가능하게 합니다. 이 설계는 기존의 서킷 브레이커 메커니즘을 대체하는 것이 아니라 보완하는 것을 목표로 합니다. 오라클은 지속적인 시장 불일치를 자동으로 처리하고, 서킷 브레이커는 치명적인 오류 발생 시 최후의 수단으로 작동합니다.

시장 매개변수 업데이트 속도가 빨라지고 있습니다.

현재 SparkLend의 대부분의 매개변수 변경에는 전체 거버넌스 프로세스가 필요하며, 이로 인해 며칠씩 지연이 발생합니다. 이는 일상적인 조정에는 용인될 수 있지만, 극단적인 위험 상황에 대응하기에는 너무 느립니다. 이에 따라 제한된 범위의 위험 매개변수를 위험 관리자에게 위임하여 LTV 강화, 공급 한도 하향 조정, 이자율 모델 조정과 같은 조치를 몇 시간 내에 실행할 수 있도록 하는 방안을 추진하고 있습니다. 최종 의사 결정 권한은 Spark와 Sky의 거버넌스 부서에 유지됩니다.

스파크 고립 시장

공동 대출 시장은 더 나은 사용자 경험을 제공하지만, 한계점도 있습니다. Spark는 Morpho를 통해 고유한 위험 특성을 가진 담보를 위한 독립적인 시장도 제공합니다.

분리 대출을 통해 위험을 보다 효과적으로 평가하고 위험 조정 수익률이 더 이상 좋지 않은 담보를 제거할 수 있습니다.

Spark는 위험 관리 도구 외에도 이더리움 기반이 아닌 모든 온체인 대출 사업 시장을 분리하여 Spark가 자체 인프라를 구축하거나 유지 관리할 필요 없이 거래소 및 핀테크 통합에 연결할 수 있도록 합니다.

개선하다

Spark는 단일 데이터 소스 장애에 대한 복원력을 확보하기 위해 고급 오라클 시스템을 갖춘 시장을 우선적으로 공략할 것입니다.
Spark는 Spark 앱에 인터페이스 지원을 추가하여 사용자가 Spark 앱을 통해 다른 블록체인에서의 대출에 직접 참여할 수 있도록 할 예정입니다.

Spark 유동성 레이어(SLL)

Spark Liquidity Layer(SLL)는 Spark의 비수탁형 자본 배분 플랫폼으로, DeFi/CeFi 및 기존 금융 시장 전반에 걸쳐 운영됩니다. 2024년 11월 이후 현재까지 장애 없이 안정적으로 운영되고 있습니다.

SLL의 핵심 설계는 시장 불안 시기를 포함한 모든 상황에서 자본 흐름이 제한되고 예측 가능하며 한정되도록 보장하는 것입니다.

Spark LLP의 핵심 보안 기능은 Spark 거버넌스가 승인된 거래소로 사전 구성되어야 하고 엄격한 속도 제한을 준수해야 한다는 점입니다. 자동화된 지갑은 이러한 사전 승인된 거래소 간에만, 정해진 속도 제한 내에서 자금을 이체할 수 있습니다.

이러한 제약 조건은 자본이 특정 지역에서 급격하게 고갈되는 것을 방지하고, 자본 배분 변경이 스트레스 상황에서 즉각적으로 이루어지는 것이 아니라 점진적으로 이루어지도록 합니다. 이는 최근 시장 상황에서 관찰된 핵심적인 실패 패턴, 즉 제약 없는 자본 흐름이 급격한 유동성 고갈을 초래하고 시장 전반에 걸쳐 연쇄적인 스트레스를 유발하는 문제를 직접적으로 해결합니다.

SLL의 위협 모델은 자동화된 지갑이 완전히 손상되더라도 프로토콜 자체는 심각한 위험에 직면하지 않을 것이라는 가정을 기반으로 합니다. 이러한 가정 하에서도 자본은 미리 정의된 위치와 비율 한도 내에 제한되어 있으므로, 어떤 단일 구성 요소도 시스템에 무한한 위험을 초래할 수 없습니다.

개선하다

이러한 접근 방식은 설계 수준을 넘어 사전 예방적 위험 관리 및 구성 결정에까지 확장됩니다.

Spark는 광범위한 위험 감소 전략의 일환으로 여러 시장에서 철수했으며, 앞으로도 수익률 기회를 적극적으로 발굴하고 통합해 나갈 것입니다.
Spark는 SLL 화이트리스트에서 모든 Aave 마켓에 대한 지원을 제거할 예정입니다. rsETH 사태 직후 모든 Aave 자금이 인출되었지만, 해당 자금을 다시 입금하는 기능 또한 더 이상 지원되지 않습니다.
AI 기반 자동화 기능을 도입하여 더 광범위한 DeFi 이벤트를 감지하고 적절한 조치를 취합니다.

크로스체인 브리지

현재 Sky/Spark 생태계에는 두 개의 운영 중인 크로스체인 브리지가 있습니다.

SkyLink: Sky의 공식 거버넌스 및 토큰 브리지

SkyLink는 Sky 거버넌스와 크로스체인 USDS를 연결하는 역할을 합니다. 거버넌스 구성은 4/7 DVN으로 높은 탈중앙화와 중복성을 제공하며, 토큰 브리지에는 2/2 DVN이 필요합니다.

SkyLink는 Solana와 Avalanche에 설치되었습니다.

SkyLink는 최근 강력한 구성으로 구축을 완료했으며, 점점 더 정교해지는 국가 주도 공격으로부터 보호하기 위해 추가 방어 체계를 구축하고 있습니다.

개선 사항: LayerZero와의 협력을 통해 토큰 브리지의 DVN 수가 2/2에서 증가할 것으로 예상됩니다.

Spark 거버넌스 브리지(Avalanche)

Spark는 Avalanche에서 Spark Savings USDC를 지원하기 위해 자체 LayerZero 거버넌스 브리지를 운영합니다. 이 브리지는 현재 2/2 구성이며, 향후 몇 주 내에 SkyLink의 4/7 구성에 맞춰 업그레이드될 예정입니다.

이 브리지는 토큰 브리지와 연관되어 있지 않으며 위험 자본도 극히 제한적입니다(약 2백만 달러).