용어집 / 프라이버시와 보안
러그 풀
- 러그 풀이란 무엇입니까?
- 러그 풀은 토큰 발행자가 거래 유동성을 빼내거나 자신이 보유한 물량을 대량으로 매도해, 구매자가 매도할 시장이 없는 자산을 들고 남게 되는 토큰 출시를 말합니다.
모든 러그 풀에는 한쪽 당사자가 당길 수 있는 지렛대가 필요하며, 새로 나오는 토큰에는 그런 지렛대가 여러 개 딸려 있습니다. Chainalysis는 2021년에 이런 방식으로 28억 달러가 빼앗겼다고 집계했으며, 이는 그해 전체 가상자산 사기 수익의 37%로, 전년도의 1%와 비교됩니다. 비트코인에는 그러한 지렛대가 없습니다. 창립자 배정 물량도, 발행 함수도, 누구든 인출할 수 있는 유동성 풀도 없습니다.
작동 방식
러그 풀은 발행자가 남겨 둔 권한의 남용이며, 그 권한은 누구든 구매하기 전에 계약에서 확인할 수 있습니다.
유동성 제거. 대부분의 신규 토큰은 자동화된 마켓 메이커의 풀을 상대로 거래되며, 이 풀은 계약을 배포한 사람이 자금을 넣어 조성하고 그 대가로 예치금을 나타내는 풀 토큰을 받습니다. 풀 토큰을 보유한 사람은 누구든 풀을 인출할 수 있습니다. 인출이 이뤄지면 모든 거래의 반대편이 사라지고 가격은 한 블록 만에 0이 됩니다. “유동성 잠금” 주장은 잠금 계약과 그 만료일이 보장하는 만큼만 유효합니다.
무제한 발행. 계약에 소유자 전용 발행 함수가 남아 있다면, 상장 페이지의 공급량 수치는 참고 사항일 뿐입니다. 소유자는 토큰을 찍어내 기존 구매자에게 팔고, 차트가 나머지를 처리합니다. ERC-20 표준은 누가 발행할 수 있는지에 대해 아무것도 정하지 않으며, 그 부분은 전적으로 계약을 작성한 사람에게 맡겨져 있습니다.
매도 제한, 때로는 허니팟. 전송 함수에 매수는 통과시키고 매도는 막는 조건이 들어 있거나, 매도에 징벌적 세금을 부과합니다. 구매자는 가격이 오르는 것을 보지만 그에 따라 행동할 수 없습니다. 차트는 실제지만 출구는 실제가 아닙니다.
온건한 형태. 극적인 단일 트랜잭션은 없고, 팀이 몇 주에 걸쳐 자신의 물량을 조용히 팔고 나서 프로젝트를 방치할 뿐입니다. 보유자에게 돌아가는 결과는 동일하며 기소는 훨씬 어렵습니다.
검찰은 고의적인 형태를 일반 사기로 다루기 시작했습니다. 2022년 3월에 US Attorney's Office in Manhattan은 "Frosties" NFT 프로젝트와 관련해 남성 두 명을 기소했습니다. 이 프로젝트는 창작자들이 웹사이트를 닫고 방치하기 전까지 구매자들로부터 약 110만 달러를 가져갔으며, 검찰은 가상자산 특유의 혐의가 아니라 전신 사기와 자금세탁 혐의로 이들을 기소했습니다.
감사로는 이것이 해결되지 않습니다. 감사자는 코드에서 결함을 찾을 뿐 의도를 읽을 수 없으며, 정당한 관리자 키를 행사하는 배포자는 버그를 악용하는 것이 아닙니다.
확인할 수 있는 곳
비트코인 보유자는 러그 풀을 기반 레이어가 아니라 자기 생태계의 주변부에서 마주칩니다.
반복되는 상황은 발행 열풍 동안의 BRC-20 및 Runes 출시, 다른 체인에서의 “비트코인 수익” 토큰, 이름이 밝혀지지 않은 수탁자가 있는 래핑된 비트코인 모조품, 인기 있는 비트코인 게시물의 답글에 광고되는 사전 판매입니다. 이 같은 제안은 대개 비트코인의 신뢰를 빌리면서 비트코인이 구조적으로 제공할 수 없는 것을 내세웁니다. 수익률, 내부자 몫, 조기 진입이 그것입니다.
네 가지 질문이면 대부분 걸러낼 수 있습니다. 공급량은 누가, 몇 개의 주소에 보유하고 있습니까? 더 발행할 수 있으며, 누가 발행할 수 있습니까? 유동성은 잠겨 있으며, 어떤 계약으로, 언제까지 잠겨 있습니까? 배포자가 전송을 일시 중지하거나 세금을 부과할 수 있습니까? 답이 공개되어 있고 검증 가능한 상태가 아니라면, 그 포지션을 정직하게 표현하면 낯선 사람의 자제력에 걸은 내기입니다.
해 볼 만한 비교는 이미 보유한 것과의 비교입니다. 비트코인의 발행 일정은 2009년 1월 3일 첫 블록 이전에 소프트웨어에 고정되었고, 관리자 키를 보유한 주소는 없으며, 당길 풀도 없습니다. 이는 가격에 대한 주장이 아닙니다. 어떤 실패 유형이 존재하는지에 대한 주장입니다.
러그 풀 vs 잡코인
잡코인은 단순히 실패할 수 있는 저품질 자산이고, 러그 풀은 신원이 확인되는 주체가 저지르는 고의적 추출입니다. 이 구분은 감정적이 아니라 법적입니다. 팀이 정직하게 노력하다 자금이 바닥난 무가치 토큰은 기소할 대상이 남지 않으며 보유자가 투자 손실을 부담합니다. 러그 풀은 피고, 유동성이 정확히 언제 움직였는지 보여 주는 온체인 이체 기록, 그리고 위 사례들에서는 기소장을 남깁니다. 둘 다 0이 되지만, 그중 하나만 범죄입니다.