8lends에 투자할 때 내 자금은 실제로 어디에 있는가

8lends 투자 전후, 투자자의 USD는 어디에 있는가?

투자가 이루어지기 전, USD는 투자자 본인의 비수탁 지갑에 그대로 보관됩니다. 8lends는 MetaMask를 포함해 90개 이상의 호환 지갑을 지원합니다. 개인키와 시드 문구는 투자자 본인이 통제하며, Alpha Systems LLC와 Maclear AG는 이를 보유하지 않습니다.

자금은 투자자가 투자 거래에 서명할 때에만 해당 지갑을 벗어납니다.

이 거래를 통해 선택한 금액의 USD가 Base 상에서 관련 스마트 계약 인프라로 이동합니다. 따라서 이 전송에는 온체인 발신자, 수신자, 금액, 거래 상태가 존재하며 누구나 독립적으로 검증할 수 있습니다.

이것이 수탁형 모델과 비수탁형 모델의 핵심적인 차이입니다. 수탁형 구조에서는 투자자가 자산을 지갑을 통제하는 중개기관에 이전합니다. 반면 8lends 구조에서는 거래가 승인되기 전까지 투자자가 지갑을 직접 통제하며, 그 이후에는 관련 자금이 스마트 계약 로직에 따라 관리됩니다.

비수탁 지갑이란 무엇인가?

비수탁 지갑이란 개인키를 서비스 제공자가 아니라 사용자 본인이 통제하는 지갑을 말합니다.

이는 투자자에게 직접적인 통제권을 부여하지만 동시에 직접적인 책임도 부여합니다. 시드 문구나 개인키를 분실하고 별도의 백업이 없는 경우, 8lends는 이를 복구할 수 없습니다. 블록체인 주소에 대한 통제권을 되찾아줄 중앙화된 비밀번호 재설정 기능은 존재하지 않습니다.

8lends 스마트 계약은 투자자 자금으로 무엇을 할 수 있고, 무엇을 할 수 없는가?

투자자가 거래에 서명하면, 해당 USD는 스마트 계약에 프로그래밍된 함수에 따라 처리됩니다.

이러한 함수에는 대출 풀을 위한 자본 모집과 관련 지급 로직의 실행이 포함됩니다. 따라서 이자 분배와 원금 상환을 포함한 이후의 대출 관련 거래는 비공개 데이터베이스상의 항목으로만 존재하는 것이 아니라 온체인 기록으로 생성될 수 있습니다.

중요한 구조적 요점은 스마트 계약이 코딩된 규칙을 실행한다는 것입니다. 운영사는 투자자의 자금을 원하는 방향으로 이동시킬 수 있는 포괄적 권한을 부여받지 않습니다.

8lends는 투자자 본인의 거래 없이 투자자 자금을 이동시킬 수 있는가?

투자자의 비수탁 지갑에서는 불가능합니다. 투자자가 거래를 승인하기 전까지 자금은 지갑 소유자의 통제 하에 있습니다.

자금이 스마트 계약에 예치된 이후에는, 계약이 그 안에 코딩된 함수를 실행할 수 있습니다. 이는 Alpha Systems LLC에 투자자의 개인키에 대한 접근 권한을 부여하거나 플랫폼 운영사가 투자자의 지갑에서 임의로 자금을 이체할 수 있도록 허용하는 것과는 다릅니다.

다만 이러한 구분이 과대평가되어서는 안 됩니다. 스마트 계약 코드 자체에도 오류가 있을 수 있으며, 투자자가 악성 거래에 서명하거나 잘못된 주소로 자금을 보내는 경우 사용자 승인 거래도 여전히 피해를 초래할 수 있습니다.

CertiK와 Cyberscope 감사는 실제로 무엇을 다루는가?

8lends의 스마트 계약 인프라는 CertiK와 Cyberscope의 검토를 거쳤습니다. 스마트 계약 감사는 코드에서 취약점, 구현 오류, 그리고 알려진 유형의 익스플로잇 위험을 점검합니다.

스마트 계약은 자산을 자동으로 이동시킬 수 있기 때문에 코드 품질이 직접적으로 중요하며, 이 때문에 감사는 유용합니다. 외부 검토는 개발팀을 넘어선 또 하나의 검증 계층을 추가합니다.

다만 감사가 가능한 모든 취약점이 발견되었음을 증명하는 것은 아닙니다.

스마트 계약 감사를 받으면 자금이 버그로부터 100% 안전한가?

아닙니다. 감사는 알려졌거나 탐지 가능한 코딩 문제가 발견되지 않은 채로 남아 있을 가능성을 낮추지만, 스마트 계약 위험을 완전히 없애지는 못합니다.

또한 감사는 투자를 둘러싼 다른 모든 위험을 평가하지 않습니다. 감사는 사용자가 시드 문구를 분실하거나, 피싱 거래를 승인하거나, 잘못된 주소를 입력하는 것을 막아주지 않습니다. 또한 사업체 차입자가 대출을 상환할지, 혹은 USD가 시장 가치를 유지할지 여부도 판단하지 않습니다.

따라서 감사는 포괄적인 보증이 아니라 하나의 기술적 통제 수단으로 이해되어야 합니다.

8lends 생태계와 관련된 공개 계약 주소는 Base에서 독립적으로 조회할 수 있습니다:

이 네 개의 주소는 모두 basescan.org에서 직접 열어 거래 내역을 확인할 수 있습니다.

basescan.org에서 8lends의 모든 결제 내역을 직접 확인하는 방법

공개 블록체인 인프라를 사용할 때의 실질적인 이점 중 하나는 투자자가 거래 발생 여부를 확인하기 위해 8lends 대시보드에만 의존할 필요가 없다는 점입니다.

다음 네 단계를 통해 투자 또는 상환 내역을 검증할 수 있습니다.

1) 1단계. 계약 또는 지갑 주소 검색. basescan.org를 열고 검색창에 Fundraiser 계약 주소를 붙여넣습니다:

0xf435A133D6cDCb81061F18a4763560f9931DB57D

또는 본인의 공개 지갑 주소를 검색창에 입력합니다.

2) 2단계. 거래 찾기. 거래 목록을 사용하여 타임스탬프, 거래 해시, 또는 USD 금액으로 해당 항목을 식별합니다.

3) 3단계. 거래 세부정보 열기. 거래 상태가 Success로 표시되는지 확인합니다. 그런 다음 발신자, 수신자, 이체 금액을 예상했던 거래와 비교합니다.

4) 4단계. 반복 결제를 기록과 대조. 매월 이자 지급 또는 최종 원금 상환의 경우, 본인 지갑과 관련된 거래를 필터링하거나 검토하여 8lends 계정에 표시된 상환 일정의 날짜 및 금액과 비교합니다.

basescan.org에서 거래를 조회하려면 어떤 정보가 필요한가?

지갑 주소, 스마트 계약 주소, 또는 거래 해시만 있으면 시작할 수 있습니다.

거래 해시는 특정 하나의 이벤트에 가장 직접적으로 접근하는 방법입니다. 지갑 주소는 본인 계정과 연관된 여러 투자 또는 상환 내역을 검토하고자 할 때 더 유용합니다.

basescan.org는 등록이 필요하지 않으며, 이 과정은 8lends 고객지원팀에 문의할 필요도 없습니다.

이는 전통적인 준비금 증명(Proof of Reserves)이 아니라 온체인 검증의 한 형태입니다. 준비금 증명은 일반적으로 수탁기관이 고객 잔고를 뒷받침할 만큼 충분한 자산을 보유하고 있음을 입증하는 것을 의미합니다. 비수탁형 모델에서 더 중요한 질문은 투자자가 지갑 및 스마트 계약 거래를 독립적으로 검증할 수 있는가 하는 점입니다.

이 모델에서 투자자가 실제로 부담하는 수수료는 무엇인가?

일반적인 투자 및 상환 활동에 대해 8lends는 투자자에게 어떠한 플랫폼 수수료도 부과하지 않습니다. 다만 투자자는 블록체인 거래에 서명할 때 Base 네트워크에서 요구하는 가스비를 부담합니다.

Base는 레이어 2 네트워크이므로 가스비는 일반적으로 이더리움 메인넷보다 낮지만, 정확한 금액은 네트워크 상황에 따라 달라집니다.

차입자는 조달된 풀에서 별도로 3%의 수수료를 부담합니다. 이 수수료는 투자 진입 수수료로 투자자의 USD에서 공제되지 않습니다.

세컨더리 마켓 거래는 다른 수수료 구조를 사용합니다. 판매에 성공한 매도자는 10%를 부담하며, 매수자는 0%를 부담합니다. 이 메커니즘은 일반적인 수탁 및 결제 처리가 아니라 초기 유동성과 관련된 것입니다.

가스비와 플랫폼 수수료는 경제적으로 성격이 다르기 때문에 이러한 수수료 구분은 중요합니다. 가스비는 거래 실행에 대해 블록체인 네트워크에 지불하는 비용이며, 8lends에 귀속되는 수익이 아닙니다.

비수탁형 모델에서도 어떤 위험이 남아 있는가?

CertiK 또는 Cyberscope의 스마트 계약 감사는 익스플로잇 가능한 코드 오류의 가능성을 낮추지만, 미발견 취약점의 위험을 없애지는 못합니다. 비수탁형 모델에서 투자자가 지갑 접근 권한을 잃으면, 8lends의 어떤 당사자도 해당 접근 권한을 복구하거나 자금을 되찾아줄 수 없습니다.

비수탁형 구조는 한 가지 문제를 해결하는 대신 또 다른 책임을 만들어냅니다.

첫 번째 위험은 지갑 접근성입니다. 투자자가 개인키나 시드 문구를 분실하면 Alpha Systems LLC도 Maclear AG도 접근 권한을 재생성할 수 없습니다.

지갑에 대한 접근 권한을 잃으면 어떻게 되는가?

유효한 개인키나 복구 문구를 가진 사람만이 통제권을 되찾을 수 있습니다. 두 가지 모두를 영구적으로 분실하면 해당 주소와 연결된 자산에 접근할 수 없게 될 수 있습니다.

이는 자기수탁의 주요한 트레이드오프 중 하나입니다. 어떤 중개기관도 자산을 통제하지 않지만, 어떤 중개기관도 자격 증명을 분실한 사용자를 구제할 수 없습니다.

두 번째 위험은 사용자 오류입니다. 잘못된 네트워크로 USD를 전송하거나, 잘못된 주소로 이체하거나, 피싱 요청을 승인하거나, 악성 계약과 상호작용하면 손실이 발생할 수 있습니다.

세 번째는 잔존하는 스마트 계약 위험입니다. 감사를 받은 코드라 하더라도 미발견 취약점을 포함할 수 있습니다.

네 번째는 투자 위험 그 자체입니다. 비수탁형 커스터디는 중소기업(SME) 차입자가 궁극적으로 상환을 하는지 여부에는 영향을 미치지 않습니다. 커스터디 메커니즘과 차입자 신용 위험은 별개의 계층입니다.

법적 역할과 운영상의 역할 또한 분리되어 있습니다. Alpha Systems LLC는 세인트빈센트그레나딘 금융서비스청(FSA)의 감독 하에 VASP로서 8lends를 운영합니다. Maclear AG는 독립적인 담보 관리인(Collateral Agent)으로, 주로 자금세탁방지(AML)에 중점을 둔 FINMA 인가 자율규제기구인 PolyReg SRO의 회원입니다. Maclear AG는 플랫폼을 운영하거나 투자자의 지갑을 수탁하지 않습니다.

운영사 폐업이 초래할 광범위한 결과는 P2P 대출의 플랫폼 리스크를 다루는 별도의 글에서 설명합니다. 마찬가지로 8LNDS와 Proof of Loan의 작동 방식도 별도의 주제입니다.