볼츠 오프라인, 블록스트림의 실시간 교환: 비트코인의 레이어-2 시스템이 보안 집중화 게임이 되고 있다

볼츠 팀은 단 하나의 공격에도 패배하지 않았습니다. 그들은 속도 차이로 패배했습니다.

일8월 3일 오전 5시 54분, ET 시간볼츠는 비트코인 메인체인과 라이트닝 네트워크, 그리고 리퀴드 사이체인을 연결하는 가장 널리 사용되는 비보안 스왑 브리지입니다. 하지만 볼츠는 서비스를 무기한 중단했습니다. 공식 발표문에는 “공격자들은 현재 우리와 같은 규모의 팀이 찾아내고 수정할 수 있는 속도보다 더 빠르게 공격을 가하고 있습니다”라고 명시되어 있습니다.

그것은 기술적 실패가 아닙니다. 그건 보안 능력의 결함입니다. 그리고 그것은 비트코인의 레이어-2 생태계의 구조를 바꿉니다.

분해: 볼츠가 실제로 잃은 것들

볼츠는 프로토콜이 아닙니다. 그것은 하나의 서비스입니다. 볼츠는 원자적 교환을 처리합니다. 즉, 두 당사자가 모두 동의할 때만 자금이 해제되는 신뢰 없는 거래를 세 개의 비트코인 계층 간에 처리하는 것입니다. 메인체인의 BTC는 결제를 위해 라이트닝으로 전송됩니다. 리퀴드(LBTC)는 사이드체인에서의 유틸리티 목적으로 전송됩니다. 볼츠는 여러 계층 간의 데이터 전송을 처리하는 역할을 합니다.

팀은 소규모입니다. 전적으로 자체적인 시스템으로 운영됩니다. 의도적으로 관리하지 않는 구조이기 때문에…사용자의 자금은 결코 위험에 처하지 않았습니다.이러한 악용 행위로 인해 볼츠는 돈을 잃었지만, 사용자에게는 아무런 손해가 없었습니다. 하지만 그럼에도 불구하고 그 돈은 여전히 돈일 뿐입니다. 각각의 악용 행위로 인해 회사는 운영상의 손실을 입었고, 그 손실은 회사의 재무제표에 반영되었습니다. 결국 그 제품은 지속 가능하지 않게 되었습니다.

이 공격들은 무작위적이지 않았습니다. 자동화된 방식으로, AI가 도움을 주며, 몇 달에 걸쳐 점점 더 심각해졌습니다. 2025년부터 2026년까지 구글과 애너핀의 연구 결과에 따르면, 생성형 모델이 공격 작업에서 산업 규모로 사용되고 있었습니다. 즉, 자동적인 진단, 버그 재현, 취약점 스캔 등이 기계 수준으로 이루어지고 있었습니다. CISA는 AI 덕분에 패치 가능 기간이 몇 주에서 며칠로 줄어든다고 경고했습니다. 볼츠는 그 패치 가능 기간 내에 살아남았습니다.

그 격차는 구조적인 것입니다. 공격은 기계의 속도로 작동하지만, 방어는 인간의 속도로 이루어집니다. 작은 팀이라면 모델이 코드베이스를 스캔하는 속도보다 빠르게 패치를 적용할 수 없습니다. 볼츠의 오픈소스 스택은 투명성을 위한 장점이었지만, 공격자들에게는 부담이 되었습니다.

블록스트림의 전략: 중복인지, 집중인지?

볼츠가 서비스를 중단한 지 7일 후, 블록스트림은 8월 10일에 “블록스트림 스왑” 서비스를 공개했습니다. 이 서비스를 통해 사용자들은 노드를 운영하거나 채널을 관리하지 않고도 메인체인 BTC와 라이트닝 사이를 자유롭게 이동할 수 있습니다. 스왑은 결제 시점에 즉시 처리됩니다. 이는 볼츠에서 사용된 것과 동일한 원리입니다. 같은 크로스레이어 방식으로 작동합니다.

블록스트림의 8월 5일 발표문에서는 그것을 “보완적인 것”이라고 했지, 대체된 것이라고 하지 않았습니다.“우리는 볼츠와 비트코인 생태계에게 훌륭한 파트너입니다.”선정된 참여자들을 대상으로 베타 테스트가 진행됩니다. “중복성의 필요성” 때문에 테스트 시간이 단축됩니다.

하지만 숫자들을 보세요. 블록스트림은 기업 재무제표를 가지고 있습니다. 스위스에 본사를 두고 있습니다. 엘리시움 랩이라는 인큐베이터도 있습니다. 하드웨어 월렛 제품도 있죠. 데스크톱 앱으로 라이트닝 기능을 지원하고 있습니다.<->2026년 3월부터는 액체형 스왑이 사용됩니다. 회사는 지속적인 테스트, 문제 해결, 패치 작업, 모니터링, 감사 등에 필요한 비용을 지불할 수 있습니다. 볼츠는 그렇지 못했습니다.

이것은 경쟁이 아닙니다. 이는 자본의 집중 현상입니다. 시장에는 더 많은 스왑 제공업체가 필요하지 않습니다. 대신, AI를 활용한 속도로 작동할 수 있는 스왑 제공업체가 필요합니다. 블록스트림은 그러한 자본을 가지고 있습니다. 볼츠는 그렇지 못했습니다.

공급망 토폴로지: 누가 파이프를 소유하고 있을까?

비트코인의 레이어-2 생태계는 평평한 네트워크가 아닙니다. 이는 노드와 엣지로 구성된 구조적인 네트워크입니다.

상류: 메인체인 BTC(레이어 1). 하류: 결제를 위한 라이틀링, 사이드체인 활용을 위한 리퀴드. 그 사이에는 스왑 브리지가 존재합니다. 볼츠가 등장하기 전에는 단일한 주도적 제공업체가 없었습니다. 이제는 볼츠도 없습니다. 그리고 블록스트림만이 기관급 수준의 복원력을 가진 유일한 기업입니다.

웹패스가 혼란에 빠지고 있습니다. 아쿠아(JAN3), 불비트코인, ZEUS는 모두 라이트닝과 리퀴드 스왑을 처리하기 위해 볼츠를 의존하고 있습니다. 불비트코인의 CEO인 프랜시스 푸리오트는 “어떤 대가를 치르더라도 이 문제를 해결할 것”이라고 말했습니다. 샘슨 모우도 도움을 제공했습니다. 하지만 그들은 보안 운영팀이 아니라 웹패스 팀일 뿐입니다. 그들은 취약점을 해결할 수 없으며, 기계처럼 빠르게 패치할 수도 없습니다. 따라서 그러한 작업을 할 수 있는 제공자를 필요로 합니다.

트ополог리는 점점 더 안정화되고 있습니다. 트래픽은 Blockstream Swaps로 흘러가게 될 것입니다. 그 후에는 보안 예산이 더 많은 중앙 집중형 거래소로 이동할 것입니다. Layer-2 인프라의 분권화 원칙은 수요 부족으로 인해 사라지고 있는 것이 아닙니다. 실제로는 보안 능력이 부족해서 사라지고 있는 것입니다.

자본 흐름: 누가 파이프에 비용을 지불하는가?

볼츠는 그 손실을 흡수할 수 있었습니다. 하지만 블록스트림은 그렇지 못합니다. 이 회사는 보안 비용을 제품군 전체에 걸쳐 외부화할 수 있습니다. 즉, 제이드 하드웨어, 리퀴드 네트워크, 아크 브라우저, 데스크톱 애플리케이션 등 모두에 보안 기능을 적용할 수 있습니다. 스왑 서비스는 독립적인 제품이 아닙니다. 그것은 사용자가 블록스트림 생태계 내에서 계속 사용할 수 있도록 해주는 도구일 뿐입니다.

자본의 흐름은 명확합니다. 사용자는 BTC를 라이트닝이나 리퀴드로 전환합니다. 블록스트림이 이러한 전환을 처리해줍니다. 사용자는 온체인 수수료를 피하기 위해 LBTC나 라이트닝 형태로 자금을 유지합니다. 수수료가 낮아지면, 사용자는 자금을 콜드스토리에 저장합니다. 모든 과정은 블록스트림의 생태계 내에서 이루어집니다. 자본은 결코 외부로 나가지 않습니다.

그것이 바로 구조적 변화입니다. 레이어 2 상호운용은 더 이상 신뢰 없는 기술에 관한 것이 아닙니다. 그것은 제도적 보안 예산을 바탕으로 한 신뢰 없는 기술입니다. 수익은 스왑 제공자에게 가지 않습니다. 그 수익은 생태계 소유자에게 돌아갑니다.

다음에 볼 거리

1. Blockstream Swaps의 베타 타임라인과 통합 파트너들에 대해 알려드리겠습니다. 어떤 월렛이 먼저 가입할 수 있을까요? 그들은 우선적인 지원을 받기 위해 비용을 지불해야 할까요, 아니면 무료로 이용할 수 있을까요?
2. 볼츠의 로드맵입니다. 이 팀은 외부 보안 서비스를 이용하거나, 더 큰 서비스 제공업체와 합병될지, 아니면 영구적으로 사라질지도 모릅니다.
3. 중앙화된 교환 시스템에 대한 반응입니다. 비나인스, 코인베이스, 크라켄 등은 라이트닝/리퀴드용 자체의 교환 시스템을 도입할까요? 아니면 블록스트림에 그 기능을 위임할까요?
4. AI가 지원하는 공격 방식이 점점 더 복잡해지고 있습니다. 더 많은 표적들이 존재하고, 공격의 기술도 더욱 발전했으며, 공격을 수행하는 데 필요한 자금도 더 많아지고 있습니다. CISA의 경고는 추상적인 것이 아닙니다. 실시간으로 발생하는 현실입니다.
5. 액체형 사이드체인의 유동성입니다. 볼츠는 액체형 거래소를 위한 유일한 스왑 제공업체였습니다. 볼츠가 없다면, 그리고 블록스트림의 스왑이 베타 단계에 있다면, 액체형 거래는 혼잡하거나 비용이 더 높을 수 있습니다. 거래소와 체인상의 LBTC 자산량을 확인해보세요.

속도 차이는 줄어들지 않을 것입니다. 오히려 더 커질 것입니다. 문제는 소규모 팀들이 살아남을 수 있는지가 아닙니다. 중요한 것은, 기관급 제공자들만이 시스템을 유지하는 상황에서 생태계가 살아남을 수 있는지 여부입니다. 현재로서는 블록스트림은 재무 상태가 양호하지만, 볼츠는 그렇지 않습니다. 자금 흐름도 그에 맞게 이루어집니다.