코어 라이트닝은 노드들에게 전원을 끄라고 지시합니다. 비트코인의 기반 레이어는 괜찮지만, 그 주변의 소프트웨어는 그렇지 않습니다.

8월 26일, 코어 라이트닝의 개발자들 – 비트코인의 라이트닝 네트워크를 실제로 운영하는 몇 안되는 프로그램 중 하나입니다.모든 노드 운영자에게 특이한 지시를 내렸습니다.기계를 끄세요. 설치할 수 있는 패치된 버전은 없었습니다.Core Lightning 26.04 이상 버전을 사용하는 모든 사람들이 위험에 처했습니다.그리고 기술적인 세부 사항들은 2주간 금지되었습니다. 그래서 공격자들이 그 코드를 이용해 악용하는 것을 막을 수 있었습니다. 같은 날, 다른 주요 구현 방식인 LND의 개발자들도 결함을 공개했습니다. 최악의 상황에서는…악의적인 피어가 전체 채널의 균형을 완전히 소모할 수도 있습니다..

만약 이 내용이 비트코인 해킹과 같은 것처럼 보인다면, 그렇지 않습니다. 비트코인 자체는 전혀 건드리지 않았습니다. 알림은 비트코인을 둘러싸고 있는 계층에서 오는 것입니다.이번에는 4주 중 네 번째로 나타나는 경우입니다.이 패턴은 네트워크의 가치가 현재 어디에 있는지를 보여주는 데 더 유용합니다. 헤드라인보다는 말이죠.

왜 그런지 알기 위해서는 라이팅이 무엇인지 알아야 합니다. 비트코인의 기본 체인은 초당 몇 건의 거래만 처리할 수 있으며, 각 거래마다 네트워크 수수료가 부과됩니다. 라이팅은 두 번째 계층입니다. 두 당사자는 비트코인을 체인에 기록된 채널에 보관한 뒤, 거의 즉시이고 거의 무료로 돈을 주고받습니다. 최종 잔액은 채널이 닫히는 순간에야 기본 체인에서 결정됩니다. 중간에 있는 라우터들, 즉 노드들은 돈을 전달하면서 작은 라우팅 수수료를 받습니다. 5월 기준으로, 네트워크의 공개 부분은…약 17,400개의 노드를 통해 약 4,900비트코인을 보유함.

그 시스템은 아무도 중앙에서 통제할 수 없는 소프트웨어에 대한 지속적인 신뢰에 의존합니다. 블록스트림의 코어 라이팅 팀원들이 문제를 발견했을 때, 그들은 수만 명의 사용자들에게 업데이트를 전송할 수 없습니다. 그들은 위험을 설명하고 각 사용자가 스스로 조치할 것을 기다려야 합니다. 이번에는 영향을 받는 버전들이 더 이상 지원되지 않는다고 하며, 새로운 버전이 곧 출시될 예정이지만 아직 공개되지 않았습니다. 임시적인 해결책은 네트워크에서 해당 노드를 분리하는 것입니다.이 레일은 2018년부터 비트코인 메인넷에서 사용되고 있습니다..

소유자에게는 안심할 수 있는 점이 있습니다. 노드를 오프라인으로 전환해도 자금은 손실되지 않습니다. 채널의 균형 상태는 체인상에 있는 다중 서명된 비트코인 주소에 저장되어 있기 때문에, 시스템이 중단되어도 그 자금은 그대로 남아 있습니다. 사라지는 것은 라우팅 기능과 그와 관련된 소액의 수수료뿐입니다. Start9이라는 장치 제조업체도 마찬가지입니다.이미 설치된 노드들을 자동으로 오프라인 상태로 만들어주는 업데이트를 제공했습니다..

그것이 고통인데, 하지만 그것이 전체 이야기는 아닙니다. 이야기란 네 가지 경고가 공통적으로 가진 점입니다.

7월 말, Coldcard 하드웨어 월렛의 펌웨어 버그가 발생했습니다. 시드 키가 생성되는 방식에 있어서 예측 불가능한 무작위성이 있었으며, 이로 인해 공격자들은 원격으로 개인키를 재구성할 수 있었습니다.확인된 손실은 약 1억1천4백만 달러에 달합니다., 약 1,700 비트코인 정도이며, 더 많은 금액도 가능합니다.8월 초, 인기 있는 자가 호스팅 결제 처리 서비스인 BTCPay Server에 치명적인 결함이 발견되었습니다.야생에서 활용되어 연결된 번개 노드를 소모시켰다.그리고 관련된 스왑 서비스인 볼츠도 작업을 중단했습니다. 그 후, 두 가지 리플 네트워크 구현 방식 모두 같은 주에 심각한 결함이 발견되었습니다. 자원봉사자들로 구성된 레드팀은 약 27시간 만에 390개의 오픈소스 비트코인 저장소를 검사했으며, 거의 5,000개의 문제점을 발견했는데, 그중 85개는 매우 중요한 문제였습니다.

그런 것들은 비트코인의 프로토콜에는 전혀 영향을 미치지 않았습니다. 손실된 돈은 월렛 제작자나 결제 서버, 또는 채널 운영자들이 관리하는 소프트웨어에 그대로 남아 있었습니다. 이러한 상황은 나쁜 무작위성으로 인해 발생한 결과이며, 결제 서버가 자격증을 유출시킨 결과입니다. 시장도 이를 반영하는 듯합니다. 8월 초에는 월렛 도난과 BTCPay 문제가 심각해지면서 비트코인 가격이 약 65,000달러에 달했지만, 현재는 80,000달러대에서 거래되고 있습니다.

주목할 만한 메커니즘은 발견 측면에 있습니다. 코어 라이트닝 관련 정보가 공개된 것도, 10일 동안 쏟아진 AI로 생성된 취약점 보고서들에서 비롯된 것입니다. 이러한 보고서들을 자동으로 스캔함으로써 실제 취약점들이 발견될 수 있었습니다. 이것이 바로 중요한 변화입니다. 오픈소스 비트코인 소프트웨어에서 버그를 찾는 데 드는 비용도 크게 줄어들었습니다. 적절한 도구를 사용하면, 전문가들이 몇 주가 걸려서야 발견할 수 있는 버그들도 몇 시간 안에 찾을 수 있으며, 전체 스택을 한 번에 검사할 수도 있습니다.

버그를 찾는 작업이 비용이 적게 들 때면, 그 자원은 그 버그를 수정하는 데 사용됩니다. 그리고 수정 작업 자체가 허가 없이 작동하는 네트워크에서 가장 어려운 부분입니다. 은행들은 한 번만 패치를 진행하고, 그 업데이트는 모든 곳에 적용됩니다. 라이팅에는 ‘패치 화요일’이라는 것이 없습니다. 수천 명의 운영자들이 각자 결정하여, 무료로 자신의 라우터를 업데이트하고 재조정하여 온라인 상태를 유지할 가치가 있는지 판단합니다.

이건 적절한 순간에 일어난 일인데, 왜냐하면 라이트닝은 이제 추측만 하는 것이 아니라 실제로 활용하기 시작했기 때문입니다.2025년 11월에는 약 11.7억 달러가 네트워크를 통해 이동했습니다.약 266%의 연간 성장률로 추정됩니다. 이러한 추세는 과장된 소문보다는 실제 행동으로 확인됩니다. 2025년 중반에는 코인베이스에서 이루어진 인출 중 15% 이상이 라이트닝을 통해 이루어졌으며, 2026년 1월에는 단 하나의 100만 달러 규모의 자금 이동도 네트워크를 통해 이루어졌습니다. 바로 이러한 현상이 벤처 투자자들이 찾는 것입니다. 즉, 기관들은 토큰에 대한 수익을 얻기보다는 네트워크의 속도와 저비용을 위해 지불하는 것입니다.

기본적인 운영 비용은 실제 수요에 비해 전혀 맞지 않았습니다. 공개 노드의 수는 2022년의 약 20,700개에서 현재 약 17,400개로 감소했으며, 공개된 용량도 2025년 12월의 최고치에서 떨어졌습니다. 채널들은 점점 더 적고 큰 채널들로 통합되었으며, 전문가들이 가장 큰 문제로 여기는 것은 입금이 가능한 상태를 유지하는 것입니다. 운영자들은 강제로 종료된 채널과 유지보수에 따른 손실을 겪고 있습니다. 이제 사람들은 장비를 수리하거나 끄는 방식으로 보안 비용을 부담해야 하는데, 이는 직접적인 수익이 적거나 부정적인 사람들입니다. 네트워크의 대부분의 용량은 단 두 가지 구현 방식에 의존하고 있으며, 두 가지 방식 모두 같은 시기에 결함이 드러났습니다. 즉, 클라이언트의 다양성은 보안의 다양성이 아니었습니다.

그 순서를 유지한다면, 투자 수익도 따라서 발생할 것입니다. 네트워크는 마침내 사업적 타당성을 갖게 되었습니다. 그 사업적 타당성은 소프트웨어를 통해 실현됩니다. 소프트웨어의 안전성을 검증하는 비용도 줄어들고, 수리하는 데 드는 비용도 낮아집니다. 그리고 수리 책임은 결국, 경제적인 측면이 전혀 중요하지 않은 사람들에게 떨어집니다. 이제는 유동성이 아니라 보안이 네트워크에 있어서 중요한 제약 요소가 됩니다.

투자자들이 반드시 명심해야 할 세 가지 사항이 있습니다. 첫째, 자신의 모델에서 프로토콜 위험과 도구적 위험을 분리해야 합니다. 비트코인이라는 자산은 프로토콜 위험을 내포하고 있으며, 네 가지 경고 신호 모두에서 프로토콜이 정상적으로 작동했습니다. “라이트닝이 해킹당했다”는 보도는 그에 관련된 소프트웨어에 대한 이야기입니다. 둘째, 돈이 어디로 흐르는지 주의를 기울여야 합니다. 이 네트워크가 계속 사용 가능하도록 하는 가치는, 공격자가 그 기술을 악용하기 전에 코드를 인증하거나 정보를 빠르게 처리할 수 있는 사람들에게로 이동합니다. 감사, 유니버설 테스트, 자동화된 공격 도구 등은 반복적이고 잘 알려진 문제가 지불 의사와 만나는 곳입니다. 레드팀의 작업과 AI 보고서도 그 시장에서의 초기 거래입니다. 셋째, 라이트닝과 관련된 모든 사항에서 유지보수 비용을 고려해야 합니다. 생태계를 그가 처리하는 데이터와 수수료의 양으로 판단한다면, 사고 대응 방안도 포함해야 합니다. 중단 시간, 소진된 채널, 강제적인 서비스 중단 후의 재균형 등은 이러한 상황에서 운영자가 온라인 상태를 유지하는 것이 중요합니다.

소매 투자자에게 더 어려운 점은, 이러한 부담을 지고 있는 회사들이 사기업이라는 것입니다. 코어 라이팅을 운영하는 블록스트림도 그렇습니다.2021년에 2억 1천만 달러를 조달했으며, 가치는 32억 달러였습니다., 그리고LND를 운영하는 라이트닝 랩스는 다음 해에 7천만 달러의 자금을 조달했습니다.공개 시장에서 그들의 주식을 구입할 수는 없습니다. 또한, 그들의 보안 상태도 이번 해에 두 회사가 출시한 제품들보다 네트워크의 운명에 더 큰 영향을 미치는 요소입니다. 이러한 위험에 노출되는 것은 간접적인 방식으로 일어나는데, 공개된 비트코인 회사를 통해서나, 비트코인 자체를 보유함으로써 발생합니다. 비트코인 자체를 보유하는 경우, 모든 알람이 남아 있는 상태에서만 위험에 노출됩니다.

네 번째 알람은 라이트닝이 고장 난다는 증거가 아닙니다. 이는 좀 더 구체적이고 유용한 정보입니다. 프로토콜은 정상적으로 작동하고 있으며, 그 주변의 소프트웨어가 위험이 집중되는 곳입니다. 그리고 그 위험도 값이 재평가되었습니다. 즉, 발견 측면에서는 감소했고, 대응 측면에서는 증가했습니다. 경제적인 요인들이 운영자들에게 새로운 책임을 받아들일 이유를 제공할 때까지, 혹은 누군가가 사고 대응을 가능하게 하는 Layer를 구축할 때까지는, 이러한 알람들은 실제 도입에 필요한 신뢰성을 줄이는 것입니다.