제2장: 블록체인 금융의 현재 과제

도전과 기회

모든 혁명적인 기술은 성장통을 겪습니다. 블록체인 금융은 엄청난 잠재력을 보여주었지만, 진정한 대중 채택에 도달하기 전에 해결해야 할 중대한 과제들이 있습니다. 이러한 과제들을 이해하는 것이 효과적인 솔루션을 설계하는 첫 번째 단계입니다.

2.1 체인 간 상호운용성 문제

블록체인 금융의 가장 시급한 문제 중 하나는 서로 다른 블록체인 네트워크 간의 상호운용성 부족입니다. 현재 100개 이상의 활성 블록체인이 있으며, 각각 자체 프로토콜, 토큰 표준, 합의 메커니즘을 가지고 있습니다.

파편화 현황

블록체인 생태계는 고도로 파편화되어 있으며, 이는 여러 심각한 문제를 야기합니다:

체인 간 자산 이전의 문제점

사용자가 한 블록체인에서 다른 블록체인으로 자산을 이동하려면 복잡하고 위험한 프로세스를 거쳐야 합니다:

• 중앙화된 거래소 의존: 대부분의 사용자는 CEX를 통해 자산을 이동하며, 이는 탈중앙화 정신에 위배됩니다
• 브릿지 보안 위험: 크로스체인 브릿지는 해커들의 주요 표적이 되어 왔으며, 2020년 이후 25억 달러 이상의 손실 발생
• 유동성 파편화: 각 체인에 별도의 유동성 풀이 필요하여 자본 효율성 저하
• 사용자 경험 복잡성: 여러 지갑, 가스 토큰, 브릿지 인터페이스 관리 필요

기술적 도전 과제

상호운용성 달성의 기술적 장애물은 다음과 같습니다:

• 합의 메커니즘 차이: PoW, PoS, DPoS, PoA 등 다양한 합의 알고리즘
• 스마트 계약 언어 불일치: Solidity, Rust, Move 등 다양한 프로그래밍 언어
• 상태 검증 복잡성: 한 체인의 상태를 다른 체인에서 검증하는 것이 계산적으로 비용이 많이 듦
• 최종성 시간 차이: 체인마다 트랜잭션 최종성 확보 시간이 다름 (몇 초에서 몇 분까지)

2.2 보안 취약점과 스마트 계약 위험

블록체인 금융의 급속한 성장과 함께 보안 사고도 증가했습니다. 2020년 이후 DeFi 프로토콜에서 150억 달러 이상이 해킹, 익스플로잇, 사기로 인해 손실되었습니다.

주요 보안 위협

일반적인 스마트 계약 취약점

DeFi 프로젝트에서 자주 발견되는 보안 취약점들:

• 재진입 공격 (Reentrancy): 외부 계약 호출 전에 상태를 업데이트하지 않아 발생
• 정수 오버플로우/언더플로우: 숫자 연산의 경계 확인 부재
• 접근 제어 오류: 중요한 함수에 대한 부적절한 권한 관리
• 프론트러닝 취약점: 트랜잭션 순서 조작을 통한 이익 탈취
• 오라클 의존성: 외부 데이터 소스의 조작 가능성
• 타임스탬프 의존성: 블록 타임스탬프가 조작될 수 있다는 사실 간과

// 취약한 코드 예시: 재진입 공격에 노출됨
function withdraw() public {
    uint amount = balances[msg.sender];
    // 위험: 상태 업데이트 전에 외부 호출
    (bool success, ) = msg.sender.call{value: amount}("");
    require(success);
    balances[msg.sender] = 0; // 너무 늦음!
}

// 안전한 코드: 체크-이펙트-인터랙션 패턴
function withdraw() public {
    uint amount = balances[msg.sender];
    balances[msg.sender] = 0; // 먼저 상태 업데이트
    (bool success, ) = msg.sender.call{value: amount}("");
    require(success);
}

감사 및 검증 문제

스마트 계약 감사는 중요하지만 완벽하지 않습니다:

• 감사 비용: 전문 감사 비용이 $50K-$300K 이상으로 소규모 프로젝트에 부담
• 감사 후 변경: 감사 후 코드 수정으로 새로운 취약점 도입 가능
• 복잡성 증가: 프로토콜 간 조합이 증가하면서 완전한 감사가 더욱 어려워짐
• 시간 압박: 빠른 출시 압력으로 충분한 테스트 시간 부족

2.3 규제 불확실성

블록체인 금융의 가장 큰 장애물 중 하나는 전 세계적으로 명확하고 일관된 규제 프레임워크의 부재입니다. 각 관할권은 다른 접근 방식을 취하고 있어 혁신과 채택에 불확실성을 야기합니다.

지역별 규제 환경

주요 규제 도전 과제

• 증권 분류: 어떤 토큰이 증권인지 명확하지 않아 법적 불확실성 발생
• AML/KYC 요구사항: 탈중앙화와 익명성을 유지하면서 자금세탁방지 규정 준수의 어려움
• 세금 보고: DeFi 활동에 대한 복잡하고 불명확한 세금 처리
• 소비자 보호: 전통 금융의 소비자 보호를 DeFi에 어떻게 적용할 것인가
• 관할권 문제: 탈중앙화 프로토콜의 법적 책임 소재 불명확

규제 준수의 실용적 어려움

DeFi 프로젝트가 직면하는 준수 문제들:

• 다중 관할권: 글로벌 사용자 기반을 가진 프로젝트는 수십 개 국가의 규제 준수 필요
• 기술-법률 갭: 규제 기관이 기술을 완전히 이해하지 못해 부적절한 규제 발생
• 빠른 변화: 규제가 기술 발전 속도를 따라가지 못함
• 탈중앙화 딜레마: 진정한 탈중앙화와 규제 준수의 균형 맞추기 어려움

2.4 확장성 문제와 네트워크 혼잡

블록체인의 근본적인 한계는 처리량입니다. 대부분의 블록체인은 초당 수십 또는 수백 개의 트랜잭션만 처리할 수 있어 대중 채택에 장애가 됩니다.

주요 블록체인의 처리량 비교

비교: Visa 네트워크는 평균 1,700 TPS를 처리하며 최대 24,000 TPS까지 확장 가능합니다.

확장성 트릴레마

블록체인 설계에서 다음 세 가지를 동시에 최적화하기는 매우 어렵습니다:

• 탈중앙화: 많은 독립적인 노드가 네트워크를 운영
• 보안: 공격에 대한 강력한 저항성
• 확장성: 높은 트랜잭션 처리량

대부분의 블록체인은 이 중 두 가지만 달성할 수 있으며, 세 번째는 희생해야 합니다:

높은 가스비의 영향

네트워크 혼잡 시 가스비가 급증하여 여러 문제를 야기합니다:

• 소액 거래 불가능: $50 전송에 $30 가스비 지불은 비현실적
• DeFi 전략 제약: 높은 가스비로 인해 수익률 농사, 재조정 등이 수익성 없어짐
• 사용자 접근성 저하: 고액 투자자만 DeFi 참여 가능
• 네트워크 효과 약화: 높은 비용으로 신규 사용자 진입 저해

2.5 사용자 경험 장벽

기술적 문제 외에도 블록체인 금융은 대중 채택을 막는 심각한 사용자 경험 문제를 안고 있습니다.

복잡한 온보딩 프로세스

새로운 사용자가 DeFi를 시작하기 위해 거쳐야 하는 단계들:

1. 지갑 생성: 12-24단어 시드 구문 안전하게 보관 (분실 시 복구 불가)
2. KYC 완료: 중앙화 거래소에서 신원 인증 (수일 소요)
3. 암호화폐 구매: 법정화폐로 ETH 또는 다른 토큰 구매
4. 지갑으로 전송: 올바른 네트워크 선택 (실수 시 자산 영구 손실)
5. 가스 토큰 확보: 트랜잭션 수수료 지불을 위한 네이티브 토큰 필요
6. dApp 연결: 지갑을 웹사이트에 연결하고 승인 관리
7. 스마트 계약 승인: 각 토큰에 대해 별도의 승인 트랜잭션 필요

이 과정은 기술에 익숙하지 않은 사용자에게 매우 위협적이며, 높은 이탈률로 이어집니다.

UI/UX 일관성 부족

보안과 사용성의 긴장

보안을 강화하려는 노력이 종종 사용성을 저해합니다:

• 시드 구문 관리: 안전하지만 사용자에게 큰 부담 (분실 시 복구 불가)
• 트랜잭션 승인: 각 작업마다 명시적 승인 필요 (안전하지만 번거로움)
• 하드웨어 지갑: 최고 수준의 보안이지만 사용이 불편하고 비쌈
• 다중 서명: 기업용으로 안전하지만 설정과 사용이 복잡함

모바일 경험 제약

대부분의 DeFi 프로토콜은 데스크톱 우선으로 설계되어 모바일 사용자에게 제약이 있습니다:

• 제한된 모바일 지갑: 모든 프로토콜을 지원하지 않는 경우가 많음
• WalletConnect 문제: 모바일-데스크톱 연결이 자주 끊김
• 복잡한 인터페이스: 작은 화면에서 다중 단계 트랜잭션 관리 어려움
• 푸시 알림 부재: 중요한 이벤트에 대한 실시간 알림 부족

2.6 교육과 인식 격차

많은 잠재 사용자들이 블록체인 금융의 이점을 이해하지 못하거나 위험을 두려워합니다.

지식 장벽

• 기술 용어: 가스, 논스, 슬리피지, 임퍼머넌트 로스 등 전문 용어 난무
• 위험 이해 부족: 스마트 계약 위험, 임퍼머넌트 로스 등을 충분히 이해하지 못함
• 자산 관리 책임: "은행이 없다"는 개념이 많은 이들에게 낯설고 위협적
• 사기 식별: 합법적 프로젝트와 사기를 구별하기 어려움

교육 자료의 문제점

핵심 요약: 5가지 주요 과제

1. 상호운용성 위기: 100개 이상의 블록체인 네트워크가 서로 통신하지 못해 유동성 파편화와 복잡한 사용자 경험을 야기하며, 크로스체인 브릿지는 25억 달러 이상의 손실로 주요 보안 위협이 되었습니다.
2. 보안 취약점: 2020년 이후 150억 달러 이상이 스마트 계약 버그, 브릿지 해킹, 플래시 론 공격으로 손실되었으며, 재진입 공격, 접근 제어 오류, 오라클 조작 등이 주요 위협입니다.
3. 규제 불확실성: 관할권마다 다른 접근법(미국의 집행 중심, EU의 MiCA, 싱가포르의 혁신 친화, 중국의 금지)으로 인해 프로젝트가 다중 규제 환경을 탐색해야 하며 혁신이 저해됩니다.
4. 확장성 한계: 이더리움은 15 TPS에 불과하고(Visa의 1,700 TPS 대비) 피크 시 가스비가 50달러 이상 급등하여 소액 거래를 불가능하게 만들며, 확장성 트릴레마로 탈중앙화-보안-확장성의 균형을 맞추기 어렵습니다.
5. 사용자 경험 장벽: 복잡한 7단계 온보딩, 일관성 없는 UI/UX, 시드 구문 관리의 부담, 제한된 모바일 경험, 기술 용어의 범람이 대중 채택을 막고 있으며, 교육 자료도 부족합니다.

복습 문제

1. 블록체인 간 상호운용성이 중요한 이유와 현재 파편화가 초래하는 세 가지 주요 문제는 무엇입니까?
   답변: 상호운용성은 유동성 통합, 원활한 사용자 경험, 생태계 성장에 필수적입니다. 현재 문제는: (1) 중앙화된 거래소 의존으로 탈중앙화 정신 위배, (2) 크로스체인 브릿지가 주요 해킹 표적(25억 달러 이상 손실), (3) 각 체인에 별도 유동성 필요로 자본 효율성 저하입니다.
2. 스마트 계약의 재진입(Reentrancy) 공격이 무엇이며, 어떻게 방지할 수 있습니까?
   답변: 재진입 공격은 외부 계약이 상태가 업데이트되기 전에 함수를 반복 호출하여 자금을 탈취하는 것입니다. "체크-이펙트-인터랙션" 패턴을 사용하여 방지할 수 있습니다: (1) 조건 확인, (2) 상태 업데이트, (3) 외부 호출. The DAO 해킹($60M 손실)이 대표적 사례입니다.
3. 블록체인 확장성 트릴레마란 무엇이며, 각 요소를 설명하세요.
   답변: 확장성 트릴레마는 블록체인이 세 가지를 동시에 최적화하기 어렵다는 개념입니다: (1) 탈중앙화 - 많은 독립 노드 운영, (2) 보안 - 공격에 대한 강한 저항성, (3) 확장성 - 높은 트랜잭션 처리량. 대부분의 블록체인은 두 가지만 달성하고 하나를 희생합니다.
4. 규제 불확실성이 DeFi 프로젝트에 미치는 실질적 영향 3가지는 무엇입니까?
   답변: (1) 글로벌 프로젝트는 수십 개 국가의 상충되는 규제를 동시에 준수해야 하는 복잡성, (2) 어떤 토큰이 증권인지 불명확하여 법적 위험 증가, (3) 준수 비용과 불확실성으로 혁신 속도 저하 및 투자 유치 어려움.
5. 높은 가스비가 DeFi 생태계에 미치는 영향을 세 가지 예를 들어 설명하세요.
   답변: (1) 소액 거래 불가능 - $50 전송에 $30 가스비는 비현실적, (2) 수익률 농사나 재조정 같은 DeFi 전략이 높은 가스비로 수익성 상실, (3) 고액 투자자만 참여 가능해 금융 포용 목표와 상충되고 대중 채택 저해.
6. DeFi 온보딩의 주요 UX 장벽과 이것이 대중 채택을 막는 이유는 무엇입니까?
   답변: 주요 장벽은: (1) 복잡한 7단계 과정(지갑 생성, KYC, 구매, 전송, 가스 토큰 확보, 연결, 승인), (2) 시드 구문 관리 부담(분실 시 복구 불가), (3) 일관성 없는 UI와 기술적 오류 메시지. 이는 기술에 익숙하지 않은 대다수 사용자에게 위협적이고 학습 곡선이 너무 가파르게 만듭니다.

다음 장 미리보기: 제3장

현재 과제들을 이해했으니, 다음 장에서는 WIA 블록체인 금융 표준 개요를 소개합니다. 우리는 다음을 탐구할 것입니다:

• 통합 아키텍처: 상호운용성을 핵심으로 하는 계층화된 시스템 설계
• 4단계 접근법: 데이터 형식, 통신 프로토콜, 보안 프레임워크, 거버넌스 모델
• 설계 원칙: 弘益人間 철학을 실용적 기술 결정으로 변환
• ERC 호환성: 기존 표준(ERC-20, ERC-721, ERC-1155)과 원활한 통합
• 버전 관리 전략: 하위 호환성을 유지하면서 진화하는 방법
• 생태계 접근: 개발자, 사용자, 규제 기관 모두를 위한 도구와 리소스

WIA 표준이 어떻게 이번 장에서 논의한 각 과제를 체계적으로 해결하는지 보게 될 것입니다. 실제 예제, 아키텍처 다이어그램, 코드 스니펫을 통해 이론을 실천으로 연결할 것입니다.

2.7 한국 블록체인 금융의 현재 과제

한국 블록체인 금융 생태계는 「세계 최고 수준의 거래 활성도」와 「세계 최강의 규제 강도」가 동시에 존재하는 독특한 환경이다. 한국블록체인학회와 「ETRI(한국전자통신연구원)」의 공동 분석(2024)에 따르면, 한국은 「가상자산 일평균 거래량 세계 4위」, 「가상자산 보유 인구 비율 세계 3위」, 「블록체인 특허 출원 세계 5위」를 동시에 차지하면서도 「제도적 정합성」 측면에서는 「혁신 친화도 OECD 평균 미만」이라는 평가를 받는다. 본 절은 이러한 「양극화된 환경」에서 「블록체인 금융 표준」이 직면한 한국적 도전과제를 정리한다.

2.7.1 확장성 — 「업비트·빗썸 트래픽」의 교훈

한국 거래소 「UPBIT」(두나무, 시장 점유율 약 70%)와 「BITHUMB」(빗썸코리아, 약 15%)는 「피크 트래픽 시 초당 100만 건 이상의 주문」을 처리해야 한다. 이 수준의 처리량은 현재 어떤 「공개 블록체인」도 직접 제공할 수 없으며, 거래소가 「오프체인 매칭 엔진」 + 「온체인 정산」의 「하이브리드 구조」를 채택한 이유이다. 「이더리움 EIP-4844」(Proto-Danksharding, 2024년 3월 활성화)는 「블롭 거래(Blob Transaction)」를 도입하여 롤업의 데이터 가용성 비용을 「약 90% 감소」시켰으나, 한국 거래소가 요구하는 처리량에는 여전히 미달한다. 「POLYGON」·「AVALANCHE」·「SOLANA」 등 대안 체인도 「최종성 시간」, 「검증자 분산도」, 「개발자 풀」 측면에서 트레이드오프를 가진다.

「레이어 2 솔루션」(Optimism·Arbitrum·zkSync·StarkNet)은 「확장성 문제의 표준적 해법」으로 자리잡고 있다. 「Optimistic Rollup」(낙관적 롤업)은 「7일 분쟁 기간」을 통해 보안을 확보하며 「TPS 약 2,000~4,000」을 달성한다. 「ZK Rollup」(영지식 롤업)은 암호학적 증명으로 「즉시 최종성」을 제공하지만 「프로버 비용」이 높다. 「POLYGON zkEVM」, 「Linea」, 「Scroll」 등 한국 개발자에게 친숙한 ZK 롤업이 잇따라 메인넷을 출시하였다. 본 표준은 「롤업 종류 중립적(Rollup-Agnostic)」 설계를 채택하여 어느 L2 위에서도 동일한 어휘로 동작한다.

2.7.2 상호운용성 — 한국 자체 체인 「KAIA·ICON」의 글로벌 정합

한국이 보유한 「자체 블록체인」은 글로벌 시장과의 「상호운용성」 도전에 직면해 있다. 「KAIA」(2024년 8월 KLAYTN+핀시아 통합)는 한국 최대 사용자 기반(약 600만 활성 지갑)을 보유하지만, 「이더리움 메인넷」과의 「자산 이동성」이 「Orbit Bridge」 해킹(2024년 1월, 약 8천만 달러 손실)으로 약화되었다. 「ICON」(ICONLOOP)은 한국 정부의 「공공 블록체인 시범사업」(부산 블록체인 규제자유특구·경기도 통합 ID·서울시 시민카드)을 다수 수주하였으나, 「BTP(Blockchain Transmission Protocol)」가 「Cosmos IBC」 표준과 직접 호환되지 않아 「HYPERLEDGER_FABRIC」 기반 엔터프라이즈 체인과의 연결에 「번역 계층」이 필요하다.

「IBC 프로토콜」(Inter-Blockchain Communication, Cosmos 생태계 핵심 표준)과 「IETF Cross-Chain Working Group」(2023 발족)의 표준화 작업은 「체인 간 통신」의 글로벌 표준 후보들이다. 그러나 한국 자체 체인은 두 표준 모두에 「부분 호환」 상태에 머물러 있고, 「ITU_T_FG_DLT」 표준화 회의에서도 「한국형 거버넌스 모델」과 「IBC 보안 가정」의 정합 방안이 미해결 의제로 남아 있다. 본 표준은 이러한 격차를 「상호운용성 어댑터 사양」으로 채우는 것을 목표로 한다.

2.7.3 규제 — 「가상자산 이용자 보호법」과 「FATF Travel Rule」의 한국 적용

「가상자산 이용자 보호법」(2024년 7월 시행)은 한국 가상자산 산업의 「제1차 규제 패키지」이다. 본 법은 「이용자 예치금 별도 보관」, 「콜드월렛 비율 80% 이상」, 「내부자 거래 처벌」, 「시세조종 처벌」, 「가상자산사업자 손해배상 책임」 등 「투자자 보호」 측면에 집중하였다. 그러나 「DeFi」, 「DAO」, 「NFT」, 「스테이블코인」에 대한 「규율 공백」은 「제2차 입법」(예정 2026년)으로 미루어졌다. 본 표준은 「STO」·「STABLECOIN」 ENUM과 「준수 메타데이터」 사양을 통해 「제2차 입법」을 위한 「업계 표준 어휘」를 미리 정립한다.

「FATF Travel Rule」(Recommendation 16, 2019년 6월 채택, 2021년 한국 적용)은 「1백만 원 이상」 가상자산 이전 시 「송신·수신자 신원 정보」를 「가상자산사업자 간 전송」하도록 요구한다. 한국 거래소는 「코드(CODE)」와 「베리파이바스프(VerifyVASP)」 두 솔루션을 「업계 자율 표준」으로 채택하였으나, 「글로벌 거래소」와의 호환성은 여전히 미흡하다. 「ISO_20022」 메시지 표준과의 정합, 「BSI_PAS_185」(영국 분산원장 PAS 표준)와의 비교, 「유럽 MiCA」 Travel Rule 정합 등 「국제 정합성」이 본 표준의 핵심 의제이다.

2.7.4 UX — 한국 사용자의 「지갑·KYC·세금」 3중 부담

한국 사용자가 분산 금융에 접근하기 위해 「3중 부담」을 감수한다. 「제1부담」 「지갑 보안」 — 시드 구문 분실 시 자산 영구 손실. 「제2부담」 「KYC·실명확인」 — 한국 4대 거래소는 모두 「실명확인 입출금 계좌」 (실명 1계좌 1거래소) 정책을 운영. 「제3부담」 「세금 보고」 — 2025년 1월 시행 예정인 「가상자산 양도소득세」(연 250만 원 초과 22% 세율)에 대한 거래 명세 자체 작성 의무. 이 세 부담은 「블록체인 친화 사용자」가 아닌 「일반 시민」에게 「DeFi 접근」의 강력한 장벽이다.

한국 「KAIST 블록체인 연구실」, 「POSTECH 분산컴퓨팅 연구실」, 「ETRI 블록체인 기술 그룹」은 「계정 추상화(EIP-4337)」, 「사회적 복구(Social Recovery)」, 「가스리스 거래(Gasless)」, 「제로 지식 KYC(zk-KYC)」 등 「UX 혁신」을 연구 중이다. 본 표준은 이러한 한국 연구 성과를 「참조 구현」으로 포함하여 「학계 → 산업」 이전을 가속한다.

2.7.5 1차 출처 정리

본 장이 인용한 1차 출처는 다음과 같다. (1) Ethereum Foundation, 「EIP-4844: Shard Blob Transactions (Proto-Danksharding)」, 2024년 3월 활성화 [¹]. (2) Optimism Foundation, 「Optimistic Rollup Specification」 및 Arbitrum Foundation, 「Arbitrum Nitro Whitepaper」 [²]. (3) Cosmos Network, 「Inter-Blockchain Communication (IBC) Protocol Specification」, 버전 1.0+ [³]. (4) IETF Cross-Chain Communications Working Group, 「Cross-Chain Interoperability Framework」, 2023 [⁴]. (5) FATF, 「Recommendation 16: Wire Transfers」 및 「Updated Guidance for a Risk-Based Approach to Virtual Assets and Virtual Asset Service Providers」, 2021 [⁵]. (6) 금융위원회, 「가상자산 이용자 보호법」(법률 제19563호) 및 「시행령」, 2024 [⁶]. (7) 한국블록체인학회·ETRI, 「2024 한국 블록체인 생태계 분석 보고서」 [⁷]. (8) 두나무·빗썸코리아, 「Orbit Bridge 사고 백서」, 2024 [⁸]. (9) ICONLOOP, 「BTP (Blockchain Transmission Protocol) Specification」 [⁹]. (10) KAIA Foundation, 「KAIA Whitepaper: Klaytn-Finschia Merger and Future」, 2024 [¹⁰]. (11) 기획재정부, 「가상자산 양도소득세 과세 매뉴얼」, 2024 [¹¹]. (12) 「전자금융거래법」 §6 (안전성 확보 의무) [¹²]. (13) Ethereum Foundation, 「EIP-4337: Account Abstraction Using Alt Mempool」, 2023 [¹³]. (14) Chainalysis, 「2024 Crypto Crime Report」 — 한국 부문 분석 [¹⁴].

2.7.6 ENUM 매핑

본 장이 본문에서 직접 인용한 ENUM은 다음과 같다. 「확장성·롤업」 영역에서 「ETHEREUM」, 「POLYGON」, 「SOLANA」, 「AVALANCHE」가 등장하며, 「DeFi·금융」 영역에서 「UNISWAP」, 「AAVE」, 「COMPOUND」, 「LIQUIDITY_POOL」이 「플래시 론 공격 사례」와 함께 등장한다. 「토큰 표준」 영역에서 「ERC_20」, 「ERC_721」, 「ERC_1155」, 「BEP_20」, 「KIP_7」, 「KIP_17」, 「STABLECOIN」이 사용되며, 「한국 인프라」 영역에서 「BOK」, 「FSC」, 「FSS」, 「KFTC」, 「UPBIT」, 「BITHUMB」, 「COINONE」, 「KORBIT」, 「DUNAMU」가 핵심 행위자로 인용된다. 「블록체인 식별자」 영역에서 「KLAYTN」, 「KAIA」, 「ICON」, 「ICONLOOP」, 「HYPERLEDGER_FABRIC」, 「CORDA」가 등장한다. 표준 영역에서 「ISO_20022」, 「ISO_TR_23576」, 「BSI_PAS_185」, 「ITU_T_FG_DLT」가 「국제 규범」으로 인용된다.

주석

1. Ethereum Foundation, 「EIP-4844: Shard Blob Transactions (Proto-Danksharding)」, 2024년 3월 13일 Dencun 업그레이드로 활성화. 「블롭 거래」 절의 출처.
2. Optimism Foundation 「Optimistic Rollup Specification」, Offchain Labs 「Arbitrum Nitro Whitepaper」. 「레이어 2 솔루션」 절의 출처.
3. Cosmos Network, 「Inter-Blockchain Communication Protocol Specification」, 버전 1.0+. 「IBC」 절의 출처.
4. IETF Cross-Chain Communications Working Group, 「Cross-Chain Interoperability Framework」, 2023. 「체인 간 통신 표준화」 절의 출처.
5. FATF, 「Recommendation 16: Wire Transfers」 (2019 원안, 2021 가상자산 적용 가이드라인). 「Travel Rule」 절의 출처.
6. 금융위원회, 「가상자산 이용자 보호법」(법률 제19563호) 및 시행령, 2024. 「한국 규제 패키지」 절의 출처.
7. 한국블록체인학회·ETRI, 「2024 한국 블록체인 생태계 분석 보고서」. 「한국 통계」 절의 출처.
8. 두나무·빗썸코리아, 「Orbit Bridge 사고 백서」, 2024년 1월. 「브릿지 해킹 사례」 절의 출처.
9. ICONLOOP, 「BTP (Blockchain Transmission Protocol) Specification」. 「한국 자체 체인 상호운용」 절의 출처.
10. KAIA Foundation, 「KAIA Whitepaper: Klaytn-Finschia Merger and Future」, 2024년 8월. 「KAIA 통합」 절의 출처.
11. 기획재정부, 「가상자산 양도소득세 과세 매뉴얼」, 2024. 「세금 부담」 절의 출처.
12. 「전자금융거래법」 §6 (안전성 확보 의무). 「한국 금융 보안 의무」 절의 출처.
13. Ethereum Foundation, 「EIP-4337: Account Abstraction Using Alt Mempool」, 2023. 「계정 추상화」 절의 출처.
14. Chainalysis, 「2024 Crypto Crime Report」 — 한국 부문 분석. 「한국 사기 통계」 절의 출처.
15. WIA Standards 공개 저장소 (blockchain-finance 폴더), MIT 라이선스, GitHub: WIA-Official/wia-standards-public/tree/main/blockchain-finance — 본권 전반에 인용된 시뮬레이터·스펙·API·전자책 자산의 소스코드를 제공하는 오픈 표준 이니셔티브이며, 본 장이 인용하는 모든 1차 출처에 대한 표준 개정위원회의 정식 검증 기록 위치입니다.