Hack VC 공동창립자: Movement이 더 안전한 Web3 인프라를 구축할 것
저자: Ed Roman
번역: TechFlow
새로운 한 걸음
오늘은 저희 투자 포트폴리오 기업인 @movementlabsxyz에게 중요한 날입니다. 메인넷 베타 버전과 네이티브 토큰을 정식 출시했기 때문입니다. Hack VC는 Movement의 A 라운드 투자에서 공동 리드를 맡았습니다. 본 글에서는 Movement에 대한 우리의 투자 논리를 공유하고자 합니다.
문제
웹3 초기부터 스마트 계약 취약성은 큰 문제였으며, 지금까지도 효과적으로 해결되지 않았습니다. 2022년에만 스마트 계약 취약성으로 인해 30억 달러 이상이 손실되었습니다.
스마트 계약의 보안 문제 해결은 웹3와 탈중앙화금융(DeFi)이 대중화되는 데 핵심적인 요소입니다. 전통 금융에서는 시스템이 방화벽 뒤에서 작동하며 코드베이스가 비공개이기 때문에 중대한 사고가 드물게 발생합니다. 예를 들어 Stripe를 통한 결제, 전신환 또는 Venmo 송금 시 거래 실행 코드가 공격당할지 걱정할 필요가 없습니다.
하지만 현재 웹3 환경에서는 사용자가 코드의 보안성을 항상 염려해야 합니다. 웹3 시스템은 공개된 네트워크에서 작동하며 코드베이스 역시 공개되어 있어, 해커들에게 마치 '보물 지도'를 제공하는 꼴이며, 보물의 위치와 규모까지 명확하게 알려주는 셈입니다.
이 문제의 근본 원인 중 하나는 프로그래밍 언어 자체에 있습니다. 이더리움 dApp들은 일반적으로 Solidity로 작성되지만, Solidity는 타입 안전성, 메모리 안전성 및 형식적 검증(formal verification) 기능이 부족하여 개발자의 실수를 유발하기 쉽습니다. 이러한 결함들로 인해 재진입 공격(reentrancy attack) 등 다양한 취약점이 반복 발생하였으며, 실제로 30억 달러의 손실 중 상당 부분이 재진입 공격으로 인한 것입니다.
배경: Move 프로그래밍 언어
Move 프로그래밍 언어는 스마트 계약 보안 문제 해결을 위한 새로운 접근법을 제공합니다. 기존 주류 도구들과 비교해 Move는 강력한 타입 지원(개발 오류 감소)과 형식적 검증(취약성 위험 저하) 기능을 제공하여 개발자가 문제를 더 쉽게 발견하고 수정할 수 있도록 돕습니다.
Sui와 Aptos는 웹3 분야에서 최초로 Move를 도입한 프로젝트들입니다. 이들은 이더리움과 Avalanche, Hashgraph, Polkadot 등의 초기 블록체인들을 도전하고자 하며, 각각 Move 기반의 서로 다른 가상 머신(VM) 버전을 구축했습니다.
Movement의 비전
Movement Labs는 Move 프로그래밍 언어를 기반으로 모듈형 체인 네트워크를 구축하여 웹3의 보안성, 성능, 사용자 경험을 향상시키는 것을 목표로 하고 있습니다. 첫 번째 제품은 Move 기반의 이더리움 L2로서, 이더리움 생태계 내 dApp들이 Move의 장점을 활용할 수 있게 하며, 데이터 가용성(DA) 서비스는 Celestia를 이용합니다.
Movement의 설계는 다음과 같은 가치를 제공합니다:
-
새로운 dApp은 이제 Solidity에 의존하지 않고 바로 이더리움 L2에서 Move로 개발할 수 있습니다. 이를 통해 개발자는 Solidity에서 자주 발생하는 취약점 문제를 피하면서 더 안전한 환경에서 작업할 수 있습니다.
-
Sui 또는 Aptos에서 기존에 운영 중인 dApp들이 이더리움 생태계로 쉽게 이전할 수 있어, 더 큰 유동성과 사용자 기반에 접근할 수 있습니다.
-
Move 기반 dApp의 크로스체인 배포는 사용자층을 확장할 뿐 아니라 Sui와 Aptos에도 더 많은 개발자와 애플리케이션 유입을 유도합니다.
-
결과적으로 Move의 개발자 생태계를 성장시키고, Move를 더욱 주류화된 개발 언어로 만드는 데 기여합니다.
또한 Movement는 기존 코드 호환성을 위해 Solidity도 지원합니다.
Movement의 보안 장점
Movement는 다음과 같은 보안 특징을 갖추고 있습니다:
-
내장된 '바이트코드 검증기(bytecode verifier)'는 트랜잭션의 리소스 안전성, 타입 안전성, 메모리 안전성을 점검하며, 모든 값이 동시에 단 하나의 변경 가능한 참조만 가지도록 보장합니다.
-
바이트코드 인터프리터는 모든 보안 조건이 충족될 때에만 트랜잭션을 실행합니다.
-
사용자는 모듈과 계정에 대한 접근 권한을 설정할 수 있어, 스마트 계약이 예상된 메서드를 통해서만 실행되도록 하며 예기치 않은 수정을 방지합니다.
-
타입 안전성과 메모리 안전성 설계는 재진입 공격을 효과적으로 차단합니다.
-
검증 도구는 대상 호출 상태를 파악하고 이를 활용해 프로시저 호출의 영향을 판단할 수 있습니다.
보안 외 추가 장점
Movement의 기술 스택은 보안성뿐 아니라 여러 혁신을 제공합니다:
-
Movement는 기존의 전통적인 Solidity 코드를 Move 가상머신(Move VM) 환경으로 변환하는 'Fractal'이라는 도구를 개발했습니다. 이 과정은 '트랜스컴파일링(transcompilation)'이라 불리며, 기존 Solidity dApp이 Move 환경에서도 동작할 수 있게 하면서도 이더리움 생태계와의 호환성을 유지합니다. Aptos나 Sui와 같은 다른 Move 환경과 비교해 이는 매우 중요한 혁신인데, 개발자는 EVM의 유동성에 접근할 수 있을 뿐 아니라 Move의 형식적 검증을 통해 코드의 잠재적 위험을 줄일 수 있기 때문입니다.
-
Movement의 M1 정렬기(Orderer)는 이더리움 L2와 깊이 통합되어 빠른 결정론적 정렬(fast deterministic ordering)을 제공하여 리오더링(Reorg) 보호 및 높은 가용성을 실현합니다. M1은 병렬 처리 기능을 지원해 성능을 최대 10~100배까지 향상시키며, 고성능 시나리오(예: 게임, 낮은 지연 DeFi)에 이상적인 선택이 됩니다. 또한 낮은 트랜잭션 비용은 NFT 신속 발행 등 세분화된 거래를 가능하게 합니다.
-
Movement는 Snowman을 통해 비트코인과의 브릿지 기능을 구현하여 생태계에 더 많은 유동성을 도입합니다.
-
Movement는 IBC 프로토콜을 지원해 Cosmos 네트워크와의 상호 운용성을 실현하며, 생태계 연결성을 더욱 확장합니다.
-
Movement는 이중 스테이킹(dual-staking) 모델을 채택해 분산형 정렬기 운영에 경제적 인센티브를 제공하며, 네트워크의 안정성과 보안을 확보합니다.
-
Movement 생태 내 롤업 간 원자적 거래(예: 원자적 교환)를 지원하여 거래의 유연성과 효율성을 향상시킵니다.
-
Movement는 Typescript 지원을 제공해 Web2 개발자가 쉽게 Web3 개발로 전환할 수 있도록 합니다. 이는 학습 장벽을 낮춰 Move 생태계에 더 많은 개발자를 유치합니다.
현재 진행 상황
Movement는 시작 단계에서 이미 두드러진 성과를 거두었습니다:
-
Movement 기술 스택을 활용해 개발 중인 팀이 200팀 이상입니다.
-
Lumio, Up Network, Lync, Nexio, @ionet(@ionet는 Hack VC 포트폴리오의 또 다른 기업) 등 5개 이상의 Move 기술 스택 네트워크가 형성되었습니다.
-
Movement 위에서 원생 개발된 팀 중 7팀 이상이 펀딩을 완료했습니다.
-
총 1.5억 달러 이상의 TVL(Total Value Locked)이 약속되었습니다.
-
Galxe 팔로워 수가 120만 명 이상(세계 20위)입니다.
-
활성 주소 수가 100만 명을 초과합니다.
-
지역별 Movement 트위터 및 텔레그램 그룹이 52개 활성화되어 있습니다.
-
Movement 미팅이 5대륙에 걸쳐 개최되었습니다.
-
테스트넷 2주차 동안 3천만 건 이상의 트랜잭션이 완료되었습니다.
-
Movement는 장기적인 재정 안정성을 확보하기 위해 3천만 달러 이상을 조달했습니다.
-
자체 액셀러레이터 프로그램 'Move Collective'를 졸업한 팀들이 1천만 달러 이상의 펀딩을 유치했습니다.
Movement의 미래 방향
Movement의 비전은 기술 생태계를 더 광범위한 블록체인 영역으로 확장하는 것입니다. 목표는 어떤 롤업 프레임워크나 데이터 가용성(DA) 계층에서도 Move 프로그래밍 언어를 실행할 수 있는 환경을 만드는 것이며, 이를 가능하게 하는 것은 Movement의 완전 탈중앙화 공유 정렬기(M1)입니다. M1은 서로 다른 블록체인이 통합된 결제 계층을 통해 상호작용할 수 있도록 합니다.
이러한 비전을 통해 개발자는 특정 요구사항에 맞춰 전용 dApp 체인을 만들 수 있으며, Avalanche, Polkadot, Hashgraph와 같은 기존 블록체인들도 Move 언어의 장점을 활용할 수 있게 됩니다. 궁극적으로 Move 기반 dApp 개발자들에게 더 큰 사용자 기반과 더 높은 TVL을 제공하며 웹3 발전을 더욱 가속화할 것입니다.
결론
Hack VC는 보안성이 웹3의 대규모 확장과 대중화를 위한 핵심이라고 굳게 믿고 있습니다. Movement는 포괄적인 비전을 제시하며, 스마트 계약 취약성 문제를 효과적으로 줄이거나 심지어 제거할 수 있다고 생각합니다. 비록 이것이 Move 언어에서 시작되었지만, Movement의 로드맵에는 더 많은 보안 혁신 통합이 포함되어 있으며, 궁극적으로 강력하고 종합적인 솔루션을 제공할 것입니다.
Movement는 핵심 보안 기능과 성능 향상, 우수한 사용자 경험을 결합한 것으로, 우리는 이것이 웹3를 진정으로 변화시킬 수 있는 완전한 비전이라고 생각합니다. Movement의 A 라운드 투자에서 공동 리드를 맡게 된 것을 영광으로 여기며, 팀의 토큰 출시 성공을 진심으로 축하합니다. 앞으로 Movement와 함께할 여정을 기대하고 있습니다.
자세한 정보:
공시 문구
본문에 포함된 정보는 참고용이며 투자 조언이 아니며, 어떠한 투자 결정을 평가하는 데 사용해서는 안 됩니다. 회계, 법무, 세무, 비즈니스, 투자 또는 기타 관련 조언이 필요한 경우 전문가의 자문을 받으십시오. 본문 내용은 작성자의 현재 견해를 반영하며, Hack VC 또는 관련 당사자의 입장과 일치하지 않을 수 있습니다. 일부 정보는 공개 출처 또는 제3자로부터 수집되었으며, 본문 게시 시점의 최신 정보가 아닐 수 있습니다. Hack VC는 해당 정보의 정확성 및 완전성에 대해 책임을 지지 않으며, 업데이트 또는 통지 의무를 지지 않습니다.
과거 실적이 미래 결과를 보장하지 않습니다. 본문의 미래 지향적 진술은 작성자의 경험과 가정에 기반하며, 미래 실적을 보장하지 않으며 예측 불가능한 위험과 불확실성의 영향을 받을 수 있습니다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
@hack_vc
