Is DeFi's Risk Infrastructure Actually Broken? w/ Omer Goldberg | Uneasy Money

* Resolv 익스플로잇은 AWS 호스팅 개인 키의 손상으로 시작되어, 약 30만 달러로 8천만 달러의 무담보 스테이블코인(USR)을 발행, 여러 프로토콜에 걸쳐 5400만 달러의 손실을 초래했습니다. * 핵심 실패는 기본적인 운영 보안 및 위협 모델링으로 식별되었습니다: 무제한 발행 권한을 가진 단일 장애점으로, DeFi의 빠른 자본 할당과 수동적이고 느린 위험 관리 사이의 구조적 단절을 강조합니다. * 주요 취약점은 대출 프로토콜(예: Morpho)의 "큐레이터" 모델로, 자동화된 "공공 할당자"가 급등하는 이자율에 기반하여 익스플로잇 영향을 받은 시장으로 유동성을 라우팅하여 5000달러의 노출을 몇 시간 만에 수백만 달러로 전환했습니다. * DeFi의 "보안 극장"에 대한 강한 비판이 있습니다: 수많은 협소한 범위의 스마트 계약 감사가 잘못된 안전감을 조성하는 반면, 기본적인 운영 위험(예: 키 관리)은 검토되지 않고 해결되지 않은 채 남아 있습니다. * 논의는 DeFi에서 위험을 적절히 평가하고 추론하는 근본적인 무능력을 강조했으며, 종종 모든 위험을 동등하게 불확실한 것으로 간주하여 점진적이고 완화 가능한 위험 프레임워크를 구현하지 않습니다. * 곧 출시될 Aave V4 아키텍처는 "허브 앤 스포크" 모델로, 다양한 자산 위험 프로필에 대해 구성 가능한 격리된 대출 풀을 생성하여 더 나은 위험 분리를 가능하게 하는 잠재적 솔루션으로 제시되었습니다. * 상당한 시장 지배력을 가진 프로토콜(예: Aave)은 자산 발행자 사이에서 더 나은 보안 관행을 위한 강제 기능으로 작용할 수 있으며, 이는 중앙화된 거래소가 상장 요구 사항을 부과하는 방식과 유사합니다. * 기관 자본 유치는 DeFi의 전반적인 위험 인프라를 개선하기 위한 필요한 촉매로 간주되며, 기관은 더 높은 보안 및 책임 기준(예: 적절한 알림, SOC2 준수)을 요구합니다.