90일 무사고 달성

90일. 2,160시간. 이 기간 동안 모든 Loop Plan은 UTC 00:00에 지급되었고, 모든 원금은 주기 종료 시 반환되었으며, 모든 추천 수수료는 정확한 지갑으로 정산되었습니다. 단 한 건의 익스플로잇, 단 한 번의 중단, 단 한 번의 비상사태도 없었습니다. 실제 사용자 자금이 걸려 있는 Binance Smart Chain에서 운영되는 스마트 계약으로서, 이는 저희가 출시 시점에 스스로 정한 기준이며, 이제 한 분기 내내 이 기준을 유지했습니다.

수치로 보는 성과

• 0 보안 사고
• $204K+ 총 예치 자산
• 1,400+ 80개국 이상에서 활동하는 사용자
• 100% 출시 이후 가동 시간
• 4 정상적으로 운영되는 Loop Plan
• 51% 20단계 추천 레벨에 걸쳐 지급된 일일 ROI, 지급 누락 없음

마지막 지표는 첫 번째 지표만큼 중요합니다. 가동 시간은 한 가지 문제이고, 정확성 — 모든 USDT가 계약에 명시된 대로 정확히 이동하는 것 — 은 더 어려운 문제입니다.

DeFi에서 "무사고"가 실제로 의미하는 것

이 이정표의 가치를 이해하려면 기본을 알아야 합니다. DeFi 보안 실패는 예외적인 경우가 아닙니다. 이는 매주 뉴스에서 다루는 주제입니다.

어떤 달의 온체인 보고서를 보더라도 동일한 패턴이 반복됩니다. 수익률 프로토콜이 출시되어 예치금을 유치한 후, 이전에 알려지지 않은 보상 계산 버그가 차익 거래 봇에 의해 악용됩니다. 또는 관리자 다중 서명자가 모두 동일한 가스 지갑에서 거래하는 세 개의 가명 계정으로 밝혀집니다. 또는 "잠긴" 유동성이 배포자가 직접 작성한 계약에 의해 잠겨 있으며, 아무도 주의 깊게 읽지 않은 인출 기능이 있는 것으로 드러납니다. 또는 버그가 전혀 없으며 팀이 단순히 자금을 이동하고 웹사이트를 폐쇄하는 경우도 있습니다.

이러한 결과는 드물지 않습니다. 업계 추적기에 따르면 매년 수십억 달러가 스마트 계약 익스플로잇과 먹튀 사기로 손실되며, 고수익 프로젝트의 평균 수명은 몇 달이 아닌 몇 주로 측정됩니다.

이러한 배경에서 "90일 무사고"는 마케팅 슬로건이 아닙니다. 이는 계약이 어떻게 작성되었는지, 어떤 권한이 있는지(없음), 그리고 자금이 어떻게 흐르는지에 대한 정량화 가능한 주장입니다. 이 게시물의 나머지 부분에서는 이러한 주장을 가능하게 하는 네 가지 설계 선택을 설명합니다.

The Four Pillars of TurboLoop's Security Architecture

1. 독립적인 제3자 감사

Before the contract ever held a user's USDT, it went through a full security audit by an independent firm. An audit is not a checkbox. The reviewers walk every external function, model every state transition, and try to break the assumptions the developer made. They look for reentrancy windows, integer overflow paths, signature replay vectors, timestamp manipulation, gas griefing, and dozens of other categories of attack that have historically drained protocols.

특히 TurboLoop의 경우, 감사를 통해 Loop Plan 수학이 결정론적이고 제한적임을 확인했습니다. Sprint Loop는 7일 동안 정확히 3%, Boost Loop는 14일 동안 정확히 10%, Power Loop는 30일 동안 정확히 24%, Ultimate Loop는 60일 동안 정확히 54%를 지급합니다. 변동 금리, 오라클 의존성, 나중에 이 수치를 변경할 수 있는 거버넌스 투표는 없습니다. 감사는 이율이 바이트코드에 인코딩되어 있으며, 바이트코드가 실행된다는 것을 확인했습니다.

2. 영구적인 소유권 포기

대부분의 스마트 계약에는 owner 주소가 있습니다. 이 주소는 일반적으로 계약을 업그레이드하거나, 인출을 일시 중지하거나, 수수료 매개변수를 변경하거나, 잘못 설계된 경우 사용자 잔액을 직접 고갈시킬 수 있습니다. "소유권 포기"는 소유자를 아무도 개인 키를 가지고 있지 않은 제로 주소로 설정하는 단방향 함수를 호출하는 것을 의미합니다.

TurboLoop는 소유권을 포기했습니다. 관리자 키가 없습니다. 다중 서명도 없습니다. 업그레이드를 "지연"시키는 타임록도 없습니다. 업그레이드 경로 자체가 없습니다. 오늘 온체인에 있는 계약은 5년 후에도 온체인에 있을 계약입니다.

이것은 실제적인 결과를 가져옵니다. 만약 팀이 내일 사라지더라도, 모든 Loop Plan은 계속 지급될 것이고, 모든 원금은 주기 종료 시 반환될 것이며, 모든 추천 수수료는 정확히 정산될 것입니다. 계약은 우리가 기능할 필요가 없습니다. 그것이 핵심입니다.

3. 제3자 계약을 통한 100% LP 잠금

Liquidity locking is the second place that "trust me" usually hides. Many projects lock LP tokens in a contract the team itself controls, which means the lock can be lifted with a transaction. TurboLoop's LP is locked through Unicrypt, an established third-party lock service whose contracts have themselves been audited and operated for years.

실질적인 효과: TurboLoop 팀의 누구도 유동성을 인출할 수 없습니다. 개발자도, 설립자도, 손상된 관리자 계정도 아닙니다. LP는 잠금 기간이 만료될 때까지 저희조차 건드릴 수 없는 계약에 있으며, 그 시점에 잠금 해제는 실행되기 몇 주 전에 온체인에서 공개적으로 볼 수 있을 것입니다.

4. BscScan에서 소스 코드 검증

계약 소스는 BscScan에 게시되어 있습니다. 호기심 많은 사용자, 보안 연구원, 경쟁자 등 누구든지 모든 줄을 읽을 수 있습니다. 그들은 배포된 바이트코드가 게시된 소스와 일치하는지 확인할 수 있습니다. 원본을 의심하는 경우 직접 감사를 다시 실행할 수 있습니다.

투명성은 존재하는 가장 저렴한 보안 기능이며, 너무 많은 DeFi 프로젝트가 이를 건너뜁니다. 우리는 그 반대를 선택했습니다. Solidity를 읽을 수 있다면 TurboLoop를 읽을 수 있습니다.

스테이블코인 설계 및 보안에 중요한 이유

많은 "DeFi 보안" 논의는 스마트 계약 버그에 초점을 맞추지만, 사용자 손실의 두 번째로 큰 범주는 토큰 경제 실패에서 비롯됩니다. 즉, 계약은 완벽하게 작동하지만, 사용자가 벌고 있던 토큰의 가치가 폭락하여 여전히 돈을 잃는 경우입니다.

TurboLoop's revenue flows from three sources: LP Rewards generated by the USDC/USDT stablecoin pool, trading fees from TURBO Swap, and conversion fees from TURBO Buy (the fiat-to-crypto on-ramp). The LP pool itself is a stablecoin pair — USDC paired with USDT. Both sides are pegged to the US dollar.

보안 함의는 직접적입니다. 전통적인 변동성 자산 LP(예: BNB와 짝을 이루는 토큰)는 두 자산이 서로 상대적으로 가격이 변동할 때마다 유동성 공급자를 비영구적 손실에 노출시킵니다. USDC/USDT 쌍은 정상적인 조건에서 사실상 0%의 비영구적 손실 위험을 가집니다. 양쪽 모두 동일한 목표를 추적하기 때문입니다. 암호화폐 시장이 하루에 40% 상승하든 40% 하락하든 LP의 달러 가치는 거의 일정하게 유지됩니다.

이는 Loop Plan 지급을 위한 수익 흐름이 강세장을 필요로 하지 않는다는 것을 의미합니다. 토큰 가치 상승을 필요로 하지 않습니다. 투기를 필요로 하지 않습니다. 모든 시장 상황에서 존재하는 스테이블코인 쌍의 거래량을 필요로 합니다.

10만 달러 챌린지

저희는 TurboLoop가 중앙 집중식임을 증명할 수 있는 모든 사람에게 10만 달러를 제공했습니다. 챌린지는 열려 있습니다. 기준은 간단합니다. 관리자 키, 업그레이드 경로, 숨겨진 발행 기능, 백도어 인출, 팀 통제 잠금, 또는 TurboLoop 팀이 일방적으로 사용자 자금을 압류할 수 있는 다른 어떤 벡터에 대한 증거를 제시하는 것입니다.

아무도 청구하지 않았습니다.

아무도 찾아보지 않았기 때문이 아닙니다. 이 규모의 바운티 프로그램은 독립 연구원, 경쟁 프로젝트, 그리고 이러한 패턴을 찾아 공개하는 것을 전문으로 하는 온체인 조사관들의 면밀한 조사를 받습니다. 이 챌린지는 출시 이후 공개되었습니다. 계약은 내내 BscScan에 있었습니다. 청구가 접수되지 않았다는 사실 자체가 데이터 포인트입니다. 즉, DeFi 프로젝트에서 중앙 집중화를 찾는 것이 직업인 사람들이 TurboLoop를 살펴보았지만 아무것도 찾지 못했다는 것입니다.

저희가 놓친 것이 있다고 생각하시면, 챌린지는 여전히 열려 있습니다. security@TurboLoop.tech로 증거를 이메일로 보내주십시오.

90일이 증명하는 것 — 그리고 증명하지 않는 것

저희는 이 이정표의 범위에 대해 솔직하게 말씀드리고자 합니다.

90일 무사고는 계약이 실제 적대적인 조건에 견뎌냈음을 증명합니다. 1,400명 이상의 사용자가 거래하고, 예치 및 인출이 지속적으로 발생하며, 수백 개의 활성 포지션에 걸쳐 UTC 00:00에 일일 지급이 이루어지고, 추천 수수료가 20단계 깊이로 연쇄적으로 발생했습니다. 수학은 시뮬레이션뿐만 아니라 실제 사용을 통해 스트레스 테스트를 거쳤습니다.

이것이 다음 90일도 동일할 것이라는 것을 증명하지는 않습니다. 보안은 지속적인 관행입니다. 매달 새로운 공격 벡터가 공개됩니다. 심지어 BSC 자체에 대한 의존성도 우리가 예상하지 못한 위험을 초래할 수 있습니다. 이 이정표를 읽는 올바른 방법은 "작업이 완료되었다"가 아니라 "출시 시점에 우리가 내린 설계 선택이 현실과 접촉하여 살아남고 있다"는 것입니다. 이는 최종 판결이 아닌 유용한 신호입니다.

저희는 매일 계약을 모니터링하고, 모든 거래를 추적하며, 몇 시간 내에 커뮤니티 보고서에 응답합니다. 저희가 목표로 하는 다음 이정표는 180일입니다.

커뮤니티의 역할

깨끗한 보안 기록은 코드의 기능일 뿐만 아니라, 80개국 이상에서 1,400명 이상의 사용자가 계약을 적극적으로 주시하고, 공개된 Loop Plan 수학과 지급액을 비교하며, 특이한 점이 있을 때 커뮤니티 채널에서 질문하는 기능이기도 합니다.

분산된 감시는 실제적인 보안 형태입니다. 3%/10%/24%/54% 일정에 따라 자신의 일일 지급액을 확인하는 모든 사용자는 사실상 지속적인 감사를 실행하고 있습니다. 수천 개의 포지션에 걸쳐 매일 숫자가 일치할 때, 그 일관성 자체가 계약이 주장하는 바를 수행하고 있다는 증거입니다.

앞으로의 전망

90일은 체크포인트이지 결승선이 아닙니다. 감사되고, 소유권이 포기되고, 잠겨 있고, 검증된 계약 아키텍처는 개별 팀원, 시장 주기, 단일 실패 지점보다 오래 지속되도록 설계되었습니다. 다음 90일도 처음과 동일하게 운영될 것입니다.

보안 모델에 대한 전체 기술 분석은 /security를 방문하십시오. Loop Plan, 추천 또는 지급이 내부적으로 어떻게 작동하는지에 대한 특정 질문에 대한 답변은 /faq에서 시작하는 것이 좋습니다. 그리고 1 USDT, 100 USDT 또는 다른 예치금이 네 가지 Loop Plan에 걸쳐 어떻게 보이는지 모델링하려면 /calculator를 사용하십시오.

저희는 180일 시점에 다음 업데이트를 게시할 것입니다.