디파이 프로젝트에 투자하기 전 물어봐야 할 7가지 질문

매년 수천 개의 디파이 프로토콜이 출시됩니다. 대부분은 실패하고, 소수만이 성공합니다. 두 가지의 차이는 보통 눈에 띕니다 — 무엇을 찾아야 하는지 안다면 말이죠.

이 포스트는 판매 홍보가 아닙니다. 체크리스트입니다. 목표는 어떤 프로토콜을 평가할 때 적용할 수 있는 반복 가능한 프레임워크를 제공하는 것입니다 — Turbo Loop, 당신의 타임라인에 나타나는 다음 농장, 또는 당신이 들어본 적 없는 체인 등입니다. 우리는 마지막에 Turbo Loop을 예시로 사용하지만, 질문들은 그 자체로 중요합니다. 프로토콜이 여덟 가지 질문에 모두 명확하게 답할 수 없다면, 브랜드가 무엇이든 간에 떠나는 것이 답입니다.

체크리스트 전에 간단한 주의 사항: 아래의 모든 질문을 통과한다고 해서 위험이 사라지는 것은 아닙니다. 스마트 계약에는 발견되지 않은 버그가 있을 수 있습니다. 오라클이 실패할 수 있습니다. 시장이 전략에 반대 방향으로 움직일 수 있습니다. 체크리스트는 치명적인 손실의 확률 — 즉, 사기, 악용, 느린 자산 소모 — 을 급격히 낮추는 역할을 합니다. 당신은 여전히 합리적으로 포지션을 설정하고 스스로 실사를 해야 할 책임이 있습니다.

8가지 질문으로 구성된 디파이 실사 체크리스트

1. 계약이 감사되었나요? — 그리고 보고서를 읽을 수 있나요?

첫 번째 질문은 가장 쉽게 속일 수 있는 질문입니다. 모든 프로젝트는 "감사되었습니다"라고 말합니다. 그러나 보고서를 제출할 수 있는 프로젝트는 훨씬 적습니다.

"감사되었나요?"라고 물을 때, 실제로 세 가지 하위 질문을 묻고 있는 것입니다:

• 누가 감사를 수행했나요? 공공 참여가 있는 인지된 회사인가요, 아니면 웹사이트가 3개월 된 무명 업체인가요? 감사자의 이름을 X, GitHub 및 이전 클라이언트 목록에서 검색하세요.
• 전체 보고서가 공개되었나요? 한 페이지 요약이 아닙니다. 발견 사항, 심각도 등급 및 팀의 응답이 포함된 실제 PDF입니다. 프로젝트가 보고서를 공유하지 않으면 그것을 "아니오"로 간주하세요.
• 발견된 문제가 해결되었나요? 감사는 거의 항상 문제를 드러냅니다. 질문은 팀이 출시 전에 높은 심각도의 문제를 해결했는지, 그리고 수정 사항이 재검토되었는지입니다.

유용한 팁: 보고서를 열고 "높음" 및 "치명적" 섹션으로 건너뛰세요. "해결됨" 또는 "완화와 함께 인정됨" 노트가 없는 긴 목록이 보인다면, 그것은 문제입니다. 보고서가 대부분 정보 제공 및 가스 최적화 노트로 구성되어 있다면, 그것은 더 건강한 신호입니다.

스스로 계약을 검증하는 방법에 대한 더 깊은 설명은 BscScan에서 디파이 계약 검증하기를 참조하세요.

2. 소유권이 포기되었나요? 블록 탐색기에서 확인하세요

소유자가 팀이 제어하는 지갑인 계약은 팀이 변경할 수 있는 계약입니다. 그들은 수수료를 변경할 수 있습니다. 출금을 일시 중지할 수 있습니다. 최악의 경우, 토큰을 발행하거나 로직을 업그레이드할 수 있습니다.

다음은 단계별로 확인하는 방법입니다:

1. BscScan 또는 Etherscan에서 계약을 엽니다.
2. 계약 탭을 클릭한 다음 계약 읽기를 클릭합니다.
3. owner() 함수를 찾아 클릭합니다.
4. 반환된 주소를 읽습니다.

주소가 0x0000000000000000000000000000000000000000 (소각 주소)라면, 계약은 변경 불가능합니다 — 팀조차도 변경할 수 없습니다. 주소가 다른 값이라면, 팀이 제어권을 유지합니다.

포기된 것처럼 보이지만 그렇지 않은 두 가지 패턴에 주의하세요:

• 멀티시그 소유자. 멀티시그는 단일 지갑보다 낫지만, 계약은 여전히 변경 가능합니다. 팀은 여전히 권한을 행사할 수 있으며, 더 많은 서명이 필요할 뿐입니다.
• 타임락 소유자. 타임락은 변경을 고정된 시간 동안 지연시킵니다. 안전을 위해 유용하지만, 소유자는 여전히 기능적입니다.

둘 다 자동으로 나쁜 것은 아니지만, 둘 다 진정한 0x00...00 포기와는 다릅니다. 어떤 것을 보고 있는지 아세요.

3. 수익은 어디에서 오는 건가요?

이 질문은 가장 많은 나쁜 프로토콜을 걸러내는 질문입니다. 모든 수익에는 출처가 있습니다. 정직한 답변은 정확히 네 가지입니다:

• 실제 사용되는 거래 제품의 거래 또는 스왑 수수료.
• 실제 대출자에 의해 지급되는 대출 이자.
• 외부 수익 — 가스 환급, MEV 캡처, 실제 자산, 재무 수익.
• 체인을 보호하는 검증자/스테이킹 보상.

또한 여러 가지 방법으로 포장된 하나의 부정직한 답변이 있습니다: 수익은 새로운 예치금에서 나옵니다. 사용자 A의 "이자"가 사용자 B의 원금으로 지급된다면, 당신은 폰지 사기를 보고 있는 것입니다. UI가 얼마나 매끄럽든 상관 없습니다.

스스로 테스트해 보세요. 문서를 읽고 수익 출처를 설명하는 문장을 찾으세요. 그 문장을 네 가지 정직한 범주 중 하나로 축소할 수 없다면, 커뮤니티에 물어보세요. 직설적인 답변을 얻을 수 없다면, 답은 "새로운 예치금"입니다.

4. LP가 잠겨 있나요? 어디에? 얼마나 오랫동안?

토큰이나 유동성 풀과 관련된 프로토콜의 경우, LP 잠금은 매우 중요합니다. "LP" — 유동성 풀 — 은 사람들이 거래를 하고 나가는 데 필요한 토큰 쌍입니다. 팀이 LP 토큰을 보유하고 있다면, 언제든지 유동성을 빼내고 가격을 제로로 떨어뜨릴 수 있습니다. 이것이 바로 고전적인 사기입니다.

세 가지 하위 질문을 하세요:

• LP의 얼마나 많은 부분이 잠겨 있나요? 100%가 신뢰할 수 있는 프로토콜의 기준입니다. 그보다 적으면 일부가 빼낼 수 있습니다.
• 잠금 계약은 어디에 있나요? 신뢰할 수 있는 잠금 서비스에는 UNCX, Team Finance, Mudra가 포함됩니다. 프로젝트 웹사이트뿐만 아니라 잠금 서비스의 대시보드에서 잠금을 확인하세요.
• 얼마나 오랫동안 잠겨 있나요? 1년 미만의 잠금은 약합니다. 다년간의 잠금은 헌신을 나타냅니다. 영구 잠금(소각 주소로 전송)은 금본위입니다.

이것이 왜 중요한지에 대한 더 깊은 설명은 LP 잠금 설명 — 유동성 보안이 중요한 이유를 읽어보세요.

5. 팀의 신원이 알려져 있나요? — 그리고 그것이 중요한가요?

익명 팀이 자동으로 나쁜 것은 아닙니다. 디파이에서 가장 좋은 프로토콜 중 일부는 익명으로 만들어졌습니다. 그러나 익명 팀은 이 체크리스트의 다른 모든 질문에 대한 기준을 높입니다. 프로토콜 뒤에 누가 있는지 모른다면, 당신은 코드, 감사, 포기 상태 및 잠금에 전적으로 의존하고 있는 것입니다. 이러한 것들은 철저해야 합니다.

신원이 확인된 팀의 경우, 기본적인 실사를 수행하세요. LinkedIn, X 및 GitHub에서 창립자를 찾아보세요. 이전 프로젝트를 확인하세요 — 성공적인 것과 실패한 것을 모두 포함합니다. 이 분야에서 긴 추적 가능한 역사를 가진 팀은 3개월 전에 나타난 팀보다 훨씬 안전합니다.

유용한 경험 법칙: 프로젝트는 신원이 확인되거나 완전히 감사되고 포기되어야 합니다. 당신을 불안하게 만드는 조합은 감사가 없는 익명 팀이나 코드가 한 번도 검토되지 않은 신원이 확인된 팀입니다.

6. 토큰(또는 LP 토큰)이 블록 탐색기에서 검증 가능한가요?

BscScan 또는 Etherscan에서 검증된 계약은 팀이 소스 코드를 업로드하고 탐색기가 배포된 바이트코드와 일치한다고 확인했음을 의미합니다. 이를 통해 누구나 — 당신, 감사자, 호기심 많은 연구자 — 실제 코드를 읽을 수 있습니다. 바이트코드만이 아닙니다.

계약이 검증되지 않았다면, 그것을 적신호로 간주하세요. 출시된 프로토콜이 계약을 검증되지 않은 상태로 두는 데는 좋은 이유가 없습니다. 비용이 들지 않으며 몇 분밖에 걸리지 않습니다.

탐색기에서 다음도 확인하세요:

• 보유자 분포. 90%를 보유한 몇 개의 지갑은 경고 신호입니다.
• 최근 거래. 실제 사용자가 있나요, 아니면 팀과 몇몇 봇뿐인가요?
• 계약 생성 날짜. 계약이 2년 전에 배포되고 잠자고 있는 "새로운" 프로젝트는 의심스럽습니다. 어제 배포된 계약이 $10M의 TVL을 가지고 있는 것도 마찬가지입니다.

7. 수치가 맞나요?

이 질문은 대부분의 소매 사용자가 건너뛰고 대부분의 전문가가 가장 먼저 하는 질문입니다. 헤드라인 수익을 보고 물어보세요: 프로토콜이 그 돈을 어디서 찾을 수 있을까요?

대략적인 계산 테스트: 총 잠금 가치를 가져와 헤드라인 ROI를 곱하면, 그것이 프로토콜의 수익 의무입니다. 그런 다음 수익 출처를 살펴보고 그 출처가 그만큼의 수익을 생산할 수 있는지 물어보세요.

프로토콜이 $50M의 TVL을 가지고 있고 특정 기간 동안 30%를 지급하고 있다면, 그 기간 동안 지속 가능하기 위해서는 $15M의 실제 수익이 필요합니다. 거래량이 이를 지원하나요? 대출 책자는요? 외부 출처가 있나요? 숫자가 맞지 않으면, 프로토콜은 새로운 예치금에서 이전 예치금을 지급하고 있는 것입니다. 그것은 언제가 아니라면, 언제가 문제입니다.

8. 여러 플랫폼에서 커뮤니티 신호는 무엇을 말하나요?

마지막 체크는 정성적이지만 중요합니다. 건강한 프로토콜은 다음과 같은 커뮤니티를 가지고 있습니다:

• 여러 플랫폼에 걸쳐 있습니다 — Telegram, X, Discord, 지역 채널 등 — 단지 하나의 홍보 그룹이 아닙니다.
• 여러 언어와 지역에 걸쳐 있습니다. 글로벌 사용자 기반은 단일 영어 언어 펌프 그룹보다 위조하기 더 어렵습니다.
• 어려운 질문을 하고 팀으로부터 실제 답변을 얻습니다.
• 몇 달 또는 몇 년 동안 존재해 온 장기 보유자를 포함합니다. 단지 "방금 참여했습니다"라는 게시물만 있는 것이 아닙니다.

무작위 시간에 Telegram을 방문하세요. 시간대에 걸쳐 활발한가요, 아니면 북미가 잠들 때 모두 잠들어 있나요? 정직한 질문을 금지하는 모드 문화가 있나요, 아니면 어려운 질문이 실제 참여를 얻고 있나요?

예시: Turbo Loop에 체크리스트 적용하기

Turbo Loop에 대해 여덟 가지 질문을 해보고 어떤 결과가 나오는지 봅시다.

1. 감사되었나요? 네. 보고서 공개. 전체 보고서와 평이한 언어 요약은 보안 페이지에서 확인하세요.
2. 소유권 포기되었나요? 네. BscScan에서 owner() → 0x00...00으로 검증 가능합니다.
3. 수익 출처? 실제 외부 수익. USDC/USDT 풀의 LP 보상, Turbo Swap 수수료 및 Turbo Buy 수수료. 새로운 예치금은 기존 예치자에게 지급되는 데 사용되지 않습니다 — Loop Plans는 지속적인 프로토콜 수익으로 자금을 지원받는 고정된, 미리 정의된 수익을 지급합니다.
4. LP 잠금? 100% 잠금. 온체인에서 검증 가능합니다.
5. 팀 신원? 공개 팀 이력, 생태계 전반에 걸쳐 가시적인 실적.
6. 토큰/계약 검증 가능? 네. BscScan에서 검증되었습니다.
7. 수치가 맞나요? 네. 두 개의 Loop Plans는 고정되고 변경 불가능합니다: Power Loop는 10일 동안 3%의 일일 ROI를 지급하고, Ultimate Loop는 10일 동안 10%의 일일 ROI를 지급합니다. 최소 예치금은 BSC에서 $100 USDT입니다. 이는 실제 수수료 수익으로 자금을 지원받는 제한된 기간 기반 수익입니다. "영원히 하루에 1%"라는 주장은 없습니다. 프로토콜은 또한 $100K 챌린지를 발표하여 누구든지 취약점을 찾도록 초대했습니다.
8. 커뮤니티 신호? 여러 지역과 언어에 걸쳐 참여하는 커뮤니티, 시간대에 걸쳐 활발합니다.

여덟 가지 질문 모두 통과했습니다. 체크리스트를 통과한 프로토콜의 모습입니다.

잔여 위험에 대한 마무리 노트

이 체크리스트를 통과하는 것은 필요하지만 충분하지 않습니다. 스마트 계약에는 감사자가 놓치는 버그가 있을 수 있습니다. 시장이 움직일 수 있습니다. 스테이블코인이 페깅이 풀릴 수 있습니다. 정직한 설명은 이 체크리스트가 명백한 악성 행위자와 지속 불가능한 모델을 걸러내지만, 위험을 제거하지는 않는다는 것입니다. 포지션을 적절히 설정하고, 선택한 계획의 전체 기간 동안 잠글 수 없는 돈은 예치하지 않으며, 어떤 단일 출처 — 이 포스트를 포함하여 — 를 신뢰하기보다는 온체인에서 모든 것을 검증하세요.

체크리스트의 목적은 "완벽한" 프로토콜을 찾는 것이 아닙니다. 이 여덟 가지 질문에 명확하게 답할 수 없는 프로토콜에 투자하지 않겠다는 것입니다. 그 단일 규율이 어떤 수익 추구 전략보다 더 많은 돈을 절약할 것입니다.