기관 자금이 선택한 비트코인 LST: 메인넷 LST 프로토콜 3사 분석

1. 롬바르드(Lombard): 비트코인 스마트 계정 기반의 독주

과거 디파이 초기에는 높은 APY를 제시하는 프로토콜에 자본이 집중되었습니다. 그러나 루나-테라 사태, FTX 파산, 다수의 크로스체인 브릿지 해킹 사건을 겪으면서 기관 자본의 평가 기준이 근본적으로 전환되었습니다. 현재 제도권 자금이 프로토콜을 평가하는 핵심 지표는 수익률이 아닌 수탁 인프라의 투명성, 스마트 컨트랙트의 감사 이력, 그리고 자산 통제권의 탈중앙화 수준입니다. 이 전환이 아래 3사의 시장 포지션을 결정하는 배경입니다.

비트코인 LST 생태계에서 롬바르드(Lombard)는 압도적인 시장 지배력을 보유하고 있습니다. 2026년 6월 기준 TVL 32억 달러를 돌파했으며, 프로토콜 론칭 후 단 92일 만에 TVL 10억 달러를 달성한 기록은 기관 자금의 신뢰 수준을 직접적으로 증명합니다.

2026년 핵심 마일스톤

2026년 1월 롬바르드는 Ava Labs의 BTC.b 트래픽을 자사 아키텍처로 흡수·합병하는 자산 통합 계약을 체결했습니다. BTC.b는 아발란체 생태계에서 가장 높은 유동성을 보유한 래핑 BTC 자산으로, 이 통합은 롬바르드의 온체인 유동성 깊이를 단번에 확장시키는 전략적 인수입니다. 기존 BTC.b 보유자들이 별도의 브릿지 절차 없이 롬바르드 아키텍처로 마이그레이션할 수 있는 경로가 마련되면서, 아발란체 생태계의 기관 자본이 추가 유입되는 효과를 낳았습니다.

이어 2026년 2월에는 콘소시엄 및 기관 수탁 인프라를 직접 연동하는 비트코인 스마트 계정(Bitcoin Smart Accounts)을 정식 출시하며 제도권 자금 유입의 표준 통로를 완성했습니다. 비트코인 스마트 계정은 기존 멀티시그 방식이 가진 키 관리 집중화 문제를 해결하기 위해 설계되었습니다. 기관급 커스터디 파트너와의 직접 연동을 통해 자산의 프라이빗 키가 소수 인원에게 집중되지 않는 비수탁에 준하는 통제 구조를 구현합니다. 이 인프라의 도입으로 기관 투자자들은 규정 준수(Compliance) 요건을 충족하면서 롬바르드 프로토콜에 참여할 수 있게 되었습니다.

구조적 취약점

디파이 생태계(Aave, Pendle)와의 결합성이 가장 뛰어나지만, 하부 락업 인프라인 바빌론의 타임락 스크립트와 이더리움 ERC-20 컨트랙트 간의 다중 레이어 상호작용 리스크가 내재되어 있습니다. 비트코인 스크립트, 바빌론 프로토콜, 롬바르드 컨트랙트, 이더리움 ERC-20, 렌딩 프로토콜이 겹겹이 쌓인 구조에서 어느 한 레이어의 오류만으로도 자산이 위험에 노출될 수 있습니다. 특히 일시적 매도 압력에 따른 LBTC 디페깅 위험은 레버리지 포지션의 연쇄 청산으로 이어질 수 있는 구조입니다.

2. 베드락(Bedrock): 고수익 이면에 숨겨진 취약점 익스플로잇

베드락(Bedrock)은 아이겐레이어(EigenLayer) 리스테이킹과 바빌론 검증인 보상 체계를 유기적으로 결합한 수익 다각화 모델을 구사합니다. 유저들에게 ‘다이아몬드 포인트’ 및 다중 디파이 이자를 제공하며, 2026년 6월 기준 TVL 18억 달러를 기록하고 있습니다. 아이겐레이어의 리스테이킹 포인트와 바빌론의 검증인 보상이 단일 예치에서 동시에 발생하는 구조로, 공격적인 Yield를 추구하는 리테일과 일부 기관 자본을 흡수하고 있습니다.

다이아몬드 포인트 시스템은 베드락 생태계 내 기여도를 측정하는 마일리지 체계입니다. 예치 규모와 기간에 비례하여 포인트가 누적되며, 향후 거버넌스 토큰 에어드롭 시 배분 기준으로 활용될 것으로 예상됩니다. 단, 롬바르드의 Lux 포인트와 마찬가지로 토큰 전환 여부와 비율은 현재 미확정 상태입니다.

그러나 베드락의 성장 이면에는 기관 투자자의 참여를 가로막는 치명적인 보안 이력이 존재합니다.

uniBTC 해킹 팩트체크

uniBTC 금고(Vault) 스마트 컨트랙트의 취약점 익스플로잇으로 인해 약 200만 달러 규모의 해킹 피해가 발생했습니다. 당시 온체인 보안 전문사의 보고에 따르면, 이 내부 결함으로 인해 최대 7,500만 달러 상당의 프로토콜 자산 전체가 위험에 노출된 것으로 확인되었습니다. 실제 탈취된 금액은 200만 달러였지만, 동일한 코드 결함을 활용하면 프로토콜 전체 자산을 탈취할 수 있는 구조적 위험이 존재했다는 점에서 사안의 심각성은 실제 피해 규모를 훨씬 초과합니다.

베드락 팀은 해커에게 자금 반환 시 현상금 지급 및 화이트해커 포지션을 제안하는 온체인 협상을 통해 사태를 수습했습니다. 이른바 ‘네고시에이션 바운티’ 방식으로, 디파이 업계에서 간헐적으로 활용되는 수습 전략입니다. 자금은 회수되었으나, 이 사건은 기관 투자자들에게 치명적인 컴플라이언스 오점으로 남아 있으며, uniBTC 예치를 결정하기 전 반드시 검토해야 할 이력입니다.

이 사건이 시장에 남긴 교훈은 명확합니다. 프로토콜의 TVL 규모나 APY 수치는 보안 무결성의 대리 지표가 될 수 없다는 것입니다. 18억 달러 규모의 자산을 보유한 프로토콜에서도 단일 코드 결함으로 전체 자산이 위험에 노출될 수 있습니다. 기관 투자자의 컴플라이언스 심사에서는 프로토콜의 과거 보안 이력, 취약점 대응 속도, 수습 이후의 구조적 개선 조치가 참여 승인의 전제 조건이 됩니다. 베드락은 자금을 회수했지만, 이력 자체가 삭제되지 않는 온체인 환경에서 이 기록은 영구적인 신뢰 장벽으로 남습니다.

3. 제우스 네트워크(Zeus): 체인링크 CCIP 통합과 솔라나 생태계 확장

제우스 네트워크(Zeus Network)는 이더리움 중심의 경쟁사들과 근본적으로 다른 포지션을 취합니다. 비트코인과 솔라나(Solana) 메인넷을 무허가(Permissionless) 방식으로 직접 연결하는 독보적인 크로스체인 통신 레이어입니다. 2026년 6월 기준 TVL 11억 달러를 달성했으며, 솔라나 생태계의 고빈도 매매 트레이더와 리테일 자본을 빠르게 흡수하고 있습니다. 낮은 트랜잭션 수수료와 빠른 처리 속도를 무기로 시장 3위 프로토콜의 입지를 구축했습니다.

솔라나 생태계를 타깃으로 한 전략적 선택에는 근거가 있습니다. 이더리움 기반 프로토콜은 가스비 부담과 트랜잭션 속도의 한계로 인해 소규모 반복 거래에 불리한 환경입니다. 제우스는 솔라나의 초저비용·초고속 인프라를 활용해 이더리움에서 접근이 어려운 중소 규모 투자자층까지 흡수하는 전략을 구사합니다. 특히 솔라나 디파이 생태계 내 레이디움(Raydium), 오르카(Orca) 등 주요 AMM과의 직접 유동성 연결이 제우스의 경쟁력을 뒷받침하고 있습니다.

체인링크 CCIP 통합 — solBTC 보안 격상

2026년 제우스 네트워크는 가상자산 인프라 중 최고 공신력을 가진 체인링크(Chainlink)의 크로스체인 상호운용성 프로토콜(CCIP)을 전격 통합했습니다. CCIP 통합 이전에는 비트코인-솔라나 간 자산 브릿징의 노드 검증을 자체 ZMM(Zeus Machine Manager) 합의 메커니즘에만 의존했습니다. 이 구조에서는 ZMM 노드 운영자 그룹의 신뢰성에 전적으로 의존하게 되어, 노드 담합이나 검증 누락 시 자산이 위험에 처하는 구조적 한계가 있었습니다.

CCIP 통합 이후 크로스체인 통신 구간의 검증이 체인링크 인프라 수준으로 격상되면서 solBTC 보안은 질적으로 전환되었습니다. 체인링크의 분산 오라클 네트워크가 브릿징 과정의 메시지 무결성을 독립적으로 검증하기 때문에, 자체 노드의 단일 장애점(Single Point of Failure) 리스크가 대폭 완화됩니다.

잔존 리스크: ZMM 노드 중앙화

그러나 체인링크 CCIP가 검증하는 범위는 크로스체인 통신 구간에 한정됩니다. 비트코인 수탁 및 서명 검증을 담당하는 자체 합의 노드 네트워크인 ZMM 생태계는 아직 완전히 탈중앙화되지 않았습니다. 초기 릴레이어(Relayer) 의존도 및 특정 노드 그룹에 대한 중앙화 리스크가 잔존합니다. solBTC 보안의 최종 안전 마진은 이 ZMM 탈중앙화 로드맵의 완성도에 의존하며, 이 로드맵이 지연될 경우 자산 통제권이 소수 운영자에게 집중되는 구조적 위험이 유지됩니다.

참고: 슬래싱 리스크 사례 분석 / 에어드롭 기회비용 분석

4. 자산 수탁 안정성 관점의 메인넷 비트코인 LST 3사 총정리

3사의 기술 인프라, 수탁 방식, 보안 감사 이력, 핵심 리스크를 7개 항목으로 대조했습니다. 이 비교표는 단순 수익률이 아닌 자산 수탁의 무결성 관점에서 각 프로토콜의 구조적 차이를 드러내도록 설계되었습니다. 비트코인 LST 참여를 검토하는 시점에서 리스크 성향에 맞는 판단 기준으로 활용하십시오.

참고: DeFiLlama TVL 데이터 / CertiK 보안 감사 조회 / OpenZeppelin 감사 보고서

수탁 구조 열에서 드러나는 차이가 가장 중요합니다. 롬바르드는 비트코인 스마트 계정을 통해 기관급 커스터디 파트너와 직접 연동되는 구조로, 프라이빗 키의 소수 집중을 구조적으로 방지합니다. 베드락은 멀티시그 기반 팀 관리 구조로, 키 관리 주체가 프로토콜 팀에 집중되어 있습니다. 제우스는 ZMM 노드 합의 기반이지만 아직 탈중앙화가 완료되지 않아 특정 노드 그룹에 대한 의존성이 잔존합니다. 기관 자본이 롬바르드로 집중되는 이유가 이 구조적 차이에서 기인합니다.

보안 감사 이력 열에서는 베드락의 200만 달러 익스플로잇 이력이 가장 뚜렷한 적색 신호입니다. 롬바르드와 제우스의 감사 기관 목록은 각 프로토콜 공식 문서에서 확인해야 하며, CertiK 또는 OpenZeppelin 수준의 공신력 있는 기관의 감사 완료 여부가 참여 판단의 기준선이 되어야 합니다.

종합적으로, 현재 시장 지형은 뚜렷한 이극(二極) 구조를 형성하고 있습니다. 한쪽에는 규정 준수와 기관 인프라를 앞세운 롬바르드가 제도권 자본을 독점적으로 흡수하고 있고, 다른 한쪽에는 공격적 수익률과 솔라나 생태계 확장성을 무기로 리테일 및 중소 기관 자본을 끌어들이는 베드락과 제우스가 있습니다. 향후 시장의 분기점은 베드락이 보안 이력의 신뢰 장벽을 얼마나 빠르게 극복하느냐, 그리고 제우스의 자체 노드 탈중앙화가 기관 기준에 부합하는 수준으로 완성되느냐에 달려 있습니다. 투자자는 이 구조적 전환의 타이밍을 각 프로토콜의 공식 발표와 온체인 지표를 통해 직접 모니터링해야 합니다.

자주 묻는 질문 (FAQ)

함께 읽으면 도움이 되는 글