SSV 토크노믹스 전환, 그 이유와 시사점

Key Takeaways

• DVT는 검증자 운영의 단일 장애점을 제거하는 핵심 인프라다. SSV 네트워크는 이를 누구나 접근 가능한 프로토콜로 구현해, 이더리움 전체 스테이킹의 약 17%가 경유하는 인프라 레이어로 성장했다. DVT 시장 내에서는 사실상 표준적 지위를 확보하고 있다.

• SSV 토크노믹스 개편의 본질은 토큰의 역할 재정의다. 수수료 결제 관문이라는 기존 유틸리티를 ETH 전환으로 제거하는 대신, cSSV를 통해 네트워크 수수료의 ETH 배분권과 오라클 선출권이라는 기능을 부여한다.

• 전환의 실질적 효과는 향후 실행에 달려 있다. 유효 잔액 오라클의 탈중앙화 전환, cSSV의 DeFi 유동성 확보, 그리고 bApps 생태계 형성이 향후 가시적 진전을 보일 수 있는지가 주요 관전 포인트다.

1. DVT와 SSV 네트워크

1.1 이더리움의 단일 장애점 문제

이더리움 지분증명(Proof of Stake, PoS) 구조의 핵심 취약점 중 하나는 단일 장애점(Single Point of Failure) 문제다. 기존 검증자 운영 방식에서는 하나의 검증자 서명 키(BLS private key)가 하나의 물리적 노드에서만 작동한다. 이 구조는 하드웨어 장애, 네트워크 단절, 클라이언트 버그, 키 관리 실수, 지리적 중앙화 등 다양한 리스크를 하나의 키에 집중시킨다.

그중 대표적인 리스크가 슬래싱(slashing)이다. 검증자가 같은 슬롯에 서로 다른 두 개의 블록에 서명하거나, 서로 모순되는 증명(attestation)을 제출하면 슬래싱이 발생한다. 이 경우 예치금의 최소 1/32이 즉시 소각된다. 동시에 다수의 검증자가 슬래싱되면 상관 패널티(correlated penalty)가 적용돼 최대 예치금 전액을 잃을 수도 있다.

문제는 슬래싱이 악의적 의도 없이도 발생할 수 있다는 점이다. 장애 대응을 위해 구성한 이중화 환경에서 두 노드가 의도치 않게 동시에 가동되거나, 클라이언트 버그로 같은 슬롯에 서로 다른 블록에 서명하더라도, 프로토콜은 이를 악의적 행위와 구분하지 못한다. 수백 개에서 수천 개의 검증자를 운영하는 기관 투자자에게는 치명적인 운영 리스크다.

이 문제를 줄이기 위해 도플갱어 디텍션(doppelganger detection), 원격 서명자(Remote Signer), 거래소 위임 스테이킹 등 다양한 방식이 도입됐지만, 모두 "하나의 완전한 키를 하나의 주체가 보관한다"는 전제를 벗어나지 못했다.

분산 검증자 기술(Distributed Validator Technology, DVT)은 이 전제를 바꾼다. 완전한 키를 누구도 단독으로 보유하지 않도록 설계해, 다수의 독립적 노드가 암호학적 합의를 통해 유효한 서명을 생성한다. 이를 통해 단일 노드의 장애가 곧바로 다운타임이나 패널티로 이어지는 구조를 해소하고, 특정 운영자에 대한 의존도를 낮출 수 있다.

1.2 DVT의 작동 원리

DVT의 핵심은 하나의 검증자 서명 키를 여러 개의 암호화된 키셰어(KeyShare)로 분할해, 다수의 독립적 노드 운영자에게 분산하는 데 있다.

이를 이해하려면 먼저 이더리움 검증자의 키 구조를 볼 필요가 있다. 검증자는 출금 키(withdrawal key)와 검증자 키(validator key)를 각각 보유한다. 출금 키는 자산 이동에만 사용되므로 콜드 월렛(cold wallet)에 보관할 수 있다. 따라서 실제 검증 과정에서 온라인에 노출되는 핵심 키는 검증자 키 하나뿐이며, DVT가 보호하는 대상도 바로 이 검증자 키다.

DVT는 이 검증자 키를 여러 조각으로 나눠 다수의 운영자에게 배분한다. 이때 샤미르 비밀 분산(Shamir’s Secret Sharing) 기법이 사용된다. 이 방식에서는 미리 정한 임계값 이상의 조각이 모여야만 유효한 서명을 만들 수 있고, 그보다 적은 수의 조각만으로는 원래 키에 대한 정보를 얻을 수 없다.

예를 들어 4명의 운영자로 구성된 클러스터(cluster)에서는 3명만 정상 작동해도 검증자 의무를 수행할 수 있다. 이른바 3-of-4 임계값 구조다. 완전한 키는 어느 한곳에도 존재하지 않는다. 분산 키 생성(Distributed Key Generation, DKG) 프로토콜을 활용하면 각 노드는 자신의 키셰어만 독립적으로 생성하고, 전체 키가 한 지점에 모이는 순간 자체를 없앨 수 있다.

서명이 필요할 때는 각 노드가 자신의 키셰어로 부분 서명(partial signature)을 만들고, 이를 BLS 서명의 동형성(homomorphism)을 이용해 하나의 유효한 서명으로 합친다. 비콘 체인 입장에서는 이것이 일반 검증자의 서명과 구별되지 않는다. 즉, 체인 차원에서는 해당 검증자가 DVT를 쓰는지 알 수 없다.

이 구조는 액티브-액티브(Active-Active) 방식의 이중화에 가깝다. 장애가 발생한 뒤 대기 서버로 전환하는 것이 아니라, 모든 노드가 평상시부터 합의에 참여한다. 일부 노드에 장애가 발생해도 나머지 노드가 곧바로 서명 업무를 이어간다. 전환 지연이 없고, 이중 가동으로 인한 슬래싱 위험도 줄일 수 있다.

다만 DVT만으로는 충분하지 않다. 암호학적으로 키를 분산하는 문제는 해결되지만, 실제 운영 단계에서는 다른 과제가 남는다. 키셰어를 맡길 신뢰할 수 있는 운영자를 어떻게 찾을 것인지, 운영자 간 합의와 부분 서명 교환을 어떤 네트워크에서 수행할 것인지, 운영 수수료를 어떻게 정산할 것인지, 그리고 이 전 과정을 온체인에서 어떻게 투명하게 관리할 것인지가 대표적이다.

다시 말해 DVT라는 기술을 실제 스테이킹 현장에서 작동하는 인프라로 바꾸는 프로토콜 계층이 필요하다. SSV 네트워크(SSV Network)는 바로 이 간극을 메우기 위해 등장했다.

1.3 SSV 네트워크: DVT의 인프라 계층

SSV 네트워크(@ssv_network)는 DVT를 누구나 실제로 활용할 수 있도록 구현한 대표적 탈중앙화 인프라다. 이 네트워크는 크게 두 개의 레이어로 나뉜다.

첫째는 이더리움 메인넷 위에 배포된 컨트랙트 레이어(contract layer)다. 이 레이어의 스마트 컨트랙트는 운영자 등록, 검증자 등록, 암호화된 키셰어 저장, 수수료 정산을 비허가형(permissionless)으로 처리한다. 스테이커는 컨트랙트에 통상 4명 이상의 운영자를 지정하고 키셰어를 업로드하면 되고, 운영자는 컨트랙트 이벤트를 감지해 자동으로 작업을 시작한다. 운영자 간 별도의 사전 조율이 필요 없다는 점에서, 이 컨트랙트 레이어는 DVT를 단순한 기술이 아니라 실제 시장으로 확장시키는 SSV의 핵심 차별점이다.

둘째는 오프체인에서 작동하는 P2P 실행 레이어다. 각 운영자는 독립된 인프라 위에서 검증 클라이언트와 키셰어를 보유하고, libp2p 기반 네트워크를 통해 부분 서명을 교환한다. 이들은 QBFT 합의 프로토콜을 통해 특정 블록에 대한 합의에 도달하고, 4명 중 3명 이상이 동일한 블록에 동의하면 부분 서명을 합산해 원본 키로 서명한 것과 수학적으로 동일한 하나의 BLS 서명을 재구성한다. 이렇게 부분 서명 기반으로 운영자들이 서로 다른 지역에서, 서로 다른 합의 클라이언트와 실행 클라이언트를 사용할 수 있다는 점은 지리적 분산과 클라이언트 다양성을 동시에 높이는 효과를 낸다.

결과적으로 SSV 네트워크는 컨트랙트 레이어에서 “누가, 누구에게, 얼마에” 운영을 맡길지를 온체인에서 투명하게 관리하고, P2P 레이어에서 실제 검증자 서명을 분산 처리한다. 이 이중 구조를 통해 SSV는 DVT라는 암호학적 원시 기능을 누구나 접근 가능한 스테이킹 인프라로 전환했다.

현재 SSV 네트워크는 약 650만 ETH 이상의 스테이킹 자산을 보호하고 있으며, 2026년 3월 기준 이더리움 전체 스테이킹 물량의 약 17%를 차지하고 있다. 검증 효율은 98~99% 수준을 유지하고 있으며 현재 151,000명의 검증자와 약 2,000명의 노드 운영자가 참여하고 있다.

특히 기관 도입 사례가 눈에 띄게 늘었는데, 2025년 8월에는 글로벌 거래소 크라켄(Kraken)이 자사 이더리움 검증자 운영을 SSV 기반 DVT로 전환했고, 리도(Lido), 이더파이(Ether.fi), 스테이크와이즈(StakeWise), P2P.org 등 80개 이상의 파트너가 SSV 인프라 위에서 스테이킹 서비스를 운영하고 있다. 이러한 대규모 도입의 배경에는 DVT의 기술적 이점만이 아니라 경제적 유인도 크게 작용했다. SSV 네트워크는 인센티브 메인넷(IM) 프로그램을 통해 네트워크에 등록된 검증자에게 SSV 토큰으로 최대 6%의 추가 APR을 지급하고 있다. 수익률 경쟁이 치열한 유동성 스테이킹 프로토콜 입장에서, DVT가 제공하는 안정적 가동률 위에 보조금을 통한 추가 수익까지 확보할 수 있다는 점은 도입을 결정짓는 강력한 유인이다.

2. SSV 토크노믹스 전환과 시사점

SSV 네트워크는 이더리움 스테이킹 인프라의 핵심 위치까지 성장했지만, 토크노믹스는 그 성장 속도를 따라가지 못했다. 핵심 문제는 수수료 구조였다. 검증자는 ETH로 보상을 벌지만, 운영자에게 지급하는 수수료는 SSV 토큰으로 내야 했다. 그 결과 SSV 토큰은 프로토콜 성장의 가치 포착 수단이라기보다, 서비스를 이용하기 위해 거쳐야 하는 결제 관문에 가까운 역할을 하게 됐다.

SSV 거버넌스 포럼에 2025년 7월 게시된 마켓플레이스 및 수수료 모델 재검토 문서는 SSV 토큰 기반 수수료 체계가 네트워크에 초래한 이러한 문제를 세 가지로 정리했다.

Source : SSV Governance Forum

• 첫째, 수익과 비용의 자산이 서로 다르다. 수익은 ETH로 발생하는데 비용은 SSV로 지불하다 보니, SSV 가격이 하락할 때 운영자는 수익성 악화를 직접적으로 떠안아야 했다.

• 둘째, 수수료 출혈 경쟁이 심화됐다. 퍼블릭 노드 간 단가 인하 경쟁이 과열됐고, 수수료 인상 규칙도 14일 대기와 최대 10% 상한에 묶여 있어 시장 변화에 즉각 대응하기 어려웠다.

• 셋째, 인센티브 배분 구조가 왜곡됐다. 수수료를 0으로 설정한 대형 기관이 네트워크 보조금을 대거 흡수하면서, 실제 생태계를 지탱하던 퍼블릭 운영자가 상대적으로 위축됐다.

특히 자산 불일치 문제는 SSV만의 고민이 아니었다. 크립토 업계에서는 오래전부터 “이더리움 기반 프로토콜에 별도 토큰이 꼭 필요한가”라는 질문이 반복돼 왔다. 프로토콜이 실질적 가치를 만들더라도, 서비스를 이용하기 위해 별도 토큰을 매수해야 하는 구조는 사용자에게 불필요한 비용과 복잡성을 부과한다는 비판이다.

SSV Labs 창업자 알론 무로크(@AmMuroch)도 공개적으로 이 괴리를 인정한 바 있다. 요지는 SSV 네트워크가 빠르게 성장하고 있음에도 SSV 토큰의 가치가 그 성장을 반영하지 못하고 있으며, 토큰이 ETH 스테이킹 보상과 구조적으로 분리되어 있다는 것이다. 기술은 성장하는데 토큰이 그 가치를 제대로 담지 못하는 구조적 분리가, SSV 내부에서도 반복되고 있었던 셈이다.

Source : SSV Governance Forum

이 누적된 문제에 대한 응답으로, 2026년 1월 SSV 거버넌스 포럼에는 전면적인 토크노믹스 개편안이 게시됐다. 현재는 다오(DAO) 스냅샷(Snapshot) 투표에 앞서 커뮤니티 피드백을 수집하는 단계이며, 후디(Hoodi) 테스트넷은 2026년 2월 23일 공식 개시돼 3월 6일까지 운영됐다. 개편안의 핵심은 세 가지다. 유효 잔액 기반 과금과 오라클 시스템 도입, ETH 중심 수수료 체계로의 전환, 그리고 cSSV 도입이다.

2.1. 유효 잔액 기반 과금과 오라클 시스템

이더리움의 펙트라(Pectra) 업그레이드 이전에는 “검증자 1명당 32 ETH”라는 고정 가정이 통했지만, 이제 하나의 검증자는 최대 2,048 ETH까지 스테이킹할 수 있다. 이 변화는 기존의 검증자 수 기준 과금 체계를 비효율적으로 만들었다. 예컨대 1,024 ETH를 운영하는 검증자와 32 ETH를 운영하는 검증자가 같은 수수료를 내는 구조는 공정하지 않다.

새 모델에서는 과금 단위가 검증자 수에서 클러스터(cluster)의 총 유효 잔액(effective balance)으로 바뀐다. 64 ETH를 운영하는 검증자는 32 ETH 검증자보다 2배의 수수료를 내고, 운영자도 실제로 맡고 있는 ETH 규모에 비례해 보수를 받게 된다. 즉, 네트워크 수수료, 운영자 수수료, 잔여 운영 기간(runway) 계산, 청산 판단이 모두 유효 잔액을 기준으로 작동하게 된다.

문제는 검증자의 유효 잔액 정보가 이더리움 합의 레이어(consensus layer), 즉 비콘 체인에만 존재한다는 점이다. 실행 레이어(execution layer)의 스마트 컨트랙트는 이 데이터를 직접 읽을 수 없다. 이 간극을 메우기 위해 유효 잔액 오라클(Effective Balance Oracle) 시스템이 도입된다.

오라클 세트의 구성은 cSSV 보유자의 위임에 따라 결정된다. SSV 보유자가 스테이킹 컨트랙트에 SSV를 예치하면 cSSV를 받고, 동시에 자신의 스테이킹 가중치를 특정 오라클 운영자에게 위임해야 한다. 가장 많은 위임을 확보한 운영자들이 비허가형 오라클 위원회(Permissionless Oracle Committee)를 구성한다. 성능이나 신뢰를 잃은 오라클은 위임 재배분을 통해 자연스럽게 교체된다.

오라클 위원회의 각 운영자는 비콘 체인에서 검증자의 유효 잔액을 지속적으로 추적하고, 정해진 주기마다 클러스터별 집계값을 바탕으로 머클 트리(Merkle Tree)를 구성해 루트를 온체인에 제출한다. 쿼럼(quorum) 75% 이상이 동일한 머클 루트에 서명해야 해당 스냅샷이 공식 데이터로 승인된다. 따라서 단일 오라클이 잘못된 값을 제출하더라도, 쿼럼에 도달하지 못하면 반영되지 않는다.

스냅샷이 승인되면 누구나 머클 증명(Merkle Proof)을 제출해 특정 클러스터의 온체인 유효 잔액을 업데이트할 수 있다. 업데이트가 일어나면 프로토콜은 새 유효 잔액 기준으로 수수료와 잔여 운영 기간을 재계산한다. 예치금이 청산 기준에 미달하면 같은 트랜잭션 안에서 클러스터가 비활성화된다.

2.2. ETH을 중심으로 한 수수료 체계 개편

Source: SSV Network Docs

개편안의 두 번째 축은 네트워크 수수료와 운영자 수수료의 결제 단위를 SSV에서 ETH로 바꾸는 것이다. 검증자가 벌어들이는 자산과 수수료로 지불하는 자산이 같아지므로, 운영자는 토큰 가격 변동과 무관하게 ETH 기준의 안정적인 수입을 확보할 수 있고, 스테이커는 환전이나 별도 헤지 없이 운영 비용을 관리할 수 있다. 기관 투자자 입장에서도 추가 토큰 노출이라는 진입 장벽이 낮아진다.

전환 이후 새로 생성되는 모든 클러스터는 처음부터 ETH로 운영된다. 기존 SSV 기반 클러스터는 SSV 추가 예치, 검증자 추가 및 제거, 청산 클러스터 재활성화가 모두 불가능해지며, 계속 운영하려면 ETH 결제 구조로 마이그레이션해야 한다.

운영자 수수료의 기본값도 재설정된다. 앞서 언급한 수수료 출혈 경쟁과 인센티브 왜곡을 완화하기 위해, 기존에 SSV 수수료가 0이 아니었던 운영자에게는 32 ETH 검증자 기준 이더리움 스테이킹 보상의 약 0.5%에 해당하는 기본 ETH 수수료가 자동 적용된다. 현재 네트워크 평균 수수료가 보상의 약 0.1% 수준이라는 점을 감안하면, 이는 바닥 경쟁으로 훼손된 운영자 보상 체계를 재정비하려는 시도로 볼 수 있다.

또한 기존 구조에서 가장 문제가 됐던 대형 기관의 보조금 흡수 구조도 상당 부분 완화된다. 기존에는 해당 기관들이 운영자 수수료를 0으로 설정한 뒤, IM 보조금에서 네트워크 수수료가 자동 공제되는 규칙을 이용해 자체 비용 없이 보조금 수익을 극대화할 수 있었다.

새 구조에서는 보조금이 SSV로, 네트워크 수수료가 ETH로 분리되면서 이 자동 공제 메커니즘 자체가 성립하지 않고, 모든 클러스터가 별도로 ETH를 조달해 수수료를 납부해야 하므로 해당 경로의 자동성이 제거되고 유인이 크게 약화된다.

2.3. cSSV 도입

다만 수수료를 ETH로 전환한다는 것은, 그동안 수수료 결제 수단으로 기능하던 SSV 토큰의 기존 유틸리티를 제거한다는 의미이기도 하다. 실제로 거버넌스 포럼에서도 “수수료가 ETH로 바뀌면, 수익과 거버넌스를 제외하고 SSV 토큰의 유틸리티는 무엇으로 유지되는가”라는 질문이 제기됐다. 이 공백을 메우기 위해 설계된 장치가 SSV 스테이킹과 cSSV다.

SSV 토큰 보유자가 토큰을 스테이킹 컨트랙트에 예치하면, 1:1 비율로 cSSV(Composable SSV)라는 ERC-20 토큰을 받는다. cSSV는 단순한 예치 토큰이 아니라, 세 가지 기능을 수행한다:

• 첫째, 네트워크 수수료 배분권이다. 클러스터가 지불하는 네트워크 수수료(ETH)의 일부가 스테이킹 컨트랙트로 유입되고, cSSV 보유자는 전체 스테이킹된 SSV 대비 자신의 지분에 비례해 ETH를 분배받는다. 이 수익은 자동 재분배가 아니라, 컨트랙트에 누적된 ETH를 사용자가 직접 청구하는 구조다.

• 둘째, 유효 잔액 오라클 선출 권한이다. cSSV 보유자는 앞서 설명한 핵심 인프라인 유효 잔액 오라클의 구성에 영향을 미친다.

• 셋째, 거버넌스 투표권이다. cSSV는 SSV와 동일한 거버넌스 권한을 유지하므로, 스테이킹을 하더라도 프로토콜 운영 참여 권한이 줄어들지 않는다.

자세한 내용은 “SSV 스테이킹 - 이더리움의 확장 인프라로써 한걸음 더” 참고

2026년 2월 23일 공개된 테스트넷에서는 DeFi 프로토콜에서의 cSSV 유동성 활용 방안도 함께 제시됐다. 예컨대 cSSV를 대출 프로토콜의 담보로 활용하거나 유동성 풀에 공급하면, SSV를 스테이킹한 상태에서도 추가적인 자본 효율을 확보할 수 있다. 이는 cSSV가 단순한 예치 자산이 아니라 독자적 유동성을 갖춘 자산으로 기능할 가능성을 보여주며, 수수료 결제 수단이 사라진 자리를 DeFi 조합성이라는 새로운 유틸리티 축으로 대체하려는 시도로 볼 수 있다.

3. 마치며

SSV의 토크노믹스 전환은 이더리움 생태계 전반의 흐름과 맞닿아 있다. 특히 2026년 1월, 비탈릭 부테린(@VitalikButerin)이 이더리움 합의 레이어에 DVT를 프로토콜 수준에서 직접 통합하는 네이티브 DVT(Native DVT) 구상을 제시한 점은 주목할 만하다.

Source : ethresear.ch

비탈릭은 검증자가 최대 16개의 키를 등록해 분산 운영할 수 있는 방안을 제안했다. 이는 DVT가 단순한 미들웨어 선택지가 아니라, 이더리움 핵심 인프라로 편입될 가능성을 보여준다. SSV 입장에서는 DVT의 중요성이 검증됐다는 의미인 동시에, 장기적으로는 프로토콜 수준 통합이라는 경쟁 압력에 직면할 수 있음을 뜻한다. 더불어 현재 SSV의 대규모 도입을 견인하고 있는 IM 보조금이 영구적으로 지속될 수 없다는 점까지 감안하면, SSV에게 남은 시간은 무한하지 않다. 그런 점에서 토크노믹스 개편은 단순한 수익 모델 조정이 아니라, 보조금 의존 구조에서 벗어나 자체적인 가치 순환을 만들기 위한 도전으로 읽힌다.

자세한 내용은 “DVT-lite: 이더리움 재단이 제시하는 기관 스테이킹 인프라 표준” 참고

결국 이더리움 생태계에서 DVT가 필수 인프라로 이동하는 흐름 속에서, SSV 네트워크의 전략적 피벗이 성공할지는 실행력에 달려 있다. cSSV 테스트넷과 메인넷 전환, 그리고 이 글에서 자세히 다루지 않은 베이스드 애플리케이션 체인(Based Applications Chain) 출시와 비앱스(bApps) 생태계 형성 여부가 향후 네트워크 성장의 핵심 관전 포인트가 될 것이다.