인물 열전2026-08-20약 7분yearn.finance (YFI)

난 실제 네트워크에서 테스트한다: 디파이 대부 안드레 크로녜와 에미넌스의 광풍

안드레 크로녜는 창업자 예약 물량 없이 YFI를 출시했다. “I test in prod”라는 경고는 디파이 서머를 상징하는 말이 됐지만, 그가 설명한 뜻은 맹신 대신 주의하라는 것이었다. 미완성 에미넌스 실험은 공개된 코드를 완제품처럼 받아들였을 때의 결과를 보여줬다.

핵심 요약

YFI의 초기 3만 개 배분에는 창업자나 벤처 투자자를 위한 예약 물량이 없었다. 크로녜가 직접 YFI를 얻을 수 없었다거나 초기 수량이 영구 상한이었다는 뜻은 아니다.
크로녜는 2020년 인터뷰에서 “I test in prod”를 위험을 살펴보라는 경고로 설명했다. 제한적인 코드 검토와 전체 보안 감사의 차이도 밝혔다.
디파이언트는 2020년 9월 에미넌스 공격으로 약 1,500만 DAI가 유출되고 800만 DAI가 반환됐다고 전했다. 재분배 계획이 즉각적인 전액 보상을 뜻하지는 않았다.

사건의 흐름 한눈에 보기

2020년 7월YFI 초기 배분

창업자 예약 물량 없이 유동성 공급 보상으로 YFI 3만 개를 배분했다.

2020년 7월 21일발행 권한의 이전

커뮤니티는 9개 서명 중 6개가 필요한 다중 서명 구조, 운영 권한 이전의 3일 대기, 크로녜의 발행자 제외를 발표했다.

2020년 8~9월경고의 뜻을 설명하다

크로녜는 인터뷰에서 계약 위험과 테스트, 보안 감사의 한계를 논의했다.

2020년 9월에미넌스 공격

당시 보도는 약 1,500만 DAI 유출과 재분배를 위한 800만 DAI 반환을 전했다.

2021년 1월 20일개발 지속을 위한 재원 제안

이후 YIP-57로 지정된 제안은 기여자와 공동 금고를 지원하기 위해 YFI 6,666개 추가 발행을 요청했다.

1. 개발자와 창업자 배분 0%

와이언은 반복적인 작업에서 시작됐다. 안드레 크로녜는 2020년 9월 로라 신과의 인터뷰에서 스테이블코인 대출 금리를 비교하고 서비스 사이로 자금을 옮기던 일을 설명했다. 거래 비용과 수작업의 번거로움 때문에 그 과정을 자동화했다. 유동성 풀과 토큰 보상으로 전략의 폭이 넓어지면서, 전략을 이해하고 개선할 사람들도 필요해졌다.^[4]

7월 YFI 배분은 그런 참여자들을 운영 의사결정으로 끌어들이려는 시도였다. 초기 수량은 3만 개였고, 창업자나 벤처 투자자 몫으로 예약하지 않고 유동성 공급 보상으로 얻도록 했다. 크로녜는 자신도 다른 사람과 같은 규칙으로 참여할 수 있었다고 설명했다. 예약 물량이 없다는 것과 한 번도 토큰을 보유하지 않았다는 것은 다르며, 보상을 얻으려면 해당 풀에 자본을 투입해야 했다.^[1][4]

보유자만 바뀐 것은 아니었다. 7월 21일 커뮤니티 발표는 9개 서명 중 6개가 필요한 다중 서명 구조와 운영 권한 소유자를 바꿀 때의 3일 대기를 설명했다. 크로녜가 발행자 집합에서 자신을 제외했다고도 밝혔다. 이는 특정 권한의 이전이었다. 모든 계약 권한이 사라지거나 프로토콜에 법적 면책이 생겼다는 선언은 아니었다.^[2]

2. 무가치하다는 토큰과 시장

출시 당시 금전적 가치가 없다는 설명과 달리 시장은 YFI에 가격을 붙였다. SEBA은행의 2021년 6월 보고서는 출시 후 두어 달 안에 가격이 약 4만 3,000달러까지 올랐다고 정리했다. 당시 열기를 보여주는 수치다. 현재 가격이거나, 비트코인 한 개보다 비싼 자산이 사상 처음 등장했다는 뜻은 아니다.^[6]

초기 3만 개가 공급 정책을 영원히 결정하지도 않았다. 제안 0은 향후 추가 발행 가능성을 남길지 직접 물었다. 이후 YIP-57로 지정된 제안은 기여자와 공동 금고를 위한 추가 토큰을 요청했다. 적은 초기 물량과 재원을 다시 논의할 커뮤니티 권한은 함께 존재했다. 영구 상한이라는 구호만으로는 이 의사결정 문제를 설명할 수 없다.^[1][7]

9월 인터뷰에서 가격 급등의 이유를 묻자 크로녜는 확신에 찬 설명을 내놓지 않았다. 관심이 유능한 기여자를 끌어들였다고 평가하면서도 개발 비용을 계속되는 개인적 위기로 묘사한 보도에는 반박했다. 그의 설명은 프로토콜 수수료로 비용을 회수했고 자신의 자금으로 YFI를 얻을 수 있었다는 것이었다. 가스비조차 없는 창업자라는 전설에는 이 해명이 빠져 있다.^[4]

3. “I test in prod”가 뜻한 것

“I test in prod”는 이야기의 다른 축이 됐다. 8월 인터뷰에서 크로녜는 관리자가 자산 운용 계약의 전략을 바꿀 수 있는 위험, 특히 대기 없이 바꿀 수 있을 때의 위험을 설명했다. 역량 있는 사람들이 계약을 검토하기를 원했고 자금을 잃을 가능성을 강조했다. 평판이 실험 코드의 안전을 보장한다는 약속이 아니라 구체적인 권한과 위험에 대한 경고였다.^[3]

9월 언체인드 인터뷰에서도 그는 이 표현이 이용자를 더 신중하게 만들기 위한 것이라고 말했다. 감사에 관한 질문에는 제한적인 부분 검토와 비용이 큰 종합 감사를 구분했다. 부분 검토가 프로토콜 간 상호작용 전체를 다루지는 못한다고도 인정했다. 아무 테스트도 하지 않는 개발자라는 묘사와는 다르지만, 모든 실험이 감사를 마친 제품이라는 뜻도 아니었다.^[4]

프로필의 짧은 문구만으로 이 긴장을 풀기는 어려웠다. 개발자가 검토를 요청하는 동안 이용자는 공개 배포를 참여 초대로 받아들일 수 있었다. 계약 접근, 테스트, 정식 검토, 출시 준비는 서로 다른 단계다. 인터뷰는 그 단계들을 고민하는 크로녜를 보여준다. 매번 배포 후 15분 안에 2억 달러가 몰렸다는 반복 사건까지 입증하지는 않는다.^[3][4]

4. 에미넌스와 800만 DAI 반환

9월 말에는 미완성 게임 실험인 에미넌스에서 그 차이가 큰 손실로 이어졌다. 디파이언트에 따르면 공식 출시 발표나 공개 화면이 없는 상태에서 게시물과 크로녜의 재게시를 따라 이용자들이 계약을 찾아냈다. 이들은 EMN을 얻기 위해 DAI를 넣기 시작했다. 유명 개발자와의 연관성이 예정된 출시보다 먼저 불완전한 시스템에 이용자를 불러들였다.^[5]

디파이언트는 EMN 발행·소각과 관련 토큰 사이의 관계를 이용한 한 거래 안에서 빌리고 갚는 플래시론 공격을 설명했다. 유출량은 약 1,500만 DAI였다. 보도가 제시한 시간은 프로젝트가 소셜미디어에서 확산된 뒤 공격까지 3시간 미만이었다. 예치가 정확히 10분 또는 15분 동안 이뤄졌다는 별도의 측정이 아니다. 투기가 개발을 얼마나 빨리 앞질렀는지 설명할 때 구분해야 할 대목이다.^[5]

같은 보도는 800만 DAI 반환과 함께, 공격 직전 잔액을 기준으로 재분배를 준비 중이라는 기여자 banteg의 발표를 담았다. 자금 반환과 보상 완료는 서로 다른 단계다. 이 자료는 공격자가 “행운을 빈다”는 말을 남겼다는 이야기를 뒷받침하지 않으며, 모두가 전액을 돌려받았다고 확인하지도 않는다. 반환으로 손실은 줄었지만 실험의 실패가 사라진 것은 아니었다.^[5]

5. 개발자, 커뮤니티, 그리고 남은 일

크로녜의 좌절은 에미넌스 이전에도 있었다. 9월 15일 인터뷰에서 그는 앞선 활동 중단을 2~3월의 일로 설명했고, 8월에 그만두려 했다는 보도는 부인했다. 인터뷰 녹음 당시 아직 일어나지 않은 공격 때문에 10월에 은퇴했다는 이야기로 바꿀 수는 없다. 다만 그의 발언에서는 개발자와 이용자 사이의 책임을 둘러싼 실제 갈등이 드러난다.^[4]

와이언의 개발을 이어가려면 창업자의 이야기만으로는 부족했다. 2021년 1월 20일 재원 제안은 YFI 6,666개를 추가 발행해 약 3분의 1을 기여자 유지에, 3분의 2를 공동 금고에 쓰자고 요청했다. SEBA의 6월 보고서는 이 발행이 완료됐다고 설명했다. 커뮤니티 중심의 출시는 참여를 만들었지만, 개발을 지속하려면 자원과 보상에 관한 결정이 여전히 필요했다.^[7][6]

남은 긴장은 시스템을 개방하는 일과 그 개방성을 보증처럼 받아들이는 일 사이에 있다. YFI는 운영 참여를 분산했지만 계약과 관리 권한은 계속 검토해야 했다. 에미넌스는 개발자의 평판이 미완성 실험으로 자금을 불러들일 수 있음을 보여줬다. 크로녜의 경고는 바로 그 경계에 있었기에 기억에 남았다. 코드는 공개돼 있었지만, 공개됐다는 사실만으로 안전성을 설명할 수는 없었다.^[2][3][5][7]