개발자 증명 (Proof-of-Developer, PoD)

개발자 증명(PoD, Proof-of-Developer)은 암호화폐 프로젝트 뒤에 실재하는 개발자나 팀이 있음을 공개적으로 확인시키는 관행입니다. 익명 팀이 자금만 모으고 사라지는 '러그 풀(먹튀)'을 경계하기 위해 쓰입니다. 한국에서는 이런 암호화폐 사기 프로젝트를 사기나 유사수신행위로 수사·처벌합니다. 이름에 '증명(proof)'이 들어가지만 작업 증명·지분 증명 같은 합의 알고리즘이 아니며, 정해진 표준 절차도 없습니다.

자세히 알아보기

PoD라는 말은 2014년 무렵, 기존 코드를 복사한 알트코인과 펌프 앤 덤프가 쏟아지던 시기에 "프로젝트를 실제로 관리하는 개발자가 있음을 보여 달라"는 요구에서 쓰이기 시작한 것으로 알려져 있습니다. 확인 방법은 프로젝트마다 다르며 대략 다음과 같습니다.

• 실명과 경력 공개, 링크드인·깃허브 등 기존 활동 기록 연결
• 영상 AMA·컨퍼런스 발표 등 공개 활동
• 제3자 기관이 신원을 확인하는 팀 KYC 서비스
• 오픈소스 코드 공개와 외부 보안 감사

한계도 분명합니다. 신원 확인 서비스의 질은 제각각이고, 가짜·도용 신원이 쓰일 수 있으며, 실명 팀이라도 프로젝트가 실패하거나 부정을 저지를 수 있습니다. 반대로 비트코인의 사토시 나카모토처럼 익명 개발자가 만든 성공적인 프로젝트도 있습니다. 또한 신원 공개는 개발자를 협박·납치 같은 물리적 위험에 노출시킬 수 있습니다.

PoD를 주장하는 프로젝트를 볼 때는 확인 범위를 따져 봐야 합니다. 누가, 어떤 서류로, 무엇을 확인했는지 공개되지 않은 '인증 완료' 배지는 의미가 작습니다. 또 개발자의 신원이 확인되었더라도 토큰 발행 권한, 업그레이드 권한, 자금 인출 권한을 그 개발자 한 사람이 쥐고 있다면 위험은 그대로입니다. 결국 신원보다 권한 구조가 투자 위험을 더 직접적으로 좌우합니다.

블록체인·암호화폐에서는

투자자는 PoD를 '안전 보증'이 아니라 참고 신호 중 하나로 봐야 합니다. 더 중요한 것은 검증 가능한 사실입니다. 컨트랙트 코드가 공개되고 감사되었는지, 관리자 키가 멀티시그·타임락으로 통제되는지, 유동성이 잠겨 있는지, 팀 물량에 락업이 걸려 있는지 같은 온체인 정보는 블록 탐색기에서 직접 확인할 수 있습니다.

온체인에서 확인할 수 있는 항목으로는 컨트랙트 소유자 주소, 발행 함수 존재 여부, 업그레이드 가능한 프록시 구조인지, 유동성 풀 토큰이 잠금 컨트랙트에 들어 있는지 등이 있습니다. 이런 정보는 블록 탐색기의 컨트랙트 탭과 공개된 소스 코드로 직접 볼 수 있습니다.

쉽게 말하면

가게를 열기 전 사장님이 얼굴과 이름을 걸고 나서는 것과 같습니다. 믿음을 주지만, 장사가 정직하다는 보증은 아닙니다.