리플 CTO, XRP 레저 내 ‘샌드위치 공격’ 방지 위한 신규 제안 발표

리플(Ripple)의 명예 최고기술책임자(CTO)이자 XRP 레저(XRPL)의 공동 창립자인 데이비드 슈워츠(David Schwartz)가 프로토콜 내 탈중앙화 거래소(DEX)에서 발생하는 프론트러닝과 샌드위치 공격을 방지하기 위한 거래 예약 메커니즘을 제안했다.

이번 제안은 XRP 레저의 결제 인프라에 대한 커뮤니티의 논의가 심화되는 시점에 나왔으며, 현재 진행 중인 XRPL 3.2.0 업그레이드에 대한 커뮤니티 투표와도 맞물려 있다.

슈워츠의 제안이 발표된 당시 XRP/USD 가격은 전날 대비 0.2% 하락한 1.04달러를 기록했다. 이는 주요 기술적·심리적 지지선인 1달러에 위험할 정도로 근접한 수준으로, 만약 이 지지선이 무너질 경우 0.80달러까지 재하락할 가능성이 제기되고 있다.

Concerns have been raised about the possibility of front running or transaction sandwich attacks on XRPL payments and offer crossing.

For the reasons I've explained, I'm not that concerned about this issue. But I have a proposal for a fairly simple scheme that would eliminate… https://t.co/lnhTv1bhBK

— David 'JoelKatz' Schwartz (@JoelKatz) June 29, 2026

TxnReserve 제안의 핵심 작동 원리

이 메커니즘의 핵심은 ‘TxnReserve’라는 새로운 거래 유형과 특정 미래 레저에 할당된 거래 ID 배열을 보관하는 ‘ReservedTxns’라는 새로운 레저 객체를 도입하는 것이다. 사용자가 슬롯을 예약하려면 일반 거래 수수료의 최소 두 배를 지불해야 하며, 레저 시퀀스 번호와 거래 ID를 미리 지정해야 한다.

예약은 레저당 32개 슬롯으로 제한되며 향후 16개 레저까지만 가능하다. 결정적으로 실제 거래는 이전 레저의 합의 세트가 확정된 후에만 공개되는데, 이러한 타이밍 설계는 공격자가 행동에 필요한 가시성을 확보하지 못하게 차단한다. 이렇게 예약된 거래는 해당 레저의 다른 모든 거래보다 먼저 예약 순서에 따라 실행된다.

슈워츠는 이 보호 기능을 다음과 같이 설명했다. “이 방식은 거래가 공개된 이후에 생성된 그 어떤 거래보다도 먼저 실행될 것임을 보장한다. 샌드위치 공격이나 프론트러닝을 확실히 피하고 싶은 거래를 할 때 이 접근법을 사용할 수 있다.”

데이비드 슈워츠가 해결하려는 문제의 본질

XRP 전문 커뮤니티 계정인 XRPresso.io가 제기한 우려는 XRP 레저상의 거래가 레저가 마감되기 전 공개적으로 가시적인 대기열에 서야한다는 점이다.

검증인이나 연결성이 좋은 노드들은 대기 중인 거래를 조사하여, 대상 거래의 앞뒤로 주문을 넣어 수익을 추출하는 샌드위치 공격의 수익성을 평가할 수 있다. 또한 거래 해시에 의해 결정되는 확정적 순서(Canonical Ordering)를 조작하기 위해 여러 거래를 스팸으로 보내는 행위도 가능하다.

이는 디파이 업계에서 MEV(최대 추출 가능 가치)라고 불리는 현상의 변형으로, 블록 생성자나 검증인이 거래 순서를 재배열, 삽입 또는 검열하여 얻을 수 있는 이익을 의미한다.

이러한 역학 관계는 다른 체인의 DEX 트레이더들에게도 고질적인 문제였다. 거래량이 많은 DEX에서의 MEV 및 프론트러닝 우려는 이제 온체인 트레이더들에게 표준적인 구조적 리스크로 자리 잡았다.

슈워츠는 이론적인 노출 가능성은 인정하면서도 그 심각성에 대해서는 반박했다. 그는 검증인이 공격 대상을 만들 만큼 높은 유동성을 유지하면서도, 동시에 적은 비용으로 가격을 움직일 수 있을 만큼 낮은 유동성을 유지해야 한다는 모순된 조건이 필요하다고 지적했다.

그는 “만약 여러 검증인이 공모하거나 단일 검증인이 이를 시도한다면, 누가 이런 짓을 하는지 모두에게 매우 명확하게 드러날 것”이라며, 현재까지 XRPL DEX에서 개념 증명(PoC) 시연 외에 실제 프런트런닝 시도가 보고된 사례는 없다고 덧붙였다.

비판론자들의 시각: “수수료 우선순위보다 가시성 해결이 우선”

@XRPLF @Vet_X0

Hey Vet or XRPL foundation: what do next steps in this process look like?

David made a write down / technical proposal here.
I’ve also made one in the thread for the confidentiality provisioning (the more fulsome solve imo).

Just wondering how this discussion… https://t.co/N8JsjVRSfM

— XRPresso.io (@xrpresso_io) June 29, 2026

XRPresso.io는 예약 아이디어 자체는 흥미롭지만, 2배의 수수료 요건이 상황을 복잡하게 만들 뿐 검증 전 가시성이라는 핵심 문제를 해결하지 못한다고 지적했다.

그들은 바이낸스 공동 창립자 창펑 자오(CZ)가 제안한 방식과 유사하게, 실행 전까지 주문 데이터를 숨기기 위해 영지식 증명을 활용하는 표적화된 기밀성 솔루션을 선호하고 있다.

그러나 일각에서는 이러한 프라이버시 중심의 방식이 오히려 공공 블록체인이 제거하고자 했던 내부자 정보 독점 역학을 재현할 위험이 있다고 주장한다.

TxnReserve 제안을 둘러싼 지속적인 논의는 이것이 단순한 수정안을 넘어 XRPL 업그레이드 파이프라인과 프로토콜 인센티브에 대한 근본적인 재고로 이어지고 있음을 시사한다.

현재 이 제안에 대한 공식적인 투표는 이루어지지 않았으며 세부 사양도 확정되지 않았다. 커뮤니티가 수수료 기반의 우선순위 지정, 프라이버시 솔루션, 혹은 하이브리드 방식 중 어느 쪽을 선택하느냐에 따라 향후 온체인 거래 성장에 따른 AMM 및 DEX 인프라의 향방이 결정될 것이다.

또한, 유럽 연합의 미카(MiCA) 규제 하에 룩셈부르크에서 진행 중인 리플의 규제 준수 진척 상황은 기관 투자자들을 고려할 때 DEX의 공정성 확보가 리테일 거래를 넘어 얼마나 중요한지를 강조하고 있다.

2026년 유망 사전판매 프로젝트 확인하기

더 많은 암호화폐 뉴스와 분석을 원한다면 99Bitcoins를 X, 유튜브, 텔레그램에서 확인해보자.

99비트코인을 신뢰할 수 있는 이유

10년 이상

2013년에 설립된 99비트코인 팀은 비트코인 초창기 시절부터 암호화폐 전문가로 활동해 왔습니다.

90시간 이상

주간 리서치

10만명 이상

월간 독자

50명 이상

전문가 팀

2000개 이상

크립토 프로젝트 리뷰

더 알아보기

구글 뉴스 피드에서 99비트코인 구독하기

지금 구글 뉴스에서 99비트코인을 구독하고 암호화폐 최신 트렌드와 투자 인사이트를 간편하게 받아보세요!

지금 구독하세요

Jihyun Lee

암호화폐 에디터

암호화폐와 블록체인 기술 교육에 주력하는 저술가로서 탄탄한 커리어 배경을 가진 본 에디터는, 현재 99비트코인 소속의 정규 직원으로 활동하고 있습니다. 이지현 에디터는 복잡한 기술적 개념을 일반 대중이 쉽게 이해할 수 있도록 풀어내는 데 전문성을 발휘하며, 암호화폐 입문자들에게 큰 호응을 얻고 있습니다.... 더 보기

Jihyun Lee 작가의 작성 기사 더 보기