블록체인연구소

(DeFi) 자동화 마켓 메이커(AMM) 알고리즘의 세대별 진화와 자본 효율성 및 리스크 관리 구조

anony mous — Fri, 27 Mar 2026 14:50:31 +0900

I. 서론

탈중앙화 금융(DeFi)의 핵심 인프라인 탈중앙화 거래소(DEX)는 중앙집중식 거래소의 오더북 방식 대신 자동화 마켓 메이커(Automated Market Maker, AMM) 매커니즘을 통해 유동성을 확보해 왔다. AMM은 스마트 계약을 통해 자산 간의 교환 비율을 산출하며, 유동성 공급자(LP)가 예치한 자산을 기반으로 거래가 이루어진다. 그러나 초기 모델은 자본 효율성의 저하와 비영구적 손실이라는 경제적 리스크를 내포하고 있었다. 본 연구는 AMM이 1세대 불변곱 모델에서 2세대 집중 유동성 모델을 거쳐, 3세대 이산적 동적 유동성 모델로 진화하며 자본 효율성과 리스크 관리 측면에서 어떠한 논리적 발전을 이루었는지 분석하고자 한다.

II. 1세대 AMM: 불변곱 함수 기반의 유동성 자동화

1세대 AMM의 대표적 모델은 유니스왑 V2(Uniswap V2)에서 채택한 불변곱 시장 메이커(Constant Product Market Maker, CPMM)이다. 이 모델은 두 자산의 수량 x와 y의 곱이 항상 일정해야 한다는 $x \times y = k$ 공식을 기반으로 한다.

구조적 특징
1세대 모델은 유동성을 0에서 무한대($\infty$)까지의 전 가격 범위에 균등하게 분산시킨다. 이는 가격 변동에 관계없이 항상 유동성을 제공할 수 있다는 장점이 있으나, 실제 거래가 집중되는 현재 가격 부근에 배치된 자본은 극히 일부에 불과하다는 한계를 갖는다.
경제적 한계 및 리스크
자본 효율성 측면에서 대부분의 유동성이 거래가 일어나지 않는 가격대에 방치되어 기회비용이 발생한다. 또한, 자산 가격 변동 시 발생하는 비영구적 손실(Impermanent Loss)은 LP의 수익성을 악화시키는 주요 요인이다. 법적 관점에서는 이러한 알고리즘의 비가역적 특성이 투자자 보호 및 리스크 고지 의무와 관련하여 논의의 대상이 된다.

III. 2세대 CLMM: 집중 유동성을 통한 자본 효율성 최적화

2세대는 유니스왑 V3(Uniswap V3)가 도입한 집중 유동성 마켓 메이커(Concentrated Liquidity Market Maker, CLMM)로 대표된다. 이는 LP가 특정 가격 범위를 설정하여 그 구간 내에만 유동성을 공급하는 방식이다.

자본 효율성의 극대화
LP는 자신의 자본을 시장 가격에 근접한 좁은 구간에 집중시킴으로써, 동일한 자산으로 1세대 대비 수십 배에서 수백 배 높은 수수료 수익을 창출할 수 있게 되었다. 이는 자본의 한계 생산성을 극대화한 경제적 진보로 평가받는다.
관리 부하 및 리스크의 전이
가격이 설정 범위를 벗어날 경우(Out of Range), 해당 유동성은 거래에 기여하지 못하며 수수료 수익이 전무해진다. 따라서 LP는 시장 가격 변동에 따라 지속적으로 범위를 재조정(Rebalancing)해야 하는 액티브 매니지먼트의 부담을 안게 된다. 또한 가격 이탈 시 자산 구성이 전량 가치가 낮은 자산으로 전환되는 리스크가 발생하며, 이는 전문적 금융 지식이 부족한 개인 LP에게 높은 진입 장벽으로 작용한다.

IV. 3세대 DLMM: 이산적 빈 구조와 동적 수수료 시스템

메테오라(Meteora) 등에서 구현된 3세대 동적 유동성 마켓 메이커(Dynamic Liquidity Market Maker, DLMM)는 CLMM의 한계를 보완하기 위해 이산적 가격 빈(Bin) 구조와 가변적 수수료 매커니즘을 도입하였다.

이산적 유동성 빈(Bin) 구조
DLMM은 가격 범위를 미세한 단위인 빈(Bin)으로 분할한다. 각 빈 내부에서는 가격 슬리피지가 발생하지 않는 정액 함수(Constant Sum)를 적용하여 거래 효율을 높인다. LP는 Spot, Curve, Bid-Ask 등 다양한 유동성 형상(Shape)을 선택하여 시장 상황에 맞는 정교한 전략을 수립할 수 있다.
동적 수수료를 통한 리스크 헤지
시장 변동성이 확대될 때 수수료를 자동으로 인상하는 가변 수수료 시스템을 적용한다. 이는 급격한 가격 변동 시 LP가 입게 되는 비영구적 손실을 수수료 수익으로 상쇄하도록 설계된 경제적 방어 기제이다. 법학적 관점에서는 이러한 자동화된 가격 조정 기제가 시장 조작 방지 및 공정 가격 형성에 기여하는 바가 크다고 분석된다.

V. 결론

AMM의 진화 과정은 자본의 활용도를 높이고 리스크를 정교하게 분산하는 방향으로 전개되어 왔다. 1세대의 수동적 안정성에서 2세대의 능동적 효율성을 거쳐, 3세대의 알고리즘적 리스크 관리 단계에 진입했다. 특히 3세대 DLMM은 변동성을 수익화하는 매커니즘을 통해 DeFi 생태계의 지속 가능성을 제고하고 있다. 향후 이러한 기술적 진보는 법적 예측 가능성을 확보한 스마트 계약 설계와 결합하여 제도권 금융과의 접점을 넓혀갈 것으로 전망된다.

용어 정리

AMM (Automated Market Maker): 수학적 공식을 사용하여 자산의 가격을 결정하고 유동성을 공급하는 알고리즘 기반 시스템.
비영구적 손실 (Impermanent Loss): 유동성 풀에 자산을 예치했을 때의 가치가 단순히 자산을 보유했을 때보다 적어지는 손실 현상. 가격이 복구되면 사라지기에 비영구적이라 칭한다.
슬리피지 (Slippage): 거래를 실행하기로 한 가격과 실제 체결된 가격 사이의 차이.
빈 (Bin): DLMM에서 가격 범위를 잘게 나눈 최소 단위로, 특정 가격대에서의 독립적인 유동성 저장소 역할을 함.
리밸런싱 (Rebalancing): 시장 가격 변화에 대응하여 유동성 공급 범위를 조정하거나 자산 비중을 맞추는 행위.

인용 및 참고 문헌

Adams, H., Zinsmeister, N., & Robinson, D. (2020). Uniswap v2 Core. Uniswap Labs.
Adams, H. et al. (2021). Uniswap v3 Core. Uniswap Labs.
Meteora. (2024). DLMM Documentation: High Capital Efficiency and Dynamic Fees. Meteora Protocol.
Heimbach, C., Schertenleib, E., & Wattenhofer, R. (2024). A mathematical framework for modelling CLMM dynamics in continuous time. arXiv preprint.
Trader Joe. (2023). Liquidity Book Whitepaper: A New Generation of AMM.

[ CBDC ] 은행이 중앙은행 주도의 프로젝트를 단순히 따라가는 것을 넘어, 자체적인 인프라를 구축해야 하는 이유?

anony mous — Fri, 16 Jan 2026 09:01:37 +0900

JP모건의 사례(Onyx, 최근 Kinexys로 리브랜딩)는 은행이 중앙은행 주도의 프로젝트를 단순히 따라가는 것을 넘어, 자체적인 인프라를 구축했을 때 얻을 수 있는 강력한 경쟁력을 잘 보여줍니다.

현재 한국은행이 추진하는 CBDC 예금토큰(수탁 예금 기반 토큰)은 '공공 인프라'로서의 성격이 강해 안정성과 표준화에 초점이 맞춰져 있습니다. 반면 은행들이 이와 별개로(혹은 병행하여) 자체 인프라를 구축해야 하는 전략적 이유는 다음과 같이 정리할 수 있습니다.

1. 기업 고객을 위한 맞춤형 '프로그래밍 결제' 서비스 제공
한국은행의 CBDC망은 모든 은행이 공통으로 사용하는 표준 플랫폼이므로, 개별 은행이 독자적인 기능을 구현하는 데 제약이 따를 수밖에 없습니다.
JP모건이 성공한 핵심 요인은 프로그래밍 가능한 결제(Programmable Payments) 기능입니다. 예를 들어 지멘스(Siemens)와 같은 글로벌 기업은 JP모건의 인프라를 통해 "A 조건이 충족되면 즉시 자금을 이체하라"는 식의 자동화된 자금 관리 시스템을 구축했습니다.
국내 은행이 자체 인프라를 가지면 기업 고객의 복잡한 정산, 급여 지급, 공급망 금융(Supply Chain Finance) 니즈에 맞춰 경쟁 은행과는 차별화된 프로그래밍 금융 상품을 개발해 수익화할 수 있습니다.

2. 글로벌 확장성과 다통화 지원 능력 확보
현재 국내에서 논의되는 CBDC 기반 예금토큰은 원화(KRW) 중심의 국내 결제망 혁신에 집중되어 있습니다. 하지만 삼성전자나 현대차 같은 국내 대기업들의 핵심 니즈는 **국경 간 송금(Cross-border Payment)**과 다통화 관리에 있습니다.
JP모건의 JPM Coin은 미국 달러뿐만 아니라 유로화 등 다양한 통화를 하나의 플랫폼에서 24시간 즉시 정산할 수 있게 지원합니다. 국내 은행이 자체 인프라를 구축해 글로벌 블록체인망과 연결한다면, 해외 지사를 둔 기업 고객들에게 기존 SWIFT망보다 훨씬 빠르고 저렴한 외환 송금 서비스를 제공하여 주거래 은행으로서의 지위를 공고히 할 수 있습니다.

3. 내부 유동성 관리의 효율화 (Intrabank Settlement)
JP모건이 자체 토큰을 도입한 초기 목적 중 하나는 은행 내부의 비효율 제거였습니다. 글로벌 은행은 전 세계 지점 간에 막대한 자금을 매일 이동시켜야 하는데, 이 과정에서 발생하는 시간과 비용(유동성 묶임 현상)이 큽니다.
국내 대형 은행들도 해외 지점망이 넓어지고 있습니다. 자체 토큰 인프라를 구축하면 서울 본점과 뉴욕, 런던 지점 간의 자금 이동을 실시간으로 처리할 수 있어, 은행 내부의 자금 운용 효율성을 극대화하고 비용을 절감할 수 있습니다. 이는 공공 CBDC망이 해결해 주기 어려운 은행 고유의 영역입니다.

4. 기술 주도권 및 신규 비즈니스 모델 발굴
중앙은행의 플랫폼만 이용할 경우 은행은 단순한 '연결 노드' 역할에 그칠 위험이 있습니다. 플랫폼의 규칙과 수수료 구조를 스스로 결정할 수 없기 때문입니다.
자체 인프라를 보유하면 토큰화된 예금을 활용해 토큰 증권(STO) 결제, 웹3(Web3) 기업 전용 계좌 서비스 등 규제 샌드박스 내에서 새로운 비즈니스 모델을 주도적으로 테스트할 수 있습니다. 이는 향후 금융 환경이 완전히 토큰화되었을 때, 타 플랫폼에 종속되지 않고 독자적인 생태계를 꾸릴 수 있는 기술적 기초 체력이 됩니다.

요약 및 제언
결론적으로 국내 은행들은 투 트랙(Two-Track) 전략이 필요합니다.
* 공공 영역: 한국은행의 CBDC 프로젝트에는 적극 참여하여 국민들이 쓰는 범용적인 '디지털 현금' 시장에서의 점유율을 지킵니다.
* 민간/기업 영역: JP모건처럼 고액 자산가나 기업 고객을 위한 '프리미엄 블록체인 뱅킹' 서비스는 자체 인프라로 구축하여 차별화된 수익원을 만듭니다.
JP모건이 보여준 것은 단순한 송금 기술이 아니라, 돈의 움직임에 소프트웨어 기능을 입혀 새로운 시장을 창출했다는 점입니다. 이것이 국내 은행들이 자체 구축을 고민해야 하는 진짜 이유입니다.

[ sto법제화 ] 국내에서 블랙록의 buildl과 같은 채권 토큰을 바탕으로 스테이블코인 사업을 할 수 있을까?

anony mous — Fri, 16 Jan 2026 09:00:08 +0900

국내 STO 법제화 가정 하에 BlackRock BUIDL과 유사한 채권 토큰을 활용한 스테이블코인 사업은 원칙적으로 가능하나, 별도의 스테이블코인 인가와 준비자산 규제를 충족해야 합니다.[1][2] BUIDL처럼 미국 국채 기반 토큰화 자산을 준비자산으로 활용할 수 있지만, 국내 규제 준수와 인프라 구축이 핵심입니다.[3]

## STO 법제화 현황
2026년 1월 자본시장법·전자증권법 개정으로 STO 발행·유통이 허용되며, 분산원장 기술을 증권 계좌부로 인정합니다.[1][4] 이는 채권 토큰 발행 근거를 마련하나, 투자계약증권 유통은 증권사 중개로 제한됩니다.[5] BlackRock BUIDL 사례처럼 국채·MMF 토큰화가 가능해지며, 중소기업 자금조달 확대가 기대됩니다.[3][6]

## 스테이블코인 규제
스테이블코인(원화 기반)은 2026년 1분기 법제화 예정으로, 인가제 운영 시 발행액 100% 이상 안전자산(채권 토큰 포함 가능) 보유 의무화됩니다.[2][7] 은행 중심 컨소시엄 우선 허용되며, 자본금 5~10억 원 이상 요건 충족 필요합니다.[8][9] 한국은행 통화정책 영향 최소화 위해 엄격한 감독 적용됩니다.[10]

## 사업 가능성
STO 채권 토큰을 스테이블코인 준비자산으로 활용 가능하며, 코스콤 등 PoC에서 STO 결제에 스테이블코인 연계 검증 중입니다.[11][12] BUIDL 모델(국채 토큰으로 $1 가치 유지, 이자 자동 배당)을 벤치마킹해 NH농협 등 은행 사업화 전략과 부합합니다.[13] 그러나 STO와 스테이블코인은 별도 법체계로, 금융위·은행 인가 이중 절차 필요합니다.[14][15]

## 리스크와 전략
준비자산 변동성·디페깅 리스크 관리 위해 다변화(국채 토큰+현금)와 실시간 모니터링 필수입니다.[13] 원화 스테이블코인 발행 시 STO 플랫폼 연계로 결제·투자 통합, 유동성 확대 가능하나, AML/KYC 강화와 한은 개입권 고려해야 합니다.[16][17] 초기 B2B(기관) 중심으로 시작해 조각투자 확대 추천합니다.[18]

인용:
[1] 금융위, '토큰증권 협의체' 출범…STO 제도 설계 본격화 https://www.etoday.co.kr/news/view/2546053
[2] 'K-스테이블코인' 올 1분기 법제화 - 매일경제 https://www.mk.co.kr/news/stock/11928234
[4] 토큰증권 법안 통과… '367조' 시장 쟁탈전 개막 https://www.etoday.co.kr/news/view/2546016
[5] 업계, 토큰증권 법안 통과에 ＂367조 시장 개화…금융산업 ... https://www.wowtv.co.kr/NewsCenter/News/Read?articleId=AKR20260115140400008
[6] 블랙록(BlackRock) BUIDL 토큰화 펀드 https://brunch.co.kr/@mentats1/967
[7] 원화 스테이블코인 3월 법제화 추진…20일 비공개 당정협의 진행 https://kr.investing.com/news/cryptocurrency-news/article-1784563
[8] 與, 스테이블코인 발행 허들 '10억원'으로 상향…한은 개입권도 허용 https://www.hankyung.com/article/202506170381g
[9] 민간도 ‘원화 스테이블코인’ 발행 가능… ‘CBDC’와 공존? 충돌? https://www.busan.com/view/busan/view.php?code=2025061214290461198
[10] 원화 스테이블코인 과연 한국에도 도입될까? 법제화 현황은? https://kbthink.com/crypto/korean-won-stablecoin.html
[11] 코스콤, 스테이블코인 활용 STO 결제 시스템 검증 추진 - 프라임경제 https://m.newsprime.co.kr/section_view.html?no=696761&menu=index
[12] 코스콤, 스테이블코인 활용 STO 결제시스템 기술검증… "선제적 준비" https://www.chosun.com/economy/money/2025/07/18/635CPTOFO3O7DUWF52YOPXH7IQ/

NH농협은행
디지털전략사업부

목  차

Ⅰ. 국내 STO 최신 동향   1
         1. 규제 동향
         2. 시장 현황
         3. 당행 STO 사업 추진 경과

Ⅱ. STO 시장성 분석   4
         1. 비즈니스 모델 사례 ...

...
  ❍ (시장 변동성 대응)
   - 시장대응 지연, 유동성 고갈, 오라클·스테이블코인 디페깅(ex. 토큰의 1달러 고정가치 유지 불능) 등 예외적 상황 발생 가능성 존재
   - 1) 긴급대응 플랜 수립, 다양한 유동성 공급원 확보, 실시간 시장 모니터링 시스템 구축 필요, 2) 토큰 가치 안정성을 위한 준비자산 다변화와 리스크 관리 프로토콜 강화

Ⅲ

/// 위 내용을 바탕으로 시사점 및 기대효과를 각각 4줄씩 작성해줘 https://www.perplexity.ai/search/e7d9c31a-4850-4539-ab46-d8c3150b1692
[14] '스테이블코인·토큰증권' 新금융인프라 원년…'결제·송금 - 이투데이 https://www.etoday.co.kr/news/view/2539201
[15] 가치안정형 디지털자산 법률안 통과 이후 채권 토큰 발행 가능성 여부 조사 https://www.perplexity.ai/search/3eeef6b2-50d5-40e9-833f-c3a9333edf22
[16] "STO·스테이블코인 결합되면 파급력 극대화" : 네이트 뉴스 https://news.nate.com/view/20260113n14998
[17] "스테이블코인, 가상자산과 별도로 발행·유통 규제 마련해야" https://www.yna.co.kr/view/AKR20250513043600002
[18] [이슈체크] 조각투자 제도권 편입 첫 관문…STO 예비인가에 ... https://tfmedia.co.kr/mobile/article.html?no=200275
[19] STO 법제화 및 장외거래소 인가 연내 불발과 2026년 전망 https://contents.premium.naver.com/pasome/powerplant/contents/251231110824075nt
[20] 정부가 밀어주는 가상자산?…'스테이블코인' 두고 찬반론 시끌 https://www.mk.co.kr/news/economy/11340008
[21] 실물자산토큰(RWA)의 부상과 전망 https://www.hanaif.re.kr/dev/hanaifFileDownload.jsp?seq=102591
[22] 전통금융권과 손잡는 디지털자산 거래소, 2026년 지각 변동 예고 https://it.donga.com/108242/
[23] 국내 증권토큰발행(STO) 현황 및 시사점 https://www.kcmi.re.kr/publications/pub_detail_view?cno=6058
[24] 디지털자산 법안 8개… STO 제도권 가시화, 원화 스테이블코인은 해넘겨 https://www.g-enews.com/article/Finance/2025/11/202511271655055961a6e8311f64_1
[25] “STO·스테이블코인 결합되면 파급력 극대화” https://biz.heraldcorp.com/article/10654369
[26] 당정, 원화 스테이블코인 막바지 조율…1분기 내 법제화 - 미주 한국일보 http://www.koreatimes.com/article/1596897
[27] 스테이블코인 제도화 논의 본격화…발행 주체보다 '속도'가 부각 https://zdnet.co.kr/view/?no=20260110100220
[28] 바이낸스, 블랙록 'BUIDL' 토큰화 펀드 담보 자산으로 통합 https://zdnet.co.kr/view/?no=20251118115031
[29] 與, 스테이블코인 발행기준 '50억→5억' 확 낮춰… 韓銀선 ' ... https://www.donga.com/news/Economy/article/all/20250611/131781612/2
[30] 디지털 전환 시대의 국채 토큰화: 글로벌 동향과 국내 금융 ... https://www.kcmi.re.kr/report/report_view?report_no=2186
[31] '367조 STO 머니무브'…토큰증권법 국회 본회의 통과 - 매일경제 https://www.mk.co.kr/news/stock/11934087
[32] RWA 2025 리포트 요약: $300억 시장의 성장 동력과 한국 ... https://www.wepin.io/ko/blog/rwa-2025-report-growth-opportunities-korea

MiCA 출시 1년 만에 유로 스테이블코인 시장, 6억 8천만 달러 돌파하며 두 배 상승

anony mous — Fri, 16 Jan 2026 08:58:41 +0900

유로 스테이블코인 시장은 EU의 암호화폐 시장 규제(MiCA)가 발효된 이후 1년 만에 급격한 반등을 보이며, 발행자에 대한 새로운 규칙이 적용됨에 따라 규모가 두 배로 증가했습니다.

핵심 요약:
MiCA 출시 이후 유로 스테이블코인 시장은 두 배로 성장하여 시가총액이 약 6억 8천만 달러에 달했습니다.
성장은 EURS, EURC, EURCV와 같은 주요 발행국에 집중되어 있으며 거래량은 거의 9배 가까이 급증했습니다.
유럽연합 전역에서 대중의 관심이 높아지고 있으며, 이는 채택률이 증가하고 있음을 나타냅니다.

MiCA 출시 1년 만에 유로 스테이블코인 시장, 6억 8천만 달러 돌파하며 두 배 상승

유로 스테이블코인 시장은 EU의 MiCA 규제가 발효된 지 1년 만에 급성장하며 시가총액 6억 8천만 달러를 돌파했습니다.[1] EURS, EURC, EURCV 등 주요 토큰이 성장을 주도하며 거래량도 9배 가까이 폭증했습니다.[1]

## MiCA 규제 효과
MiCA(2024년 6월 시행)는 발행자 의무, 준비금 표준화, 공시 규정을 명확히 해 시장 신뢰를 높였습니다.[1] 덱타 보고서에 따르면 유로 스테이블코인 시총은 48% 감소 국면을 만회하고 전체 스테이블코인 성장률 26%를 앞질렀습니다.[1] 2025년 5월 5억 달러에서 연말 6.8억 달러로 확대됐습니다.[1]

## 주요 토큰 동향
| 토큰     | 발행사          | 시총 증가율 (2025.10 기준) | 거래량 증가율 |
| EURS    | Stasis         | 644% (2.8억 달러)         | -            |
| EURC    | Circle         | 의미 있는 성장             | 1,139%       |
| EURCV   | Societe Generale | 의미 있는 성장           | 343%         |

Stasis EURS가 압도적 성장을 보였고, Circle과 Société Générale가 MiCA 준수를 활용해 DeFi·국경 간 결제에서 두각을 나타냈습니다.[1]

## 거래량 및 채택 확대
월간 거래량이 38.3억 달러로 9배 증가하며 EURC와 EURCV가 주도했습니다.[1] EU 전역 검색량 급증(핀란드 400%, 이탈리아 3배 이상)으로 대중 관심이 높아졌습니다.[1] 폴란드 등 미구현 국가에서도 관심 증대 중입니다.[1]

## 전망과 시사점
유로 스테이블코인은 USDT/USDC(3천억 달러) 대비 작지만, MiCA 덕에 안정적 성장을 지속할 전망입니다.[1] 비USD 스테이블코인으로 크로스보더 무역·지역 결제에서 역할 확대가 기대되며, 2026년 은행 컨소시엄 런칭으로 가속화될 것입니다.[2]

인용:
[1] Euro Stablecoin Market Doubles to $680M A Year After MiCA https://finance.yahoo.com/news/euro-stablecoin-market-doubles-680m-101251073.html
[2] Euro Stablecoin Set for 2026 Launch as 9 Banks Unite - 트레이딩뷰 https://kr.tradingview.com/news/newsbtc:ba9b7a9ba094b:0-euro-stablecoin-set-for-2026-launch-as-9-banks-unite-best-wallet-token-best-emerges-a-presale-winner/

Tokenization to Redefine Investing in Real Estate, But Regulators May Curb Market Growth

anony mous — Tue, 30 Sep 2025 10:42:35 +0900

By 2030, the global market for tokenized real estate will reach up to $3 trillion and represent 15% of the real estate assets under management, ScienceSoft's research team predicts. Although the market is relatively young in 2025, real estate sellers are increasingly investing in tokenization technology, and investor demand is sufficient to justify the launch of token offerings.

Why Keep an Eye On Real Estate Tokenization

For 10 years, asset owners in the US have been ranking real estate as the best long-term investment. Still, high costs and low liquidity of real estate historically hindered investor demand. Costly settlement of real estate deals posed additional barriers to investing. It’s no surprise tokenization technology enabling partial asset sales and low-cost deal closing quickly gained traction among the real estate investment domain players.

Tradeable blockchain tokens can represent any required portion of the property, which enables fractional asset sales and shared ownership. Tokenizing real estate gives sellers an opportunity to boost asset liquidity and attract a broader pool of investors. Tokenization solutions automate real estate financial and title transactions, removing intermediaries and cutting down settlement costs for all deal participants.

As of 2025, the US market for tokenized real estate is proliferating and offers rewarding investment opportunities for real estate sellers, intermediaries, and tokenization technology providers. Some asset management companies have already invested in custom tokenization solutions and are planning to invest more in the next years. Early pilots by Elevated Returns and RealT proved the technical and economic feasibility of real estate tokenization. We expect that regulatory support and dedicated legal frameworks for tokenized estate trading will speed up further market growth.

Looking ahead, the growing use of tokenization in real estate will likely affect the demand for conventional REIT investments and mortgage loans and push investors to reconsider their portfolio structures. At the same time, enhanced asset liquidity will drive the volatility of the entire real estate market, potentially reducing its attractiveness for long-term investing.

Real estate tokenization isn’t just a trend. It’s a shift in how we think about ownership, access, and value. It’s where finance meets technology, and the future belongs to those ready to combine both.

Mary Zayats, Financial IT Principal Consultant at ScienceSoft (check the full video interview “Tokenizing Real Estate: Revolution or Hype?”)

Key Drivers and Hindrances of Real Estate Tokenization in 2025: Facts and Opinions

Demand for tokenized real estate

We found that investor demand justifies the launch of real estate token offering solutions. According to the survey by EY, as of May 2023, 80% of high net-worth (HNW) investors and 67% of institutional investors were already investing or planning to invest in tokenized assets. By 2026, institutional investors expect to allocate 5.6% and HNW individuals — 8.6% of their portfolio to tokenized assets. Both HNW investors (49%) and institutional investors (56%) cite real estate as their second most attractive tokenized asset investment option.

Regulatory impact on market growth

Roland Berger evaluated the market for tokenized real estate at $119 billion in 2023 and predicted that it would reach $3 trillion by 2030 at a CAGR of 60%. BCG projects that the market will grow from $120 billion in 2023 to $3.2 trillion in 2030 at a CAGR of 49%.

At the same time, analysts at KPMG and EY stress that the current US legal framework, where real estate tokens are considered securities and generic SEC restrictions are applied to investors, is a huge setback for market growth. Many of ScienceSoft’s clients from the investment sector believe that once regulators develop more flexible rules and allow lower-net-worth individuals to invest in tokenized real estate without constraints, we will see a surge in demand for this type of investment.

Tokenization technology maturity

Given ScienceSoft’s experience with tokenized asset projects, we knew for sure that blockchain tokenization technology is mature enough to develop solutions for a secure and cost-effective real estate token offering. Research by thought leaders mirrored our belief. For example, in its Hype Cycle for Web3 and Blockchain 2024, Gartner names tokenization an adolescent technology and predicts that it will reach mainstream adoption in 2–5 years.

Although the market for tokenized real estate is relatively young in 2025, real estate sellers are increasingly investing in tokenization technology to enhance asset accessibility and reduce transactional costs. Deloitte found out that, as of June 2024, 12% of real estate firms globally had already implemented, and another 46% were piloting some asset tokenization solutions.

Tokenization software offering

Next, we analyzed the market of real estate tokenization software, a critical factor defining how quickly real estate sellers can launch their token offering. Based on our findings, there are some service platforms for fast and cost-effective real estate tokenization, and the market is on the rise. According to Digital Asset Research, the number of tokenization platforms worldwide grew by 75% in 2023 alone. 38% of tokenization service companies were registered in the US, and 37% of them were working with real estate assets (e.g., SolidBlock, Tokeny, RealT, Polymath).

Yet, many larger real estate companies opt to build custom token offering software to support their complex ventures. ScienceSoft’s clients from the domain name reduced technology costs, tailored compliance, non-restricted tokenomics, and direct control over investor data as the major advantages of custom solutions.

Opportunities for secondary trading

One concern ScienceSoft’s investment clients commonly voice is the lack of interoperable secondary market platforms for real estate token trading. Indeed, as of 2025, tokens are still mainly traded within the platform of issuance, which limits investor reach and inhibits liquidity benefits. In its 2024 Tokenization guide, Deloitte mentions scarce secondary markets for tokens among the primary barriers to the mainstream use of tokenization.

The good news is that solutions for token interoperability between various blockchains and traditional financial systems are on the way. For example, Swift is collaborating with a Web3 services platform Chainlink and dozens of major financial institutions, including BNY Mellon, BNP Paribas, Citi, and Lloyds Banking Group, to test its solution for cross-network transfer of tokenized assets. Once launched, the solution will enable frictionless secondary trading of real estate tokens on multiple CeFi and DeFi marketplaces.

Industry players’ perspective

We interviewed business and IT leaders in the US real estate industry to find out if they believe 50%+ of real estate will be tokenized by 2030. The survey participants stress that real estate tokenization has a strong potential for development, but they believe that nowhere near half of real estate will be tokenized by 2030. Respondents note that residential properties, which make up the biggest share of the real estate market and usually assume full title ownership, do not have the same clear tokenization use cases as commercial estate. Thus, the residential sector will prevent tokenization from dominating the market in the mid-term. Some respondents also stressed that tokenizing residential real estate may violate the US mortgage regulations.

How Tokenization Reshapes Real Estate Investments

Real estate sellers (developers, owners, managers)

By fractionalizing and tokenizing their assets, real estate sellers will benefit from enhanced asset liquidity and the possibility of attracting a broader range of domestic and foreign investors, including individuals with smaller portfolios. As an alternative form of funding, token offering proved to help real estate owners quickly raise considerable capital volumes. For example, a New York-based asset management company Elevated Returns raised $18 million in investments within two years by tokenizing the equity of the St. Regis Aspen Colorado resort.

As demand for liquid assets is traditionally higher, tokenization may drive the growth in property value. In Elevated Returns’ case, the value of its token increased by 30% within 18 months of issuance. The token was listed on the secondary trading platform tZero and continued to trade strongly despite overall market uncertainty surrounding COVID-19. The token price gradually grew by an impressive 3.3x throughout 2022–2024.

Real estate tokenization comes with complete transparency and traceability of real estate trading transactions. Automating transactional tasks with the help of smart contracts will let real estate sellers optimize employee workload and cut operational costs in the long run.

While the sell side parties reap the biggest financial gains from real estate tokenization, they also bear the biggest upfront expenses. One needs to invest in property tokenomics and establishing dedicated security token offering solutions. The latter involves developing SEC-compliant smart contracts, building a custom or integrating an off-the-shelf solution for tokenized asset management, and partnering with tokenization and secondary trading platforms. From ScienceSoft’s experience, a real estate tokenization project of average complexity may cost around $200,000–$500,000.

Moreover, real estate sellers should be ready to take compliance risks. As the market evolves, sellers may face new legislation for tokenized real estate, which can compromise their legal posture and require additional expenses for adhering to regulatory requirements.

Author's note: Most of my clients in real estate investment cite regulatory uncertainty as the primary barrier to adopting tokenization. One way to de-risk tokenized offerings in a shifting legal landscape is to issue real estate tokens on compliance-native platforms like Securitize or SolidBlock. Major platform vendors are well aware of regulatory hurdles and typically offer built-in compliance features aligned with SEC and other relevant frameworks. And since they actively monitor legal developments, they can accommodate regulatory changes quicker and more effectively than most in-house teams.

Investors

Individual and institutional investors will benefit from wider opportunities for investing in real estate due to drastically reduced minimum investment. For example, a real estate token marketplace RealT, which tokenized 970+ properties in the US, sells tokens starting from just $50. 88% of platform users invested less than $5,000. Early adopters of RealT, Lofty, and similar say that the marketplaces operate and pay dividends as advertised.

As blockchain allows for seamless cross-border transactions with tokenized assets, investors will be able to access a broader range of properties worldwide and diversify their portfolios, bypassing currency and jurisdictional barriers. Automated direct settlement using smart contracts eliminates fees for intermediary services, reducing transactional costs.

At the same time, increased accessibility of real estate assets may lead to higher volatility and lower predictability of the real estate market, which means enhanced investment risks.

Real estate brokers and agents

Given that tokenization on blockchain enables real estate trading without intermediaries, its rising adoption may diminish the role of real estate brokerages and agencies and make some of their services obsolete over time. As buyers and sellers become more comfortable with peer-to-peer transactions, intermediaries should expect a decrease in demand and revenue.

To stay in the game, brokerages and agencies should grow new skills and adapt their business models to the evolving investor preferences. One winning strategy for intermediaries is to offer consulting services related to the creation and management of tokenized real estate. A step further would be to invest in a real estate token offering platform and enter the tokenization service market.

Technology providers

Since operations with real estate tokens rely heavily on blockchain and traditional technologies, technology vendors should expect increased demand for specialized solutions in the next 2–5 years. The growing popularity of tokenized real estate will indirectly benefit custom tokenization software vendors and the providers of tokenization platforms, secondary trade marketplaces, blockchain networks, and cryptocurrency wallets.

[보고서] 미국 주요 은행의 토큰증권 활용 전략 종합 분석

anony mous — Mon, 29 Sep 2025 13:45:37 +0900

JPMorgan Chase가 토큰증권 분야에서 가장 적극적이며 상업적 성숙도가 높고, Goldman Sachs가 기술 플랫폼 개발과 업계 표준 설정에 선도적 역할을 하고 있습니다. Citigroup은 다양한 파일럿 프로그램을 통해 빠르게 추격하고 있으며, Bank of America와 Morgan Stanley는 상대적으로 신중한 접근 방식을 취하고 있습니다.

1. 주요 은행별 토큰증권 활용 전략

JPMorgan Chase: 업계 선도자

JPMorgan은 Kinexys 플랫폼(구 Onyx)을 통해 가장 진보된 토큰증권 생태계를 구축했습니다. 주요 성과는 다음과 같습니다:[1][2][3][4]

· JPM Coin: 기관 고객 간 결제용 디지털 토큰으로 누적 거래량 1.5조 달러 초과[5][4]

· JPMD 예금 토큰: 2025년 6월 Coinbase Base 블록체인에서 PoC 출시[2][1]

· 토큰화된 담보 네트워크(TCN): BlackRock과 협력하여 머니마켓펀드 주식 토큰화[5]

· 미국 국채 토큰 거래: 2025년 5월 Ondo Finance, Chainlink와 협력하여 최초 퍼블릭 블록체인 정산 완료[6]

Goldman Sachs: 기술 플랫폼 혁신

Goldman Sachs는 **GS DAP(Goldman Sachs Digital Asset Platform)**을 중심으로 업계 표준을 개발하고 있습니다:[7][8][9]

· Digital Asset의 DAML 스마트 계약 언어와 Canton 프라이버시 블록체인 기반[7]

· BNY Mellon과 7.1조 달러 규모 머니마켓펀드 토큰화 협력[10][11]

· EIB와 1억 유로 디지털 채권 발행: T+5에서 T+0으로 정산 시간 단축[8][7]

· 2025년 말 GS DAP 독립 회사로 분사 계획: 업계 소유 플랫폼으로 전환[12][9]

Citigroup: 종합적 디지털 자산 전략

Citigroup은 **CIDAP(Citi Integrated Digital Assets Platform)**을 통해 다양한 영역에서 토큰화를 추진합니다:[13]

· 토큰화된 예금 서비스: 24/7 글로벌 현금 관리 파일럿[13]

· 무역 금융 토큰화: 스마트 계약 기반 즉시 결제[13]

· 사모펀드 토큰화 시뮬레이션: Wellington, WisdomTree와 협력[14]

· 자체 스테이블코인 검토: CEO Jane Fraser가 2025년 2분기 실적 발표에서 확인[15][16]

Bank of America: 신중한 연구 접근

Bank of America는 규제 명확성을 기다리며 연구 중심 접근을 취합니다:[17][18]

· RWA 토큰화 시장 분석 보고서 발표: 2025년까지 다년간 여정 예측[18]

· 기관 투자자 대상 암호화폐 서비스 계획 수립 중[19]

· Fnality DLT 정산 시스템에 1억 3,500만 달러 투자 참여[20][21]

Morgan Stanley: 자산운용 중심 전략

Morgan Stanley는 E*Trade를 통한 디지털 자산 서비스에 집중합니다:[22][23]

· 2026년 상반기 E*Trade 암호화폐 거래 출시 예정[24][22]

· Zerohash와 파트너십: 10억 달러 가치 평가 인프라 제공업체[24]

· 1.3조 달러 규모 거래량 잠재력: 부유층 고객 대상[23]

2. 미국 금융 규제 환경 대응 전략

규제 당국별 은행 대응 현황

**연방준비제도(FRB)**와의 협력에서는 JPMorgan과 Morgan Stanley가 가장 적극적이며, **증권거래위원회(SEC)**와는 Goldman Sachs가 가장 활발한 협력을 보입니다. **통화감독청(OCC)**과는 JPMorgan이 가장 높은 수준의 교류를 유지합니다.

주요 규제 대응 사례

OCC의 2025년 3월 해석 지침서 1183호는 은행의 암호화폐 활동에 대한 명확성을 제공했습니다:[25]

· 스테이블코인 준비금 관리 서비스 허용

· 암호화폐 커스터디 서비스 제공 가능

· 결제 촉진용 스테이블코인 사용 허용

· 노드 검증자 역할 수행 가능

FRB, FDIC, OCC의 2025년 4월 합동 성명 철회로 은행들의 디지털 자산 활동이 더욱 자유로워졌습니다.[26][25]

3. 토큰증권 거래 및 관리 시스템

JPMorgan Kinexys 플랫폼

· 기술 스택: 프라이빗 퍼미션 블록체인 + 퍼블릭 블록체인 통합

· 일일 평균 거래량: 20억 달러 이상[4]

· 지원 통화: USD, EUR(2025년 1분기 FX 기능 추가 예정)[3][4]

· 글로벌 확산: 5개 대륙, 400개 이상 금융기관 참여[5]

Goldman Sachs GS DAP

· 핵심 기술: DAML 스마트 계약 + Canton 프라이버시 블록체인[7]

· 정산 속도: 60초 미만 T+0 정산[7]

· 상호 운용성: 크로스체인 DvP(Delivery versus Payment) 정산[7]

· 2025년 독립 계획: 업계 공동 소유 플랫폼으로 전환[9]

Citi CIDAP 플랫폼

· 멀티체인 아키텍처: 퍼블릭/프라이빗 블록체인 동시 지원[13]

· 스마트 계약 오케스트레이션: 자동화된 워크플로우[13]

· 24/7 운영: 글로벌 지사 간 실시간 유동성 이전[13]

4. 구체적인 토큰증권 활용 사례

상용화 단계 프로젝트

JPMorgan의 시 오브 퀸시 뮤니시펀 채권(2024년 4월): 미국 최초 블록체인 기반 지방채 발행[27]

Goldman Sachs의 EIB 디지털 채권: 1억 유로 규모 2년 만기 채권, 룩셈부르크 증권거래소 상장[7][27]

BNY Mellon-Goldman Sachs MMF 토큰화: BlackRock, Fidelity 등 주요 자산운용사 참여[10][11]

파일럿 및 개발 단계

Citi의 사모펀드 토큰화: Wellington Management, WisdomTree와 협력[14]

JPMorgan TCN: BlackRock 머니마켓펀드 토큰화, Deutsche Bank 파생상품 담보 활용[5]

5. 투자자 대상 발표 및 공시 자료 분석

JPMorgan 2025년 투자자의 날

JPMorgan은 블록체인 기술과 토큰화를 주류 금융 서비스로 확산시키겠다는 전략을 발표했습니다.[28]

Goldman Sachs의 디지털 자산 채택 가속화 보고서

"디지털 자산 채택이 가속화되는 이유" 보고서에서 GS DAP 플랫폼의 핵심 역할을 강조했습니다.[29]

Citi 2025년 주주총회 안건

디지털 자산 분야 투자 확대와 규제 대응 프로그램 강화 계획을 공시했습니다.[30]

6. 제3자 평가 및 시장 전망

BCG-Ripple 2025년 보고서

토큰화 자산 시장이 2033년까지 18.9조 달러로 성장할 것으로 예측합니다(연평균 53% 성장).[31]

FSB 토큰화 금융안정성 보고서

퍼미션리스 블록체인의 토큰화 머니마켓 상품이 2023-2024년 10억 달러를 돌파했다고 발표했습니다.[32]

DBS 디지털 자산 업데이트 3Q25

실물자산(RWA) 토큰이 250억 달러 규모로 성장했으며, 60%가 사모 신용, 25%가 미국 국채와 연결되어 있다고 분석했습니다.[33]

7. 접근 방식 비교 분석

내부 개발 vs 외부 협력

· 내부 개발 선도: JPMorgan(Kinexys), Goldman Sachs(GS DAP), Citi(CIDAP)

· 외부 협력 중심: Bank of America(Fnality 투자), Morgan Stanley(Zerohash 파트너십)

프라이빗 vs 퍼블릭 체인 활용

· 하이브리드 접근: JPMorgan(프라이빗 + Base 퍼블릭 체인)

· 프라이빗 중심: Goldman Sachs(DAML/Canton), Citi(CIDAP)

· 퍼블릭 통합 검토: 모든 주요 은행이 상호운용성 확보 차원에서 검토 중

8. 인프라 투자 현황

투자 규모 및 전담 팀

BCG 2025년 보고서에 따르면 은행들의 기술 투자가 연평균 9% 성장하고 있으며, 전체 수익의 10% 이상을 차지합니다.[34]

주요 은행별 투자 현황:

· JPMorgan: Kinexys 사업부 독립 운영, 1,000명 이상 개발팀

· Goldman Sachs: 디지털 자산 사업부 확대, GS DAP 독립 회사 설립 예정

· Citi: CIDAP 플랫폼 구축을 위한 대규모 투자

· Bank of America: Fnality에 1억 3,500만 달러 투자[21]

· Morgan Stanley: Zerohash 파트너십 통한 인프라 확보[24]

9. 디지털 자산 유형별 전략

토큰증권(Tokenized Securities)

· JPMorgan: 미국 국채, 머니마켓펀드, 뮤니시펀 채권

· Goldman Sachs: 회사채, 사모펀드, 부동산 투자신탁

예금토큰(Deposit Tokens)

· JPMorgan: JPMD 토큰 PoC 단계[1]

· Citi: 토큰화된 예금 파일럿 프로그램[13]

스테이블코인(Stablecoins)

· Citi: 자체 스테이블코인 발행 검토[15]

· 주요 은행 공동: 합동 스테이블코인 이니셔티브 논의[35]

10. 핵심 파트너십 및 협력 현황

블록체인 기술 제공업체

Chainlink: JPMorgan, DTCC, 주요 자산운용사와 광범위한 협력[36]

· 크로스체인 상호운용성 프로토콜(CCIP) 제공

· 스마트 NAV 데이터 온체인 제공

· 코퍼레이트 액션 자동화 솔루션

Digital Asset: Goldman Sachs GS DAP의 핵심 파트너[7]

· DAML 스마트 계약 언어 제공

· Canton 프라이버시 블록체인 인프라

주요 IT 기업 협력

Microsoft Azure: JPMorgan과 엔터프라이즈 블록체인 플랫폼 구축[37]
Amazon AWS: Liquefy와 실물자산 토큰화 솔루션 개발[37]

핀테크 파트너십

Zerohash: Morgan Stanley의 핵심 인프라 파트너, 10억 달러 가치 평가[24]
Ondo Finance: JPMorgan과 토큰화된 국채 거래 협력[6]

이러한 종합 분석을 통해 미국 주요 은행들이 토큰증권 분야에서 각기 다른 전략과 접근 방식을 취하고 있음을 확인할 수 있으며, JPMorgan과 Goldman Sachs가 기술적 선도자로 자리잡고 있고, 다른 은행들도 빠르게 따라잡기 위한 노력을 기울이고 있음을 알 수 있습니다

출처 :

블록체인 만들기 [워크식스]

anony mous — Tue, 24 Aug 2021 08:50:08 +0900

노드 준비하기

블록체인에서는 사용자가 모두 정보를 공유함으로 무엇보다 노드가 중요한 역할을 하게 됩니다. 노드란 끝을 이야기하며 곧 유저가 되겠습니다. 정확히 말하면 유저의 컴퓨터, 서버, 스마트폰 등이 되겠습니다. 가상으로 여러개의 유저를 만들었다 가정하고 블록체인을 구현할 수 도 있겠지만 이해를 돕기위해 물리적 구현을 합니다.

좀 더 다이나믹한 결과를 만들어내기 위하여 컴퓨터 4대, 공유기 1대가 필요하였고, 기존에 잠자고 있던 공유기 1대, 라즈베리파이3 한대와 새로 구입한 라즈베리파이 제로 W 3대를 준비하였습니다. 공유기는 가상의 인터넷이 되고 컴퓨터 4대는 노드가 되며 가상의 인터넷에 컴퓨터 4대가 와이파이로 연결된 환경을 만들었습니다.

노드 환경 만들기

블록체인 만들기 3편에서 좀 더 자세히 설명하겠지만 블록체인 기술을 이용하여 만들 내용은 기업 대 기업 또는 기업 대 은행 간의 거래 사실을 인증하여 투자 및 대출 사기 피해를 방지하는 프로그램을 만들 것 입니다.

작업중 혼란을 방지하기 위해 각 컴퓨터에 인증센터, A, B, C 이라고 스티커를 붙여줬습니다. 대부분은 각 회사(또는 은행)에 서버가 존재할 것 입니다. 따라서 컴퓨터 4대에 웹서버(아파치)를 설치해주었습니다. 데이터베이스와 프로그램 언어는 간단하게 mysql과 php로 설치해줬습니다.

라즈베리파이3 에서 os, apache, php, mariadb 설치가 궁금하신 분들은 아래 링크에서 차례로 확인해 주세요.

[워크식스] 라즈베리파이3 OS설치 (라즈비안 LITE)

[워크식스] 라즈베리파이3 와이파이 설정

[워크식스] 라즈베리파이3 Apache2, php7, mariadb 설치하기

[워크식스] 라즈베이파이3 ssh 설정해서 원격으로 접속하기

[워크식스] 라즈베리파이3 따옴표 안눌리는 문제 해결

블록체인 만들기 1편 - 개요

블록체인 만들기 2편 - 시뮬레이션 환경 준비하기

블록체인 만들기 3편 - 어떤 블록체인을 만들것인가 기획하기

블록체인 만들기 4편 - 구현하기

블록체인 만들기 5편 - 테스트/마치며

출처: https://blog.work6.kr/415 [워크식스 티스토리]

A Shallow Dive Into Bitcoin’s Blockchain

anony mous — Tue, 24 Aug 2021 08:42:33 +0900

From natural objects to coins, to paper money backed by gold, to just paper money, to digital money. Whatever the format, money serves as a mean of exchange, a method of payment, a standard of value, a store of wealth.

Today most of the transactions are becoming just digital. For example, this is what happens when you buy stuff from a merchant using your card:

1. You are being authorized by entering your PIN to the merchant’s machine

2. Transaction and card data are sent to the merchant’s bank

3. Merchant’s bank (Acquirer in the figure below) forwards the details to your card’s organization (Visa, Mastercard, etc.)

4. Then the card organization contacts your bank (issuing bank in the figure below) to make sure the card is valid and has money in it

5. Once the merchant receives the OK message back, they can give you the goods/services

Acquirer is Merchant’s Bank. Issuing Bank is the Customer’s bank. Source

6. At the end of the day merchants’ bank sends all the valid transaction data to the card organization (Visa for example) for settlement

7. The card organization forwards all merchant’s transactions to the customers’ banks (issuing bank)

8. Customers’ banks will need to transfer the funds to the card organization

9. Card organization pays the merchants’ bank less an interchange fee

10. Merchant’s bank deposits the funds to the merchant’s account, less a fee

Acquirer is Merchant’s Bank. Issuing Bank is the Customer’s bank. Source

Card organizations act as the middleman for financial institutions. They are facilitating transactions among people’s bank accounts. It’s like they are on top of banks giving you secure access to your funds with just a card.

This article, however, analyses how we can securely transact amongst ourselves.

Let’s try to build a system without having to depend on any organization.

The first approach would be having a public place where we save all transactions happening among us. A database ledger, for example, on a public server somewhere. So, whenever a transaction is happening we would save it on that database. A digital wallet would automatically send the details of a transaction to that server.

But you can quickly see problems arising with this approach. Who will be in charge of such a database server? The one with access to the server will have the power to add, edit or delete a transaction however he pleases.

To remove that bit of trust we can have every participant of the network keep a copy of that database ledger on their machine.

But here is another question. How can participants keep this ledger in sync? How can you get everyone to agree on the same ledger?

To address this challenge, central authorities are substituted using a consensus algorithm called Proof of Work (PoW).

Sidenote:
The term for PoW is “mining”. And the purpose of mining is not to find new coins as the term mislead, but rather to keep the blockchain secure.

The basic idea is to trust the ledger with the most computational work done on it.

Remember from a participant’s point of view he can trust no one!

On the bitcoin network, miners put together transactions in a block and broadcast them to the rest of the participants. Not all participants need to create blocks (be a miner) though. Participants can also just listen and verify the validity of new transactions; the transactions that they are interested in.

A wallet app on a mobile phone, for example, can also participate but not necessarily support the functionalities that a full mining participant runs (this includes verify and broadcast all newly created transactions and blocks, create new blocks, etc). This would require lots of computational power and Gigabytes of space.

Alice, running a full mining node, just found a new block and broadcasted it to the rest of the network. Bob, being a participant in the network, listening for new blocks of transactions from the miners, receives the newly created block. Source

Let’s say you are a participant on this network. How can you trust that miners do their job right? In other words, make sure that the blocks of transactions that you receive from them are valid, and at the same time, everyone else records the same blocks.

The way you trust the miners is by validating that they put some computational effort (PoW) into creating those blocks. This mining process will be discussed later in more detail.

Bad actors can put some effort as well and send you blocks right?

Correct! But there here is the caveat:

Because it takes time and effort to create the PoW for those blocks, bad actors can’t just trick the whole network easily.

Assume that you receive a block with a bad miner’s transaction in it. After a little while, you hear another block from a good miner but with a conflicting transaction. From your point of view, you don’t really know which of the two blocks to trust.

The key point is to keep both blocks and create two separate blockchains (a fork event) and keep listening for new blocks; along with their PoW.

For more details see this animation’s caption:

In this example, Alice is trying to cheat the network by trying to convince it that her version of the chain is the valid one (and thus the transactions in it). Bob, who is a participant in the network, is trying to understand which blockchain is the correct one. Source

A fork is not necessarily a bad thing. It happens every day in the network. It occurs naturally as a result of transmission delays in the global network. i.e. two different miners finding and transmitting a block at the same time (each miner will include different transactions or transactions in a different order when creating a block and it can happen for 2 different miners finding a nonce for their blocks at the same time). But as long as all nodes wait and select the longest chain, the network eventually converges to a consistent state (consensus through the network).

Visualization of a blockchain fork event: two blocks propagate at the same time. Some nodes receive block “triangle” first and some receive block “upside-down triangle” first. Source

Therefore, if bad miners’ blocks do not eventually make it and convince the rest of the network, all the effort is wasted, among the resources they used to make it. And that’s one of the factors that disincentivize bad actors from cheating.

What kind of computational work do miners need to do in order to prove that they put some effort into the creation of a block?

To understand this let’s explain cryptographic hash functions first.

The first thing to note is that everything in the digital world boils down to bits (0s and 1s).

A cryptographic hash function is a mathematical function that takes any size of bits (this is the input message — a text, an image, a number) and outputs a fixed length of 256-bits. This output is called the hash value, digest or simply the hash of the message.

Cryptographic hash functions have these properties:

It is infeasible to modify a message without changing the hash value. If you slightly change the input message, even one bit, the resulting hash value changes completely!
It is infeasible to find two different messages with the same hash value. The same input message (set of bits) will always give the same hash value (256-bits) and two different messages (sets of bits) will give different hash value (256-bits).
It is infeasible to generate a message from its hash value. Having the 256-bit hash value you can go backwards and find the message used as an input.

Hashing comparison. Note that for readability hexadecimal notation is used for the resulting hash. One hex value represents 4 bits. 64 hex values times 4 bits = 256 bits. Source

Bitcoin uses the SHA256 hash function.

How can such a function prove that the participants did spend a lot of computational power? In other words, how do we know that a miner actually did the work required for a specific block of transactions?

The rule is that miners will have to find a number, called nonce, that when added to the block of transactions and hashed together will result to a 256-bit hash (called the block hash) that starts with a specific amount of 0s. This amount of leading 0s is defined by the difficulty level.

Remember in the digital world everything is represented in bits:

Each block in the blockchain contains various information about the block (transactions, creation time, etc.). This information is represented as a set of bits as well. Those bits are unique for each block because it has a unique creation time and set of transactions.

What makes it hard work for the miners is to find an extra number of bits (the nonce number) that when added to the existing block’s bits, and hashed together using the SHA256 hash function, will result to a hash value with a specific set of 0s (defined by the difficulty level). The only way to produce a hash value matching a specific target is to try again and again, randomly modifying the input (by trying a different nonce number) until the desired hash value appears by chance.

Take time to read that again. That’s the cornerstone of Proof of Work.

Hashing numbers to find the nonce that satisfies the difficulty level. Source

This number (nonce) acts as proof that a certain amount of work was done to produce a resulting hash that matches a specific target. Thus the term Proof of Work.

The nice thing about using this method is that every participant can easily verify that they did a large amount of work, without having to do the same effort. Having 1. the block’s data, 2. the nonce and 3. the resulting hash, anyone can quickly validate its correctness using the same function.

A block that satisfies the difficulty level is considered valid.

So, if a bad actor was about to change a transaction (essentially some bits in the message), the block hash would be different and most probably not starting with the required amount of 0s and as a result, invalidating the block.

The block hash acts as a digital fingerprint, or a block identifier lets say. It identifies a block uniquely and can be independently derived by any node by simply hashing the block’s data (nonce, transactions, difficulty level, timestamp, etc.).

One thing I haven’t mentioned is that a bad miner, could not just change any transaction. There as an extra bit of security which I will discuss on Part 2 — transactions. But for now, take this for granted.

Having this extra bit of security, a bad miner could only change one of his own transactions.

So in order to cheat the network, he will have to go to the specific block in the chain (the block where his transaction is saved) change the transaction in his favor and re-do the work of finding a block hash that satisfies the block’s difficulty level. Propagating such a block to the rest of the network would be considered be totally valid.

Unless we add another bit of security.

All the blocks are connected with each other! By hashing the previous block’s hash and not just the transactions, nonce, and timestamp, we get this tight relationship between all blocks.

Blocks’ contents. All transactions (Tx0, Tx1, Tx2, Tx3) can be represented with just one hash number, called the Merkle Root (Tx_Root in the diagram). Source

So, if you were about to change any block, or try to swap the order of two blocks, it would change the block after it. And since a single change on a block changes its hash, it will change the next block’s hash, and so on, invalidating all blocks after it. That would require redoing all the work, finding a new special number for each of these blocks that makes their hashes start with a specific number of 0s. This requires lots of work!

Side note:
At the time of writing the hash rate of the network is around 65 quintillion Hashes per second. A bad actor will need to have at least half of it to trick the network (known as majority or 51% attack). Since the attacker can generate blocks faster than the rest of the network, he can simply persevere with his private fork until it becomes longer than the branch built by the honest network. However, the current network’s hash rate makes it financially impossible (the machines and energy needed cost millions of dollars). And that’s just to change one of his transactions. So, it better be worth it!

Difficulty level

Earlier I said that the PoW is to find a special number (nonce) so that the hash of the block starts with a specific number of 0s.

The more leading 0s the harder for the miners to find a nonce that satisfies that hash. That’s because the range of acceptable resulting hashes becomes smaller.

But why making it hard for the miners in the first place?

The target is to keep the difficulty of mining one block to 10 minutes for the entire network.

This is a design compromise between fast confirmation times (settlement of transactions) and the probability of a fork. A faster block time would make transactions clear faster but lead to more frequent blockchain forks, whereas a slower block time would decrease the number of forks but make settlement slower.

The difficulty parameter is adjusted dynamically, every 2016 blocks, to keep the block interval at the 10-mins target. So, the formula is that for every 2016 blocks the miners' average block creation time is calculated and if that time is more than 10 minutes the difficulty parameter is going to be adjusted. If for example, it took the network on average 12.5 minutes to build a block (20% more than the 10-mins target), the difficulty will be lowered by 20%, for the next 2016 blocks. This revision of the block creation time follows the improvements on the miners’ hashing power (essentially the hardware).

Side note:

Today lots of miners are coordinating together in a mining pool competing for the creation of a block. They split the work of searching for a solution, earning a share in the rewards. This is centralizing the whole idea of mining but it also has some advantages. But, in any case, as current financial institutions are closely watched for inside trading, big mining pools are also being watched for misbehaviors. Any misbehavior would make them lose credibility or even worse, lose users' faith in Bitcoin, dumping the whole project into the abyss. This would put them out of business.

Today, mining pools act as a bank, keeping people’s funds secure. But, at the end of the day, most of them are centralized corporations! Peer-to-peer pools also exist. But they are a minority.

Funds are kept in digital wallets. Or I should rather say tracked by digital wallets. There is a common misconception that your coins are stored in your wallet. Coins (or should rather say numbers) are actually stored into the blockchain in form of transactions; transactions that are created by digital wallets.

Digital wallets are nothing but a piece of code that tracks and calculates the owner’s balance by scanning transactions within the blocks of the blockchain.

Transactions are structures within the block structure. The whole chain of blocks is stored into a bitcoin participant’s hard disk.

One of the main wallets’ functionalities is to sign transactions on behalf of its owner.

They are a bit like real-world signatures, but much stronger. Digital signatures can:

Prove that the owner of an account is the only one who authorized the spending of its funds
Proof of authorization is undeniable (non-repudiation)
Prove that the transaction has not and cannot be modified by anyone after it has been signed

Private/public keys and bitcoin addresses

To achieve this, each account owner in the network has to create a public/private key pair. They are considered a “pair” because the public key is derived from the private key. Your private key is nothing more but a number! A 256-bit number between 0–2²⁵⁶(remember in the digital world everything is represented in bits). That’s a huge range of numbers, which makes it statistically infeasible for 2 people getting the same keys (there are 10⁷⁷ keys available).

These keys are based on mathematical functions that have a special property: it is easy to calculate them, but hard to calculate their inverse.

A public key is a mathematical result of its associated private key. And even if you know the mathematical function that created it, you can’t infer its private key.

Your public key is derived from your private key using elliptic curve multiplication. Your address is derived from your public key. Both of those actions are irreversible. Source

It’s good to mention here that your Bitcoin address is derived from your public key through the use of a one-way cryptographic hash. Your address is the way to transact with the rest of the bitcoin owners. It just represents the destination where bitcoins need to be sent.

The way you create your private key though is super important. You would never choose the number 1 as your private key. That’s too dangerous! Anyone, using the same mathematical functions, can infer a bitcoin address from a private key. And if that bitcoin address owns coins, they can easily be stolen.

In fact, if you run a script that tries every number (private key), counting from the number 1 to 100,000, you will find (in some seconds) dozens of usable bitcoin addresses! In order to find if an address is usable (an address owning some coins in the bitcoin network), one has to iterate through the entire blockchain and if a reference to that account is found, Boom! One can steal all the coins from it using that weakly generated number (private key).

In fact, the bitcoin address derived from the private key number 1 is usable: 1EHNa6Q4Jz2uvNExL497mE43ikXhwF6kZm.

If you click the link you will see that whatever comes into this address is withdrawn within a few seconds! As soon as money comes in, someone can quickly create a transaction (using his own address as the destination), sign it with the private key number 1, and propagate it to the rest of the network!

Great! Why don’t just everyone do the same then?

The reason is that checking all possible private key numbers is a very difficult task. For example, it would require about 3×10⁵¹ years for fifty supercomputers (that check a quintillion keys per second!) to exhaust the whole 2²⁵⁶ keyspace.

Poor private key generation algorithms

Some wallets used to create private keys (essentially numbers) using passwords provided by humans. Hackers, however, can easily check weak or commonly used passwords pretty quickly (this range is much smaller).

Examples of accounts with stolen private keys (derived from weak passwords):

asd — 1G4Mt5JLtrdj4hM6MkyaQpHmZzVoojLFX3
cat — 162TRPRZvdgLVNksMoMyGJsYBfYtB4Q8tM
hello — 1HoSFymoqteYrmmr7s3jDDqmggoxacbk37
password — 16ga2uqnF1NqpAuQeeg7sTCAdtDUwDyJav
test — 1HKqKTMpBTZZ8H5zcqYEWYBaaWELrDEXeE
fuckyou — 1LdgTMX2MEqdfT3VcDpX4GyD1mqCP8LkYe
1–12AKRNHpFhDSBDD9rSn74VAzZSL3774PxQ
icecream — 1CwjHYsPUc4Du8dx7AkdBJj4ebWC8bxkF3
alfanumerico — 19JsLFDRxuTsAjapE79FgoVNdNdB2hNU5M
[empty string] — 1HZwkjkeaoZfTSaJxDw6aKkxp45agDiEzN

Digital signatures

The process of signing transactions involves a mathematical function that depends both on the message (the transaction details), and your private key.

sign(message, private key) = signature

The result is a signature that can be verified using your public key and the message (the transaction details).

verify(message, signature, public key) = [true or false]

Verifying digital signatures. Source

All 3 together, private, public keys and signatures are mathematically correlated.

The verification process determines beyond doubt that the transaction could have only come from someone with the private key that corresponds to their public key. Thus all participants of the network receiving a transaction are sure that it could have only been approved by the private key owner!

The owner can also be sure that nobody can alter the signed parts of his transaction. That’s because a simple change would invalidate his transaction and thus dropped by all network participants.

The Importance of Randomness in Signatures

Focusing on weak random number generators used for transactions, hackers can still gain control of an address’s coins.

The mathematical basis used to create the signature of a message uses a random number (see formula below). If the same random number is used to sign two different messages (transactions), then someone, using the two resulted signatures can extract the private key number.

The mathematical formula generating a signature is calculated this way:

S = k-1 (Hash(m) + dA * R) mod p
where:
k is the random number
R is the x coordinate derived form the random number k
dA is the signing private key
m is the transaction data
p is the prime order of the elliptic curve

People actually had funds stolen because of the inadvertent reuse of this random number.

To avoid this vulnerability, wallets have to follow the industry-standard algorithm for deterministic initialization of this random number as defined in RFC 6979.

Now that you’ve got all the necessary details in mind let’s go through the journey of a transaction:

Your wallet is an application that serves as a user interface. It shows your balance and asks your permission when sending money. In order to do that it tracks your incoming and outgoing transactions, sums up your spendable money and creates and signs transactions on your behalf.
You start by specifying the amount and destination address of a bitcoin owner. Based on this info, your wallet constructs a transaction (as per the Bitcoin protocol) and signs it with your private key.
Your wallet starts broadcasting your new transaction (containing transaction details, the signature and the public key) to the Bitcoin Network through its immediate peers, who hand it to their peers, etc. In a few seconds, the entire network has verified and passed on your transaction to every other node on the Bitcoin network.

Transaction propagation

4. Every participant on the network that receives your transaction checks its validity. They check whether the signature is okay, if there are any errors, whether you are trying to perform a double-spend, etc. If your transaction fails any of the criteria, it is ignored by the participant entirely. Otherwise, the participant keeps your transaction in a temporary memory called mempool.

5. Transactions with a fee less than minrelaytxfee variable (0.00001 bitcoin) are treated as free and are only relayed if there is space in the mempool; otherwise, they are dropped. If the fee attached is smaller than the average competing transactions’ fee (normally calculated by your wallet but you can also specify the fees) miners/mining pools will give your transaction lower priority when creating a block.

6. Eventually, your transaction reaches the mining pools and the wallet of the recipient of your transaction. The latter will see the new transaction in their wallets and store a copy of it indefinitely, but it will appear as zero confirmations. Mining pools construct a candidate block by aggregating transactions off the mempool. Depending on your fee, they will eventually include yours in a future block.

7. The pool splits the work of searching for the nonce that satisfies the block’s difficulty level to its pool miners. The miners don’t know anything about your transaction. Their job is to crunch numbers, not to check for block validity, as that’s a task for the pool.

8. Eventually, your transaction is included in a block that gets solved. It gets broadcasted through the Bitcoin network and everyone stores it to their local blockchain(s) (if there are transaction conflicts they will fork their existing blockchain and keep both chains of blocks). Now your transaction has one confirmation (one valid block accepted by the network).

9. The block creation process continues, and as more and more blocks build on top of the block where your transaction is included, it gains more confirmations. When it reaches 6 or more confirmations, it is considered to be fully confirmed. The more confirmations elapse, the harder it becomes to invalidate a transaction with an attack.

Transactions are much more complicated structures. They look very different behind the scenes. They have inputs and outputs which are being accompanied by scripts that lock and unlock the values of bitcoin.

But that’s for another article; a deeper dive into transactions. :)

Gate.io ChainX 프로젝트 토큰

anony mous — Thu, 27 Aug 2020 15:01:23 +0900

Gate.io는 ChainX 프로젝트 토큰 PCX 투표 및 에어드랍 지급을 완료했으며, 2020년 8월 27일 오후 15:00시에 PCX 거래(15:00시부터 단말기 매매 진행)를 개통할 예정입니다.

이번 단독 투표 상장 라운드는 성공적으로 진행되었습니다. 여러분들의 참여와 관심에 감사의 말씀 드립니다. Gate.io 단독 투표 상장 라운드는 앞으로도 잠재력있는 다양한 우수 프로젝트를 선택하여 진행할 예정입니다.

Gate.io단독 투표 참여 링크:https://www.gate.io/poll

ChainX 투표 결과

이번 단톡 투표 상장 프로젝트는 ChainX이었으며, 득표수는 1,000만표를 넘어섰습니다. 해당 프로젝트 토큰 상장이 진행됩니다.

8월27일 오전 11시까지 총 참여 인수는 2,392명이며, 총 득표 수량은 55,181,463표 입니다. 사용자분들에게 8,554.10 PCX토큰 에어드랍을 진행했으며, PCX/USDT 거래를 개통할 예정입니다.

PCX/USDT 상장

Gate.io는 8월27일 오후3시에 PCX/USDT 거래(15:00시부터 단말기 매매 진행)를 개통할 예정이며, 추후 출금 서비스를 개통할 예정입니다.

（1） PCX입금주소: https://www.gate.io/myaccount/deposit/PCX

（2） PCX거래주소: https://www.gate.io/trade/PCX_USDT

게이트아이오(Gate.io), 디파이(DeFi) 프로젝트 상장 잇달아

anony mous — Mon, 24 Aug 2020 16:40:02 +0900

[에너지경제신문 박성준 기자] 전세계적으로DeFi(탈 중앙화 금융) 프로젝트를 향한 관심도가 높아지면서, 암호화폐 거래소들의 DeFi 프로젝트 상장 소식도 연일 들려오고있다. 글로벌 암호화폐 거래소인 게이트아이오(Gate.io)의 경우, 신규 상장한 YAM, JST 코인을 비롯해 BTS, BTM, DAI 등 총 26종의 디파이(DeFi) 코인 거래를 지원 중이라고 밝혔다.

디파이(DeFi)는 탈중앙화된 분산금융 또는 분산 재정으로 중앙 시스템의 통제없이 투명한 금용 서비스 생태계를 구성하는 것을 목적하고 있다. 디파이의 대표적인 특징으로는 시간 단축, 금융기관 대체, 자산 및 기금 관리 프로토콜 등이 있으며, 모든 금융 서비스가 스마트 컨트랙트를 통해 이뤄지고 금융 서비스에 대한 포괄적인 접근이 가능하다는 특징 또한 가지고 있다.

한편, 게이트아이오는 올해 탈중앙 공유체인 게이트체인(GateChain)메인넷을 선보이고 다양한 디파이 프로젝트를 상장하는 등 디파이 시장 진출에 적극적인 모습을 보이고 있다.