체인링크 CCIP 2.0 출시 — 기관이 검증자를 직접 붙여요

체인링크가 2026년 9월 28일 크로스체인 전송 규격인 CCIP 2.0 을 열었어요. 가장 큰 변화는 토큰을 찍는 쪽이 자기 검증자를 직접 붙일 수 있게 된 거예요. 체인링크 기본 검증 위원회 16곳이 먼저 서명하고, 발행사가 얹은 검증자가 한 번 더 서명해야 반대편 체인에서 거래가 실행돼요.

CCIP 가 하는 일부터

체인은 서로 말을 못 알아들어요. 이더리움에 있는 토큰을 베이스나 솔라나로 옮기려면 중간에서 "이 사람이 진짜로 저쪽에 넣었다"고 확인해 주는 장치가 필요해요. 그 장치가 브릿지예요.

CCIP(크로스체인 상호운용성 프로토콜)는 체인링크가 만든 브릿지 규격이에요. 토큰 발행사가 직접 브릿지를 짜는 대신 이 규격을 가져다 쓰는 방식이에요. 비트고의 WBTC 가 74억 달러 넘게, 코인베이스의 cbBTC 가 61억 달러 넘게 이 위에 올라와 있어요. 크라켄의 kBTC, 와이오밍주가 찍은 FRNT 스테이블코인도 같은 규격을 써요.

2.0 에서 새로 생긴 것

검증자를 하나 더 얹을 수 있어요

새 기능 이름은 크로스체인 검증자(CCV, Cross-Chain Verifier) 예요. 전송이 반대편 체인에서 실행되기 전에, 이 검증자가 암호로 서명을 해 줘야 통과돼요.

원래 기본값은 검증 위원회(Committee Verifier) 예요. 보안 점검을 받은 독립 노드 운영사 16곳으로 이뤄져 있고, 한 건의 크로스체인 거래마다 16곳이 전부 합의해야 넘어가요. 인프라는 ISO 27001 인증을 받았어요.

CCIP 2.0 은 여기에 층을 더해요. 기본 위원회 그리고 내가 붙인 검증자, 둘 다 승인해야 거래가 나가요. 한쪽이 뚫려도 다른 쪽에서 막히는 구조예요.

검증자는 직접 돌려도 되고 남에게 맡겨도 돼요. 서버에 직접 올리거나 클라우드에 올릴 수 있고, AWS·구글 클라우드용 시작 키트가 나와 있어요. 인포시스, 네더마인드, 퍼더 애셋 매니지먼트 같은 곳이 남의 검증자를 대신 돌려 주는 사업을 준비하고 있어요. 이들은 CCIP 기본 수수료 위에 자기 수수료를 붙여 받아요.

조건도 걸 수 있어요. 예를 들면 100만 달러가 넘는 전송에만 승인을 한 단계 더 받게 만드는 식이에요.

규정 확인을 거래마다 걸어요

체인링크 ACE 를 붙이면 전송 한 건마다 KYC·AML·제재 명단 확인이 돌아가요. 허용 명단과 차단 명단을 두거나, 한 번에 보낼 수 있는 금액과 시간당 횟수에 상한을 둘 수도 있어요. 규정 확인을 대신해 주는 업체는 20곳 넘게 붙어 있어요.

은행이나 자산운용사가 토큰을 옮길 때 걸리는 게 보통 이 부분이에요. 누구한테 갔는지 기록이 남지 않으면 내부 심사를 못 통과해요.

속도를 고를 수 있어요

기본값은 보내는 쪽 체인의 완결성(finality) — 거래가 뒤집히지 않는다고 확정되는 시점 — 을 끝까지 기다리는 거예요. 제일 안전하지만 느려요.

발행사가 "블록 몇 개만 쌓이면 보내자"고 기준을 낮춰 잡을 수도 있어요. 이더리움의 빠른 확정 규칙(FCR)을 쓰면 초 단위로도 넘길 수 있어요. 빨리 보내는 쪽에 수수료를 더 받는 것도 발행사가 정해요. 위험을 얼마나 질지 발행사가 고르는 구조예요.

숫자로 본 규모

체인링크 공식 블로그에 올라온 수치예요.

항목	수치
CCIP 가 지키는 크로스체인 자산	840억 달러
최근 4개월 새로 넘어온 자산	150억 달러 이상
기본 검증 위원회 노드 운영사	16곳
규정 확인 제휴 업체	20곳 이상
WBTC (비트고)	74억 달러 이상
cbBTC (코인베이스)	61억 달러 이상

이름이 올라온 곳은 스위프트, DTCC, 유로클리어, UBS, 웰링턴, ANZ 은행, 피델리티 인터내셔널, SBI 디지털마켓, 도이체뵈르제의 크립토파이낸스, AWS, 구글 클라우드 같은 데예요. 디파이 쪽에서는 아베(Aave), 메이플, 롬바드가 쓰고 있어요.

왜 검증자를 나눠 놨을까요

브릿지는 크립토에서 돈이 가장 크게 빠져나간 곳이에요. 체인링크 랩스의 요한 아이트 최고사업책임자는 "예전 브릿지들은 허술한 인프라 때문에 수십억 달러를 잃었고, 직접 만들자니 느리고 비싸다"고 했어요.

올해 4월에 실제로 그런 일이 있었어요. 4월 18일 켈프다오의 rsETH 브릿지에서 116,500 rsETH, 당시 약 2억 9,200만 달러가 빠져나갔어요. 검증자가 레이어제로 한 곳뿐인 1-of-1 설정이었던 게 문제로 지목됐어요. 검증자가 하나면 그 하나가 뚫리는 순간 막을 게 없어요. 이 사건은 지금 소송으로 이어졌고, 자세한 건 켈프다오·레이어제로 소송 정리에 적어 뒀어요.

CCIP 2.0 이 "둘 다 승인해야 나간다"는 구조를 내세운 건 이 지점이에요. 다만 검증자를 늘린다고 사고가 사라지지는 않아요. 검증자를 붙이는 건 발행사 선택이고, 몇 개를 어떻게 걸었는지는 토큰마다 달라요.

알아 둘 점

이건 개인이 지금 당장 쓰는 기능이 아니에요. 토큰을 찍는 회사와 기관이 설정하는 부분이에요. 개인 입장에서 달라지는 건 내가 들고 있는 브릿지 토큰이 어떤 검증 구조 위에 올라가 있는지를 확인할 거리가 생겼다는 정도예요.

크로스체인으로 옮긴 토큰은 원래 체인의 그 토큰과 같은 물건이 아니에요. 중간 장치가 "저쪽에 잠겨 있다"고 보증해 주는 형태예요. 그 보증을 누가 서는지가 곧 위험의 크기예요.

정리

• 체인링크가 9월 28일 CCIP 2.0 을 열었어요. 기관과 토큰 발행사가 바로 쓸 수 있어요.
• 기본 검증 위원회 16곳에 더해 발행사가 자기 검증자(CCV)를 붙일 수 있고, 둘 다 승인해야 전송이 나가요. 거래마다 제재 명단 확인을 걸거나 속도를 조절하는 것도 가능해요.
• 지금 CCIP 가 지키는 크로스체인 자산은 840억 달러예요. WBTC 74억 달러, cbBTC 61억 달러가 여기 올라와 있어요.

다음에 할 일 — 브릿지로 옮긴 토큰(WBTC, cbBTC 같은 래핑 토큰)을 들고 있다면, 그 토큰이 어떤 브릿지 규격을 쓰는지 발행사 공식 문서에서 한 번 확인해 보세요. 검증자가 몇 곳인지가 거기 적혀 있어요.