지난 10년간 암호화폐를 빨아먹던 선행 거래세(front-running tax)는 관찰 가능한 의도와 순서를 제어하는 주체만 있으면 된다. 에이전트 마켓플레이스가 이 두 가지를 재건하고 있다.

2020년 9월, samczsun이라는 보안 연구원이 다른 사람의 암호화폐 약 1,200만 달러가 취약한 계약에 놓여 있는 것을 발견했다. 그는 이를 노출했고, 누가 자신보다 덜 친절하게 알아채기 전에 구출할 시간이 몇 분밖에 남지 않았음을 깨달았다. 그는 구조 거래를 작성했다. 그러다 멈췄는데, 보내는 과정의 문제점을 이해했기 때문이다. 그의 거래가 이더리움의 공개 대기 공간인 메모풀(mempool)에 도달하는 순간, 그 공간을 지켜보는 모든 봇들이 수익성 있는 움직임을 명백한 코드로 보고, 그것을 복사하고, 자신보다 앞서 가기 위해 더 높은 수수료를 지불하며, 그 1,200만 달러를 스스로 가져갈 것이다. 그의 구조는 그들의 강도가 되고, 그는 개인적으로 그들에게 지도를 건네준 것이나 다름없었다.

그는 나중에

samczsun이 숨기려 했던 이 현상은 크립토(crypto) 세계에서 이름이 있습니다. 바로 MEV이며, 원래는 "마이너 추출 가치 (miner extractable value)"였으나, 현재는 더 정확하게 "최대 추출 가치 (maximal extractable value)"라고 불립니다. 기초가 되는 논문은 2019년 Daian과 7명의 공동 저자가 발표하고 2020년 IEEE Security and Privacy에서 발표한 _Flash Boys 2.0_입니다. 이 논문은 월스트리트의 고빈도 매매 (high-frequency traders) 업자들처럼, 지연 시간 (latency)을 최적화하고 저자들이 "우선 순위 가스 경매 (priority gas auctions)"라고 부른 방식에서 수수료를 높여 경쟁하는 봇들을 기록했습니다. 이 모든 것은 당신의 트랜잭션과 비교하여 특정 위치에서 자신의 트랜잭션이 실행될 권리를 얻기 위함이었습니다. 이 논문의 경고적인 주장은 이것이 단순한 사용자 경험 (user-experience) 상의 번거로움이 아니라는 것이었습니다. 이는 체인 자체의 안정성에 대한 위협이었습니다. 왜냐하면 트랜잭션 순서를 제어함으로써 얻는 이익이 블록 생성자 (block producers)들이 부적절하게 행동하게 만들 정도로 충분히 컸기 때문입니다.

다음은 크립토 외부에서도 중요한 부분입니다. MEV는 세 가지 조건이 동시에 충족될 때마다 나타납니다. 첫째, 많은 자기 이익 추구적 참여자들이 하나의 환경을 공유합니다. 둘째, 그들의 대기 중인 의도 (pending intentions)가 실행되기 전에 관찰 가능합니다. 셋째, 어떤 당사자가 그 의도들이 실행되는 순서를 제어합니다. 블록체인이 이러한 조건들을 만들어낸 것은 아닙니다. 블록체인은 단지 이전의 어떤 시스템도 도달하지 못한 수준으로 이 세 가지를 극대화했을 뿐입니다. 즉, 하나의 전역 공유 원장 (global shared ledger), 모든 대기 트랜잭션이 모두에게 보이는 완전 공개된 멤풀 (mempool), 그리고 블록 내 순서 결정에 대해 절대적인 권한을 가진 검증자 (validator)가 그것입니다. 이 세 가지가 모두 최대로 가동될 때, 추출 (extraction)은 패치로 고칠 수 있는 공격이 아니라, 그 구조 자체의 속성이 됩니다.

그것이 전체 논점이며, 이에 대해 정확히 짚고 넘어갈 가치가 있습니다. 왜냐하면 이는 통상적인 안심(reassurance)이 적용되지 않음을 의미하기 때문입니다. 에이전트 시스템을 구축하는 사람들은 정렬 (alignment), 즉 각 에이전트가 품행이 바르고 정직하게 행동하도록 만드는 것에 대해 이야기합니다. 하지만 MEV는 품행이 나쁜 에이전트를 필요로 하지 않습니다. 오직 관찰 가능성 (observability)과 시퀀서 (sequencer)만 있으면 됩니다. 완벽하게 정렬되고 완벽하게 정직한 에이전트들로 가득 찬 마켓플레이스라 할지라도 여전히 추출 표면 (extraction surface)은 존재합니다. 왜냐하면 가치는 어떤 에이전트의 나쁜 행동에서 새어나가는 것이 아니라, 순서 (order)를 제어하는 누구로부터든 새어나가기 때문입니다.

추출이 실제로 어떤 모습인지

크립토 분류 체계 (crypto taxonomy)는 움직임을 정확하게 명명한다는 점에서 유용합니다. 프런트러닝 (Front-running)은 수익이 확실시되는 대기 중인 액션 (pending action) 이전에 행동하는 것입니다. 백러닝 (Back-running)은 그 직후에 행동하는 것입니다. 샌드위치 (sandwich) 공격은 이 두 가지를 동시에 수행합니다. 봇이 당신의 대기 중인 거래를 포착하고, 가격을 올리기 위해 당신보다 직전에 자산을 매수하며, 당신의 거래가 더 나쁜 가격에 실행되도록 방치한 뒤, 당신의 주문이 만들어낸 차액을 챙기며 직후에 매도합니다. 그리고 공유 에이전트 환경을 구축하는 누구라도 불안하게 만들 만한 세부 사항이 있습니다. 바로 일반화된 프런트러닝 (generalized front-running)입니다. 일반화된 프런트러너는 당신의 트랜잭션 (transaction)을 전혀 이해하지 못합니다. 그것은 단지 어떤 대기 중인 액션이 수익성이 있다는 것을 감지하고, 이를 통째로 복사한 뒤, 당신의 주소 대신 자신의 주소로 교체하여 맨 앞으로 달려 나갈 뿐입니다. 이해 (comprehension)는 필요하지 않습니다. 대기 중인 의도 (pending intention) 자체가 전체 취약점입니다.

이 규모가 시사하는 바는 각 이벤트당 발생하는 금액이 작기 때문에 더욱 교육적입니다. EigenPhi의 온체인 분석(on-chain analysis)에 따르면, 평균적인 샌드위치 공격(sandwich attack) 수익은 약 3달러를 약간 상회하며, 일반적인 한 달 동안 Ethereum에서 작동하는 고유한 샌드위치 봇(sandwich bots)은 약 100개 정도에 불과합니다. 3달러라니요. 아무것도 아닌 것처럼 들리겠지만, 바로 그 점 때문에 수년간 작동하며 막대한 돈으로 규모를 키울 수 있었습니다. 트랜잭션(transaction)당에는 보이지 않지만 합계로는 거대한 세금은 가장 지속 가능한 형태의 세금입니다. 왜냐하면 단 한 명의 피해자도 이에 맞서 싸울 만큼 충분한 동기를 부여받지 못하기 때문입니다. 샌드위치 공격의 피해자는 보통 그런 일이 일어났다는 사실조차 모릅니다. 그들은 단지 다른 부분은 문제없이 진행된 거래에서 원래 받아야 했을 것보다 약간 더 나쁜 가격을 받았을 뿐입니다.

이 생각을 잠시 유지해 두십시오. 왜냐하면 에이전트 마켓플레이스(agent marketplaces)는 기계의 속도와 기계의 볼륨으로 운영될 것이며, 모든 에이전트 트랜잭션에 부과되는 1% 미만의 주문 세금(ordering tax)은 이와 동일한 구조를 갖기 때문입니다. 즉, 이벤트당에는 눈에 띄지 않지만 연간으로는 방대하며, 자신의 주머니에 손을 넣는 손길을 결코 보지 못하는 사용자의 에이전트에 의해 지불됩니다.

삼각형이 재구축되고 있습니다, 블록체인이 아니라

이제 에이전트 경제가 자체 논문들에서 표현하는 바와 같이 실제로 무엇을 구축하고 있는지 살펴보십시오. DeepMind와 협력 연구진은 2025년에 "Virtual Agent Economies"를 발표하며, 에이전트들이 "직접적인 인간의 감독을 넘어선 규모와 속도로 거래하고 조정하는" 새로운 계층이 출현하고 있다고 설명했습니다. 엔지니어의 관점에서 이 문장을 읽는다면, 이는 MEV의 첫 번째 전제 조건과 가장 위험한 가속 장치를 정확하게 기술한 것입니다. 즉, 인간이 모든 움직임을 지켜보지 않는 상태에서, 빠른 속도로 이루어지는 공유된 조정(shared coordination)입니다. "Agent Exchange"라는 제목의 논문은 "밀리초 단위의 의사결정 능력 (millisecond-scale decision capabilities)"을 중심으로 구축된 에이전트용 경매 플랫폼을 설명하는데, 이는 새로운 무대에서 재탄생한 _Flash Boys 2.0_의 지연 시간 군비 경쟁 (latency arms race)입니다. 또 다른 논문인 "When Agent Markets Arrive"는 "새롭게 등장하는 에이전트 마켓플레이스를 지배하는 규칙들이 임시방편적(ad-hoc)으로 구축되고 있다"고 명시하고 있습니다. 이는 MEV가 존재하는 정확한 지점인 순서 지정 규칙 (ordering rules)이, 무엇을 결정하고 있는지조차 명시하지 않은 채 먼저 출시하는 이들에 의해 지금 이 순간 작성되고 있음을 의미합니다.

이것들은 아직 형성 중인 경제를 설명하는 프리프린트(preprints)이므로, 저는 확정된 사실을 보고하는 것이 아니라 종합적인 분석을 제시하는 것입니다. 하지만 그 연결 고리는 놓치기 어렵습니다. 이러한 시스템의 모든 에이전트는 동일한 장소를 공유하며, 입찰(bids), 작업(tasks), 도구 호출(tool calls), 계획(plans)의 형태로 관찰 가능한 의도(observable intentions)를 방출하고, 중간에 있는 어떤 플랫폼에 의해 매칭되거나 순서가 정해지거나 누락됩니다. 그것이 바로 삼각형입니다. 공유된 환경, 관찰 가능한 의도, 그리고 순서를 제어하는 당사자. 이것은 블록체인이 아니라 라우터(routers), 오케스트레이터(orchestrators), 작업 큐(task queues)를 통해 조립되고 있으며, 이러한 기질(substrate)의 차이가 바로 핵심입니다. 이것은 암호화폐 트레이딩 봇이 더 똑똑해져서 온체인(on-chain)에서 더 많은 MEV를 수행한다는 이야기가 아닙니다(이는 실제로 존재하며 이미 잘 다뤄지고 있는 장르입니다). 이것은 더 강력한 주장입니다. MEV 패턴이 암호화폐를 완전히 벗어나, 원장(ledgers)이 전혀 아닌 마켓플레이스로 탈출하고 있다는 것입니다. 왜냐하면 MEV의 세 가지 전제 조건은 결코 원장에만 국한된 것이 아니었기 때문입니다.

Microsoft Research는 이것이 어떤 모습인지에 대한 초기 사례를 보여주었습니다. 개방형 에이전트 마켓플레이스 환경(open agent marketplace environment)에 관한 연구에서, 에이전트 네트워크를 레드팀(red-teaming) 테스트한 결과 단 하나의 악의적인 메시지가 공유 환경을 통과할 때마다 각 홉(hop)에서 데이터를 추출하는 것이 확인되었습니다. 이는 일반화된 프런트러닝(front-running)의 사촌 격입니다. 즉, 별도의 이해(comprehension)가 필요 없이, 단지 위치와 관찰 가능성(observability)만으로 한 에이전트의 활동이 다음 에이전트에게 관찰되는 모든 지점에서 가치가 유출되는 것입니다.

불편한 지점: 해결책 또한 추출 수단이다

여기서 암호화폐(crypto) 이야기는 단순한 경고를 넘어 예언이 됩니다. 왜냐하면 암호화폐는 이미 다음 장을 경험했기 때문입니다.

공개된 멤풀(mempool)의 혼란, 즉 모든 봇이 공개적으로 전쟁을 벌이며 체인이 혼잡해질 때까지 수수료를 높여 입찰하던 상황은 진정으로 모두에게 해로웠습니다. 그래서 Flashbots는 해결책을 구축했습니다. 바로 MEV-Boost라는 소프트웨어를 통해 제공되는 제안자-빌더 분리(proposer-builder separation)입니다. 봇들이 공개적으로 싸우는 대신, 서처(searcher)들은 이제 자신들의 번들(bundle)을 전문 빌더(builder)들에게 비공개로 제출합니다. 빌더들은 블록을 조립하고, 검증인(validator)이 자신의 블록을 봉인된 경매(sealed auction)에 포함시키도록 입찰합니다. 검증인은 그저 가장 높은 입찰가를 수락할 뿐입니다. 이는 더 깔끔하고 체인의 혼잡을 해소했으며, 현재 이더리움(Ethereum)이 작동하는 기본 방식이 되었습니다. Figment의 검증인 데이터에 따르면, 제안된 블록의 약 90%가 MEV-Boost를 통해 구축되며, 이는 실행 레이어(execution-layer) 보상의 90% 이상을 차지합니다.

그 해결책이 실제로 무엇을 했는지 읽어보십시오. 그것은 프런트러닝 (front-running)을 제거하지 않았습니다. 추출 (extraction)을 공개 멤풀 (public mempool)에서 분리하여 질서 있는 시장으로 조직하고, 그 수익을 검증인 (validators)들에게 재분배했습니다. 그 증거는 보상 수치에 있습니다. Figment의 보고에 따르면, MEV-Boost 블록은 실행 보상 (execution rewards)으로 블록당 약 0.1222 ETH를 벌어들이는 반면, 로컬에서 구축된 블록은 약 0.0384 ETH를 벌어들입니다. 이는 대략 3배에 달하는 보상이며, 이는 착한 행동에 대한 보너스가 아닙니다. 그것은 이제 측정되고, 수집되며, 정해진 일정에 따라 지급되는, 순서 제어 (controlling order)의 가치입니다. 포식자들을 피하기 위해 프라이빗 (private)으로 전환하려 했던 Samczsun의 절박한 탈출구는 이제 모두가 이용하는 기본 경로 (default rail)가 되었습니다. 프라이빗 라우팅 (Private routing)은 이제 전체 이더리움 트랜잭션의 절반 이상을 처리하고 있으며, 시사하는 바는, 바로 그 점 때문에 가공되지 않은 샌드위치 공격 (raw sandwich attack) 수익이 감소했다는 것입니다. EigenPhi의 데이터에 따르면, 거래량이 증가했음에도 불구하고 월간 샌드위치 추출 수익은 2024년 말 거의 천만 달러에서 2025년 10월까지 약 250만 달러로 떨어졌습니다. 추출이 사라진 것이 아닙니다. 그것은 제도화되었으며, 그 제도가 승리하고 있는 것입니다.

그래서 제가 가장 확신하는 예측은 다음과 같습니다. 누군가는 에이전트 (agents)를 위한 MEV-Boost를 구축할 것입니다. 그것은 공개 마켓플레이스에서 에이전트들이 서로 프런트러닝을 하는 혼란에 대한 해결책으로서, 정직하고 심지어 정확하게 제안될 것입니다. 그것은 대안보다 더 깔끔할 것입니다. 그리고 그것은 여전히 추출이겠지만, 단지 조직화된 형태일 뿐이며, 승인된 당사자가 순서 세금 (ordering tax)을 징수하고 누가 배당을 받을지 결정하게 될 것입니다. 에이전트 마켓플레이스가 직면한 선택은 결코 "프런트러닝을 하느냐 마느냐"가 아닙니다. 그것은 "공개된 곳에서의 규제되지 않은 프런트러닝이냐, 아니면 동일한 가치를 더 효율적으로 추출하여 시퀀서 (sequencer)를 운영하는 이에게 지급하는 규제된 시장이냐"의 문제입니다.

순서 제어는 권력이다

samczsun의 구조 작업부터 세 배의 보상 상승에 이르기까지 이 전체 흐름에서 한 가지를 얻을 수 있다면, 그것은 바로 이것입니다: 순서 (sequence)를 제어하는 자가 추출 (extraction)을 제어한다. 블록체인에서 시퀀서 (sequencer)는 검증인 (validator)입니다. 에이전트 마켓플레이스 (agent marketplace)에서 시퀀서는 어떤 에이전트가 먼저 행동할지, 누구의 입찰 (bid)이 보일지, 누구의 계획 (plan)이 실행될지, 그리고 누구의 것이 누락될지를 결정하는 오케스트레이터 (orchestrator) 또는 라우터 (router) 혹은 플랫폼입니다. 해당 당사자는 개별 에이전트가 얼마나 우수하거나 정렬 (aligned)되어 있는지와는 전혀 상관없는 가치의 레버 (lever)를 쥐고 있으며, 현재 스케치되고 있는 대부분의 설계에서 이 레버는 완전히 게이트가 열려 있는 (ungated) 상태입니다. 아무도 이에 대해 투표하지 않았고, 가격이 책정되지 않았으며, 많은 설계에서 완전히 인지되지 못한 채 방치되어 있습니다.