제타체인(ZETA)은 무엇을 하는 코인인가: 체인 간 자산 이동을 한 체인에서 처리하려는 설계와 그 대가
※ 본 글은 정보 제공 목적이며 특정 가상자산의 매수·매도를 권유하지 않습니다. ※ 작성 기준일: 2026년 11월 1일 (시세·지표는 해당 시점 기준)
제타체인(ZetaChain, ZETA)은 자산을 래핑하지 않고 체인 자체가 외부 체인의 자산을 직접 보유·이동하도록 만들겠다는 코스모스 SDK 기반 L1입니다. 공식 저장소는 “옴니체인·범용 스마트컨트랙트와 메시징을 가능하게 하는 EVM 호환 L1″으로 설명합니다. 다만 그 실체는 “브리지가 없다”가 아니라 “브리지의 신뢰 가정을 검증자 집합 안으로 옮겼다”에 가깝고, 2026년 4월 그 지점에서 사고가 났습니다.
1. 풀겠다고 하는 문제: 브리지에 자산을 묶어두는 구조
크로스체인 문제의 핵심은 체인끼리 서로의 상태를 모른다는 점입니다. 이더리움 컨트랙트는 비트코인에 무슨 일이 있었는지 스스로 알 수 없습니다. 그래서 기존 브리지는 대부분 락앤민트 방식을 씁니다. 원래 체인에 자산을 잠그고 목적지 체인에서 래핑 토큰(WBTC 같은)을 발행하는 구조입니다. 약점은 두 가지입니다.
- 자산이 한곳에 쌓입니다. 잠긴 자산을 보관하는 컨트랙트나 멀티시그가 거액의 금고가 되고, 금고 하나가 깨지면 연결된 체인의 래핑 토큰이 무담보가 됩니다.
- 래핑 토큰은 원본이 아닙니다. 발행 주체가 준비자산을 들고 있다는 전제에 의존하고, 전제가 깨지면 교환 대상이 사라집니다.
제타체인은 래핑과 외부 브리지를 거치지 않는다고 말합니다. 2025년 6월 19일 공개된 Ale Research 리포트는 제타체인을 허브-앤-스포크 구조의 L1으로 정리하면서, 검증자 노드가 연결된 체인의 이벤트를 관측하고 임계 서명(TSS)으로 해당 체인 트랜잭션에 직접 서명한다고 설명합니다. 자산을 잠그고 복제하는 대신 검증자 집합이 외부 체인 주소를 공동으로 쥔다는 것입니다.
다만 래핑이 없어진 대신 “다수 서명자가 외부 체인 자산을 공동 보관한다”는 가정이 들어옵니다. 금고의 형태가 바뀐 것입니다.
2. 옴니체인 컨트랙트와 게이트웨이는 어떻게 동작한다고 하는가
공식 저장소 zeta-chain/node의 README는 체인 코어 로직(ZetaCore)과 별도로 ZetaClient가 있고, 이 클라이언트가 “제타체인 네트워크의 옵저버이자 서명자”라고 적습니다. 관측과 서명이 한 소프트웨어에 묶여 있다는 점이 신뢰 가정의 출발점입니다.
호출 흐름은 2026년 4월 사고 분석에서 공개됐습니다. 보안업체 SolidityScan에 따르면 ① 제타체인의 GatewayZEVM이 call() 요청을 받아 Called 이벤트를 발생시키고 ② 옵저버들이 그 이벤트를 읽어 크로스체인 트랜잭션(CCTX)을 만들고 ③ TSS 검증자들이 목적지 체인용 트랜잭션에 공동 서명하고 ④ 릴레이어가 목적지 체인의 GatewayEVM에 제출해 execute()가 실행됩니다. 이 execute()는 TSS_ROLE을 확인한 뒤, 메시지에 발신자가 지정돼 있으면 onCall 구현 컨트랙트를 호출하고 비어 있으면 임의 호출(arbitrary call) 경로로 보냅니다.
결과적으로 개발자는 컨트랙트를 체인마다 배포하지 않고 제타체인에 한 번 배포해 외부 체인을 읽고 씁니다. 2025년 6월 20일 자 Ale Research 글은 ‘Lightning’ 업그레이드로 블록 타임이 6초에서 4초로 단축됐다고 전했습니다.
자산 표준 ZRC-20의 명세와 연결 체인 전체 목록은 공식 문서 사이트(zetachain.com/docs) 접속에 실패해 확인하지 못했습니다. 이 글의 기술 서술은 공식 GitHub README와 사고 분석·리서치 자료에서 확인된 범위입니다.
3. 비트코인처럼 컨트랙트가 없는 체인은 어떻게 다루나
비트코인에는 임의 로직을 실행할 컨트랙트 계층이 없어, 대부분의 프로젝트는 외부 보관자에게 BTC를 맡기고 래핑 토큰을 씁니다. Ale Research 리포트는 제타체인이 비트코인처럼 프로그래밍 불가능한 체인에도 네이티브로 연결되며 검증자가 TSS로 외부 체인에서 서명한다고 정리합니다.
즉 비트코인에 컨트랙트를 올리는 것이 아니라 검증자 집합이 TSS로 공동 관리하는 비트코인 주소를 두고 그 주소로 BTC를 받고 보내는 방식입니다. “비트코인에 스마트컨트랙트를 붙였다”보다 “비트코인 주소의 서명 권한을 다수 검증자가 분산 보관하고 그 서명을 제타체인 합의로 결정한다”가 정확합니다. 단일 보관자가 없는 점은 래핑 BTC보다 낫지만, 신뢰 대상이 옮겨진 것입니다.
4. ZETA 토큰의 역할과 공급 구조
ZETA는 가스 수수료, 스테이킹, 거버넌스 투표에 쓰입니다(OKX 러닝 문서, 2026.06.02 수정).
| 항목 | 값 | 출처 (2026.11.01 조회) |
|---|---|---|
| 총발행량 / 최대발행량 표기 | 각각 21억 ZETA | CMC, 코인원 설명서(2024.09.02) |
| 유통량 | 약 16억 5,572만 (78.84%) | CMC·Tokenomist |
| 잠긴 물량 | 약 4억 7,038만 (22.40%) | ICO Drops (갱신 2026.05.11) |
| 시가총액 | 약 6,290만 달러 (랭킹 #317) | The Block·CMC |
| 토큰 생성(TGE) | 2024.02.01, 상장가 1.35달러 | ICO Drops |
| 락업 해제 종료 | 2028년 1월까지 분할 해제 | 코인원 설명서 |
초기 배분은 ICO Drops와 Tokenomist 집계가 일치합니다. 트레저리 24%, 코어 컨트리뷰터 22.5%, 구매자·어드바이저 16%, 에코시스템 성장 12%, 유저 성장 풀 10%, 검증자 인센티브 10%, 유동성 인센티브 5.5%입니다. 내부자 성격 물량(코어 컨트리뷰터 + 구매자·어드바이저)이 38.5%이고, 트레저리까지 합치면 절반을 넘습니다.
공급 관련 상충을 그대로 적어둡니다
- 유통량: CoinMarketCap은 약 16.5억 개, The Block은 17억 개로 표기합니다. 반올림 차이로 보이지만 두 수치가 일치하지 않습니다.
- 상한 대 인플레이션: CoinMarketCap은 최대발행량을 21억 개로 상한이 있는 것처럼 표기합니다. 반면 StakingRewards 방법론 문서(2026.09.15 갱신)는 보상이 제네시스의 고정 배출 풀에서 나오며 이 풀이 2026년 9월경 소진된 뒤 연 약 2.5% 인플레이션으로 전환할 계획이라고 적고, 코인원 설명서도 “검증자 보상 적립분 소진 뒤 재단발행이 시작된다”고 명시합니다. 즉 21억 개가 영구 상한인지가 출처별로 달리 읽히고, 전환 여부를 공식 발표로 확인하지 못했습니다.
- 블록당 배출량은 거버넌스 파라미터
block_reward_amount로 조정됩니다. 상한이 코드로 못 박힌 값이 아니라 거버넌스로 바뀔 수 있는 값입니다. 수수료는 EIP-1559처럼 매 블록 소각됩니다(Figment).
공급의 5분의 1 이상이 잠긴 채 해제가 2028년 1월까지 이어진다는 점은 그 자체로 공급 압력 요인입니다. 개별 언락의 날짜별 수량은 확인하지 못했습니다.
5. 중앙화 지점: 누가 무엇을 결정하는가
Figment 문서는 제타체인의 액티브 검증자 집합이 스테이크 상위 75개 노드라고 적습니다. 언본딩 21일, 재런·슬래싱 페널티가 있습니다. 코스모스 계열에서 특이한 숫자는 아니지만, 외부 체인 자산의 서명 권한이 여기 걸려 있습니다. 실제 스테이크 분포와 집중도는 네트워크 통계 페이지 로딩 실패로 확인하지 못했습니다.
자산 인식은 암호학적 증명이 아니라 옵저버 관측 결과에 대한 합의에 기반합니다. “이더리움에서 입금이 있었다”를 옵저버들이 보고하고 체인이 받아들이면 TSS 서명자들이 서명합니다. 즉 체인이 잘못된 요청을 정당한 것으로 판정하면 TSS가 그대로 서명합니다. 2026년 4월 사고가 정확히 그랬습니다.
업그레이드 권한도 집중돼 있습니다. 사고 대응에서 제타체인은 메인넷 노드 패치로 임의 호출 기능을 영구 비활성화하고 무한 승인을 정확한 수량 승인으로 교체했습니다(코인텔레그래프 2026.04.29). 보안상 바람직하지만, 코어 팀이 짧은 시간에 프로토콜 기능을 끄고 켤 수 있는 체인임도 보여줍니다.
발행 주체는 코인원 설명서 기준 Meta Protocol International, Inc.(영국령 버진아일랜드), 운영은 미국 법인 Meta Protocol, Inc.과 연결돼 있고, 같은 문서는 발행 주체의 법적 성격을 “알 수 없음”으로 기재합니다. 미국 SEC·CFTC가 ZETA를 지목한 조치는 확인하지 못했습니다.
6. 크로스체인 특유의 위험과 실제 사고 이력
- 피해: 약 33만 3,868달러(주로 USDC·USDT), 이더리움·아비트럼·베이스·BNB체인에 걸친 9건(The Block·ForkLog 2026.04.29).
- 대상: 목적지 체인의 GatewayEVM. 피해 지갑은 내부 팀 지갑 3개이며, 양측 보도 모두 이용자 자금 피해는 없었다고 전합니다.
- 근본 원인(팀 포스트모템 기준): ① 크로스체인 호출이 최소한의 제약만으로 임의 호출을 허용했다 ② GatewayEVM이
transferFrom을 포함한 거의 모든 명령을 받아들였고 차단 목록이 너무 좁았다 ③ 과거 입금 지갑들의 무한 승인이 회수되지 않고 남아 있었다. - 조치: 메인넷 크로스체인 트랜잭션을 일시 중단하고 패치를 배포했으며, 과거 ERC-20 승인을 모두 취소하라고 권고했습니다.
사고 날짜는 매체별로 엇갈립니다. 공식 포스트모템 문서 주소는 post-mortem-4-26-2026이고 SolidityScan은 탈취가 2026년 4월 26일에 진행됐다고 적는데, The Block은 4월 24일, ForkLog는 4월 27일로 적습니다. 공식 포스트모템 원문은 접속 실패로 날짜를 확정하지 못했습니다.
가장 무거운 사실은 따로 있습니다. 코인텔레그래프에 따르면 이 취약점은 공격 전에 버그 바운티로 이미 제보됐고 팀은 “의도된 동작”으로 보고 기각했습니다. 제타체인은 Zellic 감사를 받았고 코인원 설명서는 작성 시점 기준 과거 3년간 보안 사고가 없다고 적고 있었습니다. 즉 감사 이력과 무사고 기록이 있는데도 사고가 났고, 사전 경고는 기각됐습니다.
이 분야의 공격 유형은 ① 서명·검증 권한 탈취 ② 메시지 검증 로직 결함 ③ 잔존 승인 악용으로 수렴하는데, 제타체인 사고는 ②와 ③의 결합이었습니다. 중단된 기능의 재개 시점과 범위는 공식 공지로 확인하지 못했고, ForkLog는 ZETA 자체의 크로스체인 전송은 영향받지 않았다고 적어 중단 범위 서술도 엇갈립니다.
7. 국내 거래지원 현황과 비슷한 이름 주의
- 코인원 ZETA 디지털 자산 설명서(2024년 9월 2일)는 ZETA 유통 국내 거래소로 업비트·빗썸·코인원을 적고 있습니다.
- 토큰포스트(2024년 12월 20일)는 “업비트, 오늘 18시 ZETA 입출금 중단” 속보를 전했습니다. 일시 중단 공지가 나왔다는 사실은 당시 업비트가 ZETA를 취급했음을 뜻합니다.
- 코빗·고팍스의 거래지원 여부는 확인하지 못했습니다.
- 2026년 11월 1일 현재의 거래지원 현황도 직접 확인하지 못했습니다. 업비트 공지 페이지는 robots 정책으로 차단됩니다. 위 두 자료는 2024년 시점 정보이므로 최신 상태로 읽지 마시고 각 거래소 공지를 직접 확인하셔야 합니다. 유의종목 지정이나 거래지원 종료 여부도 단정하지 않습니다.
코인원 설명서는 코인원이 제타체인과 마케팅 계약을 맺고 ZETA 마케팅 이벤트를 진행했다고 스스로 기재합니다. 거래소 발간 자료를 읽을 때 염두에 둘 이해상충 지점입니다. 공식 약관의 한국 거주자 배제 조항이나 지역 제한 규정은 문서 사이트 접속 실패로 확인하지 못했습니다.
ZETA와 ZEX는 다른 토큰입니다. 솔라나 기반 무기한선물 DEX인 제타마켓(Zeta Markets)의 거버넌스 토큰이 ZEX로, 별개 프로젝트입니다. 주의할 점은 코인마켓캡의 ZEX 페이지 본문이 ZEX를 “제타체인 네트워크의 네이티브 토큰”이라고 적는 모순을 포함한다는 것입니다. 수치와 서술이 어긋나므로 이런 요약 설명문은 근거로 쓸 수 없고, 티커와 컨트랙트 주소로 확인해야 합니다.
블록미디어 2025년 9월 3일·10월 26일 보도에 따르면 제타체인은 카이아(Kaia) 테스트넷을 통합하고, 원화 스테이블코인을 하나의 ‘uKRW’ 유동성 풀로 묶는 ‘토바(Toba)’ 구상을 내놨습니다. 실행 단계는 확인하지 못했습니다.
8. 자주 묻는 질문
Q. 제타체인은 브리지인가요, 체인인가요?
A. 코스모스 SDK 기반 독립 L1이고, 그 체인의 검증자들이 외부 체인을 관측하고 서명하는 기능을 겸합니다. “브리지를 체인의 합의 계층 안에 내장한 구조”에 가깝습니다. 브리지 위험이 사라진 것이 아니라 위치가 옮겨졌다고 보는 쪽이 정확합니다.
Q. “래핑하지 않는다”는 담보 위험이 없다는 뜻인가요?
A. 아닙니다. 보관자 한 곳에 의존하는 구조보다 분산됐다는 의미지만, 외부 체인 자산의 서명 권한은 여전히 TSS 서명자 집합이 공동으로 쥡니다. 2026년 4월처럼 서명 대상 판정 로직에 결함이 있으면 자산이 빠져나갈 수 있습니다.
Q. ZETA는 발행량 상한이 정해진 토큰인가요?
A. 출처에 따라 다릅니다. 코인마켓캡은 최대발행량 21억 개로 표기하지만, StakingRewards 문서는 고정 배출 풀 소진 뒤 연 약 2.5% 인플레이션으로 전환할 계획이라고 적고, 코인원 설명서도 재단발행이 시작된다고 명시합니다. 상한을 전제로 판단하기 전에 공식 발표를 확인해야 합니다.
Q. 2026년 4월 사고로 일반 이용자가 손실을 봤나요?
A. The Block과 ForkLog 보도 모두 피해 지갑은 내부 팀 지갑 3개였고 이용자 자금 피해는 없었다고 전합니다. 다만 공격이 성립한 이유 중 하나가 게이트웨이 컨트랙트에 남겨둔 무한 승인이었다는 점은 남습니다.
결론: 기술 서사보다 네 가지 숫자와 한 건의 전례를 보라
- 총발행 21억 개 중 22% 남짓이 아직 잠겨 있고 해제가 2028년 1월까지 이어집니다. 내부자 성격 물량이 38.5%, 트레저리까지 합치면 절반을 넘습니다.
- 최대발행량 상한 표기와 연 2.5% 인플레이션 전환 계획이 출처별로 충돌하고, 어느 쪽이 현재 상태인지 확인되지 않았습니다.
- 외부 체인 자산의 서명 권한이 상위 75개 검증자 집합과 옵저버 다수결에 걸려 있습니다. 설계상의 선택이지, 제거된 위험이 아닙니다.
- 사전 제보된 버그가 “의도된 동작”으로 기각된 뒤 실제 공격으로 이어진 전례가 있습니다.
지켜볼 지점은 배출 풀 소진 이후 발행 정책의 확정, 중단된 기능의 재개 범위와 후속 감사 공개, 버그 바운티 처리 절차의 변경입니다. 공식 문서 사이트와 포스트모템 원문을 열지 못했으므로, 위 내용은 열람에 성공한 출처 범위 안의 서술입니다.
최종 업데이트: 2026.11.01
함께 읽으면 좋은 글
- 엑스알피(XRP)는 무엇을 하는 코인인가: 은행 송금망을 노린 설계와 그 대가
- 디센트 지갑 XRP 1240만개 탈취: “개인 지갑이 더 안전하다”는 전제가 흔들렸다
- 10월 1일 정오 가상자산사업자 실태조사 발표: 국내 이용자가 확인할 숫자 6가지
참고 자료
- 코인원 ZETA 디지털 자산 설명서 (2024.09.02) (2026.11.01 확인)
- zeta-chain/node 공식 GitHub 저장소 (2026.11.01 확인)
- zeta-chain/docs 공식 문서 저장소 (2026.11.01 확인)
- The Block — ZetaChain identifies cross-chain messaging loophole as root of targeted exploit (2026.04.29) (2026.11.01 확인)
- The Block — ZetaChain halts cross-chain transactions following attack on smart contract (2026.04.27) (2026.11.01 확인)
- The Block — ZetaChain 시세·공급 데이터 (2026.11.01 확인)
- SolidityScan — ZetaChain Gateway Hack Analysis (사고일 2026.04.26) (2026.11.01 확인)
- Cointelegraph — ZetaChain dismissed bug report that could have prevented $334K exploit (2026.04.29) (2026.11.01 확인)
- ForkLog — ZetaChain discloses details of $334,000 cross-chain attack (2026.04.29) (2026.11.01 확인)
- CoinMarketCap — ZetaChain (ZETA) (2026.11.01 확인)
- CoinMarketCap — Zeta (ZEX, 제타마켓) (2026.11.01 확인)
- StakingRewards — ZetaChain SRB 방법론 (2026.09.15 갱신) (2026.11.01 확인)
- Figment Docs — ZetaChain 스테이킹·검증자 파라미터 (2026.11.01 확인)
- ICO Drops — ZetaChain 토큰 세일·배분·베스팅 (페이지 갱신 2026.05.11) (2026.11.01 확인)
- Tokenomist — ZetaChain 토크노믹스·언락 (2026.11.01 확인)
- OKX Learn — What is ZetaChain (2025.12.23 게시 / 2026.06.02 수정) (2026.11.01 확인)
- Ale Research — ZetaChain 딥다이브 (2025.06.19) (2026.11.01 확인)
- Ale Research — ZetaChain Lightning (2025.06.20) (2026.11.01 확인)
- 블록미디어 — 제타체인, 카이아 테스트넷 통합 (2025.09.03) (2026.11.01 확인)
- 블록미디어 — 제타체인 CMO 인터뷰·토바 프로젝트 (2025.10.26) (2026.11.01 확인)
- 토큰포스트 — 업비트, 오늘 18시 ZETA 입출금 중단 (2024.12.20) (2026.11.01 확인)
본 글은 작성일 기준 공개 정보를 정리한 일반적인 정보 제공 자료이며, 특정 가상자산의 매수·매도를 권유하거나 투자자문·투자일임을 제공하는 것이 아닙니다. 가상자산은 예금자보호법에 따른 보호 대상이 아니고 가격 변동성이 매우 커 투자 원금의 전액 손실이 발생할 수 있으며, 거래소 해킹·전산 장애·프로젝트 중단·거래지원 종료·스마트컨트랙트 취약점 등으로 자산을 회수하지 못할 수 있습니다. 이 글의 수치와 일정은 출처별로 상충하는 항목이 있고 사전 통지 없이 변경될 수 있어 정확성·완전성을 보장하지 않으며, 본 글은 미신고 가상자산사업자의 이용을 권유하지 않습니다. 투자에 대한 최종 판단과 그 결과에 대한 모든 책임은 투자자 본인에게 있으며, 작성자와 운영자는 본 콘텐츠를 근거로 한 투자 결과에 법적 책임을 지지 않습니다.
#제타체인 #ZETA #옴니체인 #크로스체인 #브리지 #알트코인 #코인정보 #비트코인 #스테이블코인 #블록체인