Truebit은 이더리움과 같은 블록체인의 기능을 향상시키기 위해 설계된 검증된 컴퓨팅 및 오프체인 계산 프로토콜입니다. 이를 통해 스마트 컨트랙트는 복잡하거나 계산 집약적인 작업을 안전하게 오프체인으로 위임하여 확장성 및 높은 트랜잭션(가스) 비용 문제를 해결할 수 있습니다. 이 프로토콜은 오프체인 계산이 올바르게 수행되도록 게임 이론적 메커니즘을 기반으로 하며, 분쟁 발생 시 블록체인이 최종 중재자 역할을 합니다. ^[1]​

이 프로젝트는 컴퓨터 과학자이자 연구원인 Jason Teutsch 박사가 만들었으며 2015년 연구 프로젝트에서 시작되었습니다. ^[1]

Truebit은 온체인 스마트 컨트랙트와 오프체인 Web2 시스템, 데이터 및 복잡한 알고리즘 간의 격차를 해소하는 것을 목표로 합니다. 개발자가 다양한 데이터 소스와 통합하고 여러 원장에서 작동할 수 있는 보다 정교하고 상호 운용 가능한 탈중앙화 애플리케이션(dApp)을 구축할 수 있도록 지원하고자 합니다. ^{[2] [1]}​

역사

Truebit의 개념은 2015년 Jason Teutsch 박사가 이끄는 컴퓨터 과학 연구 프로젝트에서 시작되었습니다. ^[1] 이 프로젝트는 2017년 9월 공식 X (구 트위터) 계정을 생성하여 소셜 미디어 활동을 시작했습니다. ^[3]

2021년 4월 26일, Truebit 프로토콜은 이더리움 메인넷에서 공식적으로 출시되어 사용자와 개발자에게 조기 액세스를 제공했습니다. ^[3] 출시 직후인 2021년 5월 2일, 프로토콜의 기본 토큰인 TRU는 사상 최고가인 1.29달러에 도달했습니다. 팀은 커뮤니티 질문에 답변하고 신규 사용자를 안내하기 위해 출시 후 FAQ를 게시했습니다. ^{[1] [3]}

이후 몇 년 동안 프로젝트는 개발자 중심 업데이트를 계속 발표했습니다. 2022년 11월에는 더 이상 사용되지 않는 Emscripten 스택을 대체하고 Truebit 작업의 개발 프로세스를 개선하기 위해 새로운 WebAssembly System Interface (WASI) SDK가 발표되었습니다. 이에 이어 2022년 12월에는 개발자가 여러 운영 체제에서 로컬 테스트를 위한 Truebit Docker 이미지를 빌드할 수 있도록 하는 릴리스가 있었습니다. Truebit-OS API에 대한 단계별 개발자 가이드가 2023년 1월에 릴리스되었습니다. ^[3]

2023년 5월, Truebit 창립자인 Jason Teutsch와 제품 책임자인 Blane Sims가 GOTO Chicago 컨퍼런스에서 패널 토론에 참가했습니다. 토론은 Web3 기술이 서버리스 컴퓨팅의 미래와 대규모 인공 지능과의 구성 가능한 웹 통합을 어떻게 지원할 수 있는지에 초점을 맞췄습니다. ^[3]

2025년 말, 프로젝트는 주요 제품인 Truebit Verify가 '일반적으로 사용 가능'하다고 발표했습니다. 이에 이어 2025년 12월과 2026년 1월에는 '신뢰 실행 환경 (TEE)를 사용한 '동적 오라클' 및 보안 API 액세스와 같은 기능을 자세히 설명하는 기술 블로그 게시물이 있었습니다. ^[2] 프로젝트의 역사는 2026년 1월 초에 발생한 중요한 보안 사고로 특징지어집니다.

기술

Truebit의 기술은 블록체인이 고유한 계산 제약을 극복할 수 있도록 오프체인 계산 및 데이터 통합을 위한 안전하고 검증 가능한 레이어를 제공하도록 설계되었습니다.

핵심 개념: 검증 게임

Truebit 보안 모델의 기초는 "검증 게임"으로 알려진 메커니즘입니다. 이 게임 이론 프로토콜은 모든 네트워크 노드가 작업을 다시 실행하지 않고도 오프체인 계산의 정확성을 보장합니다. ^[1]

이 프로세스에는 몇 가지 주요 참가자가 있습니다.

• 솔버는 오프체인에서 계산 작업을 수행하고 결과와 함께 보증금을 블록체인에 제출합니다.
• 챌린저는 솔버의 결과를 검토할 수 있는 다른 네트워크 참가자입니다. 챌린저가 결과가 잘못되었다고 생각하면 자체 보증금을 게시하고 챌린지를 시작할 수 있습니다.
• 챌린지가 발생하면 대화형 분쟁 해결 프로토콜이 시작됩니다. 솔버와 챌린저는 동의하지 않는 정확한 단일 계산 단계를 정확히 찾아내기 위해 앞뒤로 프로세스를 진행합니다.
• 이 단일 분기점은 실행을 위해 Ethereum 블록체인으로 전송됩니다. 블록체인은 심판 역할을 하며 이 최소한의 계산 부분만 실행하여 정직한 당사자를 결정합니다. 부정직한 당사자는 보증금을 잃고 부수적인 당사자에게 수여됩니다.

이 설계는 사기성 결과를 제출하는 데 대한 강력한 경제적 억제책을 만듭니다. 적발될 경우 비용이 많이 들고 블록체인 검증 비용은 최소한으로 유지되기 때문입니다. ^[1]

Truebit Verify

2025년 후반 현재, 이 프로젝트의 주요 제품은 '토큰화된 자산을 위한 검증 레이어'로 자리매김한 Truebit Verify입니다. 이 플랫폼은 블록체인과 오프체인 시스템을 연결하기 위해 여러 핵심 기술을 통합합니다. ^[2]​

검증된 오케스트레이션

Truebit은 "동적 오라클"을 활용하여 온체인 자산과 오프체인 데이터 및 비즈니스 로직 간의 연결을 생성합니다. 이러한 오라클은 가격 결정을 위한 외부 데이터 검색 또는 기존 엔터프라이즈 시스템으로의 트랜잭션 기록 푸시와 같은 완전한 워크플로우를 오케스트레이션할 수 있습니다. 개발을 단순화하기 위해 Truebit Verify는 n8n과 같은 로우 코드/노 코드 워크플로우 플랫폼과 통합되어 드래그 앤 드롭 인터페이스를 통해 복잡한 프로세스를 생성할 수 있습니다. ^[2]​

신뢰 없는 컴퓨팅

이 플랫폼은 스마트 계약이 시장 데이터 피드, 신원 확인 제공업체 또는 예비 계정과 같은 외부 오프체인 API에 안전하게 연결하고 사용할 수 있도록 지원합니다. 코드 실행은 격리된 WebAssembly (WASM) 샌드박스에서 이루어지므로 변조 방지 계산이 보장됩니다. Truebit은 TypeScript, JavaScript, Python, Rust, C++를 포함한 다양한 프로그래밍 언어 개발을 지원합니다. 또한 API 키 및 자격 증명과 같은 중요한 정보를 보호하기 위한 기본 비밀 관리 기능도 제공합니다. ^[2]​

검증된 크로스체인 액션

Truebit의 기술은 단일화된 워크플로우에서 여러 블록체인에 걸쳐 토큰화된 자산 관리를 가능하게 합니다. 이는 기존 브리징 프로토콜이나 래핑된 토큰에 의존하지 않고 작동하도록 설계되었습니다. 모든 크로스체인 상호 작용은 암호화 방식으로 검증되어 여러 체인에 걸쳐 완전한 감사 추적을 생성합니다. ^[2]​

원자적 감사 가능성

Truebit은 플랫폼을 통해 실행되는 모든 오프체인 작업에 대해 "트랜스크립트"라는 불변의 암호화 방식으로 인증된 기록을 생성합니다. 이러한 트랜스크립트는 입력, 실행된 코드, 적용된 정책, 최종 출력 및 타임스탬프를 포함하여 프로세스의 원자 수준 세부 정보를 캡처합니다. 이러한 기록은 감사인 및 규제 기관과 같은 제3자가 휴대하고 독립적으로 검증할 수 있도록 설계되었습니다. ^[2]​

Confidential Compute

민감한 데이터와 독점 로직을 처리하기 위해 Truebit은 TEE(신뢰 실행 환경)를 활용합니다. "암호화 공증인"으로 설명되는 TEE는 보안 엔클레이브를 제공하여 개인 API 및 민감한 데이터에 대한 접근을 처리합니다. 이를 통해 자격 증명, 개인 데이터 및 독점 알고리즘이 계산 중에 암호화되고 분리되도록 보장합니다. ^[2]​

2026년 1월 익스플로잇

2026년 1월 10일경, Truebit 프로토콜에서 심각한 보안 침해가 발생하여 상당한 금전적 손실이 발생했습니다. 이 사건은 프로젝트의 기본 토큰과 시장 가치에 심각한 영향을 미쳤습니다. ^[4]​

사건 요약

이번 공격은 약 2,600만 달러의 손실을 초래한 스마트 컨트랙트 악용이었습니다. 공격자는 취약점을 이용하여 거의 비용 없이 대량의 TRU 토큰을 발행할 수 있었고, 이는 프로토콜의 유동성 준비금을 고갈시키는 데 사용되었습니다. 공격 직후 TRU 토큰의 시장 가격은 99% 이상 하락하여 사상 최저치를 기록했습니다. ^{[4] [1]}

기술적 근본 원인

블록체인 보안 회사 SlowMist가 2026년 1월 13일에 발표한 사후 분석에서 익스플로잇의 근본 원인이 확인되었습니다. 취약점은 프로토콜의 Purchase 스마트 컨트랙트 내의 고전적인 정수 오버플로우 결함이었습니다. ^[4]

분석 결과 Purchase 컨트랙트는 Solidity 버전 0.6.10을 사용하여 컴파일되었습니다. 이 컴파일러 버전은 Solidity 버전 0.8.0 이상에서 표준 안전 기능이 된 정수 오버플로우 및 언더플로우 취약점에 대한 기본 제공 검사가 도입되기 전에 사용되었습니다. ^[4]

공격자는 다음 단계를 통해 이 약점을 악용했습니다.

1. Purchase 컨트랙트에는 지정된 수의 TRU 토큰을 발행하는 데 필요한 ETH 양을 계산하는 로직이 포함되어 있었습니다. 이 계산에는 정수 덧셈 연산이 포함되었습니다.
2. 공격자는 이 덧셈의 결과가 uint256 데이터 유형의 최대 가능 값을 초과하도록 트랜잭션을 조작했습니다.
3. 오버플로우 보호가 없기 때문에 값은

사용 사례

Truebit은 Web3 애플리케이션을 위한 기본 레이어로 판매되며, 이러한 애플리케이션은 신뢰, 규정 준수 및 실제 시스템과의 상호 작용이 필요합니다.

검증된 규정 준수

Truebit의 주요 사용 사례는 "디지털 자산을 위한 프로그래밍 가능한 신뢰 계층"을 제공하는 것입니다. 이 플랫폼의 규정 준수 엔진은 KYC/AML 규칙, 투자자 인증, 양도 제한과 같은 복잡한 법적 및 규제 요구 사항을 실행 가능한 코드로 변환할 수 있습니다. 이는 토큰화된 국채, 스테이블 코인 및 기타 실물 자산(RWA)과 같이 엄격한 규제 프레임워크를 준수해야 하는 자산 클래스에 특히 중요합니다. ^[2]​

검증된 AI

Truebit은 인공지능 모델과 온체인 스마트 계약 간의 감사되고 검증 가능한 연결을 제공합니다. 이를 통해 자동화된 의사 결정이 신뢰할 수 있고 책임이 있어야 하는 사용 사례가 가능합니다. 여기에는 대출 프로토콜을 위한 자율적 위험 점수 산정, 온체인 사기 탐지 시스템, 알고리즘 수익률 최적화 및 제한된 자동 거래 전략이 포함됩니다. AI 에이전트는 Truebit의 보안 런타임 내에서 TypeScript 또는 JavaScript 코드를 동적으로 생성하고 실행할 수 있으며, 모든 결정과 작업은 완전한 책임을 위해 암호화된 기록에 기록됩니다. ^[2]​

일반 dApp 및 DeFi 개선

이 프로토콜은 또한 탈중앙화 금융(DeFi) 및 블록체인의 기본 기능을 넘어서는 기능이 필요한 다른 dApp을 위한 핵심 솔루션으로 자리매김하고 있습니다. 여기에는 다음이 포함됩니다.

• 데이터 통합: 모든 공용 또는 개인 Web2 API에서 데이터 읽기.
• 클라우드 통합: 외부 데이터베이스 및 클라우드 스토리지 서비스에서 투명하게 읽고 쓰기.
• 프로세스 확장: 외부 기업 시스템, 결제 제공업체 또는 기타 오프체인 서비스에서 다운스트림 작업 트리거.
• 복잡한 알고리즘: 복잡한 금융 모델링 또는 과학적 시뮬레이션과 같은 성능 집약적인 알고리즘을 오프체인에서 실행하면서 결과의 무결성을 온체인에서 보장.

이러한 기능을 통해 온체인 및 오프체인 로직과 원활하게 통합되는 더욱 정교하고 강력한 dApp을 만들 수 있습니다. ^{[2] [1]}

TRU 토큰

TRU는 Truebit 프로토콜의 기본 유틸리티 토큰이며 이더리움 블록체인에서 ERC-20 토큰으로 구축되었습니다. 해당 이더리움 계약 주소는 0xf65B5C5104c4faFD4b709d9D60a185eAE063276c입니다. ^{[1] [5]}

이 토큰은 프로토콜의 암호 경제 모델의 필수적인 부분으로 의도되었습니다. 커뮤니티 내에서의 논의는 검증 게임 내에서 솔버와 챌린저의 스테이킹, 계산 작업 지불, 거버넌스와 같은 기능에 대한 잠재적 유틸리티에 초점을 맞추었습니다. ^[1]

TRU 토큰의 시장 역사는 프로토콜의 메인넷 출시 후 2021년 5월 2일에 1.29달러의 사상 최고가를 기록했습니다. 사상 최저가는 대량의 새로운 토큰의 무단 발행과 후속 시장 붕괴로 이어진 스마트 계약 악용의 직접적인 결과로 2026년 1월 초에 기록되었습니다. ^{[1] [4]}