기술 요약: 유용한 작업 증명(Proof-of-Useful-Work)의 경제학

문제 제기

비트코인과 같은 작업 증명(PoW) 블록체인은 의도적으로 경제적 관점에서는 무가치한 계산 지출을 통해 분산 원장을 보호한다. 이러한 "낭비"는 공격을 경제적으로 고통스럽게 만들기 위해 필요하다고 주장되지만, 외부적 가치를 창출하지는 않는다. 신흥 대안인 유용한 작업 증명(PoUW)은 합의에 사용되는 동일한 계산 자원이 머신러닝(ML) 추론과 같이 경제적으로 가치 있는 작업을 동시에 수행할 수 있다고 제안한다.

그러나 PoUW는 중요한 경제적 비판에 직면해 있다: 만약 작업이 유용하다면, 공격자가 공격 중에 생성된 유용한 출력을 판매함으로써 이론적으로 "공격받는 대가로 보상을 받을" 수 있으며, 이는 네트워크를 침해하는 경제적 비용을 붕괴시킬 가능성이 있다는 것이다. 본 논문은 이 직관이 경쟁적 균형 조건 하에서도 성립하는지 공식적으로 조사하고, PoUW 시스템의 경제적 트레이드오프를 규명하고자 한다.

방법론

저자들은 PoUW 블록체인 경제의 경쟁적 균형 모델을 개발한다. 이 모델은 기저의 합의 프로토콜을 추상화하며(표준 나카모토 방식 합의를 가정), 계산 자원을 다음 세 가지 활동에 할당하는 것에 집중한다:

1. 순수 채굴 (M): 보안(해시레이트)을 생성하지만 유용한 출력은 생성하지 않음.
2. 순수 추론 (L): 보안은 생성하지 않지만 유용한 출력(예: ML 추론)을 생성함.
3. 듀플렉스/하이브리드 작업 (D): 보안과 유용한 출력을 동시에 생성하지만, 기술적 오버헤드가 발생함.

주요 파라미터:

• 오버헤드 ($\alpha, \gamma$): 듀플렉스 연산은 $1/\alpha$ 단위의 추론과 $1/\gamma$ 단위의 보안을 생성한다. $\alpha, \gamma \ge 1$이다. 만약 $\alpha=1$이고 $\gamma=1$이면 듀플렉스는 완벽하게 효율적이지만, 일반적으로 특화된 작업에 비해 약 23%의 오버헤드를 나타내는 $\alpha, \gamma > 1$ (예: 1.3)의 값을 갖는다.
• 듀플렉스 오버헤드 지수 ($\Delta$): $\Delta = \frac{1}{\gamma} + \frac{1}{\alpha} - 1$로 정의된다. 이는 듀플렉스가 순수 채굴과 순수 추론 사이에서 자원을 나누는 것보다 효율적인지를 결정한다.
• 토큰-추론 비율 ($\theta$): $\theta = \frac{PR}{pQ}$로 정의되는 스칼라 파라미터로, 여기서 $P$는 토큰 가격, $R$은 블록 보상, $p$는 추론 가격, $Q$는 총 추론 공급량이다. 이 비율은 토큰 경제와 추론 시장 사이의 경제적 결합 정도를 측정한다.

모델은 자유 진입이 가능한 연속적인 경쟁적 행위자들을 가정하며, 이로 인해 이윤은 균형 상태에서 0으로 수렴한다. 추론 시장은 베르트랑 경쟁(단독 추론이 활성화된 경우 가격이 한계 비용과 같음)으로 모델링되며, 보안 시장은 툴록 경합(해시레이트에 비례하여 보상이 공유됨)으로 모델링된다.

주요 기여 및 결과

1. 세 가지 경제적 체제의 특성화

본 논문은 듀플렉스 효율성($\Delta$)과 T/I 비율($\theta$)에 의해 결정되는 세 가지 뚜렷한 체제를 밝히는 완전한 폐쇄형(closed-form) 균형 할당 및 가격 특성화를 제공한다:

• 비트코니아 (Bitconia, $\Delta < 0$): 듀플렉스가 기술적으로 비효해적이다. 경제는 채굴과 추론이 완전히 분리된($M > 0, L > 0, D = 0$) 고전적 PoW 시스템으로 환원된다. 추론 가격은 계산 비용과 같다($p=e$). 보안은 전적으로 낭비되는 계산에 의해 생성된다.
• 포레시아 (Fortessia, $\Delta > 0, \theta < \theta_{low}$): 듀플렉스는 효율적이지만 토큰 경제가 상대적으로 작다. 듀플렉스가 순수 채굴을 대체하며($M=0, D>0$), 단독 추론은 여전히 활성화되어 있다($L>0$). 추론 가격은 $p=e$에 고정되어 있어 유용한 계산량은 비트코니아와 동일하다. 그러나 듀플렉스의 오버헤드가 순수 채굴의 "낭비"보다 적기 때문에 보안은 엄격히 증가한다. 즉, 보안이 "강화"된다.
• 듀플렉시아 (Duplexia, $\Delta > 0, \theta > \theta_{low}$): 기술과 토큰 채택이 모두 강력하다. 단독 추론은 사라지고($L=0$), 모든 추론은 듀플렉스 작업을 통해 생산된다. 결정적으로, 추론 가격이 계산 비용보다 낮아진다($p < e$). 블록 보상은 실질적으로 보조금 역할을 하여, 독립적인 최적 상태보다 더 넓은 추론 시장을 확장시킨다. 이는 긍정적인 피드백 루프를 생성한다: 낮은 가격은 추론 수요를 높이고, 이는 (고정된 $\theta$ 하에서) 토큰 가치를 높여 보조금을 더욱 증폭시킨다.

2. "공격받는 대가로 보상을 받는다"는 허수아비 공격에 대한 반박

본 논문은 공격자가 유용한 출력을 판매함으로써 공격 비용을 낮출 수 있다는 비판을 공식적으로 다룬다.

• 결과: 어떠한 경쟁적 균형에서도 50% 공격의 경제적 비용은 정확히 $\frac{PR}{2}$이다.
• 메커니즘: 공격자가 듀플렉스 계산을 사용하여 추론 수익($p/\alpha$)을 얻더라도, 균형 가격 $p$가 조정되어 공격자가 보안 가중치를 획득하는 데 드는 순비용이 블록 보상 예산에 묶이도록 유지된다. 즉, 공격자가 듀플렉스를 사용하더라도 얻는 수익은 토큰 가격의 하락이나 특정 균형 조건에 의해 정확히 상쇄되어, 공격 비용이 고전적 PoW 시스템보다 낮아지지 않도록 보장한다. 듀플렉시아의 경우, 확장된 추론 시장에 의해 유도된 토큰 가치 상승 덕분에 공격 비용은 비트코니아보다 오히려 약하게 더 높아진다.

3. 사회적 가치 및 효율성

본 논문은 독립적인 추론 시장 및 고전적 PoW와 비교하여 PoUW의 순 사회적 가치($\Delta SV$)를 분석한다.

• 비트코인과의 비교: 동일한 블록 보상($PR$) 하에서, 듀플렉시아는 순수한 낭비 대신 가치 있는 추론을 생산하기 때문에 비트코인보다 엄격히 우월하다.
• 고정된 $\theta$에서의 비교: 동일한 T/I 비율에서 두 균형을 비교할 때, 듀플렉시아는 비트코인의 채굴 낭비를 피하지만 두 가지 비용을 도입한다:
  1. 듀플렉스 오버헤드: 유용한 작업을 수행하면서 발생하는 비효율성.
  2. 사중 손실(Deadweight Loss): 보조금이 가격을 한계 비용 미만으로 낮추어, 소비자가 자원 비용보다 낮게 가치를 두는 단위까지 소비를 유도함.
• 우위 조건: $\varepsilon > 1$인 멱함수 수요(isoelastic demand) 하에서, 듀플렉시아가 비트코인보다 우월하기 위한 필요충분조건은 $\theta < \frac{1}{\varepsilon - 1}$이다. $\varepsilon = 2$인 경우, 듀플렉시아는 추론 시장 수익이 블록 보상 수익을 초과할 때마다 비트코인보다 우월하다.

4. 강건성 및 이질성

결과는 이질적인 계산 비용(상향하는 공급 곡선으로 모델링됨)이 있는 설정으로 확장된다. 체제 구조(비트코니아, 포레시아, 듀플렉시아)는 불변하며, 고정 비용 $e$는 내생적 한계 비용 $e^*$로 대체된다. 공격 비용($PR/2$) 결과 또한 이 설정에서도 유효하다.

의의 및 주장

본 논문은 휴리스틱한 논의를 넘어 PoUW에 대한 최초의 공식적인 경제적 균형 분석을 제공한다고 주장한다. 주요 의의는 다음과 같다:

1. 보안성 검증: "공격받는 대가로 보상을 받는다"는 주장이 허수아비 공격임을 입증한다. 즉, 균형 가격이 공격 비용을 블록 보상에 묶어둠으로써 나타나는 비용 감소 효과를 상쇄한다.
2. 가치 창출 식별: 특정 조건(높은 토큰 채택 및 효율적인 듀플렉스 기술) 하에서, PoUW가 어떻게 "듀플렉스" 이득을 창출할 수 있는지 보여준다: 즉, 네트워크 보안을 높이는 동시에 블록체인 없이 존재했을 것보다 더 많은 사회적으로 유용한 계산(추론) 공급을 확장한다.
3. 인센티브 정렬: 모델은 토큰 보유자가 듀플렉스 효율성 개선(추론 가격을 낮추고 토큰 가치를 높임)으로부터 혜택을 받고, 추론 제공자가 토큰 채택으로부터 혜택을 받는 자연스러운 인센티브 정렬을 시사한다.

저자들은 PoUW가 모든 비효율성을 제거하지는 못하지만(오버헤드와 잠재적 사중 손실은 여전히 존재), 경제적 파라미터(특히 T/I 비율과 수요 탄력성)가 듀플렉시아 체제에 속할 경우 PoW의 "낭비"를 사회적으로 유용한 출력으로 전환하는 메커니즘을 제공한다고 결론짓는다.