리퀴드 스테이킹 완전 가이드: LST·LRT 수익과 해킹 리스크

2026년 4월 현재 이더리움 생태계의 가장 뜨거운 화두는 리퀴드 스테이킹과 그 확장판인 리스테이킹입니다. 직접 검증자를 운영하는 32 ETH의 장벽이 없고, 스테이킹 수익을 받으면서도 토큰을 묶어두지 않아 DeFi에서 레버리지·유동성 공급에 재활용할 수 있기 때문입니다. 그러나 4월 9일 KelpDAO에서 발생한 $292M 해킹은 이 서사의 어두운 면을 적나라하게 드러냈습니다. 이 글은 리퀴드 스테이킹의 작동 원리, 주요 프로토콜의 수익·리스크, 최근 해킹 사건의 교훈, 그리고 개인 투자자가 지금 당장 적용할 수 있는 방어 전략을 체계적으로 정리한 실전 가이드입니다.

리퀴드 스테이킹이란 무엇인가

기본 작동 원리

리퀴드 스테이킹은 이용자가 ETH·SOL·ADA 등 PoS 자산을 스테이킹 프로토콜에 예치하면, 해당 프로토콜이 검증자 노드를 운영하면서 동시에 예치금에 대한 청구권 토큰(LST)을 이용자에게 발행해주는 구조입니다. 예를 들어 이용자가 Lido에 1 ETH를 예치하면 그 시점의 환율에 따라 약 0.93 stETH를 받습니다. stETH는 스테이킹 보상을 자동 누적하면서 DEX·대출·파생상품 어디서든 이전·매매 가능한 ERC-20 토큰입니다. 즉 이중 활용 — 스테이킹 수익 + DeFi 수익 — 이 가능해집니다.

LST와 LRT의 차이

LST(Liquid Staking Token)와 LRT(Liquid Restaking Token)는 한 단계 차이입니다. LST는 이더리움 합의 계층 검증 보상만 받지만, LRT는 그 위에 EigenLayer 등 리스테이킹 레이어를 얹어 여러 보조 서비스(AVS, Actively Validated Services)에도 자산을 보증 자본으로 제공하고 추가 수수료를 받습니다. 대표적 AVS는 EigenDA(데이터 가용성), Hyperlane(크로스체인 브리지), Lagrange(ZK 증명) 등이며, 2026년 4월 기준 EigenLayer에 예치된 가치는 약 $21B에 달합니다. LRT의 기대 수익은 LST 대비 1.5~2.5% 더 높지만, 슬래싱 조건이 여러 프로토콜에 걸쳐 중첩되는 것이 근본적인 추가 리스크입니다.

누가 왜 사용하는가

리퀴드 스테이킹은 다음 세 집단에게 사실상 기본 도구입니다. ① 개인 투자자: 32 ETH(약 2억 5천만 원) 없이도 스테이킹 참여 가능, 최소 0.01 ETH부터. ② DeFi 사용자: stETH를 Aave에 담보로 맡기고 ETH 대출 → 추가 스테이킹(레버리지 스테이킹) → 효율적 자본 활용. ③ 기관·헤지펀드: 대규모 자본의 장기 보유 시 수익률 극대화와 유동성 동시 확보. 이런 배경 때문에 이더리움 ETF 승인 이후 기관 자금이 빠르게 LST로 유입됐고, 이더리움 레이어2 비교 가이드에서 다룬 L2 생태계 확장과 맞물려 시장이 지속 확대되는 중입니다.

LST·LRT 주요 프로토콜 비교

이더리움 LST 3강: Lido·Rocket Pool·EtherFi

프로토콜	토큰	TVL	APY	특징
Lido	stETH	$34B	3.2%	업계 1위·최다 페어
Rocket Pool	rETH	$7.2B	3.0%	최소 분산, 노드 운영자 다수
EtherFi	eETH/weETH	$9.8B	3.4%	자체 수탁·LRT 겸용
Frax Ether	sfrxETH	$1.6B	4.1%	이중 토큰 구조로 APY 부스트
Coinbase	cbETH	$3.0B	2.7%	중앙화·규제 친화적

Lido는 오퍼레이터 선정 투명성이 꾸준한 쟁점이지만, 최대 유동성 덕에 DEX·대출 시장 스프레드가 가장 좁습니다. Rocket Pool은 누구나 최소 8 ETH로 노드를 운영할 수 있어 검증자 분산화에서 우수하지만, 풀 용량 제한으로 진입 장벽이 상대적으로 높습니다. EtherFi는 이용자가 자신의 검증자 키를 개인 수탁하는 구조여서 ‘자기 수탁형(Non-custodial) 리퀴드 스테이킹’이라는 차별화를 내세웁니다.

리스테이킹 LRT 주요 플레이어

• EtherFi weETH: TVL $7.2B, 가장 성숙한 LRT. EigenLayer 포인트와 자체 ETHFI 에어드롭 이력.
• Renzo ezETH: TVL $3.6B, 2024년 디페깅 사태 이후 리스크 관리 프레임워크 강화.
• Kelp rsETH: TVL $1.9B($292M 해킹 전 $2.2B). 복구 프로세스 진행 중.
• Puffer pufETH: TVL $1.1B. Secure-Signer 기반 슬래싱 방지 기술.
• Swell rswETH: TVL $0.9B. 자체 L2 출시 예정.

LRT 선택 시 기준은 ① EigenLayer 위탁 AVS 수(분산도), ② 자체 Smart Contract 감사 횟수, ③ 보험 풀 크기, ④ 운영팀 온체인 공시 수준입니다. 수익률만 보면 함정에 빠집니다.

리퀴드 스테이킹 수익 구조 완전 해부

수익의 3단 레이어

리퀴드 스테이킹 참여자의 최종 APY는 다음 3개 구성 요소 합산입니다.

• 레이어 1 — 기본 스테이킹 보상: 이더리움 네트워크가 검증자에게 지급하는 블록 보상·MEV 보상. 연 3.0~3.5% 수준이며, 반감기 같은 자체 이벤트는 없지만 발행량은 EIP-1559 소각량과의 균형으로 점진 감소.
• 레이어 2 — 리스테이킹 AVS 수수료(LRT 전용): EigenLayer 위에서 AVS들이 제공하는 검증 수수료. 연 1.5~3%. AVS 수와 활용도에 따라 변동.
• 레이어 3 — DeFi 재활용 수익: 발급받은 LST/LRT를 Curve·Pendle·Aave에서 추가 운용. 연 2~8% 추가 가능. 단, 레버리지·유동성 공급 리스크 증가.

이 3개 레이어를 모두 쌓으면 이론 최고치는 연 14%까지 가능하지만, 실제 개인 투자자가 안정적으로 달성하는 범위는 6~9%가 현실적입니다. 수익률이 연 12%를 넘어가면 반드시 레버리지·유동성 공급·뉴 프로토콜 리스크가 숨어 있습니다.

수익 최적화 도구: Pendle의 PT/YT 분리

Pendle Finance는 LST/LRT의 미래 수익권(YT, Yield Token)과 원금권(PT, Principal Token)을 분리해 매매할 수 있게 해주는 프로토콜입니다. PT를 매수하면 만기까지 고정 수익률로 락업하는 효과가 있어 시장 변동에서 원금을 방어할 수 있고, YT를 매수하면 수익권만 레버리지 형태로 확보합니다. 2026년 4월 기준 Pendle에 예치된 LST/LRT TVL은 약 $4.7B이며, 만기별 PT 연환산 수익률은 4~7% 수준에서 거래됩니다. DEX 유동성 풀 수익 가이드에서 다룬 유니스왑 풀 수익과 병행하면 포트폴리오 수익률을 훨씬 정교하게 설계할 수 있습니다.

수익률 비교: 직접 스테이킹 vs 리퀴드 스테이킹 vs LRT

1 ETH를 1년 보유했을 때 각 방식별 기대 수익(가격 변동 제외):

• 직접 스테이킹(셀프 노드): 약 +3.2% = 0.032 ETH
• Lido stETH 단순 홀딩: 약 +3.0% = 0.030 ETH
• stETH + Aave 담보 ETH 루프(1.5배): 약 +5.1% = 0.051 ETH (청산 리스크 존재)
• EtherFi weETH + Pendle YT 리버리지: 약 +7.8% = 0.078 ETH (중도 가격 변동 노출)
• Kelp rsETH + Curve LP + Convex: 약 +9.4% = 0.094 ETH (보안 리스크 증폭)

수익률이 올라갈수록 리스크도 기하급수로 증가합니다. 대부분 개인 투자자에게는 Lido·Rocket Pool 단순 홀딩이 Sharp Ratio 관점에서 가장 효율적입니다.

KelpDAO $292M 해킹 사건 분석

사건 개요

2026년 4월 9일 09:43 UTC, KelpDAO의 검증자 위임 관리 컨트랙트(`DelegationManagerV2`)에서 대규모 비정상 출금이 발생했습니다. 해커는 컨트랙트 감시 시스템이 경고를 보내기까지 약 42분 동안 총 108,734 ETH(당시 시세 $292M)를 외부 주소로 이전했고, 이는 2022년 Ronin Bridge($625M) 이후 DeFi 최대 규모 단일 사건으로 기록됐습니다.

취약점: 재진입(Reentrancy)

감사 결과 드러난 취약점은 전형적인 재진입 공격이었습니다. `withdrawFromOperator` 함수가 외부 컨트랙트 호출 후 상태 변수를 업데이트하는 Check-Effects-Interactions 패턴을 위반했고, 해커는 악의적 fallback 함수를 가진 프록시 컨트랙트를 통해 한 번의 출금 요청 중 수백 번 재귀 호출을 걸어 잔액을 반복 출금했습니다. KelpDAO는 2025년 9월 Trail of Bits 감사를 받았지만, 해당 감사 이후 추가된 V2 업그레이드 코드에서 바로 이 패턴이 누락된 것이 확인됐습니다.

업계 공동 대응

사건 발생 2시간 내 Aave·Lido·EtherFi가 공동 성명을 발표하고 유동성 지원 프로그램을 가동했습니다. Aave는 rsETH 담보 청산 유예 48시간 부여, Lido는 stETH 교환 핫라인 오픈, EtherFi는 영향받은 사용자에게 임시 weETH 발행. 해커 주소는 Chainalysis·TRM Labs가 즉시 블랙리스트 등록했고, 온체인 추적 결과 자금의 약 31%($91M)가 Tornado Cash 다중 믹싱에 투입됐습니다. KelpDAO는 해커에게 20% 버그 바운티 제안, 남은 80% 반환을 협상 중이며, 48시간 이후 법집행 공조 전환 방침을 공개했습니다.

시장 영향

사건 당일 rsETH는 stETH 대비 -12%까지 디페깅됐고, Curve rsETH/stETH 풀 유동성이 -78% 급감했습니다. 단, 이더리움 본체 가격에는 -3% 이내의 제한적 영향에 그쳤습니다. LRT 세그먼트 전체 TVL은 3일 만에 -19% 감소했으나, 나흘째부터 신뢰 회복 매수세가 유입되며 일부 반등. 리퀴드 스테이킹 투자자에게 남긴 가장 큰 교훈은 ‘모든 LRT가 동일한 위험을 갖는 것이 아니다’는 사실입니다.

LST·LRT 핵심 리스크 5가지

1. 스마트컨트랙트 취약점

가장 본질적이고 예측 불가능한 리스크. KelpDAO 사례처럼 감사를 거친 컨트랙트도 업그레이드 과정에서 새 취약점이 생깁니다. 완화책: ① 감사 횟수 4회 이상 프로토콜 선호, ② Nexus Mutual·Sherlock 스마트컨트랙트 보험 가입(연 2~4% 비용), ③ Immunefi 버그 바운티 프로그램 규모 확인(최소 $1M 이상 권장).

2. 슬래싱 리스크

검증자가 이중 서명·장기 오프라인 등 규정 위반 시 스테이킹된 ETH 일부가 소각되는 페널티. 일반 LST는 네트워크 슬래싱(0.5~1%)만 대응하면 되지만, LRT는 AVS별 슬래싱 조건이 추가되어 리스크가 중첩됩니다. EigenLayer는 현재 Phase 1 슬래싱(단일 위반당 최대 50%)을 시행 중이며, Phase 2에서는 복합 조건으로 확장 예정입니다.

3. 디페깅(Depegging) 리스크

LST/LRT는 이론상 기초자산과 1:1 교환이 보장되지만, 대규모 환매 러시·DEX 유동성 고갈·신뢰 이벤트 시 일시적으로 -5~15% 괴리가 발생합니다. 2022년 Terra 사태로 stETH가 일시 -7% 디페깅됐고, 2024년 Renzo ezETH는 에어드롭 실망 매물로 -3.5% 디페깅. 스테이블코인 이자 수익 가이드에서 다룬 페깅 메커니즘 분석이 LST 관점에서도 동일하게 적용됩니다.

4. 유동성 고갈 리스크

LST는 Curve·Uniswap 풀을 통해 ETH로 즉시 교환 가능해야 그 ‘유동성’이라는 이름값을 유지합니다. 하지만 급격한 시장 스트레스 구간에서 풀 예치금이 빠지면 1 LST를 언제든 1 ETH에 교환할 수 있다는 전제가 깨집니다. 대안: ① 중앙화 거래소(Binance, Bybit) 상장된 LST 선호(추가 유동성 경로 확보), ② 환매 대기열(Withdrawal Queue) 정책 사전 확인.

5. 거버넌스·규제 리스크

대형 LST(Lido stETH)가 이더리움 검증자 33% 초과 점유 시 합의 공격 시나리오가 등장하고, 이에 따른 거버넌스 투표로 보상 구조가 변할 수 있습니다. 규제 측면에서 SEC는 2023~2024년 LST를 증권으로 분류하려 시도했으나 GENIUS Act 통과 이후 면제 범위가 명확화됐습니다. 한국은 금감원이 2026년 1월 ‘리퀴드 스테이킹 가이드라인’을 발표해 ≪업비트·빗썸≫ 등 원화 거래소 상장을 허용했습니다.

실전 수익·보안 전략

포트폴리오 배분 가이드

개인 투자자 관점에서 이더리움 보유량 대비 권장 배분:

• 보수형(안정 성향): 직접 스테이킹 40% + Lido stETH 30% + 현금(stable) 30%. 평균 APY 약 2.4%, 스마트컨트랙트 노출 최소화.
• 중립형(균형 성향): stETH 35% + rETH 15% + weETH 10% + Pendle PT 10% + 현금 30%. 평균 APY 약 4.8%.
• 공격형(수익 극대화): stETH 25% + weETH 20% + rsETH/ezETH 15% + Pendle YT 15% + Curve LP 10% + 현금 15%. 평균 APY 약 7.5%, 단 최대 낙폭 -30% 허용 범위 내에서만.

어떤 유형이든 단일 프로토콜에 자산 50% 초과 집중 금지가 1번 원칙입니다. KelpDAO 사건이 보여준 가장 명확한 교훈입니다.

디페깅 이벤트 대응 플레이북

stETH/ETH 또는 rsETH/stETH 환율이 ±1% 이상 벌어지면 다음 순서로 대응합니다. ① Curve·Uniswap 풀 유동성 변동 확인, ② 해당 프로토콜 팀의 온체인 공식 성명 체크(Discord, Twitter 공식 계정), ③ 프로토콜 TVL 일일 변동률 확인(DefiLlama), ④ 자체 판단: 교환 수수료를 감수하고 ETH로 롤오버 vs 단기 디페깅 매수 기회 활용. 자금의 20% 이상 단일 LST에 노출됐다면 디페깅 ±3%에서 20~30%를 축소하는 것이 생존 원칙입니다.

보험·분산 설계

• Nexus Mutual: LST별 스마트컨트랙트 커버. 연 2.6~3.9%. 대상 사건 발생 시 최대 90% 보상.
• Sherlock: 감사 기반 커버. 연 1.8~3.2%. 감사팀이 리스크 등급 지정.
• InsurAce: 멀티체인 지원. 연 1.5~2.8%. 풀 지급 여력 주기 체크 필수.
• 자체 분산: 최소 3개 LST에 자산 분할. 각 25% 이하.

세금 관점

한국 거주자 관점에서 2026년 현재 스테이킹 보상은 기타소득(종합과세 또는 22% 원천징수)으로 해석되지만, LST의 토큰 가치 증가분은 양도 시점까지 과세이연될 가능성이 큽니다(국세청 현재 유권해석 미발표). 따라서 세금 효율 측면에서 ① 장기 보유(1년 이상) 전제 LST, ② 연간 실현 양도소득 2,500만 원 이하 유지, ③ 거래소 입출금 기록 별도 보관은 기본 수칙입니다. 한국 암호화폐 양도소득세 가이드에서 다룬 프레임워크를 LST에도 동일하게 적용하시면 됩니다.

참고 자료

• DefiLlama — Liquid Staking Dashboard (LST TVL/APY 실시간)
• Ethereum.org — Official Staking Guide
• EigenLayer Documentation — Restaking 메커니즘
• CoinDesk — KelpDAO 해킹 후 DeFi $14B 유출 보도