🍜 먼저, 라면 한 그릇으로 시작하자

친구야, 비트코인이랑 이더리움 차이 물어봤지?
가장 흔한 대답은 "비트코인은 디지털 금, 이더리움은 플랫폼" 인데,
이건 맞긴 한데 설명이 아니라 슬로건에 가까워.

진짜 차이는 딱 하나에서 갈려.
**"이 네트워크가 무엇을 계산할 수 있는가?"**

비트코인은 "누가 누구에게 얼마를 보냈는가"를 세상에서 가장 튼튼하게 기록하는 장부야.
이더리움은 거기에 "그리고 어떤 조건이면 무슨 일이 벌어지는가"까지 기록하고 실행하는 장부고.

그 "규칙"이 바로 스마트 컨트랙트(Smart Contract)야.
오늘은 이 스마트 컨트랙트라는 렌즈 하나로 두 체인을 완전히 갈라볼 거야.

📜 스마트 컨트랙트, 이름은 계약이지만 계약서가 아니다

먼저 오해부터 풀자.
스마트 컨트랙트는 법률 계약서가 아니야. 변호사가 검토하는 그 문서 아님.

1994년 암호학자 닉 서보(Nick Szabo)가 처음 쓴 말인데,
그가 든 예시가 바로 **자판기**였어.

자판기는 이미 스마트 컨트랙트야.
- 조건: 1,000원이 투입된다
- 실행: 음료를 배출한다
- 특징: 판매원이 없어도, 중재자가 없어도, 기계가 알아서 이행한다

즉 스마트 컨트랙트의 본질은
"제3자 없이 조건이 충족되면 자동으로 실행되는 코드"야.
블록체인 위에 올라가면 여기에 "아무도 몰래 못 바꾼다"는 성질이 추가되는 거고.

⛓️ 비트코인: "스크립트는 있는데, 반복문이 없다"

여기서 많은 사람이 놀라는 사실 하나.
**비트코인에도 프로그래밍 언어가 있다.**

이름은 Script(스크립트).
2009년 사토시 나카모토가 처음부터 넣어둔 기능이야.
비트코인을 보낼 때 우리는 사실 "주소로 보낸다"기보다
"이 잠금 조건을 푸는 사람이 쓸 수 있는 돈으로 만든다"에 가까워.

🔐 UTXO와 잠금장치

비트코인의 회계 모델을 UTXO(Unspent Transaction Output, 미사용 출력)라고 해.
내 지갑에 "잔액 0.5 BTC"라는 숫자가 저장된 게 아니라,
0.3 BTC짜리 동전 + 0.2 BTC짜리 동전이 흩어져 있는 구조야.
지갑은 그걸 합산해서 보여줄 뿐이고.

각 동전에는 잠금 스크립트가 붙어 있어.
가장 흔한 형태는 "이 공개키 해시에 대응하는 서명을 제시하라" (P2PKH)지.

// 비트코인 잠금 스크립트 (P2PKH) 개념
OP_DUP OP_HASH160 <공개키해시> OP_EQUALVERIFY OP_CHECKSIG

// 해석: 올바른 서명을 내놓으면 이 코인을 쓸 수 있다

이거 말고도 꽤 재밌는 걸 할 수 있어.

🧰 비트코인 스크립트로 실제 가능한 것들

1) 멀티시그(Multisig)
"3명 중 2명이 서명해야 출금 가능" 같은 조건.
기업 금고, 거래소 콜드월렛, 가족 자산 관리에 실제로 널리 쓰여.

2) 타임락(Timelock)
OP_CHECKLOCKTIMEVERIFY(CLTV), OP_CHECKSEQUENCEVERIFY(CSV)를 쓰면
"블록 높이 900,000 이후에만 사용 가능" 같은 조건을 걸 수 있어.
일종의 온체인 정기예금 혹은 상속 장치지.

3) 해시 타임락 계약(HTLC)
"특정 비밀값을 공개하면 즉시 지급, 아니면 시간 지나 환불".
이게 바로 라이트닝 네트워크와 아토믹 스왑의 기반이야.

🚫 왜 일부러 제한했을까?

비트코인 Script의 결정적 특징은 튜링 불완전(Turing-incomplete)이라는 점이야.
쉽게 말해 **반복문(loop)이 없다.**

반복문이 없으면 뭐가 좋냐고?
실행 시간이 미리 예측된다.
무한루프가 원천적으로 불가능하니, 악의적인 코드가 전 세계 노드를 마비시킬 수 없어.

게다가 사토시는 초기 버전에서 OP_MUL(곱셈), OP_CAT(문자열 결합) 등
여러 연산자를 비활성화시켜 버렸어. 버그 위험 때문이었지.
즉 비트코인의 철학은 명확해.

"할 수 있는 걸 늘리기보다, 절대 깨지지 않는 걸 택한다."

돈의 기반 계층(base layer)에서 가장 중요한 건 화려함이 아니라 불변성이니까.
금융 인프라 관점에서 보면 이건 꽤 보수적이고, 동시에 매우 합리적인 설계 판단이야.

💻 이더리움: "세계 컴퓨터를 만들어 버리자"

2013년, 당시 19살이던 비탈릭 부테린은 비트코인 커뮤니티에서 이런 제안을 해.
"스크립트 언어를 좀 더 범용적으로 만들자."
받아들여지지 않았고, 그는 새 체인을 만들었어. 그게 2015년 출범한 이더리움이야.

🧠 EVM, 전 세계가 공유하는 단 하나의 CPU

이더리움의 핵심은 EVM(Ethereum Virtual Machine)이야.
전 세계 수천 개 노드가 완전히 똑같은 계산을 똑같은 순서로 수행하는 가상 컴퓨터.

그래서 이더리움을 **"세계 컴퓨터(World Computer)"**라고 불러.
느리고 비싸지만, 절대 꺼지지 않고 검열당하지 않는 컴퓨터.

🏦 계정(Account) 모델

이더리움은 UTXO 대신 계정 기반이야. 은행 통장이랑 비슷해.
계정은 두 종류가 있어.

여기서 중요한 포인트.
컨트랙트 계정에는 주인이 없어.
코드에 적힌 대로만 움직여. 개발자조차 (설계에 그렇게 넣지 않았다면) 못 건드려.

⛽ 가스(Gas), 무한루프를 막는 기발한 브레이크

근데 여기서 문제가 생겨.
이더리움의 솔리디티는 튜링 완전해. 반복문도 되고 재귀도 돼.
그럼 누가 while(true) 하나 올려버리면 전 세계가 멈추는 거 아냐?

그래서 나온 게 가스야.
모든 연산에 가격표를 붙였어.

가스를 다 쓰면 실행이 중단되고(Out of Gas), 상태는 원래대로 롤백돼.
근데 **수수료는 환불 안 돼.** 노드는 이미 계산을 했으니까.
잔인하지만 공정한 규칙이지.

2021년 EIP-1559 업그레이드 이후엔 수수료가 기본 수수료(base fee) + 우선 수수료(priority fee) 구조로 바뀌었고,
기본 수수료는 소각돼서 ETH 공급에 디플레이션 압력을 주기도 해.

🔍 코드로 직접 비교해보자

말로만 하면 감이 안 오니까, 같은 목적을 두 체인에서 어떻게 표현하는지 보자.

비트코인: 2-of-3 멀티시그

OP_2 <공개키A> <공개키B> <공개키C> OP_3 OP_CHECKMULTISIG

// 3개 키 중 2개 서명이면 지출 허용
// 조건 검증 → 코인 이동. 그게 전부.

이더리움: 토큰 발행 (솔리디티)

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.20;

contract MyToken {
    string public name = "JaenungCoin";
    mapping(address => uint256) public balanceOf;
    uint256 public totalSupply;

    constructor(uint256 initial) {
        totalSupply = initial;
        balanceOf[msg.sender] = initial;
    }

    function transfer(address to, uint256 amount) public returns (bool) {
        require(balanceOf[msg.sender] >= amount, "Not enough balance");
        balanceOf[msg.sender] -= amount;
        balanceOf[to] += amount;
        return true;
    }
}

차이 느껴져?

비트코인 스크립트는 "이 돈을 쓸 자격이 있는가?"만 검증해. 참/거짓 판정기야.
이더리움 컨트랙트는 자기만의 장부(mapping)를 들고 있고, 상태를 계속 갱신해.
저장공간과 로직을 가진 작은 프로그램인 거지.

위 코드 수십 줄이 ERC-20 표준의 뼈대고,
세상의 스테이블코인 대부분이 이 구조 위에서 돌아가.
USDT, USDC 같은 애들 말이야.

📊 한눈에 정리하는 핵심 차이표

💥 "코드가 곧 법"이 만든 역사적 사건들

표현력이 커지면 사고도 커져. 이건 소프트웨어 공학의 오래된 진리야.

1) The DAO 사태 (2016)

이더리움 최대의 분기점.
The DAO라는 탈중앙 투자 펀드에 약 1,200만 ETH가 모였어. 당시 시가 약 1억 5천만 달러.

근데 컨트랙트에 재진입(Reentrancy) 취약점이 있었어.
쉽게 말하면 이런 순서 실수야.

// 취약한 패턴
1. 돈을 보낸다
2. 잔액을 0으로 만든다   ← 순서가 잘못됨!

// 공격자: 1번과 2번 사이에 다시 출금 호출 → 반복 인출

약 360만 ETH가 빠져나갔어.
결국 커뮤니티는 하드포크를 결정했고, 체인은 둘로 갈라졌지.
되돌린 쪽이 이더리움(ETH), "코드가 곧 법"을 지킨 쪽이 이더리움 클래식(ETC).

2) Parity 멀티시그 동결 (2017)

한 사용자가 실수로 공유 라이브러리 컨트랙트를 selfdestruct 시켜버렸어.
그 라이브러리에 의존하던 수백 개 지갑이 한순간에 영구 동결.
약 51만 ETH가 지금도 그 안에 갇혀 있어. 아무도 못 꺼내.

비트코인에선 이런 사고가 구조적으로 나기 어려워.
스크립트가 애초에 그런 복잡한 의존 구조를 못 만들거든.

3) 그럼 비트코인은 사고가 없었나?

있었어. 2010년 Value Overflow Incident.
오버플로 버그로 1,840억 BTC가 생성된 블록이 나왔고,
5시간 만에 패치 + 체인 재구성으로 해결됐지.
단, 그건 프로토콜 자체 버그였고 이후 코드베이스는 극도로 보수적으로 관리돼 왔어.

이런 실전 사례들은 개발자 커뮤니티나 재능넷의 '지식인의 숲' 같은 곳에서
계속 복기되고 공유되는데, 사실 블록체인 학습에서 가장 값진 교재가 바로 이런 실패 기록이야.

🌱 그런데 비트코인도 가만있진 않았다

"비트코인 = 정체된 기술"이라는 말도 반은 틀렸어.

SegWit (2017)

서명 데이터를 분리해서 트랜잭션 변조 가능성(malleability) 문제를 해결.
이게 해결되면서 라이트닝 네트워크가 실용화될 수 있었어.

Taproot (2021)

진짜 중요한 업그레이드야.
슈노어 서명(Schnorr) 도입으로 여러 서명을 하나로 합칠 수 있게 됐고,
MAST 구조 덕에 복잡한 조건 중 실제 사용한 경로만 공개하면 돼.

결과적으로 10명짜리 멀티시그도 겉보기엔 평범한 단일 서명 거래처럼 보여.
프라이버시 ↑, 수수료 ↓, 표현력 ↑ 다 챙긴 거지.

라이트닝 네트워크

HTLC를 활용한 레이어2 결제망.
채널을 열어두면 오프체인에서 사실상 즉시·초저비용 송금이 가능해.
엘살바도르 같은 곳에선 실제 소액결제에 쓰이고 있어.

🏦 핀테크 관점: 실제 금융에선 어떻게 쓰이나

비트코인이 강한 영역

· 가치 저장 — 2,100만 개 고정 공급, 예측 가능한 통화 정책
· 국경 간 대규모 결제 — 단순하고 최종성이 두터움
· 기업 재무 자산 — 여러 상장사가 재무제표에 편입
· 현물 ETF — 2024년 1월 미국 SEC 승인으로 제도권 진입

이더리움이 강한 영역

· 스테이블코인 인프라 — 달러 연동 토큰의 주요 발행 무대
· DeFi — 대출, 탈중앙거래소(DEX), 파생상품
· RWA 토큰화 — 국채·부동산·펀드 지분의 온체인화
· NFT와 디지털 소유권
· DAO — 코드 기반 조직 거버넌스

🇰🇷 그리고 규제 이야기

한국은 2024년 7월 가상자산이용자보호법이 시행됐어.
이용자 예치금 분리보관, 시세조종 금지, 사고 대응 의무 같은 내용이지.
EU는 MiCA를 단계적으로 시행 중이고.

흥미로운 건, 규제가 강해질수록
"이 코인이 실제로 무슨 기능을 하는가"가 더 중요해진다는 점이야.
스마트 컨트랙트가 뭘 하는지 읽을 줄 아는 능력 = 핀테크 분야의 새로운 문해력인 셈.

🧭 그래서 결론은?

다시 처음 질문으로 돌아가자.
"비트코인과 이더리움의 차이가 뭐야?"

이제 이렇게 답할 수 있어.

둘 다 스마트 컨트랙트를 갖고 있어.
차이는 "어디까지 허용할 것인가"라는 선택이었을 뿐이야.

금고를 만들 때 문을 하나만 달고 두껍게 할지,
문을 여러 개 달고 기능을 많이 넣을지의 차이랑 비슷하지.
정답은 없어. 무엇을 넣을지에 따라 달라지니까.

기술을 이해하는 건 결국 남의 말에 흔들리지 않는 힘이야.
오늘 네가 "튜링 완전성"이랑 "가스"를 이해했다면,
이미 대화의 90%에서 중심을 잡을 수 있어. 진짜로. 🚀