독립 보안 업체 OpenZeppelin이 TxFlow 브리지 컨트랙트를 검증하면서, TxFlow L1·DEX·빌더 생태계를 아우르는 보안 전략이 한 단계 진전됐다.
영국령 버진 아일랜드 로드 타운, 2026년 8월 26일 – 온체인 금융 인프라를 지향하는 레이어1 블록체인 TxFlow는 글로벌 블록체인 보안사 OpenZeppelin이 수행한 독립 보안 감사(audit)를 마쳤다고 밝혔다. OpenZeppelin은 Coinbase, Ethereum Foundation, Uniswap, Aave, Arbitrum, ZKsync, Compound 등 주요 프로젝트가 신뢰하는 대표적인 보안 파트너다.
OpenZeppelin 감사는 외부 네트워크와 TxFlow L1 간 자본 이동을 담당하는 핵심 인프라인 브리지 컨트랙트를 대상으로 진행됐다. 감사 결과, 치명적(Critical)·고위험(High) 취약점은 단 한 건도 나오지 않았으며, 중위험(Medium) 이슈 1건이 발견돼 감사 과정에서 즉시 수정·해결됐다.
이번 독립 검증은 TxFlow가 금융 인프라와 생태계 확장을 추진하는 과정에서 외부 보안 전문성을 구조적으로 도입하기 위한 전략의 일환이다. TxFlow는 DEX와 L1 기능 고도화에 더해 ‘Builder Code’ 프로젝트도 병행 개발 중이며, 두 이니셔티브의 출시가 임박하면 추가 세부 내용을 공개할 예정이다. 이러한 개발 청사진은 “모든 금융이 한 체인에서 이뤄지는” 금융 특화 레이어1 구축이라는 TxFlow의 중장기 목표를 뒷받침하고 있다. 온체인 트레이딩, 유동성, 금융 애플리케이션을 단일 블록체인 위로 수렴시키겠다는 구상이다.
보안은 TxFlow L1 인프라의 상시 과제: OpenZeppelin 독립 검증
TxFlow는 이 같은 원칙에 따라 선도적인 독립 보안 업체들과 협력해 인프라 전반을 정기적으로 점검한다. 2026년에는 OpenZeppelin이 Arbitrum One과 TxFlow L1을 연결하는 USDC 브리지 ‘Bridge2’를 대상으로 보안 감사를 진행했다. TxFlow는 네트워크가 성장하는 과정에서 보안 아키텍처, 모니터링, 운영 상의 보호 장치를 지속적으로 강화한다는 방침이다. 감사 보고서에는 기술 범위, 세부 결과, OpenZeppelin의 평가가 포함돼 있으며, 커뮤니티가 직접 확인할 수 있도록 공개됐다.
TxFlow의 브리지 인프라는 Arbitrum One, Ethereum, Base, Polygon PoS, Solana 등 주요 네트워크 간 입출금을 지원한다. 문서화된 브리지 플로(flow)에는 검증인(validator) 승인 출금, 출금 완료 전 대기 시간과 같은 자금 이동 통제 장치가 포함돼 있다.
이 같은 통제 구조는 네트워크 간 자본 이동이라는 금융 인프라의 핵심 기능을 보호하기 위한 TxFlow의 보안 철학을 반영한다.
글로벌 금융 인프라 수준을 겨냥한 보안 체계
TxFlow는 ‘진지한 금융 인프라’에 요구되는 수준을 염두에 두고 보안 프로그램을 구축하고 있다. 이 같은 전략의 일환으로, 세계적으로 가장 오랜 트랙레코드를 보유한 블록체인 보안사 가운데 하나인 OpenZeppelin과 제휴했다. OpenZeppelin은 현재까지 900건이 넘는 보안 감사를 수행해 700건 이상의 치명적·고위험 취약점을 포함, 1만여 개 이슈를 발굴해 왔다.
해당 실적은 Coinbase, Ethereum Foundation, Uniswap, Aave, Arbitrum, ZKsync, Optimism, Compound 등 메이저 크립토 프로젝트는 물론, DTCC, Fidelity Digital Assets, WisdomTree, ANZ, CACEIS 등 전통 금융기관 및 인프라 사업자를 포괄한다.
TxFlow는 네트워크 초기 단계부터 글로벌 수준의 보안 전문가와 협력해 “네트워크와 생태계가 성장할수록 핵심 인프라를 독립적으로 검증한다”는 원칙을 분명히 하고 있다. 보안은 금융 인프라에 부가되는 옵션이 아니라, 인프라 그 자체라는 인식이다.
온체인 금융 인프라를 위한 레이어1
TxFlow L1은 금융 시장과 금융 애플리케이션에 특화된 설계를 지향한다.
TxFlow DEX는 온체인 상에서 구동되는 무기한 선물(Perpetual) 마켓용 중앙호가증권시장(CLOB) 구조의 첫 애플리케이션으로, TxFlow L1 위에서 작동한다. DEX는 보다 광범위한 인프라 레이어 위에 구축된 첫 번째 프로덕트이며, TxFlow L1은 무기한 선물뿐 아니라 현물, 예측시장, 신규 온체인 금융상품 등 다양한 마켓을 하나의 네트워크에서 동시에 지원하도록 설계돼 있다.
TxFlow 개선 제안(Improvement Protocol) (TIP) 유동성 표준을 통해, 개별 채널(Channels)은 서로 고립된 애플리케이션으로 머무는 대신 공통된 실행·결제·유동성 인프라에 연결될 수 있다.
트레이더 입장에서는 애초부터 ‘시장 중심’으로 설계된 인프라를 이용할 수 있고, 빌더 입장에서는 거래·유동성·결제에 최적화된 네트워크 위에서 새로운 금융 애플리케이션을 설계·구축할 수 있는 기반이 마련된다.
다음 단계: Builder Code
TxFlow 팀은 TxFlow L1·TxFlow DEX 고도화와 더불어 새로운 생태계 이니셔티브인 ‘TxFlow Builder Code’를 준비하고 있다.
Builder Code는 빌더와 생태계 참여자가 네트워크에 기여하고 함께 성장할 수 있는 역할과 기회를 확대하는 것을 목표로 한다. TxFlow 커뮤니티에 있어 이는 생태계 성장의 다음 단계로, 트레이더가 참여할 수 있는 방식과 빌더가 기여할 수 있는 경로를 늘리고, TxFlow 네트워크 전반의 활동성을 높이는 계기가 될 전망이다.
TxFlow L1 소개
TxFlow L1은 온체인 금융 인프라에 특화된 고성능 블록체인으로, 온체인에서 금융 상품이 어떻게 설계·조합·결제되는지를 규정하는 TIP 유동성 표준을 중심으로 조직돼 있다. TxFlow DEX는 TxFlow L1 상의 첫 번째 채널로, 무기한 거래를 위한 CLOB 구조의 주문서 기반 DEX다. 초당 25만 건 이상의 거래 처리(TPS)와 단일 블록 파이널리티를 구현하도록 설계됐다.
TxFlow는 TIP 표준과 채널 아키텍처를 통해 현물·파생상품·예측시장·향후 등장할 금융 상품이 단일 체인 위에서 구동되되, 공통 실행 및 결제 인프라에 연결되도록 지원한다. 목표는 각 신규 애플리케이션이 자신뿐 아니라 후속 프로젝트에까지 도움이 되는 인프라를 함께 강화해 나가는, 개방형·조합 가능·커뮤니티 소유의 금융 생태계를 구축하는 것이다.
미디어 문의
Gelsey Birkett
PR 총괄
[email protected]
OpenZeppelin 소개
OpenZeppelin은 온체인 금융을 위한 대표적인 보안 파트너로, DTCC, Fidelity Digital Assets, WisdomTree, Coinbase, Uniswap, Aave, Ethereum Foundation 등 다양한 기관의 신뢰를 받고 있다. 2015년 설립 이후 OpenZeppelin은 3경5천조 원(미화 35조 달러) 이상 가치의 자산 이전을 보호해 왔으며, 900건이 넘는 보안 프로젝트를 수행하면서 핵심 온체인 인프라 전반에서 1만여 개의 취약점을 발견·보고했다. 이들의 오픈소스 스마트컨트랙트 라이브러리는 스테이블코인, 토큰화 자산, 주요 블록체인 애플리케이션에 널리 사용되는 업계 표준으로 자리 잡았다.
txflow.com