암호화폐 시장에서 DEX(탈중앙화 거래소)는 이미 수백 개가 넘습니다. 하지만 Sui 블록체인 위에 구축된 Momentum Finance(@MMTFinance) 는 단순한 "또 하나의 DEX"가 아닙니다. 2025년 3월 31일 베타 출시 이후 불과 6개월 만에 5억 5,800만 달러의 TVL을 기록하고, 일일 거래량 11억 달러로 전 세계 DEX 중 3위에 오른 이 프로젝트는 근본적으로 다른 기술 철학 위에 만들어졌습니다. 대부분의 프로그래밍 언어에서 변수(variable)는 복사하거나 삭제할 수 있습니다. 예를 들어 int balance = 1000 이라는 코드를 두 번 복사하면 2,000 이 됩니다. 하지만 실제 돈은 그렇게 작동하지 않습니다. 내 지갑에서 1,000원을 꺼내면 지갑에는 더 이상 그 돈이 없어야 하죠. Move 언어는 이 간단하지만 중요한 개념을 언어 차원에서 구현했습니다. 리소스(Resource) 타입이라는 특수한 데이터 타입은 복사할 수 없고, 명시적으로 이동(move)만 할 수 있습니다. 마치 물리적 화폐처럼 한 곳에서 다른 곳으로 이동할 뿐, 공중에서 생성되거나 사라질 수 없습니다. 이것이 왜 중요할까요? 전통적인 스마트 컨트랙트 언어인 Solidity에서는 이런 제약이 없어서, 개발자가 실수로 토큰을 두 번 찍어내거나 영구적으로 소각시킬 수 있습니다. 실제로 DeFi 역사에서 수억 달러의 해킹이 이런 논리적 허점을 악용했습니다. Move는 이런 실수를 컴파일 단계에서 원천 차단하는거죠. Momentum의 CLMM 컨트랙트는 10,000줄 이상의 Move 코드로 구성되어 있습니다. 2025년 10월 Movebit이 수행한 감사에서는 치명적 취약점이 발견되지 않았습니다. 이는 우연이 아닙니다. Move Prover는 다음과 같은 속성들을 수학적으로 검증했습니다 1. 유동성 추가 시 LP 토큰 발행량은 정확히 수학 공식과 일치한다 2. 수수료는 절대로 이중 청구되지 않는다 3. 포지션 NFT는 소유자만 철회할 수 있다 이런 속성들은 단순히 "테스트를 통과했다"가 아니라, 모든 가능한 입력 조합에 대해 항상 True 인 것이 증명되었다는 것이죠. 또한, 2025년 10월 Momentum은 HackenProof에서 버그 바운티 프로그램을 시작했습니다. 보상 체계는 Critical(자금 탈취 가능): $20,000 - $200,000 High(로직 오류, 오라클 조작): $2,000 - $20,000 Medium(서비스 거부): $500 - $2,000 Low(사소한 문제): $100 - $500 최대 20만 달러 보상은 DeFi 프로토콜 중 상위권에 속하며, 이는 보안에 대한 진지한 투자를 보여줍니다. 현재까지 보고된 critical 취약점은 0건입니다. DEX 의 가장 큰 위협은 Exploit 이라 생각하고, 현재 Momentum Finance 는 이 확률을 Zero 에 가깝게 만드려고 노력중이고 그렇게 가고 있다고 생각합니다.