공식은 공짜다 — ETF 급 지수는 운영 매뉴얼이다

목적: **특허가 왜 수학이 아니라 운영을 덮는지 물어야 합니다.** 수학은 애초에 제품이 아니었으니까. 아무 거래소 API 에 코드 서른 줄이면 가격이 나옵니다; ETF 에 필요한 것은 **벤치마크** — 거버넌스 이야기가 붙은 숫자입니다: 그 심지를 누가, 어떤 사전 공표 규칙으로, 어디에 기록하며 제외했고, 누가 검토할 수 있는가. **`preview-means-no-promise` 의 지수 버전입니다: 데이터는 원래 공개였고, 팔리는 것 — 그리고 특허되는 것 — 은 책임입니다.** 기준가격은 숫자를 출력하는 책임 장치입니다. **선례는 LIBOR 이고, 이 업계 모두가 압니다.** 세계에서 가장 중요한 기준금리는 공식이 틀려서가 아니라 **운영이 부패 가능해서** 무너졌습니다 — 거래 증빙 없는 제출, 감사 추적 없음, 독립 감독 없음. 대체 체제(IOSCO 벤치마크 원칙, EU BMR, 거래 기반 SOFR)는 운영 질문에 대한 긴 답변 하나입니다. 크립토 지수는 같은 길을 선제적으로 걷고 있습니다: CME CF 의 BRR 이 ETF 위임을 따내는 것은 더 나은 평균이 아니라 **방법론 + 거버넌스** 덕입니다. 보난자랩의 파이프라인 특허는 **한국이 현물 ETF 를 승인하는 날(`korea-digital-asset-act` 의 영역), 위임이 가장 신선한 시세가 아니라 이미 지수 사업자처럼 생긴 쪽에 간다**는 데 건 한국식 베팅입니다. **복수 거래소 문제는 TradFi 옷을 입은 낯익은 문제입니다.** 서로 다르게 말하고, 멈추고, 거짓말할 수 있는 소스들의 결합은 `rpc-view-not-consensus` — failover, 일치 검사, 신뢰도 — 에 원화 기호가 붙은 것입니다. 넘어오는 설계 규칙 하나: **불일치 처리는 사전에 확정·공표되어야 합니다. 사고 도중에 발명된 규칙은 조작과 구별할 수 없기 때문입니다.** 이 문장이 "ETF 급"의 뜻 대부분입니다.

동작 방식: ### 특허가 덮는 것 대 한나절이 덮는 것 | 층 | 무엇인가 | 누가 만들 수 있나 | | --- | --- | --- | | 공식 | 거래량 가중 평균, 또는 구간 중앙값 | 누구나, 한나절에 | | 파이프라인 | 복수 거래소 수집, 심볼·타임스탬프 표준화 | 어느 데이터 팀이든 | | 판정 | 품질 규칙: 이상치, 신선도, 거래소 정족수 | **특허는 여기서 시작** | | 책임 | 산출 이력, 이상 로그, 장애 대응, 리플레이 가능성 | **이것이 제품** | ### 세 가지 공격과 살아남는 규칙 | 주입한 실패 | 순진한 평균 | ETF 급 지수 | | --- | --- | --- | | 한 거래소의 팻핑거 심지 | 심지를 따라 NAV 로 들어감 | 사전 공표된 이상치 규칙이 제외하고, 제외를 기록 | | 마지막 가격을 반복하는 멈춘 피드 | 죽은 숫자를 조용히 평균 | N 초 후 신선도 컷오프가 거래소를 떨굼 | | 거래소 장애 | 구성이 조용히 바뀜 | 정족수 규칙 + 공표된 폴백(예: 잔여 거래소 중앙값) | ### 벤치마크 계보 | 벤치마크 | 교훈 | | --- | --- | | LIBOR | 부패 가능한 운영이 충분히 맞던 공식을 죽였다 | | SOFR / IOSCO 원칙 / EU BMR | 수정은 새 수학이 아니라 거버넌스와 거래 증빙이었다 | | CME CF BRR (미 현물 ETF) | 거래량 가중 구간 중앙값 + 거래소 적격성 + 공개 방법론 | | 이번 특허 | 같은 스택을, 아직 존재하지 않는 한국 ETF 시장용으로 포장 | ### 지수가 ETF 급인지 결정하는 질문 1. 이상치·신선도·폴백 규칙집이 **첫 사고 전에** 공표되어 있는가? 2. 제3자가 기록된 입력으로 발표 숫자를 바이트 단위로 리플레이할 수 있는가? 3. 규칙 변경은 누가 감독하며, 운영자가 사고 도중에 바꿀 수 있는가? 4. 거래소 적격 기준은 무엇이고 — 누가, 언제, 어떤 트리거로 제거되는가?