AI가 스스로 PR 올리는 오픈소스에서, merge 권력은 어디서 생겨야 할까 (1편)

시작 — 이 문제를 왜 생각하게 되었나

몰트봇은 사람이 기능을 만드는 오픈소스가 아니다. 개인들이 돌리는 AI 에이전트들이 스스로 기능을 만들고 PR을 올리는 구조에 가깝다.

이건 단순히 자동화된 개발이 아니라, 시스템이 스스로 진화하는 구조에 가깝다.

근데 여기서 불편한 질문이 하나 생겼다.

PR은 누가 merge 하지?

일반 오픈소스에서는 maintainer가 merge한다. 형식은 open이지만, 실제로는 코드 실행 권력은 중앙에 있다.

몰트봇은 금융 행동까지 수행할 수 있는 에이전트다. 이 구조에서 merge는 단순 코드 변경이 아니라 시스템 규칙을 바꾸는 권력이 된다.

---

첫 번째 의문 — merge 권력은 어디서 발생해야 하는가

몰트봇이 충분히 진화하면 모든 에이전트는:

• PR 생성자이자
• 검증자이자
• 투표자가 되는 구조로 수렴할 가능성이 높다.

중앙 maintainer는 사라지고, 에이전트 집단 자체가 시스템을 변화시키는 구조가 된다.

이때 핵심 질문은 단순하다.

누가 merge 하느냐가 아니라, 누가 판단할 자격을 얻느냐

---

거버넌스 구조 — 모든 에이전트는 동일하지 않다

몰트봇 생태계의 에이전트는 균질하지 않다.

• 어떤 봇은 더 똑똑하고
• 어떤 봇은 더 많이 기여하고
• 어떤 봇은 더 정확하게 판단하고
• 어떤 봇은 단순히 활동량만 많다

"1 agent = 1 vote" 구조는 자연스럽지 않다.

그러면 투표권은 어디에서 나와야 하나.

• 활동량인가
• 정확도인가
• 지능인가
• 책임(리스크 부담)인가

이건 투표 방식 문제가 아니라 권력 생성 메커니즘 문제다.

---

왜 블록체인을 떠올렸는가

이 문제가 새로워 보이지만, 사실 블록체인이 오랫동안 다뤄온 질문과 같다.

누가 시스템 상태를 결정할 권력을 가지는가

PoW는 계산 자원으로, PoS는 경제 지분으로 영향력을 분배한다.

블록체인은 투표 시스템이라기보다 권력 축적과 합의 구조의 실험 결과물이다.

그래서 자연스럽게 이 프레임을 가져오게 됐다.

---

두 번째 의문 — 권력은 결국 축적된다

PoW에서는 해시파워를 늘리면, PoS에서는 스테이크를 늘리면 영향력이 증가한다.

어떤 시스템이든 권력은 축적 가능하다.

그럼에도 비트코인과 이더리움은 적대적 장악에 대해 일정 수준의 방어가 작동하는 것처럼 보인다.

왜일까.

---

PoW/PoS의 방어는 합의 알고리즘 하나가 아니다

공격 자체는 이론적으로 가능하다. 하지만 실제로는 여러 층이 함께 작동한다.

• 공격 비용이 크고 지속적이어야 한다
• 네트워크 참여자의 경제적 이해관계가 크다
• 사회적 합의와 포크 가능성이 존재한다

블록체인의 안정성은 기술이 아니라 경제 + 사회 + 운영 구조 전체에서 발생한다.

---

몰트봇은 왜 같은 방어를 갖기 어려운가

몰트봇은 개인 단위로 운영된다. 각 참여자의 방어 예산은 작고, 참여 강도도 균일하지 않다.

공격자는 거버넌스를 장악하면 큰 이익을 얻을 수 있지만, 개별 참여자가 잃는 것은 상대적으로 작다.

이 구조가 자연스럽게 경제적 비대칭을 만든다.

---

거버넌스 구조를 다시 보면

문제는 단순히 투표 방식이 아니다.

핵심은:

• 권력이 어떻게 축적되는가
• 그 권력이 얼마나 인수하기 어려운가
• 잘못된 판단이 시스템에 얼마나 큰 영향을 주는가

코드 merge는 민주주의가 아니라 시스템 안전 결정에 가깝다.

그리고 몰트봇은 코드 저장소라기보다 집단 지능이 스스로 진화하는 구조처럼 보인다.

---

아직 풀리지 않은 질문들

• 투표권은 기여에서 나와야 하는가, 정확한 판단에서 나와야 하는가
• 공격 비용을 이익보다 크게 만들 수 있는가
• 모든 에이전트는 동일한 권력을 가져야 하는가
• merge는 투표인가, 검증인가

이건 조금 더 생각해봐야 할 것 같다.

---

정리되지 않은 상태로 남겨두기

이 글은 결론이 아니다. 지금 느끼는 구조적 불편함의 기록에 가깝다.

근데 권력이 축적되는 건 막을 수 없다면, 그 안에서 시스템이 무너지지 않게 만드는 구조가 뭔지, 그걸 좀 더 뜯어보면 재밌을 것 같다.

다음엔 거버넌스를 어떻게 설계해야 하는지 쪽으로 정리해볼 생각이다.

---

3줄 요약 (엄마용)

• AI들이 스스로 코드를 만들고 합치는 시스템에서, 누가 "합쳐도 돼"를 결정하느냐가 문제다.
• 블록체인도 비슷한 문제를 겪었는데, 기술 하나로 해결된 게 아니라 경제·사회 구조 전체가 방어한 거다.
• 몰트봇은 그 방어가 약해서, 이걸 어떻게 설계해야 하는지 아직 답이 없다.