암호화 세계에서 프라이버시에 베팅하는 것은 자유에 베팅하는 것이다

2025.10.28

암호화 세계에서 프라이버시에 베팅하는 것은 자유에 베팅하는 것이다

전통 시스템의 담장이 점차 무너지고 있으며, 체인 상의 시대가 이미 시작되었다.

2025.10.28 - 06:40:11

隐私

Web3 심층 보도에 집중하고 흐름을 통찰

전통 시스템의 담장이 점차 무너지고 있으며, 체인 상의 시대가 이미 시작되었다.

저자:Blocmates.

번역: TechFlow

만약 역사를 참고할 수 있다면 자유는 언제나 승리하는 방법을 찾게 된다. 그리고 이 분야에서, 프라이버시에 베팅한다는 것은 궁극적으로 자유에 베팅하는 것이다.

이봐! 너도 잘 알고 있겠지만, ZachXBT 수준의 체인 상 추적 능력과 약간의 인내심만 있다면 암호화폐 거래는 추적이 가능하다는 점을 말이다.

오늘날 우리는 누가 당신의 지갑을 털었는지, 78세의 할머니인지 북한 관련 해커 그룹인지 여부를 확인할 수 있다. 이들은 모든 프로토콜을 위협하고 있다.

맞다. 이러한所谓 "나쁜 사례"들이 실제로 존재하지만, 그 이유는 단지 체인 상 활동이 모두에게 공개되어 있기 때문이다. 놀랍지 않은가? 퍼블릭 블록체인 원장은 정말로 공개된 것이다.

암호화와 프라이버시

아마 오늘날의 젊은 세대는 모를지도 모르지만, 오랜 경력을 가진 선배들(언크들)은 알고 있다. 비트코인과 오늘날의 전반적인 암호화폐 여정은 바로 '사이퍼펑크(Cypherpunk)'들의 비전에서 시작되었다. 즉, 프라이버시를 기반으로 한 개방 사회를 구축하려는 목표였다.

이러한 비전 아래 David Chaum은 블라인드 서명 기술을 기반으로 한 프라이버시 중심 디지털 화폐 Digicash를 만들었고, Wei Dai는 익명의 탈중앙화 결제 시스템 b-money를 제안했다(랩 가수 이름 같지 않나?).

Satoshi Nakamoto는 더 나아가 완전히 투명한 원장 내에서도 일정 수준의 프라이버시 보호를 설계했다. 비트코인은 실제 이름이나 신원 대신 가명 주소와 암호화 해시값을 사용함으로써 익명성의 환상을 조성했다.

그러나 이 익명성의 환상은 오래가지 못했다. 스마트 계약의 등장과 함께 관심사는 프라이버시에서 체인 상 프로그래밍 가능성으로 옮겨갔다.

오늘날 암호화폐의 보급이 다시 한번 가속화되면서, 우리는 본질로 돌아가고 있다. 바로 프라이버시라는 핵심 원칙으로 말이다.

암호화 세계에서 프라이버시는 점점 더 중요한 화두가 되고 있으며, 단순히 퍼블릭 체인에서 자금을 송수신하는 것을 넘어서 체인 상 애플리케이션의 프라이버시 보호까지 확장되고 있다.

이 글에서는 암호화 영역에서의 프라이버시란 무엇인지, 그 다양한 측면, 프라이버시 기반 제품, 주목해야 할 포인트 및 암호화 프라이버시의 미래에 대한 견해를 살펴볼 것이다.

안전벨트 매고 출발하자!

암호화폐에서의 프라이버시란 과연 무엇인가?

프라이버시를 이해하는 가장 좋은 방법은 전통 금융(TradFi) 관점에서 살펴보는 것이다.

전통 금융에서 프라이버시란 간단히 말해 개인 데이터가 공개되지 않고 권한 있는 당사자에게만 노출되는 것을 의미한다. 여기에는 생체 정보, 거래 이력, 계좌 잔액 등의 사용자 개인정보가 포함된다.

이 개념을 암호화 세계에 적용하면, 프라이버시의 핵심은 체인 상 거래에서 개인 데이터를 보호하는 것이다. 진정한 프라이버시란 사용자 자신 또는 지정된 수취인만이 자신의 데이터를 조회하거나 이해할 수 있어야 한다는 것이다.

암호화 분야에서는 종종 프라이버시와 익명성을 혼동하기 쉽다. 비록 익명성 문화가 프라이버시 개념에서 유래했지만, 기술적으로는 두 가지 사이에 차이가 있다.

예를 들어, 프라이버시는 사람 간 거래 금액, 거래 상대방 및 기타 정보 같은 거래 세부사항을 숨기는 데 중점을 둔다면, 익명성은 거래에서 사용자의 정체성을 숨기는 것에 더 집중한다.

프라이버시와 익명성을 명확히 구분하는 예로 Zcash와 Monero를 들 수 있다. 전자는 주로 zk-SNARKs(제로지식 간결 비대칭 지식 증명) 기술을 활용하여 거래 금액을 숨기고, 후자는 은닉 주소와 링 서명 기술을 통해 사용자 정체성을 위장 익명화한다.

다만 본 글의 논의를 위해 프라이버시를 익명성을 포함하는 전체 현상으로 간주하겠다.

왜 프라이버시가 암호화 분야의 중요 이슈인가?

앞서 언급했듯이, 암호화 산업의 근본은 국가 통제로부터의 자유를 실현하기 위한 사이퍼펑크 정신, 즉 프라이버시와 탈중앙화 추구에서 비롯된다.

그러나 사설 감시 회사들이 빠르게 성장하며 금융 분야에서 강력한 영향력을 행사하고 있으며, AI 기술로 인한 데이터 남용 우려도 커지고 있다. 경종은 이제 어느 때보다 크게 울리고 있다.

프라이버시가 없다면 블록체인 상 데이터는 사용자의 소비 패턴, 부의 분포, 정치 기부금, 거래 상대 관계 등을 노출시킬 수 있다. 이러한 데이터가 부적절한 손에 넘어갈 경우 극단적인 통제나 착취에 이용될 수 있다.

또 다른 중요한 이유는 프라이버시 기술 없이는 암호화폐가 진정한 검열 저항성을 갖출 수 없다는 점이다. 프라이버시는 개인과 조직을 강압으로부터 보호하여, 누구나 참여 가능한 체인 상 금융 시스템을 가능하게 한다.

또한 프라이버시는 사용자가 현실 세계에서 안전하고 체인 상 자산도 보호받도록 한다. 특히 공개된 거래 그래프 속에서 고가치 대상은 해킹, 협박, 심지어 신체적 위협의 표적이 되기 쉽다. 최근 그러한 사례가 많이 발생하고 있다.

프라이버시 향상 기술 (Privacy-Enhancing Technologies, PETs)

프라이버시 향상 기술은 여러 방식으로 구현되며, 각각 특정 사용 사례를 위해 설계되었지만 최종 목적은 동일하다. 즉, 최종 사용자에게 프라이버시와 보안을 제공하는 것이다.

다양한 기술 경로마다 장단점과 적용 범위가 다르다. 아래에서는 기술적이지 않은 언어로 주요 프라이버시 향상 기술들과 작동 원리를 소개하겠다.

제로지식 증명 (Zero-Knowledge Proofs, ZK)

이름에서 알 수 있듯이 이 기술의 핵심은 어떤 사실이 참임을 증명하면서도 그 기본 세부 정보나 데이터를 드러내지 않는 것이다.

제로지식 증명에는 두 가지 주요 참여자가 있다:

증명자 (Prover): 어떤 주장이 참임을 입증한다.
검증자 (Verifier): 기본 데이터에 접근하지 않고도 주장의 진실성을 확인한다.

암호화 분야의 프라이버시 향상 기술로서 제로지식 증명은 다음 두 가지 주요 형태가 있다:

zkSNARKs (Zero-Knowledge Succinct Non-Interactive Arguments of Knowledge, 제로지식 간결 비대칭 지식 증명)
zkSTARKs (Zero-Knowledge Scalable Transparent Arguments of Knowledge, 제로지식 확장 가능 투명 지식 증명)

제로지식 증명은 다음과 같은 다양한 프라이버시 보호 응용 사례를 지원한다:

비밀 거래: 거래 금액을 숨겨 재무 프라이버시를 보호한다.
자산 증명: 주소나 민감한 데이터를 노출하지 않고도 지불 능력을 입증한다.
프라이버시 보호 인증: 탈중앙화 신원 시스템(DID)에 적합하다.
비공개 스마트 계약: 프라이버시를 보호하는 체인 상 계약 상호작용을 가능하게 한다.

링 서명과 링 컨피덴셜 트랜잭션: 익명성의 든든한 후원자

기본적으로 내장된 프라이버시 기능을 제공하는 프라이버시 코인을 들어봤다면, 대부분 링 서명 기술을 사용하고 있을 것이다. 대표적인 예가 Monero인데, 이는 '프라이버시 코인계의 베테랑'이라 불린다.

링 서명은 사용자가 그룹 내 거래에 서명할 수 있게 하지만 실제 서명자의 신원은 노출하지 않는다. 거래 출처를 혼동함으로써 링 서명은 효과적으로 송신자의 신원을 숨긴다.

이 기술은 익명성에 매우 유용하며, 사용자가 ZachXBT 같은 체인 상 분석가에게 추적당할 염려 없이 체인 상에서 거래할 수 있도록 한다.

이러한 이유로 Monero가 많은 규제 문제에 직면하게 된 것도 이해하기 쉽다. 예를 들어 거래소에서 하장되거나 기타 규제 문제를 겪는 경우가 많다.

반면 Zcash는 투명 주소(t-address)와 프라이버시 보호 주소(z-address) 두 가지 선택지를 제공한다. 중앙화 거래소는 완전히 투명한 ZEC 거래만 지원함으로써 규정 준수를 만족시킬 수 있다.

완전 동형 암호화 (Fully-Homomorphic Encryption, FHE): 프라이버시 보호의 궁극 무기

학교 다닐 때 작은 쪽지를 몰래 돌렸던 기억이 나는가? 만약 당신이 문자와 숫자를 섞은 암호화된 메시지를 친구에게 보내고, 오직 친구만 그것을 해독할 수 있었다면, 사실 이미 완전 동형 암호화(FHE) 개념에 접했던 것이다.

FHE는 데이터를 복호화하지 않고도 암호화된 데이터를 계산할 수 있게 하는 암호학적 프라이버시 향상 기술이다. 즉, 검증자가 데이터를 볼 수 없는 상태에서도 민감한 정보를 안전하게 전달할 수 있다는 의미다.

FHE는 익명성 해결보다는 프라이버시 보호에 더 초점을 맞추지만, 체인 상 프라이버시 보호를 위한 가장 강력한 기술 중 하나임은 틀림없다.

신뢰 실행 환경 (Trusted Execution Environments, TEEs)

만약 당신이 blocmates의 열렬한 독자라면 TEEs에 대해 이미 알고 있을지도 모른다. 필요하다면 이전에 TEEs에 대해 작성한 기사를 다시 참고할 수 있다.

간단히 말해, 신뢰 실행 환경(TEE)은 프로세서나 네트워크 내 보안 영역(보안 에노클라우드라고도 함)에서 데이터의 기밀성과 무결성을 보호하는 하드웨어 기반 프라이버시 향상 기술(PET)이다.

흔한 예로 스마트폰의 얼굴 인식 기능이 있다. 얼굴 인식을 설정하면 기기는 카메라로 당신의 얼굴 특징을 캡처하고, 이를 암호화하여 TEE 내에서 처리한다. 생체 정보는 보호되지 않은 상태로 TEE를 벗어나지 않는다.

TEE 내에서 원본 얼굴 데이터는 당신의 고유한 얼굴 특징을 수학적으로 표현한 템플릿으로 변환되어 보안 에노클라우드에 안전하게 저장되며, 이후 인증에 사용된다.

다자간 계산 (Multi-Party Computation, MPC)

암호화 분야에서 일부 활동은 공동 계산이 필요하며, 다자간 계산(MPC)은 이런 시나리오를 위해 설계된 암호학적 프라이버시 향상 기술이다.

예를 들면:

여러 AI 추론 결과를 활용해 출력을 최적화하는 AI 제품.
개별 의사결정을 공개하지 않고 거버넌스 투표를 진행하는 탈중앙화 자율조직(DAO).
Nillion의 실험 사례와 같은 체인 상 경매 활동.

MPC는 각자가 입력 값을 공개하지 않으면서도 함수(예: 거래 서명 또는 잔액 검증)를 공동으로 계산할 수 있도록 한다. 이 기술은 각 당사자의 데이터 프라이버시를 보장하면서도 협업 계산 목표를 달성한다.

이미 언급한 프라이버시 향상 기술(PETs) 외에도 코인 믹서(coins mixers), 동형 암호화(homomorphic encryption), 조합 가능한 프라이버시(composable privacy) 등 다른 기술들도 있다. 이들은 다양한 프라이버시 도구를 결합해 더욱 강력한 보호를 제공한다.

암호화 분야에서는 일부 프로젝트가 이러한 암호학 기술을 기반으로 직접 제품을 개발하고, 다른 일부는 암호화 애플리케이션을 지원하는 기반 프라이버시 인프라를 구축하는 데 집중한다.

프라이버시 인프라를 구축하는 핵심 프로젝트들

암호화 분야에서 프라이버시 보호는 '일괄 적용'되는 해결책이 아니다. 다양한 프로젝트와 팀들은 특정 사용 사례와 요구 사항을 지원하기 위해 PETs의 특정 측면에 집중한다.

다음은 프라이버시 인프라 분야에서 주목할 만한 프로젝트들이다.

Nillion

우리는 이전에 Nillion의 기술과 응용 사례에 대해 상세히 다룬 바 있다. 깊이 있는 이해를 원한다면 관련 기사를 참고하라.

간단히 말해, @nillion의 인프라는 민감한 데이터에 대한 탈중앙화된 신뢰를 실현하는 데 중점을 둔다.

Nillion의 핵심 기술인 '블라인드 컴퓨팅'(Blind Computer)은 다음과 같은 다양한 프라이버시 향상 기술(PETs)을 활용해 민감한 데이터를 보호한다:

다자간 계산(MPC): NilDB 데이터베이스에 사용됨.
신뢰 실행 환경(TEEs): AI 추론(예: NilAI 및 NilCC)에 사용됨.

또한 Nillion은 자체 인프라를 기반으로 한 혁신적인 소비자 애플리케이션도 개발하고 있으며, 이는 뒷부분에서 자세히 다룰 것이다.

Succinct

@SuccinctLabs의 에어드랍은 일부에게는 기쁨을, 또 다른 이들에게는 실망을 안겼지만, 그 기술 자체는 반드시 주목할 가치가 있다.

Succinct Labs는 제로지식 증명(ZK Proofs)을 보급하고, 모든 소프트웨어를 검증할 수 있는 기술 프레임워크를 구축하는 데 힘쓰고 있다. 이 기술은 순전히 프라이버시 중심은 아니지만, 주력 제품인 SP1 ZK 가상 머신은 클라이언트 측 프라이버시 보호에 활용할 수 있다. 예를 들어 Hibachi의 경우, 공개 주문 흐름은 숨겨지지만 중심 운영자(Hibachi)는 여전히 전체를 볼 수 있다.

Zama

@zama_fhe는 완전 동형 암호화(FHE) 기반 기술 분야의 선두주자로서, 기밀 애플리케이션 개발을 지원하는 데 주력하고 있다.

Zama는 Solidity 기반 네트워크와 통합 가능한 기밀 블록체인 프로토콜 기술을 개발하여 다음의 프라이버시 응용을 가능하게 한다:

토큰 교환을 위한 프라이버시 기반 탈중앙화 거래소(DEX).
기밀 대출 프로토콜.
내장 프라이버시 기능을 갖춘 자산 토큰화.

Zcash

솔직히 말해, Mert는 @Zcash(ZEC)의 성공적인 홍보를 통해 연간 의견 리더(KoL)에 충분히 후보가 될 수 있다.

프라이버시 분야의 OG 프로젝트로서 Zcash는 제로지식 암호화(ZK Encryption)를 사용한 P2P 프라이버시 결제의 선구자다.

Zcash는 zkSNARKs 기술을 활용하여 선택적 투명성을 제공하는 프라이버시 거래를 실현한다. 기술적으로는 비교적 단순해 보이지만, 비트코인을 모방한 토큰 이코노미 모델과 결합되면, 왜 현재 프라이버시 수요가 다시 부상하는 가운데 사이퍼펑크 정신을 여전히 믿는 사람들에게 비트코인의 대안으로 여겨지는지 쉽게 이해할 수 있다.

Monero

자신의 토큰(XMR)으로 광신적인 추종자들을 확보한 것 외에도, @monero는 주목할 만한 프라이버시 기술 프로젝트이기도 하다.

Monero는 다음 세 가지 암호학 기술을 통해 완전한 거래 프라이버시를 실현한다:

링 서명(Ring Signatures): 실제 송신자의 서명을 블록체인에서 추출한 일련의 위장 서명과 혼합함으로써 실제 송신자의 신원을 숨긴다.
은닉 주소(Stealth Addresses): 각 수입 거래마다 고유한 일회용 공개 키 주소를 생성하여 수취 지갑과 지불 사이의 연결을 방지한다.
링 컨피덴셜 트랜잭션(RingCT): 암호학적 커밋과 범위 증명을 활용하여 거래 금액을 숨기면서도 네트워크가 입력과 출력이 동일함을 검증하도록 하여, 새로운 토큰이 생성되지 않음을 보장한다.

Zcash와 달리 Monero의 프라이버시 기능은 선택 사항이 아니라 필수 사항이다. 즉, Monero의 모든 거래는 완전히 숨겨지며, '선택적 프라이버시'나 '차단된 거래'라는 개념이 존재하지 않는다.

그러나 이러한 강제적 프라이버시는 규제 기관의 적대감을 불러일으켜, Monero가 많은 규정 준수 중앙화 거래소에서 하장되는 결과를 낳았다.

Arcium

인프라 수준에서도 프라이버시는 '일괄 적용'되지 않는다는 점을 언급한 적이 있었는가?

맞다. @Arcium가 바로 그런 좋은 예시다.

Arcium은 다자간 계산(MPC) 네트워크이며, 이를 기반으로 여러 프로토콜을 구축하고 있다:

Cerberus 프로토콜: 독특한 보안 모델을 갖춘 일반 프로토콜.
1. Cerberus는 "비도덕적 다수" 신뢰 모델을 채택하며, 부정행위 탐지 및 식별 가능한 중단 메커니즘을 갖추고 있다.
2. 즉, 단 하나의 노드라도 정직하다면 프라이버시가 보장된다.
3. 어떤 노드가 비도덕적이라는 것이 발견되면, 해당 노드는 식별되어 네트워크에서 제거되며 처벌(스테이킹 감소)을 받는다.
4. 참고로 Cerberus와 같은 프로토콜은 일반적으로 '정직한 다수' 신뢰 모델(51% 이상의 정직한 노드 필요)에서 작동하지만, Cerberus의 모델은 더 유연하고 신뢰할 수 있다.
Manticore 프로토콜: AI 사용 사례를 지원하기 위해 설계됨.
1. Manticore의 보안 가정은 Cerberus만큼 독특하거나 강력하지 않지만, 특정 시나리오에서는 여전히 중요한 역할을 한다.
2. Manticore는 권한 있는 환경에서 신뢰할 수 있는 환경 내 AI 학습을 지원하여 특정 요구 사항을 충족한다.

Nillion과 마찬가지로 Arcium의 기술 역시 인상적인 소비자 애플리케이션을 지원하고 있으며, 이는 다음 섹션에서 더 깊이 탐색할 것이다.

프라이버시 기술 기반 핵심 소비자 프로젝트

암호화 프라이버시의 매력은 복잡한 기술 백엔드를 추상적으로 이야기할 필요가 없다는 점이다. 우리가 개발자가 아니기 때문에 직접 그 기술을 '놀 줄' 모른다는 점에서 특히 그렇다.

하지만 최종 결과물—이러한 인프라를 기반으로 만들어진 소비자 제품—은 우리가 직접 경험할 수 있다. 다음은 프라이버시 기술을 기반으로 구축된 애플리케이션들이다:

Hibachi: 프라이버시 지원 영구계약 거래

모든 사람이 자신의 포지션이나 강제청산 기록이 공개되는 것을 원하지는 않는다.

James Wynn 사건을 기억하는가? (그가 더 큰 음모의 말이었는지 혹은 실제로 그랬는지는 차치하고) Hyperliquid에서 공개된 포지션으로 인해 그는 '사냥'당하고 강제청산되었다. 이러한 사례는 체인 상 영구계약 거래에서 프라이버시가 필요한 이유를 보여준다.

@hibachi_xyz는 Succinct의 제로지식 증명(SP-1)과 Celestia의 데이터 가용성(DA) 기술을 활용해 이 문제를 해결하고 있다. 체인 상과 오프체인 구성 요소를 융합하는 새로운 아키텍처를 채택하였으며, Succinct가 Celestia의 Blob 데이터 내에서 중심화된 제한가 주문장(CLOBs)을 검증한다.

프라이버시 애플리케이션으로서 Hibachi는 거래 실행 속도도 최적화하여 지연 시간을 5밀리초까지 낮췄다. 현재 토큰 발행은 없으므로 주목할 만한 프로젝트다.

NilGPT: 프라이버시 지원 AI 챗봇

솔직히 말해, 때때로 AI는 소름 끼칠 정도로 느껴진다. 특히 인칭 대명사를 스스로 사용할 때 말이다.

하지만 AI 기술 자체는 정말 멋지며, 사람들이 프롬프트에서 시도하는 다양한 혁신도 인상적이다.

그러나 많은 사람들이 AI 챗봇과 상호작용할 때 과도하게 정보를 공유하며, ChatGPT, Gemini, Grok 등의 제품처럼 중심화된 소프트웨어가 그 이면에서 엿보고 있을 가능성을 잊곤 한다.

@nilgpt_은 Nillion의 기밀 컴퓨팅 인프라를 기반으로 구축된 프라이버시 중심 AI 챗봇으로, 사용자 대화 및 데이터가 수집되거나 개인정보가 노출되지 않도록 설계되었다.

NilGPT는 Nillion의 블라인드 컴퓨팅(Blind Compute) 계층을 활용해 분산된 노드 상에서 데이터를 암호화하고 처리함으로써, 어떤 단일 실체도 평문 입력 또는 출력 데이터에 접근할 수 없도록 하여 진정한 프라이버시를 실현한다.

Railgun: 프라이버시 기술 기반 체인 상 생태계

블록체인에서 익명성을 원한다면 @RAILGUN_Project는 반드시 주목할 프로젝트다. (조용히 말하자면, 이것은 비탈릭이 지지하는 프라이버시 솔루션이다.)

Railgun은 제로지식(ZK) 프라이버시 기반의 체인 상 생태계로, 이더리움 호환 체인에 적합한 스마트 계약 시스템이다. Railgun은 사용자가 보안성과 조합성을 희생하지 않고도 비공개 거래 및 DeFi 상호작용을 할 수 있게 한다.

Railgun은 완전히 탈중앙화되어 Railgun DAO에 의해 거버넌스되며, zk-SNARKs 기술을 사용하여 체인 상 암호화된 잔액, 거래, 스마트 계약 실행을 지원한다. 이더리움, Polygon, BSC, Arbitrum 등 다수의 체인을 지원한다.

주의할 점은 전통적인 믹서(mixers)와 달리, Railgun은 제로지식 암호학을 통해 완전한 익명성을 제공하면서 기존의 탈중앙화 애플리케이션(dApps) 및 유동성 프로토콜과 원활하게 통합할 수 있다는 것이다.

Privy Home: 지갑 인프라

솔직히 말해 Privy는 암호화 분야에서 시장 수요에 가장 부합하는 제품 중 하나라고 할 수 있다. 제품 Privy Home은 암호화 애플리케이션 내 임베디드 지갑을 관리하기 위한 안전한 제어 계층 및 통합 관리 센터다. @privy_io가 개발한 Privy Home은 지갑 인프라로서 체인 상 경험을 강력하게 지원하며, 사용자가 여러 지갑과 애플리케이션을 쉽고 안전하게 관리할 수 있도록 한다.

Privy는 사용자가 하나의 플랫폼에서 여러 애플리케이션의 자산을 추적, 관리, 감독할 수 있게 한다. 키 분할과 신뢰 실행 환경(TEEs)을 통해 보안을 제공하며, 강화된 자체 보관 및 상호 운용성을 실현하여 지갑 관리를 더욱 편리하게 하고, 동시에 애플리케이션에 키를 노출시키지 않는다.