비트코인이 포크 없이 Zcash와 같은 프라이버시를 얻을 수 있을까?

비트코인은 항상 완전한 프라이버시보다는 가명성을 제공해 왔습니다. 누구나 법적 이름을 연결하지 않고 지갑을 만들 수 있지만, 확인된 모든 거래는 영구적인 공개 기록의 일부가 됩니다. 금액, 주소, 시점 및 거래 관계는 모두 검토될 수 있습니다. 이러한 정보가 거래소 기록이나 지갑 클러스터링 기법과 결합될 때, 가명 활동은 놀라울 정도로 투명해질 수 있습니다.

새로운 논문 Shielded Bitcoin: Private Transfers on the Bitcoin L1¹은 다른 가능성을 제시합니다: 송신자, 수신자, 금액 및 거래 그래프 내 위치를 숨기면서도 해당 정보를 비트코인에 검증 가능하도록 게시하는 비트코인 기반 전송. 가장 중요한 점은 이 시스템이 비트코인의 (BTC ) 합의 규칙을 변경하지 않고 작동하도록 설계되었다는 것입니다.

이는 비트코인이 기본 레이어에 이를 이해시키지 않고도 정교한 기능을 획득할 수 있는지를 테스트합니다.

Shielded Bitcoin이 거래 세부 정보를 숨기는 방식

일반 비트코인 거래는 보이는 주소 간에 사용되지 않은 거래 출력(UTXO)을 이동합니다. Shielded Bitcoin은 대신 가치를 암호화된 노트로 표현합니다. 각 노트에는 사토시 양과 수신자를 식별하는 정보가 포함되지만, 이러한 세부 사항은 공개적으로 평문으로 나타나지 않습니다.

노트가 사용될 때, 지갑은 영지식 증명을 생성합니다. 이 수학적 증명은 송신자가 유효한 노트를 보유하고 있으며, 이를 사용할 권한이 있고, 추가 비트코인을 생성하지 않았음을 보여줍니다. 이는 어떤 노트가 사용되었는지 혹은 그 안에 얼마가 들어 있었는지를 밝히지 않고 수행됩니다.

비트코인을 통해 게시되는 전송 봉투에는 암호화된 출력 노트, 공개 널리파이어, 그리고 영지식 증명이 포함됩니다. 널리파이어는 사용된 노트에서 파생된 고유 마커이며, 외부 관찰자에게 해당 노트를 식별하지 않고도 동일한 노트가 두 번 사용되는 것을 방지합니다.

이 아키텍처는 Zcash의 영지식 증명 사용을 차용합니다 (ZEC ). 핵심 차이점은 구조적입니다. Zcash는 자체 블록체인과 네이티브 자산을 운영합니다. Shielded Bitcoin은 BTC를 사용하고 비트코인을 별도 규칙을 위한 게시 및 순서 지정 레이어로 취급합니다.

왜 Shielded Bitcoin은 포크가 필요하지 않은가

제안의 가장 중요한 부분은 비트코인 자체가 하지 않을 일입니다. 비트코인 노드는 노트를 복호화하거나, Shielded 거래 규칙을 평가하거나, 영지식 증명을 합의 과정에서 검증하지 않습니다. 대신 일반 비트코인 거래에 포함된 전송 봉투를 순서대로 보관하고 유지합니다.

전문화된 지갑과 인덱서는 이러한 봉투를 추출해 비트코인의 기존 순서대로 재생합니다. 동일한 수용 규칙을 적용함으로써 독립적인 구현도 동일한 노트 트리, 널리파이어 집합 및 역사적 루트를 도출해야 합니다. 비트코인은 수정하기 어려운 타임라인을 제공하고, 메타프로토콜은 추가 논리를 제공합니다.

이는 보수적인 합의 레이어에 부담을 주지 않고 비트코인을 확장하려는 더 넓은 움직임과 유사합니다. 기존 Bitcoin 확장 및 실행 시스템은 채널, 사이드체인, 연합 및 영지식 아키텍처를 사용합니다. Shielded Bitcoin은 전용 합의 네트워크 없이 프라이빗 BTC 전송을 목표로 합니다.

제안된 구현은 완전한 봉투를 OP_RETURN 출력에 삽입합니다. 두 입력, 두 출력 전송의 경우, 논문은 610바이트 봉투와 총 625 vbyte 출력이 필요하다고 추정합니다. 이는 Bitcoin Core 30.0이 기본 데이터 전송 정책을 완화한 이후 더 현실적으로 보입니다. 그러나 중계 정책은 구성 가능하며, 비트코인 합의는 노드나 채굴자가 비정상적으로 큰 데이터 출력을 수용한다는 것을 보장하지 않습니다. 프로토콜은 포크 없이도 네트워크 정책에 의존할 수 있습니다.

Shielded Bitcoin이 라이트닝과 다른 점

Lightning Network는 기본 레이어 합의를 변경하지 않고도 Bitcoin을 확장하지만, 그 유사성은 여기서 대부분 끝납니다. Lightning은 중간 활동이 Bitcoin에 기록되지 않는 채널을 통해 결제를 이동시켜, 주로 확장성과 결제 속도 향상을 위한 네트워크이며 부수적인 프라이버시 이점을 제공합니다. Shielded Bitcoin은 암호화된 전송 봉투를 Bitcoin에 직접 게시하고 영지식 증명을 사용해 금액과 거래 관계를 숨깁니다. 따라서 이는 기존 레이어 2보다 Bitcoin 메타프로토콜로 설명하는 것이 더 적절합니다. Lightning은 채널 유동성, 라우팅 및 온라인 가용성에 의존하는 반면, Shielded Bitcoin은 증명 생성, 결정론적 상태 재생, 인덱서, 그리고 아직 개발되지 않은 BTC를 보호 시스템으로 이동하고 탈출하는 메커니즘에 의존하게 됩니다.

프라이버시가 보이지 않음을 의미하는 것은 아니다

암호학은 전송의 가장 민감한 요소들을 숨기지만, 모든 관측 가능한 신호를 지우지는 않습니다. Bitcoin은 여전히 운송 거래가 언제 게시되었는지, 어떻게 자금이 조달되었는지, 지불된 수수료, 그리고 봉투의 크기와 구조를 공개합니다.

입력 및 출력의 수 또한 공개됩니다. 따라서 지갑이 표준화된 전송 형식을 채택하고 패딩을 추가하지 않는 한, 1대2 결제는 2대1 통합과 구별될 수 있습니다. 반복되는 수수료 출처, 비정상적인 앵커 연령, 일관된 잔액 위치, 그리고 예측 가능한 재시도 행동도 지갑의 특징적인 지문을 만들 수 있습니다.

이 논문은 여러 실용적인 프라이버시 위험을 식별합니다:

• 투명한 수수료 자금 조달은 Shielded 활동을 기존 Bitcoin 지갑과 연결시킬 수 있습니다.
• 네트워크 관찰자는 거래 출처, 메모풀 전파 및 실패한 방송을 조사할 수 있습니다.
• 특징적인 지갑 설정은 사용자의 실질적인 익명성 집합을 축소시킬 수 있습니다.
• Peg-in 및 peg-out 활동은 금액, 시점 및 지갑 클러스터를 노출시킬 수 있습니다.

프라이버시는 시스템 속성이지, 단순히 증명 시스템의 속성만은 아닙니다. 강력한 암호학은 노트 내용을 보호할 수 있지만, 운영 행동은 누가 거래하고 있는지를 드러낼 수 있습니다. 실질적인 프라이버시는 일반적인 지갑 관행, 견고한 릴레이, 신중한 수수료 자금 조달, 그리고 충분히 많은 사용자가 유사하게 행동하는 것에 달려 있습니다.

누락된 다리가 결정적인 이슈이다

Shielded 전송은 BTC가 보호된 노트 시스템에 들어간 이후에야 시작됩니다. 이 논문은 의도적으로 peg-in 및 peg-out 메커니즘을 별도의 작업으로 남겨두었으며, 이는 합의를 변경하지 않고 Bitcoin에 프로그래머블 조건을 적용하는 제안된 방법인 PIPEs v2를 중심으로 구축됩니다.

이 경계는 사소한 구현 세부 사항이 아닙니다. 이는 실제 bitcoin이 어떻게 보호된 가치가 되는지, 사용자가 이를 어떻게 교환하는지, 누가 혹은 무엇이 탈출을 승인할 수 있는지, 그리고 서비스가 사라지거나 협력을 거부할 경우 어떻게 되는지를 결정합니다. 또한 전체 시스템이 진정으로 비수탁인지 여부도 결정합니다.

이 논문의 비수탁 주장은 사용자가 지출 키를 보유한 메타프로토콜 내부 전송에만 적용됩니다. 입출력이 무신뢰임을 명시적으로 입증하지는 않습니다. 경계 프로토콜이 명시되고 독립적으로 분석될 때까지, 투자자와 사용자는 Shielded Bitcoin을 완성된 프라이빗 결제 네트워크가 아닌 전송 레이어 설계로 간주해야 합니다.

왜 재생된 상태가 지갑의 트레이드오프를 만드는가

Bitcoin 합의가 보호된 상태를 유지하지 않기 때문에, 지갑은 노트 위치, Merkle 경로 및 유효한 과거 루트를 얻기 위한 다른 방법이 필요합니다. 지갑은 관련 Bitcoin 역사를 완전히 재생하여 인덱서가 제공한 정보를 Bitcoin 데이터와 비교 검증하거나, 인덱서를 신뢰할 수 있습니다.

전체 재생은 가장 높은 독립성을 제공하지만 저장소, 대역폭 및 계산 비용을 부과합니다. 인덱서를 신뢰하는 것은 더 쉽지만 시스템 보안 모델을 약화시킵니다. 저자들은 정확한 재생을 증명하는 간결한 증명을 중요한 향후 과제로 식별했습니다. 이러한 증명은 경량 지갑이 인덱서가 재구성한 상태가 Bitcoin 역사를 따르는지를 모든 계산을 반복하지 않고도 검증할 수 있게 합니다.

이는 제안의 가장 상업적으로 중요한 엔지니어링 문제로 부상할 수 있습니다. 채택은 일반 지갑이 허용 가능한 동기화 시간, 비용 및 복잡성으로 강력한 보장을 제공할 수 있는지에 달려 있습니다.

Shielded Bitcoin이 Bitcoin에 의미하는 바

만약 누락된 요소들이 해결된다면, Shielded Bitcoin은 고급 프라이버시가 Bitcoin을 변경하거나 가치를 다른 블록체인으로 옮겨야 한다는 가정을 뒤흔들 것입니다. Bitcoin은 합의 레이어에서 최소한의 형태를 유지하면서 그 위에 더 풍부한 옵트인 금융 프로토콜을 호스팅할 수 있습니다.

그 가능성은 또한 긴장을 야기합니다. 더 큰 페이로드는 블록 공간을 놓고 경쟁하고, 프라이버시 도구는 규제 감시를 받으며, 메타프로토콜 사용자는 채굴자가 강제하지 않는 규칙에 의존합니다. 채택을 위해서는 지속 가능한 수수료, 신뢰할 수 있는 게시, 사용 가능한 지갑, 상호 운용 가능한 인덱서, 감사된 경계 메커니즘, 그리고 의미 있는 익명성 집합이 필요합니다.

적절한 결론은 비트코인이 프라이버시 문제를 해결했다는 것이든, 제안이 단지 이론에 불과하다는 것이든 아니다. Shielded Bitcoin은 합의 포크 없이 전송을 은폐하는 상세한 아키텍처를 제공한다. 또한 유효한 암호학적 설계와 신뢰할 수 있는 금융 인프라 사이의 남은 거리를 명확히 드러낸다.

Block을 통한 비트코인 인프라 투자

현 단계의 제안은 직접적인 공개 주식 수혜자를 창출하지 않는다. 비트코인 지갑 및 인프라를 구축하는 기업에 대한 폭넓은 노출을 원하는 투자자에게 Block은 주목할 만한 기업이다.

Block은 Cash App, Bitkey self-custody Bitcoin wallet, Proto 채굴 플랫폼, 그리고 오픈소스 비트코인 개발을 지원하는 Spiral을 운영한다. 이들 사업체 중 어느 것도 Shielded Bitcoin에 참여하고 있는 것으로 확인되지 않았다. 연결 고리는 전략적이다: 비트코인이 보다 정교한 결제 및 프라이버시 기능을 얻는다면, 이미 지갑, 결제 인터페이스 및 오픈소스 인프라를 개발 중인 기업들이 유용한 진보를 통합할 위치에 있을 수 있다.

이러한 노출에는 중요한 전제가 따른다. Shielded Bitcoin은 아직 Block의 제품 로드맵이 아니며 향후 수익에 대한 증거도 아니다. Block은 이 특정 프로토콜에 대한 직접 투자라기보다 다각화된 비트코인 인프라 운영업체로 보아야 한다.

프라이버시 제안에서 실용 네트워크로

Shielded Bitcoin은 제목의 핵심 질문에 대한 신뢰할 만한 답을 제시한다: 비트코인이 포크 없이 Zcash 스타일의 프라이버시를 얻을 수 있다. 그러나 may라는 단어는 여전히 중요하다. 이 논문은 프라이빗 전송이 어떻게 표현되고, 증명되며, 공개되고, 재생될 수 있는지를 제시한다. 그러나 페그를 완성하거나 메타데이터 누출을 제거하고, 경량 검증을 해결하며, 릴레이를 보장하거나 생산 성능을 입증하지는 않는다.

그보다 넓은 통찰도 여전히 중요하다. 비트코인의 제한된 스크립팅 시스템이 BTC가 할 수 있는 일의 외부 경계를 반드시 정의하는 것은 아니다. 신중하게 설계된 메타프로토콜은 비트코인이 합의 규칙이 직접 실행하지 못하는 기능들의 순서 지정 및 공개 기반으로 활용될 수 있게 할지도 모른다. 이러한 유연성이 널리 사용되는 프라이버시 레이어를 만들어낼지는 증명과 관련된 엔지니어링 및 경제성에 달려 있으며, 증명 자체의 우아함만으로는 결정되지 않는다.

참고 문헌:

¹ Shikhelman, C., Komarov, M., & Moskvin, A. (2026, September 24). Shielded Bitcoin: 비트코인 L1에서의 프라이빗 전송. [[alloc] init].