Coinbase, OFAC 관련 전송 차단 문제 해결, Tornado Cash 포크가 Optimism 테스트넷에 배포

화요일에 소수의 Coinbase 거래소 사용자는 Binance에서 해당 플랫폼으로 비트코인(BTC) 전송을 완료하는 데 좌절감을 겪었습니다.

잘못된 제재 알림을 유발한 기술적 문제는 지원팀이 해결하기 전까지 소수의 사용자에게만 영향을 미친 것으로 보였습니다. 문제 발생 시점에 거래를 시도한 사용자들은 해외자산통제국(OFAC)으로부터 전송이 “OFAC 제재 주소”에서 온 것으로 표시되어 의심스러운 활동임을 알리는 통지를 받았습니다.

Reddit 스냅샷

OFAC는 미국 재무부의 정보 및 집행 부서로 활동합니다. 따라서 광범위한 금융 환경에서 부정한 것으로 판단되는 대상에 대해 정당한 제재를 부과할 권한을 가지고 있습니다. 이 기관은 ‘블랙리스트’에 오른 암호화폐 지갑 및 프로토콜 목록을 유지하여 미국 기반 기관과의 상호작용이 없도록 합니다. 이번 경우 Coinbase는 문제 원인을 설명하지 않았지만 CoinDesk의 보도에 따르면 데이터 입력 오류가 작은 문제를 일으켰을 가능성이 있다고 합니다.

또 다른 업데이트에서 Coinbase는 일부 사용자가 보고한 바와 같이 Pera에서 거래소로의 전송 지연에 대한 불편을 통지했습니다.

“Algorand에 대한 API 변경으로 인해 2023년 3월 6일부터 ALGO 송수신에 지연이 발생했습니다. 적체로 인해 새로운 ALGO 전송이 높은 비율로 취소될 수 있습니다,” 라고 상태 페이지에 적혀 있습니다.

Coinbase는 영향을 받은 사용자에게 문제가 해결되는 대로 입금이 반영될 것이라고 보장했습니다.

Algorand에 대해 더 알아보려면, 우리의 Algorand 투자 가이드를 확인하세요.

OFAC 집행 조치

미국 재무부의 OFAC는 과거에 제재 집행 권한을 행사했으며, 특히 2022년 8월에 Tornado Cash에 대한 제재를 발표했는데 이는 암호화폐 분야에서 최초의 사례였습니다. 이 결정은 즉시 광범위한 암호화 커뮤니티의 비판적인 반응을 불러일으켰습니다. 믹서를 제재 대상 엔터티로 재지정한 결정을 정당화하면서, 미국 재무부는 해당 프라이버시 도구가 1억 달러 규모의 자금 세탁을 포함한 불법 활동을 촉진했다고 주장했습니다.

“이 조치는 미국이 지속적으로 북한의 불법 대량살상무기 및 탄도미사일 프로그램을 진전시키는 능력을 제한하려는 노력의 일환이며, 이는 지역 안정을 위협하고 다수의 최근 북한 탄도미사일 발사가 명백히 여러 유엔 안전보장회의 결의를 위반한 것에 따른 것입니다,” 라고 보도자료에 밝혔습니다.

그 후 11월에 Tornado Cash를 제재 엔터티로 지정하면서 암호화폐 부문에서 더욱 큰 논쟁이 촉발되었으며, 여러 이해관계자들이 불만을 표명했습니다.

프라이버시 축소에 맞서 미국 재무부에 이의를 제기하는 암호 믹서

Coin Center와 Coinbase와 같은 비영리 연구·옹호 단체를 포함한 다양한 그룹이 Tornado Cash를 소프트웨어가 아닌 “엔터티”로 간주한 OFAC에 항의를 제기했습니다. 소송을 담은 법원 제출물은 이 포괄적인 금지가 플랫폼에 자금을 보유한 다른 사용자들에게도 영향을 미친다는 이유로 Tornado Cash ‘제재 엔터티’ 지정에 이의를 제기했습니다. 재무부는 엔터티가 협회, 파트너십, 조직 등을 포함할 수 있는 포괄적인 용어라고 강조하며 이전 판결을 옹호했습니다.

“Tornado Cash는 ‘스마트 계약’으로 알려진 컴퓨터 코드를 사용하여 거버넌스 구조를 구현하고, 믹싱 서비스를 제공하며, 사용자에게 재정적 인센티브를 제공하고, 사용자 기반을 확대하며, 사용자와 개발자의 재정적 이익을 촉진합니다,” 라고 당시 기관은 밝혔습니다.

Tornado Cash에 대한 미국 재무부 결정에 맞서는 노력이 계속되는 가운데, 다른 이들은 법적 시스템을 넘어 해결책을 모색하고 있습니다.

개발자가 Tornado Cash를 포크하여 중요한 결함을 해결하는 도구인 Privacy Pools 도입

지난 주, 한 개발자가 OFAC가 사이버 범죄 수익 세탁과 연관돼 금지했을 때 미국 내 코인 믹서 사용자들이 겪은 문제를 해결하기 위한 ‘수정안’을 트위터에 공유했습니다. 주말에 Privacy Pools를 출시한 Ameen Soleimani는 긴 스레드에서 자신의 Tornado Cash 포크가 제재된 믹서의 중요한 결함을 어떻게 해결할 수 있는지 설명했습니다.

프라이버시와 규제의 딜레마

Soleimani는 현재 합법적인 사용자조차 코인 믹서를 통해 순환된 자금이 범죄 활동이나 기업과 연관되지 않았음을 증명할 수 없다고 설명했습니다. 이는 Tornado Cash와 Blender와 같은 서비스가 일부 관할구역에서 금지될 경우, 준법 사용자조차도 불법 행위자와 동일한 수준의 문제에 휘말리게 된다는 의미입니다.

Privacy Pools는 Tornado Cash와 동일한 방식으로 작동하지만, 사용자는 영지식 증명을 활용해 익명화된 자금의 정당성을 증명합니다. Soleimani는 자신의 수정안이 이더리움의 Vitalik Buterin이 제시한 아이디어에서 비롯되었다고 말했으며, 이는 사용자가 Tornado Cash에 대한 사이버 범죄 혐의와 관련된 입금의 하위 집합이 아님을 증명할 수 있는지에 관한 것이었습니다.

해커 방어를 위한 해결책

GitHub에 게시된 기술 문서에 따르면, Privacy Pools의 설계는 사용자가 세탁되거나 도난당한 자금을 포함하는 익명성 집합에서 탈퇴할 수 있게 하여, 정직한 사용자의 익명성을 악용하는 해커들로부터 방어하는 암호화폐 기반 솔루션을 제공하는 것을 목표로 합니다. 이는 포괄적인 규제를 요구하거나 암호화폐 이념을 훼손하지 않고 달성됩니다. 프로토콜을 통해 사용자는 자금을 공유 풀에 예치하고 이후 추적 불가능하고 이전 거래 기록과 연결되지 않은 새로운 지갑 주소로 인출할 수 있습니다.

이 과정은 영지식 증명을 활용해 특정 거래 세부 정보를 공개하지 않고 정보를 검증합니다. 본질적으로 더 많은 개인이 세탁되거나 도난당한 자금을 포함하는 익명성 집합에서 자신을 제외할수록, 해커와 악의적인 행위자가 악용할 수 있는 집합의 수가 감소하여, 사용자는 자신의 전체 거래 기록을 노출하지 않으면서 규제 기관이 자금을 식별하도록 도울 수 있습니다.

현재 버전에서 Privacy Pools는 실험 단계에 있으며 이더리움 레이어 2인 Optimism의 테스트넷에 출시되었습니다. 코드는 아직 감사를 받지 않았지만 완성에 가까워지고 있습니다. 앞으로는 Chainalysis와 TRM Labs와 같은 데이터 제공업체가 참여해 입금에 대한 추적을 수행할 필요가 있다고 Soleimani는 언급했습니다. 이는 사용자가 직접 제외 목록을 수동으로 만들 필요를 방지합니다. UI 제공업체도 해당 목록을 참조할 수 있어야 합니다. 개발자는 MolochDAO가 향후 기능 개발을 지원하기 위한 보조금을 제공할 것이라고 덧붙였습니다. 프라이버시를 강화하는 것 외에도, Privacy Pools는 Tornado Cash와 같은 서비스가 차단되는 세계에서, 최소한 미국 사용자들을 위해 암호화 커뮤니티가 자체 규제할 수 있는 기회를 제공합니다.

Optimism에 대해 더 알아보려면, 우리의 Optimism 투자 가이드를 확인하세요.