Alloc Init, 제로지식 증명으로 Bitcoin에 Zcash(ZEC)급 프라이버시 입히는 '쉴디드 비트코인' 제안

포크 없이 Zcash급 프라이버시를 비트코인에

비트코인(Bitcoin (BTC), BTC)의 거래 기록은 제네시스 블록 이후 줄곧 공개적으로 추적 가능했다. 그러나 새로운 연구 제안은 이것이 영구적으로 고정된 사실일 필요는 없다고 주장한다. 암호학 연구팀 Alloc Init은 목요일 Shielded Bitcoin 논문을 발표했고, 이 설계는 영지식 증명(zero-knowledge proof)과 암호화된 노트를 통해 Zcash(ZEC) 수준의 프라이버시를 비트코인의 베이스 레이어에 도입한다. 소프트포크도, 합의 변경도 필요하지 않다. 논문은 Clara Shikhelman, Mikhail Komarov, Aleksei Moskvin 세 저자의 이름으로 공개됐으며, 거래 금액과 송신자, 수신자, 그리고 신규 결제와 과거 지출 아웃풋 사이의 연결 관계까지 모두 가린다. 모든 동작은 비트코인 L1 위에서 이뤄진다.

이번 제안의 차별점은 채굴자를 활용하지 않는다는 것이다. 이전의 프라이버시 방안들이 채굴자의 협조를 요구했다면, 이 설계는 비트코인 체인을 거래의 순서만 정해주는 중립적 발행·정렬 계층으로 재정의한다. 실질적인 검증은 독립적인 인덱서 소프트웨어로 이동한다. 사실상 전용 노드 인프라가 각 영지식 증명을 검증하고, 이중 지출 여부를 걸러내며, 쉴드 상태를 처음부터 다시 재구축한다. 메커니즘은 Zcash(ZEC)의 프라이버시 모델에서 그대로 가져왔다. 암호화된 노트, 노트의 지출을 표시하는 공개 널리파이어(nullifier), 간결한 ZK 증명이 그것이다. 차이는 Zcash가 자체 블록체인과 합의를 운영하는 반면, 이 설계는 비트코인을 기반으로만 사용한다는 점이다.

업계 반응은 익숙한 노선을 따라 갈렸다. 개발자 Vadim Zavodil은 X에서 프라이버시 스택의 대부분이 이미 Zcash에 구현돼 있으며, 완전히 새로운 시스템이 첫날 무엇을 해낼 수 있겠느냐고 의문을 제기했다. 그는 “프라이버시는 집단적 속성”이라고 썼다. Zcash가 진짜 쉴드 풀을 만드는 데 수년이 걸렸다는 것이다. 제로부터 시작하는 신규 메타프로토콜에서는 사용자의 첫 사적 전송이 단 한 명의 참가자 사이에 숨겨지는 처지가 된다. 양자내성암호 기업 Pauli Group의 창립자 Pierre-Luc Dallaire-Demers는 개념은 흥미롭지만 양자내성이 아니라고 평가했고, 이후 비트코인이 양자내성 서명을 채택하는 것을 조건으로 완전한 양자내성 재설계를 탐색하고 있다고 밝혔다. Zerocash 공동 저자이자 StarkWare CEO인 Eli Ben-Sasson은 지지적이었다. 그는 2014년 논문이 원래 비트코인을 위해 쓰였고 Zcash는 2016년에 출시됐다고 지적했다.

@dallairedemers · X 게시물

Called the concept interesting but not quantum-resistant.

X에서 보기

@zacodil · X 게시물

Argued on X.

X에서 보기

ZEC의 자기강화적 시장 구조

제안이 나온 시점은 Zcash 시장이 반사성(reflexivity), 즉 가격 상승이 그 자체로 제품을 강화한다는 논리를 가격에 반영하고 있을 때였다. 주가가 두 배가 되면 기업가치만 커지는 주식과 달리, 일부 디지털 자산은 오르면서 실제로 더 좋아진다. 네트워크 보안과 유동성이 늘고, 제품이 더 큰 자금 흐름을 흡수할 수 있게 된다. ZEC는 정확히 이 부류다. 사용자는 공개 주소와 쉴드 주소 중 선택하는데, 쉴드 풀에 쌓이는 ZEC가 많아질수록 특정 거래를 구별하기 어려워진다. 가격은 이 효과를 증폭한다. ZEC 가격이 높을수록 풀 안의 동일한 코인 수량이 훨씬 큰 달러 규모를 의미한다. 수십억 달러 규모의 풀은 수백만 달러 풀이 감당 못 하는 자본을 자연스럽게 흡수한다. 상승하는 가격은 채굴자의 보안 예산도 키우고 현물 거래 유동성도 깊게 만들어, 가격 상승이 풀의 경제 규모·프라이버시 효용·수요를 차례로 끌어올리는 순환을 완성한다.

다만 명제를 절제해야 할 두 가지 단서가 있다. 첫째, 달러 가치는 익명성이 아니다. 프라이버시는 참가자 수, 거래 빈도, 금액 분포, 암호화폐 지갑 행태에도 달려 있다. Shielded Bitcoin 저자들 스스로 대규모 예치가 곧 큰 익명성 집합을 의미하지는 않는다고 인정한 바 있다. 둘째, 반사성은 양방향이다. 동일한 논리로 ZEC 가격 하락은 풀의 경제적 무게를 줄인다. 그럼에도 ZEC는 비트코인 프라이버시나 Monero와 함께, 가치 상승이 보안·유동성·통화적 효용을 강화하는 가장 강한 자산 부류에 속한다. 주가가 두 배가 되면 바이백 여력이 절반으로 줄어드는 사업형 토큰이나, 상승하는 토큰이 공급 보조금처럼 작동하는 DePIN 네트워크와 대비된다. 수요 측 신호도 이 순환을 뒷받친다. Grayscale의 Zcash(ZEC) ETF가 2억 3,300만 달러 유입 이후 3대 1 분할을 신청한 것은 기관 채널이 상승장과 함께 커지고 있음을 보여준다. 시장을 실시간으로 추적하는 독자는 Binance에서 현물·선물 가격을 확인할 수 있다.

쉴드 풀의 깊이가 곧 제품

Ben-Sasson은 후속 발언에서 자신의 지지를 확장하며, Shielded Bitcoin (BTC) 논문을 아직 전부 읽지는 않았지만 영지식 증명을 통한 프라이버시와 확장성이 비트코인 베이스 레이어에 직접 구현되는 것을 환영할 것이라고 밝혔다. 연구자들도 설계를 소개하는 별도 글에서 Zavodil의 콜드 스타트 문제를 그대로 언급했다. 소수의 행위자가 대부분의 노트를 만들거나 지갑이 뚜렷이 구별되는 행태를 보일 경우 관측자가 전송 간 관계를 좁혀낼 수 있다는 경고다. 예치 규모만으로는 큰 익명성 집합이 보장되지 않는다는 뜻이다.

(07:58 UTC 기준) 우리의 판단은 이렇다. 두 논점은 결국 하나의 주장으로 수렴한다. 쉴드 풀 자체가 곧 제품이라는 것. Alloc Init의 논문은 Zcash의 아키텍처를 비트코인에 이식하고, 반사성 명제는 바로 그 풀의 깊이 때문에 ZEC의 가치를 평가한다. 그리고 양쪽 모두 논문 스스로 짚은 콜드 스타트 문제에 달려 있다. Ledger 데스크톱 앱의 프라이빗 ZEC 잔액 지원 같은 지갑 수준의 기능은 참여의 씨앗이 되지만, 사용자 규모가 복리로 커지기 전까지는 비트코인 제안은 이론에 머물고 반사성 프리미엄도 가정에 그친다. 양쪽의 진짜 시험 지표는 가격이 아니라 참여 지표다.