Aztec Labs, 이더리움(ETH) 레이어2에서 zk.money 재출시... 예치 한도 2,500달러

Aztec Labs, 이더리움에 프라이버시 결제 부활

이더리움(ETH) 사용자에게 공개 장부에 기록을 남기지 않고 자금을 옮길 새로운 통로가 열렸다. Aztec Labs가 9월 29일 zk.money를 재출시하면서 3년 만에 자기수탁형 프라이버시 결제 지갑을 돌려준 것이다. 이번 지갑은 회사의 프라이버시 특화 레이어2인 Aztec Network 위에 구축돼 이더리움과 연결된다. 재출시의 의미는 명확하다. 지갑을 통해 이뤄진 결제는 잔액, 송금액, 거래 당사자 모두가 이더리움 공개 원장에 노출되지 않는다. 일반 주소는 누구나 조회하는 순간 전체 잔액과 거래 이력이 드러나는 것과 정반대다. 이용 경로는 두 가지로, 지금 핸들(사용자 이름)을 선점할 수 있는 zk.money 웹사이트와 사용자가 직접 기기에서 구동하는 프런트엔드이며, 회사는 모바일 앱도 계획 중이라고 밝혔다.

결제 시 16진수 형태의 긴 주소 대신 bob.zk.money처럼 읽을 수 있는 이름이 쓰인다. 발표에 따르면 이 태그는 이더리움 네임 서비스(ENS) 기술을 활용하고 ENS CCIP가 지원되는 곳이라면 어디서든 확인된다. 직접 핸들을 고려하는 독자라면 .Ethereum (ETH) 도메인 발급 방법 가이드부터 시작하는 편이 좋다. 링크 공유로 송금하거나 요청할 수 있고, 이더리움 상의 거래소에서 zk.money 태그로 바로 보내는 것도 가능해 거래소 이용자가 프라이버시 지갑으로 진입하는 경로가 생겼다. 다만 발표에는 참여 거래소 목록도, 지원 자산 목록도 구체적으로 명시되지 않았다. 사용자는 자신의 태그와 상호작용할 상대를 직접 통제할 수 있다.

관리자 키 없는 자기수탁 구조

이 설계의 핵심은 자기수탁이다. Aztec Labs는 지갑이 변경 불가능한 스마트 컨트랙트 위에서 구동되며, 사용자 자금을 이동하거나 동결할 수 있는 특권적 관리자 권한이 없다고 설명한다. 자산이 들어오는 순간 통제권은 전적으로 보유자에게 넘어간다는 뜻이다. CEO Joe Andrews는 이 제품을 뼈아프게 표현했다. 개인 간 온체인 거래가 곧 자신의 재정 이력을 전 세계에 공개하는 일이 되어서는 안 되며, zk.money는 그 이력의 통제권을 사용자가 유지하는 지갑이라는 것이다. 이름에도 역사가 있다. 원조 zk.money는 2021년 출시돼 7만 5,000개 이상의 고유 지갑이 이용했고 약 1억 달러 규모의 거래대금을 처리한 뒤, 팀이 지금의 Aztec Network 기반을 이루는 범용 프라이버시 인프라를 만드느라 서비스를 종료했다.

미감사 알파에 걸린 2,500달러 상한

돌아온 지갑에는 강한 제한이 붙는다. 입금, 결제, 출금 각각이 2,500달러 미만이어야 하고, 전체 사용자가 5만 달러의 일일 입금 한도를 시간이 지나며 회복되는 형태로 나눠 쓴다. Aztec의 브리징 문서는 이 한도를 시스템이 신생 단계인 동안의 안전장치로 규정하며, 올릴 수 있는 유일한 길은 새 컨트랙트의 배포라고 명시한다. 자금은 달러 연동 스테이블코인으로만 들어온다. 이더리움에서 DAI, USDC, USDT를 입금할 수 있으며 USDC와 USDT는 DAI로 자동 변환된다. DAI가 zk.money 내부에서 쓰이는 유일한 통화다. Andrews는 DAI를 현재 이더리움의 대중적 스테이블코인 중 가장 탈중앙화된 자산으로 평가했고, 다른 자산의 추가 지원도 가능성을 열어뒀다. 이더리움 입금 자체는 여전히 공개적으로 추적 가능하다. 수신자는 비공개로 유지되지만 송신자와 금액은 온체인에 그대로 남는다. 비용은 입금 시 35센트에 가스비가 더해지고 출금은 20센트이며, 하루 100건의 스폰서 트랜잭션이 제공된다. 지갑은 제재 정책에 따라 입·출금 주소를 검증하고, 봉인된 서버가 사용자 자금을 임의로 쓸 수 없는 조건으로 거래에 공동 서명한다.

네트워크 자체는 초기 알파 단계이며, 알파 문서는 소프트웨어가 전면 감사를 마치지 않았고 치명적 버그가 발생할 수 있다고 경고한다. 기여자들은 8월 V5 증명 시스템의 치명적 결함을 공개했고 수정은 V6로 예정돼 있다. Andrews는 zk.money가 해당 수정이 배포되기 전에 출시할 것이며, Oxide라는 별도 시스템이 소프트웨어 오류에 따른 결제 이상을 검사하고 수정이 도착하면 사용자가 마이그레이션할 수 있다고 말했다. Aztec은 신뢰가 쌓이고 이후 버전이 운영에 들어가면 한도를 올리겠다는 입장이다. 시세를 실시간으로 확인하려는 독자는 Binance의 현물·선물 가격을 참고할 수 있다.

프라이버시 수요와 이더리움 레이어2 확장의 교차

미감사 알파의 취약점 공개 경위도 이제 명확하다. Aztec은 8월 7일 권고문을 발표하고, 기여자들이 7월 27일 알파 V5 증명 시스템의 치명적 취약점을 확인했다고 밝혔다. 이 결함은 공격자가 비정상 트랜잭션을 승인받을 수 있게 해 V5 자금을 위험에 노출시켰으며, 처방은 2026년 말로 계획된 V6로 미뤄졌다. 지갑의 신뢰 모델에 따르면 출금이 가로막히려면 Aztec Network의 건전성 결함과 enclave 침해가 동시에 일어나야 하고, 한도는 그 시나리오에서 손실을 제한하도록 설계됐다. Andrews는 2023년 서비스 종료에 대해서도 배경을 덧붙였다. 프라이버시 결제가 실패한 가설이어서가 아니라, 당시에는 존재하지 않던 인프라가 필요했기 때문이라는 설명이다. 별개로 Vitalik Buterin은 주말 글에서 암호학적 세계 컴퓨터 비전의 일환으로 특화 앱이 영지식 증명을 통해 “매우 강한 프라이버시”를 확보할 수 있다고 주장했다.

(00:33 UTC 기준) (기준 시각 00:33 UTC) COINOTAG의 판단은 이렇다. zk.money의 귀환은 이더리움에서 프로토콜 개변을 기다리지 않고 애플리케이션 레이어에서 프라이버시를 실제로 출시할 수 있는지에 대한 실무적 시험이다. 개발자들은 2027년 예정된 Hegotá 업그레이드에서 프라이버시 앱이 외부 도움을 덜 받고 승인과 수수료를 처리할 수 있게 하는 제안을 아직 검토 중이지만, Aztec은 자체 네트워크 위에 작동하는 제품을 지금 내놓고 있다. Aztec 자체 문서를 기준으로 한 구속 요인은 지갑 설계가 아니라 미감사된 암호학과 이더리움 측 입금 추적 가능성이다.