Cashu 개발자, 애플 '나의 찾기'로 비트코인(BTC) 전송... 2비트 브로드캐스트 1,000회 실험

개발자, ESP32, 애플의 나의 찾기

한 Cashu 개발자가 인터넷에 한 번도 접속하지 않는 장치에서 비트코인(BTC) 전송을 애플의 '나의 찾기' 네트워크로 통과시키는 데 성공하고, 2026년 9월 30일 그 결과를 X에서 공개했다. Cashu 이코시 프로토콜을 만든 개발자 calle는 공개 글에서 이번 시도를 "비트코인을 보내는 매개체로는 지금까지 중 가장 터무니없는 방식일 수 있다"고 표현했다. 이번 실험은 시장이 아니라 결제 경로 자체에 대한 테스트다. 실험 발표가 나와도 비트코인 가격은 움직이지 않았고, 그 이유는 명확하다. 결제 레일 실험이기 때문이다.

@callebtc · X 게시물

공개 글.

X에서 보기

Cashu는 민트(mint)가 발행하는 베어러 토큰으로 비트코인 결제의 프라이버시를 지키도록 설계된 이코시 프로토콜로, 비트코인 디파이 실험의 가장 바깥쪽 경계에 놓인 모델이다. 이번 테스트의 오픈소스 코드는 find-my-nuts 저장소에 공개됐고, 값싼 ESP32 마이크로컨트롤러 보드에서 구동된다. 이 장치는 잃어버린 물건의 비콘처럼 보이는 블루투스 신호에 Cashu 토큰을 나눠 담고, 지나가는 아이폰이 아주 작은 데이터 조각들을 중계하도록 속인다. 아이폰은 자신이 들은 내용을 에어태그의 위치 추적을 담당하는 애플의 나의 찾기 네트워크로, 잃어버린 에어태그를 보고하듯 그대로 전달한다. 애플 계정으로 로그인한 수신자는 이 보고들을 받아 모아 토큰을 조각 단위로 재조립하고, 파이썬 스크립트가 출력 전에 재조립된 토큰에 오류가 없는지 검증한다.

제약은 대역폭이다. 에어태그 비콘은 위치 정보를 실어 나르기 위해 존재하지, 데이터 페이로드를 위한 것이 아니다. 이번 실험에서 각 브로드캐스트가 옮기는 데이터는 단 2비트다. 때문에 하나의 토큰을 온전히 목적지까지 보내려면 1,000회가 넘는 별개의 브로드캐스트가 필요하다. 반대로 보내는 장치는 전송 과정 어느 시점에서도 인터넷 연결을 요구하지 않는다. 그 결과, 소비자용 추적 인프라가 본래 의도와 달리 가치를 실어 나르는 메시지 버스로 변모했다.

공개된 토큰, 암호화 없음

같은 개발자는 이 설계의 핵심 약점에 대해 솔직하다. 네트워크로 내보내는 모든 토큰 브로드캐스트는 공개 상태다. Cashu 토큰은 디지털 현금처럼 동작하므로, 토큰을 먼저 회수한 사람이면 누구나 사용할 수 있고 회수가 수신자에게만 국한되지도 않는다. 취약점은 토큰 자체가 아니라 전송 수단에 있다. 프로토콜 문서에 따르면 페이로드는 암호화되지 않은 채 이동하며, 보고를 조회하는 데 쓰이는 식별자도 공개돼 있다. 실제로 애플 계정과 해당 식별자를 갖춘 관찰자라면 토큰이 전송 중인 상태에서도 재구성할 수 있다.

그래서 문서는 이 방식으로 기부성 블라인드 금액만 보내라고 권하고, 전송이 느리고 비공식적이며 어떤 보장도 없다는 점을 경고한다. 수신 측에도 고유의 취약점이 있다. 애플의 나의 찾기 네트워크를 비공식 인터페이스로 이용하기 때문에, 애플이 그 인터페이스를 바꾸면 도구는 그대로 동작을 멈출 수 있다. 브로드캐스트 하나가 2비트밖에 담지 못하므로 전송 중인 토큰은 흩어진 조각들로만 존재하고, 수신자가 충분한 보고를 모은 뒤에야 조각들이 사용 가능해진다. 애초에 중계가 가능한 것은 에어태그 비콘 형식을 빌려 왔기 때문이다. 중계를 수행하는 아이폰 입장에서 결제 트래픽은 평범한 추적 보고와 구분이 되지 않는다.

이런 단점에도 나의 찾기 실험은 결제 상품이 아니라 신기한 쇼케이스에 머문다. 그럼에도 이 시도는 비트코인 결제를 문자 메시지 보내듯 만들겠다는 더 큰 흐름에 들어선다. 다만 이번에는 인터넷 연결을 전혀 쓰지 않는 방식이었다. 다른 개발자들은 같은 프라이버시 문제를 반대 방향에서 풀고 있다. 애플의 인프라를 빌리는 대신, 기반 작업 증명 계층 위에서 프라이버시가 지켜지는 전송을 추구하는 것이다.

오프라인 결제의 다음 단계는

COINOTAG가 이 이야기의 실마리들을 모아 읽으면 방향은 하나로 모인다. 오프라인 비트코인 결제의 가장 어려운 부분은 돈이 아니라 전달 수단이다. 실험의 1차 기록인 find-my-nuts 문서는 페이로드가 암호화 없이 이동하고 조회용 식별자가 공개된다는 점을 분명히 밝히며, 이는 당장 이 도구를 팁 규모의 전송에 한정시킨다. Bitcoin (BTC)를 옮기는 프라이버시 경로는 이코시 베어러 토큰이든 다른 체인의 래핑 비트코인 설계든 모두 기반 계층 바깥의 인프라에 기대고, 나의 찾기 실험은 그중 가장 기묘한 인프라를 빌린 사례다. 애플이 수신 측이 의존하는 비공식 인터페이스를 막아 버리면, 이 신기한 실험은 거기서 끝난다.