연구진이 제안한 Shielded Bitcoin(BTC), 프라이빗 전송 크기는 700바이트

Shielded Bitcoin(BTC) 제안 요지

암호학자 그룹이 금액·발신자·수신자를 모두 가리면서도 비트코인 기본 레이어의 작업증명(PoW) 합의는 그대로 유지하는 프라이빗 비트코인(BTC) 결제 설계를 내놨다. 암호학 기업 [alloc] init의 Clara Shikhelman, Mikhail Komarov, Aleksei Moskvin이 목요일 공개한 56페이지 분량의 사양서는 Zcash의 셧드 페이먼트 구조를 차용한다. 가치는 '노트(note)'라 불리는 암호화된 기록에 담기고, 사용 시에는 마커와 함께 발신자가 자금을 실제로 보유하고 있으며 새로운 공급을 만들지 않았다는 수학적 증명이 공개된다. Zcash가 이런 증명을 자체적으로 검증하는 것과 달리, 이 제안은 전송 데이터를 비트코인에 기록하고 검증은 누구나 실행할 수 있는 별도 소프트웨어에 맡긴다. 그 결과 내부의 프라이빗 결제가 자체 검증에 실패했더라도 기본 레이어의 확인은 정상적으로 기록될 수 있다. 저자들은 프라이빗 전송의 크기를 약 700 가상 바이트로 추정하며, 일반 거래의 100~200바이트와 비교하면 동일 수수료율에서 채굴자 수수료가 약 4배에 이른다. 다만 입금·출금 메커니즘은 아직 없다. 이는 일정 조건이 충족될 때까지 비트코인 서명 키를 잠가두는 기법인 PIPEs를 활용한 후속 논문에 남겨뒀고, 그때까지 사용자는 사실상 래핑 또는 합성 비트코인을 보유하게 된다. 금요일 기준 출시 일정은 정해지지 않았다.

Bitget 핫월렛 해킹, 피해 3억 8,750만 달러

논문 공개 몇 시간 만에 거래소 수탁 리스크가 다시 수면 위로 떠올랐다. Bitget의 보안 시스템은 9월 25일 UTC+8 기준 02:31, 일부 핫월렛에서 무단 전송을 포착했고, 거래소의 공식 공지는 인출 피해 규모를 약 3억 8,750만 달러로 확정했다. 초기 추정치였던 3억 5,160만 달러가 상향된 것은 새로운 도난이 아니라 기존 집계에 빠졌던 Zcash·TRON 자산이 추가됐기 때문이다. 공격자는 월렛 서비스 백엔드를 장악해 전송 지시를 위조하고 인가된 서명 플로우를 작동시켰으며, 개인 키 유출은 배제됐고 콜드월렛은 침해되지 않았다. 출금은 여전히 중단됐지만 입금과 거래는 정상 운영 중이며, 잔고는 거래소가 4억 6,400만 달러 이상으로 책정한 보호 펀드와 10억 달러 이상의 자기자본으로 뒷받침된다. Mandiant와 SlowMist가 조사를 주도하고 동결·회수 자금에 대해 5%의 현상금을 걸었으며, 베이징 시간 9월 26일 12:00까지 출금 재개 계획이 제출될 예정이었다. 온체인 추적에서는 도난당한 XRP가 7월의 2,400만 달러 규모 AFX 해킹—TraderTraitor의 소행으로 추정—과 연결돼 조사관들이 Lazarus Group을 주목하고 있다. 암호화폐 거래소 가이드가 강조하듯 플랫폼 수탁은 사용자가 신중히 판단해야 하는 상대방 리스크다.

BTC 8만 3,000달러대 안정

이 모든 변수 속에서도 가격 움직임은 차분했다. 9월 26일 한국 시간 13:00 기준 비트코인은 0.33% 하락한 8만 3,924달러 부근에서 거래됐고, 24시간 거래대금은 11.71% 감소한 약 324억 5,000만 달러로 매수·매도 양쪽 모두 관망세였다. 최근 5거래일 중 4일이 소폭 하락했지만 일별·주별 MACD는 여전히 양(+)을 유지해 중기 추세가 하락 전환하지는 않았다. 표면 아래에서는 참여가 개선됐다. 활성 지갑은 전일 63만 8,874개에서 67만 1,438개로 늘었고, 거래소 순유출도 전일 3,632 BTC에서 7,407 BTC로 확대되어 단기 매도 압력이 완화됐다. 공포·탐욕지수는 71에서 74로 상승한 반면 Google Trends 검색 관심은 58에서 39로 식었다. SOPR 1.0076은 매도자가 아직 소폭의 이익만 실현하고 있음을 보여준다. 주봉은 더 강하다. SBI VC Trade의 주간 시장 보고서에 따르면 BTC/JPY는 9월 13~19일 주간에 7.08% 상승한 1,271만 4,550엔으로 마감했는데, 연준과 상원 이벤트 연습을 통과한 직후 숏 스퀴즈가 이어진 결과다. 파생 데이터 집계도 중요하다. CoinMarketCap의 Coinglass 인수로 28개 거래소의 비트코인 파생상품 데이터가 통합됐고, 비트코인 시장 커버리지에서 해당 자금 흐름을 매일 추적한다.

CLARITY 법안 좌초, 연준 금리 인상

주 초반의 위험회피와 이후의 급반등 모두 워싱턴에서 비롯됐다. 9월 15일 상원은 디지털 자산 시장 구조를 종합적으로 규율하는 CLARITY 법안을 본회의 논의로 넘기기 위해 필요한 60표에 49 대 50로 미달했고, 민주당 의원들은 만장일치 반대했다. 쟁점은 대통령 자녀 관련 사업체인 World Liberty Financial를 배제한 윤리 조항이었다. 비트코인은 표결 전후 7만 5,000달러 부근까지 밀렸다가 매수세가 돌아왔다. 법안이 죽은 것은 아니다. 재계상동의안이 접수돼 있고 중간선거 이후 오리 세션을 노리는 의원도 있지만, 대부분의 시장 참여자는 통과가 2027년 의회로 미뤄질 것으로 본다. 공백기에 규제기관은 단독 행동에 나섰다. SEC는 9월 17일 토큰화된 주식의 온체인 거래를 위한 5년제 혁신 면제를 발표했고, 규제 제안(Regulation Crypto Assets)에 대한 의견은 10월 20일까지 열려 있다. CFTC의 입장은 토큰화 고객 자금 FAQ에 상세히 정리돼 있다. 이어 FOMC는 만장일치(12 대 0)로 예상대로 25bp 인상해 3.75~4.00%에 금리를 조정했고, 19명 정책위원 중 16명은 올해 한 번 이상 추가 인상을 전망했다. 이번 인상으로 이벤트 캘린더가 정리되며 반등 랠리에 연료가 됐다. 시장을 실시간으로 추적하려는 독자는 Binance에서 현물·선물 가격을 실시간으로 확인할 수 있다.

이제 프라이버시가 최대 쟁점

COINOTAG의 판단은 이렇다. 프라이빗 결제, 거래소 수탁, 규제 입안이라는 세 갈래가 '누가 무엇을 볼 수 있는가'라는 단일 질문으로 수렴하고 있다. 가장 강력한 증거는 온체인과 1차 문서에 있다. 공격자 통제 주소지가 Bitget에서 빠져나간 3억 8,750만 달러를 실제로 보유하고 있으며, 거래소의 사후 공식 성명은 공격 경로가 식별됐고 취약점이 패치됐음을 확인했다. 근본 원인은 키 탈취가 아닌 백엔드 서명 워크플로우 침해로 추정된다. 정책 측면에서 SEC 위원 Hester Peirce는 SIFMA 디지털 자산 컨퍼런스 연설에서 점점 더 거대한 데이터 더미가 아니라 영지식 증명에 컴플라이언스를 의존해야 한다고 주장했는데, 이는 Shielded Bitcoin이 제안하는 것과 같은 암호학이다. 기본 레이어 프라이버시와 자기수탁이 함께 진전되면 거래소 상대방 리스크는 기본값이 아니라 선택의 문제가 된다.