Tornado Cash

토네이도 캐시(Tornado Cash)란 무엇인가?

토네이도 캐시는 이더리움 및 EVM 호환 네트워크용 비수탁 프라이버시 프로토콜로, 영지식 증명을 사용해 입금 주소와 출금 주소 사이에 온체인에서 눈에 보이는 연결을 끊는다. 이 프로토콜이 다루는 핵심 문제는 결제 처리량이나 자산 발행이 아니라 트랜잭션 그래프에 대한 감시다. 공개 블록체인에서는 카운터파티, 거래소, 분석 업체, 그리고 적대 행위자가 지갑들 간의 관계를 상당히 높은 정밀도로 추적할 수 있다.

토네이도 캐시의 주요 방어력은 익명성 풀의 누적 유동성과 사용 이력이다. 출금이 더 큰 집합의 과거 입금들 가운데 하나로 그럴듯하게 보일수록 프라이버시는 강화되기 때문이다. 공식 문서는 이 프로토콜을 커스터디 서비스를 하는 믹서나 전통적인 금융 중개기관이 아니라, 변경 불가능한 스마트 컨트랙트 집합, IPFS에 호스팅된 인터페이스, 그리고 zk-SNARK 회로의 결합으로 설명한다 Tornado Cash documentation Tornado Cash whitepaper.

토네이도 캐시는 레이어 1 네트워크가 아닌 틈새 애플리케이션에 가깝지만, 이더리움 애플리케이션 레이어에서 가장 영향력이 큰 프라이버시 시스템 가운데 하나로 남아 있다.

2026년 9월 초 기준으로, 시장 데이터 제공업체들은 TORN 가격이 한 자릿수 달러 초반~후반 구간에 있는 것으로 보여 주었고, 제공된 프로필 데이터 기준 시가총액은 약 3,100만 달러 수준이었다. CoinGecko는 비슷한 시가총액을 제시하면서도 순위는 600위대 중반에 위치시켰으며, CoinMarketCap은 상이한 유통량 산정 방식 때문에 순위를 400위대 중반으로 더 높게 책정했다 CoinGecko CoinMarketCap. 프로토콜의 규모는 토큰 규모보다 실질적으로 더 큰데, DefiLlama는 2026년 9월 초 기준 토네이도 캐시의 TVL이 약 8억 달러 수준이라고 보여 주었으며, 대부분 이더리움과 BNB 스마트 체인에 걸쳐 있었다. 또한 이를 광범위한 디파이 플랫폼이 아니라 TVL 기준으로 지배적인 프라이버시 프로토콜로 분류했다 DefiLlama.

활동 수준도 제재 조치 직후의 붕괴에서 회복된 모습이다. Bitquery가 실시한 7년치 온체인 감사에 따르면, 2025년 3월 상장폐지 이후 첫 전체 달 동안 입금 및 지갑 수가 급격히 증가했다. TRM Labs는 2026년 토네이도 캐시를 이더리움 상에서 가장 활발한 믹싱 프로토콜 가운데 하나로 평가했으며, 2022~2024년의 깊은 위축 이후 암호화폐 믹싱 플로우에서 점유율을 회복한 것으로 묘사했다 Bitquery TRM Labs.

토네이도 캐시는 누가 언제 만들었는가?

토네이도 캐시는 2019년에 등장했다. 이 시기는 이더리움이 ICO 시기 실험 단계에서 초기 디파이 시장 구조로 이동하던 시기이자, 스테이블코인, 대출 프로토콜, 자동화된 마켓 메이커가 확산되면서 지갑 단위 금융 감시의 상업적 가치가 커지던 시기였다. 2019년 12월 백서에는 Alexey Pertsev, Roman Semenov, Roman Storm가 저자로 기재되어 있으며, CoinMarketCap의 프로젝트 프로필은 Semenov와 Storm를 토네이도 캐시 개발에 앞서 존재하던 보안 컨설팅 회사 PepperSec과 연결한다 Tornado Cash whitepaper CoinMarketCap. 이후 프로젝트는 창업자 주도의 개발에서 TORN을 통한 DAO 거버넌스로 방향을 전환했으며, 표준 인터페이스 역시 전통적인 기업형 웹 스택이 아닌 커뮤니티가 호스팅하는 IPFS/IPNS 접근 방식으로 이동했다 official IPFS/IPNS site.

프로젝트의 내러티브는 기저 아키텍처보다 훨씬 더 극적으로 변화했다. 초기의 토네이도 캐시는 고정 단위 이더리움 프라이버시 애플리케이션으로 이해되었다. 사용자는 0.1, 1, 10, 100 ETH를 입금하고 일정 기간을 기다린 뒤 새 주소나 릴레이어를 통해 출금하는 방식이었다. 이후 ERC-20 풀, 추가 EVM 체인 상의 배포, 거버넌스 토큰, 릴레이어 레지스트리, 그리고 2021년 12월 베타 형태로 임의 금액 입금과 보호(Shielded) 전송을 도입한 Tornado Cash Nova가 추가되었다 Tornado Cash documentation Tornado Cash Nova repository. 그러나 2022년 8월 이후, 프로젝트 내러티브는 오픈소스 프라이버시 소프트웨어에 대한 법적 취급, 개발자 책임, 제재 권한, 자금 송금법과 분리해서 생각할 수 없게 되었다. 이 쟁점들은 이제 프로토콜의 암호기술만큼이나 기관 투자자와 사업자들의 리스크 인식에 큰 영향을 미치고 있다.

토네이도 캐시 네트워크는 어떻게 작동하는가?

토네이도 캐시는 자체 합의 메커니즘, 검증자 집합, 블록 생성 프로세스, 고유 실행 레이어를 보유하지 않는다.

이 프로토콜은 풀을 배포한 체인으로부터 결제(finality), 트랜잭션 순서, 검열 저항성, 가스 비용, 파이널리티를 상속받는 애플리케이션 레벨 스마트 컨트랙트 프로토콜이다. 주로 이더리움, 그 외에는 프로젝트 문서에 따르면 BNB 스마트 체인, 폴리곤, Gnosis 체인, 아발란체, 옵티미즘, 아비트럼 등에 배포되어 있다 Tornado Cash documentation. 이더리움에서는 프로토콜 실행이 이더리움 검증자 집합과 지분증명(PoS) 합의에 의해 보안성을 확보하며, 기타 배포에서는 각 체인의 보안 가정을 그대로 상속한다. 토네이도 캐시 릴레이어는 검증자가 아니며 합의를 보안하지도 않는다.

릴레이어는 사용자를 대신해 출금 트랜잭션을 제출하고 가스 비용을 지불하는 서비스 제공자 역할을 한다. 이를 통해 출금 주소가 이미 ETH를 보유해 수수료를 지불해야 할 때 발생하는 프라이버시 누출을 방지하도록 돕는다.

기술적으로, 클래식 프로토콜은 커밋먼트, 머클 트리, 널리파이어 해시, Groth16 스타일의 zk-SNARK 증명을 사용한다.

사용자는 고정 금액을 풀에 입금하고, 무작위 비밀값에서 파생된 프라이빗 노트를 받는다. 컨트랙트는 해당 커밋먼트를 머클 트리에 저장하며, 이후 출금 시 어느 입금을 사용했는지 밝히지 않고 해당 머클 트리의 구성원임을 증명한다. 널리파이어는 이중 출금을 방지하고, 영지식 증명은 출금을 원래 입금과 연결하는 머클 경로를 숨긴다 Tornado Cash technical overview Tornado Cash whitepaper. Tornado Cash Nova는 임의 금액 허용과 내부 보호 전송을 도입해 이 모델을 수정했지만, Nova는 범용적인 비공개 실행 환경이라기보다는 베타 시기의 확장 기능에 머물렀다 Tornado Cash Nova documentation. 따라서 가장 강한 기술적 주장은 비교적 좁다. 토네이도 캐시는 사용자가 규율 있게 행동할 경우 트랜잭션 연결을 절단할 수 있지만, 사용자의 전체 지갑 이력을 비공개로 만들지는 못한다. 또한, 기저 증명이 건전하더라도 주소 재사용, 시점 패턴, 트랜잭션 연계성 때문에 실질적 익명성이 약화될 수 있다는 점이 실증 연구에서 드러났다 cross-chain clustering study.

TORN 토크노믹스는 어떤 구조인가?

TORN은 총 1,000만 개로 고정된 공급량을 가진 ERC-20 거버넌스 토큰으로, 이더리움에서는 제공된 컨트랙트 주소 0x77777feddddffc19ff86db637967013e6c6a116c에 배포되어 있고, BNB 스마트 체인에서는 0x1ba8d3c4c219b124d351f603060663bd1bcd9bbf로 표현된다 Ethereum token contract BSC token contract. 초기 배분은 초기 사용자 에어드롭 5%, 1년간 익명성 마이닝 10%, DAO 금고에 55%(3개월 클리프 이후 5년에 걸친 선형 언락), 창립 개발자 및 초기 서포터에게 30%(1년 클리프 이후 3년에 걸친 선형 언락)로 구성되었다 TORN documentation. 2026년 9월 초 기준으로는 대부분의 원래 베스팅 일정이 사실상 종료되었으며, 시장 데이터 집계업체들이 보여 주는 유통량은 산정 방식에 따라 약 480만~530만 TORN 수준이다 CoinGecko CoinMarketCap. 공급량이 고정되어 있어 구조적으로 인플레이션은 없지만, 자동 소각 토큰처럼 내재적인 디플레이션 구조를 갖추고 있지는 않다. 2026년 제안된 디플레이션형 소각 메커니즘 도입 안건은 부결된 것으로 표시되므로, 이를 실제로 구현된 토크노믹스로 간주해서는 안 된다 TORN DAO proposal page.

TORN의 가치 포착 설계는 간접적이며 거버넌스에 의존한다. 보유자는 TORN을 거버넌스 컨트랙트에 락업해 투표하고, 투표권을 위임할 수 있으며, 일정 기준을 충족하면 제안을 생성할 수 있다. 또한 스테이킹 보상을 받을 수 있는데, 이는 베이스 레이어 가스 수수료나 모든 입금에 대한 프로토콜 단위 수수료가 아니라 릴레이어 레지스트리 수수료에서 재원으로 충당된다 governance documentation staking documentation. 과거에는 인터페이스의 릴레이어 레지스트리에 등재되기 위해 릴레이어가 TORN을 스테이킹해야 했고, 릴레이어 수수료의 일부가 StakingReward 컨트랙트를 통해 락업된 거버넌스 참여자에게 분배될 수 있었다 relayer documentation. 이 구조는 릴레이어를 통한 출금 활동과 TORN 수요 사이에 연결 고리를 만들어 주지만, 그 연결은 얇고 취약하다. 사용자는 릴레이어 없이 직접 출금할 수 있고, 프런트엔드의 가용성은 변할 수 있으며, 거버넌스가 공격받을 수 있고, 규제 압력으로 인해 릴레이어, 인터페이스, 거래소들이 토큰 지원을 주저하게 될 수 있기 때문이다.

누가 토네이도 캐시를 사용하고 있는가?

토네이도 캐시의 사용은 토큰 거래와 프로토콜 유틸리티로 구분해 봐야 한다. TORN 거래량은 거버넌스 토큰을 둘러싼 거래소 활동일 뿐이며, 프라이버시 트랜잭션에 대한 수요를 반드시 반영하지는 않는다. 프로토콜 유틸리티는 입금, 출금, 릴레이어 활동, 풀 잔액, 고유 지갑 상호작용 등을 통해 측정된다. 주요 사용 사례는 게임, RWA 결제, 기타 특수 용도라기보다는 ETH 및 주요 EVM 자산에 대한 디파이 인접(DeFi-adjacent) 트랜잭션 프라이버시다. 엔터프라이즈 결제. DefiLlama의 체인 단위 TVL 데이터는 이더리움이 락업 자산 면에서 지배적인 네트워크임을 보여주며, Bitquery와 TRM Labs 데이터는 사용자 활동이 2025년 3월 제재 해제 이후 다시 증가했지만, 일부 자금 흐름이 해킹, 익스플로잇, 전문적인 자금 세탁 행위와 연관되어 있다는 이유로 여전히 논란의 대상임을 나타낸다 DefiLlama Bitquery TRM Labs.

Tornado Cash를 전통적인 기관 채택, 엔터프라이즈 파트너십, 규제된 금융 배포 채널을 보유한 것으로 묘사할 만한 신뢰할 만한 근거는 없다. 일부 합법적인 사용자들은 개인 보안, 기부 프라이버시, 급여 프라이버시, 지갑 도크싱(doxxing) 방지를 위해 이를 사용해 왔으며, 프라이버시 옹호자들은 오픈 소스 금융 프라이버시가 합법적인 활용 사례를 가진다고 주장해 왔다. 그러나 은행, 자산운용사, 결제 회사, 규제 대상 암호화폐 중개업자들은 일반적으로 믹서 노출과 관련해 높은 컴플라이언스 리스크에 직면하며, 많은 중앙화된 사업자는 프로토콜이 제재 목록에서 삭제된 이후에도 역사적으로 Tornado 관련 자금을 제재, 자금세탁방지(AML), 또는 계정 리스크 신호로 취급해 왔다. 따라서 Tornado Cash의 기관적 관련성은 대부분 부정적이거나 분석적인 성격이다. 이는 파트너십 중심의 엔터프라이즈 암호화폐 제품이라기보다, 프라이버시 인프라, 컴플라이언스 한계, 소프트웨어 책임에 관한 사례 연구에 가깝다.

Tornado Cash의 리스크와 도전 과제는 무엇인가?

가장 큰 리스크는 암호 기술적 위험이 아니라 규제 리스크다. OFAC는 원래 2022년 8월 Tornado Cash를 제재 대상에 올렸으나, 미국 제5연방항소법원은 2024년 11월, 변경 불가능한 Tornado Cash 스마트 컨트랙트는 관련 법령상 OFAC가 제재할 수 있는 “재산(property)”에 해당하지 않는다는 판결을 내렸고, 재무부는 2025년 3월 21일 Tornado Cash 관련 주소들을 제재 목록에서 제거했다 Fifth Circuit opinion OFAC delisting action. 그렇다고 법적 리스크가 사라진 것은 아니다. Roman Storm은 2025년 8월 무허가 송금업(conspiracy to operate an unlicensed money transmitting business) 공모 혐의에 대해 유죄 판결을 받았으며, 자금세탁 및 제재 위반 혐의에 대해서는 배심이 결론을 내리지 못했다. 2026년 8월 말 기준, 미해결 혐의에 대한 그의 재판은 2027년 4월 26일로 연기된 상태다 DOJ release The Block. Roman Semenov는 개인 자격으로 OFAC 제재 명단에 별도로 남아 있으며, Alexey Pertsev의 네덜란드 유죄 판결과 항소 절차는 개발자 책임(developer liability)에 대한 우려를 계속해서 형성하고 있다 OFAC action Axios. 이는 주로 미국에서의 증권과 상품 간 분류 다툼이 아니며, Tornado Cash ETF 승인은 존재하지 않는다. 현재의 핵심 분류 문제는 개발자, 릴레이어, 프론트엔드 운영자, 거버넌스 참여자들을 송금 또는 자금세탁 인프라 운영자로 간주할 수 있는지 여부다.

이 프로토콜은 중앙화 및 거버넌스 리스크에도 직면해 있다. 클래식 풀은 대부분 변경 불가능(immutable)하여, 이는 사용자들을 행정적 몰수로부터 보호해 주지만 동시에 직선적인 업그레이드와 컴플라이언스 적응을 어렵게 만든다.

반면 변경 가능한 거버넌스, 릴레이어 레지스트리, 프론트엔드 해시는 더 큰 노출을 가진다. Tornado Cash 거버넌스는 2023년에 악의적인 제안으로 인한 대규모 장악 공격을 겪었고, L2BEAT와 보안 연구자들은 2026년 6월 또 다른 의심스러운 거버넌스 제안을 경고했다 L2BEAT Protos.

또한, 프라이버시를 보다 프로그래머블하게 만들거나 컴플라이언스 인식형으로 설계하려는 시스템으로부터의 경쟁 압력도 증가하고 있다. 여기에는 RAILGUN의 프라이빗 DeFi 상호작용 모델, Aztec의 프라이버시 우선 이더리움 레이어 2 아키텍처, 그리고 알려진 불법 예치금을 제외하는 “연관 집합(association sets)” 내 멤버십을 증명하려는 Privacy Pools 스타일 설계 등이 포함된다 RAILGUN documentation Aztec documentation Privacy Pools whitepaper. Tornado Cash의 경제적 위협은, 새 시스템들이 더 나은 UX, 더 유연한 자산 처리, 또는 충분한 익명성 집합 깊이를 유지하면서도 더 방어 가능한 컴플라이언스 내러티브를 제공해, 역사적인 유동성 우위를 잠식할 수 있다는 점이다.

Tornado Cash의 향후 전망은 어떠한가?

Tornado Cash의 미래는 전통적인 로드맵보다는, 법적 생존 가능성, 인터페이스 회복력, 릴레이어 참여, 거버넌스 위생, 그리고 프라이버시에 대한 수요가 컴플라이언스 낙인을 계속해서 상회할 수 있는지에 더 크게 좌우된다.

2026년 9월 초까지의 리서치에서는, 향후 12개월 내에 예정된 검증 가능한 프로토콜 하드포크나 창립자 주도의 정식 기술 업그레이드는 확인되지 않았다. 최근 검증 가능한 활동은 대신 거버넌스 제안, 프론트엔드 무결성, 리스크 대시보드에 의한 모니터링, 그리고 기존 변경 불가능 풀의 지속적인 사용에 집중되어 있다 L2BEAT governance documentation.

인프라 관점에서 보면, 변경 불가능한 컨트랙트는 정치적·상업적 압력 속에서도 지속될 수 있으며, 제재 해제 후 활동은 이더리움 트랜잭션 프라이버시에 대한 잠재 수요가 사라지지 않았음을 시사한다. 회의적인 관점에서는, Tornado Cash가 여전히 유용하지만 기관 차원에서는 계속 기피 대상일 수 있다고 본다. 즉, 기술적 기능은 견고하지만, 전통적인 의미의 거버넌스는 약하고, TORN 토큰에 대한 가치 포착은 제한적이며, 반복적인 불법 자금 연루와 개발자를 둘러싼 미해결 형사 소송이 존재하는 프로토콜이라는 것이다. 가격 예측은 타당하지 않으며, 더 관련성 높은 질문은 Tornado Cash가 추가적인 거버넌스 훼손을 피하면서, 그리고 오픈 소스 프라이버시 소프트웨어와 규제 대상 금융 중개 사이의 경계가 아직 확정되지 않은 법적 환경 속에서 운영되면서, 충분히 크고 다양한 익명성 집합을 유지할 수 있는지 여부다.