리서치 그룹 Alloc Init이 비트코인 (BTC) 송금 시 송신자·수신자·금액을 모두 숨기면서도 소프트포크 없이 구현하는 방안을 내놨다. Zcash **(ZEC)**의 암호 기술을 차용해, 비트코인 프로토콜 규칙을 변경하지 않고 고도 프라이버시를 제공하는 ‘Shielded Bitcoin’ 구상이다.
핵심 내용
- Alloc Init의 Shielded Bitcoin은 암호화된 노트와 영지식증명을 활용해 비트코인 전송 세부 정보를 가린다.
- 증명 검증은 채굴자가 아닌 인덱서가 담당해, 비트코인 합의 규칙은 그대로 유지된다.
- 초기에는 익명성 집합이 얇고, 양자 내성이 없다는 점이 주요 비판으로 제기된다.
Shielded Bitcoin 설계 개요
클라라 시켈만(Clara Shikhelman), 미하일 코마로프(Mikhail Komarov), **알렉세이 모스크빈(Aleksei Moskvin)**은 목요일 ‘Shielded Bitcoin’이라는 제목의 논문을 공개했다. 이 설계는 암호화된 노트, 공개 널리파이어(nullifier)와 영지식증명을 활용해 금액, 발신·수신 주소, 과거 코인 사용 이력과의 연결을 숨긴다. 다만 Zcash와 달리 별도 블록체인이나 합의 메커니즘을 구동하지 않는 것이 특징이다.
이 모델에서 채굴자는 규칙 집행에 관여하지 않는다. 트랜잭션은 비트코인 체인에는 단순 데이터 형태로 기록되고, 별도의 소프트웨어인 ‘인덱서(indexer)’가 영지식증명을 검증하고, 이중지불을 걸러내며, 시스템 상태를 재구성하는 구조다. 예를 들어 사용자가 1 BTC를 예치하면 동일 가치를 가진 비공개 노트 1개를 받게 되고, 여기서 0.2 BTC를 전송하면 기존 노트가 두 개의 새로운 암호화 노트로 분할(split)되는 식이다.
아직 비트코인과 Shielded Bitcoin 간 코인을 입·출금하는 ‘페그(peg)’ 설계는 완성되지 않았고, 저자들도 이 구간의 프라이버시를 보장하겠다고 주장하지는 않는다. 연구팀은 증인 암호화(witness encryption) 스킴인 PIPEs v2를 이용해 이 모듈을 구현할 계획이며, 별도 논문을 발표하겠다고 예고했다. 한 기술 리뷰는 이 설계의 프라이버시 수준을 [Zcash 차폐 풀](shielded pool)과 동급으로 평가했다.
관련 기사: 토큰화 주식, XRPL에 상장될까? SEC 명령이 던진 질문
자보다릴·벤사순의 반응
개발자 **바딤 자보다릴(Vadim Zavodil)**은 X에서 이 제안을 비판했다. Zcash가 이미 상당 부분의 프라이버시 스택을 구축해 놓았고, 새로 출범하는 풀은 Zcash가 수년에 걸쳐 확보한 익명성 집합을 갖추지 못한다는 지적이다. 그는 “새로운 메타프로토콜의 익명성은 0에서 출발한다. 첫 번째 비공개 전송은 결국 ‘한 명뿐인 군중’ 속에 숨는 셈” 이라고 꼬집었다.
연구진도 동반 게시물에서 유사한 문제를 인정했다. 대규모 예치가 곧바로 큰 익명성 집합으로 이어지는 것은 아니며, 일부 소수 참여자가 대부분의 노트를 발행하거나, 지갑이 특이한 행동 패턴을 보이면 관찰자가 트랜잭션을 여전히 연결할 수 있다는 설명이다.
양자 내성 문제도 제기됐다. 포스트양자 암호 기업 **폴리 그룹(Pauli Group)**의 설립자인 **피에르-뤽 달레르드메르(Pierre-Luc Dallaire-Demers)**는 이 설계를 “흥미롭다”고 평가하면서도, “전혀 양자 저항적이지 않다”고 우려를 표했다.
반면 스타크웨어(StarkWare) CEO **엘리 벤사순(Eli Ben-Sasson)**은 긍정적인 입장을 보였다. 그가 공동 집필한 2014년 ‘Zerocash’ 논문의 원래 목표가 비트코인에 프라이버시를 도입하는 것이었다며, 이번 제안은 아직 읽어보지 못했지만 영지식증명을 통한 프라이버시·확장성 기능이 비트코인 1층(베이스 레이어)에 접목되기를 바란다고 밝혔다.
한편 Zerocash 연구에서 출발한 Zcash 자체도 대대적인 개편을 앞두고 있다. NU7 업그레이드는 목표 블록 생성 시간을 75초에서 25초로 단축하고, 레거시 Sprout 차폐 풀에서의 지출을 중단할 예정이다. 테스트넷 활성화는 10월 6일로 예정돼 있으며, 개발자들은 10월 20일에 11월 5일 메인넷 출시 여부를 최종 결정할 계획이다.
다음 읽을거리: 블랙록 “AI 결제 수요, 이더리움에 새 수요 불러올 것”
