지캐시(Zcash) (ZEC)가 ‘아이언우드(Ironwood)’ 업그레이드를 가동하면서, 약 17억달러 규모의 기존 프라이버시 풀을 사실상 봉인하고 입금 한도가 설정된 이주(turnstile) 게이트를 통해서만 자금 이동을 허용했다.
핵심 요약
- 아이언우드 도입과 함께 기존 ‘오처드(Orchard)’ 풀은 은퇴하고, 활성화 시점 잔액이 0인 신규 차폐 풀만이 열렸다.
- 오처드에는 약 366만 ZEC가 예치돼 있었으며, 가치는 약 17억달러 수준이었다.
- 이주용 ‘회전문(turnstile)’ 메커니즘은 검증된 총입금액을 초과하는 인출을 막아, 풀 내부에 남을 수 있는 위조 ZEC를 고립시킨다.
지캐시 아이언우드 이주 과정
지캐시는 코인데스크(CoinDesk) 보도에 따르면, 예정대로 7월 28일 블록 높이 3,428,143에서 네트워크 업그레이드 NU6.3, 일명 ‘아이언우드’를 활성화했다. 새로 열린 차폐 풀의 초기 잔액은 0 ZEC였다.
기존 오처드 풀 보유자는 각자 자산을 개별적으로 옮겨야 하며, 오처드에서 나가는 경로는 이주용 회전문 하나뿐이다. 이 회전문은 풀에 검증된 총입금액을 넘는 인출을 원천적으로 차단한다. 풀 경계를 넘나드는 전송 자체는 온체인에 공개되지만, 풀 안에서 이뤄지는 차폐 트랜잭션의 구체적 금액과 참여자 정보는 영지식증명(zk-proof)을 통해 계속 비공개로 유지된다.
쉴디드 랩스(Shielded Labs) 연구원 **테일러 혼비(Taylor Hornby)**는 5월 29일 오처드의 증명 회로에 결함이 있어, 온체인 상에 명시적 흔적을 남기지 않고도 위조 ZEC를 발행할 수 있는 가능성을 발견했다. 이 버그는 2022년 5월부터 존재해 온 것으로 드러났다. 개발진은 며칠 만에 패치를 배포했지만, 4년 치 프라이빗 트랜잭션을 역으로 재구성할 수 없었기 때문에 그 사이 위조 코인이 실제로 유통됐는지, 또 얼마나 유입됐는지까지는 수학적으로 입증할 수 없었다.
관련 기사: 이더리움·솔라나, 모건스탠리 통해 사상 최저 수수료 ETF 출시
지캐시의 보안 장치 강화
코인데스크 리서치는 7월 발표한 보고서에서, 오처드 풀 잔액이 작년 강세장 기간에도 꾸준히 증가했다는 점을 근거로 명백한 악용 정황은 포착되지 않았다고 분석했다. 가격이 급등하던 시기에 위조 ZEC를 시장에 던지는 것이 가장 매력적인 시나리오였다는 점을 감안하면, 적어도 대규모 공격은 없었을 가능성이 크다는 설명이다. 다만 프라이버시 풀 특성상 ‘확실한 증명’은 여전히 불가능하다는 단서는 달렸다.
아이언우드는 이 불확실성을 구조적으로 제거하는 데 방점을 찍고 있다. 신규 풀로의 이주는 ‘검증된 실입금액’만을 따라 이뤄지며, 이 한도를 초과해 존재할 수 있는 모든 잔여 물량은 기존 오처드 풀 내부에 영구 봉인된다. 그 결과, 실제 유통 경제에 영향을 미치는 풀에서는 숨은 인플레이션이 원천 차단되는 셈이다.
새 회로는 또 양자컴퓨터가 현행 암호체계를 무력화하는 상황을 상정해, 사후 복원이 가능하도록 설계된 ZIP 2005 기록 형식을 채택했다. 동시에 포멀 베리피케이션(formal verification) 기법을 도입해, 이 회로가 가능한 모든 입력 조합에 대해 의도한 대로 작동함을 수학적으로 증명하는 절차가 병행되고 있다.
아이언우드 활성화 시점 기준으로 약 1,500 ZEC가 새 풀로 유입된 것으로 집계됐다. ZEC 가격은 최근 조정을 겪었음에도 1년 전 대비 약 10배 높은 수준을 유지하고 있었다. 업그레이드 직전 ZEC는 약 463달러선에서 거래됐으며, 당일 8%, 한 주 기준으로는 15% 하락했다.
