체인 분석의 한계: 감시가 보는 것과 보지 못하는 것

비트코인 백서에는 Privacy라는 절이 있고, 그 결론은 화려하지 않습니다: 원장은 공개되어 있고 주소는 가명일 뿐이며, 여러 입력이 하나의 소유자에 묶이면 그 보호는 깨집니다. 이 문장이 체인 분석 산업의 토대이자 바깥 경계선입니다. 감시 업체가 내놓는 것은 공개 원장 데이터, 또는 공개 데이터에 체인 밖 앵커를 더한 추론뿐입니다. 이 글은 어떤 추론이 단단하고 어디부터가 추측이며, 실제로 구도를 바꾸는 것이 무엇인지 — 자산을 바꾸는가, 엔드포인트를 바꾸는가 — 를 다룹니다. 아래 수치는 모두 2026년 10월 19일 실측입니다.

원료는 공개되어 있고 양도 막대합니다. 2026년 10월 19일 06:00 UTC 기준 최신 비트코인 블록: 높이 972,110, 거래 3,234건, 1,639,060바이트, weight 3,993,967(vsize 998,491.75 vB). 내부에서 8,755개 입력이 8,235개 출력으로 소비됐고, 거래당 평균 2.71 입력·2.55 출력입니다. 3,234건 중 3,110건(96.2%)이 SegWit. 블록 전체 수수료는 1,327,367 sat, 평균 1.33 sat/vB, 중앙값 1 sat/vB, 범위 0.14~60 sat/vB. 코인베이스는 AntPool로 갔습니다. 같은 시각 멤풀 권장치는 최속 2 sat/vB부터 1 sat/vB까지였습니다. 여기에 사적인 정보는 하나도 없으며, 모든 업체가 수집하는 동일한 자료입니다.

마법이 아니라 휴리스틱입니다. 주력은 셋입니다. 첫째, 공동 입력 소유권: 한 거래에서 함께 서명된 입력은 거의 같은 지갑이 관리한다고 봅니다. 같은 블록의 200건 표본에서 21건(10%)이 다중 입력이었고 평균 3.12개, 최대 319개 입력 — 한 거래가 319개 주소를 하나의 소유자 클러스터로 공개적으로 묶은 사례입니다. 둘째, 잔돈 검출: 0.5 BTC 출력을 쓰면서 0.13 BTC만 지급하면 나머지는 보통 본인 관리 아래 남습니다. 셋째, 금액과 타이밍 지문. 다만 잡음이 큽니다: 한 블록 안에서도 수수료율이 0.14~60 sat/vB로 벌어져 있어 '비슷하다'는 확률적 주장이지 증명이 아닙니다. 주소를 신원으로 바꾸는 것은 앵커이고, 앵커는 체인 밖에 있습니다.

신원이 들어오는 지점: 앵커. 주소 더미는 사람이 아닙니다. 신원은 체인이 규제 시스템에 닿는 곳에서 들어옵니다: KYC 거래소 출금(거래소는 계정 명의를 알고 보통 출금 주소도 압니다), 법정화폐 온램프, 가맹점 인보이스, 또는 어딘가에 공개된 고정 주소. 앵커 하류의 주소는 라벨을 상속하고, 나중에 그 거래소로 다시 입금하면 라벨은 반대 방향으로도 흐릅니다. 그래서 업체 알고리즘보다 본인 습관이 더 중요합니다: 다섯 주문에 같은 지급 주소를 재사용하거나 환불 주소를 매번 같게 쓰면 스스로 연결을 공개한 셈입니다. 짧은 시간창 안의 라운드 금액은 더 낮은 수고로 거의 같은 효과를 냅니다.

모네로는 금액을 지우고 '일어났음'만 남깁니다. 같은 관찰로 얻는 정보는 훨씬 적습니다. 공개 노드 보고는 높이 3,787,297, 누적 거래 64,803,456. 블록 3,787,297은 229,661바이트에 65건, 3,787,290은 62,749바이트에 30건. 보이는 것은 '거래가 있다', '얼마나 무겁다', '네트워크가 수수료로 얼마를 얻었다'뿐입니다 — RingCT가 2017년부터 금액을 숨기고, 각 입력은 16개 후보(진짜 1, 미끼 15) 링에 서명됩니다(2022년부터 필수 기본값. 모네로는 FCMP++로 진행 중이며 익명 집합이 전체 출력 풀 쪽으로 넓어질 예정). 관측자는 어느 입력이 진짜인지, 얼마가 이동했는지 판별할 수 없습니다. 남는 노출은 맥락입니다: 어느 노드에 질의했는지, 교환 서비스에 넘긴 주소, 그리고 양 끝에서의 행동.

스왑 화면은 두 체인을 잇는 이음새입니다. 인스턴트 스왑은 믹서가 아니고 저희도 운영하지 않습니다 — 다만 구조적으로는 BTC 쪽 입금과 XMR 쪽 지급이 같은 주문 기록 안에 나란히 놓이는 지점입니다. 서비스의 입금 주소를 지켜보는 사람은 양쪽 주인이 누구인지 몰라도 금액과 시각으로 입출을 짝지을 수 있습니다. 그래서 위 습관이 의미를 갖습니다: 매 주문마다 본인이 관리하는 새 지급 주소, 별도 환불 주소, 비(非)라운드 금액을 쓰면 결합이 약해집니다. 다만 0이 되지는 않습니다. 크로스체인 스왑이 옮기는 것은 가치이지 책임이 아닙니다. 유용한 사고 모델은 '증명 가능한 것을 줄인다'이지 '보이지 않게 만든다'가 아닙니다.

증명 가능한 부분을 줄이는 여섯 습관. 1. 키를 본인이 보유한 주소로 수령한다 — 거래소 입금 주소는 주문 이력 전체를 넘기는 일입니다. 2. 주문마다 새 지급 주소를 쓴다(대부분 지갑이 무료로 생성합니다). 3. 라운드 금액과 중복 금액을 피한다: 0.04137이 0.05보다 지문이 옅습니다. 4. 환불 주소를 주문 간 재사용하지 않는다 — 가장 흔한 자해형 결합입니다. 5. 네트워크 층을 분리한다: Tor 미러 4jyoxqdyx7dh3xfjctihpld7fgliowhimajfszcgypxash5rjqhas3yd.onion은 서비스에 IP를 숨기지만 입력한 주소는 전혀 숨기지 않습니다. 6. 진짜 목표가 체인 수준 프라이버시라면 투명 체인 사이를 오가지 말고 XMR이나 차폐형 ZEC 주소로 갑니다. (Tor 스왑은 안전한가?)

데이터 앞에서 무너지는 세 가지 주장. 첫째, '분석 회사는 모든 것을 실시간으로 본다'. 모든 거래는 보이지만 앵커가 없으면 신원은 보이지 않고, 클러스터링은 휴리스틱입니다 — 클러스터는 신뢰도가 붙은 주장이지 판결이 아닙니다. 둘째, '무-KYC면 추적 불가'. 계정 연결만 끊길 뿐 원장은 공개이고 각 사는 주소 심사를 계속합니다. 그것은 주문이 통과하는지를 정할 뿐, 불가시성의 문제가 아닙니다. 셋째, 'Tor는 익명'. Tor가 지키는 것은 네트워크 층이고 주소 재사용에는 아무 효과가 없습니다. 저희 쪽에도 정직한 한계 둘: 특정 업체의 라벨 DB 내용은 답할 수 없고, 믹싱은 제공하지 않습니다. 요약하면 프라이버시는 경로 전체의 성질 — 지갑, 네트워크, 자산, 상대방 — 이며 강한 고리 하나가 약한 넷을 고치지 못합니다. (Tor 스왑은 안전한가?)

다음에 할 일. 방금 한 스왑으로 시험해 보세요: 지급 주소가 본인 관리·신규·비라운드였는지, 환불 주소가 한 번만 쓰였는지. 하나라도 '아니요'라면 증명 가능한 연결은 거기서 생긴 것입니다 — 체인이 준 것이 아닙니다. 규모 참고(2026년 10월 19일 실측): 0.05 BTC는 6.88917858 XMR(137.78 XMR/BTC), 1 XMR은 574.632879 USDT-TRC20, 현물 참고 XMR $592.52, BTC $82,681, ZEC $1,164.69, 카탈로그 540 자산·72 네트워크. 본문 환율은 작성 시점 실시간이며 오늘 숫자는 스왑 화면이 기준입니다. 체인 수준 프라이버시는 고르는 자산과 입력하는 주소에서 시작하고, 중간의 한 단계에서 시작하지 않습니다. (XMR→USDT 출구 루트)