아즈텍 공동창업자가 거래 내역을 공개하지 않고도 이용자 자금이 북한 연계 해킹 조직의 표시 입금과 겹치지 않는다는 점을 증명하는 방식을 설명했다. 핵심은 비공개 자금 단위인 노트의 일련번호다.
잭 윌리엄슨(Zac Williamson) 아즈텍 공동창업자는 15일 오전 6시(한국시간) 공개된 언체인드(Unchained) 프리미엄 대담에서 이 방식을 소개했다. 대담은 아즈텍의 이더리움(ETH) 기반 레이어2 업그레이드 티에라 V6를 중심으로 진행됐다.
이용자는 자신의 노트가 라자루스 그룹(Lazarus Group) 등 북한 연계 조직과 관련된 것으로 표시된 입금 목록에 포함되지 않는다는 증명을 제시할 수 있다. 대담 소개는 이를 프라이버시 풀과 비슷한 설계로 설명했다.
증명 과정에서 다른 거래 정보를 드러내지 않는 것이 이 방식의 핵심이다. 설명된 기능은 특정 자금과 표시된 입금 목록의 연계 여부를 보여주는 것으로, 신원 확인이나 자동 차단 성과를 뜻하지는 않는다.
윌리엄슨은 아즈텍의 비공개 자금이 비트코인(BTC)의 미사용 거래 출력값(UTXO)처럼 개별 단위로 나뉜다고 설명했다. 계정 잔액 전체가 아니라 각각의 노트를 자금 추적 단위로 삼는다는 취지다.
UTXO는 거래에서 아직 사용하지 않은 출력값을 다음 거래에 쓰는 단위다. 윌리엄슨은 이와 비슷한 구조 덕분에 아즈텍의 자금을 개별 노트 단위로 구분할 수 있다고 설명했다.
따라서 소액의 오염된 노트가 계정에 들어와도 다른 노트까지 같은 출처로 묶이지 않는다는 설명이다. 대담 소개는 이런 특성을 더스팅으로 계정의 나머지 자금까지 오염되는 것을 막는 방식으로 제시했다.
거래 정보 공개 기능은 자금 출처 증명과 별도로 소개됐다. 이용자는 계정별 열람 키를 사용해 자신의 거래 내역을 미국 국세청(IRS) 등 지정한 상대와 공유할 수 있다.
윌리엄슨은 모든 이용자의 거래를 열람하는 공통 감사 키를 두는 방식과 계정별 열람 키를 구분했다. 이용자가 거래 정보를 공유할 상대를 선택할 수 있다는 설명이다.
북한 연계 해킹 자금의 이동과 세탁 문제는 앞서 본지가 북한이 탈취 자산의 세탁 경로를 범죄망으로 넓힌 사례를 보도하며 다룬 바 있다. 아즈텍 대담에서 소개된 방식은 특정 자금과 표시된 입금의 연계 여부를 증명하는 기술에 초점을 둔다.
아즈텍은 3일 공식 소개에서 티에라 V6의 비공개 거래 증명 속도가 이전 버전보다 두 배 빨라졌고, 이더리움에서 아즈텍으로 메시지가 전달되는 시간은 평균 2분에서 최단 12초로 줄었다고 밝혔다. 이는 업그레이드의 성능 개선 사항으로 제시됐다.
윌리엄슨은 상시 가동하는 AI 감사 체계가 아즈텍의 암호화 라이브러리에서 치명적 취약점을 찾아냈다고 설명했다. 암호화 라이브러리는 시스템의 정보 보호 기능을 구현하는 핵심 구성 요소다.
그는 해당 구성 요소를 형식 검증하는 작업이 V6에 대한 신뢰를 높였다고 밝혔다. 형식 검증은 시스템이 정해진 수학적 조건을 충족하는지 확인하는 절차다.
아즈텍은 티에라 V6 공식 소개에서 앞선 버전의 치명적인 증명 시스템 취약점을 수정했다고 밝혔다. 대담에서는 AI 감사 체계와 검증 작업도 보안 개선 과정의 일부로 다뤄졌다.
티에라의 2단계 롤업 설계에서는 시퀀서가 예치금을 맡기고, 규칙을 어기면 이를 삭감당하며 업그레이드에 투표한다. 대담 소개는 이 과정에 보안위원회가 포함되지 않는다는 점도 언급했다.
윌리엄슨은 감지하기 어려운 이중지불 버그의 영향을 제한하기 위해 제트캐시(ZEC)식 턴스타일 접근법을 쓴다고 설명했다. 출시 대상 서비스로는 zk.money, 비공개 AI 추론 시장, 이더리움 채권을 기반으로 한 익명 소셜 네트워크가 소개됐다. 그는 프라이버시 기능이 제품에 꼭 필요할 때 이용자에게 선택받을 수 있다는 견해도 밝혔다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular