Nym, 이더리움 RPC 요청 IP 노출 줄이는 워커 공개

Nym은 이더리움(ETH) 지갑의 RPC 요청을 믹스넷으로 전달하는 anon-rpc 워커를 제공한다. 지갑이나 앱이 이 경로를 채택하면 RPC 사업자에게 이용자의 인터넷주소(IP)가 직접 노출되는 문제를 줄일 수 있다.

이더리움 재단(Ethereum Foundation)의 anon-rpc 사양은 2026년 10월 23일 날짜가 적힌 버전 0.4.0 초안이다. 지갑이나 앱이 익명화 클라이언트를 격리된 워커에서 실행해 원격 노드에 요청을 보내는 구조다.

RPC는 지갑이 잔액 확인, 가스비 추정, 스마트계약 조회를 위해 블록체인에 요청을 보내는 통로다. 이더리움의 프라이버시 로드맵은 RPC 사업자가 이용자 IP와 조회 주소, 요청 시점·빈도를 볼 수 있다고 설명한다. 한 사업자에게 이 정보가 함께 모이면 이용자의 활동 패턴이 연결될 수 있다.

Nym 워커는 웹 요청과 이더리움 RPC 요청을 자사 믹스넷으로 보낸다. RPC 엔드포인트에는 이용자 IP 대신 출구 라우터 주소가 보인다. 공개 통합 목록은 워커 번들 크기를 약 18MB, 믹스넷 초기 연결 시간을 수 초로 안내한다.

이 보호는 지갑이나 앱이 워커를 실제로 통합하고 요청을 해당 경로로 보낼 때 적용된다. 워커가 공개됐다고 지갑이나 앱의 모든 통신이 자동으로 익명화되는 것은 아니다.

사양은 워커가 호스트의 DOM·쿠키·저장소와 지갑 개인 키에 접근하지 못하도록 격리하고, 워커 코드의 해시를 확인하도록 한다. 코드 검증이나 격리를 생략하면 사양이 제시한 보호 구조가 성립하지 않는다.

믹스넷이 주로 가리는 것은 누가 요청했는지와 네트워크 접속 경로다. 무엇을 조회했는지는 별개여서 RPC 사업자는 요청에 담긴 조회 내용을 볼 수 있다.

믹스넷 출구에서도 애플리케이션 계층에서 암호화하지 않은 내용은 읽힐 수 있다. Nym은 출구 노드 보안 문서에서 HTTPS 사용을 권고한다.

공개 블록체인에 기록된 주소와 거래 내역도 RPC 경유 방식만으로 숨겨지지 않는다. 따라서 네트워크 경로를 가리는 기능과 거래 기록의 공개 여부는 구분해야 한다.

이더리움 프라이버시 로드맵은 요청자의 출처를 가리는 네트워크 익명화와 조회 항목 자체를 감추는 PIR(비공개 정보 검색), 응답의 정확성을 확인하는 라이트 클라이언트를 서로 다른 보완책으로 제시한다. anon-rpc는 이 가운데 네트워크 접근 경로를 다루는 방식이다.

웹3 앱과 지갑의 정보 노출은 RPC에만 국한되지 않는다. USENIX Security 2023 연구는 당시 디앱 616개와 지갑 100개를 조사해 디앱 211개에서 2000건이 넘는 주소 누출, 지갑 13개에서 300건이 넘는 누출을 보고했다. 이는 당시 연구 표본의 결과다.

Nym은 2026년 3월 13일 공개한 ‘2026년 로드맵’에서 당시 자사 믹스넷이 Tor보다 느린 경우가 잦고 일상적인 사용에는 속도가 부족하다고 평가했다. 이 평가는 로드맵 작성 당시의 상태를 다룬다.

Nym 믹스넷을 사용하는 별도 도구 Ethmix의 커뮤니티 시험 기록은 2026년 11월 7일 재시험에서 이더리움·Base·Arbitrum의 블록 번호 조회에 각각 4~7초가 걸렸다고 적었다. 연결을 재사용한 잔액 조회는 0.8초였다. 이 수치는 anon-rpc 워커의 성능 평가가 아니다.

본지는 앞서 Nym이 Devcon 8에서 이더리움 지갑과 RPC 노드의 믹스넷 연동 실습을 의제로 제시했다고 보도했다. 당시 프로그램은 새 SDK 출시나 특정 지갑·디앱의 적용 사례를 발표하지 않았다.

현재 공개 통합 목록에는 Nym 워커가 올라 있지만, 앱 사례로 기재된 Privacy Pools와 Kiwi News는 Tor 워커를 쓴다. Privacy Pools는 설정에서 ‘Connect with Tor’를 켜야 하며 기본값은 꺼져 있고, Kiwi News도 설정에서 anon-rpc를 켰을 때 Tor 워커를 사용한다. Nym이 별도로 소개한 디앱 지갑 모드는 베타로 표시돼 있다.