Base의 프라이버시: 급여가 온체인으로 이동하기 전에 공개 원장에 선택적 공개가 필요한 이유

2020년 학술 연구에서는 몇 가지 간단한 휴리스틱으로 Ethereum 주소를 클러스터링하여, 활성 외부 소유 계정의 약 17.9%를 두 개 이상의 주소를 통제하는 주체와 연결했다. 이 수치 하나가 문제의 본질을 담고 있다. 공개 원장에서는 행동을 사람과 연결하기 위해 영장이나 소환장이 필요하지 않다. 트랜잭션 CSV 파일만 있으면 되는데, 블록체인이 그것을 누구에게나 제공하기 때문에 이미 모두가 가지고 있다.

Coinbase의 OP Stack 레이어 2인 Base는 이 특성을 Ethereum으로부터 직접 물려받는다. 모든 전송, 모든 잔액, 모든 거래 상대방, 그리고 그 사이의 타이밍이 영구적으로 공개된다. 이는 감사 가능성 측면에서는 탁월하다. 하지만 실제 사용자, 급여, 기업이 체인으로 이동하는 순간 심각한 문제가 된다. 이것이 바로 Base의 2026년 로드맵이 가리키는 방향이다.

"투명성"이 실제로 드러내는 것

사람들은 암호화폐가 익명이라고 말한다. 그렇지 않다. 가명성(pseudonymous)일 뿐이며, 가명성은 프라이버시가 아니다. 주소는 모든 상호작용에 걸쳐 당신을 따라다니는 고정 식별자다. 중앙화 거래소 출금, ENS 이름, 팁, 환불 등 어떤 방식으로든 한 번이라도 당신과 연결되는 순간, 그 연결은 소급 적용되고 영구적이다. 그 주소가 과거에 한 모든 행동과 앞으로 할 모든 행동이 이제 당신의 이름에 귀속된다.

체인 분석은 이미 성숙하고 상업화되어 있다. 클러스터링 휴리스틱은 입금 주소 재사용, 공통 자금 출처, 트랜잭션 연결을 기준으로 주소를 그룹화한다. 네트워크 수준의 분석은 한 발 더 나아가, 타이밍을 통해 트랜잭션 뒤의 IP를 가명과 연관 짓는다. 연구자들은 서드파티 RPC 공급자 뒤에 있는 사용자의 탈익명화를 입증했는데, 대부분의 지갑이 동일한 소수의 엔드포인트에 연결되기 때문에 이는 대다수 사용자에 해당한다.

이제 그 원장에 급여를 올려보자. 회사가 Base에서 USDC로 직원에게 급여를 지급한다면, 누구든 각 직원의 보상, 인상액, 그리고 한 직원이 조용히 사라지기 일주일 전에 퇴직금 형태의 목돈을 받았다는 사실을 확인할 수 있다. 기업은 공급업체 목록, 마진, 재무 포지션을 경쟁사에 그대로 노출한다. 이는 가상의 극단적 사례가 아니다. 이것이 시스템의 기본 동작이며, 경제적으로 의미 있는 활동이 온체인으로 이동할수록 상황은 더 나빠진다.

프라이버시 도구들, 그리고 대부분이 어려운 이유

이를 해결하는 암호학적 기술은 존재한다. 어려운 부분은 제재 대상이 되지 않으면서 이를 구현하는 것이다.

영지식 증명(zero-knowledge proof)은 기반 데이터를 공개하지 않고도 특정 진술이 참임을 증명할 수 있게 한다. 기밀 전송(confidential transfer)은 금액과 잔액을 숨기면서도 자금이 무에서 생성되지 않았음을 증명한다. 스텔스 주소(stealth address)는 각 결제마다 새로운 연결 불가능한 수신 주소를 생성하여 공개된 주소가 추적되지 않도록 한다. 계정 추상화(account abstraction)는 지갑을 충분히 프로그래밍 가능하게 만들어 보호된 잔액과 애플리케이션별 주소를 지원하며, 이것이 나머지 기술들의 기반이 된다.

경고의 사례는 Tornado Cash다. OFAC은 2022년 8월 이 믹서의 스마트 컨트랙트 주소를 제재했다. 2024년 11월 제5순회항소법원은 변경 불가능하고 통제 불가능한 스마트 컨트랙트는 OFAC이 지정할 수 있는 "재산"이 아니라고 판결했으며, 재무부는 2025년 3월 21일 Tornado Cash를 공식적으로 제재 명단에서 삭제했다. 형사 책임은 제재 해제와 함께 사라지지 않았다. 2025년 8월 6일 배심원단은 공동 창립자 Roman Storm을 무면허 자금 전송 사업 운영 공모 혐의로 유죄로 인정했으나 자금 세탁과 제재 위반 혐의에서는 의견 불일치로 평결에 실패했으며, 법무부는 미결 혐의에 대한 재심리를 추진하고 있다. 교훈은 "프라이버시가 불법"이라는 것이 아니다. 깨끗한 자금과 도난 자금을 구분하지 못하는 무차별적 익명화 도구는 양쪽 모두를 끌어들이는 자석이 되고, 결국 법이 찾아온다는 것이다.

더 나은 설계는 규정 준수 프라이버시다. Vitalik Buterin, Ameen Soleimani, Chainalysis의 Jacob Illum, 바젤대학교 연구진이 공동 저술한 Privacy Pools 논문은 멤버십 증명과 배제 증명을 제안한다. 사용자는 자신의 출금이 어떤 입금인지 밝히지 않고도, 정직한 입금들의 집합에 속하거나 알려진 불법 입금과 관련이 없음을 증명할 수 있다. 정직한 다수를 위한 프라이버시, 그리고 범죄 풀에서 빠져나오는 암호학적 출구다.

2026년 현재 Base와 Coinbase의 실제 현황

여기서는 정확해야 한다. 발표된 것과 실제 출시된 것 사이의 간극이 중요하기 때문이다. Brian Armstrong은 Base가 프라이빗 트랜잭션을 구축하고 있으며, Coinbase가 이를 위해 2025년 3월 Iron Fish 팀을 인수했다고 밝혔다. Iron Fish의 접근 방식은 zk-SNARK와 다중 자산 보호 풀을 사용하며, 사용자가 감사인이나 규제 기관에 선택적 읽기 권한을 부여할 수 있는 뷰 키(view key)를 제공한다. 그 팀은 Base 내부의 "프라이버시 팟"이 되었다. 2026년 중반 현재 이는 개발 중이다. 출시일은 확정되지 않았으며, 뷰 키가 법적 강제에 따른 공개를 가능하게 하기 때문에 완전한 익명성은 제공하지 않을 것이라고 보도는 명확히 밝히고 있다.

2026년 6월 Coinbase는 대규모 제품군을 출시했으며, 언론 보도는 급여 및 규제된 송금 등 기업용을 목표로 하는 Base Privacy Platform과 온체인 컴플라이언스 정책을 내재화한 토큰 표준 작업을 언급했다. 기업 중심의 프레이밍은 방향성 측면에서 실질적이지만, 세부 사항은 아직 정착 중인 것으로 봐야 한다. 명확한 것은, 표방하는 방향이 탈법을 위한 프라이버시가 아닌 컴플라이언스가 내재된 프라이버시라는 점이다. 이는 Ethereum 자체의 경로와 일치한다. Buterin의 2025년 4월 "최대한 단순한" L1 프라이버시 로드맵은 기본적으로 보호 잔액이 활성화된 지갑, 애플리케이션별 별도 주소, 계정 추상화, 그리고 RPC 공급자가 사용자의 조회 내역을 볼 수 없도록 하는 신뢰 실행 환경과 프라이빗 정보 검색을 요구한다.

규제 금융의 관점

업계가 계속 거꾸로 이해하는 부분이 바로 여기에 있다. 프라이버시와 컴플라이언스는 반대 개념이 아니다. 규제 금융이 실제로 요구하는 것은 선택적 공개다. 데이터는 기본적으로 대중에게 숨겨지고, 적절한 권한 아래 적절한 당사자에게만 공개될 수 있다. 은행 명세서는 이웃에게는 비공개지만 감사인에게는 제공된다. 이것이 바로 그 모델이다.

뷰 키(viewing key)는 이것의 온체인 버전이다. 급여 제공업체는 보호된 지급을 실행하고, 감사인과 합법적인 요청을 받은 규제 기관에 뷰 키를 제공하여, 모든 급여를 세상에 공개하지 않고도 전체 흐름을 증명할 수 있다. 멤버십 증명은 사용자가 신원을 노출하지 않고도 자금이 깨끗함을 입증할 수 있게 한다. 이것이 규제된 자금이 공개 체인을 사용할 수 있도록 하는 설계다. 컴플라이언스 팀이 필요로 하는 투명성은 모든 사람의 재정을 영구적으로 공개하는 것이 아닌, 증명 가능하고 범위가 한정된 공개를 통해 충족된다.

타이밍이 이를 더욱 분명하게 한다. EU의 MiCA 전환 기간은 2026년 7월 1일에 종료되며, ESMA는 2026년 4월에 연장이 없을 것임을 확인했다. 내가 이 글을 쓰는 시점으로부터 약 2주 후, EU 고객을 대상으로 하는 무면허 공급자들은 유예 기간을 잃게 된다. 유럽에서 기관 채택을 원하는 모든 프라이버시 설계는 첫날부터 MiCA 수준의 의무가 적용된다고 가정해야 한다.

반드시 충족되어야 할 조건

Base가 다음 제재 대상 컨트랙트가 되지 않으면서 기본 프라이버시를 달성하려면, 몇 가지 조건이 동시에 충족되어야 한다. 공개 경로는 Coinbase가 보유한 백도어가 아닌, 암호학적이고 사용자가 통제하는 방식이어야 한다. 정직한 자금 증명이 실질적이어야 하며, 그래야 깨끗한 사용자가 온체인에서 불법 풀과 자신을 분리할 수 있다. 그리고 기본값이 프라이빗해야 한다. 아무도 켜지 않는 프라이버시 기능은 아무도 보호하지 못하기 때문이다.

나는 규제된 금융 인프라 내부에서 충분한 시간을 보냈기에, 보도 자료로만 출시되는 것은 무엇이든 회의적으로 바라본다. 암호학은 건실하다. 법적 지형은 2022년보다 지금 훨씬 명확해졌다. 아직 입증되지 않은 것은 엔지니어링과 거버넌스다. 감사인이 신뢰하고, 규제 기관이 수용하며, 일반 사용자가 무료로 이용할 수 있는 선택적 공개를 출시하는 것이다. 이것이 부하 상황에서도 견고해야 하고 감사를 통과해야 하는 것이다. 그때까지 "Base의 프라이버시"는 로드맵일 뿐, 체인의 속성이 아니다.

출처

• 블록체인이 당신을 지켜보고 있다: Ethereum 사용자 프로파일링 및 탈익명화 (arXiv)
• 서드파티 RPC 서비스 뒤 Ethereum 사용자 탈익명화 (논문)
• Coinbase, Base 프라이버시 노력 가속화를 위한 팀 인수 (Coinbase 블로그)
• Base, 프라이빗 트랜잭션 지원 시작 (crypto.news)
• Base가 프라이빗 결제를 지원하면서 Coinbase, zk-증명 프라이버시에 베팅 (SQ Magazine)
• Tornado Cash 제재 명단 삭제 (미국 재무부)
• 법적 소용돌이가 가라앉다: 재무부, Tornado Cash 제재 해제 (Venable LLP)
• Tornado Cash 재판의 엇갈린 평결 (Mayer Brown)
• Vitalik Buterin, 규정 준수 Tornado Cash 후속 프로토콜 제안 논문 공동 저술 (The Defiant)
• Vitalik Buterin, Ethereum 프라이버시 개선 로드맵 공개 (The Defiant)
• MiCA 전환 기간, 연장 없이 2026년 7월 1일 종료, ESMA 확인 (Coinpaprika)
• Coinbase의 Base, 토큰화 시장, 스테이블코인, 개발자에 집중 (CoinDesk)