Bitrace에 따르면 암호화폐 믹서인 Tornado Cash는 2025년에 약 25억 달러 상당의 이더리움 토큰을 처리했습니다. 이는 개인정보 보호 플랫폼인 이더리움이 2025년 3월까지 규제 당국의 제재를 받고 있음에도 불구하고 발생한 수치입니다.
하지만 제재 이전과 이후 모두 자금 혼합 서비스에서는 활동이 끊이지 않았습니다.
토네이도 캐시는 2022년 미국을 비롯한 여러 서방 국가로부터 심각한 제재를 받았습니다. 이들 국가는 사용자가 거래를 숨기고 추적을 어렵게 만드는 프라이버시 믹싱 플랫폼에 제재를 가했습니다.
규제 당국은 토네이도 캐시에 대해 어떻게 반응했습니까?
미국 재무부 해외자산통제국(OFAC)은 토네이도 캐시가 북한의 라자루스 그룹이 훔친 4억 5500만 달러를 포함해 70억 달러 이상의 자금 세탁을 도왔다고 주장하며 설립자들을 기소했고, 설립자들은 현재까지도 법적 공방을 벌이고 있습니다.
창립자 중 한 명인 알렉세이 페르체프는 이미 64개월의 징역형을 선고받았습니다. 크립토폴리탄에 따르면 또 다른 공동 창립자인 로만 스톰은 선고를 기다리고 있으며, 세 번째 공동 창립자는 현재 도주 중입니다.
해당 플랫폼에 대한 제재로 활동이 감소했지만, 토네이도 캐시의 탈중앙화 아키텍처 덕분에 운영은 계속되었습니다. 이후 이 프로토콜은 합법적인 개인정보 보호를 위해 거래 내역을 숨기려는 사람들 또는 자금 세탁을 하려는 악의적 인 행위자들이 선호하는 플랫폼으로 더욱 유명해졌습니다.
개인정보보호 혁명의 이면에는 어떤 기술이 숨어 있을까요?
이러한 개인정보 보호 프로토콜을 가능하게 하는 기술적 기반은 영지식 증명(ZKP)이라는 암호화 기술에 있습니다. 이 기술은 정보의 실제 내용을 공개하지 않고도 정보의 진위를 확인할 수 있게 해줍니다.
ZKP(영지식 증명) 기술은 1985년 MIT 연구원들에 의해 처음 제안되었으며, 그 이후로 이론적인 개념에서 수십억 건의 거래를 지원하는 실질적인 인프라로 발전했습니다.
토네이도 캐시의 운영 메커니즘에서 사용자는 여러 출처에서 자금을 모으는 스마트 계약에 암호화폐를 예치합니다. 다른 주소로 출금할 때 사용자는 어떤 예치금에서 출금이 시작되었는지 밝히지 않고 소유권을 증명하는 영지식 증명을 제공합니다.
이로 인해 외부 관찰자가 자금 이동을 추적하기가 매우 어려워지며, 대부분의 블록체인 거래에서 일반적으로 나타나는 투명한 감사 추적 기능이 사실상 무너지게 됩니다.
개인정보 보호 프로토콜 생태계는 토네이도 캐시를 넘어 확장되었습니다. 이더리움 창시자 비탈릭 부테린이 자주 언급하는 레일건은 비트레이스에 따르면 2025년에 14억 달러의 순유입을 기록했습니다.
2025년에는 기관 투자자들이 개인정보 보호 솔루션에 상당한 투자를 했으며, 그중 지캐시(Zcash) 가장 큰 비중을 차지했습니다. 비트코인과 동일한 코드로 구축되었지만 개인정보 보호 기능을 강화한 이 암호화폐는 거래의 개인정보 보호를 더욱 중요시하는 사용자들의 관심을 끌었습니다.
지캐시(Zcash) 토큰은 올해 들어 현재까지 750% 이상 상승하여 시가총액이 64억 5천만 달러를 넘어섰습니다.
또 다른 개인정보보호 플랫폼인 모네로(Monero)) 역시 상당한 투자를 유치했으며 현재 시가총액이 91억 달러를 넘어섰습니다. 하지만 이러한 플랫폼들은 토네이도 캐시(Tornado Cash)처럼 암호화폐 믹서가 아니라는 점이 오히려 매력의 요인일 수도 있습니다.
웹3 기업 이 직면한 규정 준수 문제
토네이도 캐시에 대한 제재는 미국 연방 항소 법원의 판결에 따라 해제되었습니다. 해당 판결은 변경 불가능한 스마트 계약이 미국 법률상 재산으로 간주되지 않으며, 규제 당국이 소프트웨어 자체에 제재를 가할 권한이 없다는 것을 확립했습니다.
하지만 이러한 조치에도 불구하고 해당 프로토콜을 둘러싼 소송과 논의는 계속되고 있습니다.
업계가 직면한 근본적인 질문은 개인정보 보호와 규제 요건을 양립할 수 있는지 여부입니다. 현재 추세는 기밀 비즈니스 거래부터 개인정보 보호를 위한 신원 확인에 이르기까지 다양한 합법적 사용 사례에서 영지식 증명 기술의 도입이 증가하고 있음을 보여줍니다.
하지만 악의적인 사용자들의 이용도 증가하고 있으며, 규제 당국과 기타 업계 이해관계자들은 합법적인 사용자에게 영향을 미치지 않는, 즉 근본적인 문제를 해결하지 않고도 문제를 해결할 방법을 찾아야 합니다.
