저자: 후안 갈트
출처: https://bitcoinmagazine.com/business/the-history-and-future-of-physical-bitcoin

비트코인의 가장 큰 장점은 바로 전자적 특성에서 비롯됩니다. 프로그래밍이 가능하기 때문에 도난이나 몰수를 어렵게 만드는 자체 저장 메커니즘을 구축할 수 있습니다. 또한 전자적 특성 덕분에 빛의 속도로 이동할 수 있어, 가치가 전 세계를 넘나들며 단 몇 분 만에 결제될 수 있습니다.
하지만 비트코인은 때때로 (말 그대로) 이해하기 어렵다는 비판을 받습니다. 비트코인은 본래의 형태로는 만지거나 손에 쥘 수 없으며, 오직 상상하고 이해할 수만 있기 때문입니다. 많은 사람들에게 이는 상당한 장애물이며, 이러한 이유로 비트코인을 실체화하려는 시도가 끊이지 않고 있습니다. 그러나 이는 결코 쉬운 일이 아닙니다.
십여 년 동안 기업가와 예술가들은 비트코인의 가장 가치 있는 현금과 같은 특성을 유지하면서 실물 상품으로 만들려고 노력해 왔습니다. 아직 아무도 이 문제를 완전히 해결하지는 못했지만, 상당한 진전이 이루어졌고, 그 결과 수많은 훌륭한 예술 작품이 탄생했습니다.
카사스키우스 동전

비트코인 가격이 단 8달러였던 2011년 9월 6일에 출시된 카사시우스 코인은 수많은 모방품을 낳았지만, 역사상 가장 대표적인 실물 비트코인 코인이라고 할 수 있습니다. 이 이름은 비트코인토크 포럼에서 마이크 콜드웰이 사용하던 닉네임에서 유래했으며, "솔직한"이라는 의미를 담고 있는 것으로 보입니다. 카사시우스 코인은 다양한 용도로 활용되었으며, 이후 출시된 여러 실물 비트코인 코인들은 이를 기반으로 더욱 발전된 형태를 갖추고 있습니다.
비트코인을 실물 코인으로 만드는 대면 가장 큰 어려움 중 하나는 개인 키 관리입니다. 비트코인은 전자적인 특성을 지니고 있기 때문에, 공개 키를 생성하는 데 사용되는 비밀 값과 비트코인 호환 암호화에 사용되는 공개 키, 이렇게 단 하나의 암호화 쌍으로만 존재할 수 있습니다. 카사시우스 코인의 경우, 콜드웰은 외부와 완전히 분리된 장치에서 개인 키를 생성하고 인쇄한 후, 표시된 귀금속 코인에 붙였습니다. 그리고 컴퓨터에 남아 있던 백업 파일은 모두 파기했다고 합니다. 그는 심지어 자신의 웹사이트를 통해 잠재적 구매자들에게 이러한 보안 조치를 설명하기도 했습니다.
추출된 개인 키는 특수 변조 방지 스티커로 덮여 있습니다. 스티커를 제거하면 벌집 모양의 패턴이 남습니다. 따라서 동전 구매자는 카사시우스 동전을 받기 전에 개인 키가 노출되었는지 여부를 확인할 수 있습니다.
실물 비트코인 제작에서 가장 큰 리스크 키 관리입니다. 카사시우스 코인의 경우, 그가 우리에게 거짓말을 하지 않을 것이라는 믿음이 해결책이었습니다. 당시 기준으로 그는 항상 매우 정직하고 신중했습니다. 오늘날까지도 그의 평판은 훌륭하며(전설적이라고까지는 할 수 없지만), 따라서 당시 구매자들은 올바른 선택을 했고, 이 수집품으로 상당한 이익을 얻었습니다. 오늘날 이 코인들은 그것이 나타내는 비트코인과 그것을 만드는 데 사용된 귀금속을 합친 것보다 훨씬 더 높은 가치를 지니고 있습니다.
카사시우스 코인은 미국 재무부 산하 금융범죄단속네트워크(FinCEN)가 개발자 마이크 콜드웰에게 실물 비트코인 민트 그를 엄격한 규제를 받는 자금 서비스 사업으로 분류하게 된다고 통보한 후 2013년 11월에 발행을 중단했습니다 . 개인 키 생성에 수반되는 신뢰 요소, 즉 중앙 집중화 요인으로 여겨지는 부분은 지속적으로 비판의 대상이 되어 왔습니다.
레이븐비트 코인

카사시우스 코인 발행이 중단된 지 1년 후, 레이븐비트가 등장하여 실물 비트코인 민트 과정에서 신뢰 요소를 탈중앙화 하려는 시도를 했습니다. 레이븐비트 코인은 외형적으로 카사시우스 코인과 매우 유사하지만, 미리 생성된 개인 키가 없다는 점이 다릅니다. 대신, 이 코인에는 개봉되지 않은 위조 방지 스티커가 부착되어 있어 사용자가 직접 개인 키 쌍을 생성하고, 이를 빈 코인에 부착한 후, 다시 위조 방지 스티커를 붙일 수 있습니다.
어느 정도는 이러한 방식이 코인 발행 기관을 탈중앙화 점에서 이론적으로는 획기적인 발전입니다. 하지만 실제로는 브랜드나 평판이 없는 수많은 신뢰할 수 있는 코인 발행 기관이 생겨날 뿐이며, 심지어 악성코드에 감염된 사무실 프린터를 사용하는 기관도 있을 수 있습니다. 누군가로부터 레이븐비트 코인을 받았다면, 그 사람이 개인 키를 백업해 두고 합리적인 예방 조치를 취하지 않았다는 것을 어떻게 확신할 수 있을까요?
현재 레이븐비트 프로젝트는 중단되었지만, 업계에 흥미로운 교훈을 줄 수 있습니다. 비트코인을 실질적인 현실로 만들기 위해서는 더욱 발전된 기술이 필요하다는 것입니다.
오픈다임스

대형 조폐국이든 소규모 작업장이든, 조폐국에 대한 신뢰 문제를 해결하기 위해 하드웨어 서명 생성기 제조업체인 코인카이트(CoinKite)는 비트코인 무기명 자산으로 특별히 설계된 마이크로컴퓨터인 오픈다임(Opendime)을 개발했습니다. 코인카이트의 공동 창립자인 NVK는 비트코인 매거진과의 인터뷰에서 사업 시작 동기에 대해 "비트코인은 전자 화폐입니다. 우리는 물리적 백업만 만들 수 있습니다. 언젠가 누군가가 secp256k1을 수동으로 계산하는 방법을 발견할지도 모릅니다."라고 말했습니다. 이는 적어도 현재로서는 유효한 비트코인 키를 생성하기 위해 항상 어떤 종류의 컴퓨터가 필요하다는 것을 의미하며, 이 컴퓨터(키를 생성하는 데 사용하는 컴퓨터)가 바로 조폐국입니다.
OpenDime은 이러한 기본 사실을 바탕으로 설계되었습니다. OpenDime에는 공개-개인 키 쌍을 생성하는 컴퓨터 칩이 내장되어 있으며, 실리콘 기반의 변조 방지 메커니즘을 통해 개인 키를 안전하게 저장할 수 있습니다.
시작 시 사용자는 엔트로피를 제공하기 위해 파일이나 다른 입력값을 제공해야 합니다. 칩은 이 엔트로피를 부분적으로 사용하여 비트코인 지갑을 생성합니다. 이는 오픈 소스인 난수 생성 로직이 비트코인 키를 생성할 때 더 나은 엔트로피 입력값을 확보하도록 보장합니다.
초기 설정을 완료한 후 컴퓨터에 연결하기만 하면(USB 드라이브를 연결하는 것처럼) 지갑의 공개 키를 확인할 수 있으며, 지갑 잔액 블록체인 익스플로러 웹사이트에서 볼 수 있습니다.
사용자는 비트코인을 이 OpenDime 지갑으로 보낼 수 있습니다. 하지만 비트코인을 인출하려면 어떻게 해야 할까요? 회로 기판을 뚫어 회로를 잠금 해제하고 개인 키를 읽어야 하는데, 이 과정은 사용 흔적을 명확하게 남깁니다.
오픈다임은 비트코인의 익명성 자산 기술에 있어 중요한 기술적 혁신을 나타냅니다. 현재 오픈다임 하나는 20달러에 거래되고 있는데, 이는 2016년의 13달러보다 약간 높은 가격입니다. 그 결과, 오픈다임은 하나의 상징이 되었고, 예술가들은 이를 고급 비트코인 예술 작품 에 접목시키며 비트코인 밈 문화의 한 부분으로 자리 잡았습니다.


13달러나 20달러라는 가격은 하드웨어 서명 장치치고는 매우 저렴하고, 사용자가 직접 장치에 자금을 입금할 수 있도록 함으로써 발행 기관에 대한 신뢰도 문제는 해결되지만, 가격과 외관은 여전히 현금과는 거리가 멀다. 특히 20달러라는 가격은 문제가 된다. 만약 Casascius가 자체 민트 비트코인에 20%의 프리미엄을 붙인다면, Opendime 하드웨어를 구매하려면 최소 100달러 상당의 비트코인이 필요하게 된다. 이는 화폐로서 대부분의 일상 소비재 가격을 훨씬 웃도는 금액이다.
마지막으로, 이 하드코어 사이버펑크 스타일의 USB 드라이브는 멋있어 보이지만, 내용물을 알려주지 않기 때문에 현금과는 달리 다양한 OpenDIME 유형이 서로 호환되지 않습니다(동일하지 않음). 우리는 더 저렴하고 호환성이 뛰어난 솔루션이 필요합니다.
사토디메

벨기에의 하드웨어 서명 제조업체 사토칩(Satochip)은 오픈다임(OpenDime)의 개념을 더욱 세련된 형태로 발전시켜 은행 카드처럼 보이는 오픈소스 비트코인 지갑을 개발했습니다. 이 지갑은 오픈다임과 매우 유사한 기능을 제공하며, 비트코인 공개키와 개인키 쌍을 생성하고 (버전에 따라) 거래에 서명하는 기능까지 갖추고 있습니다. 사용자는 NFC 기술을 사용하는 모바일 앱을 통해 지갑과 상호 작용할 수 있습니다. 반지나 동전 형태의 지갑도 있지만, 내장 칩은 동일하며 기능 또한 같습니다.
이 사토칩 하드웨어의 가격은 (구매 구성에 따라) 최저 13유로까지 내려갈 수 있는데, 이는 오픈다임보다 저렴하여 일상적인 현금 사용에 더 가까워졌지만 큰 차이는 없습니다. 사토칩 카드는 여전히 매우 안전한 하드웨어 서명 장치로 설계되었으며, 일상적인 현금 지갑은 아닙니다. 이 강력하고 작은 컴퓨터 칩은 저렴하지 않기 때문에 현재로서는 가격이 10달러 미만으로 떨어질 가능성은 낮습니다.
너무 비싼가요? 기본적인 제한 사항
그렇다면 비트코인 실물 하드웨어가 상업적으로 실현 가능하려면 얼마나 저렴해야 할까요? 아니면 아예 의미가 없을까요?
연방준비제도 보고서에 따르면 1달러 지폐를 생산하는 데 드는 비용은 4.1센트에서 11.3센트 사이입니다. 지폐 액면가가 작을수록 비용 점유비율 높아지는데, 예를 들어 1달러 지폐를 제조하는 데에는 전체 비용의 4.1%가 소요됩니다.
| 명칭 | 가변 인쇄 비용 |
|---|---|
| 1달러와 2달러 | 개당 4.1센트 |
| 5달러 | 개당 7.1센트 |
| 10달러 | 개당 6.8센트 |
| 20달러 | 개당 7.3센트 |
| 50달러 | 해당 없음 |
| 100달러 | 개당 11.3센트 |
- 위 표는 번역가가 추가한 것으로, 원문에 링크된 연방준비제도 웹사이트에서 가져온 것입니다. -
즉, 2만 사토시(오늘날 물가로 약 16달러)짜리 수표라고 가정했을 때, 하드웨어 비용은 1달러 미만이어야 한다는 뜻입니다. 비트코인 암호화를 실행할 수 있는 대부분의 칩은 그 정도로 저렴하지만, NXP NTAG X DNA 칩은 그 한계를 여실히 보여주었습니다.
NXP의 이 칩은 스티커형 안테나 형태로 두께가 불과 몇 밀리미터에 불과하며, ECDSA 및 타원 곡선 연산과 같은 다양한 암호화 기본 연산을 실행할 수 있습니다. 개인 키를 생성하고, 문서에 서명하고, 심지어 메시지를 암호화할 수도 있습니다. 그러나 이러한 강력한 성능에도 불구하고 비트코인에서 사용하는 암호화 곡선(secp256k1)을 포함하지 않으므로 본질적으로 비트코인을 처리할 수 없습니다.
하지만 이 2025 NTAG 칩은 판매자를 찾을 수만 있다면 3달러에 구입할 수 있습니다. 이는 암호화 연산을 수행할 수 있는 칩이 얼마나 저렴할 수 있는지를 보여줍니다.
안타깝게도, 세계에서 가장 널리 사용되는 현금 형태, 즉 구부릴 수 있고 지갑에 들어갈 수 있는 형태의 비트코인은 컴퓨터 칩에 매우 위험할 수 있습니다. NVK는 비트코인 무기명 자산에 대한 다양한 형태의 하드웨어 실험을 통해 이러한 교훈을 얻었습니다.

실제 현금과 가장 유사한 형태를 가진 제품은 오프라인캐시(OfflineCash) 의 제품입니다. 이 제품은 NTAG와 유사한 NFC 칩이 내장된 아름답고 소장 가치가 있는 비트코인 지폐 세트입니다. 사용자가 생성한 키가 이 칩에 저장되고, 오프라인캐시는 서버에서 두 번째 키를 생성하여 2:2 다중 서명 지갑을 구축합니다. 이 서버 키에는 시간 제한이 있어 일정 시간이 지나면 다중 서명 주소가 단일 서명 지갑으로 전환되며, 이때 사용자는 비트코인을 인출할 수 있습니다. 오프라인캐시는 신뢰할 수 있는 발행처 문제를 해결하려 했지만, 결국 다중 발행 문제를 그대로 답습하게 되었습니다. 현금처럼 보이는 외관은 분명 매력적입니다.
비트코인에 최적화된 NTAG 칩을 개발하는 데는 수백만 달러가 쉽게 소요될 것이며, 제조사가 해당 분야의 전문가가 아니라면 이러한 방식으로 비트코인 암호화를 구현하는 과정에서 수많은 버그가 발생할 수 있습니다. 또한 백도어가 없도록 오픈 소스여야 합니다.
실물 비트코인 무기명 자산은 더욱 근본적인 문제를 안고 있습니다. 충분히 저렴한 칩을 구해서 지폐처럼 보이게 만들 수 있다고 해도, 그 자산이 실제로 비트코인을 함유하고 있는지, 즉 진위 여부를 확인하려면 인터넷 연결이 필요합니다. 비트코인은 본질적으로 전자 자산이기 때문입니다. 이러한 문제는 비트코인으로 표시된 현금을 발행하는 조폐국을 직접 신뢰하고 그들이 액면가를 보장할 것이라고 믿는 방식으로 해결할 수 있지만, 이는 자체적으로 보관되고 신뢰할 수 있는 현금이라는 이상과는 거리가 멉니다. 물론 비트코인을 환영하는 국가에서는 이러한 방식이 효과적일 수 있습니다.
오프라인캐시가 (조폐국을 신뢰할 리스크 없도록 무기명 자산 보안 칩을 탑재한) 비트코인 지폐를 만든 것은 멋지지만, 아직은 그 단계에 이르지 못했습니다. 게다가 지금 당장 비트코인으로 된 잔돈이 필요한 사람은 아무도 없기 때문에, 어쩌면 과도한 설계일지도 모릅니다. 결국 모두가 법정화폐를 사용하게 될 테니까요. 어쩌면 비트코인화가 급속도로 진행된 후에는 상황이 달라질 수도 있겠죠. NVK는 적어도 가까운 미래에는 지폐보다 나은 해결책이 있다고 믿고 있으며, 이것이 바로 코인카이트가 탭사인어를 만든 이유입니다.
탭사인저

Tapsigner는 Coinkite의 비트코인 NFC 칩을 기반으로 제작되었습니다. 이 기술은 NXP의 X DNA NTAG 칩과 유사하지만 잠재적으로 더 강력하고 따라서 더 비쌉니다. Tapsigner는 카드 형태의 디자인에 보안 칩을 탑재했습니다. 칩을 NFC 기기 가까이 가져가기만 하면 간편하게 결제할 수 있으며, 사용자는 다양한 세련된 디자인 중에서 선택할 수 있습니다. 칩 내부에는 SCEP256K1 암호화 연산을 실행할 수 있는 완벽한 비트코인 지갑이 내장되어 있습니다. 이를 통해 비트코인 키를 생성하고, 개인 키를 안전하게 저장하고, 내부적으로 거래에 서명하고, 연결된 스마트폰을 통해 거래를 전송할 수 있습니다. 또한 스마트폰은 사용자가 거래를 검증할 수 있도록 중요한 시각적 지원 기능을 제공합니다.
Tapsigner는 무기명 자산으로 사용할 수 있지만, 잔돈 문제를 해결하기 위해 일정 금액의 비트코인을 사용할 수 있는 충전식 하드웨어 서명기(신용카드처럼)로 사용하는 것이 더 적합할 수 있으며, 이미 매우 인기 있는 기능(NFC)을 지원하는 지갑으로 원터치 결제도 가능합니다.
탭사인저(Tapsigner)와 같은 카드(각 약 20달러)의 등장으로 비트코인 결제는 다시금 소규모 가맹점의 도입이라는 전통적인 모델로 회귀했으며, 주류 기업 회계 및 결제 소프트웨어와의 통합이 필요해졌습니다. 캐시앱(Cashapp)과 스퀘어(Square)가 이러한 방향으로 나아가고 있습니다.
(위에)





