블록체인허브 (blockchainhub.kr) - 블록체인 포털
홈 > 포럼 > 코인논객 오공
포럼포럼   코인논객 오공 암호화폐 소수의견서(Minority Report)

[Privacy]익명성 코인의 아이콘, "모네로(XMR)" 1.1

코인논객오공 139 74 0 2019.05.09 00:02

안녕하세요, 코인논객오공입니다.

현재 익명성 관련 글을 기고중인데, 너무 이론만 주구장창 서술한점이 어렵게 느껴질수도 있다는 생각을 했습니다. 

따라서, 이번글에서는 관련 특정코인을 소개하면서 이론도 같이 설명하는 방식을 활용해봤습니다. 

그럼에도 어렵게 느껴지신다면 양해말씀드리며, 궁금한점은 댓글, 쪽지, 텔레그램 등으로 문의바랍니다. 

*편의상 '~이다/하다'체로 작성하였음을 미리 양해바랍니다.   


□ 익명성 코인의 아이콘

  ㅇ 모네로(Monero, XMR)란

    - 이전글에서 zk-SNARKs와 zk-STARKs 등 영지식증명의 개념과 그와 관련된 기술, 그리고 지캐시(Zcash)에 대해서 알아보았다. 하지만 지캐시보다 앞서 암호화폐에 익명성을 주창한 것이 있었으니, 모네로가 바로 그것이다.

    - 이번글에서는 가장 잘 알려진 익명성 코인인 모네로에 대해서 세부적으로 알아보는 시간을 갖도록 하겠다.

%25EB%25AA%25A8%25EB%2584%25A4%25EB%25A1%259C%25EB%259E%2580.png

https://sensorstechforum.com >


  ㅇ 모네로의 기원

    - 2012년 한 익명의 저자가 낸 CryptoNote백서에 따라 바이트코인(Bytecoin)이 구현되었고, 2014년 4월 바이트코인으로부터 포크되어 비트모네로(BitMonero)라는 이름으로 탄생하였다.

    - 탄생직후 변변치 못한 커뮤니티 지원때문에 개발을 이끄는 주체가 바꼈고 출시 며칠뒤 에스페란토어로 동전을 뜻하는 '모네로'로 이름이 변경되었다. 이후 익명성을 중시한 특성덕분에 총기, 마약 등 암시장(Black market)에서 많이 활용되었고 시총 및 거래량도 크게 늘었다.

    - 비트코인은 거래당사자가 실제로 누구인지에 대해 모르지만 거래량이나 거래당사자를

어떤 단서로 추측할수 있는 약한 익명성을 제공하지만, 모네로는 잔액, 거래내역을 추적하기 어려운 강력한 익명성을 제공한다.



□ 모네로의 핵심 키워드

   ㅇ 링 서명(Ring Signature)과 스텔스주소(Stealth address)

    - 링 서명은 한 트랜잭션에 송신자의 서명과 다른 서명을 링모양으로 섞어 송신자의 신원을 보호하기 위해 고안된 기법이다. 링 서명에서 실제 송신자의 서명은 송금시마다 생성되는 스텔스주소(또는 일회용지출키, One-time keys)로서, 과거 트랙잭션으로부터 임의선택된 다른이들의 개인키(미끼)들과 링모양으로 섞여 실제 송신자가 누구인지 밝히기 매우 어렵게 만든다.

    - 여기서 스텔스주소는 거래 당사자들을 찾기 어렵게 만들어 송신자 신원뿐 아니라 수신자 신원까지 보호한다. 또한 이때의 거래내역도 파악하려면 미끼로 쓰인 개인키를 발급받아야 하지만 이것은 불가능하기 때문에 결국엔 거래량, 거래 송수신자 등의 내역을 파악할수 없게 된다.


%25EB%25B2%25A0%25EC%259D%25BC%25EC%25BD%2594%25EC%259D%25B8%2B-RingCT.JPG

< 모네로의 링서명 도식화(https://medium.com/digitalassetresearch) >



  ㅇ 링 기밀 거래/링CT(Ring signature Confidential Transactions, RingCT)

    - 링 서명이 주로 '송금자의 익명성'에 초점을 뒀다면, 링CT는 '송수신 모두에게 익명성'을 부여하는데 중점을 두면서 거래량을 모호하게 만드는 일종의 링서명 개선안이다. 이름에서 유추할수 있듯이, 기밀성을 위하여 트랜잭션을 인코딩*시킨다.

     * 트랜잭션을 암호화한다고 쉽게 생각하겠지만 인코딩화 함. 암호화가 데이터를 숨기되 되돌릴수 있는 방법이라면, 인코딩은 데이터를 숨기되 변경이 불가능하면서도 검증이 가능함

    - 기존 링서명 기법이 거래량을 그대로 활용하였다면 링CT는 거래량을 분해하여 실제 거래량을 파악하기 어렵게 한다. 예를들어, A가 B에게 17XMR 송금시, 이 거래량은 10, 5, 2로 분해되고 이들은 각각의 개별링을 통해 송금된다(이는 편의상 간단히 설명한 것으로,

가령 10XMR를 소지한 A가 B로 (10XMR중에서) 7XMR 송금시, 7XMR는 B로, 나머지 3XMR은 본인에게 오는 2개의 출력값이 생성되는 UXTO특성은 배제하였다).

    - 이 링CT를 통한 거래시 2가지 유의할 점이 있따. 첫째로, 분해된 세부거래량을 더한 총 거래량이 공개되지 않으면서 채굴자들이 그 거래(트랜잭션)들을 승인 및 확인하는데 필요한 정보만큼은 공개되어야한다('커밋'이라고 함)는 것이며, 이를 통해 익명성은 유지하면서 진정성도 지킬수있다. 둘째로, 커밋시 그 (세부)거래량이 0보다 크고 (임의의) 다른 숫자보다 적음을 증명해야하는 '범위증명(Range proof)'이 이뤄져야한다. 이게 중요한 이유는 만약 0보다 적은 거래량(출력값)이 발생한다면 허수의 XMR가 발생하게 되어 메커니즘이 무너질수도 있기때문이다.


  ㅇ 불릿프루프(Bullet proofs)

    - 기존의 링CT의 범위증명은 거래량을 모호하게 하는 혁신을 보여줬지만, 출력수에 따라

선형적으로 증가되어 트랜잭션에서 많은 공간을 차지하는 단점이 존재하였다(즉 1출력이 7kb라면 2, 3출력은 14kb, 21kb가 필요함). 이 때문에 암호화 증명크기가 너무 늘어났고, 거래수수료 역시 높아지는 부작용까지 발생하였다.

    - 이에 고안된 불릿프루프는 고도로 설계된 익명거래 검증방식으로, 출력값을 선형적이

아닌 대수적으로 한데 모아서 처리하는 기법이다(즉 1출력이 7kb라면 2, 3출력은 2.5kb, 2.7kb가 필요함). 이 덕분에 대규모 트랜잭션일수록 검증이 효율적이기 때문에, 실제로 90%이상 암호화 증명크기를 줄일수 있었고, 거래 수수료 역시 현저히 감소되는 효과가 발생하였다다. 실제로 이 방식 덕분에 제로코인 사이즈를 기존 20KB이상에서 최저 11.3kB로 줄였다.

%25EB%25B2%25A0%25EC%259D%25BC%25EC%25BD%2594%25EC%259D%25B8-%25EB%25AA%25A8%25EB%2584%25A4%25EB%25A1%259C%2B%25EA%25B1%25B0%25EB%259E%2598%25EC%2588%2598%25EC%2588%2598%25EB%25A3%258C%2B%25EA%25B0%2590%25EC%2586%258C.JPG

< BulletProof 도입후 Monero 수수료 감소 추이(https://www.coindesk.com) >


  ㅇ ASIC에 대한 저항

    - 모네로의 PoW프로토콜은 '크립노트(CryptoNote)'라고 불리우는 것으로, CPU나 GPU에 의해 채굴토록 고안되었고 ASIC저항으로 설계되었지만 안타깝게도 ASIC 저항성이 약했고 결국 모네로 ASIC채굴기가 출시되어 위기를 맞는다. 이에 모네로 개발진은 18년 4월 모네로 ASIC채굴기로 유명했던 앤트마이너X3를 무력화하는 긴급소프트웨어 업그레이드를 단행하여 알고리듬을 변경하여 ASIC과의 전쟁을 개시하였다.

    - 이후 모네로 개발진은 ASIC에 대응하기 위해 정기적으로 소프트웨어 업그레이드를 실시하였지만 ASIC하드웨어 제조업체의 채굴전략을 완전히 막기에는 어려움이 있으며, 모네로를 ASIC으로부터 지키기 위한 움직임은 현재도 진행중이다.


  ㅇ 독창적인 프로젝트

    - 공개용 임시지갑주소(Open alias) : 모네로의 일회용지출키, 즉 스텔스주소는 최소 95개 이상의 알파벳으로 이루어져 있어 사용하기 불편하다. 따라서 사용자편의성을 높이기 위하여, 가명을 통해 지갑주소를 단순화시키는 방법을 제안하였다.

    - 코브리(Kovri) : C++로 작성된 비밀 네트워크로, 거래시 발생한 트랜잭션이 전파되는 것을 숨겨 네트워크 상 모네로가 사용된 트래픽을 숨길 수 있다.



□ 모네로의 가치

  ㅇ 익명성의 존재가치

    - 일전에도 언급했듯이, 화폐의 특성상 거래를 위한 공개적인 매개체로 활용되면서도, 어디에 어떻게 쓰이는지에 대한 개인정보보호 욕구가 내포되어있다. 암호화폐 역시 화폐의 속성을 갖고있으므로, 이를 사용할때 자금세탁, 불법거래 등의 블랙머니로 꼭 사용하지 않을때조차도 굳이 공개하고 싶지 않을때가 있을것이다.

    - 이러한 욕구에 부흥하듯, 기존의 전산암호기술과 결합되어 익명성을 주창한 암호화폐가 모네로이며, 익명성 코인에서는 영지식증명을 활용한 후발주자인 지캐시와 함께 현재까지도 선두주자로 꼽히고 있다.


  ㅇ 모네로의 가능성

    - 익명성코인하면 떠오르는 브랜드파워를 갖고있음에도 불구하고, 모네로는 다양한 개발자들에 의해 계속 진화하고 있다. 실제로 본문에서 잠시 언급된 코브리를 통해 지캐시 등 다른 암호화폐에서는 볼수없는 네트워크에서의 개인정보보호 기능도 있다. 또한 일반전송과 익명전송을 고를수 있는 선택적 익명성 코인인 지캐시와 달리, 일상적 익명성인 모네로는 그 특성상 느린 검증과 높은 수수료로 고전했지만 불릿푸르프 덕분에 그 부담이 완화되었다.

    - 이처럼 익명성의 유명세에 안주하지 않고 장점을 극대화하고 단점을 보완하면서 영지식증명계와 달리 독자적인 익명성을 진화시키는 모네로의 현재와 미래가 더욱 기대된다.

    - 익명성 암호화폐에 대한 투자와 분석에 매우 관심을 갖고 있는 필자도 모네로가 앞으로도 통상적 익명성 코인으로서 그만의 사이버펑크 성향대로 밀고나가서, 향후 암호화폐의 시대가 열릴때 정부의 검열을 피할수 있는 하나의 강력한 옵션이 되기를 응원하고 또 그러길 바하는 바이다.



※ 출처 : www.satoshicode.com 


* 여러분의 추천과 댓글 등 피드백은 저에게 큰 힘이 됩니다^^ 

추천&비추천 정책안내

, , , , ,

신고
  • 카카오톡으로 보내기
  • 페이스북으로 보내기
  • 트위터로 보내기
  • 구글플러스로 보내기
  • 카카오스토리로 보내기
  • 네이버밴드로 보내기
  • 네이버로 보내기
  • 텀블러로 보내기
  • 핀터레스트로 보내기

Comments

효자맘 19-05-20 09:22 1   0
감사합니다 ^^

축하합니다! 행운의 3 HUB가 적립되었습니다 ^.^


[오공] 리브라의 근황으로 본 그 비전과 야망(Libra's Vision & Ambition by its recent news) v1.0 104

안녕하세요, 코인논객오공입니다.리브라 측이 11월에 합의 방식에 대한 백서와 최근 활동에 대한 동향을 공개하였습니다.그 뉴스에 대하여 제 관심프로젝트 중 하나인 리브라의 비전과 야망을 논해보겠습니다.(다만, 좀 길고 어려운 이글의 내용을 이해하고 공감한다면 이미 당신은 상당한 수준의 기본적 분석가입니다)...
| 122 | 2019.11.17

[오공] 블록체인소설 Smells like Satoshi spirit 창작 후기 v1.0 96

안녕하세요, 오공입니다.저만의 블록체인소설인 창작 후기를 남깁니다.우선 저의 첫 창작소설 'Smells like Satoshi spirit(사토시 영혼의 냄새가 나)'를 읽어주셔서 진심으로 고맙습니다. 그와 동시에 제 논평글처럼 소설 역시 다소 어렵게 쓴점에 대해서는 죄송하다는 말을 하고 싶습니다. 제 ...
| 112 | 2019.11.14

[오공]11월 8일 레이븐 개발자 회의 분석 및 개인 논평 v1.0 107

안녕하세요, 코인논객오공입니다.11.8(금)에 진행된 레이븐 개발자 회의 분석 및 논평을 공유합니다.*편의상 '~이다/하다'체로 작성하였음을 미리 양해바랍니다(퍼가는 경우, '필자와 출처'는 밝혀주세요).# Raven Devs Meeting(8 Nov 2019)□ 소재별 회의 내용 ㅇ 새 ASIC저항 알...
| 118 | 2019.11.10

[오공]블록체인소설//(최종부)Smells like Satoshi spirit(5부작) v1.2 69

안녕하세요, 오공입니다.이 소설을 작성할때가 여름이었는데 지금은 쌀쌀한 계절이 다가오고 있네요비록 날씨가 차가워져도, 그리고 코인경기가 싸늘해져도,때가오면코인판이 또다른 버블과 부를 창출할 기회의땅이 될거라 생각하면서 오늘도 사색과 분석에 매진합니다.앞으로 더 나은 글로 찾아뵙길 바라면서, 마지막부를 공...
| 82 | 2019.11.07

[오공]블록체인소설//(4부)Smells like Satoshi spirit(5부작) v1.2 64

안녕하세요, 오공입니다.소설을 분할하여 공유하다보니 늘어지는것같아 당초 6부에서 5부로 공유할것이며, 이번 4부까지 공유하면 마지막 5부만 남은겁니다.부족하더라도 읽어주시기 바라며 어떤 피드백도 환영하오니 적극 개진하여 주시기 바랍니다.(법적 고지 : 본 게시글은,본인 판단하에 내용을 추가, 편집 등 작...
| 80 | 2019.11.04

[오공]블록체인소설//(3부)Smells like Satoshi spirit(5부작) v1.2 69

안녕하세요, 오공입니다.이 소설을 통해 단 한명이라도 블록체인과 암호화폐의 흥미나 인사이트를 얻길 바라면서계속해서 제 창작소설을 이어가겠습니다.(법적 고지 : 본 게시글은,본인 판단하에 내용을 추가, 편집 등 작성되었기에본인의 허락없이 복사, 배포, 편집 등을 할 수 없습니다.)0부 다시보기1부 다시보기...
| 79 | 2019.11.01

[오공]블록체인소설//(2부)Smells like Satoshi spirit(5부작) v1.3 78

안녕하세요, 오공입니다.늘 이슈가 있어왔지만, 페이스북의 리브라, 미국 정부의 디지털 달러 재검토,중국의 디지털 위안격인 DCEP 출시와 시진핑 주석의 블록체인 육성 발언 등으로 크립토세계가 다시 한번 요동치고 있습니다.그런 현안에 대해서는 추후 별도의 논평글로 정리해드리기로 하고, 지난 여름날의 제 창...
| 88 | 2019.10.29

[오공]10월 25일 레이븐 개발자 회의 분석 및 개인 논평 v1.0 180

안녕하세요, 코인논객오공입니다.10.25(금)에 진행된 레이븐 개발자 회의 분석 및 논평을 공유합니다.*편의상 '~이다/하다'체로 작성하였음을 미리 양해바랍니다(퍼가는 경우, '필자와 출처'는 밝혀주세요).# Raven Devs Meeting(25 Oct 2019)□ 소재별 회의 내용 ㅇ 메일링 서비스(...
| 105 | 2019.10.26

[오공]블록체인소설//(1부)Smells like Satoshi spirit(5부작) v1.5 73

안녕하세요, 오공입니다.지난 글에서 공언한대로, 지난 6월 여름 어느날 산책하면서 작성한 블록체인 단편소설을 소개합니다.읽기전에 주지할 점은, 작성 당시만 해도 지금처럼 리브라(Libra)는 물론이고, 중앙은행토큰 등에 대한 움직임이 크지 않았습니다.제가 이 창작소설을 공유하게 된 계기도 더 썩혔다간 더...
| 84 | 2019.10.23

[오공]블록체인소설//(0부)Smells like Satoshi spirit(5부작) v1.0 146

안녕하세요, 오공입니다.이번에는 제가 일전에 작성한'블록체인소설'에 대한 글을 부끄럽지만 공유하고자 합니다. 그 단편소설에 대한 이야기를 하기전에 그것을 쓰게 된 경위에 대해서 말씀드리고자 합니다.안녕하세요, 오공입니다.이번에는 제가 일전에 작성한'블록체인소설'에 대한 글을 부끄럽지만 공유하고자 합니다....
| 86 | 2019.10.21

[오공]Libra의 위협에 미국 중앙은행 'FedCoin' 발행 재고 // Threatened by Libra, US Central Bankers Reconsider a ‘FedC… 170

안녕하세요, 코인논객오공입니다.여전히 흥미롭게 보고있는 리브라에 대한 기사를 번역하고 그에 대한 논평을 공유합니다.*편의상 '~이다/하다'체로 작성하였음을 미리 양해바랍니다(퍼가는 경우, '필자와 출처'는 밝혀주세요).Threatened by Libra, US Central Bankers Reconsid...
| 94 | 2019.10.16

[오공]10월 11일 레이븐 개발자 회의 분석 및 개인 논평 v1.0 162

안녕하세요, 코인논객오공입니다.10.11(금)에 진행된 레이븐 개발자 회의 분석 및 논평을 공유합니다.10월 1일 포크이후 첫 개발자 회의로서 기능 업그레이드에 대한 내용도 논의되어 개인적으로는 더욱 흥미로운 회의였습니다.*편의상 '~이다/하다'체로 작성하였음을 미리 양해바랍니다(퍼가는 경우, '필자와 ...
| 97 | 2019.10.13

[오공]'제72차 이더리움 개발자 회의' 분석 및 개인 논평(10월 4일) v1.0 124

안녕하세요, 코인논객오공입니다.지난 10.4(금)에 이더리움 개발자 회의(72차)가 있었으며, 그 내용과 분석과 개인 논평을공유합니다.*편의상 '~이다/하다'체로 작성하였음을 미리 양해바랍니다.#72 Devs Meeting Review(4 Oct 2019) - Related link : https://g...
| 70 | 2019.10.10

[오공]리브라 개발 업데이트(9월) -로드맵#1 v1.0 169

안녕하세요, 코인논객오공입니다.해야할 일이 많아 시간이 없음에도 점차 신경쓰이는 프로젝트가 있습니다. 바로 '리브라(Libra)'입니다.이미 몇 차례 '리브라 뉴스 번역 및 개인논평'을 공유했지만, 이번엔 '리브라 공식 개발현황 변역 및 개인논평'이오니 참고 바랍니다.9월 Libra Developer U...
| 90 | 2019.10.06

[오공]이더리움2.0개론(ft.서울이더리움밋업) 2부 v1.3 178

안녕하세요, 코인논객오공입니다.2부작인 '제29차 서울 이더리움 밋업'에 대한 내용을 이어가겠습니다.1부 보기... 다음으로는 이더리움2.0즉 세레너티를 단계별로 살펴보겠습니다. 먼저0단계에서는 비콘체인이 도입되어PoS시대를 엽니다.이 비콘체인은1)검증인 및 그들이 예치한 유효지분을 관리하고, 2)추후 ...
| 95 | 2019.10.04

[오공]이더리움2.0개론(ft.서울이더리움밋업) 1부 v1.3 196

안녕하세요, 코인논객오공입니다.최근에 참석한 '제29차 서울 이더리움 밋업'에 대한 내용을 공유합니다.밋업에 대한 글은 2부작이며, 자세한 내용은 긴 얘기 없이 바로 시작하겠습니다.< 29차 서울이더리움밋업에서 발표하는 비탈릭 뷰터린 > 제29차 서울 이더리움 밋업이 지난 9월 26일(목) 서...
| 104 | 2019.10.01

[오공]9월 27일 레이븐 개발자 회의 분석 및 개인 논평(ft.레이븐밋업 후기) v1.0 180

안녕하세요, 코인논객오공입니다.9.27(금)에 진행된 레이븐 개발자 회의 분석 및 논평을 공유합니다.이번 회의에는 제가 직접 참여한 점과 포크를 앞둔 회의라는 점 때문에 더욱 특별했습니다.저는 개발자가 아니지만, 제가 좋아하고 잘하는 방식으로 가치를 높이는 데 기여하고 싶었기에 감히 개발자 회의에 들이댔...
| 94 | 2019.09.28

[오공]'제71차 이더리움 개발자 회의' 분석 및 개인 논평(ft.서울이더리움밋업) v1.0 164

안녕하세요, 코인논객오공입니다.지난 9.20(금)에 이더리움 개발자 회의(71차)가 있었으며, 그 내용과 분석과 개인 논평, 그리고 '제29회 서울이더리움밋업' 안내를 공유합니다.*편의상 '~이다/하다'체로 작성하였음을 미리 양해바랍니다.#71 Devs Meeting Review(20 Sep 2019) ...
| 87 | 2019.09.25

[오공] 페이스북의 리브라, 출시 막을수 없을것 // Facebook's Libra ‘Might Be Unstoppable’ v1.0 170

안녕하세요, 코인논객오공입니다.일반적인 내용의 최신 동향을 다루기 위하여 제가 흥미롭게 읽은 기사과 그에 따른 논평을 공유합니다.*편의상 '~이다/하다'체로 작성하였음을 미리 양해바랍니다(퍼가는 경우, '필자와 출처'는 밝혀주세요).China’s Crypto Czar: Facebook-Led Libra ...
| 93 | 2019.09.23

[오공]'제70차 이더리움 개발자 회의' 분석 및 개인 논평(9월 6일) v1.0 150

안녕하세요, 코인논객오공입니다.늦게 공유하는 점 깊은 양해바랍니다.지난 9.6(금)에 이더리움 개발자 회의(70차)가 있었으며, 그 내용과 분석과 개인 논평을 공유합니다.*편의상 '~이다/하다'체로 작성하였음을 미리 양해바랍니다.#70 Devs Meeting Review(6 Sep 2019)- Relat...
| 75 | 2019.09.19