그린(Grin)·밈블웜블: 볼드모트가 던진 투명망토 암호학, 완벽한 익명성은 가능한가

1. 연구 채널에 던져진 마법 주문

그린 기록에 따르면 2016년 8월 1일 majorplayer가 #bitcoin-wizards IRC에 Tor 호스팅 문서 링크를 올리고 사라졌습니다. 폴스트라는 8월 2일 04:30 UTC경 톰 엘비스 주뒤조르라는 익명 인물이 게시했다고 별도로 기록합니다. 2016년 7월 19일 자 문서는 400만 미사용 출력을 확인하려 1억 5,000만 거래를 재생해야 하고 거래 그래프가 감시 기업에 분석된다고 지적했습니다.^[3][2][1]

안녕하세요, 비트코인의 프라이버시를 개선할 아이디어가 있습니다. 기술을 잘 아는 제 친구가 이 채널 분들이 관심을 가질 거라고 하더군요.^[3]

— majorplayer

그린 문서는 톰 엘비스 주뒤조르가 볼드모트의 프랑스어 이름이고, 밈블웜블은 해리포터의 혀 묶기 주문이라고 설명합니다. 저자는 이렇게 명명했습니다.^[3]

블록체인이 모든 사용자의 정보를 떠벌리지 못하게 막기 위해 내 창작물을 밈블웜블이라고 부릅니다.^[1]

— Tom Elvis Jedusor

폴스트라는 2016년 10월 6일 자 후속 논문에서 비트코인 규모 거래 이력을 15기가바이트로 추산하고 압축 체인 데이터를 1메가바이트 미만으로 줄일 수 있다고 주장했습니다. 다만 이는 레인지프루프 포함 100기가바이트 이상으로 추산한 UTXO 세트를 제외한 범위였습니다. 2주 안에 두 번째 익명 개발자가 등장했습니다.^[2][3]

2. 마법의 원리: 주소도 금액도 없는 장부

핵심은 스크립트 삭제였습니다. 저자는 "우리가 가장 먼저 해야 할 일은 비트코인 스크립트를 제거하는 것"이라고 밝혔습니다. 대신 모든 금액은 페더슨 커밋먼트 C = r*G + v*H로 변환되어 비밀 키 뒤로 숨겨지며, 출력에서 입력을 빼고 수수료를 더한 합계가 0이 될 때 거래가 승인됩니다. 금액을 노출하지 않고 화폐 위조가 없음을 증명하는 원리입니다.^[1]

비밀 블라인딩 키가 소유권을 증명하므로 주소도 사라집니다. 그린 문서는 주소 제거, 금액 은폐, 소비된 거래 병합을 핵심 특성으로 꼽습니다. 블록은 중간 데이터가 잘려 나간 단일 거래가 되며 거래당 약 100바이트의 커널만 남습니다. 프로젝트 문서는 체인 성장 속도가 비트코인의 4분의 1 수준이라고 설명합니다.^[1][4]

그러나 이러한 목표를 달성하기 위해, 밈블웜블은 비트코인과 같은 범용 스크립트 시스템을 지원할 수 없습니다.^[2]

— Andrew Poelstra

폴스트라는 스크립트 제거로 영지식 조건부 지급, 아토믹 스왑, 지급 채널을 기존 형태로 지원할 수 없다고 지적했습니다. 그린 개발진은 이후 타원곡선 기법으로 다중서명, 아토믹 스왑, 타임록, 라이트닝 채널을 구현하는 대안 경로를 정리했습니다.^[2][4]

3. 대화형 화폐와 드러난 망토의 가장자리

결제는 악수와 같습니다. 원본 백서는 송수신자가 거래를 함께 만드는 절차를 규정했고, 그린 FAQ도 두 지갑이 데이터를 직접 교환해야 한다고 확인합니다. 다만 이메일 등을 통해 비동기 교환이 가능해 동시에 접속할 필요는 없습니다.^[1][4]

망토에는 경계가 있었습니다. 그린 문서는 병합 전 릴레이 청취자가 소비 출력을 연결할 수 있고 댄디라이언이 발신 IP를 보호한다고 설명합니다. 이반 보가티는 2019년 5월 스니퍼 노드 3대로 데이터를 모아 금액은 보호된 채 거래 약 96%의 송수신 관계를 재구성했다고 보고했습니다. 그의 글은 그린 개발진이 공격 가능성을 알았다고 적습니다.^[4][11]

당시 보도는 빔에서 익명성을 끄고 감사 가능한 거래를 만들 수 있다고 전했습니다. 그린 문서는 릴레이 관찰자가 대기 거래와 소비 출력을 연결할 수 있다고 설명하고, 보가티는 금액이 보호된 채 거래 관계를 재구성했다고 보고했습니다. 이는 구체적 한계입니다.^[7][4][11]

4. 빔의 1월 3일, 그리고 12일 뒤의 그린

기업형으로 구축된 빔은 2019년 1월 3일 사전 채굴이나 ICO 없이 유통량 0개로 최초 메인넷을 열었습니다. 12일 뒤인 1월 15일 그린의 제네시스 블록이 채굴되었습니다.^[6][3][7]

빔 공식 문서는 1년 차 블록당 20개, 2~5년 차 10개를 개발 기금에 배정해 투자자 상환·핵심 팀 지원·재단 자금을 목적으로 했습니다. 예정 배분은 투자자 35%, 핵심 팀·고문 45%, 재단 20%였고, 총공급 2억 6,280만 개에 4년 주기 반감이 적용됩니다. 이는 완료 기록이 아닌 목적과 일정입니다.^[6]

당시 보도는 그린을 빔의 기업 통제 발행분 20%와 대조해 "커뮤니티가 주도하고 자금을 댔으며, 사전 채굴과 채굴 과세가 없는 철학적으로 순수한 암호화폐"로 묘사했습니다. 1월 7일 보도 당시 빔 해시레이트는 Equihash 기준 1.68 MSol/s였습니다. 이는 보도의 평가와 수치입니다.^[7]

그린은 60초마다 60 grin, 즉 1초당 1 grin을 영구 발행합니다. 프로젝트는 장기 채굴 보안과 10년 후 10% 미만의 상대 희석률을 이유로 들었지만, 이는 설계 의도이지 검증된 결과가 아닙니다. 출시 몇 달 뒤 투명 망토를 받은 마법사의 이름을 딴 페베렐은 사라졌고, 기여자들이 개발을 이어갔으며 일부는 기부금 지원을 받았습니다.^[5][4][3]

5. 상장 폐지, 확장 블록, 그리고 다른 어깨에 걸쳐진 망토

2019년 업비트는 9월 30일 FATF 권고를 들어 프라이버시 코인 6개를 상장 폐지했고, OKEx 코리아는 10월 10일 별도 5개 지원을 끝냈습니다. 그린·빔은 두 명단에 없었습니다. 2022년 6월 Cointelegraph는 8BTC를 인용해 한국 주요 거래소 5곳의 라이트코인 상장 폐지를 보도했습니다. 직접 기록된 MWEB 법률 분석은 업비트에 한정되며, 이는 판결이나 전면 금지가 아닌 거래소 조치입니다.^[9][12]

라이트코인은 2022년 5월 2일 75% 채굴자 신호를 얻어 블록 2,257,920에서 MWEB을 활성화했습니다. 선택한 금액만 숨기며 재단도 100% 프라이버시가 아니라고 밝혔습니다. 이후 5곳 결과는 Cointelegraph가 인용한 8BTC 보도이고, 직접 기록된 법률 분석은 업비트에 한정됩니다.^[8][12]

대체 가능성과 프라이버시 관점에서 볼 때 MWEB은 목표의 90%에 도달하게 해 준다고 믿습니다. 대부분의 사람들에게는 그것으로 충분합니다. 유리집에 사는 것과 창문이 있는 집에 사는 것의 차이죠. 100%의 프라이버시가 필요한 사람이라면 창문이 전혀 없는 집에서 살면 됩니다.^[8]

— Charlie Lee

Grin++ 개발자 데이비드 버켓은 커뮤니티 펀딩으로 MWEB 개발을 주도했습니다. 그린 관리자 README는 메인넷이 가동 중이라고 적습니다. 밈블웜블의 아이디어가 두 체인의 출시를 넘어섰다는 결론은 원장 사실이 아니라 자료에 근거한 편집적 해석입니다.^[8][10][6]