지캐시 아이언우드 가동, 17억달러 새 풀로 이전됐다

지캐시 아이언우드 가동, 17억달러 새 풀로 이전됐다 / AI 생성 일러스트(삽화)

지캐시(Zcash)가 7월 28일(현지시각) 새로운 프라이버시 업그레이드 아이언우드(Ironwood)를 활성화했다. 정식 명칭 NU6.3인 이번 업그레이드는 블록 3,428,143에서 가동되며 기존 쉴드풀(shielded pool) 오처드(Orchard)를 봉인하고, 처음부터 잔액이 0인 새 풀로의 자금 이전을 시작했다. 오처드에는 약 366만 ZEC, 당시 시세로 약 17억달러 규모의 자금이 남아 있었다. 이번 조치는 지난 5월 오처드의 증명 회로에서 발견된 위조 가능 결함에 대한 근본적 대응으로, 지캐시 네트워크의 신뢰 회복을 위한 핵심 분수령으로 평가된다.

위조 우려로 촉발된 긴급 대응

5월 29일(현지시각) Shielded Labs 연구원 테일러 혼비(Taylor Hornby)는 오처드의 증명 회로(proof circuit)에서 심각한 결함을 발견했다. 이 결함은 공격자가 온체인 흔적을 남기지 않고 위조 ZEC를 발행할 수 있게 하는 문제였다. 결함은 오처드가 2022년 5월 출시된 이후 계속 존재했던 것으로 확인됐다.

디크립트(Decrypt)에 따르면 혼비는 클로드 오푸스 4.8(Claude Opus 4.8)을 활용한 감사 과정에서 이 결함을 포착했다. 비트코인닷컴(news.bitcoin.com)은 취약점이 Halo 2 증명 시스템 내 타원곡선 스칼라 곱셈 컴포넌트에서 발생했으며, 불완전한 회로 제약으로 정상 거래와 구별되지 않는 위조 노트가 생성될 수 있었다고 전했다. 개발자들은 실제 악용 증거나 무단 ZEC 생성, 사용자 자금·프라이버시 피해가 감지되지 않았다고 밝혔다. 다만 오처드의 프라이버시 설계 특성상 내부 거래 이력을 재구성해 악용이 전혀 없었다고 확정적으로 증명하기는 불가능했다.

이 불확실성은 시장에 곧바로 충격을 줬다. 디크립트에 따르면 투자자들이 지캐시의 공급량을 믿을 수 있는지 의문을 제기하며 매도가 이어졌고, ZEC 가격은 38% 급락했다. 개발자들은 발견 이후 며칠 안에 긴급 소프트포크로 오처드 활동을 일시 제한했고, 이어 6월 초 NU6.2 하드포크로 회로를 수정해 기능을 복구했다. 그러나 이는 임시 봉합에 불과했다. 근본적 해법으로 지캐시 창립자 주코 윌콕스(Zooko Wilcox)가 새 쉴드풀 체계인 아이언우드를 제안했다.

회전문 회계로 위조 코인을 영구 차단 / AI 생성 이미지

회전문 회계로 위조 코인을 영구 차단

아이언우드의 핵심은 오처드와 완전히 분리된 새 노트 커밋먼트 트리, 널리파이어(nullifier) 집합, 체인 히스토리, 밸류풀을 갖춘 독립 쉴드풀이라는 점이다. 오처드는 이제 새로운 출력을 생성하거나 내부 이전을 처리할 수 없고, 남은 자금은 프로토콜이 공개적으로 강제하는 회전문(turnstile)을 통해서만 빠져나갈 수 있다. 회전문은 오처드로 검증 가능하게 입금된 양보다 더 많은 ZEC가 빠져나가지 못하도록 막는 회계 규칙이다. 혹시 존재할지 모를 위조 노트는 이 한도를 어기지 않는 한 아이언우드로 넘어갈 수 없어 사실상 영구히 갇히게 된다.

비트코인닷컴에 따르면 프로젝트 타키온(Project Tachyon) 등 기여자들은 아이언우드의 핵심 회로와 지원 라이브러리에 정식 검증(formal verification), 독립 감사, AI 지원 분석을 적용해 오처드 취약점을 유발한 종류의 미제약 암호 연산을 원천적으로 배제하고자 했다. 아이언우드는 ZIP 2005 규격에 따른 양자복구 가능 노트(quantum-recoverable notes)도 도입했다. 이는 지캐시를 당장 양자컴퓨팅에 내성을 갖게 만드는 것은 아니지만, 향후 암호화 기술이 손상될 경우 이용자가 자금을 회수할 수 있는 경로를 마련해둔 조치다. 이번 업그레이드는 지캐시의 프라이버시 모델이나 최대 공급량 자체를 바꾸지는 않는다.

ZEC 시세와 마이그레이션 초기 상황

활성화 직후 트래커에서는 아이언우드 풀의 잔액이 0에서 시작해 수만 ZEC가 빠르게 이전되는 모습이 포착됐다. 비트코인닷컴은 오처드에 남아 있던 자금이 약 360만~376만 ZEC, 당시 가치로 약 17억~19억달러 규모였다고 전했다. Zodl과 Cake Wallet 등 지갑 서비스는 이 자금을 아이언우드로 옮기는 마이그레이션 도구를 이미 내놓거나 준비 중이다. 지갑·거래소·마이닝풀 등 인프라 운영자들은 NU6.3을 지원하도록 소프트웨어를 갱신해야 하며, 레거시 zcashd 클라이언트 지원이 종료되면서 Zebra 기반 Z3 소프트웨어 스택으로 이전이 안내되고 있다.

가격 측면에서는 두 매체의 집계 시점에 따라 다소 차이가 있다. 디크립트는 아이언우드 소식이 알려진 뒤 6월 초 ZEC 시가총액이 약 25억달러 회복됐고, 보도 시점 기준 코인은 약 464달러, 80억달러 시가총액 바로 아래에서 거래됐다고 전했다. 비트코인닷컴은 활성화 직후 ZEC가 약 466달러에서 거래되며 24시간 기준 4.8% 하락, 7일 기준 14.1% 하락, 14일 기준 15.7% 하락을 기록했다고 보도했다. 다만 30일 기준으로는 19.2% 상승, 1년 기준으로는 1000% 이상 오른 상태다. 같은 매체는 이 하락이 미국 연준의 7월 29일(현지시각) 정책 결정을 앞두고 전체 암호화폐 시장이 약세를 보인 영향도 있다고 짚었으며, 거래량은 약 3억달러 수준을 유지해 유동성 붕괴보다는 활발한 포지션 재조정에 가깝다고 평가했다.

남은 프라이버시 우려와 과제

모든 이용자가 자금을 새 쉴드풀로 옮겨야 한다는 점은 예상치 못한 위험도 낳고 있다. 프라이버시 인프라 업체 Nym은 월요일(현지시각) 블로그 게시글에서 “평소라면 쉴드 상태의 ZEC 거래는 지갑 서버에 금액을 노출하지 않아 네트워크 노출이 제한적이지만, 아이언우드는 이를 바꾼다”고 지적했다. Nym은 추가 보호조치 없이 마이그레이션하는 이용자는 자신의 IP 주소와 지갑 잔액을 연결하는 정보가 노출될 수 있다고 설명했다. 이를 완화하기 위해 지캐시 개발진은 이용자들에게 마이그레이션을 서두르지 말고 Tor나 NymVPN 같은 프라이버시 도구를 함께 사용할 것을 권고하고 있다.

비트코인닷컴은 아이언우드의 즉각적인 시험대는 지갑과 거래소, 이용자들이 프라이버시를 유지하면서 오처드 잔액을 원활히 옮길 수 있는지에 있다고 짚었다. 더 넓게 보면 정식 검증과 공개 회전문 회계 방식이 비밀을 지키면서도 민간 디지털 화폐에 대한 신뢰를 강화할 수 있는지가 이번 업그레이드의 성패를 가를 핵심 과제로 남아 있다.