거래 인증 화면을 올리기 전: 공개 주소로 드러나는 정보 점검

코인 거래의 주소는 이름이 아니라 문자와 숫자로 이루어져 있어 개인정보와 무관해 보일 수 있습니다. 하지만 공개 블록체인에서는 특정 주소의 거래 흐름과 잔액을 관찰할 수 있고, 그 주소가 누구의 것인지 알려지는 순간 다른 정보와 연결될 수 있습니다. 거래 인증 게시물이나 입금 문의를 올릴 때에는 현재 화면 한 장뿐 아니라 그 화면이 앞으로 연결할 수 있는 기록까지 생각해 볼 필요가 있습니다.

주소와 사람의 연결은 별도 정보다

블록체인만 보고 주소의 실제 소유자를 항상 알 수 있는 것은 아닙니다. 거래소가 여러 고객의 자산을 관리하는 주소일 수도 있고, 서비스의 계약 주소일 수도 있습니다. 따라서 큰 잔액이나 자금 이동을 발견했다고 곧바로 개인의 투자 행동으로 해석하면 안 됩니다. 반면 본인이 게시물에서 특정 주소를 자신의 지갑이라고 밝히면, 그 주소에 관한 공개 기록과 본인의 온라인 활동이 연결되는 단서가 생깁니다.

가상의 예로 A가 기부받을 주소를 공개 프로필에 올린 뒤 같은 주소로 개인 결제를 했다고 가정합니다. 프로필을 보는 사람은 결제 상대가 누구인지 확정하지 못하더라도 자금 이동 시각과 금액을 관찰할 수 있습니다. 수익 인증에 거래 해시를 올리는 경우에도 해시에서 실제 주소를 찾을 수 있습니다. 화면에서 주소 일부를 가렸더라도 해시나 탐색기 링크가 남아 있으면 같은 정보를 다시 확인할 수 있다는 점을 고려해야 합니다.

주소 재사용을 줄여도 완전한 익명은 아니다

Bitcoin.org는 거래의 공개성과 주소 재사용에 따른 연결 가능성을 설명합니다. 비트코인 지갑에서 새로운 수신 주소를 사용하는 것은 서로 다른 입금이 한 주소에 모이는 것을 줄이는 데 도움이 될 수 있습니다. 그러나 이후 여러 입력을 한 거래에서 함께 사용하거나 외부 계정 정보와 연결되는 등 다른 단서가 남을 수 있습니다. 새 주소를 썼다는 사실만으로 누구도 거래를 연결할 수 없다고 보장해서는 안 됩니다.

이더리움처럼 계정 주소를 지속해서 사용하는 환경에서는 주소 변경이 서비스 권한, 예치 자산, 계약과의 관계에도 영향을 줄 수 있습니다. 다른 체인의 주소 관리 습관을 그대로 옮기기보다 지갑과 서비스의 구조를 이해해야 합니다. 프라이버시 관리는 거래 기록을 없애는 방법을 찾는 일이 아니라, 어떤 정보가 이미 공개돼 있고 추가 공개로 무엇이 연결되는지 판단하는 일에 가깝습니다.

관찰용 정보도 공개 범위를 따져 보기

확장 공개키를 장부 서비스에 제공하면 개별 주소 하나보다 넓은 범위의 기록이 연결될 수 있습니다. 지출 서명이 불가능하다는 점과 개인정보 노출 범위가 작다는 점은 다릅니다. 단일 거래를 문의하는 데 계정 전체의 관찰 정보를 줄 필요가 있는지 먼저 살펴봅니다. 외부 분석 도구를 사용할 때에도 해당 도구가 어떤 주소 정보를 저장하는지, 계정을 삭제하면 연결 정보가 어떻게 처리되는지 확인하는 편이 좋습니다.

개인 기록을 보존하는 것과 공개하는 것은 구분할 수 있습니다. 장부에는 정확한 해시와 주소를 보관하되, 공개 게시물에서는 필요한 범위만 보여주는 방식입니다. 금액·시각·닉네임·계정 식별자·이메일·QR 코드가 함께 노출되면 한 항목만 가렸을 때보다 정보가 더 많이 연결될 수 있습니다. 이미 공개된 온체인 기록을 지울 수는 없더라도 새로운 개인 식별 정보를 덧붙일지는 스스로 결정할 수 있습니다.

문의 목적에 필요한 정보만 전달하기

거래소의 공식 지원 창구는 실제 거래를 조사하려면 해시와 주소가 필요할 수 있습니다. 이 경우에는 공개 게시판과 비공개 지원 창구의 차이를 생각하고 필요한 자료를 정해진 경로로 전달합니다. 반대로 일반적인 사용법 질문이라면 실제 자산 규모가 드러나는 전체 화면 대신 문제의 메시지와 네트워크 종류만으로 설명할 수 있는지 검토합니다. 복구 구문과 개인키는 어떤 공개 거래 문의에도 첨부하지 않습니다.

마지막으로 다른 사람의 주소를 분석할 때에도 관찰과 추정을 구분합니다. 여러 주소가 같은 주체일 것이라는 가정, 거래소 라벨, 자금 이동 목적은 모두 오류 가능성이 있습니다. 본인의 프라이버시를 지키는 습관은 타인의 거래를 과도하게 단정하지 않는 태도와 연결됩니다. 공개 기록이 풍부하다는 사실은 모든 사람의 신원과 의도가 그 기록만으로 확인된다는 뜻이 아닙니다.

출처

• Bitcoin.org, 거래 추적 가능성과 프라이버시
• Trezor, 확장 공개키 공유의 범위
• Blockstream, 관찰 전용 지갑의 개인정보 주의사항