크립토 지갑 프라이버시: 내 주소에서 누구나 볼 수 있는 것(그리고 노출을 줄이는 법)

기본값은 공개: 블록체인이 익명이 아닌 이유

대부분의 퍼블릭 체인은 익명이 아니라 가명(pseudonymous) 기반입니다. 이름이 온체인에 기록되지는 않지만, 당신이 서명한 모든 트랜잭션은 누구나 무료로 내려받아 조회할 수 있는 원장에 영구히 남습니다. 주소가 가명이고, 그 뒤의 기록은 완전히 열려 있습니다.

가명은 취약합니다. 실명은 단 한 번만 새어 나가면 충분합니다. 하나의 주소가 당신과 연결되는 순간, 그 주소의 과거와 미래 트랜잭션 전부가 소급적으로, 그리고 영구적으로 당신과 묶입니다. 개인키가 자금을 통제하고 공개키와 주소는 공유하도록 설계되어 있으므로, 이러한 노출은 의도된 구조입니다.

누구나 30초 만에 주소에서 읽어내는 것

블록 익스플로러에 주소를 붙여넣으면, 다른 어떤 영역에서라면 사생활로 취급될 프로필이 그대로 나옵니다. 총 잔액과 보유 중인 모든 토큰, 타임스탬프만으로 시간대와 수면 패턴까지 드러내는 전체 트랜잭션 기록, 송금하거나 수신한 모든 거래 상대, 상호작용한 모든 컨트랙트, 그리고 승인(approval)한 모든 권한 — 즉 당신의 자금에 대해 여전히 열려 있는 지출 권한까지 포함됩니다.

여기에는 특별한 도구도, 별도의 허가도 필요하지 않습니다. 블록 익스플로러 읽는 법을 10분만 익힌 뒤, 낯선 사람의 시선으로 당신의 주소를 직접 조회해 보세요.

주소가 실제 신원과 연결되는 방식

비익명화는 해킹인 경우가 드뭅니다. 대부분은 상관관계 분석이며, 그 경로는 지루할 만큼 평범합니다.

거래소 출금. 중앙화 거래소는 당신의 신분증 자료를 보유하므로, 개인 주소로 출금하는 순간 거래소는 물론 데이터를 공유받는 모든 주체가 그 주소를 검증된 신원에 연결할 수 있습니다.

공개적인 게시. 후원, 에어드롭 조회, 프로필 소개란에 공유한 주소는 그 계정과 영구적으로 결합됩니다.

주소 클러스터링. 분석 업체는 증명이 아니라 휴리스틱으로 주소를 묶습니다. 당신이 통제하는 두 주소 사이의 직접 전송, 동일한 개인 지갑에서의 자금 공급, 하나의 거래소 입금 주소 재사용, 시점과 금액의 상관관계 등이 단서가 됩니다. 자금 출처가 같다는 사실 하나만으로는 아무것도 증명되지 않습니다. 거래소 핫월렛은 서로 무관한 수백만 명에게 출금을 처리하니까요. 그러나 신호가 충분히 쌓이면 별개의 주소들이 하나의 주체로 묶일 수 있습니다.

오프체인 메타데이터. 노드 제공자가 수집한 IP, 실물 구매 시 입력한 배송 주소, 서명한 로그인 메시지 모두가 당신의 흔적에 달라붙습니다.

가장 많이 새는 지점: 거래소, dApp, ENS 이름, 에어드롭

거래소는 조용히 정보를 흘립니다. 플랫폼은 검증된 신원을 보유하면서 당신이 입금하거나 출금한 모든 주소를 기록합니다. 신분증 파일과 온체인 흔적을 잇는 이 색인은 보고 의무, 분석 업체, 혹은 유출 사고를 통해 거래소 바깥으로 퍼질 수 있습니다.

사람이 읽을 수 있는 이름은 스스로 만드는 가장 큰 누출입니다. ENS 이름은 편리하지만 공개적으로 당신의 주소로 해석되므로, 소셜 계정과 비슷한 이름을 쓰면 금융 기록 전체가 검색 가능한 문자열로 라벨링됩니다. 주소에서 이름을 역으로 찾는 것은 소유자가 기본 레코드(리버스 레코드)를 설정한 경우에만 작동하지만, 이름에서 주소로 향하는 정방향 해석은 기본적으로 공개이며 그것만으로도 충분합니다.

다음은 에어드롭 파밍입니다. 캠페인은 사람들을 하나의 주소로 수십 개 프로토콜에 통과시킨 뒤, 인증을 위해 그 주소를 소셜 계정과 연결하게 만듭니다. 지갑 하나에 풍부한 행동 프로필, 그리고 공개된 신원이 붙는 셈입니다.

dApp 연결도 정보를 흘립니다. 로그인하는 순간 사이트에 주소가 전달되고, 프런트엔드와 그 뒤의 RPC·분석 제공자는 이를 당신의 IP 및 브라우저 핑거프린트와 함께 기록할 수 있습니다.

주소가 드러내는 정보를 줄이는 실전 방법

이미 기록된 온체인 이력을 되돌릴 수는 없지만, 앞으로의 활동이 무엇을 노출할지는 통제할 수 있습니다. 가장 효과적인 습관은 분리(컴파트먼트화)입니다. 목적별로 서로 절대 접촉하지 않는 별도의 주소를 두는 것이죠. 수신만 하는 보관용 주소, 일상 활동을 위한 지출용 주소, 민팅과 검증되지 않은 프로토콜용 일회성 주소, 그리고 온라인에 공개하는 용도의 주소로 나눕니다.

정리하겠다고 나중에 이들을 한데 합치지 마세요. 당신의 두 주소 사이에 한 번만 전송해도 두 기록은 영원히 병합됩니다. 각 주소에 독립적으로 자금을 넣고, 눈에 띄는 딱 떨어지는 금액은 피하며, 오래된 토큰 승인은 주기적으로 취소하고, 공개된 이름은 메인 주소에 붙이지 마세요. 또한 여러 관할권이 프라이버시 도구를 규제하거나 제한하므로, 본인에게 적용되는 규정을 확인하시기 바랍니다.

사람들을 다치게 하는 프라이버시 신화

"새 주소를 쓰면 익명이 된다." 기존 주소와 연결되지 않는 방식으로 자금을 넣었을 때만 그렇습니다. 기존 지갑에서 송금하면 단 한 번의 트랜잭션으로 목적이 무너집니다.

"굳이 나를 분석할 사람은 없다." 사람이 할 필요가 없습니다. 클러스터링은 자동화되어 있고 분석 데이터셋은 상업적으로 거래됩니다. 당신은 선별되는 것이 아니라 기본적으로 프로파일링됩니다.

"프라이버시는 중요하지 않고 보안만 중요하다." 둘은 같은 문제입니다. 드러난 잔액은 표적 선정 신호이며, 피싱과 유사 주소를 기록에 심는 주소 오염(address poisoning) 공격의 피해자가 어떻게 선택되는지를 설명해 줍니다.

보안까지 강화해 주는 프라이버시 습관

앞뒤 네 자리가 아니라 목적지 주소 전체를 한 글자씩 확인하세요. 사람들이 기록에서 주소를 복사한다는 바로 그 이유로 유사 주소가 공개 이력에 심어집니다. 따라서 기록에서 가져온 것은 신뢰할 수 없다고 간주하고, 검증된 거래 상대는 주소록에 저장해 두세요.

서명하는 내용을 읽으세요. 오프체인 서명은 출금 트랜잭션으로 전혀 나타나지 않으면서도 포괄적인 토큰 권한을 부여하거나 자산을 판매 목록에 올릴 수 있습니다. 서명 요청을 읽을 수 없다면 거절하고, 다시 시도하기 전에 해당 동작을 시뮬레이션해 보세요.

금고가 아닌 수신 전용 주소를 알려 주세요. 지불하는 쪽은 잔액을 알 수 없고 표적도 얻지 못합니다. 그 자금이 어느 주소에 속할지 미리 정해 두세요. 나중에 메인 보유 주소로 자금을 옮기면 두 기록이 병합되기 때문입니다.

WATS로 보는 실제 지갑 프라이버시

기본 전제는 자기수탁입니다. WATS Hot Wallet에서는 사용자가 키를 보유하며 WATS는 어떤 키도 보유하지 않습니다. 다만 분리는 지갑이 대신해 주는 기능이 아니라 사용자의 실천 영역으로 남습니다. 어떤 활동이 어느 주소에 속해야 하는지 소프트웨어가 정해 주지 않으며, 당신이 통제하는 두 주소 사이에 자금을 옮겨 만든 연결을 되돌려 주지도 않습니다.

수수료 구조는 다릅니다. 전송, 스왑, 스테이킹 등 모든 동작의 수수료가 체인의 네이티브 가스 대신 하나의 토큰인 ATS로 청구되며, EVM에서는 ERC-4337 페이마스터가, Solana와 TON에서는 이에 상응하는 수수료 대납자(fee-payer) 또는 릴레이어가 이를 처리합니다. ATS는 LayerZero OFT이므로 하나의 잔액으로 세 환경을 모두 커버합니다. ATS 수수료는 실시간 네트워크 비용을 그대로 따라가며, ATS로 수수료를 낸다고 해서 활동이 비공개가 되지는 않습니다. 블록 익스플로러에서 기록을 감추지도, 사용 중인 주소에 대한 프로파일링을 막아 주지도 않습니다. 수취된 ATS는 1억 개에서 3천만 개 하한을 향해 소각됩니다. ERC-4337과 OFT 기반의 단일 토큰 수수료를 네이티브 가스 대신 청구하는 방식과 이 소각을 결합한 지갑은 WATS가 처음이자 유일합니다. 나머지 내용은 Hot Wallet 페이지에서 확인할 수 있습니다.