암호화폐 자금 흐름을 시각화하려면 트랜잭션 목록을 탐색 가능한 노드와 엣지의 그래프로 변환한 다음, 동일한 두 주소 간에 반복되는 전송을 하나의 엣지로 병합해야 합니다. 원시 블록체인 탐색기는 전송 건당 한 행, 수천 개의 행으로 이루어진 스프레드시트를 제공하며, 눈에 보이는 형태가 없습니다. 흐름 그래프는 지도를 제공합니다. 여기서는 주소가 노드가 되고, 전송이 엣지가 되며, 도난당한 지갑에서 거래소로 이어지는 경로를 눈으로 따라갈 수 있는 무언가가 됩니다.
이를 작동시키는 사고 모델은 간단합니다. 흐름 그래프는 지도이며, 스프레드시트가 아닙니다. 스프레드시트는 얼마가 언제 이동했는지에 답합니다. 지도는 가치가 어디로 갔고 그 과정에서 누구를 거쳤는지에 답합니다. 이는 서로 다른 질문이며, 조사는 후자의 질문 속에서 이루어집니다. 그래서 동일한 온체인 데이터라도 그래프로 표시하면 스프레드시트가 숨기는 경로를 드러낼 수 있습니다.
암호화폐 자금 흐름 시각화가 어려운 이유
자금 흐름을 그림으로 그리기 어려운 이유는 단순한 규모의 문제가 아니라 구조적인 문제입니다. 단 하나의 조사가 여러 체인에 걸쳐 수천 개의 주소를 포괄할 수 있으며, 동일한 주소 쌍이 동일한 토큰을 수십 번 거래할 수 있습니다. 평평한 트랜잭션 목록에서는 각 홉이 별도의 행처럼 보이므로, 노이즈가 경로를 숨깁니다.
이러한 노이즈를 만드는 요인은 세 가지입니다. 첫째, 다중 홉 라우팅: 자금이 일련의 중간 지갑을 거쳐 이동하며, 각 홉은 수작업으로 이어붙여야 하는 별도의 트랜잭션입니다. 둘째, 주소 교체: 공격자가 각 단계마다 새로운 주소를 생성하여 익명 노드의 벽 뒤에 실체를 숨깁니다. 셋째, 크로스체인 이동: 브리지에 도달한 추적은 거기서 끝나지 않습니다. 다른 체인에서 다른 토큰과 다른 주소 집합으로 계속됩니다.
브리지 익스플로잇을 생각해 보세요. 도난당한 자금이 브리지를 빠져나와 수십 개의 지갑으로 분산되고, 탈중앙화 거래소를 통해 거래되며, 다른 체인으로 넘어갑니다. 평평한 탐색기 뷰는 이러한 단계 각각을 서로 관련 없는 행으로 보여줍니다. 조사자는 실제 답, 즉 자금이 최종적으로 어디에 도착하는지가 목록 속에 묻혀 있는 동안 홉 단위로 전체 경로를 머릿속에 담고 있어야 합니다.
이러한 문제들은 각각 해결 가능하지만, 그 어느 것도 더 긴 스프레드시트로 해결되지는 않습니다. 평평한 목록에 더 많은 행을 추가하면 노이즈만 늘어날 뿐입니다. 해결책은 표현 방식 자체를 이벤트 목록에서 관계의 구조로 바꾸는 것입니다.
자금 흐름 그래프를 읽고 만드는 방법
자금 흐름 그래프에는 세 가지 요소가 있습니다: 노드, 엣지, 레이블입니다. 노드는 주소 또는 지갑, 즉 자금이 머무는 곳입니다. 엣지는 두 노드 사이의 가치 전송입니다. 레이블은 거래소, 브리지, 또는 믹싱 서비스와 같이 노드나 엣지에 부여된 사람이 읽을 수 있는 이름입니다. 그래프를 읽는다는 것은 출발지 주소에서 목적지까지 엣지를 따라가며 가치가 어디에서 집중되고 분산되는지 살펴보는 것을 의미합니다. 이러한 경로 중 많은 수는 자금 세탁 경로입니다. 자금 세탁(Money laundering)은 FinCEN의 정의에 따르면, 불법 행위로 발생한 자산을 그 불법성을 감지되지 않게 하면서 사용할 수 있도록 위장하는 것을 의미합니다.
가장 중요한 단일 기법은 엣지 병합입니다. 동일한 토큰이 동일한 두 주소 사이를 여러 번 이동할 때, 그 전송들은 별개의 사실이 아닙니다. 그것은 하나의 관계입니다. 이를 하나의 엣지로 축소하면 수천 행의 트랜잭션 목록이 소수의 의미 있는 연결로 변하며, 자금 이동의 양이 아니라 구조를 드러냅니다. 이것이 바로 어떤 주소가 거래소로 자금을 보냈다는 사실을 보는 것과, 그곳에 도달하기까지 얼마나 많은 개별 전송이 필요했는지를 보는 것 사이의 차이입니다. 규제 기관도 이 구조를 읽습니다. FATF 레드 플래그 지표(FATF red flag indicators)는 자금 세탁을 시사하는 트랜잭션 패턴을 명명하며, 이러한 패턴은 반복된 전송이 병합되면 눈에 보이게 됩니다.
크로스체인 이동은 그래프를 읽기 어렵게 만들기 때문에, 좋은 시각화는 뷰를 연결된 상태로 유지합니다. 자금이 브리지를 건널 때, 추적은 경계에서 멈추지 않고 반대편에서 계속되어야 합니다. 주소 레이블이 나머지 작업을 수행하는데, 원시 해시로 가득 찬 그래프는 노드에 이름이 붙기 전까지는 읽을 수 없는 상태로 남기 때문입니다.
그래프를 만드는 것은 역순으로 같은 순서를 따릅니다. 시드 주소를 추가하고, 그 나가는 전송을 확장하고, 반복되는 것을 병합한 다음, 비로소 뒤로 물러나 형태를 살펴봅니다. 트랜잭션 수가 아니라 형태가 다음에 조사할 주소를 알려줍니다.
MetaSleuth이 시각화를 실행 가능하게 만드는 방법
바로 이 지점에서 도구가 단순한 그림 그리기 작업을 멈추고 여러분을 위해 실제 작업을 수행하기 시작합니다. MetaSleuth은 주소 간 토큰의 집계된 이동을 그래프로 표현하여 자금 흐름을 시각화하며, 각 주소 쌍 사이의 동일한 토큰에 대한 여러 트랜잭션을 하나의 엣지로 병합합니다. 이것이 MetaSleuth의 흐름 시각화 중심에 있는 엣지 병합 로직입니다.
세 가지 추가 기능이 이 지도를 실행 가능하게 만듭니다. MetaSleuth은 크로스체인 트랜잭션 추적을 지원하므로, 흐름 지도는 브리지에서 끝나는 대신 여러 체인에 걸쳐 하나의 조사를 이어갈 수 있습니다. 또한 6억 개 이상의 주소 레이블을 보유하고 있으며, 이러한 레이블은 원시 주소를 그래프상의 명명된 실체로 바꿉니다. MetaSleuth의 저장된 차트 및 공유 링크(Saved Charts and Shared Links) 패널을 통해 조사자는 차트를 저장하고 분석 결과를 팀원이나 외부 검토자와 공유할 수 있습니다.
그 결과는 다른 사람에게 건네줄 수 있는 지도입니다. MetaSleuth은 완료된 각 조사를 공유 가능한 온라인 캔버스에 고정하여, 독자가 분석가가 만든 동일한 흐름 지도를 다시 열어볼 수 있게 합니다. 분석가는 의심스러운 주소에서 시작하여, 나가는 흐름을 확장하고, 반복된 전송을 병합한 다음, 자금이 거래소나 명명된 서비스에 도달할 때까지 여러 체인을 넘나들며 가치를 추적할 수 있습니다. 그래프는 분석가의 판단을 대체하지 않습니다. 그것은 조사에서 가장 많은 시간을 소모하는 부분인, 트랜잭션을 수작업으로 이어붙이는 기계적인 작업을 제거합니다. 조사자나 법 집행 팀에게 있어, 수작업 이어붙이기에서 레이블이 붙은 크로스체인 지도로의 이러한 전환이 시각화를 장식이 아니라 실행 가능한 것으로 만드는 요소입니다.
평평한 트랜잭션 목록을 바라보며 돈이 어디로 갔는지 답하려 애쓰고 있다면, 해결책은 데이터에 형태를 부여하는 것입니다. 관심 있는 주소에서 시작하여, 반대편의 주소들을 노드로 추가하고, 반복된 전송을 병합하여 실제 관계가 드러나게 하세요. 그런 다음 엣지를 따라 여러 체인을 넘나들며 레이블이 목적지를 명명하게 하세요. MetaSleuth으로 흐름을 시각화하고 원시 트랜잭션 덤프를 실제로 읽을 수 있는 자금 흐름 그래프로 바꿔보세요. 지도 뒤에 있는 전체 추적 방법에 대해서는 암호화폐 지갑 주소를 추적하는 방법을 참조하세요.
