비트코인은 추적 가능한가? 그렇다, 완전히 가능하다. 모든 트랜잭션은 누구나 영구적으로 읽을 수 있는 공개 원장에 게시된다. 추적을 어렵게 만드는 것은 트랜잭션을 숨기는 것이 아니라, 주소를 사람과 연결하는 것이다. 바로 그 간극을 좁히기 위해 추적 도구들이 존재한다.
추적 가능성: 원장 자체의 주장과 신원의 주장
"추적 가능"이라는 말은 풀어서 이해할 필요가 있다. 이 단어는 두 가지 서로 다른 주장을 담고 있기 때문이다. 원장 자체는 완전히 투명하다: 지금까지 이루어진 모든 비트코인 트랜잭션은 공개되어 있고, 타임스탬프가 찍혀 있으며, 변경할 수 없다. 프로토콜 내에는 금액, 주소, 시점을 숨기는 요소가 전혀 없다. 이런 의미에서 비트코인은 현금이나 대부분의 은행 시스템보다 더 추적 가능하다. 은행 시스템에는 기록이 존재하지만 기관의 벽 뒤에 숨겨져 있다.
더 어려운 주장은 신원에 관한 것이다. 비트코인 주소에는 이름 태그가 붙어 있지 않기 때문에, 주소를 개인이나 단체와 연결하려면 체인 자체를 넘어서는 증거가 필요하다: 거래소 기록, 운영상의 실수, 클러스터링 분석, 또는 법 집행 절차 등이다. 따라서 정확한 표현은 이렇다: 트랜잭션은 완전히 추적 가능하며, 신원은 증거와 함께 추적 가능하다. 두 부분 모두 중요하며, 이를 혼동한 사람들이 바로 비트코인이 익명이라고 생각했다가 발각된 이들이다. FinCEN의 2019년 전환형 가상화폐 지침은 전환형 가상화폐 활동을 다른 가치 이전과 동일한 기록 보관 및 보고 체계의 적용 대상으로 다룬다. 가상자산 및 VASP에 대한 FATF 기준은 이러한 기대를 전 세계 라이선스 플랫폼으로 확대한다.
비트코인 추적 방식: 세 개의 계층
첫 번째 계층은 UTXO 추적이다. 비트코인은 계정 잔액이 아니라 미사용 출력(unspent output)을 기반으로 작동한다: 각 트랜잭션은 이전 출력을 소비하고 새로운 출력을 생성하며, 이러한 출력들이 고유하기 때문에 가치의 흐름이 조사자가 따라갈 수 있는 체인을 형성한다. 출력을 따라가는 것이 추적의 기계적인 절반이다.
두 번째 계층은 주소 클러스터링이다. 휴리스틱을 통해 하나의 행위자처럼 행동하는 주소들을 그룹화한다: 단일 트랜잭션에서의 공동 지출, 잔돈 주소 패턴, 반복되는 행동 등이 그것이다. 클러스터는 수백 개의 주소를 하나의 운영 단위로 전환시키며, 바로 이것이 추적 경로를 읽을 수 있게 만드는 요소다. 클러스터링은 확률적 작업이며, 휴리스틱의 품질이 곧 조사의 품질이다.
세 번째 계층은 라벨 인텔리전스다. 주소는 조사 및 인텔리전스 작업을 통해 거래소, 믹싱 서비스, 제재 대상 단체, 불법 활동 등으로 귀속되며, 이러한 라벨이 추적 경로에 의미를 부여한다. 수억 개의 주소를 다루며 지속적으로 업데이트되는 대규모 라벨 라이브러리가 있기에 추적자는 주소를 처음부터 시작하지 않고도 그 주소가 무엇인지 알 수 있다. BlockSec에 따르면, Phalcon Compliance는 지원하는 체인 중 비트코인을 지속적으로 업데이트되는 라벨 인텔리전스로 스크리닝하며, MetaSleuth는 이더리움, TRON, Solana 및 주요 EVM 체인과 함께 비트코인을 추적한다.
스크리닝과 컴플라이언스 관점에서 볼 때, 추적 가능성 문제는 학문적인 것이 아니라 실무적인 것이다. 세 계층은 각각 제공하는 것과 의존하는 것이 다르다:
| 계층 | 하는 일 | 의존하는 것 | 컴플라이언스 활용 |
|---|---|---|---|
| UTXO 추적 | 출력에서 출력으로 기계적으로 가치를 따라간다 | 오직 공개 원장; 항상 이용 가능 | 모든 조사 결과가 근거하는 원시 경로를 확립한다 |
| 주소 클러스터링 | 하나의 행위자처럼 행동하는 주소들을 하나의 단위로 그룹화한다 | 휴리스틱의 품질; 확률적 | 수백 개의 주소를 하나의 검토 가능한 상대방으로 전환한다 |
| 라벨 인텔리전스 | 주소를 거래소, 믹서, 제재 대상, 불법 행위자에게 귀속시킨다 | 조사 및 인텔리전스 작업; 신선도 | 자금 이동 전에 위험 여부에 대한 답을 제공한다 |
추적이 어려워지는 지점
어려운 부분에 대해 솔직한 것이야말로 유용한 안내와 과장을 구분짓는 요소다. 믹싱 서비스는 여러 사용자로부터 비트코인을 받아 다른 사용자에게 다른 코인을 돌려주는데, 이는 믹스 경계에서 직접적인 출력 추적을 끊어버린다. 실무적인 대응은 믹서까지 추적하여 이를 문서화하고, 확인된 출구를 감시하는 것이다. 체인 호핑은 서로 다른 주소 공간을 가진 다른 블록체인으로 가치를 옮기기 때문에, 단일 체인 추적은 브릿지에서 멈춘다. 그리고 새 주소를 만드는 데는 비용이 들지 않는다: 매 상호작용마다 새 주소를 사용하는 행위자는 추적 경로를 흩뜨려 놓지만, 클러스터링 휴리스틱은 종종 바로 그런 행동을 다시 재구성해낸다. 완벽한 새 주소 관리 원칙을 유지하는 것은 어렵기 때문이다.
이러한 요소들은 원칙적으로 추적 가능성을 무너뜨리지 않는다. 다만 비용을 높이고 작업의 무게를 상위 계층, 즉 클러스터링과 인텔리전스 쪽으로 옮길 뿐이며, 바로 이 지점에서 전문 도구가 그 가치를 입증한다.
컴플라이언스 팀에게 이것이 중요한 이유
비트코인이 당신의 플랫폼으로 유입된다면, 상대방 주소의 위험을 파악할 수 있다: 라벨화된 인텔리전스는 자금이 이동하기 전에 제재 대상, 도난, 또는 불법 노출 여부에 대한 답을 제공한다. 만약 당신이 관리하는 동안 사고가 발생한다면, 원장이 모든 기록을 보관했기 때문에 그 경로는 재구성될 수 있는 상태로 존재한다. 그리고 규제 기관이 어떻게 알았는지 묻는다면, 추적 방법과 라벨 및 그 근거는 문서화할 수 있는 증거가 된다.
간단히 말하면: 그렇다, 비트코인은 추적 가능하며, 라벨 인텔리전스가 심화될수록 추적은 점점 더 나아지고 있다. 가장 어려운 난독화 계층을 통과하는 추적에 대해서는 How to Trace Stolen Crypto Through a Mixer를 참고하라. 이러한 인텔리전스를 당신 자신의 상대방 주소에 적용하고 싶다면, Phalcon Compliance의 데모를 예약하라.
FAQ: 비트코인 추적 가능성
비트코인은 익명인가? 아니다. 비트코인은 가명성(pseudonymous)을 갖는다: 주소에는 이름 태그가 붙어 있지 않지만, 모든 활동은 공개되어 있으며 주소는 클러스터링과 조사를 통해 귀속된다.
삭제된 지갑이나 오래된 트랜잭션은 숨길 수 있는가? 아니다. 확인된 트랜잭션은 영구적이다. 원장의 불변성이야말로 추적 경로가 수년간 남아 있는 정확한 이유다.
믹서는 비트코인을 추적 불가능하게 만드는가? 믹서는 경계 지점에서 직접적인 출력 추적을 끊을 뿐, 전체 경로의 추적 가능성을 없애지는 못한다. 입금, 출금, 금액은 여전히 공개된 증거로 남는다.
컴플라이언스 팀은 거래 전에 비트코인 주소를 스크리닝할 수 있는가? 그렇다. 스크리닝 도구는 자금이 이동하기 전에 라벨화된 인텔리전스에 대비하여 비트코인 주소를 평가하며, 제재 대상 및 불법 노출 여부를 다룬다.
비트코인을 추적하는 것은 합법적인가? 공개 원장을 읽고 분석하는 것은 합법이며, 전 세계적으로 컴플라이언스, 조사, 법 집행에서 표준적으로 이루어지는 관행이다.
