모네로의 주요 메커니즘은 무작위의 여러 사용자들의 자금을 저장하고 있는 “모네로코인”을 섞는 것입니다. 결과는 아주 간단히 말하면, 어떠한 이도 거래 기록에 거래 주체들을 연결해 볼수가 없게 됩니다.
그러나 MIT, 보스턴 대학, 카네기 멜론 대학, 프린스턴 대학, 일리노이 대학의 연구진들이 발표한 논문에 따르면 모네로는 생각만큼 추적이 불가능하지는 않은 것 같습니다.
논문에서는 이렇게 모네로의 허점 중 하나를 설명합니다.
또한, “거래 안에서 진짜 코인과 가짜 코인이 섞이게 되는데, 진짜 코인이 가장 최근 코인이 될 가능성이 높다” 라고 설명하였습니다.
‘Mixin’이란 모네로의 링 시그니처에 할당된 시그니처 중에서 본인의 것이 아닌 시그니처들을 말합니다.그런데 여기서 시간 분석을 이용하면 ‘진짜 코인을 90퍼센트 이상 정확히 식별’이 가능해집니다. 이는 암호화폐 및 블록체인의 개인 정보 보호가드를 사실상 무효화 시킵니다.
모네로는 이후에 시간 분석을 역이용하는 방식으로 업데이트를 해서 진짜 코인이 식별되는 확률을 반으로 줄인 것은 사실입니다.
두번째 허점은 더 걱정스럽습니다.
논문에서는 “2017년 2월 이전의 대부분의 모네로 거래 입력값이 추론가능한 ‘Mixin’을 포함하고 있고, 분석을 통해서 실제 거래가 이루어지기 전에 추적이 가능하다” 라고 밝혔습니다. 사용자는 개인정보 보호 옵션을 선택하지 않을 수도 있는데 이때 사용된 코인들은 이후에 Mixin으로 사용될 수 있습니다. 그리고 이는 또 다시 다른 코인들을 식별하는데 사용될 수 있습니다.
연구진은 거래의 25% 정도가 ‘부정한 목적’을 위해 사용된다고 추정합니다.이러한 허점이 반드시 모든 거래가 추적될 수 있다는 말은 아닙니다.그러나 이는 네트워크의 보안 세이프가드를 심각하게 해칩니다.모네로의 선임 개발자 리카도 스파그니는 허점들을 인정하고 “정보 보호란 완전히 해결될 수 있는 것이라기보다는 끝없는 고양이와 쥐의 싸움에 가깝다.샘플링 방식을 계속해서 발전시켜 나갈것이지만, 단순히 당면한 문제를 고쳐나가는 것은 진정한 해결책이 될 수는 없다”라고 말했습니다.
모네로 개발팀은 “해단 논문에 명시된 문제들은 2년 전에 이미 파악된 것으로 지난 해부터 개선을 시작해 첫 번째 연구 논문 발표 시에는 거의 해결이 된 상태였다. 개발팀은 작년 9월 하드포크 당시 기밀 서명 기술 링CT(RingCT)를 의무 적용하여 링 서명(Ring Signatures)의 취약성을 해소했다.”라고 설명하였습니다.
또한 “해당 논문은 링CT를 통한 개선사항을 간과했으며, 이전 알고리즘을 사용해 결과에 오류가 있을 수 있다”라고 지적하였습니다.
모네로 프라이버시 문제를 언급한 첫 번째 논문은 작년 앤드류 밀러(Andrew Miller)외 3인이 발표한 ‘모네로 블록체인 연결성 실증 분석’입니다.해당 논문은 링 서명으로 사용자의 신원이 공개될 수 있으며, 당시 거래자 62%의 신원 파악이 가능하다고 주장했습니다. 한편 이러한 관심이 모네로 기술 개선에 도움이 된다는 주장도 있습니다.
모네로 팀은 첫 번째 논문을 통해 퍼블릭 풀의 거래 비율을 측정할 수 있다는 것을 알게 되었으며 연구팀에 거래 신원에 대해 더 많은 연구를 해줄것을 요청하기도 했습니다.이번 논문은 새로운 알고리즘과 랜덤 입력 방식 ‘Mixin’등 프라이버시 기능을 더 강화하기 위한 방법들을 소개하고 있습니다.
이에 한 개발자는 “모네로 프로젝트는 전 세계 최고의 연구기관들이 링 서명의 효율성을 검토해주는 것을 감사하게 생각한다”라고 답했습니다.커뮤니티에서는 “논문으로 모네로의 개인정보 기능이 향상되었다는 것을 확인 할 수 있었다”며 “모네로 팀이 포기하거나 단념한 문제가 아니라는 것이 중요하다.앞으로 링 서명이 더욱 완전한 프라이버시 기능을 갖추기를 기대한다”는 반응이 나오고 있습니다.
