Zodl, OHTTP 도입으로 IP 주소와 지갑 활동 간의 연결 차단
TREE NEWS 보도: Zcash 지갑인 Zodl이 자체 지갑 서버 운영을 시작하고 Cloudflare 및 Fastly와 협력하여 Oblivious HTTP(OHTTP) 기술을 도입하고 있다. 이번 조치는 사용자의 IP 주소가 지갑 활동과 연관될 수 있는 위험을 줄이기 위한 것으로, 가장 프라이버시 중심적인 체인조차 실질적인 익명성을 오랫동안 훼손해 온 프라이버시 유출 문제이다.
OHTTP가 해결하는 문제
대부분의 지갑 소프트웨어는 서버를 통해 요청을 라우팅하며, 그 서버는 필연적으로 클라이언트의 IP 주소와 요청 내용을 모두 보게 된다. 트랜잭션 내용이 암호화되는 Zcash 같은 실드 체인에서도 이러한 메타데이터만으로 사용자의 익명성을 밝혀내기에 충분할 수 있다. IP와 지갑을 연결한 관찰자는 트래픽 분석만으로 잔액, 타이밍, 거래 상대방을 추론할 수 있다.
OHTTP는 요청 경로를 분리함으로써 이 문제를 해결한다. 제3자가 운영하는 릴레이(여기서는 Cloudflare 또는 Fastly)가 암호화된 요청을 읽을 수 없으면서 Zodl 자체 게이트웨이로 전달하고, 게이트웨이는 발신 IP를 보지 않고 요청을 처리한다. 어느 쪽도 퍼즐의 두 조각을 모두 보유하지 않으므로 단일 감시 지점의 가치가 크게 줄어든다.
프라이버시 코인 내러티브에서 중요한 이유
- 메타데이터는 마지막 개척지: 실드 트랜잭션 기술이 성숙해짐에 따라 네트워크 수준의 유출이 프라이버시 사용자에게 주요 공격 표면이 된다.
- 주류 인프라: Cloudflare 및 Fastly와의 협력은 프라이버시 도구가 맞춤형 익명 네트워크가 아닌 범용 CDN 인프라로 이동하고 있음을 보여준다.
- 자체 운영 서버: Zodl은 자체 백엔드를 운영함으로써 사용자 데이터를 기록하거나 제공하도록 강요받을 수 있는 제3자 노드 제공업체에 의존하지 않는다.
업계 영향
이번 도입은 지갑 업계의 광범위한 변화를 반영하며, 제공업체들이 기능 목록보다 프라이버시 보장을 두고 경쟁하는 추세이다. 특히 Zcash의 경우 실드 트랜잭션의 프라이버시는 이를 둘러싼 네트워크 계층에 달려 있다는 주장을 강화한다. 또한 경쟁 프라이버시 지갑에 동일한 기준을 요구하는 압력이 되며, 라이트 클라이언트부터 RPC 제공업체까지 암호화폐 스택 전반에서 OHTTP가 어떻게 채택될지에 대한 템플릿이 될 수 있다.
규제 감독은 명백한 반대 요인이다. 프라이버시 강화 도구는 불법 자금을 우려하는 정책 입안자들의 관심을 끌어왔으며, 더 강력한 익명성을 내세우는 지갑은 규정 준수에 대한 질문에 직면할 것이다. 서버를 사내에 유지하고 중립적 릴레이에 의존하는 Zodl의 아키텍처는 방어 가능한 중간 지점을 제공할 수 있다.
향후 전망
OHTTP는 향후 1년 내에 프라이버시 중심 지갑의 기본 기대치가 될 것으로 보이며, 다른 체인들이 유사한 릴레이+게이트웨이 설계를 채택하는지 주목할 만하다. 진정한 시험은 채택 여부이다. 사용자가 이 기능을 기본으로 활성화하면 프라이버시 이득은 의미가 있지만, 옵트인 토글로 남는다면 대부분의 사용자 기반에서 메타데이터 유출이 지속된다.
