비트코인 거래 그래프는 다양한 관찰 가능한 패턴을 가지고 있으며, 지갑 클러스터링이 가장 중요합니다. 이러한 패턴 중 일부는 연구되어 이론과 실제에서 동일한 지갑의 코인을 연결하는 데 사용되었습니다.
모든 거래는 입력 목록(사츠가 어디서 오는지)과 출력 목록(입력 사츠가 어디로 분배되는지)으로 구성됩니다. 입력 은 이전 거래의 출력을 나타내며, 연결 거래와 같은 것입니다. 출력 은 특정 지출 조건(즉, “주소,” 공개 키 또는 출력 스크립트)으로 일정량의 비트코인을 잠급니다. 코인을 연결한다는 것은 지출되었거나 지출되지 않은 거래 출력 모음의 키를 제어하는 엔티티를 식별하는 것을 의미합니다.
비트코인 백서의 10장, “프라이버시,”는 연결에 대해 간략하게 논의합니다:
“공통 소유자와 연결되지 않도록 각 거래에 대해 새로운 키 쌍을 사용해야 합니다.”
같은 공개 키가 두 개 이상의 코인을 제어할 경우, 이러한 코인은 단일 엔티티만이 개인 키를 알고 있어야 하므로 trivially 연결됩니다.
그러나 주소 재사용만이 유일한 문제는 아닙니다. 논문은 계속해서 말합니다:
“여러 입력 거래에서는 여전히 일부 연결이 불가피하며, 이는 입력이 동일한 소유자에게 속했음을 드러냅니다.”
이는 종종 “공통 입력 소유성 휴리스틱,” CIOH, 또는 “다중 입력 휴리스틱”이라고 불립니다. 이는 위 인용의 의미와 달리 반례가 존재하기 때문에 단순한 휴리스틱일 뿐입니다. 항상 사실은 아니지만, 종종 사실입니다.
수년 동안 더 정교한 클러스터링 방법이 개발되었습니다. 예를 들어, 지불에서 잔돈 출력을 구별하거나 개별 거래보다 더 큰 구조를 거래 그래프에서 사용하는 것입니다. 이러한 방법 중 일부는 학술 작업에서 설명되었으며, 다른 방법은 독점적입니다. 개선된 방법은 더 많은 코인을 연결하거나 서로 다른 사용자에게 속하는 코인이 잘못 연결되는 “클러스터 붕괴”를 피할 수 있습니다. 상업적 제공은 종종 KYC 데이터와 같은 추가 정보 출처의 이점을 누리며, 비트코인 프로토콜에서 발생하는 프라이버시 유출에만 의존하지 않지만, 클러스터링은 여전히 중심 주제입니다.
이는 프라이버시의 적대적 프레이밍을 자극하며, 여기서 비익명화 공격은 코인을 클러스터에 할당하려고 시도합니다. 이러한 관점에서 프라이버시를 방어하는 것은 적이 코인을 클러스터에 올바르게 할당하는 데 성공하기 어렵게 만드는 것을 의미합니다. 가장 주목할 만한 예는 협력적 거래 구성과 관련이 있으며, 이는 CoinJoin처럼 명백히 추측하기 어렵거나 PayJoin처럼 은밀하게 이루어지거나, 아마도 Lightning 노드 거래와 같이 소프트웨어 작동의 일부로 포함됩니다. 모든 경우에, 공통 소유에 대한 단순한 가정은 무너져 보다 미묘한 분석이 필요합니다.
적대적 프레이밍은 또한 서로 다른 적들이 서로 다른 능력을 가지고 있음을 명확하게 하며, 적절한 적대적 모델은 사용자의 위협 모델에 따라 달라집니다: 억압적인 정부의 감시가 더 걱정되나요, 아니면 거래 상대방의 엿보기가 더 걱정되나요?
원래 Spiral Substack에 게시됨.
