금액을 가리는 것은 쉬운 절반이다

목적: **2026년 기관용 프라이버시는 하나의 모양으로 수렴했습니다** — Sui 의 Tessera, XRPL 기밀 전송, Circle Arc Privacy, Canton, Midnight — 그 모양은 **값은 암호화하고 그래프는 공개**입니다. Sui 는 자사 발표에서 **에두르지 않고** 말합니다: 체인은 **누가 누구에게 언제 냈는지**를 보여주고, 금액은 ▦▦▦ 로 나온다고. **무해한 절반으로 제시된 것**입니다. **이 카드는 그것이 정말 무해한가를 묻습니다.** **B2B 정산에서 상업적으로 민감한 사실은 흔히 숫자가 아니라 구조입니다.** 공급사가 누구인지, 어느 관계가 계약이고 어느 것이 일회성인지, 계약이 언제 시작되고 끝났는지, **지급이 늦어지기 시작했는지.** **경쟁사는 당신이 지난달 공급사를 새로 들이고 다른 하나를 끊었다는 것을 보는 데 송장 금액이 필요 없습니다.** 그리고 비대칭이 보이는 것보다 나쁩니다 — **새어 나간 금액은 숫자 하나**이지만, **공개된 그래프 간선은 되돌려 감출 수 없고**, 그래프는 **이후의 모든 결제가 더해지며 누적**됩니다. **암호학이 약하다는 말이 아닙니다.** Ristretto255 위의 Twisted ElGamal 과 영지식 증명은 **주장하는 바를 정확히** 합니다. **요점은 평문으로 남겨진 것이 프라이버시가 아니라 기술적 이유로 선택됐다는 것**입니다 — **체인은 자기가 암호문을 갱신하는 계정들을 여전히 지목해야** 하니까요. **그래서 이것은 트집이 아니라 진짜 트릴레마이고, 그렇게 적어 두는 편이 낫습니다.** 그래프까지 가리려면 **차폐 풀(shielded pool)** 설계가 되고, 그건 **기관이 사려는 감사가능성**을 정확히 깨뜨립니다. **Canton 이 비교군인 이유가 정확히 그것**입니다 — 그래프를 공개 원장 밖에 두되 **퍼미션드 네트워크라는 대가**를 치릅니다. **공짜인 모서리는 없습니다.** **카드의 다른 절반은 완전히 다른 질문에 답하는 도구이고, 이 카탈로그에서 암호학이 풀고 블록체인은 못 푸는 유일한 문제입니다.** 온체인 작업은 데이터를 **공개적이고 검증 가능하게** 만듭니다. 클린룸은 그 반대가 필요합니다 — **끝내 읽을 수 있게 되지 않는 데이터 위에서 계산**해서, **두 당사자가 서로의 입력을 보지 않고 공동 결과만 알게** 하는 것. 기준 사례는 병원·등록기관 데이터 협업이고, **법적 제약은 원본 기록이 소유자를 아예 떠날 수 없다**는 것입니다. **저장 시 암호화가 이걸 커버한다고 가정하지 말고 별개 도구로 이해할 값**이 있고, **서베이가 아니라 직접 해볼 값**이 있습니다. **쓸 만한지를 결정하는 두 숫자가 지연과 암호문 크기**인데, **논문으로는 둘 다 알 수 없기** 때문입니다. **그리고 신뢰 모델은 암호학과 같은 정도의 회의를 받을 자격이 있습니다.** Seal 은 규제기관·과세당국·분쟁 중재자에게 **범위가 정해지고, 기한이 있고, 취소 가능한** 접근을 부여합니다 — **컴플라이언스에 맞는 모양**입니다. 네트워크 운영자는 계정을 온보딩하고, 동결하고, 네트워크를 멈출 수 있습니다. **둘 다 합리적입니다.** **그리고 둘 다, 기밀성이 임계값 조각을 쥔 자에게 조건부라는 뜻**입니다 — `third-party-blast-radius` 옆에 적어 둘 값이 있습니다. **운영자가 취소할 수 있는 프라이버시 보장은 암호학적 성질이 아니라 정책**이기 때문입니다.

동작 방식: ### 정반대의 두 도구, 각각이 답하는 질문 | | **기밀 정산**(Tessera, XRPL, Arc) | **FHE 클린룸** | |---|---|---| | **가려지는 것** | **금액** | **입력, 영구히** | | **공개되는 것** | **보내는 쪽·받는 쪽·타임스탬프** | 공동 결과만 | | **답하는 질문** | 공개 원장이 상업 결제를 나를 수 있나? | 두 당사자가 서로의 데이터를 안 보고 계산할 수 있나? | | **존중하는 제약** | 감사가능성 | **원본 기록이 소유자를 아예 떠날 수 없음** | | **결정하는 숫자** | **그래프가 여전히 흘리는 것** | **지연과 암호문 크기** | ### 공격, 그리고 전부 합성 데이터로 돌아감 현실적 구조의 B2B 결제 그래프를 만들고 **보내는 쪽·받는 쪽·타임스탬프만** 공개합니다 — **금액 없이, 구간조차 없이** — 그다음 복원할 수 있는 것을 복원합니다: | 추론 | 어느 신호에서 오나 | |---|---| | **계약 관계 대 일회성** | **간격의 규칙성** | | **계약 개시와 종료** | 간선의 시작·중단 날짜 | | **거래상대 중요도 순위** | 빈도 | | **재무적 곤경** | **주기 지연 — 어떤 공시보다 먼저 도착** | **산출물은 의견이 아니라 숫자입니다** — **금액 데이터 0으로** 그 추론들의 **몇 퍼센트가, 어느 정확도로** 복원되는가. ### 트릴레마, 트릴레마로 적기 | 설계 | 그래프 가려짐? | 금액 가려짐? | 감사 가능? | 대가 | |---|---|---|---|---| | **공개 체인, 평문** | 아니오 | 아니오 | 예 | 기밀성 없음 | | **기밀 전송**(Tessera 등) | **아니오** | 예 | 예 | **그래프가 영원히 누적** | | **차폐 풀** | 예 | 예 | **아니오** | **기관이 사려는 것을 깨뜨림** | | **Canton** | 예 | 예 | 예 | **퍼미션드 네트워크** | **공짜인 모서리는 없습니다.** 그렇게 말하는 것이 **어느 한 설계에 점수를 따는 것보다 쓸모** 있습니다. ### 신뢰 모델, 보장의 나머지 절반 | 권한 | 쥔 쪽 | 뜻 | |---|---|---| | **Seal 접근 부여** | 규제기관·과세당국·중재자 | 범위 한정, **기한 있음, 취소 가능** — 컴플라이언스에 맞는 모양 | | **계정 동결, 네트워크 일시정지** | 네트워크 운영자 | 운영상 합리적 | | **임계값 조각** | 그것을 쥔 누구든 | **기밀성이 그들에게 조건부** | **운영자가 취소할 수 있는 프라이버시 보장은 암호학적 성질이 아니라 정책**입니다 — `third-party-blast-radius` 가 모든 임계값 방식에 던지는 같은 질문이고, `build-rent-or-own-the-rail` 의 컨소시엄 원장이 **한 은행의 거래상대를 경쟁사로부터 지킬 수 있는지**를 정하는 같은 질문입니다. ### FHE 절반, 서베이가 아니라 측정으로 **라이브러리 하나, 집계 하나**(암호화된 입력 위의 합 또는 개수)**를 끝까지**, 그리고 숫자 둘을 기록합니다 — **지연과 암호문 크기.** 이 둘이 **클린룸이 제품인지 논문인지**를 정합니다. 기준 사례는 병원·등록기관 협업으로 둡니다. **법적 제약이 상업적이 아니라 절대적인 자리**이기 때문입니다 — **원본 기록은, 어떤 값을 치르든, 떠날 수 없습니다.** ### 기능으로서의 프라이버시, 아키텍처로서의 프라이버시 EIP-8182는 **프로토콜 레벨 shielded pool**을 제안합니다 — 전용 지갑도, 별도 앱도, 사용자가 따로 선택할 것도 없이 원래 보내던 트랜잭션 그대로 ETH·ERC-20을 프라이빗하게 전송합니다. Hegotá를 목표로 하고, 66개 제안 중 확정된 것은 아직 하나뿐이므로 **계획이 아니라 후보**입니다. 이 카드와 만나는 지점은 한 줄입니다: **프라이버시를 어디에 놓느냐가 그것의 생존 여부를 결정한다.** - **기능으로서의 프라이버시**는 원장 *옆에* 앉습니다. shielded pool, 믹서, 별도 체인. 이건 흡수당하고, 그 방식은 늘 같은 세 가지입니다 — 클릭 한 번 더 싼 투명한 기본값과 UX로 경쟁해야 하고, 익명성 집합이 자기 채택률만큼밖에 안 되고, 주변 도구 전부(익스플로러·컴플라이언스 벤더·브리지·지갑)가 투명한 쪽을 위해 만들어져 있습니다. **Aztec이 그 사례**입니다. - **아키텍처로서의 프라이버시**는 **새는 것 자체를 없앱니다.** Canton에는 전역 원장이 없습니다 — 참여자는 자기가 당사자인 하위 트랜잭션만 보므로, **상관분석을 걸 공개 그래프가 아예 존재하지 않습니다.** 숨길 필요가 없었습니다. 애초에 공표된 적이 없으니까요. shielded pool을 지갑이 아니라 **기반 프로토콜 안에** 넣는 것은, 이더리움을 첫 번째 칸에서 두 번째 칸으로 옮기려는 첫 진지한 시도입니다. 성공 여부는 이 카드의 시험을 새 대상에 그대로 적용한 것입니다: **풀이 금액은 가린다 — 그래프도 가리는가?** 익명성 집합이 얇고 입금·출금 간선이 공개된 shielded pool은 **여전히 누가 누구에게 언제 보냈는지를 공표**하고, 이 카드가 "숨길 값어치가 있는 절반"이라고 주장하는 게 바로 그쪽입니다. 그래서 이 프레이밍을 받아들이기 전에 EIP 원문에서 확인할 것: 8182가 **간선을 가리는지 값만 가리는지**, 그리고 익명성 집합이 1년 누적이 아니라 **개별 전송이 일어나는 그 순간**에 얼마인지. ### 규모 숫자, 그리고 이중 계상된 하나 Canton은 프라이버시 우선 설계가 연구용 결과물이 아니기 때문에 숫자로 적어둘 값어치가 있습니다: **일 거래량 약 $3,000억**, DTCC 국채·주식 당일 정산, **JP모건·HSBC 라이브 프로덕션**. 이 목록이 보통 재는 체인들과 자릿수가 다르고, 그걸 만든 방법은 나머지 전부가 출발점으로 삼는 **전역 공개 원장을 갖지 *않은* 것**이었습니다. 인용된 숫자 하나는 옮겨 적기 전에 `gross-over-net` 처리가 필요합니다. **월 $8조 레포 수치는 오버나이트 재계상으로 부풀려진 유량(flow)** 입니다 — 오버나이트 레포는 매일 다시 계상되므로, 한 달이면 같은 원금이 대략 스무 번 세어집니다. 비교 가능한 값은 **순잔액(net outstanding)** 이고, 인용되는 건 그 값이 아닙니다. 재활용 배수와 같은 규칙을 다른 시장에 적용한 것입니다: **헤드라인이 유량이면, 저량(stock)이 얼마인지 물으십시오.** ## 노트 — 논의 (2026-09-03) ### "그래프"라는 단어, 그리고 이 카드의 가장 쉬운 버전 여기서 "graph"는 차트가 아닙니다. 네트워크의 의미입니다: **점과 연결선** — 점은 회사(계정), 두 점 사이의 선은 "A가 B에게 이 날짜에 지불했다." 지금까지의 모든 결제를 그리면 누가-누구와-연결됐는지의 거미줄이 나오고, *그 거미줄*이 결제 그래프입니다. 카드 전체의 가장 쉬운 버전: **은행 거래내역이 금액만 전부 까맣게 지워진 채 공개된다고 상상해 보세요.** 여전히 보이는 것: 매주 이혼 전문 변호사에게 송금, 헬스장 결제 중단, 병원 결제 시작, 늘 1일이던 월세가 이제 9일 도착. 숫자는 하나도 없는데 인생 전체가 노출됩니다. "나"를 회사로 바꾸면: 새 월간 수취인은 체결된 계약, 끊긴 수취인은 정리된 공급사, 흐트러지는 결제 주기는 공시 전에 세상에 보이는 자금난입니다. 2026년의 기밀 정산 체인들은 바로 그 금액 지운 거래내역서를 모든 참여자에 대해 영원히 발행합니다. 숫자를 가리는 건 쉬운 절반이고, 새는 절반은 연결 패턴 — 그리고 그들이 공개하는 게 그 절반입니다. ### 왜 지금 이 카드인가 — 옆집에서 이미 난 사고들 바로 이 제품들에서는 아직 사고가 없습니다 — 나온 지 몇 달입니다. 카드가 존재하는 이유는 같은 사고가 이웃한 모든 시스템에서 이미 일어났기 때문입니다: - **체인 분석 산업이 서 있는 증거입니다.** Chainalysis·Elliptic·TRM 은 오직 그래프 분석만으로 수십억 달러 사업을 세웠습니다 — Silk Road 운영자 검거, Colonial Pipeline 몸값 회수(2021), 십 년의 Mt. Gox 추적. 다른 무엇도 아닌 연결 패턴이 사람을 특정했습니다. - **믹서가 누출을 두 번 증명했습니다.** Tornado Cash 는 그래프가 새기 *때문에* 존재했고, 연구자들은 입금-출금 타이밍 상관으로 사용자를 어차피 특정했습니다 — 풀은 금액을 가렸지만 경계의 엣지가 사람을 팔아넘겼습니다. - **금융은 이미 숫자-없는-패턴으로 거래합니다.** 대체 데이터 산업은 매출 숫자 없이 카드 결제 주기와 위성사진을 팔아 시장을 움직이고, Dun & Bradstreet 는 한 세기 동안 결제 지연으로 회사를 평가해 왔습니다. 그래프의 온체인 공개는 같은 데이터에서 유료 장벽만 뺀 것 — 이 카드는 새 위험의 발견이 아니라 **기존 정보 상품의 가격 파괴**를 측정하는 것입니다. - **고전적 선례는 메타데이터 논쟁:** "메타데이터만 수집한다"는 방어에 전 NSA/CIA 국장이 답했습니다 — "우리는 메타데이터로 사람을 죽인다." 누가-누구에게-언제로 충분했습니다. 이 카드는 그 문장을 B2B 결제에 적용한 것입니다. 왜 2026년인가: 기관들이 실제 공급망 결제를 퍼블릭 레일에 올리는 첫해이고, 벤더들이 몇 달 간격으로 "금액은 가림, 그래프는 공개"를 내놓으며 보이는 절반을 무해하다고 마케팅했기 때문입니다. 카드는 그 사고를 합성 데이터로 실험실에서 미리 돌려, 첫 스캔들의 사후 분석이 아니라 그 전에 누출량의 숫자를 만들어 둡니다. ### 논의 스레드 (2026-09-03) 1. **공격 실험의 순환성 경고.** 구조(티어, net-30, 이탈)를 넣어 합성한 그래프에서 그 구조를 "복원"하면 생성기와 공격자가 가정을 공유합니다. 공격자가 모르는 생성기 파라미터를 홀드아웃하고, 실제 공개 결제 그래프 하나(스테이블코인 B2B 흐름은 지금도 관측 가능)로 몇 가지 추론을 교차 검증한 뒤에 복원율을 인용할 것. 2. **트릴레마의 "감사 가능" 열은 두 요구를 뭉뚱그립니다.** 공개 검증 가능성(누구나 공급량·최종성 확인)과 범위 지정 감사(키를 가진 규제기관이 내 계정 확인)는 다른 것이고, 기관에 필요한 건 대부분 후자입니다. 뷰잉 키 설계와 Canton 둘 다 범위 지정 감사를 제공합니다. 그래프를 평문으로 강제하는 것은 정확히 공개 검증 가능성입니다 — 공개 검증자 집합은 자기가 갱신하는 암호문의 계정을 지목해야 합니다. 감사가 아니라 공개 검증을 포기한 Canton 이 빠져나가는 이유입니다. 3. **FHE 측정은 FHE 를 기소하고 문제를 무죄방면할 것입니다.** 암호화 입력의 합계 하나는 쓸 만하게 나오지만 집계 너머는 아닙니다 — 실제 배포된 클린룸(광고 측정, 의료 레지스트리)이 대부분 MPC 나 TEE 를 쓰는 이유가 정확히 이 카드가 재는 두 숫자입니다. 후속 실험을 미리 등록할 것: 같은 집계, 세 도구 — FHE vs MPC vs TEE — 같은 두 숫자 + 신뢰 모델 행. "누구를 믿어야 하는가"에 대한 FHE 의 답이 가장 깨끗하고, 그게 지연시간으로 사는 것입니다. 4. **EIP-8182 시험에서 경계 엣지도 같은 비중으로.** "엣지를 가리는가 값만 가리는가"는 맞는 질문이고, 풀 경계의 입금/출금 엣지 + 얇은 익명 집합의 타이밍 상관이 역대 풀들이 실제로 깨진 방식입니다 — 연간 집계 익명 집합 숫자보다 그것부터 읽을 것. 5. **이 카드에서 떨어져 나오는 Jayverse 설계 규칙:** 계획된 Intra Jayverse Bridge 는 공유 금고 위의 장부 — 공개 그래프가 없는 내부 원장, Canton 의 축소판입니다. 어느 Jayverse 서비스든 공용 레일에서 건별 정산하는 순간 facilitator·상대방에 대한 결제 주기가 공개 엣지가 됩니다. *공개 체인에 닿기 전에 배치·상계할 것.*