월렛 어트리뷰션이란 무엇인가요?
지갑 귀속 분석이란 오프체인 증거와 온체인 분석을 결합하여 가상자산 이를 관리하는 실세계 주체와 연결하는 과정을 말합니다. 이를 통해 일련의 가명 지갑 주소를, 컴플라이언스 수사관들이 구체적인 조치를 취할 수 있는 명명된 거래소, 서비스 또는 주체로 전환할 수 있습니다.
이러한 맥락에서 ‘지갑 어트리뷰션’이란 블록체인과 가상자산 의미합니다. 이는 어떤 캠페인이 전환을 유도하는지 측정하는 마케팅이나 광고 어트리뷰션과는 구별되며, 우연히 같은 용어가 사용될 뿐입니다.
출처 규명은 두 가지 별개의 분석 단계에 따라 이루어집니다. 첫 번째 단계는 구조적 분석으로, 주소 클러스터링을 통해 공통된 통제권을 공유하는 지갑 주소들을 주소 클러스터로 묶습니다. 두 번째 단계는 출처 규명 그 자체로, 블록체인 외부의 증거를 활용하여 해당 클러스터를 특정 명명된 주체와 연결하는 것입니다. 주소를 그룹화하고 그 배후에 있는 주체를 명명하는 것은 서로 다른 증거에 의존하는 별개의 작업이며, 이 두 단계를 분리하여 처리해야만 출처 규명의 타당성을 확보할 수 있습니다.
지갑 어트리뷰션이 왜 중요한가요?
지갑 소유자 식별은 가명성이 보장되는 블록체인과 신원이 확인된 현실 세계를 연결하는 가교 역할을 하며, 대부분의 컴플라이언스 조사 업무는 이에 의존합니다. 블록체인 기술은 모든 거래를 영구적이고 공개적으로 기록하지만, 그 기록 자체만으로는 누구의 이름도 밝히지 않으므로, 소유자 식별을 통해 비로소 데이터에 의미가 부여됩니다.
컴플라이언스 위해, 귀속 정보는 제재 대상 심사, 거래 모니터링 및 위험 점수 산정의 기반이 됩니다. 거래 상대방을 제재 대상 기관 및 제재 목록과 대조하여 심사하는 것은, 우선 해당 기관에 지갑 주소가 귀속되어 있어야만 가능합니다. 가상자산 서비스 제공자(VASP)와 금융 기관은 이러한 귀속 데이터를 바탕으로 트래블 룰 ( Travel Rule )과 같은 의무를 이행하고 불법 자금 처리를 방지합니다. 블록체인 인텔리전스 플랫폼은 귀속 기능과 지속적인 모니터링을 결합하여, 팀이 주소 단위가 아닌 대규모로 리스크 스코어링을 적용할 수 있도록 지원합니다.
조사 과정에서, 원인 규명은 가명화된 흔적을 실명이 확인된 대상자로 전환시킵니다. 블록체인을 통해 자금 흐름을 추적하면 자금이 어디로 이동했는지 파악할 수 있지만, 원인 규명을 통해야만 각 단계의 거래소, 서비스 또는 행위자를 특정할 수 있습니다. 법원과 규제 당국의 입장에서 볼 때, 타당한 근거를 갖춘 원인 규명은 블록체인 정보가 증거로 채택될 수 있는지, 그리고 집행 조치가 법적 이의 제기를 견뎌낼 수 있는지를 결정짓는 요소가 됩니다.
지갑 어트리뷰션은 어떻게 작동하나요?
지갑 출처 분석은 온체인 분석과 오프체인 증거를 결합한 뒤, 그 결론의 신뢰도를 제시합니다.
온체인 분석 및 지갑 클러스터링
이 구조의 기반은 지갑 클러스터링입니다. 분석가들은 온체인 데이터를 활용해 공통된 키 제어 권한을 공유하는 주소들을 주소 클러스터로 묶는데, 이 접근 방식은 블록체인 모델에 따라 다릅니다. 비트코인과 같은 UTXO 기반 체인에서는 공동 지출 분석을 links 거래 입력값으로 함께 사용된 links . 이더리움과 같은 계정 기반 체인에서는 대신 계약과 관리 키 간의 관계를 바탕으로 클러스터링을 수행합니다. 이 단계에서는 어떤 이름이 부여되기 전에, 어떤 주소들이 서로 연관되어 있는지 파악합니다.
오프체인 증거 및 주체 귀속
소유자 규명 자체는 오프체인 활동입니다. 신원 정보는 블록체인에 저장되지 않기 때문에, 아무리 많은 온체인 분석을 수행하더라도 특정 지갑이 특정 주체에게 속한다는 사실을 증명할 수는 없습니다. 분석가들은 온체인 기록을 다음과 같은 여러 종류의 오프체인 데이터와 결합합니다: 알려진 주소를 드러내는 서비스와의 직접적인 상호작용, 법 집행 기관이 인프라를 압수할 때 확보된 압수 데이터 및 실제 정보, 소환장이나 정보 요청을 통해 입수한 제3자 확인 및 KYC 데이터, 그리고 links 특정 주체와 links 오픈소스 정보(OSINT) 등입니다. 이러한 오프체인 정보는 블록체인이 담을 수 없는 신원을 전달하는 역할을 합니다. 귀속 정보가 클러스터 전체로 전파되기 때문에, 단 하나의 확실한 증거만으로도 전체 주소 클러스터를 특정할 수 있으며, 이것이 바로 기반이 되는 클러스터링이 탄탄해야 하는 이유입니다.
신뢰 수준 지정
엄격한 지갑 귀속 분석은 이름을 사실로 간주하지 않습니다. 각 주장은 출처, 근거, 그리고 ‘높음’, ‘보통’, ‘낮음’으로 구분된 신뢰도를 명시하므로, 후속 사용자는 해당 주장의 신뢰도를 파악할 수 있습니다. 압수 데이터로 뒷받침되는 주장은 검증되지 않은 단 하나의 제보에 기반한 주장보다 더 설득력이 있습니다. 또한 귀속 분석은 키를 관리하는 운영자와 타인의 인프라를 통해 자금을 단순히 보유하는 수혜자를 구분하며, 이러한 구분을 통해 거래소의 입금 주소를 해당 거래소의 사용자 중 한 명에게 귀속시키는 것을 방지합니다. 이러한 주체 귀속 데이터는 문서화된 증거와 감사 추적이 포함된 귀속 데이터베이스에 관리됩니다.
지갑 기여도 분석과 관련된 위험 및 흔한 오해
가장 흔한 오해는 지갑이 바로 ‘주체’와 동일하다는 생각입니다. 실제로는 하나의 주소가 수천 명의 사용자를 대신해 거래소에 의해 관리될 수 있습니다. 수탁 주소, 공유 주소, 입금 주소, 중첩된 서비스 등은 모두 해당 주소의 관리자가 거래를 수행하는 개인이 아니라 서비스일 수 있음을 의미하며, 이는 바로 ‘운영자’와 ‘수혜자’의 구별 문제입니다. 수혜자를 운영자로 잘못 분류하면 조사가 잘못된 대상으로 향할 수 있습니다.
두 번째 과제는 정보 난독화입니다. 믹서, 텀블러, 크로스체인 브리지 및 기타 난독화 기법은 links 가능하게 하는 links 끊기 위해 고안된 것이며, DeFi 프로토콜은 이를 더욱 복잡하게 만들 수 있습니다. 이러한 요소가 존재할 경우, 철저한 분석은 끊어진 links 무작정 추측하기보다는 links 다루어야 합니다.
마지막으로, 출처 규명은 증거가 아니라 정보에 불과합니다. 주소는 수시로 바뀌고, 증거는 시간이 지남에 따라 그 가치가 떨어지며, 신뢰도도 달라집니다. 모든 출처 규명을 확실한 사실로 간주하는 것은 실수입니다. 그렇기 때문에 검토 대상인 모든 디지털 지갑이나 가상자산 대해 문서화된 신뢰도 수준, 출처 특성 분석, 감사 추적이 중요한 것입니다.
실제 현장에서 적용된 지갑 어트리뷰션 사례
지갑 출처조사 주요 가상자산 조사 핵심적인 역할을 해왔으며,조사 통해 주소를 특정 주체와 연결함으로써 익명의 흔적을 기소 가능한 사건으로 전환할 수 있었다.
실크로드(Silk Road) 수사에서, 다크넷 마켓플레이스와 이와 연관된 개인들에게 지갑 주소를 귀속시킨 것은 형사 기소를 뒷받침했으며, 수년 후에는 해당 마켓플레이스와 연관된 수십만 비트코인의 몰수를 가능하게 했습니다. 2016년 비트파이넥스(Bitfinex) 거래소 해킹 사건에서는, 자금 세탁용 지갑의 귀속을 통해 2022년 약 45억 달러 상당의 도난 가상자산 세탁한 혐의로 두 명의 용의자를 체포하고 자산을 압수할 수 있었습니다. 랜섬웨어 사건의 경우, 갈취 지갑을 해당 자금을 수령하는 인프라와 연결 지음으로써 수사관들은 지불금을 추적하고, 경우에 따라 회수할 수 있었습니다. 이러한 사례 전반에 걸쳐, 믹서 및 기타 은폐 기법은 특히 출처 추적을 방해하기 위해 사용되었기 때문에, 근본적인 증거의 신뢰성이야말로 결론을 정당화할 수 있는 근거가 됩니다.
방법 체이널리시스 조직의 지갑 어트리뷰션에 어떻게 도움을 주는지
체이널리시스 체인애널리시스는 구조적 클러스터링 계층과 오프체인 귀속 주장을 분리하는 공식 온톨로지를 기반으로 지갑 귀속을 수행합니다. 각 귀속 정보에는 문서화된 증거, 명시된 신뢰도 수준, 그리고 명명된 주체가 지갑 인프라의 운영자인지 수혜자인지에 대한 검증 결과가 포함됩니다. 이러한 엄격한 검증 체계는 가장 중요한 분야에서 그 효용성이 입증되었습니다: 체이널리시스 블록체인 분석 방법론은 미국 연방 법원에서 전문가 증거의 채택 여부를 규율하는 기준인 ‘다우버트(Daubert) 기준’에 따라, ‘미국 대 스털링고프(United States v. Sterlingov)’ 사건에서 증거로 채택될 수 있는 것으로 판명되었습니다.
이러한 어트리뷰션 데이터는 전용 도구를 통해 제공됩니다:
- 체이널리시스 Reactor: 법 집행 컴플라이언스 및 컴플라이언스 지갑과 블록체인을 가로지르는 자금 흐름을 추적하고 이를 특정 주체와 연결하는 데 사용하는 조사 플랫폼입니다.
- 체이널리시스 KYT (Know Your Transaction): 거래가 발생하는 즉시 속성 데이터를 적용하여 위험도를 평가하고, 제재 대상 또는 고위험 기관과의 거래 노출 여부를 실시간으로 감지하는 거래 모니터링 기능입니다.
- 체이널리시스 Address Screening: 거래가 진행되기 전에 주소를 특정 기관 및 제재 목록과 대조하여 확인하는 지갑 및 거래 상대방 심사.
이러한 도구의 출처에 대한 검증은 일관된 증거 기준에 따라 이루어지기 때문에, 그 결과물은 수사 및 규제 측면의 요구 사항을 모두 충족시킵니다.
지갑 어트리뷰션에 관한 자주 묻는 질문
Q: 지갑 어트리뷰션이란 무엇인가요?
A: 지갑 속성 분석이란 오프체인 증거와 온체인 분석을 결합하여 가상자산 이를 관리하는 실세계 주체와 연결하는 과정을 말합니다. 이를 통해 가명화된 블록체인 활동을 컴플라이언스 수사 담당자가 조치를 취할 수 있는 주체 수준의 정보로 전환합니다.
Q: 가상자산 분야의 불법 활동을 추적하는 데 지갑 어트리뷰션이 어떻게 활용되나요?
A: 분석가들은 지갑을 거래소, 믹서, 제재 대상 주체 등의 실체에 연결함으로써 자금 흐름을 특정 당사자로 추적하고, 거래 상대방을 심사하며, 불법 자금이 규제 대상 금융 시스템에 유입되거나 유출되는 지점을 파악할 수 있습니다.
Q: 지갑을 특정 주체에게 귀속시키기 위해 어떤 방법이 사용됩니까?
A: 출처 추적은 온체인 지갑 클러스터링 위에 서비스와의 직접적인 상호작용, 압수 데이터 및 실제 상황, 제3자 확인, 소환장을 통해 확보한 KYC 데이터, 오픈소스 정보 등 오프체인 증거를 종합하여 이루어집니다.
Q: 가상자산 통해 소유자를 추적할 수 있나요?
A: 대개 그렇습니다. 블록체인 거래는 영구적이고 공개되어 있으며, 온체인 분석과 오프체인 증거를 결합하면 지갑을 이를 관리하는 주체에게 귀속시킬 수 있는 경우가 많지만, 믹서(mixer)와 같은 난독화 기법이 사용될 경우 그 확실성은 낮아질 수 있습니다.
Q: 기업들은 컴플라이언스 위해 지갑 어트리뷰션을 어떻게 활용하나요?
A: 가상자산 서비스 제공자(VASP)와 금융 기관은 식별된 지갑 데이터를 활용하여 제재 대상 기관을 선별하고, 거래를 실시간으로 모니터링하며, 거래 상대방 위험을 평가하고, 트래블 룰 및 자금세탁방지 의무를 이행합니다.
Q: 지갑 클러스터링과 지갑 어트리뷰션의 차이점은 무엇인가요?
A: 지갑 클러스터링은 동일한 통제 하에 있는 주소들을 그룹화하는 구조적 단계인 반면, 지갑 귀속은 links 그룹을 특정 명명된 주체와 links 정보 분석 단계입니다. 이 두 과정은 서로 다른 증거에 의존하며, 적용되는 기준도 다릅니다.
어떻게 하는지 확인해 보세요 체이널리시스 가 지갑 기여도 분석에 명확성을 더하는지 확인해 보세요
지갑 귀속의 신뢰성은 이를 뒷받침하는 증거의 신뢰성에 달려 있으며, 그 신뢰성에 따라 컴플라이언스 유효한지, 조사 올바른 대상에게 조사 결정됩니다.
체이널리시스 컴플라이언스 법 집행 컴플라이언스 지갑을 실제 주체와 확실하게 연결할 수 있는 출처 추적 데이터와 도구를 제공합니다.