데이비드 차움

데이비드 차움, 어렵지 않아요 전자화폐와 프라이버시 기술의 개척자 이야기

1. 데이비드 차움은 어떤 사람인가요?

데이비드 차움은 암호학(정보를 남이 못 읽게 숨기고, 정해진 사람만 풀어 볼 수 있게 하는 기술)로 유명한 사람이에요. 특히 '누가 누구인지 드러나지 않게 하는 통신'과 '프라이버시를 지키는 디지털 거래'의 밑바탕을 만든 것으로 널리 알려져 있어요.

그가 걸어온 길은 크게 세 갈래예요. 대학에서 한 학술 연구, 디지털 화폐를 실제 사업으로 시도해 본 경험, 그리고 최근에 하고 있는 프라이버시 중심 블록체인 인프라 만들기예요.

지금은 Elixxir라는 회사의 설립자이자 CEO로 일해요. 여기서 xx network라는 것을 통해, 일반 사람들이 널리 쓸 수 있는 규모의 '비밀 메시지 주고받기'와 '가치(돈 같은 것) 옮기기' 도구를 만드는 데 집중하고 있어요.

그가 특별히 신경 쓰는 부분이 있어요. 메시지 내용 자체를 암호화(남이 못 읽게 잠그는 것)하는 것뿐 아니라, 겉으로 드러나는 메타데이터(누가·언제·누구와 연락했는지 같은 '내용 바깥의 정보')까지 줄이거나 아예 없애서 이용자를 보호하려 한다는 거예요.

2. 어떤 일을 해 왔나요?

차움은 1982년에 미국 UC 버클리에서 박사학위를 받았어요. 그리고 같은 해에 국제암호연구협회(IACR, 암호학을 연구하는 사람들의 국제 모임)를 만드는 데도 참여한 것으로 소개돼요. 오래전부터 암호학 학계와 전문가 사회에서 활동해 온 사람이라는 뜻이에요.

1990년에는 DigiCash라는 회사를 세웠어요. 아주 초기의 전자화폐 회사였죠. 보통 카드 결제망이나 한곳에서 몰아서 처리하는 중앙식 결제와 달리, DigiCash는 디지털 결제를 하면서도 '누가 무엇을 샀는지'를 남에게 드러내지 않게 설계할 수 있다는 걸 보여 준 사례로 평가받아요.

차움의 초기 연구들도 자주 인용돼요. 예를 들면 '익명 자격증명'(자기가 누구인지는 밝히지 않으면서도 '자격이 있다'는 것만 증명하는 방법), 안전하게 투표하는 개념, 그리고 '믹스 네트워크' 설계 같은 것들이에요. 믹스 네트워크란 여러 메시지를 뒤섞어서, 통신이 오가는 흐름만 봐서는 보낸 사람과 받는 사람을 이어 붙이기 어렵게 만드는 방식이에요. 이런 연구들은 그 뒤로 메시지·결제·프라이버시를 다루는 여러 시스템 전반에 영향을 줬어요.

이렇게 보면 쉬워요 · 믹스 네트워크는 여러 사람의 편지를 큰 봉투에 다 섞어 넣었다가 다시 뿌리는 것과 비슷해서, 밖에서 보면 누가 누구에게 보냈는지 알기 어려워요.

3. Elixxir와 xx network는 무엇을 하려는 걸까요?

Elixxir는 '비밀이 지켜지는 통신'을 소수만이 아니라 아주 많은 사람이 쓸 수 있는 규모로 실현해 보려는 차움의 시도와 연결돼 있어요. 그는 요즘의 프라이버시 위험이 메시지 '내용'에만 있는 게 아니라고 봐요.

무슨 말이냐면, 내용을 암호로 잠가 놨더라도, 누가 누구와 언제 연락했는지, 어떤 식으로 자주 주고받는지 같은 메타데이터만으로도 많은 것이 드러날 수 있다는 거예요. 그래서 Elixxir는 네트워크 차원의 기술로 '이 사람과 저 사람이 이어져 있다'는 연결 가능성 자체를 줄여서, 이런 메타데이터가 모이거나 새어 나가는 것을 제한하려는 방향을 지향하는 것으로 이야기돼요.

이 전체 생태계를 흔히 xx network라고 불러요. 여기에는 블록체인 계층, 통신 계층, 그리고 운영 규칙을 정하는 거버넌스 요소가 함께 묶여 있어요. 이 프로젝트는 비밀 통신과 결제를 강조하는 동시에, '미래에 암호가 뚫릴 위협'에도 견디는 것을 중요하게 봐요.

차움은 양자 컴퓨팅(지금 컴퓨터와 원리가 다른, 아주 강력한 계산 방식)이 널리 쓰이는 공개키 암호를 크게 약하게 만들 수 있다고 봐요. 그런데 대비를 늦게 하면, 블록체인과 암호화된 통신에 구조적인 위험이 될 수 있다는 견해를 밝혀 왔어요.

4. 기술은 어떻게 짜여 있나요?

xx network는 온체인 합의 메커니즘(여러 컴퓨터가 '무엇이 맞는지'를 서로 맞춰 보고 블록체인에 기록하는 방법)에다가, cMix라고 부르는 프라이버시 보호 통신 계층을 결합해요. 목표는 기존의 클라이언트-서버 방식 메신저(중앙 서버가 다 거쳐 가는 방식)나 여러 블록체인 구조에서 새어 나갈 수 있는 메타데이터를 최대한 줄이면서도, 메시지 주고받기와 가치 옮기기를 지원하는 거예요.

구성을 나눠서 보면 이래요.

• 통신 계층: 메시지 내용뿐 아니라 메타데이터까지 보호하도록 설계돼 있어요.
• 블록체인 계층: 거래를 최종적으로 정산(마무리)하고, 누구나 확인할 수 있게 공개 검증을 해 줘요.
• 거버넌스: 네트워크를 어떻게 운영하고 돈을 어떻게 쓸지 정하기 위해, 토큰을 이용한 투표 방식을 둬요.

또 이 네트워크는 '양자 내성' 접근에도 신경 써요. 이건 오늘 몰래 암호화된 데이터를 긁어 모아 뒀다가, 나중에 기술이 발전하면 풀어 보려는 시도까지 대비한다는 뜻이에요.

5. 토큰과 투표는 어떻게 굴러가나요?

xx network는 '지명 지분증명'(nominated proof-of-stake) 모델을 써요. 지분증명은 토큰을 걸어 둔 정도에 따라 네트워크를 지키는 역할을 맡기는 방식이고, '지명'이 붙은 건 토큰 보유자가 '이 노드 운영자에게 맡기겠다'고 골라서 지목할 수 있다는 뜻이에요. 그래서 토큰을 가진 사람들이 노드 운영자를 정하는 일과 거버넌스 결정에 참여할 수 있어요.

XX 토큰은 여러 역할을 해요. 거래할 때 내는 수수료로 쓰이고, 스테이킹(토큰을 일정 기간 걸어 두고 네트워크 운영에 참여하는 것) 기반으로 참여하는 데 쓰이며, 거버넌스 안건이나 돈을 어디에 쓸지를 정하는 투표를 뒷받침하는 것으로 설명돼요.

이런 구조는 네트워크의 보안과 운영을 커뮤니티의 참여와 연결해 주는 장점이 있어요. 다만 토큰 기반 거버넌스에는 늘 따라다니는 고민거리도 함께 있어요. 투표에 사람들이 얼마나 참여하는지(참여율), 위임(맡기기)이 어떻게 흘러가는지, 그리고 투표권이 소수에게 쏠리지는 않는지 같은 트레이드오프(장단점의 맞바꿈)예요.

6. 왜 의미가 있고, 시장에서 어디쯤 있나요?

Elixxir가 바라보는 방향은, 감시나 프로파일링(사람의 행동을 모아 성향을 분석하는 것), 데이터로 돈 버는 일이 큰 걱정거리가 된 환경에서, 비밀이 지켜지면서도 쓰기 쉬운 통신과 결제를 만드는 거예요. 예를 들면 사람과 사람이 직접 주고받는 P2P 메시징, 커뮤니티 조율, 그리고 보통의 계정 기반 시스템보다 더 강한 프라이버시를 원하는 결제 같은 것들이 여기에 해당해요.

이 접근은 Bitcoin이나 Ethereum 같은 공개 블록체인을 '보완'하는 것으로 자리매김되곤 해요. 이런 공개 블록체인은 기본적으로 거래 내역이 투명하게 다 보이는데, Elixxir는 그와 다른 방향, 즉 감춰 주는 쪽을 채워 준다는 뜻이에요.

다만 메타데이터 보호나 양자 내성에 관한 주장들은 그냥 말로 되는 게 아니에요. 프로토콜(작동 규칙)을 제대로 설계했는지, 그걸 튼튼하게 구현했는지, 그리고 실제로 공격자가 트래픽 흐름을 분석하거나 운영상 허점을 파고드는 상황에서도 프라이버시가 계속 지켜지는지에 따라 평가받게 돼요.