지캐시 신뢰설정 의식

1.왜 의식을 치렀나#

지캐시는 zk-SNARK라는 영지식증명 기술로 송금자·수신자·금액을 감추는 '실드(shielded)' 거래를 지원한다. 이 증명 체계를 처음 가동하려면 공개변수를 만드는 '신뢰설정(trusted setup)' 절차가 필요한데, 이 과정에서 부산물로 나오는 비밀값(이른바 '독성 폐기물', toxic waste)을 누군가 손에 넣으면 감사받지 않는 위조 지캐시를 무제한으로 찍어낼 수 있었다. 지캐시는 투명 거래에서는 비트코인처럼 위조를 쉽게 잡아낼 수 있지만, 실드 거래는 금액 자체를 숨기기 때문에 위조가 발생해도 알아챌 방법이 없다는 점이 문제였다. 그래서 개발진은 이 비밀값이 반드시, 완전히 사라지도록 하는 다자간연산(MPC) 의식을 설계했다.

2.여섯 명, 그리고 파괴된 컴퓨터#

2016년10월 지캐시 창업자 주코 윌콕스는 자신이 윤리적이라 판단하고 정보보안 역량을 신뢰하는 인물 5명을 더해 총 6명으로 첫 신뢰설정 의식('스프라우트 세리머니')을 진행했다. 참가자 중 5명은 신원이 공개됐고 1명은 끝까지 익명으로 남았다. 각자는 와이파이·블루투스 카드를 물리적으로 제거한 새 컴퓨터에서 매개변수 조각(share)을 계산했고, 인터넷에 연결된 별도 장비가 메시지를 받아 재기록이 불가능한 DVD-R에 구운 뒤 물리적으로 옮겨 에어갭 컴퓨터에 입력하는 방식으로 통신했다. 계산이 끝난 뒤에는 사용한 컴퓨터를 파괴해 램(RAM)에 남을 수 있는 흔적까지 없앴다. 이 다자간 구조 덕분에 여섯 참가자 전원이 공모하지 않는 한 독성 폐기물을 복원할 수 없었다. 이후 2018년 사파일링 업그레이드 때는 참가자를 약 90명으로 늘린 '파워스 오브 타우' 의식을 별도로 진행해 담합 위험을 더 낮췄다.

3.연표2건

1. 2016.10이정표지캐시, 6인 참가 신뢰설정 의식으로 독성 폐기물 소멸
2. 2018.04이정표사파일링 업그레이드용 약 90인 참가 파워스 오브 타우 의식 진행