페디민트

복구 문구와 개인키를 직접 관리하는 일이 누구에게나 쉽지는 않습니다. 잃어버릴까 걱정되지만, 그렇다고 거래소에 전부 맡기고 싶지도 않을 수 있습니다. 페디민트는 한 회사 대신 여러 지킴이로 이루어진 연합에 보관을 맡기는 선택지입니다.

여러 지킴이가 함께 보관하는 방식

페디민트에서는 이용자의 비트코인을 여러 지킴이로 이루어진 연합에 공동 수탁하고, 이용자에게 전자 현금 형태의 교환권을 발급합니다. 이용자가 교환권을 보유한다고 해서 비트코인을 자기 보관하는 것은 아닙니다. 준비된 비트코인의 키는 지킴이 연합이 관리합니다. (Fedimint, 작동 방식)

한 지킴이가 열쇠를 모두 쥐지 않도록 설계할 수 있습니다. 다만 일반적인 공동 보관의 다중서명 비유와 실제 페디민트의 합의·출금 조건은 구분해야 합니다. 아래의 금고 비유는 여러 사람에게 권한을 나누는 원리를 설명하는 예일 뿐, 특정 연합의 정족수나 장애 허용 조건을 뜻하지 않습니다.

이를 마을 금고에 비유할 수 있습니다. 금고의 열쇠를 여러 사람이 나누어 가진다면, 정해진 조건을 충족해야 금고를 열 수 있도록 정할 수 있습니다. 한 사람에게 집중된 위험을 여러 사람에게 나누는 구조입니다. 실제 연합에서는 필요한 가디언의 수와 합의 조건, 장애가 발생했을 때의 가용성이 별도의 운영 규칙으로 정해집니다.

교환권과 지킴이

이용자는 맡긴 몫에 해당하는 교환권을 받습니다. 이 교환권은 공동체 안에서 주고받을 수 있고, 필요할 때 연합에 상환을 요청할 수 있는 표처럼 쓰입니다.

교환권에는 이용자의 신원이 그대로 표시되지 않습니다. 발급할 때 블라인드서명을 사용하므로 지킴이가 발급과 사용의 연결을 알기 어렵게 설계됩니다. 그러나 이것이 입출금 금액과 시각, 네트워크 정보 같은 모든 메타데이터를 숨기거나 개인별 잔액 추정을 완전히 막는다는 뜻은 아닙니다.

교환권을 공동체 밖으로 보내는 방식은 구분해서 보아야 합니다. 외부 라이트닝 결제는 가디언과 별도의 게이트웨이를 통해 연결될 수 있으며, 게이트웨이가 반드시 가디언인 것은 아닙니다. 온체인 출금은 연합에 상환을 요청해 비트코인 거래로 받는 절차입니다. 따라서 안에서 교환권으로 주고받는 방식과 라이트닝 또는 온체인으로 밖에 보내는 방식은 구조와 보이는 정보가 서로 다를 수 있습니다. (Fedimint, 연합의 작동 방식)

자기 보관과 공동 수탁의 차이

자기 보관은 자유를 줍니다. 누구의 허락도 없이 사용할 수 있지만, 개인키와 사용 가능한 복구 수단을 모두 잃으면 자금을 되찾을 수 없습니다. 반대로 거래소에 맡기면 편리하지만, 한 곳이 열쇠를 모두 쥐므로 그 회사가 문제를 일으키면 자산도 함께 위험해질 수 있습니다.

페디민트는 이 두 방식과 구별되는 공동 수탁 방식입니다. 이용자가 교환권을 직접 보유하더라도 기초 비트코인의 키는 지킴이 연합이 관리합니다. 따라서 단일 회사에 맡기는 것보다 위험을 여러 지킴이에게 나눌 수 있지만, 자기 보관처럼 이용자가 지출에 필요한 키를 직접 관리하는 구조는 아닙니다.

캐슈 전자 현금

영상은 캐슈(Cashu)를 비트코인 라이트닝 네트워크 위에 구현된 전자 현금 프로토콜이라고 설명합니다. 기반은 암호학자 데이비드 차움이 1980년대에 제안한 블라인드 서명 방식의 e-Cash이며, 캐슈는 그 프로토콜의 이름입니다. 이용자는 클라이언트로 민트라는 발행 서버에 발행을 요청하고, 입출금은 라이트닝 네트워크로 처리합니다. 라이트닝 위에 구현된 것은 효율성을 위한 것으로 필수 요소는 아니라고, 영상은 캐슈 개발자의 말을 전합니다.

이용자는 민트에 라이트닝으로 사토시를 보내면 그에 상응하는 토큰을 발행받습니다. 토큰은 비트코인을 맡긴 대가로 받는 차용증(IOU)입니다. 민트는 이용자의 라이트닝 결제를 확인한 뒤 동일 가치의 토큰을 발행하고, 이용자가 토큰을 환매하면 라이트닝으로 비트코인을 돌려줍니다.

영상은 캐슈가 비트코인 자기 보관의 가치를 유지하면서 익명성과 즉시성을 갖춘 결제를 목적으로 한다고 설명합니다. 발행과 사용에는 블라인드 서명이 쓰입니다. 이용자는 발행을 요청하면서 서명 내용을 블라인드 처리해 민트가 그 내용을 볼 수 없게 하고, 민트는 블라인드된 데이터에 서명만 해 돌려줍니다. 이용자는 서명을 풀어 토큰을 얻습니다. 그 결과 민트는 어떤 토큰을 누구에게 발급했는지 알기 어렵습니다.

발급받은 토큰은 긴 문자열이라 이메일이나 메신저에 붙여 보내거나 종이에 적어 전달할 수 있고, 받은 사람은 현금을 받듯이 바로 쓸 수 있습니다. 이렇게 주고받은 토큰을 마지막에 라이트닝으로 환전하면 누가 누구에게 보냈는지 추적하기 어렵습니다. 영상은 이 구조가 중간의 신원 확인 고리를 끊는 데 쓰일 수 있다는 견해를 밝히며, 독자에게 직접 확인해 보라고 권합니다.

캐슈에도 신뢰는 남습니다. 토큰을 발행하고 환매하는 주체가 민트이므로 민트 서버 운영 주체를 신뢰해야 합니다. 신뢰하기 어려우면 직접 민트 서버를 운영하거나 믿을 만한 민트를 고를 수 있습니다. 다만 민트 서버를 누군가 운영하기 때문에 캐슈는 완전한 탈중앙 구조는 아니고, 영상은 민트 신뢰를 캐슈의 핵심 한계 중 하나로 듭니다.

캐슈를 직접 써 보면

영상은 캐슈 앱을 직접 써 보며 사용 흐름의 개념을 설명합니다.

영상이 쓴 캐슈 앱은 설치형 앱이 아니라 웹 앱(PWA)입니다. 웹 사이트이지만 휴대폰 홈 화면에 추가하면 앱처럼 쓸 수 있습니다. 처음 시작할 때는 복구 문구가 나옵니다. 발언자는 이 용도가 소액을 그때그때 채워 쓰는 것이라서, 비트코인 자기 보관처럼 종이나 철판에 새기는 수준까지는 필요 없다고 봅니다. 쓰는 방식에 맞는 보관 방법을 각자 정하면 된다는 입장입니다.

캐슈 앱을 쓰려면 먼저 민트 서버를 하나 이상 골라야 합니다. 발언자는 민트를 수탁형 라이트닝 서비스가 운영하는 중앙 서버와 같은 역할로 설명합니다. 이용자가 라이트닝으로 보낸 사토시를 전자 현금으로 바꿔 주는 곳이 민트이고, 민트를 고르지 않으면 쓸 수 없습니다. 이 구조에서는 캐슈 앱의 잔액도 민트가 발행한 토큰이므로 민트를 신뢰해야 합니다. 발언자도 제3자 서버를 믿어야 하는 중앙화 위험이 있다고 인정하지만, 잠깐 쓰는 용도로는 괜찮다고 봅니다.

사토시를 넣는 일은 라이트닝 인보이스로 합니다. 인보이스를 만들어 결제하면 그만큼이 민트에서 전자 현금으로 발행되고, 밖으로 보낼 때는 라이트닝으로 내보냅니다. 영상은 이 방식이 수탁형 라이트닝 서비스를 쓰는 것과 같다고 설명합니다.

여기에 더해 잔액을 전자 현금 토큰으로 만들어 보낼 수도 있습니다. 토큰은 "cashu"로 시작하는 긴 문자열이고 QR 코드나 링크로도 만들 수 있습니다. 그래서 이메일이나 메신저로 보내거나 손으로 적어 건네는 등 어떤 경로로든 전달할 수 있습니다. 영상은 이런 전달 방식이 익명성을 담보할 수 있다는 점에 의미가 있다고 설명합니다.

토큰은 보낸다고 바로 상대의 것이 되지 않습니다. 영상에 따르면 만들어진 토큰은 받는 사람이 자신의 캐슈 앱에서 받기 절차를 거치는 순간 소유권이 넘어갑니다. 그 전까지는 보낸 사람의 소유입니다. 상대가 받지 않으면 토큰은 보낸 쪽 앱에 대기 상태로 남습니다.

발언자는 주의할 점도 말합니다. 복구 문구로 복구했는데 잔액이 그대로 보이지 않은 적이 있었다고 합니다. 자신의 테스트 환경 탓일 수도 있다고 덧붙이면서도, 큰 금액을 넣지 말고 소액 테스트나 바로 쓸 용도로만 쓰라고 권합니다. 발언자는 실습 중에도 세부 동작이 매끄럽지 않은 부분이 있었다고 말합니다.

발언자는 캐슈를 세부 완성도는 아직 떨어지지만, 라이트닝 위에서 독특한 방식으로 동작하는 새 도구로 경험해 볼 만하다고 평가합니다.

신뢰가 사라지는 것은 아니다

여러 사람이 함께 보관하면 한 지킴이의 단독 행동만으로 자금이 움직이지 않도록 할 수 있습니다. 그러나 필요한 임계 수의 지킴이가 공모하면 자금을 훔칠 수 있습니다. 이는 지킴이들이 모두 공모해야 한다는 뜻이 아니라, 해당 연합의 임계 조건을 충족하는 수가 공모할 위험이 있다는 뜻입니다.

또한 공모와 가용성 부족은 서로 다른 위험입니다. 지킴이들이 정직하더라도 충분한 지킴이가 응답하지 않으면 거래나 환매가 지연되거나 중단될 수 있습니다. (Fedimint, 연합의 작동 방식)

그래서 지킴이를 누구로 구성하는지, 몇 명의 동의가 필요한지, 장애가 발생했을 때 어떻게 운영되는지에 따라 신뢰와 위험의 범위가 달라집니다.

누구에게 맞는가

페디민트는 혼자 개인키와 복구 수단을 관리하기 어려운 사람에게 대안이 될 수 있습니다. 마을이나 모임 안에서 사용하는 작은 금액, 또는 작은 모임의 회비를 공동으로 관리하는 방식에 활용할 수 있습니다.

반면 큰 금액을 오래 보관할 때는 지킴이 구성과 운영 규칙, 환매 절차를 충분히 확인해야 합니다. 지킴이가 누구인지와 장애 시 대처 방법을 알기 어려운 곳에 맡기는 일도 신중해야 합니다.

전기와 통신이 불안정한 지역이나 공동체 단위의 자금 관리에 활용할 수 있다는 구상이 있지만, 특정 지역의 실험 사례나 현재 보급 수준은 별도의 자료와 시점을 확인해야 합니다.

키를 누가 관리하는가

자기 보관에서는 이용자가 키를 직접 관리하고 그 책임을 집니다. 거래소 위탁에서는 회사가 이용자를 대신해 키를 관리합니다. 페디민트에서는 여러 지킴이로 이루어진 연합이 키를 관리하며, 이용자는 연합의 상환 능력과 운영을 신뢰해야 합니다.

페디민트는 신뢰를 없앤 방식이 아니라 여러 사람에게 나누어 놓은 방식입니다. 따라서 중요한 것은 어느 방식이 무조건 더 낫다고 정하는 일이 아니라, 자신이 감당할 수 있는 책임과 신뢰의 범위를 고르는 일입니다.

관련 개념은 자기 보관과 위탁의 차이와 라이트닝 네트워크에서 함께 살펴볼 수 있습니다.

영상

원본 영상: 캐슈(Cashu), 비트코인 기반 프라이버시 토큰(e-Cash) - 이론편 (공개일: 2025-11-10)

관련 영상

원본 영상: 캐슈, 비트코인 기반 프라이버시 토큰 - 실습편 (공개일: 2025-11-13)