암호화폐 믹서의 작동 방식과 여전히 추적되는 이유
암호화폐 믹서는 한 주소에서 자산을 받아 나중에 다른 주소로 비슷한 금액을 지급해 원장의 직접적인 A→B 연결을 끊습니다. 하지만 입출금, 금액, 시각은 공개로 남아 전송이 보이지 않게 되는 것은 아닙니다. AML 시스템은 믹서 연관성을 고위험으로 봅니다. 중앙화 거래소에 입금하면 깨끗한 잔액보다 보류로 이어지는 경우가 많습니다. 연관성 검토는 블록체인 분석의 영역이며 이 글은 믹싱 사용 안내가 아닙니다.
믹서가 하는 일과 하지 못하는 일
암호화폐 믹서·텀블러는 자산을 받고 나중에 다른 주소로 비슷한 금액을 보내 탐색기에 직접적인 발신자→수취인 연결이 보이지 않게 하는 서비스·컨트랙트입니다. 중앙화 서비스는 자체 주소에 자금을 모읍니다. 컨트랙트 믹서는 풀에 입금하고 암호학적 증명으로 다른 주소에서 출금하게 합니다. Bitcoin CoinJoin 방식은 여러 참여자의 입력을 하나의 거래에 결합합니다.
믹서는 원장을 지우거나 금액·시각을 숨기거나 법적 익명성을 부여하지 못합니다. 공개 체인은 기록으로 남습니다. 중앙 운영자가 본인 코인을 올바른 사람에게 주려면 입출금을 연결해야 합니다. 로그가 없다는 말은 물리 법칙이 아닌 광고입니다. 컨트랙트 풀은 직접 연결을 더 강하게 끊지만 알려진 컨트랙트의 입출금은 보입니다.
이 글은 피해자와 이미 거래소 보류를 겪는 사람의 이해를 돕습니다. 믹서 사용, 업체 선택, 코인 세탁 안내가 아닙니다. 표식을 낮추려고 다시 거치면 대개 AML 상황이 나빠집니다. 위험 자금 표식의 의미는 위험 자금이란?을 참고하세요.
AML이 믹서 경로에 경고를 붙이는 이유
FATF는 믹서·텀블러를 자금 흐름의 투명성을 낮추고 자금세탁 위험을 높이는 상품으로 봅니다. 거래소·KYT 업체는 알려진 믹서 연관성을 고위험 유형으로 분류합니다. 풀 출구에서 입금 주소로 직접 이동, 출구 직후의 짧은 경로, 제재 컨트랙트 연결 등이 포함됩니다. 직접 접촉과 여러 단계의 기준은 달라도 프라이버시가 목적이었어도 은닉은 경고 신호라는 논리는 같습니다.
제재는 별도 계층입니다. OFAC는 중앙화 믹서와 컨트랙트 풀 주소를 모두 등재한 바 있습니다. SDN 목록을 검사하는 플랫폼에는 그런 입금이 프라이버시 논쟁보다 제재 노출 가능성입니다. 여러 주소를 거친 간접 경로는 직접 출구보다 약하지만 수동 검토를 일으킬 수 있습니다. 입금 전 위험 확인은 지갑 AML 위험 확인을 참고하세요.
| 믹서 연관성 | 거래소에서 흔히 취하는 조치 |
|---|---|
| 풀 출구에서 직접 입금 | 출금 보류, 자금 출처·유래 요청 |
| 출구 이후 2~4단계 | 금액 비중과 업체 정책에 따라 다름 |
| 세탁 목적의 재믹싱 | 추가 은닉 신호 |
| 공유 핫월렛을 통한 간접 접촉 | 자동 유죄 판단이 아닌 맥락 검토 |
경로를 여전히 읽을 수 있는 이유
직접 A→B 연결은 사라져도 그래프는 남습니다. 분석가는 믹서 주소 집합, 입출금 전체, 수수료를 뺀 금액·시간 상관관계, 반복 패턴을 봅니다. CoinJoin은 공통 입력 휴리스틱 적용을 제한하고 이후 함께 지출되는 출력을 봅니다. 컨트랙트 풀은 특히 특이 금액의 가까운 시간대 입출금을 비교합니다. 확률적인 분석이며 모든 출금을 법정 수준의 확실성으로 본인 입금에 연결할 수는 없습니다.
중앙 서비스는 체인 밖 기록도 남깁니다. 압수 서버와 운영 기록이 형사 사건에서 공개된 사례가 여러 번 있습니다. 서비스 종료가 Bitcoin·Ethereum의 TXID를 지우지는 않습니다. 믹서에 들어가 끝났다는 설명은 난도 상승이지 물리적 불가능을 뜻하지 않습니다. 풀 진입까지 1~3단계의 직접 확인은 사기범 지갑 추적을 참고하세요. 풀 이후 전체 분석은 탐색기 한 페이지의 범위가 아닙니다.
풀 규모가 크고 출금 간격을 신중히 벌릴수록 상관관계가 약해진다는 한계가 있습니다. 믹서는 공격자의 면책 수단도 피해자의 회수 보장도 아닙니다. 도난 자금이 들어갔다면 진입 기록, 이후 비슷한 금액의 거래소 도달 여부 평가가 현실적인 목표입니다. 화면 한 장으로 기적을 기대하지 마세요. 이후 경로도는 블록체인 분석에서 다룹니다.
믹싱 자금이 거래소에 도달했을 때의 첫 단계
- 알려진 풀·서비스 진입 TXID와 보이는 출구의 네트워크, 금액, UTC 시간, 주소를 기록하세요.
- 같은 클러스터의 남은 자금을 시험 삼아 다른 플랫폼에 입금하지 마세요. 연관성이 늘어납니다.
- 본인 계정이 보류되었다면 문의 하나에서 거래소 요청에 맞는 출처 자료로 답하고 VPN 위치 변경·두 번째 계정을 피하세요.
- 남은 자금을 다른 믹서로 세탁하지 마세요. AML에는 은닉으로 보입니다.
- 표식 제거 서비스에 시드 구문·키를 넘기지 마세요.
- 도난 피해자로 경로가 풀에 들어갔다면 진입 해시를 저장하세요. 다음은 출구 정리이며 믹서에서 코인을 꺼내 준다는 약속이 아닙니다.
피해자에게 믹서 진입은 수탁 동결 기회를 줄이지만 신고용 경로 보존을 무의미하게 하지는 않습니다. P2P로 받은 보유자는 나중에 거래소에 해명하기보다 사전 주소 검사가 더 정직한 접근입니다. 두 경우 모두 믹싱 사용법으로 해결되지 않으며 여기서는 제공하지 않습니다.
풀 식별, 출구의 거래소 도달 여부, 수동 검토 자료가 필요하면 블록체인 분석을 이용하세요. 이후 사건 지원은 성과보수를 참고하세요. 결과는 플랫폼, 연관성의 깊이, 사실에 달려 있으며 표식 제거·자금 반환을 약속하지 않습니다.
위험과 한계
- 믹서 연관성은 거래소 AML 보류로 이어지기 쉬우며 제한 해제는 보장되지 않습니다.
- 풀 추적은 확률적이므로 모든 출구를 본인 입금과 입증 가능하게 연결할 수는 없습니다.
- 세탁을 위한 재믹싱은 대개 위험 신호를 줄이지 않고 강화합니다.
- 시드 구문을 요구하며 믹서 표식 제거를 선불로 약속하는 것은 흔한 사기입니다.
- 이 글은 경고·추적 이유를 설명하며 믹서 사용법이 아닙니다.
참고 출처
- FATF — 가상자산·VASP 위험 기반 접근 지침(믹서·텀블러의 고위험 은닉)
- Chainalysis — 암호화폐 믹서와 AML 준수
- Chainalysis — 암호화폐 믹서란?(정의와 추적 한계)
- DefCrypt 블록체인 분석 실무(믹서 연관성과 거래소 입금, 익명화)