분석: 지캐시 스프라우트 동결안, 보유자의 자금 이동 막을 것

지캐시의 제안된 NU7 업그레이드가 가장 오래된 프라이버시 풀인 스프라우트에서의 지출을 차단한다. 스프라우트에는 10월 17일 기준 약 2만2,309 ZEC가 들어 있었다. 보유자는 개인키를 보유할 수 있지만 업그레이드된 네트워크에서 해당 자금을 옮기지 못하게 된다. NU7 배포 사양에는 메인넷 활성화 블록 높이가 지정되지 않았으며, 테스트넷 운영 경험을 거친 뒤 10월 20일에 최종 결정할 예정이다. 11월 5일은 그 결정에 따라 달라지는 목표일이다. zkp.baby 대시보드에는 10월 17일 19:10:09 UTC 업데이트 기준, 블록 3,521,260의 스프라우트에 22,309.44195128 ZEC가 기록됐다.

등록된 소유자가 다이라-엠마 홉우드(Daira-Emma Hopwood)인 ZIP 2003은 NU7부터 버전 4 거래를 거부할 것을 제안한다. 스프라우트 거래는 버전 4를 필요로 한다. 버전 5와 버전 6 모두 스프라우트 거래를 지원하지 않기 때문이다. 이 제한은 투명 거래만 포함한 거래와 사플링 거래를 포함해 모든 버전 4 거래에 적용된다. 가능한 경우 사용자는 스프라우트와 무관한 거래를 지원되는 형식으로 다시 만들 수 있다. 그러나 스프라우트에는 이에 상응하는 대체 수단이 없다. 버전 4 거래에 단순히 다시 서명하는 것만으로는 유효하지 않은 형식이 해결되지 않는다. 최신 거래 형식에는 합의 분기에 맞는 서명도 필요하다.

ZIP 2003은 스프라우트의 잔여 잔액을 발행량에 포함된 상태로 명시적으로 남겨 둔다. ZIP 2003은 버전 4 거래를 다시 허용하거나 다른 회수 수단을 만드는 이론적 가능성을 열어 두면서, 지출 기능이 복구되지 않을 수도 있다고 경고한다. 잘렛(Zallet)의 마이그레이션 문서는 스프라우트 지출 키와 자금을 가져오기 대상에서 제외하고 사용자에게 기존 wallet.dat 파일을 보존하라고 안내한다.

아르고스(Argos) 복구 도구는 레거시 지갑 파일이나 별도의 스프라우트 지출 키를 보유한 사용자를 위한 복구 경로를 안내한다. 사용할 수 있는 노트 데이터와 캐시된 증인 데이터를 포함한 지갑은 과거 기록을 스캔하지 않아도 될 수 있다. 키만으로 복구할 경우 유효한 지출을 구성하는 데 필요한 추가 데이터를 재구성해야 할 수 있다. 아르고스는 전체 블록을 스캔하면 약 280 GB를 전송하고 처리에 며칠이 걸릴 수 있다고 추산하며, 디스크에는 500 MB 미만을 저장한다. 아르고스 문서에 따르면 스프라우트 자금 이체는 통합 주소를 제공하더라도 자금을 더 새로운 보호 풀인 사플링으로 보낸다. 복구한 자금을 그 뒤에 다시 옮기는 것은 별도의 작업이다.

자금을 빼내려면 수수료와 복구 작업이 필요할 뿐 아니라 프라이버시 측면의 대가도 따른다. ZIP 308의 마이그레이션 설계에 따르면 스프라우트에서 사플링으로 자금을 옮길 때 투명 주소를 사용하지 않아도 공개 풀 회계 처리를 통해 금액이 노출된다. ZIP 308은 개별 거래가 서로 연결될 가능성을 낮추기 위해 거래 시점을 조율하고 금액을 무작위화하도록 규정한다. ZIP 2003은 출금 기간이 짧거나 조율이 미흡하면 특징적인 금액과 시점이 보유자와 더 쉽게 연결될 수 있다고 경고한다.

홉우드의 제안은 사적 노트와 사용 완료 노트 식별자를 전문적으로 검증하고 처리하는 스프라우트의 기능이 이용이 적은데도 실시간 거래 승인에 여전히 추가 작업을 요구한다고 설명한다. 검증 비용은 대기 거래와 블록 처리 과정에서 서비스 거부 공격에 노출될 위험에도 영향을 미친다. 스프라우트는 사플링과 암호학적 구성 요소를 공유하며, 풀 회계 검사는 잠재적인 잔액 위반을 제한한다. 제안은 이러한 안전장치가 있어도 스프라우트 고유의 복잡성을 유지해야 한다고 주장하며, 스프라우트 폐지가 네트워크를 검증하는 구현체의 부담을 줄일 것이라고 본다. ZIP 211은 스프라우트로 새 자금이 들어오는 것을 중단하면서 기존 자금의 인출은 허용했다. 2024년 10월 31일 작성된 ZIP 2003은 NU7에서 지출을 차단하게 된다.

지캐시 재단은 10월 2일 Zebra 7.0.0-rc.0을 발표하면서 10월 6일경 테스트넷 높이 4,465,026에서 NU7을 활성화할 예정이라고 밝혔다. 10월 10일 엔지니어링 답변은 테스트넷이 활성화 시점을 통과했다고 확인했다. 포럼 계정 ebfull이 게시한 9월 조율 공지는 투표와 논의 이후 생태계 단체와 엔지니어링 팀들이 합의했다고 전했다. 앞선 보도는 코인 보유자 투표 결과가 권고 성격이라고 설명했다.

지캐시 업그레이드는 지정된 블록 높이에서 활성화된다. ZIP 259는 NU7에 통상 권고되는 첫 지원 릴리스 후 약 3개월의 대기 기간과 지원되지 않는 소프트웨어의 사용 중단에 연동된 요건을 면제한다. ZIP 259는 지원되지 않는 소프트웨어가 계속 온라인 상태로 남아 NU7 이전 규칙을 따를 수 있다고 경고한다. 따라서 운영자는 업그레이드된 네트워크를 검증하려면 호환되는 소프트웨어를 사용해야 한다. 9월 20일 게시된 커뮤니티 복구 게시물도 공개 공지 이력을 보탠다. 승인과 메인넷 블록 높이 지정이 이뤄지면 운영상 기준 시점이 정해지며, 그 전에 스프라우트 보유자는 유효한 마이그레이션을 확인해야 한다.