믹서 (Mixer)

믹서(mixer)는 여러 사용자의 코인을 한데 섞은 뒤 다른 주소로 돌려보내, 자금의 원래 출처(초기 트랜잭션)와 도착지 사이의 연결을 추적하기 어렵게 만드는 코인 혼합 서비스입니다. 텀블러(tumbler)라고도 부릅니다. 고전 암호학에서는 같은 단어가 Vernam Cipher 원칙에 따라 평문 스트림에 키 스트림을 더해 암호문을 만드는 장치를 가리키기도 하며, 이 뜻은 마지막 부분에서 따로 설명합니다.

코인 믹서의 작동 방식

모든 트랜잭션은 공개 블록체인에 흔적을 남기므로 주소 사이의 자금 흐름을 따라갈 수 있습니다. 믹서는 이 흐름을 흐리는 방식에 따라 몇 가지로 나뉩니다.

• 중앙화 믹서: 사용자가 운영자에게 코인을 보내면, 운영자가 여러 사용자의 자금을 섞어 수수료를 뗀 금액을 연결 고리를 찾기 어려운 새 주소로 보냅니다. 운영자가 자금을 맡고 입출금 기록도 알고 있습니다.
• 스마트 컨트랙트 믹서: Tornado Cash처럼 정해진 금액을 컨트랙트에 예치하고, 나중에 영지식 증명으로 예치했다는 사실만 증명해 다른 주소로 인출합니다. 어느 예치가 어느 인출과 이어지는지는 컨트랙트에 기록되지 않습니다.
• 코인조인(CoinJoin): 여러 사용자가 하나의 트랜잭션에 입력과 출력을 함께 넣어, 어떤 입력이 어떤 출력으로 갔는지 구분하기 어렵게 합니다.

여러 사람이 모자에 돈을 넣고 섞은 다음 같은 금액씩 꺼내면, 원래 어떤 돈이 누구의 것이었는지 알기 어려운 것과 비슷합니다.

추적의 한계

믹서는 추적을 어렵게 만들 뿐 불가능하게 만들지는 않습니다. 믹서를 썼다는 사실 자체가 블록체인에 남고, 예치와 인출의 금액·시각, 이후의 자금 흐름을 분석해 연결 관계가 밝혀질 수 있습니다. 이 때문에 믹서를 쓴 사실이 오히려 의심을 사기도 합니다.

믹서 이용의 위험

• 법적 문제: 미국 해외자산통제국(OFAC)은 2022년 8월 Tornado Cash를 제재 대상에 올렸습니다. 2024년 11월 미국 제5순회항소법원이 변경 불가능한 스마트 컨트랙트는 제재법상 ‘재산’이 아니라고 판결했고, OFAC는 2025년 3월 Tornado Cash를 제재 명단에서 삭제했습니다. 그러나 개발자·운영자에 대한 형사 처벌은 이어져, Tornado Cash 공동 개발자 로만 스톰(Roman Storm)은 2025년 8월 무허가 송금업 운영 공모 혐의로 유죄 평결을 받았고, Samourai Wallet 공동 창업자 두 명은 2025년 11월 징역형을 선고받았습니다. 한국에는 믹서만을 대상으로 한 별도의 금지 조항이 아직 없지만, 금융정보분석원(FIU)은 2024년 1월 믹서 규제 도입을 검토하고 있다고 밝혔습니다.
• 자금세탁과 감시: 믹서는 입금과 출금 사이의 연결을 흐려 해킹 자금과 범죄 수익의 세탁에 반복적으로 쓰였고, 각국 규제 당국의 집중 감시를 받고 있습니다.
• 사기·운영자 위험: 믹서 서비스 자체가 맡긴 자금을 돌려주지 않는 사기인 경우도 있고, 중앙화 믹서는 운영자가 사라지거나 수사로 서비스가 중단되면 자금을 돌려받지 못할 수 있습니다.
• 입금 거부·동결: 믹서를 거친 자산은 거래소의 자금세탁방지 점검에서 고위험으로 분류되어 입금이 보류되거나 자금 출처 소명을 요구받을 수 있습니다. USDT·USDC 같은 스테이블코인은 발행사가 주소 단위로 동결할 수 있습니다.
• 제재 위반 위험: 제재 대상 서비스나 주소와 거래하면 해당 국가의 제재 위반 문제가 생길 수 있습니다.

코인 믹서는 자금 흐름을 감추는 도구라는 점 때문에 규제와 수사의 대상이 되며, 이용자는 법적 위험과 자금 동결·사기 위험을 함께 안게 됩니다.

암호학에서의 뜻: 암호 기계와 결합기

고전 암호학 용어로서 믹서는 Vernam Cipher(버냄 암호) 원칙을 기반으로 하는 암호 기계 또는 그 결합 장치를 가리킵니다. 평문 스트림에 비밀 키 스트림을 문자 단위나 비트 단위(XOR)로 더해 암호문을 만들고, 같은 키 스트림을 가진 사람만 연산을 거꾸로 적용해 원문을 되찾을 수 있습니다. 예를 들어 메시지 “HELLO”의 각 문자를 비밀 키 “ABCDE”의 해당 문자와 결합하면, 키를 아는 상대만 해독할 수 있는 암호문이 됩니다. 이 뜻은 코인 믹서와 이름만 같을 뿐 별개의 개념입니다.