배니티 주소 (Vanity Address)

배니티 주소(Vanity Address)는 사용자가 원하는 문자열(이름, 단어, 숫자 패턴 등)로 시작하거나 끝나도록 만든 암호화폐 주소입니다. 주소를 직접 고를 수는 없으므로, 키 쌍을 무작위로 계속 생성하면서 원하는 패턴이 나올 때까지 찾는 방식으로 만듭니다.

자세히 알아보기

주소는 공개 키를 해시해 만들기 때문에 결과를 예측할 수 없습니다. 따라서 패턴의 글자 수가 하나 늘 때마다 필요한 시도 횟수가 크게 늘어납니다. 비트코인의 Base58 주소는 글자 하나당 약 58배, 이더리움의 16진수 주소는 글자 하나당 16배입니다. 몇 글자는 일반 PC로 금방 찾지만, 7~8글자 이상이면 GPU로도 오랜 시간이 걸립니다. 또한 Base58에는 0, O, I, l 같은 문자가 없어 일부 단어는 아예 만들 수 없습니다.

장점은 브랜드 홍보와 식별 편의입니다. 기부 주소나 기업 주소를 알아보기 쉽게 만들 수 있습니다. 하지만 '사람이 외우기 쉬운 주소'는 아닙니다. 앞부분 몇 글자만 특별할 뿐 나머지는 여전히 무작위입니다.

가장 큰 위험은 생성 도구입니다. 2022년에는 이더리움 배니티 주소 생성기 '프로파니티(Profanity)'의 난수 생성 결함이 공개되어, 이 도구로 만든 주소의 개인 키가 복원되었고 실제로 큰 도난 사고가 이어졌습니다. 배니티 주소를 만들려면 검증된 오픈소스 도구를 오프라인에서 쓰거나, 남에게 맡길 때는 개인 키를 넘기지 않는 분할 키(split-key) 방식을 써야 합니다.

이더리움에서는 스마트 컨트랙트 주소를 배니티 형태로 만드는 경우도 있습니다. CREATE2 방식은 솔트 값을 바꿔 가며 원하는 접두어나 0이 많은 주소를 찾을 수 있게 해 주며, 앞자리에 0이 많은 주소는 일부 상황에서 가스비를 조금 아낄 수 있다는 이유로 쓰이기도 합니다. 다만 이 경우도 주소의 진위는 모양이 아니라 공식 경로로 받은 전체 주소로 확인해야 합니다.

블록체인·암호화폐에서는

배니티 주소 기술은 '주소 오염(address poisoning)' 사기에도 악용됩니다. 공격자는 피해자가 자주 거래하는 주소와 앞뒤 몇 글자가 같은 주소를 만들어 소액 또는 수량 0의 토큰 전송 기록을 남기고, 피해자가 거래 내역에서 주소를 복사할 때 가짜 주소로 송금하도록 유도합니다. 트론과 이더리움의 USDT 송금에서 자주 보고되는 수법이므로, 송금 전에는 주소 전체를 확인해야 합니다.

결국 배니티 주소는 편의 기능이지 보안 기능이 아닙니다. 보기 좋은 주소를 얻는 대가로 생성 도구를 신뢰해야 하는 위험이 생기므로, 일반 사용자는 지갑이 만들어 주는 일반 주소를 쓰는 편이 안전합니다.

쉽게 말하면

번호판 추첨을 수없이 반복해 원하는 숫자가 나온 번호판을 고르는 것과 같습니다.