매치 시스템, 이그니월렛의 BTC-to-XMR 스왑 뒤의 6가지 유동성 모델 식별

사이버 보안 기업 매치 시스템은 이그니월렛(구 언스톱어블스왑)에서 비트코인-모네로 원자 스왑에 사용되는 모네로를 보충하는 독립 유동성 제공자의 최소 6가지 방식을 식별했습니다.

이 정보는 블록체인 조사 기관이 발표한 조사 결과에 이어 공유되었습니다.

연구에 따르면 제공자는 들어오는 비트코인을 후속 스왑에 필요한 모네로로 전환하기 위해 라이트닝 네트워크, 크로스체인 프로토콜, 프라이버시 지갑, 탈중앙화 거래소 및 중앙화 거래소의 조합을 사용합니다.

이그니월렛의 비트코인-모네로 시스템은 어떻게 작동합니까?

EigenWallet은 비트코인과 모네로를 위한 P2P 비보관형 지갑 및 탈중앙화 거래소라고 설명합니다.

EigenWallet은 모든 거래의 상대방으로 작용하지 않기 때문에 기존 거래소와 다릅니다. 따라서 사용자는 비트코인과 모네로를 교환하는 독립적인 시장 메이커가 제공하는 오퍼를 선택합니다.

플랫폼의 문서는 비트코인(BTC) 보유자를 ‘테이커(taker)’, 모네로(XMR) 제공자를 ‘메이커(maker)’로 식별합니다.

거래는 당사 중 한 쪽이 자신의 거래 부분을 완료하기 전에 상대방의 자금을 인출하지 못하도록 설계된 원자적 스왑 프로토콜을 통해 이루어집니다.

BTC는 먼저 2-of-2 다중 서명 주소에 잠긴 후, 메이커가 XMR을 잠급니다. 메이커가 BTC를 인출하면, 테이커는 공개된 키를 사용하여 XMR을 인출할 수 있습니다.

비트코인에서 모네로로의 원자적 스왑은 2021년부터 메인넷에서 사용 가능했습니다. 당시 모네로 프로젝트 사이트는 이 기술을 신뢰할 수 있는 제3자 거래소에 의존하지 않고 두 암호화폐를 교환하는 방법으로 설명했습니다.

그러나 매치 시스템(Match Systems)의 연구에 따르면 이 구조는 추적 문제를 야기합니다. 이는 BTC 입금 주소가 스왑이 시작된 곳은 보여줄 수 있지만, 메이커가 공급한 XMR의 출처를 반드시 보여주지는 않는다고 지적했습니다.

“원자적 스왑의 입금 주소는 그 자체로는 거의 아무것도 알려주지 않습니다.”라고 매치 시스템스(Match Systems)의 공동 창립자 아이스 도르지노프(Ice Dorzhinov)는 회사의 보고서에서 말했습니다.

매치 시스템스가 식별한 여섯 가지 유동성 모델은 무엇입니까?

• 매치 시스템스가 식별한 XMR 준비금을 보충하기 위한 최소 여섯 가지 반복적인 방법 중 첫 번째는 공급자가 수신된 BTC를 더 작은 배치로 나누는 것입니다. 그런 다음 이를 라이트닝 네트워크를 통해 라우팅합니다. 

해당 기업의 분석은 주로 OKX와 크레이켄(Kraken)과 관련된 노드를 통해 흐르는 유동성을 발견했습니다. 매치 시스템스는 이러한 거래소가 BTC를 변환하고 XMR 준비금을 보충하는 데 사용된다고 가정합니다. 하나의 데이터셋에서 이 모델이 조사한 EigenWallet 활동의 대부분을 차지한다고 밝혔습니다.

• 두 번째 방법은 중앙화 거래소를 대부분 우회합니다. 여기서는 BTC가 MayaChain과 LiFi를 통해 하이퍼리퀴드(Hyperliquid) 생태계로 이동하며, 여기서 전문 서비스를 사용하여 XMR을 획득합니다.

매치 시스템스는 자금을 여러 프로토콜, 블록체인 및 주소에 분산시키면 활동의 출처를 추적하기가 더 어려워진다고 말했습니다.

• 세 번째 방법에서는 와자비 지갑(Wasabi Wallet)을 사용하여 수신 및 송신 거래 간의 직접적인 연결을 끊습니다. 매치 시스템스의 분석에 따르면, 높은 확률로 지갑에서 나가는 자금이 약 0.1~0.25 BTC의 부분으로 하이퍼리퀴드에 도달한 것으로 나타났습니다.

BTC는 아비트럼(Arbitrum)에서 USDT로 교환된 후, 약 10,000~15,000 USDT의 배치가 쿠코인(KuCoin)으로 전송되었으며, 해당 기업은 여기서 XMR이 획득되었다고 믿습니다.

• 네 번째 경로에서는 BTC를 약 2,000~3,000달러에 해당하는 금액으로 나누어 THORChain을 통해 라이트코인으로 교환합니다. 그런 다음 자금은 20개 이상의 라이트코인 거래 체인을 거쳐 XMR 구매에 사용되는 즉시 교환 서비스로 이동합니다.

매치 시스템스는 공급자가 확인 속도를 높이기 위해 Child Pays for Parent(CPFP)를 사용하고, 별도의 세션, 프록시 IP 주소 및 일회용 모네로 주소를 사용한다고 밝혔습니다.

• 자금은 매치 시스템스가 강조한 다섯 번째 방법에서 레미타노(Reminato)와 NEAR 인텐트 사이에 분할됩니다. 여기서의 BTC는 BTCB, ETH, USDT를 포함하여 BNB 스마트 체인의 자산으로 변환된 후, MEXC 입금 주소에서 통합됩니다.
• 여섯 번째 모델은 더 단순하며, THORChain을 사용한 후 결과를 쿠코인으로 보내어 매치 시스템스가 XMR이 구매되는 곳으로 믿는 곳에서 거래합니다.

해당 기업은 모든 여섯 가지 모델이 1 BTC 이상의 개별 스왑을 처리할 수 있으며, 소규모 공급자도 네트워크에서 운영된다고 말했습니다.

매치 시스템스는 연구에서 언급된 거래소, 프로토콜 또는 서비스에 대한 불법 행위를 주장하지 않았습니다. 

발견 사항에서 주목받은 경로는 공개 블록체인에서 관찰된 사용자 수준의 활동을 보여줍니다. 이는 플랫폼 자체가 거래에 참여했음을 입증하지는 않습니다.

왜 모네로 보충 지점이 중요한가요?

매치 시스템스는 유동성 네트워크의 분산된 특성이 개입을 어렵게 만든다고 말했습니다. 공급자는 경로를 변경하거나 블록체인 간을 이동하거나 여러 서비스에 걸쳐 활동을 분산시킬 수 있으며, 일회용 주소, Tor 접근, 프록시 서버 및 소규모 거래는 조사관이 대응할 수 있는 시간을 줄일 수 있습니다.

해당 기업의 초점은 공급자가 다른 스왑에 필요한 모네로를 획득하는 지점에 맞춰져 있습니다. 이러한 지점에는 중앙화 거래소, 즉시 교환 서비스 및 크로스체인 프로토콜이 포함될 수 있습니다.

이 접근 방식은 여러 블록체인 간 자금 추적을 faced하는 어려움과 일치합니다. 체인alysis(Chainalysis)는 북한과 연결된 운영자가 도난당한 암호화폐를 이동시키기 위해 빠른 자산 스왑, 크로스체인 브리지, 믹싱 서비스 및 단계적 현금화를 사용했다고 밝혔습니다.

최근 학술 조사에 따르면, 여러 원장을 가로지르는 거래 추적도 증거가 서로 다른 블록체인과 오프체인 시스템에 분산되어 있어 분석이 상당히 더 어려울 수 있습니다.

매치 시스템스에 따르면, 조사관은 스왑 뒤의 유동성 공급자를 식별하고, 운영 주소를 매핑하며, 후속 거래에 사용되는 모네로의 출처를 파악해야 합니다.

도르지노프는 “이는 개별 거래 분석에서 그 뒤의 유동성 경제 연구로 이동한다는 것을 의미합니다.”라고 말했습니다.

원자적 스왑이 더 확립됨에 따라, 해당 기업은 이러한 유형의 시스템이 정교한 사이버 범죄 그룹과 관련된 조사에서 더 자주 나타날 것으로 예상합니다.