기프트카드로 Monero 사기: KYC 없는 2026 가이드

기프트카드로 Monero 사기: KYC 없는 2026 가이드

2026년 3월, Chainalysis는 기프트카드를 거쳐 암호화폐로 흘러가는 자금 흐름이 프라이버시 코인 사용자에게 있어 이제 P2P 현금 거래에 이어 두 번째로 큰 비은행(non-bank) 온램프가 되었다는 보고서를 발표했다. 원리는 그다지 어렵지 않다. 동네 편의점에서 5만 원짜리 문화상품권을 현금으로 한 장 사는 순간, 그 카드의 일련번호와 PIN은 구매자의 은행 계좌나 신원과 어떤 식으로도 연결되지 않는다. 중앙화 거래소(CEX)의 트래블 룰(Travel Rule) 보고 의무가 매분기 강화되는 흐름을 지켜본 사람이라면 이 매력은 굳이 설명할 필요가 없다. 이미 ring signature, stealth address, RingCT가 적용된 Monero에 가치를 저장하고 있는 사용자라면, 그 자산을 받는 통로 역시 도착지의 프라이버시 수준에 맞춰져야 한다는 점은 자연스러운 결론이다.

이 가이드는 여권 스캔, 셀카 인증, 주소 증빙을 단 한 번도 제출하지 않고 기프트카드로 Monero를 구매하는 실제 절차를 다룬다. 2026년 현재 기프트카드 결제를 여전히 받아주는 플랫폼, 일반적으로 부담하게 되는 프리미엄, 추적을 끊기 위한 운영 위생(operational hygiene), 그리고 계정 동결이나 자금 묶임을 유발하는 구체적인 실패 패턴까지 차례로 짚는다. 한국 사용자가 국내 환경에서 응용할 수 있는 지점은 별도로 보강했다. 본문에서 반복해 등장하는 MoneroSwapper는, 환전 단계에서 다시 KYC를 도입하지 않고도 기프트카드로 확보한 스테이블코인이나 BTC를 XMR로 라우팅할 수 있는 몇 안 되는 인스턴트 스왑 애그리게이터 중 하나이기 때문이다.

2026년에도 기프트카드가 노-KYC 진입로로 살아남은 이유

2025년에 진행된 세 건의 규제 변화는 익명 암호화폐 매수 환경을 크게 바꿔놓았지만, 기프트카드는 그 셋 모두를 빗겨갔다. EU의 MiCA 전면 시행으로 CASPs로부터의 자기 수탁(self-custody) 이체에 대한 신원 확인 기준이 €1,000까지 내려갔고, 미국 FinCEN은 "money transmitter" 정의를 확대해 대부분의 대면 현금 OTC 데스크를 라이선스 대상에 포함시켰으며, FATF는 권고안 16번을 개정해 트래블 룰 정보 공유 기준을 종전 $1,000 아래로 끌어내렸다. 한국에서는 특정금융정보법(특금법)이 2024년 말 개정되면서 가상자산사업자(VASPs) 대상 트래블 룰 임계치가 100만 원으로 유지되었으며, 금융정보분석원(KoFIU)은 거래소 간 자금 이동 패턴에 대한 모니터링을 한층 강화했다. 그러나 이 모든 변화에서 기프트카드는 비켜갔다. 카드 그 자체가 상품이기 때문이다. 마트에서 한 장 사는 순간, 법적으로 그것은 금융상품이 아니라 일종의 사전결제 바우처에 해당한다.

• 오프라인 현금 구매: 미국, 영국, 캐나다, 호주, EU 대부분 지역의 대형 유통점은 여전히 거래당 $500 한도 내에서 신분증 없이 기프트카드를 현금으로 판매한다. 한국에서는 컬쳐랜드, 해피머니, 도서문화상품권이 동일한 위치를 차지하며, 편의점·서점·대형마트에서 5만 원권 여러 장을 한꺼번에 구매해도 별도의 신분 확인이 요구되지 않는다.
• 은행 연결 없음: 카드의 식별자는 일련번호와 PIN뿐이며, 이들은 발행사(브랜드)에 귀속될 뿐 구매자에게 묶이지 않는다.
• 활발한 2차 시장: Paxful의 후속 네트워크, Bitrefill, 다수의 텔레그램 OTC 채널은 여전히 주요 기프트카드를 BTC, USDT 혹은 곧바로 XMR과 교환해 준다. 한국 사용자라면 컬쳐랜드/해피머니 잔액을 P2P로 USDT-TRC20과 교환해 주는 디스코드·텔레그램 채널이 별도로 존재한다.
• 프라이버시 코인과의 호환성: 기프트카드 매각으로 BTC 또는 스테이블코인을 받은 뒤, MoneroSwapper 같은 인스턴트 스왑 혹은 atomic swap을 통해 Monero로 전환하면 현금 구매에서 시작된 비연결성(unlinkability)이 마지막 단계까지 그대로 유지된다.

일부 지역에서는 이 창이 점차 좁아지고 있다. 호주 AUSTRAC은 2025년 말 컨설테이션에서 기프트카드 현금 구매에 $250 상한을 도입하는 안을 띄웠고, 미국 뉴욕·캘리포니아·워싱턴 3개 주는 현금 결제로 $250를 초과해 기프트카드를 구매할 경우 정부 발급 신분증을 요구한다. 한국에서도 게임머니·문화상품권에 대한 자금세탁방지 가이드라인이 단계적으로 강화되는 흐름이 보이지만, 일반 소매 단위(5만~30만 원)에서의 현금 구매는 여전히 마찰 없이 가능하다. 자신의 지역 임계치를 알아두는 것이 핵심이다. 20만 원짜리 두 장을 시간대를 달리해 구매하는 것은 거의 모든 곳에서 합법이지만, 한 번에 50만 원어치를 사면 POS 단말이 알림을 띄울 수 있다.

기프트카드 → Monero 흐름의 실제 동작 원리

입문 가이드에서는 흐릿하게 뭉뚱그려지지만, 이 흐름은 세 단계로 깔끔하게 분리할 수 있다. 카드 취득(acquisition), 암호화폐 전환(conversion), 자산 통합(consolidation) 단계가 그것이다. 각 단계는 고유의 프라이버시 자세를 갖고 있고, 그중 가장 약한 고리가 전체 사슬의 프라이버시 수준을 결정한다. 사슬 한 곳이 깨끗하지 않으면 나머지가 아무리 정교해도 의미가 없다.

1단계: 카드 취득

가장 깨끗한 취득 방법은 오프라인 유통점에서의 현금 구매다. 결제대 카메라 커버리지를 의식해야 한다. 대형 체인의 최신 POS 단말은 카드 활성화 순간 구매자의 얼굴을 자동으로 촬영하며, 그 이미지는 대부분의 손실 방지(loss-prevention) 정책에 따라 90일간 보관된다. 카메라 커버리지가 낮은 매장—소형 편의점, 활성화 시점이 카메라 초점에 잡히기 전에 끝나는 셀프 계산대—을 이용하면 노출 면적이 줄어든다. 한국이라면 도서문화상품권을 서점에서 직접 구입하거나, 동네 편의점에서 컬쳐랜드 5만 원권을 한 번에 한 장씩 끊어 사는 식이 가장 단순한 패턴이다. 직불카드나 신용카드로 결제하는 것은 절대 피해야 한다. 이 한 번의 선택만으로 은행–카드–구매자 사슬이 만들어져 이후 모든 단계의 의미가 사라진다.

2단계: 카드를 암호화폐로 매각

가격 슬리피지의 대부분이 이 구간에서 발생한다. 기프트카드는 암호화폐 시장에서 액면가 대비 할인된 가격으로 거래된다—카드 브랜드, 권면 금액, 검증 가능성에 따라 일반적으로 70%~92% 수준이다. Amazon, Apple, Google Play, Steam 카드는 상단대에서 거래되고, 인지도가 낮거나 지역 한정인 카드는 매수 측 유동성이 얇아 더 깊은 할인폭으로 매각된다. 2026년 기준 $100 Amazon US 카드의 Bitrefill 계열 플랫폼 시세는 액면가의 87~90% 수준이며, BTC 또는 USDT-TRC20으로 정산된다. 마찰 비용으로 10~13% 정도를 잃는다고 보면 되고, 이는 프라이버시 보증을 사기 위해 지불하는 비용이다. 국내 컬쳐랜드 5만 원권은 P2P OTC에서 일반적으로 액면가의 82~86% 수준에 USDT로 매각되며, 인지도가 낮은 게임머니 충전권은 75% 아래로 떨어지는 경우도 흔하다.

3단계: Monero로 전환

여기서 많은 가이드가 잘못된 길로 빠진다. 기프트카드 매각으로 BTC나 스테이블코인을 받은 뒤 그 자금을 다시 중앙화 거래소에 입금해 XMR을 사면, 앞선 두 단계에서 애써 피한 KYC 연결이 바로 그 순간 복원된다. 올바른 전환은 계정 생성이 필요 없는 비수탁 스왑 서비스를 사용하는 방식이다. MoneroSwapper, FixedFloat, ChangeNOW(계정 없이 사용), 그리고 Haveno나 Serai DEX를 통한 atomic swap이 2026년의 주요 선택지다. 트레이드오프는 속도와 신뢰 가정 사이의 균형에 있다—인스턴트 스왑은 가장 빠르지만 운영자가 로그를 남기지 않을 것이라는 약속에 의존하고, atomic swap은 신뢰 가정이 거의 없는 대신 비교적 오래 유지되는 프로세스를 직접 돌려야 한다.

기프트카드 → XMR 주요 경로 비교

아래 표는 2026년 중반 기준으로 현실적으로 사용 가능한 네 가지 경로를 요약한다. 가격은 일반 소매 단위($100~$500, 한국 기준 15만~70만 원) 거래를 기준으로 한 것이며, 거래 규모가 커지면 수익률은 좋아지지만 동시에 더 많은 주의도 끌게 된다.

BTC를 거쳐 인스턴트 스왑으로 마무리하는 2단계 경로가 대부분의 사용자에게 현실적인 최적점이다. 환율 예측 가능성, 빠른 최종 확정, 그리고 사슬 전체에서 카드 환매 정보를 보는 당사자가 기프트카드 매입자 한 명뿐이라는 점이 장점이다. Atomic swap은 신뢰 가정 면에서 더 우수하지만 시간이 들고, 명령줄 지갑이나 안정적인 데스크톱 세션에 익숙해야 한다.

실전: 기프트카드로 약 30만 원 상당의 Monero 사기

아래 절차는 새 지갑을 막 만든 한국 사용자를 기준으로 한 것이며, 다른 지역 사용자는 동일한 논리에 현지 카드 가용성을 대입하면 된다. 숫자가 구체적인 이유는 추상화하면 실패 지점이 가려지기 때문이다.

1. 수신 지갑 준비. Feather Wallet(Linux/Mac/Windows) 또는 Cake Wallet(iOS/Android)을 설치하고, 25-word mnemonic seed를 종이에 적어 보관한다. 나중에 0.001 XMR 정도의 테스트 입금을 보내 subaddress 생성이 정상 동작하는지 확인한다. 시드는 절대로 인터넷에 연결된 기기에 타이핑하지 않는다.
2. 기프트카드 확보. 서로 다른 두 곳의 매장—예컨대 동네 편의점 두 곳, 또는 편의점과 서점—을 방문해 현금으로 컬쳐랜드 5만 원권 4장과 도서문화상품권 10만 원권 1장을 산다. 활성화 영수증은 카드가 "신선한(fresh)" 것임을 증명하는 자료로 일부 마켓플레이스에서 요구하므로 보관해 둔다. 같은 동선 안에서 산다면 최소 30분 이상 간격을 둔다.
3. 임시 BTC 수신 주소 생성. Sparrow나 Wasabi(CoinJoin 활성화 상태)를 사용해 1회용 수신 주소를 만든다. KYC 거래소를 한 번이라도 거친 주소는 절대 재사용하지 않는다.
4. 카드를 P2P 플랫폼에 매각. Bitrefill의 매각 플로우, LocalCoinSwap 에스크로, 혹은 프라이버시 커뮤니티에서 검증된 텔레그램 OTC 채널 중 하나가 환율을 제시할 것이다. 한국 카드라면 국내 P2P 채널에서 USDT로 정산받는 경로가 빠를 수도 있다. 환율 고정 후 카드 정보를 보내고 BTC 결제를 기다린다—보통 2 confirmation, 약 20분.
5. 선택 사항: BTC를 CoinJoin 통과. Wasabi나 Sparrow를 쓴다면 1라운드 CoinJoin을 돌려 기프트카드 매각과 다음 단계 사이의 시간 상관관계(timing correlation)를 끊는다. 속도가 더 중요하다면 이 단계를 건너뛴다.
6. MoneroSwapper로 BTC → XMR 스왑. 수신 Monero 주소를 입력하고 BTC 금액을 붙여넣은 뒤, 표시된 입금 주소로 BTC를 보낸다. 계정도 이메일도 필요 없다. BTC 네트워크 상태에 따라 10~30분 안에 스왑이 완료된다.
7. 수령 확인 및 통합. XMR이 도착하면 Monero 지갑에서 거래를 확인한다. 입금된 금액은 RingCT와 Bulletproofs+에 의해 자동으로 차폐된다. 여러 세션에 걸쳐 매수했다면 며칠에 나누어 단일 subaddress로 통합한다. 한꺼번에 옮기지 않는다.

가장 흔한 실수는 일곱 단계를 같은 IP에서 90분 안에 다 끝내려고 하는 것이다. 취득과 전환 단계 사이에 최소 한 번 이상 네트워크를 바꿔라—카드 매각은 카페 Wi-Fi에서, 스왑은 모바일 데이터로, 지갑 확인은 집 회선에서 하는 식이다.

실제 사례: 2026년 3월, 약 70만 원 상당 매수

프라이버시에 민감한 한 사용자가 2026년 3월 공개 포럼에 (요약 인용 동의를 받고) 정리한 €500 규모 기프트카드 → XMR 매수 사례를 살펴보자. 매수자는 두 곳의 식료품 체인에서 산 €125 Amazon ES 카드 4장을 사용했고, 모두 현금으로 결제했다. 총 비용은 €500였다. 각 카드는 P2P 플랫폼에서 액면가의 88%에 BTC로 매각되었고, 당일 BTC 가격 약 €91,500 기준으로 약 0.0048 BTC가 손에 들어왔다. 이 BTC는 Wasabi CoinJoin 1라운드를 통과시킨 뒤(코디네이터 수수료와 채굴 수수료 합산 약 0.3%), MoneroSwapper로 그 시점의 BTC/XMR 시세에 따라 XMR로 스왑되었다.

최종 결과는 약 2.42 XMR이었다. 액면가 기준 €500의 비용이었고, 당일 XMR 시세는 약 €178이었으므로 유효 환율은 액면가의 86.2%—즉 13.8%의 프리미엄이 프라이버시 보증의 대가로 지불된 셈이다. 매수자는 이 프리미엄을 "미래의 신원 식별에 대비한 보험료"라고 표현했다. 전체 과정에는 채 5시간이 걸리지 않았고, 오후 시간에 의도적으로 나누어 진행되었다. 한국 사용자가 동일한 패턴을 응용한다면 컬쳐랜드 5만 원권 14장 정도를 두세 군데 편의점에서 분할 구매한 뒤 P2P로 USDT-TRC20을 받고, 그 USDT를 MoneroSwapper로 XMR로 스왑하는 흐름이 가장 유사할 것이다.

이 사례가 보여주는 점은 프리미엄이 규모에 대해 sub-linear하게 줄어든다는 사실이다. €100에서는 마찰이 18%에 가까웠을 것이고, €500에서는 13.8%로 떨어졌다. €1,000를 넘어서면 잘 검증된 OTC 데스크에서 10% 이하로 압축이 가능하지만, 그 정도 거래량은 수개월에 걸쳐 쌓아 올린 거래 상대방 관계를 전제로 한다.

신원을 노출시키는 운영상의 실수

이 흐름의 프라이버시는 절제된 운영보안에 의해 좌우된다. 비익명화(de-anonymization) 사고의 대부분은 다음 다섯 가지 실수에서 비롯된다.

• "이번 한 번만" 은행 카드로 결제하는 것: 단 한 번의 직불카드 결제로도 은행–카드–구매자 사슬이 생성되며, 이는 이후 모든 단계에서 사라지지 않는다.
• 수신 Monero subaddress를 KYC 자금에 재사용: 같은 subaddress에 나중에 KYC 거래소 자금을 입금하면, 두 데이터 소스를 모두 가진 분석가에게 시간 상관관계가 노출되어 이전의 기프트카드 매수가 추적될 수 있다.
• 인증된 P2P 계정으로 카드를 매각: 일부 마켓플레이스는 일정 금액 이상 매도자에게 KYC를 요구한다. 그 인증이 완료되는 순간 현금 구매의 프라이버시는 무력화된다. 임계치 아래로 유지하거나 인증을 요구하지 않는 플랫폼만 사용해야 한다.
• 적립 카드와 멤버십: 기프트카드 구매 시 멤버십 카드를 찍으면 구매 사실이 프로필에 묶인다. 점원이 권해도 거절해야 한다. 한국 편의점에서 OK캐쉬백·L포인트·CJ ONE 같은 통합 포인트를 적립하지 않는 것이 첫 번째 원칙이다.
• 지갑 위생 부재: Feather Wallet이나 Cake Wallet이 기본 원격 노드에 연결되면, view-key 쿼리와 함께 사용자의 IP 주소가 그 노드에 노출된다. 자체 Monero 노드를 운영하거나, 지갑을 Tor 경유로 라우팅하라.

Monero 프로토콜의 프라이버시 보증—트랜잭션 전파를 위한 Dandelion++, 16개 디코이를 갖는 ring signature, 1회용 키를 사용하는 stealth address, 금액을 가리는 Bulletproofs+—은 어디까지나 온체인 계층만을 보호한다. 정작 대부분의 사용자가 신원을 흘리는 곳은 오프체인 계층이다. 오프체인 위생을 온체인 암호학과 동등하게 중요한 것으로 다뤄야 한다.

한국 사용자가 추가로 고려해야 할 점

국내 환경에서는 몇 가지 미세한 차이가 결과를 크게 바꾼다. 첫째, 컬쳐랜드와 해피머니 같은 국내 상품권은 카드 발행사 웹사이트에서 잔액 조회만으로도 시리얼이 "사용 시도된" 상태로 기록되므로, 매수자에게 카드 정보를 넘기기 직전까지는 잔액 조회를 반복하지 않는다. 둘째, 국내 P2P 채널은 절대 다수가 USDT-TRC20을 정산 수단으로 선호한다. 수수료가 거의 무시 가능한 수준이고 정산 속도도 빠르기 때문이다. 다만 TRC20 USDT를 그대로 보관하면 Tron 네트워크상의 거래가 투명하게 노출되므로, 받은 즉시 MoneroSwapper로 XMR 스왑을 진행하는 흐름이 일관성 있는 선택이다.

셋째, 카드 매각 시점에 사용하는 텔레그램·디스코드 채널의 평판을 미리 검증해 두는 것이 절대적으로 중요하다. 국내에서는 카드 정보를 받은 뒤 입금을 미루거나 잠적하는 사기 사례가 주기적으로 보고된다. 거래 전 에스크로 사용 가능 여부, 채널 운영 기간, 다른 사용자의 평판 후기 등을 확인하고, 처음 거래하는 채널이라면 소액(예: 컬쳐랜드 1만 원권 한 장)으로 신뢰를 검증한 뒤에 본 거래에 들어가는 것이 안전하다. 넷째, 한국 통신사에서는 모바일 데이터 사용 시에도 IP가 비교적 좁은 대역으로 묶이므로, 정말 민감한 거래라면 공공 와이파이에서 Tor Browser를 이용해 P2P 채널에 접속하는 것이 추가 보호 계층이 된다.

자주 묻는 질문 (FAQ)

기프트카드로 Monero를 사는 것은 합법인가?

대부분의 관할권에서 합법이다. 현금으로 기프트카드를 사는 행위는 소매 거래로서 의문의 여지 없이 합법이며, 기프트카드를 암호화폐와 교환하는 행위 역시 미국·EU·영국·캐나다·호주·한국에서 합법이다(다만 상업적·반복적으로 할 경우 자금 송신 사업으로 규제될 수 있다). 본인이 직접 구매한 카드를 가끔 환전하는 일반 소비자 활동 범위 내에서는 별다른 문제가 없다. 다만 보유 후 매도해서 발생하는 차익에 대한 세무 의무는 별도의 사안이며, XMR을 어떻게 취득했는지와 무관하게 적용된다. 한국 사용자라면 2025년부터 시행된 가상자산 양도소득 과세(연 250만 원 기본공제, 초과분 22% 분리과세) 규정을 참고하고, 국세청(NTS) 가이드라인을 별도로 확인하길 권한다.

가장 효율적으로 환전되는 기프트카드 브랜드는?

2026년 기준 Amazon US, Apple US, Google Play US 카드가 P2P 플랫폼에서 일관되게 가장 좋은 환율을 받는다—BTC나 USDT로 환전 시 보통 액면가의 87~90% 수준이다. Steam 카드가 84~88%로 그 뒤를 잇는다. 지역 카드(Amazon EU, Apple JP, Apple KR)는 유동성이 얇아 미국 카드 대비 5~8%p 낮은 환율로 거래된다. 음식점 체인 같은 매장 한정 카드는 가급적 피하라. 2차 시장 스프레드가 25%를 넘는 경우도 흔하다. 국내 컬쳐랜드와 해피머니는 한국 P2P 채널 한정으로 82~86% 환율을 받으며, 도서문화상품권은 78~82% 정도로 그보다 살짝 낮다.

이 방식으로 한 번에 얼마까지 살 수 있나?

현실적인 상한은 세 가지에 의해 정해진다—매장에서의 신분증 없는 현금 구매 한도(보통 1회 50만~70만 원 수준), P2P 플랫폼의 미인증 매도자 수용 한도(흔히 1일 $1,000), 그리고 수신 지갑에 대한 네트워크 수준의 패턴 감지(BTC에서 XMR로 한꺼번에 큰 흐름이 발생하면 일부 거래소가 추후 BTC 출처를 플래깅할 수 있다)이다. 대부분의 사용자는 1회 세션당 약 100만 원 이하로 유지하고, 그 이상의 규모는 며칠에 분산한다. 프로토콜 자체는 한도가 없다. Monero의 RingCT는 0.01 XMR이든 100 XMR이든 동등하게 작동한다.

Monero 노드를 직접 운영해야 하나?

반드시 그래야 하는 것은 아니지만, 가장 강력한 프라이버시 자세인 것은 분명하다. 기본 설정의 지갑이 공개 원격 노드에 쿼리를 보내면 노드 운영자에게 두 가지가 노출된다—사용자의 IP 주소(Tor를 쓰지 않는다면), 그리고 지갑이 스캔하는 subaddress 집합. 자체 노드—라즈베리 파이 5 같은 저전력 장치라도—를 운영하면 이 두 누수가 모두 사라진다. 전체 노드 운영이 부담스럽다면 지갑을 Tor 경유로 라우팅하고 여러 원격 노드를 번갈아 쓰도록 설정하라. 단일 기본 노드 설정 대비 의미 있는 개선이다.

매각한 기프트카드가 차지백(chargeback)되면 어떻게 되나?

P2P 기프트카드 플랫폼에서 가장 빈번한 분쟁이다. 원래의 현금 구매자(나)가 매장에서 합법적으로 카드를 샀다면 차지백은 사실상 불가능하다—가맹점에 되돌릴 결제 수단이 없기 때문이다. 리스크는 P2P 거래의 매수자 측에 있지, 나에게 있지 않다. 다만 만약 직불카드로 카드를 사고 그것을 암호화폐로 매각했다면, 은행이 그 결제를 취소할 수 있고 P2P 플랫폼은 매도자에게 암호화폐 환불 책임을 지운다. 이것이 매장에서 반드시 현금으로 결제해야 하는 가장 중요한 이유다.

결론

2026년 시점에서 기프트카드로 Monero를 사는 것은, 동네에 현금 거래 인맥이 없고 컴플라이언스 업데이트로 인해 다시 가동되기를 기다리는 Bitcoin ATM에도 의존할 수 없는 사용자에게 있어 가장 접근성 높은 노-KYC 온램프다. 현물 시세 대비 10~14%의 프리미엄은, 어떤 거래소·은행·컴플라이언스 팀도 사후에 소환장으로 풀어낼 수 없는 깨끗한 현금 → XMR 사슬의 가격이다. $1,000 미만의 일반 소매 단위라면 현금 → 기프트카드 → BTC 또는 USDT → MoneroSwapper 또는 atomic swap으로 이어지는 경로는 빠르고 예측 가능하며, 비수탁 지갑을 한 번이라도 써본 사람이라면 무리 없이 따라갈 수 있는 수준이다.

처음 이 흐름을 세팅한다면 작은 금액부터 시작하라. 5만~10만 원 정도의 시험 거래는 어디에서 마찰이 발생하는지 가르쳐 준다—어떤 매장이 신분증을 요구하는지, 어떤 P2P 플랫폼이 정직한 호가를 제시하는지, BTC 멤풀이 혼잡할 때 어떤 스왑 서비스가 빠르게 라우팅하는지 등이다. 일단 절차에 익숙해지면 규모를 키우는 것은 단순한 작업이다. 온체인 보호 장치들—ring signature, stealth address, RingCT, Bulletproofs+—은 XMR이 도착하는 순간부터 자신의 역할을 다한다. 그 보호 장치들이 정말 필요했는지를 결정하는 것은 결국 오프체인 위생이다.