모네로 링 서명은 어떻게 작동하는가

비트코인 거래가 한 번 확정될 때마다 보내는 사람의 주소, 받는 사람의 주소, 그리고 정확한 금액이 누구나 영원히 들여다볼 수 있는 공개 장부에 새겨집니다. 모네로는 바로 이 구조를 깨뜨리기 위해 설계되었고, 보내는 사람 쪽에서 가장 무거운 짐을 지고 있는 부품이 바로 링 서명(ring signature)입니다. 2025년 현재의 네트워크 규칙에서는 모든 모네로 거래가 실제 송신자를 16명의 잠재적 지출자 사이에 숨깁니다. 이 고정된 링 크기는 2022년 8월 하드포크 이후 모든 사용자에게 강제로 적용되고 있습니다. 이 획일성은 사소한 세부 사항이 아니라 모네로 설계의 핵심 그 자체입니다. MoneroSwapper처럼 로그를 남기지 않는 서비스를 통해 XMR을 확보하면, 코인은 사용자가 따로 켤 것도 없이 이 보호를 자동으로 물려받습니다.

한 가지 비유로 시작하면 이해가 쉽습니다. 봉투에 편지를 넣어 부치는 상황을 떠올려 보십시오. 투명 체인은 봉투가 유리로 되어 있어 보내는 이, 받는 이, 그리고 안에 든 금액이 누구에게나 훤히 보이는 우편함과 같습니다. 모네로는 똑같은 한 장의 봉투를 똑같이 생긴 16장의 봉투 더미에 섞어 넣되, 우체국은 그 16장 중 정확히 한 장에 진짜 발신인의 서명이 들어 있다는 사실만 확인할 수 있고 어느 것인지는 결코 알 수 없는 우편 체계라고 보면 됩니다. 이 글은 그 "16장 중 한 장" 마술이 실제로 어떻게 구현되는지를 풀어 설명합니다.

이 글에서는 링 서명이 실제로 무엇인지, 모네로가 지출 한 건마다 어떻게 링 서명을 만들어 내는지, 키 이미지(key image)가 어떻게 사용자의 신원을 드러내지 않으면서 이중 지출을 막는지, 그리고 곧 도입될 FCMP++ 업그레이드가 익명성 집합을 16에서 블록체인 전체로 어떻게 끌어올리려 하는지를 차근차근 살펴보겠습니다. 암호학 사전 지식은 전혀 필요 없습니다. 부품들이 어떻게 맞물리는지 따라가 보겠다는 마음만 있으면 충분합니다.

왜 송신자 프라이버시가 가장 어려운 문제인가

거래에서 금액을 숨기는 일은 현대 수학으로 보면 비교적 쉽습니다. 정말 어려운 것은 누가 누구에게 지불하는가를 숨기는 일입니다. 블록체인은 신뢰할 수 있는 심판 없이도 지출되는 코인이 진짜이며 아직 쓰이지 않았다는 사실을 모두가 검증할 수 있게 해줘야 하기 때문입니다. 모네로는 이 문제를 함께 작동하는 세 개의 독립적인 계층으로 풉니다.

• 스텔스 주소(Stealth address)는 수신자를 숨깁니다. 모든 결제는 온체인에서 파생된 일회용 주소로 향하므로, 받는 사람의 공개 주소는 장부에 절대 나타나지 않습니다.
• RingCT는 금액을 숨깁니다. 기밀 거래는 값을 암호학적 약속(commitment)으로 감싸고, 읽을 수 있는 숫자 대신 범위 증명(range proof)으로 그 유효성을 입증합니다.
• 링 서명은 송신자를 숨깁니다. 과거의 어떤 출력이 실제로 지출되고 있는지를 모호하게 만드는 계층이 바로 이것입니다.

이 세 계층 중 하나라도 빼면 나머지 둘이 새어 나갑니다. 만약 송신자가 보인다면, 수신자의 스텔스 주소만 알아도 결제 그래프를 재구성하기에 충분합니다. 모네로가 이 셋을 선택 기능이 아니라 의무 사항으로 다루는 이유가 여기에 있습니다. 그 결과가 바로 대체 가능성(fungibility)입니다. 어떤 XMR도 추적 가능한 이력을 지니지 않기에 모든 XMR이 서로 완전히 교환 가능하다는 성질입니다.

링 서명이란 실제로 무엇인가

이 개념은 모네로보다 먼저 나왔습니다. 링 서명은 2001년 리베스트(Rivest), 샤미르(Shamir), 타우만(Tauman)이 처음으로 형식화한 것으로, 한 그룹의 구성원이 메시지에 서명하되 검증자는 "이 그룹 안의 누군가가 서명했다"는 사실만 확인할 수 있을 뿐 어느 구성원인지는 전혀 알 수 없게 합니다. 그룹의 리더도 없고, 사전 준비 의식도 없으며, 나중에 그 모호함을 되돌릴 방법도 없습니다. 서명자는 기존의 공개 키들로부터 즉석에서 임시 그룹을 "자발적으로" 구성합니다.

모네로는 이 아이디어를 지출에 맞게 변형합니다. 출력(예전에 받았던 XMR 한 덩어리)을 지출할 때, 지갑은 그 출력을 직접 가리키지 않습니다. 대신 링을 하나 조립합니다. 사용자의 진짜 출력 하나에, 블록체인에 기록된 다른 사람들의 과거 출력에서 끌어온 미끼(decoy) 15개를 더한 것입니다. 서명은 이 16개의 출력 중 하나가 진짜로 사용자가 쓸 수 있는 것임을 증명하지만, 관찰자는 그것이 어느 것인지 가려낼 수 없습니다.

미끼는 어떻게 선택되는가

15개의 미끼는 무작위가 아닙니다. 만약 체인의 전체 역사에서 균일하게 뽑힌다면, 거의 항상 최근에 생성된 진짜 출력이 통계적으로 도드라져 보일 것입니다. 그래서 모네로 지갑은 실제 지출 행태를 흉내 내도록 조정된 감마 분포(gamma distribution)에서 미끼를 표본 추출합니다. 사람들이 실제로 코인을 쓰는 속도에 가깝게, 최근에 만들어진 출력에 가중치를 두는 방식입니다. 연구자들은 이 선택 알고리즘을 반복적으로 압박 시험해 왔고, Monero Research Lab은 시간 기반 추정 기법의 빈틈을 막기 위해 알고리즘을 여러 차례 개선했습니다.

모든 지갑이 동일한 알고리즘과 동일한 16이라는 링 크기를 사용하기 때문에, 사용자의 거래는 구조상 다른 모든 사람의 거래와 똑같아 보입니다. 획일성은 그 자체로 프라이버시 기능입니다. 튀는 것은 추적하기 쉽지만, 완벽하게 균질한 군중 속의 한 명은 그렇지 않습니다.

키 이미지: 지출자를 드러내지 않으면서 이중 지출을 막다

바로 여기가 영리한 부분입니다. 검증자가 사용자가 어느 출력을 지출하는지 알 수 없다면, 네트워크는 같은 출력을 두 번 쓰는 일을 어떻게 막을까요? 답은 키 이미지입니다. 키 이미지는 사용자 출력의 일회용 개인 키로부터 결정론적으로 파생되는 고유한 암호학적 태그입니다.

각 출력은 정확히 하나의 유효한 키 이미지만 만들어 낼 수 있고, 그 이미지는 어느 링 구성원이 그것을 생성했는지에 대해 아무것도 드러내지 않습니다. 거래가 전파되면 모든 노드가 그 키 이미지를 기록합니다. 만약 같은 키 이미지가 다시 등장하면, 네트워크는 두 번째 거래를 이중 지출로 간주해 거부합니다. 덕분에 이 시스템은 UTXO 장부의 무결성 보장을 그대로 누리면서도 송신자의 모호함을 지킵니다. 키 이미지는 자기 자신에 대해서는 연결 가능하지만 사용자의 신원에는 연결되지 않습니다.

이 설계가 왜 우아한지 한 번 더 짚어 보겠습니다. 일반적인 투명 체인에서는 "이 코인이 이미 쓰였는가?"라는 질문에 답하려면 어떤 코인이 어디서 어디로 갔는지를 공개적으로 추적합니다. 무결성과 추적성이 한 몸인 셈입니다. 모네로는 키 이미지로 그 둘을 분리해 냅니다. 네트워크는 "이 비밀 키가 이미 한 번 쓰였는가?"라는 질문에는 확실하게 답할 수 있지만, "그 비밀 키가 누구의 것인가?" 또는 "16개 중 어느 출력에 묶여 있는가?"라는 질문에는 답할 수 없습니다. 이중 지출 방지와 익명성이라는, 얼핏 모순돼 보이는 두 목표를 동시에 달성하는 비결이 바로 여기에 있습니다.

CLSAG: 모네로가 오늘날 사용하는 서명 방식

모네로가 실제로 돌리는 알고리즘은 CLSAG입니다. Concise Linkable Spontaneous Anonymous Group signatures(간결한 연결 가능 자발적 익명 그룹 서명)의 약자입니다. 이것은 2020년 10월 하드포크에서 더 오래된 MLSAG 구조를 대체했습니다. 이 업그레이드는 겉치레가 아니었습니다. CLSAG는 서명 크기를 약 25% 줄였고 검증 시간을 약 10~20% 단축했습니다. 즉 거래가 더 작아지고, 수수료가 더 낮아지며, 체인을 검증하는 모든 노드의 부담이 더 가벼워졌다는 뜻입니다.

"연결 가능(Linkable)"은 앞서 설명한 키 이미지의 동작을 가리키고, "자발적(spontaneous)"과 "익명 그룹(anonymous group)"은 리더가 없는 즉석 링을 표현합니다. 금액을 위한 RingCT, 그리고 간결한 범위 증명을 위한 Bulletproofs+(링 크기를 16으로 고정한 바로 그 2022년 8월 포크에서 함께 활성화됨)와 결합되어, CLSAG는 현대의 모네로 거래를 프라이버시 있고도 작게 만들어 줍니다.

링 크기는 어떻게 16에 이르렀나

오늘날의 고정된 16이라는 숫자는 처음부터 정해져 있던 것이 아니라 수년에 걸친 시행착오의 결과입니다. 모네로 초창기에는 링 크기가 사용자 선택 사항이었고, 최소값도 매우 낮았습니다. 문제는 작은 링이나 제각각인 링 크기가 거래마다 고유한 지문을 남긴다는 데 있었습니다. 어떤 거래는 미끼 4개를, 어떤 거래는 0개를 쓴다면, 그 자체로 분류와 추적의 단서가 됩니다.

그래서 모네로는 단계적으로 최소 링 크기를 끌어올리며 동시에 그것을 모두에게 동일하게 강제하는 방향으로 나아갔습니다. 2019년에는 11(미끼 10개)로 고정되었고, 2022년 8월 하드포크에서 다시 16(미끼 15개)으로 올라가 모든 사용자에게 의무화되었습니다. 핵심 교훈은 단순합니다. 익명성 집합의 크기를 키우는 것만큼이나, 모두가 똑같은 크기를 쓰도록 강제하는 것이 중요하다는 점입니다. 선택지가 곧 누출 지점이기 때문입니다.

링 서명 만들기, 단계별로

"보내기"를 눌렀을 때 지갑이 거치는 순서를 보면 이해가 한결 쉬워집니다. 암호학 자체는 복잡하지만, 작업 흐름은 명료합니다.

1. 진짜 출력을 선택합니다. 지갑은 사용자가 통제하고 지출 키를 보유한 출력 가운데, 결제액과 수수료를 충당하기에 충분한 것을 식별합니다.
2. 미끼 15개를 모읍니다. 감마 분포 표본 추출기를 사용해, 지갑은 블록체인에서 다른 출력 15개를 골라 사용자의 출력과 함께 링에 앉힙니다.
3. 키 이미지를 계산합니다. 진짜 출력의 개인 키에서 파생되는 이 태그는, 같은 출력의 미래 이중 지출을 네트워크가 감지할 수 있게 해줍니다.
4. CLSAG 서명을 구성합니다. 지갑은 링 전체에 걸친 단일 서명을 만듭니다. 이 서명은 사용자가 구성원 중 하나의 키를 보유하고 있기에만 유효하지만, 그것이 어느 것인지는 표시하지 않습니다.
5. RingCT 약속과 범위 증명을 붙입니다. Bulletproofs+가 숨겨진 금액들이 음수가 아니며 정확히 균형을 이룬다는 것을, 값을 전혀 드러내지 않으면서 증명합니다.
6. Dandelion++를 통해 전파합니다. 거래는 어느 노드가 처음 그것을 만들어 냈는지를 가리는 프라이버시 보존 중계 패턴으로 퍼져 나가며, 멤풀 계층에서의 IP 기반 비익명화를 방해합니다.

링 서명은 사용자의 거래를 암호화하는 것이 아닙니다. 사용자의 거래를 그럴듯한 15개의 대안과 구별할 수 없게 만드는 것입니다. 여기서 프라이버시는 데이터를 숨기는 데서가 아니라 모호함에서 나옵니다.

다른 프라이버시 접근법과 견준 링 서명

온체인 프라이버시를 다루는 프로젝트가 모네로만 있는 것은 아니지만, 모네로의 접근법은 주요 대안들과 뚜렷이 다른 장단점을 지닙니다. 아래 표는 링 서명이 어떻게 자리매김하는지 요약한 것입니다.

결정적인 차이는 기본값이라는 단어에 있습니다. CoinJoin이나 보호 풀에서는 프라이버시가 사용자가 능동적으로 선택해야 하는 것이고, 그것을 선택하는 소수는 오히려 눈에 띕니다. 모네로에는 빠져나갈 투명 모드라는 것이 아예 없습니다. 모든 지출이 링 서명을 쓰기 때문에, 프라이버시를 추구하는 군중이 곧 전체 사용자층입니다. 이것이 대체 가능성을 떠받치는 토대입니다.

솔직히 말하자면 약점은 익명성 집합의 크기입니다. 16명은 0명보다 압도적으로 낫지만, 어쨌든 유한합니다. 외부 정보를 통해 미끼를 배제할 수 있을 만큼 충분한 자원을 가진 공격자라면 후보를 좁힐 수 있습니다. 바로 그 한계를 지우기 위해 다음 프로토콜 업그레이드가 설계되고 있습니다.

한국의 규제 환경과 프라이버시 코인

기술을 이해하는 것과 별개로, 한국 사용자라면 모네로를 둘러싼 국내 규제 지형을 함께 알아 두는 편이 좋습니다. 특정 금융거래정보의 보고 및 이용 등에 관한 법률(이른바 특금법)과 그에 따른 트래블 룰(Travel Rule)이 시행되면서, 국내 가상자산 거래소들은 송수신 양측의 신원 정보를 주고받기 어려운 자산을 잇따라 정리했습니다. 그 결과 모네로를 비롯한 다크코인 계열은 국내 주요 거래소 원화 시장에서 사실상 자취를 감췄습니다.

여기서 짚어야 할 핵심은, 거래소가 모네로를 상장 폐지한 것이 프로토콜의 결함 때문이 아니라 KYC 기반 영업 모델과 모네로의 기본 프라이버시가 구조적으로 충돌하기 때문이라는 점입니다. 금융감독원과 금융위원회의 감독 틀은 식별 가능한 거래 흐름을 전제로 하고, 모네로는 정확히 그 흐름을 모호하게 만들도록 설계되어 있습니다. 한편 국세청은 가상자산 양도·대여 소득에 대한 과세 방침을 다듬어 왔으므로, 보유자는 익명성과 별개로 본인의 신고 의무를 스스로 점검해야 합니다. 한국은행 역시 가상자산이 통화 시스템에 미치는 영향을 지속적으로 분석하고 있습니다.

실무적으로 이는 국내 원화 거래소에서 모네로를 직접 사고팔기는 어렵다는 뜻이며, 그래서 많은 사용자가 계정도 로그도 요구하지 않는 무로그 스왑 서비스로 눈을 돌립니다. 이때도 본인의 세무·신고 의무는 거주 국가의 법령에 따라 별도로 챙겨야 한다는 점을 잊어서는 안 됩니다. 프로토콜의 프라이버시와 개인의 법적 의무는 서로 다른 층위의 문제입니다.

네트워크 계층의 프라이버시: 노드와 Tor

링 서명이 체인 위에서 송신자를 숨겨 준다 해도, 거래를 네트워크에 흘려보내는 순간 또 다른 누출 통로가 열립니다. 바로 IP 주소입니다. 어떤 노드에 거래를 처음 제출했는지가 드러나면, 암호학을 한 번도 건드리지 않고도 사용자를 특정 거래와 묶어 버릴 수 있습니다. 모네로가 Dandelion++ 전파 패턴을 두는 이유가 여기에 있지만, 이것만으로 모든 위험이 사라지는 것은 아닙니다.

실무적으로 프라이버시를 끝까지 챙기려는 사용자라면 두 가지 습관을 권합니다. 첫째, 가능하면 본인의 풀 노드를 운영해 원격 노드에 거래 내역과 잔액 조회를 노출하지 않는 것입니다. 둘째, 지갑을 Tor나 I2P를 통해 연결해 거래를 제출하는 노드가 사용자의 실제 IP를 보지 못하게 하는 것입니다. Tails나 Whonix 같은 환경을 함께 쓰면 운영체제 수준에서 누출을 한층 더 줄일 수 있습니다.

요점은 프라이버시가 단일 기능이 아니라 계층의 누적이라는 사실입니다. 링 서명은 체인 데이터를, Tor와 노드 운영은 네트워크 메타데이터를, KYC 없는 확보 경로는 신원 연결 고리를 각각 덮어 줍니다. 한 계층이 강하다고 해서 다른 계층의 빈틈이 메워지지는 않습니다.

앞으로의 길: FCMP++와 체인 크기의 익명성 집합

모네로의 송신자 프라이버시에 다가오는 가장 중대한 변화는 FCMP++(Full-Chain Membership Proofs, 전체 체인 멤버십 증명)입니다. "내 출력은 이 16개 중 하나"임을 증명하는 대신, 지출자는 "내 출력은 체인에 존재한 적 있는 모든 출력 중 하나"임을 증명하게 됩니다. 지금까지 기록된 출력이 1억 개를 훌쩍 넘으니, 이는 16짜리 익명성 집합을 블록체인 전체 크기의 익명성 집합으로 바꿔 놓는 셈입니다.

FCMP++는 다른 암호학적 구조를 사용합니다. 바로 Curve Trees 구성으로, 증명자가 거대한 집합에 대한 멤버십을 간결하고 효율적으로 검증 가능한 증명으로 입증할 수 있게 합니다. 결정적으로, 모네로의 기존 도구들과 마찬가지로 신뢰 기반 사전 준비를 전혀 요구하지 않습니다. 이는 역사적으로 SNARK 기반 설계에서 늘 걸림돌이 되어 온 지점입니다.

2025년 한 해 동안 FCMP++는 코드 리뷰와 커뮤니티 자금으로 진행된 독립적인 암호학 감사를 거쳤고, 더 넓은 Seraphis 거래 프로토콜 개편 및 Jamtis 주소 체계와 함께 도착할 예정입니다. 이들은 함께 경계가 있는 링을 완전히 폐기하는 것을 목표로 합니다. 해당 하드포크가 메인넷에서 활성화되기 전까지는, 이 글에서 설명한 16명짜리 링이 라이브 거래가 작동하는 방식 그대로 유지됩니다. 따라서 오늘 XMR을 확보하거나 보유하는 일에서 달라지는 것은 아무것도 없습니다.

규모를 실감하기 위한 예를 들어 보겠습니다. 체인 전체에 걸친 익명성 집합이 생기면 미끼 선택 추정 기법, 감마 분포, 그리고 "적정" 링 크기를 둘러싼 오랜 논쟁이 모두 무의미해집니다. "16개 중 어느 것이 진짜인가?"라는 질문이 "1억 개가 넘는 것 중 어느 것이 진짜인가?"로 바뀌고, 이는 분석가에게 쓸모 있는 답이 존재하지 않는 질문입니다.

주의할 점도 있습니다. 익명성 집합이 체인 전체로 커진다고 해서 앞서 다룬 네트워크 계층의 위험이나 거래소 KYC 기록 같은 외부 메타데이터 문제가 함께 사라지는 것은 아닙니다. FCMP++는 체인 위 송신자 익명성의 천장을 극적으로 높이는 업그레이드이지, 모든 프라이버시 위협을 단번에 없애는 만능 해법이 아닙니다. 그렇기에 본인의 노드를 운영하고, Tor나 I2P로 연결하며, KYC 없는 확보 경로를 택하는 습관은 FCMP++ 이후에도 여전히 의미를 가집니다.

자주 묻는 질문

모네로 링 서명을 실제 송신자까지 추적할 수 있습니까?

서명 그 자체로는 불가능합니다. 서명은 16명의 링 구성원 중 하나가 진짜 지출자임을 증명하되 어느 것인지는 표시하지 않으며, 키 이미지는 사용자의 신원에 연결될 수 없습니다. 비익명화 시도는 일반적으로 암호학을 깨뜨리는 것이 아니라 외부 메타데이터에 기댑니다. IP 누출, 거래소 KYC 기록, 또는 과거의 허술한 미끼 선택 추정 기법 같은 것들입니다. KYC가 없는 확보 경로와 잘 관리된 노드를 사용하면 이런 부수 채널의 대부분이 막힙니다.

현재 모네로의 링 크기는 얼마입니까?

16입니다. 모든 거래는 사용자의 진짜 출력에 미끼 15개를 더해 구성되며, 이 크기는 2022년 8월 하드포크 이후 모든 사용자에게 고정·의무화되어 있습니다. 획일적인 링 크기는 그 자체로 프라이버시 조치입니다. 가변적인 링 크기를 허용하면 거래가 그 구조만으로 지문처럼 식별될 수 있기 때문입니다.

링 서명은 RingCT와 어떻게 다릅니까?

둘은 서로 다른 것을 보호합니다. 링 서명은 누가 지출하는지를 숨기고, RingCT(Ring Confidential Transactions)는 얼마를 지출하는지를 숨깁니다. 둘은 수신자를 숨기는 스텔스 주소와 더불어 모든 거래에서 함께 작동합니다. 완전한 프라이버시를 위해서는 이 세 계층이 모두 필요합니다.

왜 미끼 없이 모네로 출력을 그냥 직접 지출할 수는 없습니까?

프로토콜상으로는 기술적으로 가능하긴 합니다. 하지만 그렇게 하면 사용자가 정확히 어느 출력을 지출하는지가 공개적으로 드러나고 이전 거래와 연결되어, 사용자 본인은 물론이고 과거에 그 출력을 미끼로 사용했던 모든 이의 프라이버시까지 무너집니다. 그래서 모네로는 합의 계층에서 링을 강제합니다. "투명한" 모네로 거래를 보낼 방법은 존재하지 않습니다.

FCMP++가 제가 가진 기존 XMR을 자동으로 더 프라이빗하게 만들어 줍니까?

활성화되면 그렇습니다. 모네로의 프라이버시는 개별 코인이 아니라 프로토콜의 성질이기 때문에, 전체 체인 멤버십 증명으로의 향후 업그레이드는 포크 이후에 이루어지는 지출에 더 큰 익명성 집합을 확장 적용합니다. 보유자가 따로 할 일은 없습니다. 오늘 보유한 코인에 "표식"이 붙는 것이 아니라, 거래 시점에 통용되는 규칙이 무엇이든 그 규칙 아래에서 지출될 뿐입니다.

링에 들어간 미끼의 주인도 무언가를 잃거나 동의해야 합니까?

아닙니다. 미끼는 블록체인에 이미 공개된 과거 출력일 뿐이며, 그 주인은 자신의 출력이 누군가의 링에서 미끼로 쓰였다는 사실조차 알 필요가 없고 알 수도 없습니다. 미끼로 쓰인다고 해서 그 코인이 움직이거나, 잔액이 바뀌거나, 어떤 권리가 소모되지도 않습니다. 모두의 출력이 서로의 익명성을 떠받치는 공동의 미끼 풀이 된다는 점이야말로, 모네로 프라이버시가 협력적 성격을 띠는 이유입니다.

거래소가 모네로를 상장 폐지하면 제 코인은 어떻게 됩니까?

거래소의 상장 폐지는 그 거래소에서 사고팔 수 없게 된다는 뜻일 뿐, 모네로 네트워크나 사용자가 직접 보유한 코인에는 아무런 영향을 주지 않습니다. XMR은 특정 회사가 아니라 탈중앙화된 프로토콜 위에 존재하기 때문입니다. 본인의 시드 문구를 통제하는 비수탁형 지갑에 코인을 보관하고 있다면, 한국의 원화 거래소 상장 여부와 무관하게 코인은 그대로 사용자 손에 남아 있으며 무로그 스왑 서비스 등을 통해 계속 다룰 수 있습니다.

맺음말

링 서명은 모네로 송신자가 어느 출력을 지출하는지 드러내지 않고도 그것을 지출할 권리가 자신에게 있음을 증명할 수 있게 하는 이유입니다. 16개로 이루어진 링에 걸친 단 하나의 CLSAG 서명, 그리고 누구의 가면도 벗기지 않으면서 이중 지출을 차단하는 키 이미지가 그 닻이 되어 줍니다. 스텔스 주소 및 RingCT와 짝을 이루어, 링 서명은 프라이버시를 사용자가 선택해 켜는 기능이 아니라 기본값으로 만들고, 그 기본값이 XMR에 대체 가능성을 부여합니다. FCMP++가 지평선에 떠오른 지금, 익명성 집합은 고정된 링에서 체인 전체로 성장할 채비를 갖추고 있습니다.

메커니즘을 이해하는 것은 첫걸음일 뿐이고, 두 번째 걸음은 방금 배운 프라이버시를 내주지 않으면서 XMR을 확보하는 것입니다. MoneroSwapper에서는 계정도 로그도 없이 모네로를 익명으로 구매할 수 있어, 코인이 여기서 설명한 모든 계층의 보호를 이미 갖춘 채로 도착합니다. 코인이 지갑에 안착하는 그 순간, 링이 코인을 둘러싸고 닫힙니다.