Monero 스텔스 주소란? 작동 원리 완벽 해설

아무 Monero 블록 탐색기나 열어서 방금 송금한 주소를 찾아보십시오. 찾을 수 없습니다. 수천 건의 거래를 아무리 훑어봐도 수신자의 공개 주소가 체인 위에 적혀 있는 모습은 단 한 번도 볼 수 없습니다. 바로 이 한 가지 사실이 Monero를 Bitcoin과 갈라놓습니다. Bitcoin에서는 모든 결제가 송신자와 수신자를 잇는, 영구히 검색 가능한 연결 고리로 남습니다. 이 마법 같은 '사라짐'을 만들어 내는 장치가 스텔스 주소이며, 다른 코인을 XMR로 바꿀 때 MoneroSwapper를 거쳐 들어오는 거래를 포함해 모든 거래에서 조용히 작동합니다.

스텔스 주소는 여러분이 자금을 받기 위해 복사해서 붙여 넣는, "4"로 시작하는 그 긴 문자열이 아닙니다. 그 공개 문자열은 마음껏 공유해도 됩니다. 웹사이트에 올리거나 명함에 인쇄하거나 수천 명의 고객에게 나눠 줘도 무방합니다. 블록체인에 실제로 기록되는 것은 전혀 다른 무언가입니다. 송신자가 그때그때 생성하는, 수학적으로는 여러분과 묶여 있지만 그 누구도 읽어 낼 수 없는 일회용 목적지 키입니다. 이 글에서는 그 원리가 정확히 어떻게 돌아가는지, 왜 스텔스 주소가 Monero 프라이버시 모델의 초석인지, 그리고 나머지 두 기둥인 링 서명과 RingCT와 어떻게 맞물려 진정한 대체가능성(fungibility)을 만들어 내는지 차근차근 풀어 보겠습니다.

왜 '수신자 프라이버시'가 가장 어려운 문제인가

많은 사람이 투명한 블록체인에서 가장 무서운 부분은 '금액'이라고 생각합니다. 사실은 그렇지 않습니다. 더 큰 누수는 주소 그래프, 즉 누가 누구에게 보냈는지를 잇는 거미줄입니다. 체인 분석 업체들은 바로 이 그래프를 재구성해 사용자의 익명성을 벗기고, 지갑을 군집화하며, '오염된' 코인에 꼬리표를 붙입니다. Bitcoin에서는 주소 하나를 재사용하는 순간 여러분의 금융 이력 전체가 공개된 스프레드시트로 변합니다.

한 번 노출된 연결 고리는 영원히 남는다는 점이 특히 무섭습니다. 오늘 무심코 공유한 주소가 몇 년 뒤 분석 도구의 성능이 좋아졌을 때 거꾸로 추적의 실마리가 될 수 있습니다. 급여를 받던 주소, 기부를 받던 주소, 거래소 출금 주소가 한 군집으로 묶이면, 한 사람의 자산 규모와 거래 상대가 통째로 드러납니다. 수신자 프라이버시는 단순한 편의가 아니라, 이런 사후 추적을 원천적으로 차단하는 방어선입니다.

Monero는 서로 다른 세 가지 노출 문제를 서로 다른 세 가지 도구로 해결합니다. 이 셋을 헷갈리지 않고 구분해 두면 이해가 훨씬 쉬워집니다.

• 수신자 숨기기: 스텔스 주소는 여러분에게 들어오는 어떤 두 건의 결제도 체인상에서 같은 목적지를 공유하지 않도록 보장합니다. 그래서 관찰자는 그 둘을 서로 엮을 수 없습니다.
• 송신자 숨기기: 링 서명(그리고 2020년부터 적용된 CLSAG 알고리즘)이 진짜 입력값을 미끼(decoy)들과 섞어, 실제로 어떤 코인이 쓰였는지 알 수 없게 만듭니다.
• 금액 숨기기: 범위 증명(range proof)으로 보호되는 RingCT가 거래 금액을 암호화하면서도, 허공에서 코인이 생겨나지 않았음을 네트워크가 검증할 수 있게 해 줍니다.

스텔스 주소는 이 가운데 첫 번째 문제를 맡으며, 그것도 수신자 입장에서는 '공짜로' 처리합니다. 프라이버시에 신경 쓰는 Bitcoin 사용자가 결제 한 건마다 새 주소를 직접 만들라고 권유받는 것과 달리, 여러분은 아무것도 할 필요가 없습니다. 프로토콜이 이미 공유해 둔 공개 주소 하나만 있으면, 송신자와 수신자 사이에 그 어떤 사전 협의도 없이 이 작업을 수십억 번 자동으로 수행합니다.

스텔스 주소는 실제로 어떻게 작동하는가

이 기법의 핵심은 ed25519 곡선 위에서 이루어지는 타원곡선 디피-헬만(Diffie-Hellman) 키 교환입니다. ed25519는 현대 디지털 서명에 쓰이는 바로 그 곡선 계열입니다. Monero의 방식은 이중 키 스텔스 주소 프로토콜(Dual-Key Stealth Address Protocol)이라고도 불리는데, 공개 주소가 키를 하나가 아니라 둘 담고 있기 때문입니다.

여러분의 두 개의 키 쌍

Mnemonic 시드(니모닉 복구 구문)로 Monero 지갑을 만들면, 지갑은 두 쌍의 키를 파생해 냅니다.

• 지출 키(b, B): 개인 지출 키 b는 자금을 쓸 수 있는 권한을 부여하고, 그 짝인 공개 지출 키 B는 여러분 주소의 절반을 이룹니다.
• 뷰 키(a, A): 개인 뷰 키 a는 들어오는 자금을 탐지하게 해 주고, 그 짝인 공개 뷰 키 A는 주소의 나머지 절반을 이룹니다.

여러분의 공개 주소, 그 95자짜리 문자열은 본질적으로 B와 A를 네트워크 바이트·체크섬과 함께 한데 묶어 놓은 것입니다. 여기서 결정적인 점은, 뷰 키를 감사인이나 회계사에게 건네줄 수 있다는 사실입니다. 그러면 그들은 들어오는 결제 내역은 볼 수 있지만, 단 1피코네로도 쓸 수는 없습니다. 목숨처럼 지켜야 하는 것은 지출 키입니다.

송신자가 계산하는 것

누군가 여러분에게 송금하면, 그 사람의 지갑은 다음 과정을 1초도 안 되는 짧은 순간에 자동으로 수행합니다.

1. 이 거래에만 쓰일 무작위 비밀 스칼라 r을 생성합니다.
2. 그에 대응하는 거래 공개 키 R = r·G를 계산해 거래 안에 함께 게시합니다(여기서 G는 곡선의 기준점).
3. 여러분의 공개 뷰 키를 이용해 공유 비밀 H(r·A)를 계산합니다(H는 Keccak 기반 해시 함수).
4. 일회용 목적지 키 P = H(r·A)·G + B를 도출하고, 이 P를 해당 출력의 주소로 체인에 기록합니다.

바로 이 키 P가 스텔스 주소입니다. 이 거래에만 고유하게 존재합니다. 같은 사람에게 두 번 송금하면 서로 전혀 관련 없어 보이는 출력 두 개가 만들어집니다. r이 매번 다르기 때문입니다. 외부 관찰자는 P를 여러분의 공개 주소로 되짚어 연결할 수 없습니다. 그러려면 여러분의 개인 뷰 키가 있거나, 이산로그 문제(discrete-logarithm problem)를 풀어야 하기 때문입니다.

송신자는 결제 한 건 한 건마다 완전히 새로운 주소를 블록체인에 적어 넣습니다. 그런데 수신자는 그 주소를 따로 요청한 적조차 없습니다. 이것이 바로 스텔스 주소의 조용한 천재성입니다.

그렇다면 내 돈은 어떻게 찾는가

여기서 입문자들이 흔히 놀라는 대목이 나옵니다. 여러분의 실제 주소는 체인에 절대 나타나지 않는데, 그럼 지갑은 결제가 도착한 사실을 어떻게 알까요? 직접 훑어봅니다(스캔). 지갑은 각 거래에 게시된 R을 가져와, 여러분의 개인 뷰 키 a를 이용해 H(a·R)·G + B를 계산합니다. 디피-헬만의 수학에 따라 a·R = a·r·G = r·a·G = r·A가 성립하므로, 이 계산은 송신자가 만들어 낸 것과 정확히 같은 P를 재현합니다. 그 결과가 거래 안의 어떤 출력과 일치하면, 그 출력은 여러분의 것입니다.

동기화된 Monero 지갑이 체인의 모든 거래를 일일이 확인해야 하는 이유가 바로 여기에 있습니다. 어떤 출력이 자기 것인지 드러내지 않고서는 서버에 "내 잔액이 얼마야?"라고 물어볼 수 없기 때문입니다. 이 스캐닝 비용이 곧 수신자 프라이버시의 대가이며, 뷰 전용 지갑이나 공식 monero-wallet-cli 같은 도구가 "새로고침(refresh)"에 시간을 들이는 까닭입니다.

받은 출력을 실제로 쓰려면, 지갑은 일회용 개인 키 x = H(a·R) + b를 계산하는데, 이 과정에는 개인 지출 키 b가 필요합니다. 이 일회용 키는 고유한 키 이미지(key image)도 함께 만들어 냅니다. 키 이미지는 어떤 출력이 쓰이고 있는지 드러내지 않으면서도 네트워크가 이중지불을 잡아낼 수 있게 해 주는 값입니다.

스텔스 주소와 다른 프라이버시 접근법 비교

Monero의 자동·프로토콜 차원 접근법이, 투명한 체인에서 사람들이 흔히 손을 뻗는 대안들 옆에 놓였을 때 어떤 위치를 차지하는지 살펴볼 가치가 있습니다.

핵심 차이는, Monero의 프라이버시가 여러분이 골라서 켜는 기능이 아니라는 점입니다. 네트워크상 모든 거래 100%에 적용되는 기본값입니다. 바로 이 보편성이 대체가능성을 낳습니다. 어떤 코인도 다른 코인과 구별되거나 '더러운' 출처로 추적될 수 없기에, 모든 XMR은 다른 모든 XMR과 완전히 호환됩니다. 믹서는 그것을 쓰는 사람만 숨겨 주지만, 프라이버시 기본값은 모두를 숨깁니다. 익명 집합(anonymity set)이 의미를 갖는 것은 바로 이 차이 때문입니다.

서브주소(Subaddress)는 어디에 들어맞는가

2018년, Monero는 스텔스 주소 장치 위에 서브주소(Subaddress) 기능을 더했습니다. 서브주소를 쓰면 사실상 무제한의 수신 주소(고객별, 청구서별, 용도별 하나씩)를 만들어 모두 한 지갑으로 흘려보낼 수 있으며, 구식 "payment ID" 방식이 안고 있던 프라이버시 누수도 없습니다. 각 서브주소 역시 체인상에서는 서로 연결할 수 없는 일회용 출력으로 귀결됩니다. 즉 서브주소는 여러분을 위한 정리 정돈용 편의 기능이며, 다른 모든 사람으로부터 정보를 숨기는 암호학 위에 한 겹 더 얹힌 층일 뿐입니다.

Bitcoin의 '사일런트 페이먼트'와는 무엇이 다른가

흥미롭게도 Bitcoin 진영도 비슷한 발상을 뒤늦게 받아들였습니다. 2024년 표준화된 사일런트 페이먼트(Silent Payments, BIP352)는 받는 사람이 재사용 가능한 고정 주소 하나를 공개하면, 보내는 사람이 그로부터 매번 새로운 일회용 주소를 도출해 자금을 보내도록 합니다. 발상의 뿌리는 Monero의 스텔스 주소와 사실상 같습니다. 디피-헬만 공유 비밀로 수신자만 알아볼 수 있는 출력을 만드는 것입니다.

그러나 결정적 차이가 둘 있습니다. 첫째, 사일런트 페이먼트는 Bitcoin에서 선택 기능일 뿐 의무가 아닙니다. 일부 지갑만 지원하며, 일반 주소로 받은 코인은 여전히 투명하게 노출됩니다. 둘째, 금액과 송신자는 그대로 공개됩니다. 사일런트 페이먼트는 수신자 연결만 끊을 뿐, 링 서명이나 RingCT에 해당하는 보호 장치가 없습니다. 반면 Monero에서는 수신자·송신자·금액 은닉이 모든 거래에 빠짐없이, 한 묶음으로 강제됩니다. 두 방식을 나란히 놓고 보면, 프라이버시를 '옵션으로 더하는 것'과 '처음부터 기본값으로 두는 것'의 차이가 선명하게 드러납니다.

스텔스 주소가 Monero라는 큰 그림에서 차지하는 위치

스텔스 주소는 세 다리로 선 의자의 한 다리입니다. 어느 다리든 빼면 프라이버시는 무너집니다. 수신자는 숨겼는데 송신자가 새면, 분석가는 그래프를 거꾸로 거슬러 올라갑니다. 양쪽 당사자를 다 숨겼는데 금액이 새면, 특이한 액수가 곧 지문이 됩니다. Monero의 다층 방어(defense-in-depth)야말로, 단독 믹싱 서비스들이 2024년과 2025년에 걸쳐 거듭 폐쇄되거나 침해당하는 동안에도 Monero가 굳건히 서 있었던 이유입니다.

기술이 멈춰 있는 것도 아닙니다. 오래 진행되어 온 CLSAG 업그레이드는 구형 MLSAG 링 서명을 대체해 거래 크기와 검증 시간을 줄였고, Bulletproofs에 이어 등장한 Bulletproofs+는 금액을 보호하는 범위 증명의 크기를 대폭 깎아 냈습니다. 앞으로는 전체 체인 멤버십 증명(Full-Chain Membership Proofs, FCMP++) 작업이 링 서명을 통째로 대체하는 것을 목표로 합니다. 체인 전체를 아우르는 증명 집합을 도입해, 송신자 익명 집합을 미끼 16개에서 사실상 '지금까지 생성된 모든 출력'으로 끌어올리려는 것입니다. 이와 나란히, 차세대 주소 체계인 Seraphis와 Jamtis는 스텔스·뷰 키 기능이 작동하는 방식을 현대화하도록 설계되었습니다. 더 유연한 뷰 키 등급과 한층 빨라진 지갑 스캐닝 성능이 여기에 포함됩니다.

이 로드맵 항목들 가운데 스텔스 주소를 없애는 것은 하나도 없습니다. 모두 같은 핵심 아이디어를 다듬고 확장할 뿐입니다. 2014년 CryptoNote 백서에서 처음 세워진 원칙, 즉 '결제의 목적지는 수신자 외에는 누구도 알아볼 수 없는 일회용 키여야 한다'는 원칙은 여전히 토대로 남아 있습니다.

스텔스 주소가 막아 주지 못하는 것

스텔스 주소는 강력하지만 만능은 아닙니다. 무엇을 막아 주지 못하는지 정직하게 아는 것이 오히려 안전한 사용으로 이어집니다.

첫째, 스텔스 주소는 체인 위에서 수신자를 숨길 뿐, 네트워크 계층의 메타데이터까지 가려 주지는 않습니다. 거래를 전파할 때 노출되는 IP 주소나 연결 시점은 별개의 문제이며, 그래서 Monero는 Dandelion++로 전파 경로를 흐리고, 사용자에게는 Tor나 I2P 사용을 권장합니다. 암호학적으로는 추적 불가능해도, 운영 보안(OPSEC)이 허술하면 정체가 드러날 수 있습니다.

둘째, 여러분이 스스로 연결 고리를 만들면 프라이버시는 깨집니다. 공개된 SNS에 본인 주소를 올리고 그 주소로 받은 자금을 KYC 거래소로 곧장 보내면, 스텔스 주소가 아무리 출력을 분리해 줘도 그 행위 자체가 신원을 묶어 버립니다. 셋째, 뷰 키를 부주의하게 넘기면 들어온 거래 내역 전체가 그 사람에게 보입니다. 자금을 빼앗기지는 않지만 프라이버시는 사라집니다. 요컨대 스텔스 주소는 견고한 자물쇠이되, 열쇠를 어디에 두느냐는 여전히 여러분의 몫입니다.

한국 사용자에게 스텔스 주소가 특히 중요한 이유

한국에서 이 주제는 단순한 호기심거리가 아니라 현실적인 문제입니다. 2021년 3월 특정금융정보법(특금법) 시행과 FATF의 트래블 룰(travel rule) 적용을 앞두고, 업비트·빗썸을 비롯한 국내 가상자산 거래소들은 Monero를 포함한 이른바 '다크코인(프라이버시 코인)'을 일제히 상장 폐지했습니다. 금융정보분석원(FIU)이 요구하는 송수신자 정보 수집·보고 의무를, 설계상 그 정보를 드러내지 않는 코인으로는 충족할 수 없었기 때문입니다.

그 결과 한국 투자자가 합법적인 국내 원화 거래소에서 XMR을 직접 사고팔 길은 사실상 막혔습니다. 그래서 많은 사람이 이미 보유한 다른 코인을 MoneroSwapper 같은 무계정·무로그 스왑 서비스를 통해 XMR로 바꾸는 방식을 택합니다. 바로 이 지점에서 스텔스 주소의 가치가 분명해집니다. 스왑으로 코인이 들어오는 순간부터, 수신 주소는 체인 위에서 추적 불가능한 일회용 출력이 되어 어떤 외부 관찰자와도 연결되지 않습니다.

물론 거래소를 거치지 않더라도 세금 의무가 사라지는 것은 아닙니다. 한국에서 가상자산 양도·대여 소득에 대한 과세가 본격화되면 국세청 신고가 필요할 수 있는데, 이때 앞서 설명한 뷰 키가 유용합니다. 개인 뷰 키만 세무 대리인에게 넘기면, 지출 권한은 전혀 넘기지 않은 채로 들어온 거래 내역만 투명하게 보여 줄 수 있습니다. 프라이버시와 신고 의무 이행을 동시에 달성하는 셈입니다.

지갑에서 실제로 챙겨야 할 것들

스텔스 주소의 암호학은 보이지 않게 돌아가지만, 그 혜택을 온전히 누리려면 지갑을 다루는 몇 가지 실질적 습관이 필요합니다. 이론을 알았으니 실전 점검 항목을 짚어 보겠습니다.

• 스캐닝에는 시간이 든다: 지갑이 모든 거래를 검사해야 하므로, 오래 켜 두지 않았던 지갑은 동기화에 수 분에서 수십 분이 걸릴 수 있습니다. 이것은 버그가 아니라 수신자 프라이버시의 정상적인 비용입니다. 가능하면 본인이 신뢰하는 전체 노드나 직접 운영하는 노드에 연결하는 편이 좋습니다. 임의의 원격 노드는 여러분의 IP를 볼 수 있으므로, 이때 Tor를 함께 쓰면 메타데이터 노출을 줄일 수 있습니다.
• 뷰 전용 지갑을 활용하라: 개인 뷰 키와 공개 주소만으로 '뷰 전용(view-only)' 지갑을 만들 수 있습니다. 인터넷에 연결된 기기에서는 잔액을 확인하고, 지출 키는 오프라인 콜드 환경에 격리해 두는 식으로 보안과 편의를 분리할 수 있습니다.
• 시드 구문이 전부다: 25개 단어로 된 Mnemonic 시드는 지출 키와 뷰 키를 모두 복원할 수 있는 마스터 키입니다. 화면 캡처나 클라우드 메모장에 저장하지 말고, 오프라인 매체에 적어 안전한 곳에 보관하십시오. 시드를 잃으면 스텔스 주소가 아무리 견고해도 자금을 되찾을 수 없습니다.
• 공식 출처에서만 받아라: 가짜 지갑 앱과 변조된 설치 파일은 자금을 노리는 흔한 수법입니다. 데스크톱 지갑이나 monero-wallet-cli는 getmonero.org에서 받고, 가능하면 서명과 해시를 검증하십시오.

실전으로 따라가 보기: 스왑 수신 과정

여러분이 가진 Litecoin 일부를 MoneroSwapper를 통해 Monero로 바꾸고, 주문서에 평소 쓰던 XMR 주소를 붙여 넣는다고 상상해 보십시오. 무대 뒤에서는 다음과 같은 일이 벌어집니다.

1. 여러분은 공개 주소를 공유합니다 — 문자열 하나, 원하는 만큼 몇 번이고 안전하게 재사용할 수 있습니다.
2. 송신 지갑은 새로운 무작위 r을 생성하고, 여러분의 일회용 출력 키 P를 계산한 뒤, 거래를 멤풀(mempool)에 전파합니다.
3. 거래가 P를 체인에 기록한 채 확정됩니다. 지켜보는 누구에게나 그것은 수많은 익명 출력 가운데 하나일 뿐, 여러분과는 어떤 연결도 없습니다.
4. 새 블록을 스캔하던 여러분의 지갑이 개인 뷰 키로 P를 다시 계산해 그 출력을 알아보고, 잔액에 반영합니다.

이 과정 어디에서도 여러분의 실제 주소가 블록체인에 닿은 적은 없습니다. 다음 주에 같은 주소로 두 번째 스왑을 받더라도, 두 출력 사이에는 겉으로 드러나는 연결이 전혀 없습니다. 이것이 Monero를 쓰는 일상의 실제 모습입니다. 프라이버시는 눈에 보이지 않고 자동으로 이루어지며, 여러분에게 요구하는 것은 오직 시드 구문을 안전하게 지키는 일뿐입니다.

자주 묻는 질문 (FAQ)

내 Monero 주소가 곧 스텔스 주소인가요?

아닙니다. 여러분이 복사해서 공유하는 주소("4"로 시작하는 95자 문자열)는 공개 주소입니다. 스텔스 주소는 송신자가 그 공개 주소로부터 도출해 블록체인에 기록하는 일회용 키입니다. 여러분의 공개 주소 자체는 체인에 절대 나타나지 않으며, 서로 연결할 수 없는 일회용 출력만 나타납니다.

Monero 주소를 재사용해도 안전한가요?

안전합니다. Bitcoin과 달리 Monero 주소를 재사용해도 노출되는 것이 없습니다. 들어오는 결제마다 별개의 스텔스 주소에 도착하고, 관찰자는 그것을 여러분의 공개 주소나 서로 간에 연결할 수 없기 때문입니다. 들어오는 자금을 정리하기 위해 서브주소를 선호하는 사용자도 많지만, 그것은 어디까지나 편의일 뿐 프라이버시상의 필수 요건은 아닙니다.

주소가 숨겨진다면 지갑은 들어온 자금을 어떻게 보나요?

지갑은 개인 뷰 키를 이용해 모든 거래를 스캔하면서, 각 출력이 여러분을 향한 것인지 하나하나 검사합니다. 지갑이 "동기화"나 "새로고침"을 해야 하는 이유가 바로 이것입니다. 여러분이 어떤 출력에 관심 있는지 드러내지 않고서 잔액을 알려 줄 수 있는 서버는 존재하지 않습니다. 뷰 키는 자금을 탐지하게 해 주고, 실제로 옮기려면 별개의 지출 키가 반드시 필요합니다.

뷰 키를 공유하면 누군가 내 코인을 훔칠 수 있나요?

아닙니다. 개인 뷰 키는 들어오는 거래를 '볼 수 있는' 권한만 줍니다 — 감사인, 회계사, 또는 국세청 신고 같은 세무 보고에 유용합니다. 자금을 쓰려면 개인 지출 키가 필요한데, 뷰 키 보유자에게는 그것이 없습니다. 다만 Mnemonic 시드 전체는 두 키를 모두 재생성할 수 있으므로, 시드 구문만은 반드시 비밀로 지키십시오.

국내 거래소에서 Monero가 빠졌는데, 한국에서는 어떻게 구하나요?

특금법과 트래블 룰 시행 이후 업비트·빗썸 등 국내 원화 거래소에서는 XMR 거래가 중단되었습니다. 대신 이미 보유한 다른 코인을 MoneroSwapper처럼 계정 가입이나 로그 없이 작동하는 스왑 서비스를 통해 XMR로 변환하는 방식이 널리 쓰입니다. 코인이 들어오는 순간부터 스텔스 주소가 수신 출력을 자동으로 분리해 주므로, 별도의 추가 설정 없이도 프라이버시가 보장됩니다.

FCMP++나 Seraphis가 스텔스 주소를 없애나요?

아닙니다. 그 업그레이드들은 각각 송신자 프라이버시·증명 시스템과 주소 계층을 겨냥합니다. 일회용이며 연결 불가능한 목적지 키라는 핵심 개념은 그대로 유지됩니다. Seraphis와 Jamtis는 뷰 키와 스캐닝 성능을 다듬는 것이 목표이지, 수신자 주소를 드러내려는 것이 아닙니다.

결론

스텔스 주소는 Monero 주소가 공개적이면서 동시에 비공개일 수 있는 이유입니다. 여러분은 세상에 문자열 하나를 내놓지만, 그 주소로 향하는 모든 결제는 체인 위에서 고립되고 알아볼 수 없는 출력으로 변합니다. 송신자를 숨기는 링 서명, 금액을 숨기는 RingCT와 결합하면, Monero는 의무적이고 자동이며 모든 거래에 한결같이 적용되는 프라이버시 모델을 갖추게 됩니다. 바로 이 조건들이 진정한 대체가능성을 가능하게 합니다.

코인이 도착하는 그 순간부터 이런 보호를 누리고 싶다면, 무로그·무계정 스왑으로 XMR을 확보하는 일은 암호학 그 자체만큼이나 중요합니다. 익명으로 Monero 구매하기를 이용하거나 MoneroSwapper로 보유 잔액을 변환하면, 나머지는 스텔스 주소 장치가 조용히 알아서 처리합니다. 어떤 블록 탐색기도, 거래소도, 분석가도 결코 여러분에게 되짚어 추적할 수 없는 일회용 목적지를 만들어 내면서 말입니다.