UnstoppableSwap GUI로 Monero 스왑하는 방법

2021년 한국의 주요 거래소들은 이른바 '다크코인' 정리에 나섰습니다. 특정금융정보법(특금법) 시행을 앞두고 Upbit, Bithumb, Coinone, Korbit이 잇따라 Monero를 비롯한 익명성 코인을 상장폐지하면서, 국내 투자자들이 합법적으로 이용하던 가장 손쉬운 매수 경로가 하루아침에 사라졌습니다. 같은 흐름은 해외에서도 반복되었습니다. Binance는 2024년 2월 20일 Monero를 상장폐지했고, Kraken은 MiCA 압박 속에 유럽 고객을 대상으로 같은 조치를 취했으며, OKX와 Huobi, Bitget은 이미 그전에 익명성 코인을 정리한 상태였습니다. 교훈은 분명합니다. 여러분의 코인과 신원을 동시에 쥐고 있는 거래소는, 누군가의 명령 한 번에 하룻밤 사이 서비스를 끊을 수 있다는 것입니다.

UnstoppableSwap은 바로 그 취약함에 대한 오픈소스 데스크톱 해답입니다. 계정도, KYC 양식도, 거래의 양쪽을 동시에 손에 쥐는 수탁자도 없이, 신뢰가 필요 없는 atomic swap을 통해 Bitcoin을 Monero로 바꿀 수 있게 해 주는 그래픽 클라이언트입니다. 이 글에서는 UnstoppableSwap GUI가 실제로 무엇을 하는지, 비수탁(non-custodial) 방식의 BTC↔XMR 스왑을 가능하게 만드는 암호학적 원리는 무엇인지, 그리고 첫 스왑을 단계별로 어떻게 진행하는지 차근차근 살펴보겠습니다. 아울러 MoneroSwapper 같은 즉시 스왑 서비스와 비교했을 때의 장단점도 솔직하게 다루어, 눈앞에 놓인 금액과 급한 정도에 맞는 도구를 직접 고를 수 있도록 돕겠습니다.

Monero 보유자에게 atomic swap이 중요한 이유

중앙화 거래소는 프라이버시 측면에서 단일 실패 지점입니다. 거래소는 여러분의 IP, 은행 계좌 정보, 출금 주소, 그리고 전체 거래 내역을 들여다봅니다. 그리고 이 거래소는 영장에 따라 자료를 넘길 수도, 해킹당할 수도, 상장폐지 압박을 받을 수도 있습니다. atomic swap은 이 중개자를 통째로 제거합니다. 서로 모르는 두 사람이 서로 다른 두 블록체인 위에서 코인을 교환하되, 양쪽 거래가 모두 성사되거나 아니면 둘 다 무산됩니다. 제3자가 여러분의 자금을 들고 달아날 수 있는 순간이 아예 존재하지 않습니다.

• 수탁 없음, 거래상대방 위험 없음: 여러분의 Bitcoin은 본인과 maker만 움직일 수 있는 계약에 잠기며, 상대방이 사라지면 프로토콜이 환불을 보장합니다.
• KYC 노출 없음: 계정을 만들거나 여권을 올릴 일이 없으므로, 여러분의 XMR과 엮인 신원 데이터의 허니팟 자체가 만들어지지 않습니다.
• 검열 저항성: 스왑은 기본적으로 Tor를 거쳐 연결되므로, 통신사(ISP)와 maker는 여러분이 누구인지 알아낼 수 있는 쓸 만한 메타데이터를 얻지 못합니다.
• 래퍼가 아닌 진짜 Monero: 다른 누군가의 장부에 적힌 합성 차용증이 아니라, RingCT와 스텔스 주소로 보호되는 네이티브 XMR을 받게 됩니다.

UnstoppableSwap은 COMIT 팀의 xmr-btc-swap 엔진 위에 쓸 만한 프런트엔드를 얹는 커뮤니티 프로젝트로 시작했고, Monero 커뮤니티 크라우드펀딩 시스템(CCS)을 통해 자금을 지원받아 왔습니다. 2025년에는 개발진이 이 스왑 엔진을 eigenwallet이라는 이름의 더 폭넓은 Monero 지갑 프로젝트로 통합하기 시작했습니다. 이는 신뢰가 필요 없는 스왑이 틈새 실험에서 벗어나 점차 지갑의 기본 기능으로 자리 잡아 가고 있음을 보여 주는 신호입니다.

BTC↔XMR atomic swap은 내부에서 어떻게 작동하는가

Monero는 Bitcoin 스타일의 스크립트를 실행할 수 없습니다. 따라서 단순한 해시-타임락 계약(HTLC)을 XMR 쪽에서 그대로 구현하는 것은 불가능합니다. Joël Gugger가 2020년에 제시한 크로스체인 구성에 기반한 이 프로토콜은, adaptor signature(어댑터 서명)와 공유 비밀을 이용해 이 한계를 우회합니다. 이 원리를 이해할 가치가 있는 이유는, 그것이 GUI가 보여 주는 모든 안내 화면의 배경을 설명해 주기 때문입니다.

Maker와 Taker의 역할

거래에는 두 당사자가 있습니다. maker(앨리스라고 부르기도 합니다)는 Monero를 보유하면서 공개 랑데부(rendezvous) 레지스트리에 가격과 유동성 범위를 광고합니다. taker(밥), 즉 GUI를 실행하는 여러분은 Bitcoin을 보유하고 목록에서 maker를 고릅니다. GUI는 taker 쪽을 위해 만들어졌으므로, 실제로 여러분은 거의 언제나 BTC로 XMR을 사는 입장이 됩니다.

Adaptor Signature와 잠금의 안무

스왑은 정교하게 순서가 짜인 단계를 따라 진행됩니다. 먼저 밥은 자신의 Bitcoin을 어느 한쪽 혼자서는 쓸 수 없는 2-of-2 출력에 잠급니다. 이 잠금이 확정되면, 앨리스는 자신의 Monero를 두 사람 사이에 쪼개진 spend key를 가진 주소에 잠급니다. 핵심은 여기에 있습니다. 앨리스가 Bitcoin을 가져가는 redeem 트랜잭션을 브로드캐스트할 때, 그녀가 반드시 공개해야 하는 adaptor signature가 밥에게 Monero spend key의 빠진 조각을 흘립니다. 그러면 밥은 완전한 키를 복원해 XMR을 청구할 수 있습니다.

다시 말해, Bitcoin을 가져가는 행위 자체가 Monero를 상대방이 쓸 수 있도록 강제합니다. 사기꾼에게 이득이 되는 '정직 대 부정직'의 선택지란 존재하지 않습니다. 암호학이 두 거래의 다리를 서로 단단히 묶어 두기 때문입니다.

Refund과 Punish 타임락

두 개의 Bitcoin 타임락이 밥을 보호합니다. 밥이 BTC를 잠근 뒤 maker가 XMR을 잠그기 전에 사라진다면, cancel 타임락이 밥에게 자신의 Bitcoin을 되찾을 길을 열어 줍니다. 두 번째 punish 타임락은 결정적인 순간에 일부러 오프라인 상태로 빠져 속이려는 당사자에게 불이익을 줍니다. 사용자인 여러분이 챙겨야 할 실질적인 교훈은 이렇습니다. 스왑이 끝날 때까지 애플리케이션을 계속 켜 두고, 도중에 끊기면 다시 열어 재개(resume) 로직이 자금을 복구하거나 환불할 수 있게 하십시오. 여러분이 받는 Monero는 다른 모든 XMR과 똑같이 CLSAG 링서명과 Bulletproofs+ 범위증명으로 검증된, 완전한 네이티브 형태로 여러분의 주소에 도착합니다.

스왑이 'atomic(원자적)'이라 불리는 이유는, 여러분이 도중에 강탈당할 수 있는 어중간한 상태가 존재하지 않기 때문입니다. 여러분은 Monero를 받거나, 아니면 Bitcoin을 되돌려받습니다. 프로토콜이 여러분에게 요구하는 것은 신뢰가 아니라 인내입니다.

UnstoppableSwap vs. CLI vs. 즉시 스왑 서비스

GUI가 KYC 없이 Monero를 손에 넣는 유일한 방법은 아니며, 언제나 최선의 방법인 것도 아닙니다. 다음 비교표를 활용해 자신의 상황에 맞는 방식을 골라 보십시오.

이미 Bitcoin을 보유하고 있고 프라이버시 최대화·무신뢰 경로를 원한다면 GUI는 탁월한 선택입니다. 반대로 BTC가 아닌 코인을 들고 있거나, 몇 분 안에 거래를 끝내야 하거나, 데스크톱 소프트웨어를 설치하고 싶지 않다면, MoneroSwapper처럼 간결한 서비스가 atomic swap으로는 도저히 감당할 수 없는 경우들을 메워 줍니다.

첫 스왑을 끝내는 법: 단계별 안내

아래 안내는 Windows, macOS, Linux용 최신 Tauri 기반 데스크톱 릴리스를 기준으로 합니다. 버튼 명칭은 버전마다 조금씩 바뀌지만, 전체 흐름 자체는 안정적으로 유지되어 왔습니다.

1. 공식 출처에서 내려받으십시오. 설치 파일은 오직 프로젝트의 검증된 GitHub 릴리스나 공식 문서 사이트에서만 받고, 실행하기 전에 GPG 서명이나 체크섬을 반드시 확인하십시오. 스왑 도구를 사칭한 악성 복제본은 잘 알려진 공격 경로입니다.
2. 실행한 뒤 동기화를 기다리십시오. 처음 실행하면 앱이 내장 Bitcoin 지갑을 초기화하고 Tor 네트워크에 연결합니다. 잠시 기다리면, 네트워크와 랑데부 연결이 준비되었을 때 상태 표시등이 초록색으로 바뀝니다.
3. 내부 Bitcoin 지갑에 입금하십시오. GUI가 입금 주소를 생성합니다. 스왑하려는 BTC 금액(온체인 수수료를 위한 여유분 포함)을 보내고, 필요한 컨펌이 쌓여 잔액이 사용 가능 상태로 표시될 때까지 기다리십시오.
4. maker를 고르십시오. maker 목록을 엽니다. 각 항목에는 가격, 최소·최대 스왑 금액, 가동률(uptime)이 표시됩니다. 자신의 주문 금액에 맞는 범위를 제공하면서 스프레드가 받아들일 만한 maker를 선택하십시오.
5. Monero 수신 주소를 입력하십시오. 본인 소유의 Monero 지갑에서 새 주소를 붙여 넣되, 입금을 연결 불가능하게 만들도록 가급적 서브주소(Subaddress)를 사용하십시오. 이곳에 거래소 입금 주소를 절대 사용하지 마십시오.
6. 확인하고 스왑을 시작하십시오. 견적을 검토한 뒤 시작합니다. 앱이 여러분의 Bitcoin을 잠그고, maker가 Monero를 잠그기를 기다린 다음, 각 단계를 거치는 진행 상황을 실시간 타임라인으로 보여 줍니다.
7. 완료될 때까지 온라인을 유지하십시오. redeem 단계가 실행되면 빠져 있던 키 조각이 공개되고, 앱이 여러분의 XMR을 주소로 청구합니다. 스왑 도중에 앱을 닫지 마십시오. 부득이 닫았다면 나중에 다시 열어 재개 로직이 완료되거나 환불을 발동하도록 하십시오.
8. 수신을 확인하십시오. Monero 지갑에서 입금 트랜잭션을 확인합니다. mempool 전파 경로와 Dandelion++ 때문에 화면에 나타나기까지 몇 블록이 걸릴 수 있는데, 이는 정상입니다.

현실적인 예시와 자주 겪는 걸림돌

여러분이 0.05 BTC를 가지고 있고, 계정 없이 네이티브 Monero를 원한다고 해 봅시다. UnstoppableSwap을 열어 0.05 BTC를 내부 지갑에 입금하고, 그 규모에 합당한 스프레드를 제시하는 maker를 고릅니다. Monero GUI 지갑에서 새 서브주소를 붙여 넣고, 확인한 뒤 타임라인을 지켜봅니다. Bitcoin 잠금 확정, Monero 잠금 확정, redeem 브로드캐스트, XMR 수신. 평범한 날이라면 총 소요 시간은 대략 20~40분이며, 그 대부분은 블록 컨펌을 기다리는 시간입니다.

사람들이 실제로 부딪히는 걸림돌은 예측 가능한 편입니다. 가장 흔한 것은 maker 유동성 문제입니다. maker가 오프라인이 되거나 여러분의 주문 규모를 감당할 자금이 부족할 수 있는데, 이 경우 앱은 타임락이 지난 뒤 거래를 취소하고 잠겨 있던 Bitcoin을 환불합니다. 짜증스럽지만 안전합니다. 두 번째는 조급함입니다. 잠금 단계에서 앱을 닫고 당황하는 경우인데, 자금은 사라지지 않습니다. 앱을 다시 열고 재개되도록 두면 됩니다. 세 번째는 네트워크 혼잡기의 수수료 과소 책정으로, 이는 전체 과정의 관문인 Bitcoin 컨펌을 늦출 수 있습니다.

아주 큰 금액이라면, 눈에 띄는 거래 한 건으로 처리하기보다 여러 maker와 여러 서브주소에 나누어 스왑하십시오. 이렇게 하면 각 온체인 흔적이 더 작게 유지되고, 타이밍이 상관관계로 엮인 하나의 대규모 자금 이동에 집중하는 대신 Monero의 대체가능성(fungibility)에 기댈 수 있습니다.

한국 사용자를 위한 추가 고려사항

국내 거래소에서 Monero가 사라진 지 여러 해가 지났으므로, 한국에서 XMR을 다루려면 처음부터 자기수탁(self-custody)을 전제로 접근하는 편이 현실적입니다. 먼저 Bitcoin을 확보한 뒤 그 BTC를 UnstoppableSwap의 내부 지갑으로 옮겨 스왑하는 흐름이 자연스럽습니다. 받은 XMR은 공식 Monero GUI 지갑이나 Feather, Cake 같은 본인이 키를 통제하는 지갑에 보관하십시오. 거래소 계정이 끼어들 자리가 없으므로, 실명확인 입출금계좌나 트래블 룰 같은 국내 규제 절차가 스왑 과정 자체에 개입하지 않습니다.

네트워크 측면에서는, Tor 트래픽이 일부 국내 통신 환경에서 느리거나 불안정할 수 있다는 점을 염두에 두십시오. 동기화가 더디면 인내심을 갖고 기다리되, 상태 표시등이 초록색으로 바뀐 뒤에 스왑을 시작하는 것이 안전합니다. 또한 받은 Monero 주소를 SNS나 공개 게시판에 노출하지 마십시오. 익명성 코인의 프라이버시는 여러분이 메타데이터를 어떻게 다루느냐에 따라 살기도 하고 무너지기도 합니다.

스왑에 쓸 Bitcoin을 어떻게 마련하느냐도 중요합니다. 국내 거래소에서 실명확인 계좌로 매수한 BTC를 그대로 스왑에 넣으면, 출발점인 매수 기록과 신원이 이미 묶여 있는 상태입니다. 프라이버시를 진지하게 고려한다면, 스왑 전후로 자금의 흐름을 어떻게 분리할지, 그리고 받은 XMR을 어떤 용도로 쓸지를 미리 정리해 두는 편이 좋습니다. 도구가 무신뢰라 해도, 그 앞뒤를 잇는 습관까지 자동으로 익명이 되지는 않기 때문입니다.

다운로드 검증: 가짜 클라이언트를 거르는 법

스왑 도구는 자금을 직접 다루기 때문에 사칭 클라이언트의 표적이 되기 좋습니다. 검색 결과 상단의 광고나 출처가 불분명한 미러를 통해 변조된 설치 파일을 내려받으면, 첫 입금과 동시에 BTC를 잃을 수 있습니다. 그래서 다운로드 검증은 선택이 아니라 첫 번째 보안 단계입니다.

1. 주소를 직접 입력하십시오. 프로젝트의 공식 GitHub 릴리스 페이지나 문서 사이트 주소를 브라우저에 직접 쳐서 들어가고, 광고 링크는 무시하십시오.
2. 체크섬을 대조하십시오. 릴리스 페이지에 게시된 SHA-256 해시와 내려받은 파일의 해시를 비교합니다. Linux·macOS에서는 shasum -a 256 파일명, Windows에서는 certutil -hashfile 파일명 SHA256을 사용합니다.
3. GPG 서명을 확인하십시오. 개발자의 공개키로 서명 파일을 검증해, 그 빌드가 실제로 프로젝트 측에서 배포한 것인지 확인합니다. 한 번 가져온 키는 다음 업데이트 때 그대로 재사용할 수 있습니다.
4. 버전을 교차 확인하십시오. 커뮤니티 채널이나 문서에서 최신 안정 버전 번호를 확인하고, 받은 파일이 그 버전과 일치하는지 봅니다.

이 네 단계는 몇 분이면 끝나지만, 스왑할 BTC 전체를 지켜 줍니다. 검증 없이 실행하는 습관이 드는 순간, 무신뢰 프로토콜이 막아 주려던 바로 그 위험이 다시 문틈으로 들어옵니다.

Monero의 프라이버시는 어떻게 작동하는가

스왑이 끝나면 여러분의 손에는 단순한 코인이 아니라, 설계 단계부터 프라이버시를 전제로 만들어진 자산이 들어옵니다. 이 보호 장치들을 알아 두면 받은 XMR을 왜 안심하고 보관할 수 있는지 이해하는 데 도움이 됩니다.

• RingCT: 거래 금액을 암호학적으로 숨기는 동시에, 실제 사용 출력을 미끼(decoy)들 사이에 섞어 어느 것이 진짜 입력인지 외부에서 가려내기 어렵게 만듭니다.
• 스텔스 주소: 발신자가 매 거래마다 일회용 일회성 주소를 생성하므로, 같은 수취인에게 보낸 여러 입금을 블록체인 위에서 한데 묶을 수 없습니다.
• CLSAG 링서명: 더 가볍고 빠른 서명 구조로, 실제 서명자를 일군의 가능한 서명자들 속에 감춥니다.
• Bulletproofs+: 금액이 음수가 아님을 증명하면서도 그 값을 드러내지 않는 효율적인 범위증명으로, 트랜잭션 크기와 수수료를 함께 낮춥니다.
• Dandelion++: 트랜잭션이 네트워크에 퍼지는 초기 경로를 무작위화해, 어느 노드(혹은 IP)에서 거래가 시작되었는지 추적하기 어렵게 합니다.

채굴 측면에서도 Monero는 RandomX라는 CPU 친화적 작업증명을 사용합니다. 이는 전용 ASIC 장비의 우위를 줄여 채굴 참여를 더 넓게 분산시키려는 설계로, 네트워크의 탈중앙성을 떠받치는 또 하나의 축입니다. atomic swap으로 받은 XMR은 이 모든 보호 장치를 그대로 누리는 진짜 Monero이며, 거래소가 발행한 차용증이나 래핑된 토큰이 아닙니다.

자주 묻는 질문(FAQ)

UnstoppableSwap은 정말로 비수탁 방식인가요?

그렇습니다. 어느 시점에도 제3자가 여러분의 Bitcoin과 Monero를 동시에 보유하지 않습니다. 여러분의 BTC는 프로토콜이 오직 XMR을 전달하거나 BTC를 환불하는 방식으로만 풀 수 있는 2-of-2 계약에 들어가 있습니다. 이것이 바로 atomic swap을 정의하는 속성입니다. 수탁자가 여러분의 돈을 들고 사라질 수 있는 틈이 존재하지 않습니다.

GUI로 Monero를 다시 Bitcoin으로 바꿀 수 있나요?

데스크톱 GUI는 taker 역할, 즉 BTC→XMR을 위해 만들어졌습니다. 반대 방향(XMR을 팔아 BTC를 받는 것)도 프로토콜에는 존재하지만, 주로 maker가 명령줄 도구를 통해 운영합니다. XMR→BTC가 빠르게 필요하다면, 오늘날에는 즉시 스왑 서비스가 대체로 더 실용적인 경로입니다.

Monero 노드를 직접 운영해야 하나요?

아닙니다. 수신 주소를 생성할 Monero 지갑만 있으면 됩니다. 스왑 메커니즘과 트랜잭션 브로드캐스트는 UnstoppableSwap이 처리합니다. 키를 본인이 통제하는 한, 공식 Monero GUI, Feather, Cake, 또는 하드웨어 기반 구성 등 어떤 지갑이든 사용할 수 있습니다.

스왑은 얼마나 걸리며, 왜 그런가요?

20~60분을 잡아 두십시오. 이 시간의 대부분은 Monero 쪽이 잠기기 전에 필요한 Bitcoin 블록 컨펌, 그리고 Monero 자체의 컨펌 대기 시간입니다. 프로토콜은 어느 쪽도 거래의 한 다리를 되돌리지 못하도록 각 단계에서 일부러 컨펌을 기다립니다. 즉 속도를 안전과 맞바꾸는 셈입니다.

스왑 도중 컴퓨터가 멈추면 어떻게 되나요?

애플리케이션을 다시 여십시오. 앱은 스왑 상태를 저장해 두었다가 중단된 지점에서 재개하며, 관련 타임락이 만료되면 스왑을 마무리하거나 환불을 시작합니다. punish 타임락이 지나기 전에 돌아오기만 하면 자금은 복구 가능하므로, 중단된 스왑을 며칠씩 방치하지 마십시오.

스왑에는 수수료가 얼마나 드나요?

비용은 크게 두 가지입니다. 하나는 maker의 스프레드로, 시세보다 약간 불리한 환율 형태로 가격에 반영됩니다. 다른 하나는 온체인 수수료로, 여러분의 Bitcoin 트랜잭션에 붙는 채굴 수수료가 대부분입니다. 별도의 거래소 수수료나 출금 수수료가 없으므로, 네트워크가 한산할 때 스왑하면 전체 비용을 눈에 띄게 낮출 수 있습니다.

처음 보는 maker를 어떻게 믿을 수 있나요?

maker를 인격적으로 신뢰할 필요가 없다는 점이 핵심입니다. 프로토콜 자체가 maker의 정직함을 강제하기 때문입니다. maker가 약속을 어기고 사라지면 타임락이 여러분의 BTC를 되돌려 줍니다. 따라서 maker 선택에서 따져야 할 것은 신뢰가 아니라 가격(스프레드)과 유동성, 가동률뿐입니다.

atomic swap을 쓰는 것은 합법인가요?

대부분의 관할권에서 개인적 용도로 암호화폐를 보유하고 교환하는 행위는 합법입니다. 다만 세금 신고 책임은 여전히 여러분에게 있습니다. 한국에서는 가상자산 양도 차익에 대한 과세가 여러 차례 유예되어 왔지만, 국세청은 가상자산 거래를 과세 대상으로 보는 방향을 분명히 해 왔습니다. atomic swap은 중개자를 제거할 뿐, 여러분 자신의 신고 의무까지 없애 주지는 않습니다. 거주하는 곳의 규정을 항상 확인하십시오.

맺음말

UnstoppableSwap은 한때 난해했던 암호학 프로토콜을, 데스크톱 창에서 실행할 수 있는 무언가로 바꿔 놓았습니다. adaptor signature와 환불 타임락, Tor 라우팅으로 단단히 무장한, 신뢰가 필요 없고 KYC도 없는 Bitcoin→네이티브 Monero 다리입니다. 속도보다 자기수탁을 중시하는 Bitcoin 보유자에게, 이것은 2026년 현재 이용할 수 있는 가장 깔끔한 프라이버시 매수 경로 중 하나입니다. BTC만 입금 가능하다는 점, 정산이 수십 분 단위로 측정된다는 점, maker 유동성에 의존한다는 점 등 단점은 실제로 존재합니다. 하지만 그것은 거래에서 모든 중개자를 제거한 데 따른 정직한 비용입니다.

여러분의 상황이 다른 입금 코인, 즉시 정산, 또는 그저 소프트웨어 설치를 건너뛰는 것을 요구한다면, MoneroSwapper 같은 무로그 즉시 스왑 서비스가 atomic swap 경로를 보기 좋게 보완해 줍니다. 무신뢰를 극대화한 BTC 스왑에는 GUI를, 편의가 더 중요할 때는 서비스를 택하십시오. 어느 쪽이든, 내일 당장 Monero를 상장폐지할지 모르는 거래소에 신원을 넘기지 않고도 익명으로 Monero를 구매할 수 있습니다.