당신의 프라이버시를 보호하세요

비트코인은 자주 익명 지불 네트워크로 이해됩니다. 그러나 사실 비트코인은 아마 세계에서 제일 투명한 지불 네트워크일 것입니다. 동시에 비트코인은 올바로 사용되었을 때 충분한 수준의 프라이버시를 제공할 수 있습니다. 당신의 프라이버시를 지키기 위해 올바른 습관들을 실천하는 것은 당신의 책임이라는 것을 항상 기억하세요.

비트코인의 추적성 이해하기

비트코인은 사람들이 아직 익숙하지 않은 수준의 투명성을 가지고 작동합니다. 모든 비트코인 거래는 공개되며 추적이 가능하고 영구히 비트코인 네트워크에 기록됩니다. 비트코인의 위치와 움직임은 오로지 비트코인 주소라는 정보로서 정의됩니다. 이러한 주소들은 사용자의 지갑에 사적으로 생성됩니다. 그러나 한 번 하나의 주소가 사용되었을 때, 그 주소는 존재하는 모든 거래 역사 정보와 관련이 됩니다. 누구나 어느 주소든지 그 주소의잔액과 거래들을 열어볼 수 있는 것입니다. 사용자가 제품이나 서비스를 받기 위해서는 그들의 신원을 공개해야 하니 비트코인 주소들은 익명성이 완전히 보장될 수는 없습니다. 이러한 이유로 인해, 하나의 비트코인 주소는 단 한번만 사용되어야하며 사용자들은 그들의 주소를 밝히지 않도록 조심해야 합니다.

지불을 받기 위해서 새 주소를 사용하세요

당신의 프라이버시를 지키기 위해서, 당신은 매번 지불을 받을 때마다 새로운 비트코인 주소를 사용해야 합니다. 또한, 당신은 목적에 따라 다수의 다른 지갑들을 사용할 수 있습니다. 이렇게 하는 것은 각각의 거래들을 서로 격리시켜서 외부에서 보았을 때에 이 거래들이 연관성이 없는 것처럼 보이게 할 수 있습니다. 당신에게 비트코인을 보내는 사람들은 당신이 가지고 있는 다른 비트코인 주소들을 볼 수 없으며 당신이 그 주소들로 무엇을 하는지도 알 수 없습니다. 이는 아마 당신이 기억해야 할 가장 중요한 조언일 것입니다.

공개 공간을 조심하십시오

당신의 의도가 공공후원이나 기부를 받으면서 이를 완전히 투명하게 공개하는 것이 아니라면, 프라이버시 측면에서 비트코인 주소를 웹사이트나 소셜 네트워크 공간같은 공간에 공개하는 것은 좋은 생각이 아닙니다. 그렇게 하기로 선택을 한다면, 이 주소에서 돈을 옮겨 다른 주소로 옮길 때에, 당신의 주소가 비트코인 거래 역사에 공개적으로 관련될 것이라는 것을 기억하세요. 또한 타인이 당신의 비트코인 주소를 알아보지 못하도록, 당신의 거래나 물건구입에 대한 정보를 이러한 공간들에 공개해서도 안됩니다.

당신의 IP 주소는 기록될 수 있습니다.

비트코인 네트워크는 피어투피어 네트워크이기 때문에 거래 릴레이들을 확인하여 그 IP 주소들을 기록하는 것이 가능합니다. 풀 노드 클라이언트들은 마치 자신들의 것처럼 모든 사용자의 거래들을 릴레이합니다. 이 말은 어떤 특정 거래의 근원를 찾는 것이 어려울 수 있으며 아무 비트코인 노드가 거래의 근원이 아님에도 당해 근원으로 오인될 수 있음을 의미합니다. Tor와 같은 툴을 이용해 당신의 컴퓨터 IP 주소를 숨겨서 주소가 기록되지 못하도록 하는 것을 고려해보는 것이 좋습니다.

믹싱 서비스의 한계

믹싱 서비스라 불리는 일부 온라인 서비스는 독립적인 비트코인 주소를 사용하여 같은 금액을 주고 받아 사용자들 간에 추적성을 믹스, 즉, 혼합하는 것을 제공합니다. 조심해야 하는 것은 이런 서비스의 합법성이 다를 수 있어 각 관할권마다 다른 규칙의 대상이 될 수 있다는 것입니다. 또한 이런 서비스는 자사의 운영자들이 당신의 자금을 잃어버리거나 훔치지 않을 거라는 당신의 신뢰를 주문하며 당신이 당신의 요구 기록을 보관하지 않을 것을 주문합니다. 믹싱 서비스는 작은 금액의 추적성을 없앨 수는 있지만 더 큰 금액을 대상으로 할 경우에는 이것이 매우 힘들어집니다.

추후 개선사항

미래에는 프라이버시에 관련된 많은 개선들이 이루어질 것이라고 기대할 수 있습니다. 예를 들어서, 지불과정 도중에 자꾸 여러 비트코인 주소들을 연관짓는 지불 메세지 API 개선에 대한 노력들이 지속중입니다. Bicoin Core가 사용하는 주소변경이 이러한 지갑들에도 적용이 될 수 있을 것입니다. 이미 사용된 주소의 중복사용을 방지하고 유저친환경성을 위한 유저의 그래픽 인터페이스들도 개선될 수 있을 것입니다. 불특정한 이들의 거래를 합칠 수 있는 프라이버시 기능들에 대한 개발와 연구도 진행되고 있습니다.

개인을 위한 비트코인

비트코인은 매우 낮은 비용으로 돈을 교환할 수 있는 가장 간단한 방법입니다.

보다 쉬운 모바일 결제

모바일로 비트코인 결제를 하실 때에는 "스캔-앤-페이" 두 단계만 거치면 됩니다. 카드를 긁거나, 핀 코드를 입력하거나, 사인을 할 필요가 없습니다. 지불을 받으려면 모바일폰의 비트코인 지갑 앱에서 QR 코드를 꺼내어 상대방이 그 코드를 스캔하거나 두 사용자의 모바일폰을 (NFC 무선 기술을 사용하여) 서로 맞대게 하기만 하면 됩니다.

당신의 돈에 대한 보안과 통제

비트코인 거래는 군사 수준의 암호학에 의해 보호됩니다. 누구도 당신에게 지불을 부담시키거나 당신을 사칭해 지불을 할 수 없습니다. 당신이 지갑을 보호하는데 필요한 과정들을 지키는 한, 비트코인은 당신이 소유한 돈에 대해 높은 수준의 통제권과 많은 종류의 불법 행위에 대해 준비된 보안을 제공합니다.

언제 어디서나 사용 가능한

이메일처럼 같은 소프트웨어나 동일한 서비스 공급자를 사용해야 할 필요가 없습니다. 취향에 맞는 클라이언트와 앱을 골라 사용하세요. 비트코인은 같은 공개 기술을 사용하기 때문에 모든 클라이언트와 앱들이 서로 호환 가능합니다. 비트코인 네트워크는 공휴일에도 쉬지 않습니다!

보다 빠른 국제 결제

비트코인은 단 10분이면 아프리카에서 캐나다까지 송금이 가능합니다. 은행처럼 처리 과정이 더디거나, 수수료를 많이 부과하거나, 송금이 중단되는 일이 없습니다. 다른 나라에 있는 가족에게도 이웃에게 지불하는 것과 같은 방법으로 지불이 이루어지기 때문입니다.

무료 또는 낮은 수수료

비트코인은 사용자가 아주 저렴한 가격에 거래를 주고 받을 수 있게 해줍니다. 액수가 매우 적은 거래와 같이 특별한 경우를 제외하고는 수수료가 붙지 않습니다. 하지만 자발적인 수수료를 지불하는 것은 보다 빠른 결제확인을 돕고 또 비트코인 네트워크를 운영하는 사람들에게 큰 도움이 됩니다.

당신의 신원 보호

비트코인은 신용카드와 같이 악의를 가진 이가 당신을 사칭하기 위해 훔칠 수 있는 번호같은 것이 없습니다. 현찰과 같이 당신의 신원을 밝히지 않고도 지불결제가 가능합니다. 하지만 그러기 위해서는 비트코인 사용시 자신의 신원을 보호하는 방법을 잘 알아야 합니다.

비트코인을 운용하는 한국인이라면 빗썸(bithumb)을 알고 있을것이다. 빗썸은 비트코인을 원화로 바꿔주는 거래소이며 필자도 가끔 이용하는 거래소중 하나다. 하지만 원화 말고 달러로 바꾸고 싶을땐 다른 거래소를 이용해야 하는데 어디를 이용해야 하는지 모르는 사람들이 많다. 

가장 대표적인건 코인베이스(coinbase)이다. 

https://www.coinbase.com

비트코인 환전을 도와주는 대표적인 거래소인데 비트코인을 살때 사용하지만 한국인이라면 단점이 있다. 신원인증 칸이 있는데 미국 운전면허증이나 미국 민증만 받고 있어서 여권으로는 지속적으로 거래가 힘들다. 필자도 초기에는 코인베이스를 이용했지만 한 2주뒤에 민증이 없다는 이유로 판매 및 구매가 금지되버렸다. 미국 시민권자거나 미 운전면허증 혹은 민증을 가지고 있다면 문제가 없겠지만 한국인 대부분은 이용에 불편이 많을 것으로 예상된다. 

https://www.bitquick.co

두번째 웹사이트는 Bitquick이라는 곳인데 이 웹사이트는 가입을 할 필요가 없다. 은행 계좌번호를 입력하고 비트코인을 판매한다고 신청만 하면 구매자들이 알아서 지불해야할 금액을 내 통장으로 보내게 되고 나는 돈이 정말로 들어왔는지 확인을 한후 이메일에서 Confirm 버튼을 누르면 Bitquick 측에서 들고 있던 비트코인을 구매자에게 주는 안전거래 방식으로 운용된다. 수수료는 약 1~2% 정도 되는걸로 알고 있는데 이는 100달러를 출금 요청할경우 1~2불을 수수료로 가져간다고 알고 있으면 된다. 한국은 수수료가 매우 적어서 비싸게 느낄수도 있지만 가장 큰 거래소인 코인베이스도 100달러를 출금 요청 할 경우 2불 이상을 수수료로 책정하는 걸로 알고 있기 때문에 미국에서는 비싼편이 아니다. 그럼 비트코인을 어떻게 판매하는지 한번 알아보도록 하자.

일단 시작하기 전에 기본적으로 Bitquick에서 지원하는 은행계좌가 있어야 한다. 지원가능한 계좌는 다음과 같다 :

필자는 PNC Bank를 사용하고 있지만 한국에서는 시티뱅크가 있기 때문에 시티뱅크로 연동을 해놓으면 달러로 받을 수 있는 장점이 있다. 또한 이런식으로 원화에서 달러로 환전이 가능하기 때문에 은행에서 환전 수수료를 지급하는 것보다 싸다. 

이제 본격적으로 판매하는 법을 알아보자. 일단 Sell을 누르게 되면 여러가지가 나오는데 맨 위에 Account Name 에는 은행계좌의 소유주를 적으면 된다. 이름이 저스틴 팀버레이크라면 Justin Timberlake라고 적으면 된다. Account Number칸에는 계좌번호를 적으면 되는데 그 계좌로 돈이 입금되니 유의해서 적도록 하자. 그 아래에 Amount to Sell은 팔고 싶은 만큼 비트코인을 적으면 된다. 나중에 비트코인을 입금하는 월렛 주소가 이메일을 통해 발송되므로 신청 한 뒤에 메일을 받지 못했다면 스팸을 찾아보도록 하자. Minimum, Maximum Transaction Size는 건드리지 않아도 된다.

좀 더 아래로 내려가면 Dynamic Pricing 과 Static Price가 존재하는데 Dynamic Pricing은 거래소의 현 시세를 기준으로 판매가격이 변동 되며 현 시세 기준 위아래로 몇 %까지 판매할 용의가 있는지 적으면 된다. 아래를 보면 코인데스크 종가를 기준으로 가격을 정하였으며 위아래로 2%까지는 판매할 용의가 있다는 뜻이 된다. Static Price 는 고정 가격을 뜻하는데 가격이 오르던 내리던 판매가격은 무조건 고정되기 때문에 별로 추천하지는 않는다. 만약 빨리 판매하고 싶다면 현 시세에서 5%까지 떨궈서 고정시세로 올려놓으면 금방 팔리겟지?

다 적고 내려가면 이메일 주소를 적는 칸이 있는데 구매자가 나타나면 메일로 알림을 보내주기 때문에 정확히 적는것이 중요하다. Order Modification PIN은 판매를 수정하고 싶을때 사용하는 비밀번호 인데 예를들어 내가 비트코인을 $300불에 고정시세로 올려놓았는데 $330불로 수정하고 싶다면 핀 넘버를 반드시 알아야만 수정이 가능하니 절때 까먹지 말아야 한다. 맨 아래칸에 체크를 해놓아야 알림이 오기 때문에 체크를 했는지 다시한번 확인해준다.

신청을 하고 메일을 열어보면 비트코인을 보내라는 주소가 나오는데 위 사진과 비슷한 메일이 올것이다. 그 주소로 비트코인을 보내면 판매가 바로 시작된다. 또한 비트코인을 더 판매하고 싶다면 똑같은 주소에 팔고 싶은 만큼 비트코인을 보내면 알아서 또 판매가 되니 편리하다. 이후에 해야 할 것은 구매자가 나타나면 메일이 올것이고 돈을 입금했는지 확인을 한후 메일에서 링크를 타고 Confirm을 누르면 구매자에게 비트코인이 전송된다.

필자의 거래내역인데 변동시세를 사용하기 때문에 현금이 필요할 시에 비트코인을 Bitquick주소로 보내기만 하면 알아서 현 시세로 판매가 되는걸 볼 수가 있다. 판매를 할 시에 확인해야 할 것은 구매자가 내 계좌로 현금을 전송했냐는 것인데 그건 Order Paid가 1로 나와 있으면 구매자가 지불 했다는 의미다. Order paid가 1인걸 확인하고 인터넷 뱅킹으로 실제로 돈이 들어왔는지 확인한 후에 메일로 Confirm을 눌러주면 된다. 돈을 구매자가 지불했는데도 Confirm을 오랜기간 누르지 않으면 구매자가 분쟁을 신청하기 때문에 빨리 하는것이 좋다. 구매자가 분쟁을 신청하면 Seller Confirmed칸이 2로 바뀌니 조심하기 바란다. Confirm이 제대로 됬는지 확인하려면 Seller Confirmed가 1로 바뀌면 정상적으로 거래가 완료 된것이다. 비트코인은 거의 모든 화폐로 환전이 가능하기 때문에 시세가 안정적일때 바꾸면 수수료 거의 없이 환전이 가능하니 자기만의 거래소를 몇개 만들어두는 것이 좋다. 비트코인 유저라면 그정도는 해야 하지 않을까?

출처: http://bitcoinuserx.tistory.com/37 [경제적 자유를 위한 순항일지]

거래소를 통해 비트코인 지갑을 만들어보자!

How to generate a bitcoin wallet by using BTC exchange

굳이 따지자면 전자지갑에 가깝지만, 비트코인 지갑은 지갑간의 송금이 가능합 니다. 타 기업체의 결제 서비스들과는 달리 사용자끼리 직접 비트코인을 주고받을 수 있는 것이죠. 비트코인은 신용카드처럼 돈을 빌려 결제하는 개념이 아니라 현금처럼 오직 주고받는 것만이 가능합니다. 그렇기 때문에 상점에서 비트코인을 소모해 물건을 사는 것도 사실상 그 상점의 지갑에 비트코인을 송금하는 개념으로 이루어집니다.

 

Step 1.

코인플러그 홈페이지에 접속해주세요 http://coinplug.com

회원가입 버튼을 눌러줍니다!

Step 2.

다른 절차는 필요치 않습니다. 이메일(아이디)와 비밀번호만 적어주시면 끝.

Step 3.

인증메일을 확인해주시고 다시 코인플러그 웹사이트로 돌아옵니다.

Step 4.

인증이 완료된 후 다시 로그인을 해주시고, ‘계정’메뉴의 ‘회원정보’로 들어가줍니다.

휴대폰 인증까지 마저 완료해주세요.

하아… 인증…..

어떤 비트코인 지갑을 사용해야 할까?

비트코인 지갑 종류 비교분석 <비트코인 거래소 vs 블록체인 지갑>

\

현재 비트코인 지갑을 만드는 방법은 무궁무진하다. 비트코인의 가장 근간이 되는 소프트웨어인 비트코인QT를 사용해 생성할 수도 있고, 무수히 많은 비트코인 지갑 생성기(bitcoin wallet generator) 웹사이트들을 이용할 수도 있다. 구글 플레이스토어, 앱스토어에서 비트코인 지갑(bitcoin wallet)을 검색해도 셀 수 없이 많은 비트코인 지갑 애플리케이션이 나타난다.

이 렇게 생성된 지갑들은 기본적으로 초심자가 사용하기는 힘든 것들이다. 한 번 지갑을 생성하면 공개키와 비밀키, 그리고 QR코드가 주어지고, 이 정보를 기록하지 않은 채 브라우저를 종료하면 사실상 그 지갑의 정보를 다시 찾을 수 있는 방법은 없다. 대부분의 비트코인 지갑 생성 서비스는 공식적으로 ‘운영’되는 것이 아니다. 대부분 개발자들이 독립적으로 비트코인 지갑 생성 웹사이트 혹은 앱을 업로드하는 것이고 그렇기에 고객 서비스도 존재하지 않기 때문이다. 지갑의 정보를 잃어버리는 것은 전적으로 사용자의 책임이다.

그렇다면 초심자가 사용하기에  부담이 없으면서 일부 정보를 잊어버린다 하더라도 어느정도 복구할 가능성이 있는, ‘쉬운 지갑’들은 무엇일까: 바로 비트코인 거래소 지갑과 블록체인 지갑이다.

비트코인 거래소

비 트코인 거래소란 비트코인을 실제 돈으로 매수하거나 비트코인을 매각해 돈으로 돌려받을 수 있는 서비스를 제공하는 업체들을 말한다. 비트코인을 얻는 가장 손쉬운 방법이 이 거래소를 통해 비트코인을 매수하는 것이다. 회원가입 절차를 거치고 이메일 및 휴대폰 인증을 거치면 지갑이 생성되고, 자유롭게 비트코인 거래 및 매수/매각을 할 수 있다. 세계적으로 가장 널리 사용되는 비트코인 거래소로는 코인베이스(Coinbase), 써클(Circle), 비트피넥스(Bitfinex), 오케이코인(OKcoin) 등이 있다.

써클(Circle)의 웹사이트(circle.com/en). 써클은 최근 최초로 뉴욕주에서 비트라이센스(BitLicense)를 발급받았다.

한국의 비트코인 거래소로는 역시 많은 종류가 있지만,코빗(Korbit)과 코인플러그(Coinplug)가 가장 많이 쓰인다. 각자 코빗페이, 코인플러그 ATM, 머천트 서비스등 독자적인 서비스도 시행하고 있다.

비트코인에 대해서...

비트코인(Bitcoin)은 2009년 사토시 나카모토(Satoshi Nakamoto)가 만든 디지털 통화입니다. 비트코인은 블록체인을 기반기술로 하면서 통화거래내역을 P2P기반의 분산네트워크에 의해 공유되는 블록에 담아 다수에 의해 공유 및 검증되는 시스템이라 할 수 있습니다. 예를 들어, 자신이 보유한 비트코인으로 물건을 구매하기 위해, 상대방에게 비트코인을 지불하는 거래내용을 만들고(단순 텍스트에 불과) 자신만이 가진 개인키로 서명을 하여, 블록체인을 관리하는 P2P분산네트워크에 전송하면 다수의 노드에 의해 검증되어 블록체인에 거래내용이 추가되어 영구적으로 보관됩니다. 비트코인은 비트코인거래소에서 구매하거나 환전할 수 있는데 우리나라는 코빗(KORBIT) 등이 있습니다. 꼭 거래소가 아니더라도 비트코인을 가진 사람한테 돈을 주고 자신의 지갑으로 송금해달라고 해도 됩니다.

비트코인주소, 공개키

우리가 일반적으로 뱅킹을 이용해서 돈을 보내거나 받으려면 계좌번호를 알아야 하지요, 마찬가지로 비트코인도 계좌를 대신할 만한게 있는데 그것이 비트코인주소입니다. 비트코인거래를 위해 할일은 먼저 개인키/공개키 쌍을 생성합니다. 그리고 공개키를 해시한 값을 비트코인주소로 사용합니다. 이 비트코인주소는 계좌번호처럼 사용할 수 있고 그 주소로 보내지는 비트코인에 대한 거래권한은 비트코인주소(공개키)에 대한 개인키를 소유한 사람이 주인이 됩니다. 개인키관리가 얼마나 중요한지 알 수 있겠죠(개인키를 잃어버리거나 유출되면 모든 비트코인을 잃어버리는 것과 같습니다). 비트코인주소는 개인이 얼마든지 생성할 수 있고 제한이 없습니다. 비트코인주소는 임의의 문자열(1 또는 3으로 시작)이다보니 사람이 외우기 어려워 QR코드로 표현하여 사용하기도 합니다.

비트코인 거래 승인, 블록체인

비트코인 모바일 지갑을 사용한다면, 비트코인을 송금할 비트코인주소와 금액을 입력하면됩니다. 이 때 거래내용이 작성되면 실제 승인을 받기 위해서는 P2P네트워크에 전송되어 마이너(Minor)들에 의해 블록체인에 기록되어야 합니다. 마이너들은 거래내용을 검증하고 문제가 없으면 모든 노드들이 가지고 있는 블록에 추가를 합니다. 그러면 모든 노드들이 해당블록을 공유함으로써 소위 공개장부에 기록되어 거래가 승인되는 것입니다.

마이닝

거래승인을 위해 블록체인에 신규 블록이 추가되기 위해서는 네트워크에 존재하는 노드들이 신규 블록의 내용을 검증하고 공유해야하는데 이를 마이닝이라고 합니다. 마이닝을 하는데는 하드웨어도 필요하고 전기도 필요한데 왜 자발적으로 참여해서 블록체인을 형성해줄까요? 바로 비트코인을 얻기 위해서 입니다. 마이너는 블록마다 생성되는 비트코인(코인베이스)과 각 거래마다 존재하는 수수료를 얻게 됩니다. 새 블록으로부터 나오는 비트코인은 가장먼저 블록을 형성시키는 마이너에게 돌아가기 때문에 전문적인 마이너들은 해시연산(해싱파워가 중요)을 잘 하도록 하드웨어를 제작(ASIC)하고 어레이로 엮어 수입을 창출합니다.

마이닝 수입 = 블록 당 발생 비트코인(코인베이스) + 거래 수수료(거래자가 지불)

비트코인발행

블록이 새로 생성될때마다 비트코인이 거래와 상관없이 새로 생성됩니다. 블록의 첫번째 거래는 위에서 설명한 마이너의 수입에 해당되는 코인베이스라는 것인데요 이것은 비트코인의 화폐발행정책이기도 합니다. 블록은 계속 누적될텐데 함께 발행되는 비트코인이 무한대로 생기면 안되기 때문에 약 4년주기로 발행코인은 반감됩니다. 구체적으로 설명하자면, 처음 0번 블록체인이 생성되고 약 10분마다 한 개씩 블록이 추가되는데(이후에 설명), 4년이면 총 2,102,400분(60분×24시간×365일×4년)이고 10분에 1블록이 생성되니까 약 21만개의 블록이 생성됩니다.

그렇게, 처음 4년(2009년~2013년) 동안 약21만개의 블럭 생성 시 블록당 50비트코인이 발행되고 그 다음 4년(2013년~2017년) 동안 약21만개의 블럭 생성 시에는 발행코인이 반감되어 블록당 25비트코인 생성됩니다. 그러다 64회까지 반감되다가 그 뒤에는 더 이상 새로운 비트코인은 발행되지 않도록 설계되어 있습니다(비트코인의 체계라고 할 수 있죠). 마이너들은 발행된 비트코인과 수수료를 얻기 위해 열심히 블록체인 생성에 참여하고 있는 것이죠. 만약 점점 코인베이스 수익이 줄어 64회까지 반감된 뒤 수수료만 얻어야 한다고 할지라도 마이너들이 자원투자를 열심히 할지 잘 모르겠네요. 참고로 위 그래프는 비트코인의 발행이 기하급수적으로 줄어드는 것을 표현한 것입니다.

블록체인 기술에 대해 조금 더 자세히...

비트코인에 대해 개념을 알아보았지만 그 핵심은 블록체인입니다. 블록체인이 어떻게 생겼길래 분산구조로 안전하다고 하고, 한번 승인되면 위변조하기 어려워 무결성이 확보된다고 할까요. 

블록구조

블록체인이라는 것은 블록들이 체인형태로 연결되어 있는 것을 말합니다. 우선 블록의 구조를 살펴보겠습니다.

크게 블록크기/블록헤더/트랜젝션데이터로 구성됩니다.

• 블록크기 : 바이트 단위의 블록크기입니다.

• 버전 : 데이터구조의 버전입니다. 구조변경 시 필요하겠죠.
• 이전 블록해시 : 블록의 체인구조에서, 이전블록(부모블록)에 대한 해시 참조값입니다. 이렇게 이전 블록에 대한 해시를 참조함으로써 각 블록이 강하게 연결되고 중간에 블록이 훼손되기 어렵게 합니다.
• 머클루트 : 해당 블록에 포함된 거래로부터 생성된 머클 트리의 루트에 대한 해시이며, 블록에 들어있는 모든 거래의 요약본이라 할 수 있습니다. 비교적 큰 데이터 집합을 효율적으로 요약하고 검증할 수 있습니다.
• 타임스탬프 : 블록의 생성시간, 1970.1.1 이후 초단위 시간입니다.
• 난이도 목표 : bit값으로 블록의 작업증명 알고리즘에 대한 난이도 목표입니다. 이는 해싱을 어렵게 만드는 척도로서 블록 한개를 생성하는데 10분정도 걸리도록 유도합니다. 만약, 컴퓨팅 파워가 좋아지고 해싱파워(해시를 계산하는 능력)가 증가하여 10분이 걸리지 않으면 난이도를 높여 10분을 유지하도록 조정가능합니다.
• 난스 : 작업증명 알고리즘에 사용되는 카운터입니다.

• 트랜잭션 카운트 : 포함한 거래 개수입니다.
• 코인베이스 트랜잭션 : 블록 생성 시 발생되는 비트코인이며, 본 블록을 마이닝한 마이너의 수입이 됩니다.
• 트랜잭션 : 10분동안 수집한 거래정보입니다.

블록체인구조

위와 같은 블록들이 체인처럼 연결되면 오른쪽 그림과 같이 블록체인이 됩니다. 블록체인은 이전 블록의 해시를 참조하여 연결되기 때문에 중간에 데이터가 변경되거나 위조되기가 어렵습니다. 어렵다는 뜻은, 각 블록이 해시값으로 연결되어 있기 때문에 만약 중간의 값을 변경하려면 그 위에 있는 모든 데이터를 함께 변경해야합니다. 

• 블록높이 : 블록높이는 현재 블록 중 가장 최신의 블록을 뜻합니다. 블록체인의 각 노드들은 블록체인을 서로 공유하는데, 이 때 블록높이만 봐도 내가 최신인지 남이 최신인지 알 수 있습니다.

• 블록깊이 : 그림에서 1011번째 블록을 기준으로 본다면, 위에 몇 개의 블록이 있는지에 대한 값입니다. 즉, 위에 블록이 쌓일때마다 자신의 블록도 함께 승인이 됩니다. 만약 내용을 변경하고자할 경우 위의 블록까지 함께 변경해야 하기 때문에 보통 거래가 발생되어 블록에 저장되면, 6번의 승인이 이루어져야 취소가 불가능하다고 봅니다. 체인이 길어질 수록 수학적 계산의 양이 급격하게 늘어나기 때문이죠.

• 메인블록체인
• 2차블록체인 : 메인블록체인에서 브랜치 형성
• 고아(orphan)블록 : 수신된 블록의 이전(parent) 블록이 현 체인에 발견되지 않는 경우로, 대개 두 개의 블록이 각자 짧은 시간 내에 마이닝되어 반대의 순서(부모블록 전에 자식블록이 도착)로 도착한 경우 발생합니다. 고아블록풀에 저장되어 있다가 부모블록이 도착하고 기존 체인에 연결되면 고아풀에서 부모블록에 연결됩니다.

블록체인 특징 요약 (분산된 공개장부)

• 분산구조 : 중앙집중식이 아닌 P2P네트워크를 이용한 분산구조입니다. 블록체인 복사본들이 분산된 노드들에게 보관되어 있습니다.

• 투명성 : 블록체인내 모든 내용이 공유되어 있습니다. 

• 가용성 : 특정 노드가 서비스 불가하더라도 수 많은 노드들에 의해 블록체인이 유지됩니다. 즉, 중앙집중식인 경우 Single Point of Failure 가 존재하지만 블록체인은 안전하다고 할 수 있습니다.

• 신뢰성 : 다수에 의해 결정되므로 결과를 신뢰할 수 있습니다. 51%의 노드들이 모두 조작되거나 공격받지 않는 이상 신뢰할 수 있습니다.

• 무결성 : 블록체인에 기록된(승인된) 기록을 삭제하거나 조작할 수 없습니다.

블록체인 활용 시 고려사항

블록체인을 이용해서 기업의 서비스를 창출하거나, 블록체인기반 솔루션을 도입할 때 보안담당자로서 체크해야할 사항을 고민해보았습니다.(아직 보편적으로 도입된 것이 아니라 저도 상상을...)

데이터관점

- 블록체인은 무결성은 좋지만, 기밀성은 제공하지 않습니다. 이를 고려하여 어떤 내용을 불록체인에 담을 것인가가 중요합니다. 비트코인은 거래내역을 담았을 뿐, 어떤 서비스 또는 기능을 할 것인가에 따라 그 내용이 달라져야겠죠. 블록체인은 공개장부개념으로, 공개가능한 내용을 데이터로 가져가야 할 거라 생각됩니다.

- 블록체인 내 들어가는 데이터 크기를 고려해야 합니다. 블록체인은 영구적인 누적데이터이기 때문에 결국엔 풀노드에겐 스토리지가 지속적으로 증가할 수 밖에 없습니다.

- 승인을 취소하기 어렵다는 사실을 서비스 특성에 맞게 고려해야합니다. 비트코인에서 타인에게 잘 못 보냈을 경우 다시 찾을 수 없다는 것과 같은 이치입니다.

네트워크 관점

-  분산네트워크기반으로 그 규모에 따라 신뢰도가 높아지므로 규모를 고려해야 합니다. 분산네트워크를 크게 가져가면 인프라구성이 쉽지 않고 작게 가져가면 신뢰도가 떨어지겠죠.

- 마이너가 가져갈 이득은 무엇인지 고려해야 합니다. 비트코인의 경우 블록생성 시 발생되는 비트코인(코인베이스 + 수수료)을 수익으로 받기 때문에 마이너가 참여를 경쟁적으로 하고 있어 블록체인이 활성화되는 것입니다.

- 블록체인 생성 주기를 고려해야 합니다. 생성주기는 서로 트레이드오프 관계인 분기발생확률과 블록체인 내용의 확정시간을 조율하게 됩니다. 

보안 관점

- 개인키관리가 보안의 핵심입니다. 개인키를 잃어버리거나 유출되었을 때 전 재산을 잃어버리게 됩니다. 

- 기본적으로 익명성을 제공하지만 개인정보와 연결되면(가입시, 지갑사용 시 등) 과거 모든 데이터까지 개인정보와 매핑이 가능하므로 이에 대한 고려가 필요합니다.

- 공격가능성에 대해 대책을 마련해야 합니다. 의도적 분기유발, 특정 거래나 주소에 대한 DoS공격이 가능하며 특히 공격자가 소유한 해싱파워가 높을수록 공격가능성은 증대됩니다.

예) 고가의 물건 구매 후, 안전하다고 판단되는 6회의 승인(1시간정도)이 이루어지기 전 물건을 가져간다면 자신이 소유한 고성능 해싱파워를 이용해 종전 거래를 무효화할 수 있도록 공격가능

결국, 기업에서 블록체인 기술을 홀용하고자할 때 단순히 DB를 사용하지 않고 거대한 인프라기반의 블록체인을 쓰는 이유에 대해서 분명히 비교분석한 후 장단점을 고려하여 결정해야 겠습니다.

국내에도 상당히 다양한 비트코인 거래소가 있습니다, 아래는 그 중  4개 거래소 입니다.

원화출금 수수료는 모두 일정하게 1,000원 입니다. 비트코인 출금에 대한 수수료도 0.0005 BTC로 통일 되어 있습니다. 

비트코인 거래시 수수료는 정할 수가 있는데, 너무 수수료가 적게 되면, 받는쪽에서 수신에 대한 시간이 늦어지게 됩니다. 

최근에 비트코인 전송에 오랜 시간이 걸리는 경우가 많이 발생하여, 5만 사토시로 통일 되도록 하는것 같습니다.

비트코인을 사고 팔때의 수수료 부문에서, 코인원이 가장 저렴합니다. 코빗은 Maker의 경우 거래 수수료가 0% 이니 가장 저렴합니다.