모네로 가격 분석 – XMR 버그로 사용자들 흔들어

7월 3일, 해커원(HackerOne)은 거래소에서 자금을 훔치는 데 악용될 수 있는 취약점을 공개했습니다. 해당 버그는 현재 패치되었습니다.
2014년 4월에 출시된 모네로( XMR )는 추적 불가능하고, 연결 불가능하며, 개인 정보 보호 및 분석 저항성이 뛰어난 거래 특성으로 인해 프라이버시 코인으로 분류됩니다. 이 암호화폐는 2017년 12월에 기록한 사상 최고가인 약 500달러에서 83% 하락했습니다. 현재 시가총액은 14억 3천만 달러로, Brave New Coin 시가총액 순위에서 13위를 차지하고 있으며, 지난 24시간 동안 거래량은 52.75만 달러를 기록했습니다.
XMR의 기본 개인정보 보호 기능은 다층 연결 가능 자발적 익명 그룹 서명(MLSAG), 링 기밀 거래(RCT), 스텔스 주소를 활용합니다. 선택적으로 비공개 거래를 전송할 수 있는 다른 코인으로는 Zcash( ZEC ), DASH( DASH ), GRIN( GRIN ), PIVX( PIVX )가 있으며, 이들은 영지식 증명 또는 코인조인을 사용합니다. 개인정보 보호 기능을 갖춘 코인들을 간단히 비교해 보면, XMR이 시가총액, 일일 총 수수료, GitHub 활동량에서 앞서고 있습니다. XMR과 GRIN 모두 블록체인 거래 금액과 사용된 주소를 숨깁니다.
Shen Noether의 RCT에서 사용하는 MLSAG 서명은 Gregory Maxwell의 Confidential Transactions와 Nicolas van Saberhagen의 Ring Signatures를 기반으로 합니다. 이러한 디지털 서명을 통해 그룹 구성원은 서명자의 신원을 밝히지 않고도 그룹을 대신하여 서명을 생성할 수 있습니다. RCT는 2017년 1월 XMR에 처음 구현되었으며, 합리적인 효율성과 검증 가능한 신뢰 없이 코인을 생성하면서 거래 금액, 출처 및 목적지를 숨길 수 있도록 하여 링 서명을 개선했습니다. 스텔스 주소 기능은 송금인과 수취인에게 지불이 어디로 전송되었는지만 알려주는 일회용 주소를 허용합니다. 다중 서명 지갑 기능 또한 2018년 4월에 구현되었습니다.
히든 원장의 단점은 추가 코인이 발행되었는지 확인하기 위해 체인을 감사할 수 없다는 것입니다. 7월 3일, 해커원(HackerOne)은 위조된 XMR을 거래소 지갑으로 보낼 수 있는 기능을 포함한 여러 취약점을 공개했습니다. 보고서는 "데몬 검증을 통과하는 특수하게 조작된 블록을 채굴함으로써, 공격자는 지갑에 공격자가 선택한 XMR의 합계가 포함된 것처럼 보이는 채굴 트랜잭션을 생성할 수 있습니다... 이를 악용하여 거래소에서 자금을 훔칠 수 있습니다."라고 밝혔습니다. 이 버그는 온체인 XMR 가치에는 영향을 미치지 않았으며, 이후 패치되었습니다. ZEC는 8개월 동안 수정되지 않은 인플레이션 버그로 인해 유사하지만 더 심각한 온체인 채굴 문제를 겪었습니다.
XMR 관련 핵심 프로토콜인 Tari와 Kovri도 개발 중입니다. Tari는 2018년 5월에 발표되었으며, 비트코인의 Colored Coins, 이더리움의 ERC20 토큰, 그리고 일반적인 NFT(대체 불가능한 토큰)와 유사한 방식으로 토큰 생성 기능을 제공합니다. Kovri는 The Onion Router(Tor)와 유사한 기능을 제공하며, 현재 프리알파 버전입니다. Kovri는 오버레이 네트워크를 통해 지리적 위치와 IP 주소를 익명화하여 사용자 개인 정보 보호 기능을 강화합니다. Kovri는 처음에는 공식 XMR 지갑에 구현될 예정이며, 향후 모든 XMR 거래는 Kovri를 통해 처리될 예정입니다.
XMR의 거래 개인 정보 보호 기능은 지난 몇 년 동안 채굴 맬웨어 및 랜섬웨어 공격자들의 관심을 끌고 있습니다. 2019년 1월에 발표된 보고서에 따르면, 현존하는 모든 XMR의 약 5%가 암호화폐 채굴 맬웨어에 의해 생성된 것으로 나타났습니다.
다양한 운영 체제에 영향을 미치는 여러 가지 악성코드 변종이 발견되었습니다. Windows 서버를 표적으로 삼는 KingMiner는 2018년 6월에 발견되었으며, McAfee 연구소의 보고에 따르면 2018년 2분기 동안 크립토재킹이 86% 증가한 것으로 추정됩니다. 구형 Linux 운영 체제를 표적으로 삼는 Linux.BtcMine.174는 2018년 11월에 발견되었습니다. Linux를 사용하는 클라우드 서비스 제공업체에 영향을 미치는 채굴 악성코드는 1월에 Palo Alto Networks Unit 42에서 발견되었습니다. 우크라이나 정부 또한 크립토재커 Minergate의 공격을 받았습니다.
트렌드마이크로는 지난 한 해 동안 XMR 관련 채굴 맬웨어가 크게 증가한 것을 발견했습니다. 여기에는 Windows 서버에 영향을 미치는 두 가지 채굴 맬웨어 변종인 RADMIN과 MIMIKATZ, 그리고 감염된 컴퓨터에서 경쟁 맬웨어를 제거한 Linux 맬웨어인 Coinminer.Linux.MALXMR.UWEIU가 포함되었습니다. 보안 분석가들은 또한 Perl 기반 백도어 구성 요소가 포함된 XMR 채굴기를 통해 봇넷을 확산시키는 URL을 발견했습니다. Perl 기반 백도어 구성 요소는 분산 서비스 거부(DDoS) 공격을 실행할 수 있으며, 사이버 범죄자는 암호화폐 채굴 및 DDoS 용역 서비스를 제공하여 봇넷을 통해 수익을 창출할 수 있습니다. 지금까지 대부분의 감염 시도는 중국에서 이루어졌습니다.
XMR 커뮤니티는 악성 소프트웨어의 지속적인 사용에 대응하여, 이러한 문제로 피해를 입은 사용자들을 돕기 위한 웹사이트를 개설했습니다. 이 웹사이트 에는 악성 소프트웨어 진단 및 제거 방법에 대한 정보가 포함되어 있습니다. 그러나 정부의 XMR 사용 금지 시도에 대한 우려가 계속되고 있습니다. 일본과 미국 정부는 XMR 및 ZEC와 같은 개인정보 보호에 초점을 맞춘 암호화폐가 불법적인 목적으로 사용되는 것을 막기 위해 "입법 또는 규제 조치"를 고려하고 있다는 의사를 표명했습니다.
2018년 말, 미국 재무부 해외자산통제국(OFAC)은 랜섬웨어에 사용된 두 개의 특정 비트코인 주소를 처음으로 블랙리스트에 올렸습니다. 이로 인해 코인의 대체성은 감소하고 코인 감시는 강화되는데, XMR에서는 이 두 가지가 모두 불가능합니다.
모네로 핵심 개발팀 멤버인 리카르도 스파그니는 미국이 프라이버시 코인을 불법으로 선언할 가능성은 낮다고 의견을 밝혔습니다. 스파그니는 토르가 계속 운영되는 한 프라이버시 코인은 미국 사용자들에게 계속 개방될 것이라고 생각합니다. 그러나 그는 미국 기업이 운영하는 지캐시가 미국 규제 당국의 표적이 될 가능성이 훨씬 더 높다고 덧붙였습니다.
네트워크 측면에서 XMR 커뮤니티는 ASIC(Application Specific Integrated Circuit) 저항을 회복하기 위해 공격적인 접근 방식을 취했습니다. 2017년 말부터 XMR 해시레이트가 크게 증가하기 시작했는데, 이는 스텔스 ASIC 채굴을 시사했습니다. 이는 CPU와 GPU가 더 이상 XMR을 효율적으로 채굴할 수 없음을 의미했습니다. 모든 체인에서 ASIC 사용이 증가하면 GPU나 CPU와 같은 비효율적인 하드웨어를 사용할 수 없게 되어 네트워크 중앙화가 심화될 수 있으며, 이로 인해 더 많은 자원을 가진 사람들이 ASIC을 더 많이 구매할 수 있습니다.
XMR 작업증명(PoW) 알고리즘인 CryptoNight는 6개월마다 정기적인 하드포크를 통해 일부 변경이 예정되어 있었는데, 이는 체인에서 ASIC 사용을 이상적으로 줄이는 것이었습니다. 2019년 10월에 출시될 가능성이 있는 향후 PoW 알고리즘 변경에는 새로운 합의 알고리즘이 포함될 가능성이 높습니다. 지난 1년 동안 개발된 Random X 알고리즘은 ASIC 또는 GPU 채굴을 방지하고 CPU 중심 채굴에 집중합니다. 이 알고리즘은 현재 두 차례의 보안 감사를 통과하여 모네로에 구현될 가능성이 점점 높아지고 있습니다.
가장 최근에 예정된 하드포크는 3월 9일 1,788,000번째 블록에서 Monero Core v0.14.1을 구현하여 이루어졌습니다. 이 하드포크는 블록체인 프루닝(pruning)을 도입하여 거래 효율성을 향상시켰고, 해시레이트를 즉각적이고 크게 감소시켰습니다. 2018년 4월 하드포크 이후에도 유사한 해시레이트 감소가 발생했는데, 이는 해당 체인에 ASIC이 상당량 사용될 가능성을 시사합니다.
해시레이트가 크게 상승했다가 하락한 또 다른 이유는 현재는 사용되지 않는 PoW 알고리즘을 사용하는 채굴 악성코드가 증가했기 때문일 수 있습니다. 2018년 10월 하드포크는 4월과 3월 하드포크에 비해 해시레이트에 큰 변화를 일으키지 않았습니다.
출처: bitinfocharts
여러 차례의 하드포크에도 불구하고, 해시레이트 분포는 6개의 주요 풀과 몇몇 소규모의 알려지지 않은 풀 간에 큰 차이를 보이고 있습니다. 3월 하드포크 이후 해시레이트는 안정세를 보이며 증가하지 않고 있습니다. 채굴 난이도 기준으로 볼 때, 전체 채굴자 참여율은 17개월 만에 최저 수준을 유지하고 있습니다. 빈번한 PoW 변경으로 체인의 ASIC은 감소하지만, 전체 해시레이트가 감소함에 따라 51% 공격 위험이 증가합니다.
1,840만 XMR 중 약 93%가 현재 채굴되었습니다. XMR은 2분 단위의 목표 블록 생성 시간과 연간 3.09%의 인플레이션율(아래 차트의 선)을 가지고 있으며, 이는 모든 코인 중 가장 낮은 수준입니다. 비트코인 블록 보상이 반감될 때마다 나타나는 단계적인 디스인플레이션 곡선과 달리, XMR은 블록 보상이 분당 0.3 XMR에 도달할 때까지 더욱 완만한 방출 곡선을 보이며, 이 시점부터는 무기한으로 유지됩니다. 이를 테일 방출(tail emission)이라고 하며, 거래 수수료와 관계없이 영구적인 블록 보상을 보장합니다.
일 거래량(아래 선, 차트)은 최근 9개월 만에 최고치인 3만 건을 기록했지만, 5월 이후 50% 감소했습니다. 2018년 1월 이후 채굴 난이도 상승(아래 채움, 차트)이 일 거래량 급증에 앞서 나타났는데, 이는 채굴 활동이 이러한 거래량 급증의 원인일 수 있음을 시사합니다. 채굴 악성코드 활동이나 새로운 ASIC의 등장 또는 중단에 따라 채굴 난이도는 크게 달라질 수 있습니다.
출처: coinmetrics.io
모든 프라이버시 관련 코인 중에서 XMR은 거래 수수료(아래 차트의 빨간색) 측면에서 역사적으로 선두를 달려왔습니다. XMR의 거래 수수료는 현재 ZEC보다 낮지만 DASH, GRIN, PIVX보다 높습니다. XMR의 일일 거래량은 ZEC, GRIN, PIVX보다 많지만 DASH보다는 적습니다(표시되지 않음).
2018년 10월, XMR은 Bulletproofs를 구현하기 위한 하드포크를 완료했습니다. 이를 통해 거래 규모가 80% 감소하고 평균 거래 수수료는 즉시 0.027달러로 낮아졌습니다. XMR의 일일 평균 블록 크기는 현재 ZEC, DASH, PIVX보다 높으며, Bulletproofs(그림에 표시되지 않음)가 추가된 이후 크게 감소했습니다.
출처: coinmetrics.io
개발자 활동으로 넘어가면, XMR은 현재 GitHub에 17개의 저장소를 보유하고 있습니다. 대부분의 코인은 GitHub 개발자 커뮤니티를 활용합니다. 파일은 "저장소" 또는 "저장소"라는 폴더에 저장됩니다. 이러한 파일의 변경 사항은 "커밋"으로 기록되며, 커밋에는 변경 사항, 변경 시기, 변경자 기록이 저장됩니다. 커밋은 양적인 측면을 나타낼 뿐 질을 나타내는 것은 아니지만, 커밋 수가 많을수록 개발 활동과 관심이 높다는 것을 의미할 수 있습니다.
지난 한 해 동안 200명이 넘는 개발자가 모든 저장소에 걸쳐 3,000건 이상의 커밋에 기여했습니다. 이러한 커밋의 대부분은 메인 XMR 저장소(아래 참조)에서 이루어졌습니다. 1월에는 XMR 지갑 및 노드 소프트웨어인 Monerujo v1.10.14가 출시되어 결제 내역과 지갑에 얼마나 많은 금액이 보관되는지에 대한 개인정보 보호 난독화가 강화되었습니다. 지난달에는 Monero v0.14.1.0이 출시되어 블록체인 프루닝(Pruning) 기능을 도입하고 거래 효율성을 개선했습니다. Monerujo v1.11.13은 지난주에 약간의 개선 사항을 포함하여 출시되었습니다.
출처: github
거래소 거래량은 테더( USDT )와 비트코인( BTC ) 쌍이 주도해 왔습니다. BTC 거래 쌍이 지속적으로 시장을 장악했던 주된 이유는 XMR에 대한 직접적인 법정화폐 입출금 수단이 부족했기 때문입니다. 그러나 올해 초 바이낸스에서 XMR/BNB와 XMR/USDT 거래 쌍을 추가했습니다. 또한 4월 말에는 폴로닉스에서 XMR/BTC 마진 거래가 도입되었습니다.
Shapeshift와 Changelly와 같은 거래소들이 이제 고객에게 KYC/AML 요건을 충족하기 위한 등록을 요구함에 따라, 탈중앙화 거래소(DEX)의 XMR 거래량은 계속해서 증가할 것으로 예상됩니다. P2P 프라이빗 DEX인 Bisq의 XMR/BTC 거래쌍은 현재 전체 거래량의 91.3%를 차지합니다. 2018년 미국 증권거래위원회(SEC)는 DEX 소유주가 거래소로 등록해야 한다고 발표했으며, 이로 인해 등록되지 않은 DEX는 미국 시장에서 완전히 배제될 수 있습니다.
앞으로 XMR은 중앙화 거래소에서 상장 폐지되고 DEX로 완전히 이전될 수 있습니다. 2018년 8월, XMR은 코인베이스에 잠재적으로 추가될 예정이었습니다. ZEC는 선택적 개인정보 보호 기능이 비활성화된 상태로 코인베이스에 추가되었습니다. 현재 XMR에 사용 가능한 하드웨어 지갑 솔루션으로는 Trezor Model T와 Ledger Nano S가 있습니다.
"모네로"라는 용어에 대한 전 세계 구글 트렌드 관심도는 2018년과 2019년 초까지 급격히 감소했으며, 현재는 수년 만에 최저치를 기록하고 있습니다. 2017년 4분기의 강세장에 앞서 "모네로" 검색량이 완만하게 증가했는데, 이는 당시 많은 신규 시장 참여자가 유입되었음을 시사하는 것으로 보입니다. 2015년 한 연구에서는 구글 트렌드 데이터와 비트코인 가격 사이에 강력한 상관관계가 있음을 발견했으며, 2017년 한 연구에서는 미국 구글에서 "비트코인" 검색량이 급격히 증가하면 비트코인 가격이 하락한다는 결론을 내렸습니다.
기술 분석
지난 2년간 XMR과 BTC는 다른 대부분의 코인보다 높은 가격 상관관계를 보였습니다. 하지만 6월 24일경, XMR 버그가 공개되기 며칠 전에 상관관계가 급격히 떨어졌습니다. 이러한 상관관계가 회복세를 보이는 가운데, 지수 이동 평균, 피치포크, 거래량, 차트 패턴 , 이치모쿠 클라우드 등을 활용하여 가격 추이를 예측할 수 있습니다. 아래에서 설명하는 기술 분석에 대한 자세한 배경 정보는 여기에서 확인할 수 있습니다.
출처: coinmetrics.io
일간 차트에서 50일 지수 이동 평균(EMA)과 200일 지수 이동 평균(EMA)은 365일 동안 약세로 교차되었고, 이후 5월 말에는 강세로 교차했습니다. 가격이 50일 지수 이동 평균(91달러)과 200일 지수 이동 평균(81달러) 아래에 머물고 있는 상황에서, 하락세가 지속된 후 데드 크로스가 발생할 가능성이 더 높습니다. 또한, 비트파이넥스(위 차트)의 롱/숏 미결제약정은 현재 80%가 롱 포지션이며, 롱 포지션은 지난 몇 주 동안 서서히 감소하고 있습니다. 숏 포지션은 지난 한 달 동안 거의 변동이 없었습니다.
가격은 지난 1년 동안 약세 피치포크(PF)에 묶여 있었으며, 앵커 포인트는 2017년 12월, 2018년 2월, 그리고 2018년 4월이었습니다. 가격은 여러 차례 시도에도 불구하고 PF를 확실하게 돌파하지 못했습니다. 현재 41달러에 위치한 중간선(노란색)은 PF가 활성화되는 한 지지선 또는 저항선 역할을 지속적으로 시험할 것입니다. 41달러에서 53달러 사이에 거래량이 많은 VPVR 노드가 존재하며, 이는 단기 지지선 역할을 할 것으로 예상됩니다. 또한, 약세 모멘텀 약화를 시사하는 활발한 다이버전스도 없습니다.
일목균형표(Ichimoku Cloud)를 살펴보면, 추세가 존재하는지 판단하는 데 네 가지 지표가 사용됩니다. 클라우드 대비 현재 가격, 클라우드 색상(빨간색은 하락, 녹색은 상승), 텐칸(T)과 기준(K) 교차선, 그리고 후행 구간(Lagging Span)입니다. 최적의 매매 진입 시점은 대부분의 신호가 하락에서 상승으로, 또는 그 반대로 전환될 때입니다.
더욱 정확한 신호를 위해 20/60/120/30으로 두 배로 설정한 일간 시간대의 클라우드 지표는 강세입니다. 가격이 클라우드에 있고, 클라우드는 강세이며, TK 교차선은 약세이고, 후행 구간은 가격 아래에 있고 클라우드 위에 있습니다. 전통적인 롱 또는 숏 진입은 가격이 각각 클라우드 위 또는 아래에 있을 때까지 발생하지 않습니다.
마지막으로, XMR/BTC 일간 차트에서는 추세가 상당히 약세를 보이고 있습니다. 50일 지수이동평균선과 200일 지수이동평균선은 1년 넘게 약세로 교차하고 있으며, 클라우드 지표 또한 100% 약세입니다(표시되지 않음). 매수세가 현재 저점을 유지하지 않을 경우, 이전 고점인 0.004 BTC 부근까지 유의미한 지지선은 존재하지 않습니다. 또한, 현재 약세 모멘텀 약화를 시사하는 RSI나 거래량 다이버전스도 나타나지 않고 있습니다.
맺음말
기본 원칙은 지난 2년 동안 거래 비용 감소, 거래 효율성 향상, 블록체인 정리, 그리고 커스터디 솔루션 개선 등 활발하고 지속적인 점진적인 업그레이드를 보여줍니다. 네트워크는 ASIC을 네트워크에서 영구적으로 제거하기 위해 오는 10월 CryptoNight에서 Random X로 합의 알고리즘을 대폭 변경할 가능성이 높습니다. 그러나 더욱 우려스러운 것은 거래소에서 발견된 XMR 채굴 버그입니다. 이 버그는 현재 패치되었지만, 활성화된 상태에서 어느 정도 악용되었는지 확인하는 것은 거의 불가능합니다. XMR의 철저한 개인 정보 보호 덕분에 다크넷 트래픽은 새로운 채굴 악성코드와 다양한 공격 벡터가 거의 매달 발견되면서 여전히 최고조에 달하고 있습니다.
XMR/USD 통화쌍의 기술적 분석은 단기 강세 추세가 재조정될 가능성을 시사하며, 가격은 일간 200-EMA 바로 위와 일간 클라우드 내부에 머물고 있습니다. 강력한 지지선은 41달러에서 53달러 사이이며, 강력한 저항선은 120달러입니다. XMR/BTC 통화쌍의 기술적 분석은 여전히 약세를 보이고 있으며, 추세 지표는 강세 모멘텀의 조짐을 보이지 않고 있습니다. 중요 지지선은 국지 저점에 위치하며, 이 저점을 돌파할 경우 0.004까지 상당한 하락 모멘텀이 발생할 가능성이 높습니다.














