이 시스템은 영지식증명(Zero‑Knowledge Proof, ZKP) 기술을 활용해 자금을 입금한 주소와 출금한 주소 사이의 온체인 연결을 숨긴다.
하지만 기존 믹서 서비스와 다른 핵심 특징이 있다. 사용자는 거래의 세부 내용을 공개하지 않으면서도 자신의 자금이 불법 활동과 연결되지 않았음을 증명할 수 있다 .
이 때문에 Privacy Pools는 종종 “세미 퍼미션리스(semi‑permissionless)” 프라이버시 프로토콜로 불린다. 누구나 사용할 수 있지만, 거래는 특정 기준을 통해 분류되고 검증된다 .
기존 암호화폐 믹서는 모든 입금 자금을 하나의 익명 풀로 섞는다. 문제는 그 풀 안에 불법 자금이 들어오면 모든 사용자가 동일한 익명 집합에 묶인다는 점이다.
Privacy Pools는 이를 해결하기 위해 Association Sets라는 개념을 도입했다.
작동 방식은 다음과 같다.
• 사용자가 풀에 자금을 입금한다
• 입금된 거래는 Association Set(연관 집합) 이라는 하위 그룹으로 분류된다
• 출금 시 사용자는 자신의 자금이 특정 허용된 집합에 속한다는 영지식증명을 생성한다
이 과정에서 사용자는 어떤 입금이 자신의 것인지 밝히지 않으면서도 자금이 불법 거래와 연결되지 않았다는 사실을 증명할 수 있다 .
연구자들은 이를 “분리 균형(separating equilibrium)” 구조라고 설명한다. 정상 사용자는 의심스러운 자금과 암호학적으로 거리를 둘 수 있지만 자신의 거래 기록은 여전히 비공개로 유지된다 .
Privacy Pools 개념이 주목받기 시작한 배경에는 토네이도 캐시(Tornado Cash) 논란이 있다.
토네이도 캐시는 이더리움에서 널리 사용되던 프라이버시 믹서였지만, 해킹 자금과 범죄 수익 세탁에 사용됐다는 이유로 미국 정부 제재를 받았다 .
문제는 구조였다. 토네이도 캐시는 모든 자금을 하나의 거대한 익명 풀로 섞기 때문에 합법 사용자와 범죄 자금을 구분하기 어려웠다.
이에 부테린을 포함한 연구자들은 프라이버시와 규제가 동시에 가능할 수 있는 모델을 탐구했고, 그 결과 제안된 것이 Privacy Pools이다 .
Privacy Pools는 2025년 3월 이더리움 메인넷에서 공식 출시됐으며, 부테린은 초기 사용 사례 중 하나로 직접 거래를 수행했다 .
출시 이후 프로젝트는 다음과 같은 초기 지표를 기록했다.
• 2025년 Starbloom Capital 주도 350만 달러 시드 투자 유치
• 출시 이후 600만 달러 이상의 거래 처리
• 1,500명 이상 사용자 참여
• Ethereum Foundation의 Kohaku 지갑 통합 데모
DeFi 기준으로는 아직 작은 규모지만, 규제 친화형 프라이버시 인프라 실험이 실제 사용 단계에 들어갔다는 점이 중요하다.
Privacy Pools는 기본적으로 신원 기반 KYC를 요구하지 않는다. 대신 암호학적 방식의 규제 준수 메커니즘을 사용한다.
예를 들어:
• 거래는 모니터링 및 스크리닝을 거친다
• 의심 거래가 발견되면 관련 Association Set이 조정될 수 있다
• 사용자는 깨끗한 거래 집합에 속한다는 증명을 통해 출금한다
이 모델의 목표는 두 가지다.
• 사용자 거래 프라이버시 유지
• 제재 대상이나 범죄 자금과의 연관성 차단
Privacy Pools는 단독 프로젝트가 아니라 이더리움의 broader privacy roadmap 속에 포함된 실험 중 하나다.
부테린이 제시한 프라이버시 로드맵은 다음 영역을 포함한다.
• 온체인 결제 프라이버시
• dApp 사용 시 부분적 익명성
• RPC 조회 같은 블록체인 읽기 프라이버시
• 네트워크 수준 익명성 개선
일부 제안에서는 MetaMask나 Rabby 같은 지갑에 프라이버시 도구를 직접 통합해 별도의 프라이버시 지갑 없이도 보호된 거래를 할 수 있도록 하는 방향도 논의되고 있다 .
부테린의 11만3천 달러 규모 거래 자체는 그의 자산 규모에 비하면 작다. 하지만 상징성은 크다.
이 거래는 Privacy Pools가 단순한 연구 개념이 아니라 이미 이더리움 메인넷에서 실제 사용되는 인프라라는 점을 보여준다.
더 중요한 점은 업계의 방향이다.
많은 개발자들은 이제 완전한 익명성보다는 ‘선택적·암호학적 규제 준수’가 가능한 프라이버시 시스템이 미래가 될 수 있다고 보고 있다.
물론 규제 기관, 거래소, 지갑 서비스가 이 모델을 얼마나 받아들일지는 아직 확실하지 않다. 그럼에도 Privacy Pools는 프라이버시와 규제가 동시에 존재할 수 있는 온체인 모델을 실험하는 가장 대표적인 사례 중 하나로 평가된다.