본문으로 건너뛰기

Confidential APT 공식 출시: Move 네이티브 프라이버시에 승부수를 던진 Aptos

· 약 10 분
Dora Noda
Dora Noda
Software Engineer

3년 동안 퍼블릭 블록체인에서의 "규제 준수 프라이버시(compliant privacy)"는 기관들의 피치 덱(pitch deck)에서나 볼 수 있는 슬라이드에 불과했으며, 실제 구현된 사례는 거의 없었습니다. 하지만 2026년 4월 24일, Aptos는 이를 메인넷 기능으로 조용히 전환했으며, 업계의 나머지 구성원들은 이를 예의주시해야 합니다.

컨피덴셜 APT(Confidential APT)는 거버넌스 제안 188호에 대한 거의 만장일치 투표를 거쳐 Aptos 메인넷에 출시되었습니다. 이로써 Aptos는 별도의 토큰 프로그램, 확장 프로그램 또는 사이드카 체인이 아닌, 자산 프리미티브(asset-primitive) 수준에서 직접 암호화된 잔액과 전송 금액을 내장한 최초의 주요 레이어 1이 되었습니다. APT 자체는 출시 전후 며칠 동안 해당 소식에 힘입어 약 10% 반등하며, 2월 23일 사이클 저점인 $0.7926에서 회복하여 4월 말에는 $0.96 근처에서 거래되었습니다. 하지만 가격 움직임은 이 이야기에서 가장 흥미롭지 않은 부분입니다. 핵심은 바로 아키텍처입니다.

실제 출시된 기능​

컨피덴셜 APT는 네이티브 APT 토큰을 1:1로 래핑한 형태로, 온체인에서 두 가지 특정 정보인 계정 잔액과 전송 금액을 숨깁니다. 지갑 주소, 트랜잭션 그래프, 가스 소비량, 그리고 어떠한 전송이 발생했다는 사실 자체는 퍼블릭 원장에 완전히 공개된 상태로 유지됩니다. 이는 익명성(anonymity)이 아닌 기밀성(confidentiality)이며, 모네로(Monero)나 지캐시(Zcash)의 쉴디드 풀(shielded pools)과 차별화되는 Aptos만의 의도적인 설계 선택입니다.

내부적으로 컨피덴셜 APT는 두 가지 암호화 프리미티브에 의존합니다:

  • 트위스티드 엘가말(Twisted ElGamal) 암호화: 가산 준동형(additively homomorphic) 공개키 스킴으로, 온체인에서 암호를 복호화하지 않고도 암호문 상태에서 잔액 업데이트와 산술 연산이 가능하게 합니다.
  • 영지식 증명(Zero-knowledge proofs): 시그마 프로토콜(Sigma protocols)과 범위 증명(range proofs)을 사용하여 검증인이 기본 수치를 확인하지 않고도 트랜잭션이 적절하게 구성되었는지(발신자의 잔액이 충분한지, 가치가 생성되거나 소멸되지 않았는지 등) 확인할 수 있게 합니다.

컨피덴셜 자산(Confidential Asset) 모듈은 Aptos 프레임워크 자체의 일부로, Move 언어로 작성되었으며 APT를 처리하는 모든 컨트랙트에 상속됩니다. 통합해야 할 별도의 프로그램도, 토큰별로 활성화해야 할 확장 프로그램도, dApp 레이어에서 설정해야 할 옵트인 플래그도 없습니다. 현재 Move 모듈이 APT를 보유할 수 있다면, 당장 내일부터라도 컨피덴셜 APT를 보유할 수 있습니다.

Move 네이티브의 차별점​

이것이 바로 중요한 아키텍처적 선택이며, 헤드라인만 읽는다면 놓치기 쉬운 부분입니다.

2026년에 출시된 다른 모든 프라이버시 스택은 해당 체인 내부가 아닌 옆에 위치합니다:

  • 솔라나(Solana)의 Token2022 컨피덴셜 잔액 (2025년 4월에 출시된 가장 유사한 사례): 토큰 프로그램 *확장(extension)*으로 제공됩니다. 발행자는 Token2022 표준에 따라 명시적으로 민팅하고 컨피덴셜 전송 확장을 선택해야 합니다. 기존 SPL 토큰은 즉석에서 업그레이드할 수 없으며, dApp은 대체 토큰 인터페이스를 처리하도록 다시 작성되어야 합니다.
  • 알레오(Aleo): 자체 zkVM(snarkVM)과 자체 UTXO 스타일 레코드 모델을 갖춘 별도의 레이어 1입니다. 프라이버시가 기반이지만, 모든 자산과 dApp은 나머지 스마트 컨트랙트 생태계 외부에 존재합니다.
  • 아즈텍(Aztec): 자체 Noir 컨트랙트 언어를 사용하는 이더리움 기반의 zkRollup입니다. Aptos의 기밀성 모델보다 더 강력한 프라이버시를 제공하지만, 이 역시 자체 브릿지, 계정 및 툴링을 갖춘 별도의 실행 환경입니다.
  • 펜움브라(Penumbra): EVM 및 Move 생태계와 격리된, 쉴디드 스왑 및 스테이킹 기능을 갖춘 독자적인 코스모스(Cosmos) 체인으로 운영됩니다.

Aptos는 다른 선택을 했습니다. 프라이버시 우선 체인을 구축하거나 개발자에게 새로운 토큰 표준으로 마이그레이션하도록 요구하는 대신, 기존 고성능 레이어 1의 프레임워크 레이어에 암호화된 잔액을 내장하여 모든 Move dApp이 이를 그대로 상속받을 수 있게 한 것입니다. 대출 프로토콜은 컨피덴셜 APT 지원을 위해 별도로 통합할 필요가 없습니다. 제안 188호가 실행되는 순간 이미 지원하게 된 것이기 때문입니다. 지갑은 공개 뷰와 기밀 뷰 중 하나를 선택해 표시할 필요가 없습니다. 프레임워크가 두 가지를 모두 제공하기 때문입니다.

이 설계가 부하 상황에서도 잘 유지된다면, "Move 네이티브"는 프라이버시 자산 카테고리에서 진정한 해자(moat)가 될 것입니다. 프라이버시는 더 이상 개발자가 내리는 제품 결정이 아니라, 플랫폼의 속성이 됩니다.

기관 채택을 결정지을 규제 준수 요소 (Compliance Hook)​

컨피덴셜 APT에서 가장 흥미로운 설계 선택은 출시 시점에 빠져 있는 것, 즉 감사자(auditor)입니다.

컨피덴셜 APT는 지정된 감사자 키 없이 출시되었으며, 해당 권한은 향후 온체인 거버넌스 제안을 위해 남겨두었습니다. 일단 감사자가 임명되면, 그 임명은 향후에만 적용됩니다. 즉, 감사자는 그 시점부터 생성된 잔액과 전송 금액을 복호화할 수 있지만, 임명 전에 생성된 트랜잭션과 잔액은 영구적으로 봉인된 상태로 유지됩니다. 이는 정책이 아닌 구조적인 약속입니다. 암호학 자체가 그 경계를 강제합니다.

기관들에게 이것이 바로 핵심입니다. GENIUS 법안의 스테이블코인 규칙, EU MiCA 공시 요건, FATF 트래블 룰 지침은 모두 기밀 전송을 높은 자금세탁(AML) 위험으로 규정합니다. 완전한 모네로 스타일의 프라이버시 코인은 규제 대상 기관이 기능적으로 다룰 수 없습니다. 하지만 거버넌스가 제어하는 선택적 공개 메커니즘을 갖춘 프라이버시 프리미티브는 컴플라이언스 책임자가 실제로 승인할 수 있는 것입니다. 감사자 키 시스템이 소환 및 KYC 조사 워크플로우에 깔끔하게 대응하기 때문입니다.

프라이버시 옹호자들에게 있어 이 시간 비대칭적 설계는 시스템을 정치적으로 수용 가능하게 만드는 절충안입니다. 미래의 규제 친화적인 거버넌스 체제가 초기 사용자 집단의 익명성을 소급하여 해제할 수 없기 때문입니다. 암호학적 과거는 봉인되었으며, 미래만이 감사 가능합니다.

이것이 완벽한 프라이버시 보장은 아니며, Aptos 역시 이 점을 명시하고 있습니다. 컨피덴셜 APT는 강력한 적대자로부터 숨으려는 사용자가 아니라, 무작위 온체인 분석 및 표적 스캠 프로파일러로부터 자신의 잔액을 보호하려는 사용자를 위해 구축되었습니다. 대신 이 프리미티브는 유용함이라는 이점을 가집니다. 기관이 이를 보유할 수 있고, 급여 정산을 이를 통해 수행할 수 있으며, 온체인 재무 운영 시 듄(Dune) 대시보드를 사용하는 경쟁사에게 정보가 유출되는 것을 방지할 수 있습니다.

타이밍이 우연이 아닌 이유​

Aptos는 여러 신호가 수렴하는 시기에 맞춰 이를 출시했습니다 :

  • 2026년 4월 17일, Aptos의 일일 트랜잭션은 880만 건을 기록했습니다. 이는 1월 14일의 140만 건에서 528% 급증한 수치입니다. 일일 활성 사용자 수 (DAU)는 130만 명에 달하며, 이는 BNB Chain, Tron, Solana에 이어 레이어 1 중 4위에 해당합니다. 해당 체인은 기밀 이체 (Confidential Transfers)에 필요한 더 무거운 ZK 증명 검증 사이클을 수용할 수 있는 충분한 처리량 여유를 갖추고 있습니다.
  • Ondo Summit과 광범위한 RWA / 기관용 DeFi 내러티브가 Confidential APT 메인넷 활성화와 같은 주에 겹쳤습니다. 토큰화된 국채, 사외 신용, 머니 마켓 펀드와 같은 실물 자산 (RWA) 발행자들은 선택적 기밀성 프리미티브 (Opt-in Confidentiality Primitive)의 자연스러운 초기 수요층입니다. 기존 TradFi 버전의 해당 상품들은 포지션을 글로벌 장부에 공개하지 않기 때문입니다.
  • Solana의 Confidential Balances는 Aptos가 출시될 무렵 이미 약 1년 동안 운영되어 왔으며, 이는 규정 준수 온체인 프라이버시가 실제로 어떤 모습인지 시장에 참고 지표를 제공했습니다. Aptos는 이 카테고리를 개척하는 것이 아니라, 다른 형태의 프라이버시를 제안하고 있습니다.

출시 당시 10%의 APT 랠리는 단순한 기능에 대한 투기라기보다는 Aptos의 기관적 포지셔닝에 대한 재평가로 읽힙니다. 130만 명의 DAU를 유지하면서 신뢰할 수 있는 규제 준수형 프라이버시 스토리를 제공하는 체인은 그렇지 않은 체인과 내러티브 측면에서 차별화됩니다.

빌더들에게 변화되는 점​

실무적인 영향은 빠르게 나타납니다 :

  • 지갑 UX에 새로운 프리미티브가 추가됩니다. 지갑은 두 가지 잔액 보기 (공개 및 기밀)를 렌더링해야 하고, 나중에 감사인이 지정될 때 뷰잉 키 (Viewing-key) 공개를 처리해야 하며, 주소와 타이밍은 여전히 노출된다는 점을 명확히 전달해야 합니다. 주요 Aptos 지갑들이 표준 관행을 정립함에 따라 향후 2분기 동안 UX 반복 개선이 이어질 것으로 예상됩니다.
  • 인덱싱 방식의 변화. 이체 이벤트만 모니터링하는 인덱서는 기밀 잔액을 합산할 수 없습니다. 데이터 읽기 경로가 분기됩니다 : 공개 이체는 계속해서 금액을 노출하지만, 기밀 이체는 이체 사실 자체만 노출합니다. DEX 거래량 대시보드, 재무 추적기, 고래 알림과 같이 금액 수준의 데이터에 의존하는 분석 파이프라인은 무엇을 볼 수 있고 무엇을 볼 수 없는지 명확히 정의해야 합니다.
  • 스마트 컨트랙트 설계 시 기밀성 흐름을 고려해야 합니다. Confidential APT로 예치금을 받고 공개 금액 이벤트를 발생시키는 프로토콜은 사용자의 기밀 잔액을 공개 장부에 다시 유출한 셈이 됩니다. 프레임워크는 프리미티브를 제공할 뿐이며, 애플리케이션 경계에서 기밀성을 깨뜨리지 않을 책임은 프로토콜 설계자에게 있습니다.
  • DeFi 결합성 (Composability)의 새로운 한계. 공개 AMM 풀에 있는 Confidential APT는 용어 자체가 모순입니다. 내년에는 새로운 풀 유형인 기밀 대 기밀 스왑 (Confidential-to-confidential swaps), 다크 오더북 (Dark order books), 암호화된 대출 시장 등이 네이티브 Move 프리미티브로 등장할 것으로 예상됩니다. 2025년 Solana의 Token2022가 촉발했던 것과 동일한 패턴이 Aptos에서도 반복되겠지만, 더 높은 통합 기준점에서 시작될 것입니다.

더 큰 질문​

Confidential APT가 나머지 레이어 1 진영에 던지는 질문은 프라이버시가 '기능 (Feature)'인가 아니면 '속성 (Property)'인가 하는 점입니다.

프라이버시가 기능이라면 Solana의 확장 모델이나 Ethereum의 레이어 2 프라이버시 롤업이 적합한 형태입니다. 가치가 있는 곳에 기능을 추가하고 나머지 체인은 그대로 두는 방식입니다. 반면 프라이버시가 플랫폼의 속성이라면 Aptos의 프레임워크 수준 접근 방식이 맞습니다. 모든 자산, dApp, 흐름이 이를 기본적으로 상속받으며, 개발자는 프라이버시를 고려하는 체인에서 실수로 '기본 공개 (Public-by-default)' 코드를 배포할 수 없게 됩니다.

어느 쪽이 정답인지는 명확하지 않으며, 시장은 논쟁이 아닌 배포를 통해 이를 가려낼 것입니다. 하지만 가장 강력한 주장을 펼친 체인이 현재 일일 트랜잭션 880만 건을 기록하며 활성 사용자 수 4위에 올라 있다는 점은 주목할 만합니다. 프라이버시 논쟁은 이제 사이퍼펑크의 영역을 벗어나 처리량 순위표의 영역으로 들어왔습니다.

향후 주목해야 할 점​

향후 90일 동안의 몇 가지 구체적인 신호는 Confidential APT가 프라이버시의 표준 아키텍처가 될지, 아니면 틈새 기능으로 남을지를 알려줄 것입니다 :

  1. 첫 번째 주요 dApp 통합. 대출 프로토콜, 스테이블코인 발행사 또는 RWA 플랫폼이 네이티브 Confidential APT 지원을 발표하는 것이 첫 번째 실질적인 채택 신호입니다. 이것이 없다면 해당 프리미티브는 데모에 불과합니다.
  2. 첫 번째 감사인 거버넌스 제안. Aptos 커뮤니티가 첫 번째 승인된 감사인으로 누구를 선출하는지, 그리고 어떤 조건이 붙는지가 향후 모든 제안의 선례가 될 것입니다. 규제 친화적인 선택은 기관 자금의 유입을 이끌어낼 것이고, 실행 불가능한 선택은 이를 지체시킬 것입니다.
  3. RPC 트래픽 형태. 기밀 이체는 공개 이체와 매우 다른 RPC 패턴을 생성합니다. 더 무거운 ZK 증명 검증, 뷰잉 키 엔드포인트, 암호화된 잔액 조회 등이 포함됩니다. 노드 운영자가 이 부하를 어떻게 흡수하느냐에 따라 대규모 기밀 유지가 체인의 병렬 실행 모델에 부담을 줄지 여부가 결정될 것입니다.
  4. 크로스체인 브리지 지원. LayerZero, Wormhole 또는 네이티브 솔루션을 통해 다른 체인에서 래핑된 (Wrapped) 형태로 Confidential APT가 표현된다면, 이는 해당 자산 표준이 통용된다는 가장 강력한 검증이 될 것입니다.

이 네 가지 항목이 충족된다면, Move 네이티브 프라이버시는 단순한 Aptos의 마케팅 용어를 넘어 Aptos가 창시한 하나의 카테고리가 될 것입니다. 그렇지 못한다면 Confidential APT는 dApp을 찾지 못한 잘 설계된 수많은 프리미티브 중 하나로 남게 될 것입니다.

현재 가장 구체적인 사실은 매우 단순합니다 : 2026년 4월 말 현재, 여러분은 전 세계 인터넷에 자신이 얼마를 가졌는지 또는 얼마를 보내는지 알리지 않고도 공개 블록체인에서 APT를 이동시킬 수 있습니다. 지금까지 그 어떤 범용 레이어 1에서도 이 정도의 규모와 규제 명확성을 갖춘 채 이런 일이 가능했던 적은 없었습니다.

BlockEden.xyz는 Move에서 빌딩하는 팀들을 위해 프로덕션급 Aptos RPC 및 인덱싱 인프라를 제공합니다. 기밀 이체가 도입하는 새로운 RPC 트래픽 패턴을 처리하는 Aptos API 엔드포인트를 통해 지갑, dApp, 분석 또는 규제 준수 도구의 Confidential APT 통합을 탐색해 보십시오.

출처​

Share on Twitter