본문으로 건너뛰기

Arcium의 암호화된 슈퍼컴퓨터: MPC가 Web3의 누락된 프라이버시 계층인 이유

· 약 13 분
Dora Noda
Dora Noda
Software Engineer

여러분이 수행한 모든 거래가 영원히 누구에게나 공개된다면 어떨까요? 이것은 지난 10년 동안 블록체인이 요구해 온 대가였습니다. 2026년, 조용하지만 중대한 변화가 진행되고 있으며, Arcium은 이러한 대가가 마침내 재협상 가능하다는 것을 보여주는 가장 야심 찬 도전 중 하나입니다.

Zama가 완전 동형 암호 (FHE)를 추구하고, Aztec이 영지식 (ZK) L2 처리량을 압축하며, 수많은 신뢰 실행 환경 (TEE) 스타트업들이 하드웨어 기반 엔클레이브를 위해 경쟁하는 동안, Arcium은 다른 무언가를 구축하고 있습니다. 바로 보안 다자간 계산 (MPC)을 기반으로 하는 분산형 암호화 슈퍼컴퓨터입니다. 이는 2026년 2월 Solana 메인넷 알파에서 출시되었으며, 5월까지 에코시스템은 12개 이상의 앱에서 750만 달러 이상의 투자금을 유치했습니다. 여기에는 이미 실제 거래량이 발생하고 있는 밀봉 입찰 토큰 경매와 프라이빗 기회 시장이 포함됩니다.

이것은 왜 지금 MPC가 중요한지, Arcium의 'Privacy 2.0' 제안이 무엇이 다른지, 그리고 분산형 기밀 컴퓨팅이 마침내 기관용 DeFi와 프라이빗 AI 추론을 실현하는 레이어가 될 수 있는 방법에 대한 이야기입니다.

블록체인이 해결하지 못한 프라이버시의 역설​

퍼블릭 블록체인은 감사가 가능하도록 설계되었습니다. 모든 입력, 출력, 잔액은 평문으로 존재하며 수천 개의 노드에 복제됩니다. 이러한 투명성은 신뢰가 필요 없는 결제를 위한 특징이지만, 기업과 AI 시스템이 실제로 실행하고자 하는 작업 부하에는 부적합합니다.

현재 투명한 원장 위에서 실행될 수 없는 작업들은 다음과 같습니다:

  • 자산 현황을 노출하지 않고 5,000만 달러 규모의 블록딜 견적을 내는 기관 마켓 메이커.
  • 여러 의료기관에 흩어져 있는 환자 데이터를 사용하여 진단 모델을 훈련하는 병원 네트워크.
  • 봇의 선행 매매 (Front-running) 없이 밀봉 입찰 토큰 경매를 운영하는 DAO.
  • 전략 유출 없이 프로토콜 간에 사용자의 포트폴리오를 처리하는 AI 에이전트.

업계의 첫 번째 해답은 영지식 증명 (ZK Proof)이었습니다. 이는 입력을 공개하지 않고도 계산이 정확함을 증명할 수 있게 해줍니다. ZK는 한쪽 당사자가 비밀을 알고 있고 다른 쪽을 설득하려 할 때 훌륭합니다. 하지만 여러 당사자가 공동으로 계산해야 하는 프라이빗 입력을 제공할 때는 어려움을 겪습니다. 두 번째 해답은 신뢰 실행 환경 (TEE)으로, 계산이 밀봉된 하드웨어 엔클레이브 내부에서 이루어집니다. TEE는 빠르지만, Intel, AMD 또는 AWS가 사이드 채널 버그, 증명 키 유출 또는 소환장을 받지 않을 것이라고 믿어야 합니다.

세 번째 해답은 완전 동형 암호 (FHE)였습니다. FHE는 수학적으로 매우 아름답습니다. 암호문 상태에서 직접 계산하며 절대 복호화하지 않습니다. 문제는 성능입니다. FHE 유니콘 기업인 Zama는 2022년 이후 2,300배 이상의 속도 향상을 보고했지만, 운영 환경의 기밀 ERC-20 전송 속도는 여전히 초당 20 ~ 30건 (TPS)에 불과합니다. 2026년 말 500 ~ 1,000 TPS를 목표로 하고 있으며, 2027 ~ 2028년경에 전용 반도체 (ASIC)가 도입될 예정입니다.

이로 인해 네 번째 접근 방식인 다자간 계산 (MPC)이 남게 됩니다. MPC는 1980년대부터 연구 단계에 머물러 있었으나 최근에서야 실제로 구현되기 시작했습니다. MPC는 비밀을 여러 당사자에게 분산하여 단일 당사자가 평문을 볼 수 없게 하면서도 공동으로 계산할 수 있도록 합니다. 각 당사자가 가진 데이터 조각은 그 자체로는 무용지물입니다. 복원하려면 임계값 이상의 노드가 공모해야 하며, 암호학적으로 그 임계값 미만의 어떠한 하위 집합도 입력값에 대해 알아낼 수 없도록 방지합니다.

Arcium은 MPC를 학술적 호기심에서 실제 배포 가능한 인프라로 전환하려는 가장 공격적인 시도입니다.

Arcium의 "암호화된 슈퍼컴퓨터" 내부​

Arcium은 각 노드가 거대한 암호화된 기계 내의 단일 프로세서처럼 작동하는 글로벌 분산형 기밀 컴퓨팅 네트워크라고 스스로를 정의합니다. 이러한 프레임워크는 단순한 마케팅 그 이상입니다. 아키텍처 자체가 프라이버시를 부가 기능이 아닌 근간 (Substrate)으로 다룹니다.

시스템을 작동시키는 세 가지 핵심 요소는 다음과 같습니다:

arxOS는 Arcium의 노드 네트워크 전반에서 실행되는 분산 운영 체제입니다. 암호화된 작업 부하를 스케줄링 및 실행하고, 비밀 공유 상태를 관리하며, MPC 프로토콜이 운영자들 사이에 계산을 어떻게 분산할지 조정합니다.

**MXEs (Multiparty eXecution Environments)**는 이 슈퍼컴퓨터의 가상 머신입니다. 각 MXE는 개발자가 프라이빗 프로그램을 정의하고, 암호학적 보증을 연결하며, 암호화된 입력에 대해 실행하는 구성 가능한 실행 컨텍스트입니다. 중요한 점은 MXE가 순수 MPC가 아니라는 것입니다. 작업 부하에 따라 MPC를 FHE 기술 및 영지식 증명과 결합하여 특정 계산에 가장 성능이 좋은 암호학적 프리미티브를 선택합니다.

Arcis는 개발자용 레이어로, 애플리케이션 로직을 MPC 호환 코드로 번역하는 Rust 기반 DSL 및 컴파일러입니다. Arcis는 MPC 프로토콜을 직접 작성할 때의 엄청난 복잡성을 추상화합니다. 개발자가 Rust 프로그램과 유사한 코드를 작성하면, Arcis는 분산 암호화 실행에 적합한 회로 (Circuit)를 생성합니다.

Solana와의 통합은 의도적인 선택입니다. Solana는 어떤 암호화된 계산을 실행할지 선언하기 위한 진입점, 메모리 풀 (Mempool), 합의 레이어를 제공합니다. Arcium 노드는 오프체인에서 이러한 선언을 가져와 MXE 내부에서 실행하고, 검증 가능한 결과값을 다시 온체인으로 보냅니다. 이를 통해 가스 비용이나 블록 시간을 늘리지 않으면서 Solana의 처리량과 최종성 (Finality), 그리고 기밀 컴퓨팅 레이어를 모두 확보할 수 있습니다.

메인넷 알파는 2026년 2월에 4개의 독립적인 노드 운영자와 함께 출시되었습니다. 규모는 작았지만, 단순히 오래 지속되는 테스트넷에 머무는 것이 아니라 첫날부터 실제 유료 작업 부하를 처리하고 있었습니다.

이미 라이브 상태인 앱들: Umbra, Bench, 그리고 Crafts​

인프라에 대한 이야기는 실제로 무언가가 그 위에서 구동되기 전까지는 추상적일 뿐입니다. 현재 세 개의 Arcium 네이티브 앱이 라이브 상태이며, 이들은 이 플랫폼이 실제로 어떤 용도에 적합한지를 잘 보여주고 있습니다.

Umbra 는 Arcium 을 기반으로 하는 솔라나 최초의 프라이빗 지갑으로, 쉴디드 전송 (shielded transfers), 암호화된 스왑, 프라이빗 수익 창출 (private yield) 기능을 제공합니다. 개념적으로는 Tornado Cash 나 Aztec 의 쉴디드 풀과 유사하지만, 한 가지 핵심적인 차이점이 있습니다. Umbra 는 MXE 내부에서 프라이버시 로직을 실행하면서도 솔라나의 속도와 결합성 (composability) 을 그대로 계승한다는 점입니다. 모든 온체인 분석 대시보드에 자신의 움직임을 알리지 않고 자산 비중을 재조정하려는 고래 (Whales) 들에게 마침내 가장 처리량이 높은 L1 상의 네이티브 옵션이 생겼습니다.

Bench 는 Arcium 이 디지털 자산 분야 최초의 '기회 시장 (opportunity market)' 이라고 부르는 모델을 도입했습니다. 스카우트 (Scouts) 들은 채용 후보자나 투자 리드와 같은 숨겨진 옵션에 스테이킹을 하고, 가장 유용한 정보를 제공한 기여자에게 보상을 제공하는 단일 마켓 크리에이터에게 기밀로 통찰력을 전달합니다. 이러한 구조는 투명한 체인에서는 불가능합니다. 누가 누구에게 스테이킹했는지가 밝혀지는 순간 그 정보의 가치가 무너지기 때문입니다. Bench 는 솔라나 데브넷 (Devnet) 출시 첫 주 만에 4,000명 이상의 가입자를 유치했으며, 이는 기밀 정보 시장에 대한 실제적인 수요가 있음을 시사합니다.

Crafts 는 경매 창이 닫힐 때까지 입찰 내용이 암호화된 상태로 유지되는 비공개 입찰 (sealed-bid) 토큰 경매 플랫폼입니다. 이는 ICO 시대 이후 모든 공개 토큰 판매를 괴롭혀온 프런트 러닝 (front-running) 과 가격 담합 (coordinated-pricing) 수법을 정면으로 공격합니다. 3,500만 달러 규모의 자산 파이프라인을 보유한 실물 에너지 자산 플랫폼인 ReFiHub 가 Crafts 를 통해 런칭한 첫 번째 프로젝트가 되었습니다.

이 세 가지 앱은 Arcium 이 전략적 포커스로 발표한 네 가지 "Fortress" 수직 시장과 명확하게 일치합니다.

  • Fortress Defirius: 기밀 거래, 다크 풀 및 대출 프로토콜용.
  • Fortress DePIN: 프라이버시를 보존하는 물리적 인프라 네트워크용.
  • Fortress AI: 암호화된 학습 및 추론 워크로드용.
  • Fortress Gaming: 상태 기밀성이 핵심인 숨겨진 정보 게임용.

프라이버시 분야에서 Arcium 의 위치​

Arcium 은 Web3 기밀 컴퓨팅에 대한 네 가지 주요 접근 방식 중 하나이며, 기술적 절충점 (tradeoffs) 이 중요하게 작용합니다.

Zama (FHE) 와의 비교: FHE 는 암호학적 순수성 면에서 승리합니다. 데이터를 절대 복호화하지 않습니다. 하지만 암호문 상태에서의 계산은 느리고 비용이 많이 들며, FHE 는 조건부 분기 (branching), 대규모 상태 관리, 무한 루프 처리에 어려움이 있습니다. MPC 는 특히 상태가 작고 상호작용이 빈번한 많은 실용적인 워크로드에서 공모하지 않는 여러 노드가 필요하다는 비용을 감수하더라도 더 빠릅니다. 이 둘은 상호 배타적이지 않습니다. Arcium 의 MXE 는 이미 합리적인 부분에서 MPC 와 FHE 프리미티브를 혼합하여 사용하고 있습니다.

Aztec (ZK L2) 과의 비교: Aztec 의 영지식 L2 아키텍처는 상태를 프라이빗과 퍼블릭으로 나누고 그 사이의 결합성을 제공합니다. 이는 이더리움상의 자산 수준 프라이버시에 탁월하며, 최근 6,100만 달러 규모의 커뮤니티 TGE 와 함께 Noir 1.0 을 출시했습니다. 하지만 Aztec 은 근본적으로 단일 당사자 증명자 (single-party-prover) 모델입니다. 여러 당사자가 프라이빗 입력을 제공하는 공동 계산을 쉽게 처리할 수 없습니다. Arcium 은 이것이 가능합니다.

TEE (Oasis, Secret Network) 와의 비교: TEE 는 현재 기밀 컴퓨팅으로 가는 가장 빠른 경로이며 프로덕션 환경에서 검증되었습니다. 문제는 신뢰 가정 (trust assumption) 입니다. Intel SGX, AMD SEV 또는 AWS Nitro 에 사이드 채널, 마이크로코드 버그, 공급망 백도어가 없다는 것을 믿어야 합니다. Arcium 은 하드웨어에 대한 신뢰를 네트워크 전체에 분산된 암호학적 신뢰로 대체합니다. 더 느리고 보수적이지만, 법적 강제 집행을 통한 데이터 압수가 더 어렵습니다.

Nillion 및 Partisia (기타 MPC) 와의 비교: Nillion 은 워크로드에 따라 MPC, 동형 암호화, ZK 증명을 조정하는 "Blind Computer" 아키텍처를 가진 가장 가까운 경쟁자입니다. 2026년에 이더리움과의 브리징으로 피벗했으며 체인에 구애받지 않는 프라이버시 패브릭으로 포지셔닝하고 있습니다. Partisia 는 실시간 MPC 효율성에 중점을 둔 REAL 프로토콜을 가진 MPC 네이티브 L1 입니다. Arcium 의 차별화된 승부수는 긴밀한 솔라나 통합과 더불어, 10년간의 Web2 기밀 컴퓨팅 IP 와 엔지니어링 인재를 보유한 Inpher 를 인수한 점입니다.

2026년 현재 솔직한 진단은, 단 하나의 프라이버시 스택이 모든 것을 독식하지는 않는다는 것입니다. 가장 정교한 프로덕션 시스템은 유스케이스별로 적절한 프리미티브를 선택하여 두세 가지 접근 방식을 결합합니다. Arcium 은 "MPC + 솔라나 + 엔터프라이즈급 엔지니어링"이라는 가장 깔끔한 내러티브를 가지고 있으며, 이러한 조합은 매우 드뭅니다.

MPC 가 AI 에이전트에게 갑자기 전략적으로 중요해진 이유​

에이전트 중심 경제 (Agentic-economy) 가설은 더 이상 추측이 아닙니다. Privy 의 Agent CLI, Coinbase 의 에이전트용 지갑, MoonPay 의 오픈 월렛 표준, 그리고 솔라나의 신흥 Agent Skills Framework 는 모두 자율 프로그램이 키를 보유하고, 거래를 실행하며, 기계의 속도로 스테이블코인을 이동시킬 것이라고 가정합니다.

이러한 가정은 인간의 속도로 이루어지는 보안 감사가 해결할 수 없는 보안 문제를 야기합니다. AI 에이전트가 수십 개의 프로토콜에 걸쳐 몇 초마다 거래를 하는 경우, 전략이나 사용자의 포지션, 또는 모델의 추론 과정이 유출되는 것은 경쟁력 측면에서 재앙입니다. 더 나은 경우라도 에이전트가 해킹당하면 사람이 알아차리기도 전에 지갑의 자산이 탈취될 수 있습니다.

업계가 에이전트 키 관리를 위해 수렴하고 있는 네 가지 접근 방식 중 하나가 MPC 입니다.

  1. FHE 는 보관 중이거나 계산 중일 때도 키를 암호화된 상태로 유지합니다. 암호학적으로 순수하지만 현재는 느립니다.
  2. TEE (AWS Nitro, Intel TDX 등) 는 하드웨어 엔클레이브 내에서 에이전트 코드를 실행합니다. 빠르지만 벤더에 대한 신뢰가 필요합니다.
  3. MPC 는 키를 여러 노드에 분산시켜 전체 키가 존재하지 않도록 합니다. 암호학적이며 분산된 방식입니다.
  4. 임계치 서명 (Threshold signatures) (Lit Protocol 등) 은 서명 권한을 분산시키면서 에이전트가 서명할 수 있게 합니다. MPC 와 유사하지만 일반적인 계산보다는 서명에 최적화되어 있습니다.

Arcium 의 MPC 아키텍처는 세 번째 옵션에 해당하며, MXE 에서 암호화된 입력값에 대해 에이전트의 추론을 실행할 수도 있다는 장점이 추가되었습니다. 자율 전략은 사용자의 포트폴리오를 수집하고, 모델을 실행하고, 트랜잭션을 출력하면서도 단일 노드에 입력을 노출하지 않을 수 있습니다. 이는 "TEE + 일반 지갑"과는 다른 보안 프로필이며, 기관들이 지난 5년 동안 요구해 온 종류의 보증입니다.

로드맵과 리스크​

Arcium의 단기 로드맵은 2026년 1분기로 예정된 기밀 SPL (Confidential SPL) 에 집중되어 있으며, 이는 토큰 수준에서 프라이버시 보호 로직을 지원하도록 솔라나의 SPL 토큰 표준을 확장합니다. 이것이 출시되어 제대로 작동한다면, 모든 솔라나 앱은 부가 기능이 아닌 기본 프리미티브로서 기밀 잔액 및 전송 기능을 갖게 됩니다. 그것만으로도 상당한 양의 스테이블코인 유동성을 실드 결제 (shielded settlement) 로 끌어들일 수 있으며, 특히 주문 흐름 유출 (order-flow leakage) 이 실질적인 비용으로 작용하는 기관 자금 흐름에 있어 큰 의미가 있습니다.

리스크 또한 구체적입니다:

  • 노드 탈중앙화. 4개의 운영자만으로는 신뢰할 수 있는 중립적 네트워크라고 보기 어렵습니다. Arcium이 실제 프로덕션 환경에서 대규모 기관 자본의 신뢰를 얻으려면 다양한 관할권에 걸친 수십 명의 독립 운영자로 확장해야 합니다.
  • 성능 한계. MPC는 노드 수와 계산 규모에 따라 증가하는 통신 복잡도 오버헤드를 가집니다. 일부 워크로드는 FHE나 TEE가 더 잘 처리하는 한계에 부딪힐 것입니다.
  • 규제 모호성. FATF 트래블 룰 (Travel Rule), BSA 보고, EU AI 법안 등은 모두 기밀 컴퓨팅이 의도적으로 가리는 일정 수준의 투명성을 전제로 합니다. Arcium과 앱 개발자들은 단순한 암호학적 개선을 넘어 신뢰할 수 있는 컴플라이언스 훅 (compliance hooks) 이 필요할 것입니다.
  • 암호학적 참신성. 이 정도 규모의 MPC는 실제 프로덕션 환경에서 매우 생소한 시도입니다. 언젠가 발생할 MPC 레이어의 첫 번째 억 달러 규모 익스플로잇은 업계의 리스크 프리미엄을 하룻밤 사이에 재정의하게 될 것입니다.

더 큰 그림​

Web3의 첫 10년은 모든 것을 급진적으로 투명하게 만드는 데 소요되었습니다. 다음 10년은 모든 것을 선택적으로 비공개로 만드는 과정이 될 것입니다. 승리하는 체인은 개발자가 워크로드에 맞는 적절한 프라이버시 프리미티브를 선택할 수 있게 해주는 체인이 될 것입니다: 한 당사자가 비밀을 가질 때는 ZK, 여러 당사자가 참여할 때는 MPC, 데이터를 절대 복호화해서는 안 될 때는 FHE, 속도가 신뢰 최소화보다 중요할 때는 TEE를 선택하게 될 것입니다.

Arcium의 베팅은 솔라나와 긴밀하게 통합되고 Rust 친화적인 DSL을 통해 노출되는 탈중앙화 MPC가 그 미래의 상당 부분을 차지할 것이라는 점입니다. 750만 달러의 생태계 펀딩, 24개 이상의 프로젝트 개발 중, 실제 거래량을 발생시키는 3개의 라이브 앱 등의 초기 신호는 이 베팅이 최소한 방향성 면에서 옳다는 것을 시사합니다.

더 깊은 주장은 증명하기 어렵지만 더 흥미롭습니다. MPC가 "암호화된 슈퍼컴퓨터"라는 프레임을 실현한다면, 단순히 기밀 DeFi만 가능해지는 것이 아닙니다. 이는 퍼블릭 블록체인에서 계산 가능한 것 자체를 바꿉니다. 숨겨진 정보 게임 (Hidden-information games), 프라이빗 예측 시장, 암호화된 신용 인수, 주권적 데이터 마켓플레이스, 연합 AI 추론 등이 어설픈 오프체인 편법이 아닌 일류 워크로드 (first-class workloads) 가 됩니다.

이것이 Arcium이 목표로 하는 보상이며, 일정이 1 ~ 2년 늦어지더라도 시도할 가치가 충분할 만큼 큽니다.

BlockEden.xyz는 솔라나 (Solana), 수이 (Sui), 앱토스 (Aptos) 및 25개 이상의 다른 체인을 위한 엔터프라이즈급 RPC 및 인덱싱 인프라를 제공합니다. 기밀 컴퓨팅이 애플리케이션의 온체인 데이터 소비 방식을 재편함에 따라, 당사의 API는 차세대 프라이버시 인식 Web3 제품을 구축하는 개발자를 위해 설계되었습니다. API 마켓플레이스 탐색을 통해 어떤 프라이버시 스택이 승리하든 그에 맞춰 확장 가능한 인프라 위에서 구축해 보세요.

출처​

Share on Twitter