지캐시(ZEC): 영지식 증명으로 거래 내용을 가리는 화폐
2,100만 개 한정 작업 증명 코인에 ‘선택적 공개’를 더한 설계
지캐시(Zcash)는 비트코인처럼 총발행량이 2,100만 개로 정해진 작업 증명 코인이지만, 영지식 증명이라는 암호 기술로 보내는 사람·받는 사람·금액을 감춘 채 거래할 수 있다는 점이 다릅니다. 2026년에는 개발 조직 개편, 보안 결함 대응, 새 차폐 풀 도입이 잇따랐습니다.
1. 학술 논문에서 출발한 화폐
지캐시의 뿌리는 2014년 존스홉킨스대·MIT·테크니온·텔아비브대 연구진이 발표한 ‘제로캐시(Zerocash)’ 논문입니다. 이를 실제 화폐로 만든 곳은 암호학자 주코 윌콕스오헌(Zooko Wilcox-O’Hearn)이 이끈 회사(지금의 Electric Coin Company, ECC)였고, 메인넷은 2016년 10월 28일 열렸습니다. 비영리 단체인 지캐시 재단(Zcash Foundation)은 독자적인 노드 소프트웨어 ‘지브라(Zebra)’를 만들며 생태계를 지원해 왔습니다.
2026년 1월에는 ECC 개발진 전원이 ECC를 거느린 비영리 단체 부트스트랩(Bootstrap) 이사회와 지배 구조를 두고 갈등을 빚은 끝에 회사를 떠났습니다. 이들은 전 CEO 조시 스위하트(Josh Swihart)가 이끄는 ZODL(Zcash Open Development Lab)을 꾸려 개발을 이어 가고 있고, 지금은 ZODL, 지캐시 재단, Shielded Labs 등 여러 팀이 함께 프로토콜을 가꿉니다. 크립토 나라 지도에서 ZEC는 지캐시 시티의 시청 탑으로 섭니다(자기 체인의 기본 코인이라서).
2. 차폐 주소와 영지식 증명은 어떻게 작동하나
지캐시에는 비트코인처럼 모든 내용이 공개되는 ‘투명 주소’와 내용을 감추는 ‘차폐(shielded) 주소’가 함께 있습니다. 차폐 거래에는 zk-SNARK라는 영지식 증명(내용은 드러내지 않고 ‘규칙에 맞는 거래’라는 사실만 증명하는 기술)이 쓰여, 네트워크는 금액이 맞는지와 같은 돈을 두 번 쓰지 않았는지만 확인합니다. 필요하면 ‘뷰잉 키(viewing key)’를 감사인이나 거래 상대에게 건네 특정 거래 내용만 보여 줄 수도 있습니다.
블록은 이쿼해시(Equihash)라는 메모리 집약형 작업 증명(컴퓨터 계산 경쟁으로 블록을 만드는 방식)으로 만들어지고, 블록 보상은 약 4년마다 절반으로 줄어 총발행량이 2,100만 개를 넘지 않습니다. 차폐 기술은 2018년 사플링(Sapling) 업그레이드로 휴대폰에서도 쓸 만큼 가벼워졌습니다. 2022년 NU5 업그레이드에서는 ‘신뢰 설정(trusted setup, 처음에 비밀 값을 만든 뒤 반드시 폐기해야 하는 절차)’이 필요 없는 Halo 2 증명 방식과 오차드(Orchard) 풀이 도입되었습니다.
3. 2026년의 결함 대응과 새 차폐 풀
2026년 5월 말, Shielded Labs의 의뢰로 프로토콜을 감사하던 보안 연구자 테일러 혼비(Taylor Hornby)가 오차드 풀의 증명 회로에서 이론상 위조 코인을 만들 수 있는 결함을 찾아냈습니다. 개발진은 6월 2일 소프트 포크로 오차드 거래를 멈춘 뒤 다음 날 NU6.2 하드 포크로 고친 회로를 적용했습니다. 풀 사이의 잔액을 대조하는 ‘턴스타일(turnstile)’ 점검에서도 악용 흔적은 발견되지 않았다고 밝혔습니다.
이어 7월 28일 NU6.3 ‘아이언우드(Ironwood)’ 업그레이드로 정형 검증(코드가 설계대로 동작하는지 수학적으로 확인하는 방법)을 거친 새 차폐 풀이 열렸고, 오차드는 출금만 할 수 있는 풀이 되었습니다. 다음 업그레이드인 NU7은 2026년 10월 초 테스트넷에서 먼저 활성화되었습니다. 블록 간격을 75초에서 25초로 줄이고 거래 수수료 일부를 미래의 블록 보상으로 돌리는 장치 등을 담아, 11월 5일 메인넷 적용을 목표로 하고 있습니다.
4. 알아 둘 점: 규제와 기술의 숙제
거래를 감출 수 있다는 특징 때문에 지캐시는 규제의 시선을 자주 받습니다. 한국에서는 2019~2021년 사이 주요 거래소들이 이른바 ‘다크코인’을 상장 폐지했고, 유럽연합(EU)은 2027년 7월부터 가상자산 사업자가 익명성 강화 코인을 다루지 못하게 하는 자금세탁방지 규정을 마련해 두었습니다. 지캐시 쪽은 뷰잉 키 같은 선택적 공개 기능으로 규제를 지키며 쓸 수 있다는 입장입니다.
기술과 운영 면에서도 짚을 점이 있습니다. 2026년 오차드 결함처럼 고급 암호 기술의 오류는 찾기 어렵고, 블록 보상 일부를 개발 재원으로 돌리는 구조와 개발 조직 사이의 지배 구조 문제는 오랫동안 논쟁거리였습니다. 또 투명 주소로 보낸 거래는 비트코인처럼 공개되므로, 실제 사생활 보호 수준은 사용자가 차폐 기능을 쓰느냐에 달려 있습니다.
이 글은 2026년 10월까지 공개된 자료로 쓴 설명입니다. 어떤 코인도 권하거나 평가하지 않으며 투자 조언이 아닙니다. 사실과 다른 곳이 있으면 문의로 알려 주세요.