암호화폐 도난의 좋은 소식: 모든 이동이 공개 장부에 영원히 기록됩니다. 나쁜 소식: 도둑도 그것을 알기에, 쫓는 사람을 지치게 하려고 자금을 쪼개고, 옮기고, 섞습니다. 추적이란 가치가 흩어지기 전에 그 미로를 따라가는 기술입니다. 이 가이드에서는 다중 홉 그래프 분석의 원리, 마주치게 될 은닉 패턴, 도난 직후 가장 중요한 몇 시간 동안 해야 할 일을 다룹니다.
추적이 애초에 가능한 이유
블록체인은 추가만 가능한 장부입니다. 도둑은 자금을 옮길 수는 있어도 그 출처를 지울 수는 없습니다. 분석 도구는 트랜잭션 그래프를 재구성하고 — 지갑은 노드, 이체는 엣지 — 알려진 엔터티 데이터베이스의 라벨을 붙입니다. Arya Crypto 엔진은 43개 네트워크에 걸친 700만 개 이상의 라벨링된 엔터티를 활용하므로, 도난 가치가 알려진 거래소 입금 주소나 믹서, OTC 브로커에 도달하면 그래프가 그 사실을 명시적으로 알려줍니다.
도둑이 실제로 쓰는 패턴
대부분의 도난 자금 흐름은 몇 가지 모티프의 변형입니다.
- 필 체인(peel chain): 큰 잔액이 긴 트랜잭션 행렬을 따라 이동하며 매 단계 작은 조각을 현금화 주소로 \"벗겨내고\" 나머지는 새 지갑으로 굴러갑니다.
- 분산 후 재집결: 자금이 수십 개 지갑으로 흩어졌다가 통합 주소에서 다시 모입니다 — 분석이 잡아내는 것이 바로 이 재집결입니다.
- 크로스체인 홉: 단일 체인 추적을 끊으려고 가치를 브리지로 다른 네트워크에 넘깁니다. 다중 네트워크 커버리지가 필수인 이유입니다.
- 믹서: 진짜 은닉 수단이지만, 입출금 금액과 타이밍은 여전히 통계적 신호를 흘립니다 — 게다가 믹서 입금 자체가 모든 스크리닝 엔진이 포착하는 적신호입니다.
거래소가 초크포인트다
거의 모든 도둑은 결국 쓸 수 있는 돈으로의 출구가 필요하고, 그것은 KYC 기록을 보유한 서비스 — 거래소, OTC 데스크, 결제 처리업체 — 를 거친다는 뜻입니다. 그 입금이 조사관의 전리품입니다. 자금을 동결할 수 있고 법적 요청에 따라 신원을 공개할 수 있는 규제 기관이니까요. 그래서 속도가 중요합니다. 자금이 아직 입금 지갑에 있을 때 거래소에 도착한 동결 요청이, 한 달 늦은 완벽한 보고서보다 값집니다.
피해자가 가장 먼저 할 일
첫 몇 시간 동안: 도난 트랜잭션 해시를 기록하고, 목적지 주소를 스크리닝하고, 유출 경로의 모든 주소를 상시 모니터링에 올려 자금이 다시 움직이는 순간 알림을 받으세요. 추적 결과의 PDF 보고서 — 타임스탬프, 경로, 리스크 카테고리 — 를 생성하세요. 거래소도 경찰도 이야기보다 구조화된 증거에 훨씬 빨리 반응합니다. 그다음 관할 수사기관에 신고하세요. 현실적인 회수는 법적 채널을 통해 이루어지며, 당신의 추적 자료가 그들의 작업을 크게 단축합니다.
예방으로서의 추적
도난 자금을 쫓는 그래프 분석은 당신이 그 자금을 받는 것도 막아줍니다. 정산 전에 상대방을 스크리닝하면 그의 자금이 최근 도난 사건에서 몇 홉 거리에 있는지 드러납니다. 장부에 올리고 싶지 않은 노출이죠. 거래 전 검사 한 번이 거래 후 포렌식 조사보다 훨씬 쌉니다.
거래 그래프를 헤매지 않고 읽는 법
다단계 그래프를 처음 열면 노드가 폭발한 것처럼 보이고, 본능은 모든 가지를 따라가라고 말합니다. 추적을 불가능해 보이게 만드는 것이 바로 그 본능입니다.
숙련된 조사관은 반대로 합니다. 과감하게 쳐냅니다. 거래 건수가 아니라 금액을 따라가세요. 도난 금액의 0.4%를 나르는 가지는 잡음이고, 60%를 나르는 가지가 곧 사건입니다. 그 가지를 서비스에 닿을 때까지 따라가고, 그전까지는 나머지를 무시하세요.
형태도 살피세요. 자금이 여러 개의 같은 금액으로 쪼개지는 것은 의도적인 은폐입니다. 몇 주간 움직이지 않다가 한 번에 옮겨지는 자금은 대개 도둑이 관심이 식기를 기다렸다는 뜻입니다. 두 패턴 모두 그 자체로는 아무것도 증명하지 않지만, 어디를 봐야 할지는 알려 줍니다.
엔티티 귀속이 더해 주는 것
날것의 그래프 분석은 주소를 보여 줍니다. 귀속 정보는 그 주소들이 무엇인지를 알려 주며, 이것이 도표와 단서의 차이입니다.
분석가들은 공동 입력 소유권, 잔돈 주소 패턴, 시점 상관관계 같은 온체인 휴리스틱으로 같은 행위자에게 속한다고 입증 가능한 주소들을 묶고, 법원 자료·거래소 공개·압수된 인프라·사기 신고 같은 오프체인 증거로 그 묶음에 라벨을 붙입니다. 700만 개의 라벨링된 엔터티 데이터베이스가 주소 목록보다 중요한 이유가 여기 있습니다.
추적에서 귀속은 "자금이 이 주소로 갔다"를 "자금이 특정 거래소의 입금 주소에 도달했다"로 바꿔 줍니다. 수사기관이 실제로 움직일 수 있는 것은 두 번째 문장입니다.
쓸 수 있는 형태로 추적을 기록하기
분석가의 브라우저 탭에만 존재하는 추적은 증거가 아닙니다. 수사 신고나 보험 청구, 민사 소송을 뒷받침하게 하려면 다른 사람이 재현할 수 있어야 합니다.
시작 주소와 각 단계의 정확한 트랜잭션 해시를 타임스탬프와 함께 기록하세요. 따라간 각 가지가 나른 금액 비중을 적고, 그에 못지않게 중요한 것으로 따라가지 않은 가지를 왜 배제했는지도 적으세요. 핵심 주소들의 스크리닝 보고서를 내보내, 리스크 판단이 주장이 아니라 날짜가 찍힌 기록이 되게 하세요.
Arya Crypto의 모든 검사는 점수, 카테고리 세부 내역, 일치한 소스, 거래 상대방이 담긴 PDF를 생성합니다. 추적을 오늘 그럴듯한 이야기가 아니라 몇 달 뒤에도 방어 가능한 자료로 만들어 주는 것이 바로 이것입니다.
회수에 대한 현실적인 기대
추적과 회수는 같은 일이 아니며, 둘을 뒤섞으면 많은 노력이 낭비되고 헛된 기대가 생깁니다.
추적은 기술적인 작업이고 대개 성공합니다. 블록체인은 영구적인 공개 기록이므로 충분한 인내심만 있으면 대개 자금이 어디에 자리 잡았는지까지 따라갈 수 있습니다. 반면 회수는 법률과 관할권의 문제입니다. 자금이 법적 절차에 응하는 서비스에 도달했는지, 그 서비스가 협조적인 관할권에 있는지, 그리고 금액이 추적 비용을 정당화하는지에 달려 있습니다.
정직한 입장은 이렇습니다. 좋은 추적은 가능성을 상당히 높여 주고 어떤 회수든 그 전제 조건이지만, 회수를 보장하지는 않습니다. 선불 수수료를 받고 회수를 보장한다고 약속하는 사람은 첫 번째 사기의 피해자에게 두 번째 사기를 치는 것입니다. 이름을 붙여 둘 만큼 흔한 수법입니다.
다음 사고를 예방하기
추적을 어렵게 만드는 것의 대부분은 시간입니다. 자금이 눈에 띄지 않은 채 오래 움직일수록 단계가 쌓이고 더 많은 서비스를 거칩니다. 그래서 이 기술의 가장 값진 쓰임새는 사후 조사가 아니라 더 일찍 알아차리는 것입니다.
트레저리와 정산 주소를 지속적인 KYT 모니터링에 올려, 예상치 못한 출금이나 새로운 고위험 상대방이 월간 대사에서 발견되는 대신 몇 시간 안에 알림을 띄우게 하세요. 자금을 내보내기 전에 출금 목적지를 스크리닝하면, 많은 도난 사건의 유출 경로를 아예 차단할 수 있습니다.
그리고 자금을 움직일 수 있는 계정의 신원 인증을 최신 상태로 유지하세요. 자기 플랫폼에서 끝나는 추적은 그 계정 뒤에 누가 있었는지 알 때에만 쓸모가 있습니다.
43개 네트워크에서 주소를 추적하세요 — 요금 · 서비스 · KYT · KYC · KYB · Exchange · Prop