업비트 "컨트랙트 주소로 토큰 보내면 못 찾아요"

최근 암호화폐 신규 투자자가 늘어나면서 암호화폐 거래소에 오입금 민원을 제기하는 사례도 급증하고 있다. 거래소가 복구를 지원해 줄 수 있는 사례가 대부분이지만, 주소 체계가 비슷한 다른 블록체인 네트워크로 보내거나 입금 주소가 아닌 컨트랙트 주소로 토큰을 전송하는 경우 복구가 불가능하기 때문에 주의가 필요하다.

거래량 기준 국내 최대 업체 업비트는 29일 지난 4년간 오입금 복구 요청 데이터를 분석한 결과, 복구 지원 불가한 대표적인 유형이 3가지로 나타났다고 밝혔다.

업비트에 따르면 지난 4년간 접수된 오입금 복구 요청 2만2천33건 중 93%는 복구에 성공했지만, 7%는 기술 및 보안상 문제로 지원이 불가한 유형에 속했다.

복구 지원 불가한 사례 총 1천494건을 분석한 결과 3가지 유형으로 분류됐다.

먼저, 스마트 컨트랙트로 오입금한 경우가 47.7%(713건)를 차지했다. 자체 메인넷을 운영하지 않고 이더리움 처럼 이미 운영되고 있는 메인넷을 활용해 발행한 암호화폐는 토큰이라고 부른다. 이토큰을 어떻게 발행하고 운영할지 프로그래밍해 놓은 자동 계약서 즉, 스마트 컨트랙트도 블록체인 상 주소를 갖는다. 거래소 이용자가 토큰 입금 주소가 아니라 이 컨트랙트 주소로 토큰을 전송했을 경우 복구 지원이 어렵다.

업비트 측은 보안상의 이유로 정책상 컨트랙트 주소로 오입금 복구를 지원하지 않고 있다.

"컨트랙트 주소는 개인 금고(특정 토큰 주소)가 아닌 공용 금고(특정 계열 토큰들이 함께 쓰는 주소)와 같다. 프라이빗키가 존재하지 않는다는 것은 공용 금고 사용자들에게 개별적인 개인 열쇠를 만들어주지 않는 것과 비슷하다. 열쇠를 가진 누구나 공용 금고를 열어 다른 사용자의 보관물에 접근할 수 있는 것처럼, 오입금 복구를 위해 컨트랙트 주소에 접근하면 해당 주소를 함께 사용하는 타인 소유의 자산에도 함께 접근할 수 있어 보안 위험이 발생할 가능성이 생긴다"는 설명이다.

다음으로 네트워크 선택 오류로 인한 오입금도 전체 중 48.9%(725건)를 차지했다. 블록체인 세상에서는 다른 네트워크에 동일한 지갑주소가 존재할 수 있어 출금 시 입금을 원하는 네트워크를 반드시 올바르게 선택해야 한다. 블록체인 주소가 동일해도 출금하는 암호화폐의 블록체인 네트워크와 입금 받는 블록체인 네트워크가 다른 경우 오입금이 발생한다.

예컨대 암호화폐 A와 B가 모두 ‘1234abcd’라는 주소를 사용할 수 있는데, A를 보내면서 주소는 ‘1234abcd’로 맞게 기재했으나 네트워크를 B로 선택한 경우, A와 B 네트워크 간 특별한 규약이 없다면 복구하는 것이 불가할 수 있다. 또한 A와 B 네트워크 간 특별한 규약이 있다 하더라도, 거래소에서 A 디지털 자산은 거래 지원을 하지만 B 디지털 자산에 대한 거래 지원은 하지 않는 경우 역시 복구가 불가할 수 있다.

업비트 측은 "거래를 지원하지 않는 디지털 자산의 오입금을 복구하기 위해서는 추가적인 개발 절차가 필요하고, 주소가 동일한 디지털 자산 상호간에 특별한 규약이 없는 경우에는 오입금 복구를 위한 개발 자체가 불가능할 수도 있다"고 설명했다. 또 "추후 해당 암호화폐에 대한 거래 지원을 시작할 경우 기술적으로 복구 가능한지 검토하고 해당 오입금에 대한 복구 지원을 개시할 수 있다"고 덧붙였다.