### Viewing Key와 Selective Disclosure

STRK20의 가장 독특한 부분은 “규제 친화적 프라이버시”를 처음부터 설계에 넣었다는 점이다.

- 사용자가 자산을 shield하면 자신의 거래 내역을 볼 수 있는 **viewing key**가 생성된다.
- 이 viewing key는 암호화되어, threshold(임계값) 방식으로 통제되는 제3자 감사 기관(auditing entity)을 통해 등록된다.
- 법적·규제 요청이 들어오면 해당 사용자 한 명의 거래 내역만 범위를 제한해(scoped disclosure) 규제 기관에 공개할 수 있다.

Starknet은 이를 두고 “필요할 때 기관에 진짜 감사 경로(audit path)를 제공한다”고 설명한다. Tornado Cash나 Monero 같은 완전 익명 모델이 규제 당국과 충돌해온 것과 달리, 프라이버시와 컴플라이언스 사이에서 둘 중 하나를 포기하지 않도록 한다는 취지다.

-----

## 5. 그러나: 대안에도 분명한 한계가 있다

여기서 균형을 잡아야 한다. STRK20이 cUSDC의 모든 문제를 해결하는 것은 아니며, 일부 비교는 한쪽에 유리하게 포장된 측면이 있다.

**Circle 리스크는 그대로 남는다.** STRK20이든 cUSDC든, USDC를 사용하는 한 발행사인 Circle의 통제권은 사라지지 않는다. native USDC를 shield했다고 해서 Circle이 그 자산에 손댈 수 없게 되는 것은 아니다. 이 사건이 준 첫 번째 교훈(issuer control)은 STRK20에도 똑같이 적용된다.

**“한 명 때문에 전체가 얼지 않는다”는 주장은 근거가 약하다.** STRK20 역시 Privacy Pool에 자산을 모으는 구조다. 만약 native USDC를 풀에 넣는 모델이라면, 이론적으로 cUSDC와 유사한 풀 단위 동결 시나리오가 완전히 배제된다고 단언하기 어렵다. Zama와의 진짜 차이는 “프라이버시 레이어가 프로토콜 레벨로 설계됐다”는 점이지, USDC 동결 위험 자체가 증발한 것은 아니다.

**Auditor를 신뢰해야 한다.** selective disclosure 모델은 제3자 감사 기관의 존재를 전제로 한다. 즉 완전한 trustless가 아니다. Auditor의 키 관리, threshold 통제 구조가 실제로 얼마나 견고한지는 아직 충분히 검증되지 않았다. 프라이버시의 최종 안전성이 이 감사 주체의 신뢰성에 묶여 있다는 뜻이다.

요컨대 STRK20은 “완전 무신뢰”가 아니라 **“프라이버시와 규제 준수를 동시에 잡으려는 현실적 타협(compromise)”**으로 보는 편이 정확하다.

-----

## 6. 결론

이번 cUSDC 동결 사건이 남긴 것은 명확하다.

1. **암호화는 데이터를 숨기지만 자산의 통제권까지 가져다주지는 않는다.** FHE든 ZK든, 중앙화 스테이블코인을 쓰는 한 발행사의 권한 아래 놓인다.
1. **공유 풀 구조는 위험을 집중시킨다.** 한 명의 “flagged deposit”이 무관한 전체 사용자를 인질로 만들 수 있다는 점이 실증됐다.
1. **STRK20은 의미 있는 진전이지만 만병통치약은 아니다.** 토큰 레벨 shielding과 암호화된 viewing key 기반 selective disclosure는 cUSDC의 단일 실패점 문제를 상당 부분 완화하고 규제 대응 경로를 설계로 녹여냈다는 점에서 분명한 강점이다. 그러나 Circle 리스크는 여전하고, Auditor 신뢰 모델과 Privacy Pool 동결 가능성이라는 새로운 질문을 남긴다.

결국 “Zama보다 STRK20이 더 안전하다”는 명제는 검증된 사실이라기보다 한쪽의 주장에 가깝다. 실제로 자금을 옮길 생각이라면, 감사 기관의 신뢰 모델과 풀 단위 동결 가능성을 별도로 확인해보는 것이 합리적이다. 프라이버시 기술의 발전 방향은 분명 “무조건적 익명”에서 “선택적 공개가 가능한 실용적 프라이버시”로 이동하고 있지만, 그 어떤 설계도 “이 자산은 누가 통제하는가”라는 근본적인 질문을 우회하지는 못한다.

-----

*본 글은 공개된 보도와 프로토콜 문서를 바탕으로 정리한 분석이며, 투자 권유나 자문이 아니다. 일부 소송 세부 사항(원고 주체 등)은 보도 간 차이가 있어 추가 확인이 필요하다.*

## 1. 발단: 한 X(트위터) 포스트에서 시작된 논쟁

발단은 온체인 조사자 ZachXBT가 동결 사실을 처음 포착해 공개하면서다. 그는 Circle이 Zama의 cUSDC 컨트랙트 주소(`0xe978F...72B2`, Etherscan에 “Zama: cUSDC Token”으로 라벨링된 주소)를 블랙리스트에 올렸고, 그로 인해 약 1,260만 USDC가 묶였다고 밝혔다. 자신이 보고하기 약 7시간 전에 이미 동결이 집행된 뒤였다.

이후 이 사건을 두고 여러 논평이 이어졌는데, 그중 하나가 핵심 메시지를 압축했다. 완전 동형암호화(FHE)로 사용자의 잔고와 거래는 숨길 수 있지만, **그 밑에 깔린 실제 USDC는 여전히 Circle의 완전한 통제 아래 있다**는 것이다. 암호화된 잔고가 곧 암호화된 컴플라이언스 권한을 의미하지는 않는다는 지적이었다.

-----

## 2. 전개: 무슨 일이 어떻게 벌어졌나

### 동결의 직접 원인

이번 동결은 Circle이 자의적으로 내린 결정이 아니라 **미국 연방법원의 명령에 따른 집행**이었다.

배경에는 DeFi 수익 프로토콜 Overnight Finance(OVN)를 둘러싼 민사 분쟁이 있다. Overnight Finance 창립자 Maxim Ermilov가 트레저리(treasury) 자금을 OVN 토큰 홀더들의 손이 닿지 않는 곳으로 옮겼다는 집단소송이 제기됐다. 흥미롭게도 Ermilov 본인은 자금을 Zama의 confidential USDC로 옮긴 이유에 대해, 최근 잇따른 암호화폐 보유자 납치 사건을 언급하며 “개인 보안 위험을 줄이기 위해 일반 대중으로부터 잔고를 숨기려 했다”고 해명했다.