이미 Monero를 신경 쓰는 사람을 위한 P2P와 OpenPGP 문해력
Monero 원장은 이미 기본적으로 금액과 상대방을 숨긴다. 그것은 필요하다. 충분하지는 않다. 조심스러운 스택을 망치는 유출은 종종 지루하다: 메신저 안에 평문으로 앉은 거래 비밀, share 스크린샷, 당신만 가져야 할 것을 붙여 넣으라는 「지원」 DM.
이 글은 문해력이다 — P2P의 역할과 한계, 그다음 민감한 전달을 자신의 공개키로 암호화하는 이유가 같은 기술 세트의 일부인 이유 — 스릴러로 포장한 제품 피치가 아니다.
한눈에
| 항목 | 내용 |
|---|---|
| 주제 | P2P 거래 문해력; OpenPGP 공개키 전달; 메신저 평문 위험; Monero 계층 위생 |
| 형식 | 프라이버시 / 보안 지향 독자를 위한 가이드 우선 해설 |
| 핵심 출처 | OpenPGP encryption overview · RFC 9580 · Telegram cloud vs secret chats · Domestic Monero 공개 FAQ / Profile 카피 |
| 언급 제품 | Domestic Monero — 암호화 알림용 Profile의 선택적 OpenPGP |
| 공식 진입 | @domestic_monero_bot |
| 지원 | 공식 봇 /support만 (Trade #ref + 거래 상태 포함) |
| 자산 (P2P) | XMR ↔ BTC, LTC, ETH, SOL, USDT (ERC-20 on Ethereum mainnet만) |
| 아닌 것 | 사용자 간 암호화 채팅; 압수 불능 보장; 법률·세무 자문; 은닉 매뉴얼 |
P2P가 하는 일 (역할, 효과, 성능, 보안)
역할. 피어 투 피어 거래는 자산·금액·레일에 이미 합의한 두 사람을 연결한다 — 중앙 limit-order book이 매칭을 결정하지 않는다. 플랫폼이 여전히 거래를 스테이징할 수 있다 (오퍼, 잠금, 증명, 정산 게이트). 그 스테이징은 「그룹 채팅의 낯선 사람이 당신의 코인을 들고 있는 것」과 같지 않다.
효과. 규제 거래소가 프라이버시 코인을 상장 폐지하거나 KYC 중간에 계정을 동결하면, P2P 전환 경로는 카테고리로 남는다: 데스크톱 Tor 마켓, instant swap, 구조화 Mini App, 그리고 — 가장 위험하게 — 비공식 채팅 거래. Archive는 이미 그 차이를 맵핑한다: Instant swap vs P2P, Telegram은 에스크로가 아니다.
성능. P2P는 보통 유동성 있는 CEX 클릭보다 느리다. 스테이크, 온체인 결제 증명, 컨펌 대기, 사람 타이밍이 라이선스 브로커를 가정하지 않는 신뢰 모델의 비용이다. 그 신뢰 트레이드를 이름 짓지 않고 「나쁜 UX」라고만 부르는 것은 불완전하다.
보안. P2P는 위험을 다음으로 옮긴다:
| 위험 | 왜 중요한가 |
|---|---|
| 상대방 | 누군가가 먼저 움직이거나 잠금에 의존해야 함 |
| 결제 레일 | 가짜 증명, 제3자 입금, (있다면) 오염된 fiat |
| 채널 위생 | 가짜 지원, 플랫폼 밖 유도, 비밀 붙여 넣기 사기 |
| 운영 규율 | 마감, 정확한 금액, 자격 증명 오프라인 유지 |
에스크로 또는 multisig식 스테이징은 일부 도난 형태를 줄인다. 나쁜 결제 출처, 기기 침해, 채팅 기록의 평문 비밀을 지우지는 않는다. fiat 수령 P2P의 은행 동결 각도: P2P bank freezes.
이 문해력이 Monero 사람에게 필수인 이유
Monero는 온체인 가시성을 다룬다. 대부분 사용자는 여전히:
- 투명한 자산에서 온다 (BTC, ETH, USDT…)
- 메신저 또는 웹 UI로 조율한다
- 복구 자료와 거래 자격 증명을 기기에 저장한다
2단계가 Authorization Credentials를 읽을 수 있는 채팅 기록에 남기면, 체인의 프라이버시가 실패한 게 아니다 — 전달 경로가 실패한 것이다.
프라이버시 옹호자는 이미 계층으로 생각한다 (키, 동결면, 법적 의무). Monero ops에도 같은 습관을 적용하라:
| 계층 | 숨길 수 있는 것 | 숨길 수 없는 것 |
|---|---|---|
| Monero chain | 그 원장의 금액 / 상대방 | Telegram 신원, 스크린샷, 거래소 KYC |
| Messenger cloud | 전송 중 일상적 ISP 엿보기 | 플랫폼이 접근 가능한 클라우드 내용; 절차 아래 전화 메타데이터 |
| OpenPGP to your pubkey | 그 채널로 전달된 비밀의 읽을 수 있는 본문 | 개인키 + passphrase도 가진 압수 기기 |
메신저 아키텍처의 형제 프레이밍: 왜 Telegram Mini App인가.
OpenPGP 한 페이지 (쓸 만한 반쪽)
OpenPGP는 하이브리드 암호 시스템이다 (openpgp.dev, RFC 9580):
- 무작위 세션 키가 메시지 본문을 암호화한다 (대칭).
- 그 세션 키는 수신자의 공개키로 암호화된다.
- 짝이 맞는 개인키만 세션 키를 열고, 그다음 본문을 연다.
누구나 당신의 공개키를 가질 수 있다. 개인키는 당신만 가져야 한다. 클라우드 채팅의 암호문은 그 개인키가 없는 모든 이에게 — 호기심 많은 관리자, 도난 세션 스크린샷 농장, 미래 채팅 백업 덤프 포함 — 여전히 암호문이다.
하드 한계 (소리 내어 말하라):
- 엔드포인트 침해가 이긴다. 개인키와 passphrase가 압수된 폰에 있으면 봉투는 열린다.
- 메타데이터는 남는다. 누구에게, 언제 메시지가 갔는지, PGP blob이 도착했다는 사실은 여전히 보일 수 있다.
- 기본적으로 forward-secret이 아니다. 장기 개인키 유출은 이전에 캡처된 암호문을 복호화할 수 있다.
- 채팅 프로토콜이 아니다. 인바운드 서비스 전달용 키 등록은 「상대방과의 암호화 DM」이 아니다.
Domestic Monero가 실제로 출시한 것 (공개 UI)
Profile은 선택적 OpenPGP 공개키를 담을 수 있다. 알림이 설정되면 민감한 거래 자료 — trade share 전달 포함 — 는 당신만 복호화할 수 있는 PGP 메시지로 보낼 수 있다. 공개 문구: “Sensitive trade details are sent as a PGP message only you can decrypt.”
결정적 구분:
| Operator PGP pack | Your Profile OpenPGP key | |
|---|---|---|
| 목적 | 공식 봇 / 진정성 자료 증명 | 인바운드 민감 알림을 당신에게 암호화 |
| 누가 복호화 | 게시된 operator 키로 서명을 검증 | 당신이 개인키로 복호화 |
| 채팅? | 아니오 | 아니오 — 여전히 사용자 간 메시징이 아님 |
미출시 / Archive가 「live」로 다루지 않는 범위: 상대방 간 peer-to-peer 암호화 거래 채팅. 발명하지 말 것.
거래가 생성되면 여전히 trade share를 받는다. 오프라인에 두라. 앱은 동의한 뒤 다시 보여 주지 않는다고 경고한다. Telegram으로 재전송하는 분실 share 복구 경로가 바로, 그 채팅에서 암호문이 평문보다 나은 이유다.
실천 습관 (작고, 확인 가능)
- 거래 중간에 필요해지기 전에 OpenPGP 키를 오프라인에서 생성·백업하라.
- Profile에는 공개키만 등록하라; 개인키나 passphrase를 Telegram에 붙여 넣지 말 것.
- 키가 검증된 뒤에만 암호화 알림을 켜라.
- trade share를 오프라인 저장소로 복사하라; 채팅 기록은 장기적으로 적대적 저장소로 취급.
- 위 무엇보다 먼저 봇을 확인하라: 공식 채널 확인.
- 복호화 → 정산 → Receive XMR / 환불을 아드레날린 없이 연습하려면 작은 거래로 시작하라.
이 글의 용어
| 용어 | 여기에서의 의미 |
|---|---|
| P2P offer | 지원 결제 자산 대비 XMR을 사고파는 피어 리스팅 |
| Trade share | 올바른 상태에서 XMR을 받거나 환불하는 데 필요한 Authorization Credentials |
| OpenPGP | 데이터 암호화/서명용 공개키 암호 표준 |
| Cloud notification | Telegram 기본 (비–Secret Chat) 경로로 전달되는 봇 메시지 |
| Multisig Trade Wallet | 앱에 표시되는 플랫폼 스테이징 지갑 주소 — 당신이 통제하는 온체인 Monero multisig가 아님 |
| Trade #ref | /support용 짧은 공개 거래 식별자 |
면책
이 글은 편집 의견과 일반 보안 문해력이며, 법률 자문·세무 자문이 아니고, 합법 절차를 회피하는 가이드가 아니다. 알림을 암호화하면 채팅 기록을 누가 읽을 수 있는지가 바뀐다; 당신을 보이지 않게 하거나, 압수 불능으로 만들거나, 현지 법에서 면제하지 않는다. 개인키를 가진 기기가 침해되면, 그 키에 대한 암호문은 읽을 수 있다고 가정하라.
FAQ
Domestic Monero에서 OpenPGP가 필수인가?
아니다. 선택이다. 공개 FAQ는 Authorization Credentials와 알림을 평문 채팅에서 빼고 싶으면 권장한다.
키를 등록하면 상대방과 비공개로 채팅할 수 있나?
아니다. 사용자 간 채팅이 없다. PGP는 민감 자료의 서비스 → 당신 전달을 암호화한다.
경찰이 내 폰을 압수하면 안전한가?
그 폰에서 개인키 / passphrase가 풀리면 아니다. Telegram의 암호문은 키 없이 클라우드 사본을 읽는 다른 사람에게 도움이 된다. 기기 압수 부적이 아니다.
그냥 Secret Chat을 쓰면 안 되나?
Secret Chat은 1대1 인간 E2EE이며 봇이 클라우드 알림을 전달하는 방식을 재정의하지 않는다. 제품 알림은 클라우드 경로를 탄다; 페이로드가 민감하면 페이로드를 암호화하라.
Domestic Monero란?
BTC, LTC, ETH, SOL, USDT (ERC-20) 대비 피어 투 피어 Monero 거래용 Telegram Mini App. 공식 진입: @domestic_monero_bot.
Mini App 열기: @domestic_monero_bot
관련: 왜 Telegram Mini App인가 · Telegram 지원 DM 아찔한 간발 · 셀프 커스터디 습관 · 공식 채널 확인