💻 computer science

Decentralized Identity in Practice: Benchmarking Latency, Cost, and Privacy

본 논문은 지연 시간, 비용, 프라이버시 지표를 기준으로 이더리움, 헤데라, XRP 레저를 비교하는 경험적 벤치마킹 연구를 제시하며, 특정 성능 및 프라이버시 요구 사항에 기반하여 탈중앙화 식별자 시스템의 정보에 입각한 선택을 안내하는 뚜렷한 아키텍처 측면의 절충 관계를 밝힌다.

원저자: Abylay Satybaldy, Kamil Tylinski, Jiahua Xu

게시일 2026-01-29

📖 4 분 읽기☕ 가벼운 읽기

CC BY 4.0

원저자: Abylay Satybaldy, Kamil Tylinski, Jiahua Xu

원본 논문은 CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) 라이선스로 제공됩니다. ✨ 이것은 아래 논문에 대한 AI 생성 설명입니다. 저자가 작성하거나 승인한 것이 아닙니다. 기술적 정확성을 위해서는 원본 논문을 참조하세요. 전체 면책 조항 읽기

당신이 온전히 당신만의 것인, 정부나 대기업이 아닌 디지털 신분증을 만들려고 한다고 상상해 보세요. 이것을 **탈중앙화 신원 증명(Decentralized Identity)**이라고 부릅니다. 당신의 ID를 해킹되거나 추적될 수 있는 중앙 데이터베이스에 저장하는 대신, 당신이 키(keys)를 제어하는 공개된 공유 장부(블록체인과 같은)에 저장하는 것입니다.

하지만 여기 문제가 있습니다. 이 디지털 ID를 구축할 수 있는 다양한 "블록체인 동네"가 존재합니다. 어떤 곳은 빠르고, 어떤 곳은 저렴하며, 어떤 곳은 매우 프라이빗합니다. 이 논문의 저자들은 다음과 같은 간단한 질문에 답하고자 했습니다: 어느 동네가 디지털 ID를 구축하기에 실제로 가장 좋으며, 그 트레이드오프(trade-offs)는 무엇인가?

그들은 단순히 추측하지 않았습니다. 실험실을 구축하고 세 가지 인기 있는 시스템을 일련의 스트레스 테스트를 통해 실행했습니다. 그 결과는 다음과 같으며, 이해하기 쉽게 설명해 드립니다.

세 명의 후보

연구진은 테스트를 위해 세 가지 다른 "블록체인 도시"를 선정했습니다:

이더리움(Ethereum): 가장 유명하고 유연한 도시이지만, 비싸고 때때로 느린 것으로 알려져 있습니다.
XRPL (XRP Ledger): 매우 예측 가능하고 고정된 낮은 가격을 가진 것으로 알려진 도시입니다.
헤데라(Hedera): 믿을 수 없을 정도로 빠르고 효율적인 것으로 알려진 새로운 도시입니다.

그들은 디지털 ID를 위한 세 가지 주요 동작을 테스트했습니다:

생성(Create): 새로운 ID 만들기.
업데이트(Update): 키나 연락처 정보 변경하기.
해결(Resolve): 누군가의 ID를 조회하여 검증하기.

경주: 속도 (지연 시간)

**지연 시간(Latency)**을 편지를 보내고 답장을 받는 데 걸리는 시간이라고 생각해 보세요.

이더리움: 여기서 ID를 만드는 것은 거실에서 종이에 글을 쓰는 것과 같습니다. 즉시 이루어집니다! 하지만, 그 편지를 공식적으로 공공 기록(온체인)에 등록하려면 마을 전령(블록)이 올 때까지 기다려야 합니다. 이 과정은 약 12초가 걸리며, 때로는 줄이 길어져 훨씬 더 오래 걸리기도 합니다.
XRPL: 이 도시는 엄격한 일정에 따라 운영됩니다. 정해진 버스가 도착할 때까지 편지를 보낼 수 없습니다. 절대적으로 가장 빠른 것은 아니지만, 매우 신뢰할 수 있습니다. 당신의 편지가 언제 배달될지(약 5~6초) 매번 정확히 알 수 있습니다.
헤데라: 이 도시는 고속 열차와 같습니다. 일단 궤도가 설정되면 열차는 매우 빠르게 움직입니다(약 4초). 하지만 가끔 열차가 먼 역(미러 노드)으로부터 신호를 기다려야 할 때가 있어, 간혹 예측 불가능한 지연이 발생할 수 있습니다.

놀라운 사실: 연구진은 속도가 단지 블록체인 자체의 속도 때문만은 아니라는 것을 발견했습니다. 상당한 시간은 블록체인에 도달하기도 전에 작업을 수행하는 **소프트웨어 도구(SDK)**에서 소요되었습니다. 이는 마치 공항에 가기 전에 짐을 싸는 데 걸리는 시간과 같습니다.

가격표 (비용)

**비용(Cost)**을 우표 값이라고 생각해 보세요.

이더리um: 우표가 비쌉니다. ID를 업데이트하려면 약 $0.06이 듭니다. 이는 전화번호를 바꿀 때마다 비싼 커피 한 잔 값을 내는 것과 같습니다.
XRPL: 우표가 믿을 수 없을 정도로 저렴하고 고정되어 있습니다. 비용은 약 $0.00002(1센트의 아주 작은 부분)입니다. 이는 우체국이 아무리 붐비더라도 엽서를 보내는 데 드는 고정 비용을 내는 것과 같습니다.
헤데라: 역시 매우 저렴하며 약 $0.0001입니다. XRPL보다는 약간 더 비싸지만 여전히 몇 푼 수준입니다.

놀라운 사실: 이더리움과 헤데라가 완전히 다른 가격 체계를 가지고 있음에도 불구하고, 단순한 돈 송금과 비교했을 때 복잡한 ID 업데이트를 수행하는 데 드는 추가 비용은 거의 동일했습니다(약 1.5배 더 비쌈). 이는 당신이 어떤 도시에 있든 상관없이, 디지털 ID 업데이트 자체의 복잡성이 표준적인 "세금"을 추가한다는 것을 시사합니다.

프라이버시 유출 (메타데이터)

이 부분이 가장 흥-미로운 부분입니다. **프라이버시(Privacy)**를 봉투 겉면에 보이는 정보라고 생각해 보세요. 편지의 내용은 비밀일지라도, 봉투(메타데이터)에는 당신의 이름, 주소, 그리고 보낸 시간이 표시될 수 있습니다.

연구진은 이러한 봉투들이 얼마나 "지문 채취(fingerprintable)"가 쉬운지 측정하기 위해 **메타데이터 유출 점수(Metadata-Leakage Score, MLS)**라는 개념을 고안했습니다.

XRPL: 봉투가 매우 **장황(verbose)**합니다. 많은 추가 세부 정보와 표준 필드들을 포함하고 있습니다. 너무 장황하기 때문에 서로를 구별하기 쉬우며, 이는 감시자가 서로 다른 동작들을 동일 인물의 것으로 연결하기가 다소 쉽다는 것을 의미합니다.
헤데라: 봉투가 간결하고 타이트합니다. 불필요한 세부 사항을 제거합니다. 특정 필드들이 조금씩 다를 수는 있지만, 전체적인 봉투의 "모양"이 매우 균일하여 한 사람의 행동을 다른 사람의 것과 구별하기 어렵습니다. 헤데라가 가장 낮은 프라이버시 유출을 보였습니다.
이더리움: 그 중간 정도에 위치합니다.

핵심 결론

논문은 단 하나의 "완벽한" 도시란 없다고 결론짓습니다. 그것은 당신이 무엇을 가치 있게 여기느냐에 달려 있습니다:

속도와 프라이버시를 중시한다면 헤데라를 선택하세요: 키를 자주 업데이트하는 것처럼 빠르고 빈번하게 발생하는 일에 가장 적합합니다.
예측 가능성과 가장 낮은 비용을 원한다면 XRPL을 선택하세요: 데이터가 다소 "장황"하더라도 규모가 큰 시스템에 적합합니다.
기존의 방대한 앱 및 도구 생태계(ecosystem)와 연결되기를 원한다면 이더리움을 선택하세요: 비용이 더 들고 시간이 더 걸릴 수 있습니다.

최종 교훈:
연구진은 우리가 "블록체인 속도"를 이야기할 때, 블록체인과 대화하기 위해 사용하는 소프트웨어 도구를 종종 잊는다는 것을 깨달았습니다. "소프트웨어 오버헤드"(짐을 싸는 시간)는 "블록체인 속도"(열차 여행)만큼이나 중요합니다. 더 나은 디지털 ID 시스템을 구축하려면, 기차와 짐 가방 둘 다를 고쳐야 합니다.

기술 요약: 실무에서의 탈중앙화 신원 증명(Decentralized Identity): 지연 시간, 비용 및 프라이버시 벤치마킹

1. 문제 정의

탈중앙화 식별자(DID)가 분산 원장에 점점 더 많이 배치되고 있음에도 불구하고, 서로 다른 플랫폼 간의 운영 동작에 관한 체계적이고 경험적인 증거는 부족한 실정이다. 기존 문헌은 주로 통제된 테스트보다는 문서에 기반한 정성적인 개념 모델이나 아키텍처 비교를 제공한다. 결과적으로, 시스템 설계자들은 DID 방식을 선택할 때 응답성, 비용 효율성 및 프라이버시 사이의 트레이드오프를 평가하기 위한 데이터 기반의 통찰력을 얻지 못하고 있다. 본 연구는 핵심 DID 작업에 대한 정량적, 교차 플랫폼 벤치마킹을 제공함으로써 이러한 격차를 해소하고, 정보에 입각한 시스템 선택 및 구성을 지원하고자 한다.

2. 방법론

저자들은 세 가지 주요 프로덕션급 DID 방식을 평가하기 위해 통합되고 재현 가능한 벤치마킹 프레임워크를 개발하였다:

Ethereum: did:ethr (ERC-1056을 사용하는 컨트랙트 기반 방식)
Hedera: did:hedera (HCS 토픽을 사용하는 이벤트 스트림 기반 방식)
XRP Ledger (XRPL): did:xrpl (원장 네이티브 객체 모델)

실험 설정:

구현체: 균일한 환경을 보장하기 위해 모든 플랫폼에 레퍼런스 JavaScript SDK(Ethr-DID SDK, Hedera DID SDK, XRPL SDK)를 사용하였다.
환경: 재현성을 보장하기 위해 공용 테스트넷(Sepolia, Hedras Testnet, XRPL Testnet)에서 실행되는 표준 Amazon EC2 인스턴스(c5.4xlarge)에서 실험을 수행하였다.
작업: 생성(Create), 해결(Resolve), 업데이트(Update), 폐기(Revoke), 삭제(Delete)의 5가지 핵심 라이프사이클 작업과 이를 합산한 "전체 사이클(Full Cycle)" 지표를 측정하였다.
샘플 크기: 플랫폼당 작업당 100회의 반복 실행.

평가 지표:

지연 시간(Latency): 절대 초 단위로 측정하며, 각 플랫폼의 고유한 블록/합의 간격( $\omega_{rel}$ )에 상대적으로 정규화하였다.
비용(Cost): USD로 측정하며, 각 네트워크의 표준 네이티브 토큰 전송 비용( $\pi_{rel}$ )에 상대적으로 정규화하였다.
프라이버시 (메타데이터 유출): **메타데이터 유출 점수(MLS)**를 사용하여 정량화하였다. 이는 비트(bits) 단위로 표현되는 엔트로피 기반의 섀넌 엔트로피(Shannon entropy) 척도이다. 이는 오프체인 신호를 제외하고, 수동적 관찰자(예: 인덱서, 미러 노드)에게 보이는 온체인 메타데이터의 정보 유출량을 계산한다.

3. 주요 기여

본 논문은 세 가지 주요 기여를 한다:

통합 벤치마킹 프레임워크: 이질적인 원장 아키텍처(컨트랙트 기반, 이벤트 스트림, 원장 네이티브) 전반에서 DID 특유의 오버헤드를 격리하여 평가하는 재현 가능한 시스템을 구축하였다.
경험적 동인 식별: 합의 지연과 클라이언트 측/SDK 처리 오버헤드를 구분함으로써 성능과 비용의 비직관적인 동인을 식별하였다.
정량적 프라이버시 분석: 온체인 메타데이터 노출을 측정하기 위해 정보 이론적 지표(MLS)를 새롭게 적용하여, 페이로드 구조와 상세함(verbosity)이 지문 채취(fingerprintability)에 미치는 영향을 밝혀냈다.

4. 주요 결과

지연 시간 및 성능

Ethereum (did:ethr):
- 생성: 오프체인에서 거의 즉각적(~0.011초)이며 비용이 발생하지 않는다.
- 해결: 역사적 로그 및 이벤트(ERC-1056)로부터 상태를 재구성해야 하므로 세 플랫폼 중 가장 높은 지연 시간(~0.534초)을 보인다.
- 쓰기 작업(업데이트/폐기/삭제): 높은 지연 시간(~12–13초)을 보이며, 12초 블록 간격을 밀접하게 추종하며 높은 분산과 긴 꼬리(long tails)를 나타낸다.
XRPL (did:xrpl):
- 생성: 결정론적 합의 대기 시간(~5.6초)이 발생한다.
- 해결: 직접적인 원장 항목 조회를 통해 매우 빠르다(~0.076초).
- 쓰기 작업: 낮은 분산을 가진 일관된 지연 시간(~5.7초)을 보인다. 상대적 지연 시간은 블록 간격의 약 145–150%로, 완만한 SDK/검증자 오버헤드를 나타낸다.
Hedera (did:hedera):
- 생성: 비동기적 전파 및 미러 노드 확인으로 인해 중간 정도의 지연 시간(~토픽 설정 제외 시 ~4.3초)을 보인다.
- 해결: 스트리밍 API를 통해 세 플랫폼 중 가장 빠르다(~0.056초).
- 쓰기 작업: 절대적 지연 시간은 가장 낮지만(~4.0–4.2초), 미러 노드 확인 파이프라인으로 인한 간헐적인 이상치(outliers)가 발생한다.

통찰: 엔드 투 엔드(end-to-end) 지연 시간은 합의 자체보다 SDK 직렬화, 제출 로직, 확인 인프스트럭처와 같은 비합의 구성 요소에 의해 결정되는 경우가 많다.

트랜잭션 비용

Ethereum: 쓰기 작업은 기본 네이티브 전송 수수료의 ~~1.5–1.6배의 비용(~~$0.06 vs $0.04)이 발생한다. 이 프리미엄은 컨트랙트 실행 및 저장 비용에 의해 발생한다.
XRPL: 매우 낮고 고정된 수수료(~$0.000026)를 가진다. DID 작업은 분산 없이 기본 전송 수수료의 ~120% 비용이 든다.
Hedera: 낮은 수수료(~$0.00015)를 가진다. Ethereum과 유사하게 쓰기 작업은 페이로드 크기와 서명 처리로 인해 기본 전수 수수료 대비 ~1.5–1.6배의 프리미엄이 발생한다.

통찰: 매우 다른 수수료 모델에도 불구하고, Ethereum과 Hedera는 DID 쓰기에 대해 유사한 상대적 오버헤드를 보이는데, 이는 근본적인 수수료 시장보다 작업 복잡성이 프리미엄을 유도함을 시사한다. XRPL의 원장 네이티브 모델은 낮은 상대적 오버헤드로 뚜렷한 이점을 제공한다.

프라이버시 (메타데이터 유출)

XRPL: 토큰당 엔트로피는 매우 낮지만(고도로 표준화된 필드), 페이로드의 상세함(트랜잭션당 35–40개 토큰)으로 인해 가장 높은 총 유출량(트랜잭션당 합계 0.25 bits)을 보인다.
Hedera: 가장 낮은 총 유출량(트랜잭션당 합계 0.20 bits)을 보인다. 필드가 더 유연하여 토큰당 엔트로피는 약간 더 높지만, 페이로드가 현저히 가볍다(17–19개 토크).
Ethereum: 중간 수준의 유출량(트랜잭션당 합계 0.24 bits)을 보인다.

통찰: 프라이버시 유출은 페이로드의 상세함(verbosity)과 필드의 가변성이라는 두 가지 직교하는 요인에 의해 결정된다. XRPL의 상세함은 연결 위험(linkage risk)을 높이는 반면, Hedera의 가벼운 구조는 이 특정 지표에서 더 강력한 프라이버시 태세를 제공한다.

5. 의의 및 주장

본 논문은 DID 레퍼런스 구현에 대한 최초의 교차 플랫폼 데이터 기반 비교를 제공한다고 주장한다. 본 연구의 의의는 정성적 비교를 넘어 증거 기반의 설계 통찰력을 제공하는 데 있다:

아키텍처 트레이드오프: 본 연구는 원장 아키텍처와 SDK 워크플로우가 합의 메커니즘 자체만큼이나 DID 성능을 형성하는 데 중요한 역할을 한다는 것을 입증한다.
설계 패턴: 저자들은 최적의 성능과 프라이버시를 위해, 시스템이 상수에 가까운 커밋먼트(commitment)를 온체인에 고정하고, 암호화된 콘텐츠 주소 지정 DID 문서를 오프체인에 유지하여 DID를 추가 전용(append-only) 이벤트 로그로 모델링할 것을 제안한다.
선택 가이드:
- Hedera는 지연 시간 및 프라이버시에 민감한 워크플로우(예: 빈번한 키 로테이션)에 권장된다.
- XRPL은 높은 메타데이터 노출에도 불구하고 예측 가능한 성능을 요구하는 대규모, 비용 민감형 배포에 유리하다.
- Ethereum은 비용과 느린 쓰기 속도에도 불구하고 확장성, 결합성 및 깊은 Web3 생태계 통합이 주요 관심사인 경우 여전히 적합하다.

저자들은 결과가 테스트넷과 레퍼런스 SDK에서 도출되었으며, 메인넷의 혼잡이나 특정 기업용 배포 맥락을 완전히 포착하지 못할 수 있음을 언급하며 주장의 범위를 신중하게 제한한다. 이들은 본 연구를 향후 메인넷 검증 및 더 넓은 생태계 분석을 위한 토대로 규정한다.