Right-to-Sell Verification for Industrial Supply Chains via DKIM and Zero-Knowledge Proof on a Public Blockchain

기술 요약: DKIM 및 영지식 증명을 활용한 산업 공급망의 판매 권리 검증

문제 정의
위조품은 글로벌 무역의 약 2.3%(2021년 기준 미화 4,670억 달러)를 차지합니다. EU의 디지털 제품 여권(DPP) 및 INFORM 소비자법과 같은 현재의 규제 대응은 품목 단위의 추적성과 판매자 신원 공개에 집중하고 있습니다. 그러나 이러한 접근 방식은 다음과 같은 한계로 인해 국경 간 익명 이커머스 환경에서 상당한 제약이 따릅니다:

1. 파편화된 출처(Provenance): 추적 시스템이 종종 사설 체인이나 중앙 집중식 서버와 같은 고립된 영역(Silo)에서 운영되어, 플랫폼 간 교차 검증을 방해합니다.
2. 기밀성 대 검증 가능성: 소유 이력에 대한 공적 접근을 허용하면 영업 비밀이 노출되는 반면, 접근을 제한하면 소비자가 구매 전 진위 여부를 확인할 수 없게 됩니다.
3. 운영 부담: 기존 솔루션은 리셀러가 개인 키를 관리하거나, RFID/NFC와 같은 하드웨어를 설치하거나, 특정 플랫폼의 API에 등록해야 하는 경우가 많아 도입 장벽이 높습니다.
4. 구매 전 공백: 잠재적 구매자가 플랫폼 통합이나 민감한 이전 이력을 드러내지 않고도, 공개된 상품 페이지상에서 특정 품목에 대한 판매자의 '판매 권리'를 검증할 수 있는 메커니즘이 존재하지 않습니다.

방법론
본 저자는 추적 관리를 소비자 검증으로부터 분리하고, 이를 단일 공적 앵커(Public Anchor)를 통해 연결하는 시스템을 제안합니다. 이 시스템은 세 가지 핵심 구성 요소에 기반합니다:

1. DKIM 기반 소유권 인증:

   • 리셀러가 블록체인 지갑을 관리하도록 요구하는 대신, 소유권 이전은 이메일을 통해 승인됩니다.
   • 현재 소유자로부터 새로운 소유자에게 브랜드가 참조(CC)된 상태로 이전 요청 이메일이 발송됩니다. 이 이메일은 DKIM(DomainKeys Identified Mail) 프로토콜을 사용하여 서명됩니다.
   • 브랜드는 권한이 있는 도메인에 대해 DKIM 서명을 검증합니다. 서명이 유효하면 브랜드는 내부의 소유권 상태를 업데이트합니다. 이는 리셀러가 암호화 키나 하드웨어를 관리할 필요성을 제거합니다.

2. 공적 블록체인 상의 머클 트리 커밋먼트(Merkle Tree Commitment):

   • 브랜드는 각 리프(Leaf)가 제품 식별자($id$), 현재 소유자의 이메일($y$), 그리고 리스팅 URL($lid$)을 나타내는 머클 트리를 유지합니다.
   • 오직 머클 루트($rt$)와 승인된 DKIM 공개 키 목록만이 공적 스마트 컨트랙트에 게시됩니다.
   • 이 설계는 온체인 비용이 제품 식별자나 참여자의 수와 무관하게 유지되도록 보장합니다. 브랜드는 유일한 기록 권한을 갖지만, 루트는 모든 마켓플레이스를 위한 공유되고 불변하는 참조 역할을 합니다.

3. 영지식 증명(ZKP)을 통한 검증:

   • 제품 ID, 소유자 이메일 또는 이전 이력을 드러내지 않고 '판매 권리'만을 증명하기 위해 리셀러는 ZKP를 생성합니다.
   • 이 증명은 다음 세 가지 사실을 동시에 입증합니다:
     1. 리셀러가 특정 제품 ID에 대해 유효한 DKIM 서명된 이전 이메일을 보유하고 있음.
     2. 해당 제품 ID와 현재 소유자가 현재 온체인 루트에 해당하는 머클 트리에 존재함.
     3. 증명이 마켓플레이스에서 할당한 특정 리스팅 URL($lid$)에 결합되어 있음.
   • 증명 아티팩트는 174자의 고정된 문자열 형태이며, 상품 설명 필드에 삽로 삽입됩니다. 소비자는 브라우저에서 공적 루트와 리스팅 URL을 사용하여 로컬에서 이 증명을 검증합니다.

주요 기여
본 논문은 다섯 가지 주요 기여를 명시합니다:

• 제로 엔롤먼트(Zero-Enrollment) 소유권 인증: 이전은 브랜드가 권한을 가진 도메인으로부터의 DKIM 서명을 통해 승인됩니다. 리셀러나 소비자는 키를 등록하거나, 애플리케이션을 설치하거나, 하드웨어를 사용할 필요가 없습니다.
• 속성 중심 공개(Attribute-Only Disclosure): 본 시스템은 기밀성과 검증 사이의 딜레마를 해결합니다. ZKP는 오직 '판매 권리'라는 속성만을 공개하며, 식별자, 소유자 주소 및 이전 이력은 비공개로 유지됩니다.
• 식별자 독립적 온체인 비용: 머클 루트만을 게시함으로써, 시스템은 제품이나 참여자의 수와 관계없이 일정한 온체인 비용(루트 업데이트당 95,674 가스)을 달성합니다.
• 리스팅 결합형, 비이전 가능 증명: 증명은 마켓플레이스에서 할당한 리스팅 URL에 암호학적으로 결합됩니다. 복사된 증명 아티팩트는 다른 리스팅 페이지에서 검증에 실패하여 증명 재사용을 방지합니다.
• 프로토타입 및 운영 측정: 저자는 프로토타입을 구현하였으며, 주요 3대 마켓플레이스(Amazon, eBay, Temu)에서 성능을 측정하였습니다.

결과
프로토타입 평가 결과 지표는 다음과 같습니다:

• 성능:
  • 증명 생성: 표준 서버에서 약 14초 소요.
  • 검증: 스마트폰 브라우저(iPhone 12 mini)에서 약 15.5 밀리초 소요.
  • 확장성: 식별자 수가 $2^{10}$에서 $2^{20}$으로 증가하더라도 증명 생성 및 검증 시간은 효과적으로 일정하게($O(1)$에 근접) 유지되었습니다.
• 비용:
  • 온체인: 루트 업데이트당 95,674 가스 (2026년 예상 가격 기준 약 미화 0.14달러).
  • 연간 비용: $2^{20}$개의 식별자 규모에서 식별자-연당 미화 $1.2 \times 10^{-3}$로 추정됩니다.
• 운영 타당성:
  • 174자의 증명 아티팩트는 표준 상품 설명 필드 내에 들어갈 수 있습니다 (마켓플레이스 및 기기에 따라 공간의 <0.1% ~ 21.7% 점유).
  • 450개의 리스팅을 대상으로 한 4주간의 연구 결과, URL 드리프트(재증명 필요성)는 마켓플레이스별로 차이가 있었습니다: Amazon (40.67%), eBay (8.62%), Temu (12.06%).

의의 및 주장
본 논문은 이 시스템을 기존 규제나 물리적 검사를 대체하는 것이 아니라, 특정 격차를 메우는 보완 기술로 포지셔닝합니다: 즉, 익명 환경에서의 크로스 마켓플레이스, 구매 전 판매 권리 검증입니다.

• 신뢰 모델: 시스템은 신뢰의 대상을 거래 당사자에서 제도적 신뢰 앵커(DKIM 서명 권한 기관 및 마켓플레이스 URL 할당)로 전환하여, 신뢰 구축이 어려운 광범위한 리셀러 집단에 대해서만 암호학적 검증을 허용합니다.
• 상호 운용성: 플랫폼 통합 없이 작동하므로, 단일 검증 표준이 다양한 마켓플레이스와 브랜드에서 작동할 수 있습니다.
• 한계점: 저자는 본 시스템이 '판매 권한'을 검증하는 것이지, '물리적 진위'나 '상품 상태'를 검증하는 것이 아님을 명시합니다. 이는 법적 신원 확인이나 구매 후 검사를 대체하지 않습니다.
• 향ater Work: 저자는 소유권 보고를 처리하기 위한 운영 메커니즘, 증명 생성 속도 개선(예: rapidsnark 사용), 그리고 프라이버시 강화를 위해 소유자 신원과 판매 권리를 분리하는 스킴의 필요성을 식별하였습니다.

결론적으로, 본 연구는 기존 이메일 인프라, 공적 블록체인, 영지식 증명을 사용하여 판매 권리를 검증하는 휴대 가능하고 오버헤드가 낮은 시스템이 가능하다는 것을 보여주며, 공급망 추적성과 소비자 대상 검증 사이의 간극을 효과적으로 메웁니다.