블록 익스플로러 사용법 · 송금 한 건을 직접 추적하는 법

1. 왜 이것부터 배워야 하는가

먼저 직관에 반하는 사실 하나. 대부분의 퍼블릭 체인에서 이미 온체인에 올라간 송금은 사실상 영구히 공개되어 있고 누구나 조회할 수 있습니다. 프라이버시 특화 체인이나, 거래소 내부 장부에서만 처리되고 실제로는 체인에 올라가지 않는 이체는 예외입니다. 이렇게만 들으면 프라이버시 악몽 같지만, 뒤집으면 일반 이용자 손에 쥐어진 가장 강력한 자기 방어 장비이기도 합니다. 사기꾼이 움직인 돈도 똑같이 숨을 곳이 없기 때문입니다. PlusToken이라는 초대형 폰지의 자금이 결국 한 갈래씩 추적된 것도 대단한 해킹 기술 덕분이 아니라, 누군가 끈질기게 블록 익스플로러에서 주소를 타고 내려갔기 때문입니다. 그 사람과 당신이 쓰는 도구는 똑같습니다. 다만 대부분은 그 화면을 한 번도 열어 본 적이 없을 뿐입니다.

코인을 실제로 쓰는 사람에게 이 도구는 최소한 세 가지 문제를 해결해 줍니다.

첫째, 돈이 도착했는지 확인할 수 있습니다. 거래소에서 출금을 걸었는데 한참 안 들어오거나, 상대는 보냈다는데 내 지갑에는 없을 때. 그냥 기다리지도 말고, 어딘가의 자칭 고객센터를 찾아다니지도 마세요. 직접 조회하면 답이 나옵니다.

둘째, 보내기 전에 주소를 대조할 수 있습니다. 온체인 송금은 취소가 없습니다. 주소를 잘못 넣으면 되찾을 방법이 사실상 없습니다. 보내기 전에 그 주소의 이력을 한 번 훑어보는 것만으로도 초보적인 실수는 상당수 걸러집니다.

셋째, 낯선 주소나 컨트랙트의 뒷조사를 할 수 있습니다. 어떤 프로젝트에 참여하라며 특정 주소로 입금을 요구받았을 때, 그 주소가 어제 막 생긴 것인지 이미 사기로 신고된 것인지 2분이면 확인됩니다.

다시 말해 블록 익스플로러는 이 아카이브에 실린 모든 온체인 추적 이야기의 출발점입니다. 굳이 수사관이 될 필요는 없습니다. 다만 이 공개 장부를 한 번 넘겨 볼 줄 알게 되면, 많은 사기의 입구에서 제때 발길을 돌릴 수 있습니다.

2. 먼저 세 단어: 해시, 주소, 컨펌 수

용어를 외울 필요는 없습니다. 다만 이 세 단어만은 구분해 두셔야 합니다. 그러지 않으면 첫 화면에서부터 길을 잃습니다.

트랜잭션 해시(TxID) — 송금 한 건의 고유 번호

온체인 송금을 한 건 할 때마다 시스템은 그 건에만 붙는 고유한 번호를 만듭니다. 이것을 트랜잭션 해시, 줄여서 TxID 또는 거래 ID라고 부릅니다. 보통 16진수 64자리의 긴 문자열이고, 이더리움 계열 체인은 앞에 0x 접두사가 붙어 총 66자리가 됩니다. 처음 보면 그냥 난수 덩어리처럼 보입니다. 중요한 것은 이것이 특정한 한 건의 송금에 대응한다는 점입니다. 그 한 건, 세상에 하나뿐입니다. 거래소에서 출금했거나 지갑에서 보냈다면 그 기록의 상세 화면에서 거의 항상 찾을 수 있습니다.

주소 — 계정 하나의 문패

주소는 돈을 보내고 받는 계정이며, 이것도 긴 문자열입니다. 다만 주소가 가리키는 것은 계정이지 특정한 한 건의 거래가 아닙니다. 주소 하나 아래에는 수백, 수천 건의 입출금 기록이 딸려 있을 수 있습니다. 초보가 가장 자주 저지르는 혼동이 주소와 해시를 같은 것으로 여기는 일입니다. 이렇게 기억하세요. 해시로 조회하면 이 한 건이 나오고, 주소로 조회하면 이 계정의 모든 건이 나옵니다.

컨펌 수 — 이 거래에 찍힌 도장의 개수

송금이 블록 하나에 담기고 나면, 그 뒤로 새 블록이 하나씩 쌓일 때마다 확인 도장이 한 겹씩 더 찍힙니다. 이것이 컨펌 수(confirmations)이며, 거래소나 지갑에 따라 승인 수라고 표기하기도 합니다. 컨펌 수가 많을수록 그 거래가 되돌려지거나 뒤집힐 가능성이 낮아지고, 그만큼 확정에 가까워집니다. 소액 송금은 몇 컨펌이면 충분한 경우가 많고, 금액이 크거나 받는 쪽이 요구 조건을 높게 잡은 경우에는 더 기다리게 됩니다. 거래소 입금 화면에 3/12 같은 숫자가 뜨는 것도 이 때문입니다. 익스플로러에서 컨펌 수가 계속 올라가고 있다면, 네트워크가 그 거래를 정상적으로 보증해 주고 있다는 뜻입니다.

3. 실습: 그 송금이 도착했는지 직접 확인하기

이제 위의 단어들을 실제 동작으로 옮겨 봅니다. 거래소에서 USDT를 본인 지갑으로 출금했는데 한참 보이지 않아, 아직 오는 중인지 이미 도착했는지 확인하고 싶은 상황을 가정하겠습니다. 그대로 따라 해 보세요.

• 1단계 · 트랜잭션 해시를 확보합니다. 송금을 시작한 곳으로 갑니다. 거래소라면 출금 내역, 지갑이라면 거래 내역입니다. 해당 건을 눌러 상세 화면을 열고, 트랜잭션 해시 / TxID / Transaction Hash / 거래 ID 중 하나로 표기된 문자열을 복사합니다. 국내외를 막론하고 대부분의 거래소는 그 옆에 블록 익스플로러에서 보기 같은 링크를 함께 줍니다. 그 링크를 누르는 편이 더 간편합니다.
• 2단계 · 그 체인에 맞는 익스플로러를 찾습니다. 여기서 가장 많이 틀립니다. 체인마다 익스플로러가 따로 있어서, 엉뚱한 곳에서 검색하면 아무것도 나오지 않습니다. 출금할 때 고른 네트워크가 무엇이었는지 보세요. ERC-20이면 이더리움, TRC-20이면 트론, BEP-20이면 BNB 체인입니다. 외우지 못해도 괜찮습니다. 거래소가 준 조회 링크를 쓰면 알아서 맞는 곳으로 데려다줍니다.
• 3단계 · 해시를 붙여 넣고 엔터를 칩니다. 익스플로러 상단 검색창에 복사한 해시를 붙여 넣고 엔터. 그 거래의 상세 페이지가 열립니다.
• 4단계 · 상태부터 봅니다. 페이지에서 가장 먼저 찾아야 할 것은 상태 항목입니다. 성공(Success)이라면 네트워크가 이 거래를 담아 확정했다는 뜻입니다. 다만 여기서 안심하기는 이릅니다. 성공은 곧 내가 원한 주소로 돈이 갔다는 보증이 아니므로, 5단계로 내려가 받는 주소와 토큰 전송 내역을 대조해야 합니다. 메모나 태그를 쓰는 체인이라면(일부 거래소 입금이 그렇습니다) 메모가 제대로 실렸는지도 확인해야 하고, 컨펌 수도 충분히 쌓여야 합니다. 대기(pending)라면 아직 가는 중입니다. 네트워크가 혼잡하거나 수수료를 낮게 잡으면 느려지니 조금 뒤에 새로고침하세요. 실패(Failed)라면 이 거래는 체결되지 않았고 돈은 대개 원래 계정에 그대로 있습니다. 중복해서 다시 보내지 말고 실패 원인부터 확인하세요. 참고로 일부 체인은 거래가 실패해도 가스비는 차감됩니다.
• 5단계 · 금액과 받는 주소를 대조합니다. 보낸 수량, 그리고 받는 쪽(To) 항목의 주소가 내 지갑 주소와 글자 하나까지 같은지 확인합니다. 여기까지 오면 도착했는지 여부는 이제 누구에게도 물어볼 필요가 없습니다.

4. 트랜잭션 화면의 각 항목이 말하는 것

거래 상세 페이지를 처음 열면 항목이 너무 많아 겁이 납니다. 하지만 일상적으로 알아야 할 것은 아래 몇 개뿐입니다.

• 상태(Status / Result): 성공인지, 대기인지, 실패인지. 앞에서 말했듯 언제나 이것부터 봅니다.
• 보내는 쪽과 받는 쪽(From / To): 돈이 어느 주소에서 나가 어느 주소로 갔는지. 주소 대조는 이 두 줄만 보면 됩니다. 만약 To가 컨트랙트 주소라면 익스플로러가 대개 컨트랙트(Contract)라는 작은 라벨을 붙여 줍니다. 사람에게 보낸 것이 아니라 프로그램과 상호작용했다는 신호입니다.
• 금액(Value / Amount): 이 거래로 옮겨진 기축 코인의 수량입니다. 이더리움이면 ETH, 트론이면 TRX, BNB 체인이면 BNB처럼 그 체인의 기본 코인을 말합니다.
• 수수료(Transaction Fee / Gas): 이 거래를 처리해 달라고 네트워크에 낸 비용이며, 보낸 금액과는 별개입니다. 받는 사람이 아니라 채굴자·검증자에게 갑니다.
• 토큰 전송(Token Transfers): 이 항목이 특히 중요합니다. 보낸 것이 USDT나 USDC 같은 토큰이라면 위쪽 기축 코인 금액 칸은 0으로 표시되는 경우가 많습니다. 실제 토큰의 이동은 토큰 전송 항목에 따로 적히며, 어떤 토큰이 얼마나 어느 주소에서 어느 주소로 갔는지가 여기 나옵니다. USDT가 도착했는지 확인할 때 봐야 할 곳이 바로 이 줄입니다. 위의 0을 보고 놀라지 마세요.
• 블록과 컨펌 수(Block / Confirmations): 이 거래가 몇 번째 블록에 담겼고, 그 뒤로 몇 개의 확인이 더 쌓였는지입니다.
• 타임스탬프(Timestamp): 이 거래가 언제 일어났는지입니다.

이 정도만 눈에 익혀 두면 일반적인 송금은 거의 다 읽어 낼 수 있습니다. 나머지 기술적인 항목들은 일상에서 쓸 일이 없으니 지금은 신경 쓰지 않으셔도 됩니다.

5. 한 걸음 더: 자금 흐름을 따라 내려가기

한 건을 읽을 줄 알게 되었다면 반걸음만 더 나가 봅시다. 주소를 따라 내려가는 일입니다. 이것이 바로 온체인 추적자들이 하는 작업입니다. 주소 하나를 열어 그 계정의 모든 입출금을 보고, 그중 한 건의 상대방 주소를 눌러 그 계정이 다시 돈을 어디로 보냈는지 보고, 그렇게 고리를 하나씩 이어 갑니다.

구체적인 동작은 이렇습니다. 검색창에 주소를 붙여 넣습니다. 해시가 아니라 주소입니다. 그러면 그 계정의 개요 페이지가 열리는데, 잔고와 함께 시간순으로 정렬된 거래 목록이 함께 나옵니다. 목록에서 아무 건이나 골라 상대방 주소를 누르면 다음 계정으로 넘어갑니다. 이렇게 계속 눌러 내려가다 보면, 어떤 돈이 체인 위에서 도망친 경로가 손으로 그린 지도처럼 드러납니다. PlusToken의 자금을 추적하거나 해킹으로 빠져나간 코인을 쫓을 때 쓴 것도 결국 이 소박한 방법이며, 다만 규모가 크고 주소 군집 분석이 함께 붙었을 뿐입니다.

일상에서는 이 기술이 두 장면에서 쓸모가 있습니다. 하나는 사기를 당했거나 주소를 잘못 넣었을 때, 돈이 어디로 갔는지 내 눈으로 직접 확인할 수 있다는 것입니다. 다만 보이는 것과 되찾는 것은 전혀 다른 문제이며, 이 이야기는 7절에서 정직하게 다루겠습니다. 다른 하나는 어떤 주장이 사실인지 검증하는 데 쓰는 것입니다. 예를 들어 어떤 플랫폼이 자금은 전부 콜드월렛에 안전하게 있다고 말한다면, 상위 거래소들은 준비금 주소를 공개해 이용자가 직접 온체인에서 대조하게 합니다. 반대로 스스로 검증할 근거를 아무것도 내놓지 못하는 곳이라면 그 주장의 신뢰도는 물음표가 붙습니다. 직접 온체인에서 대조한다는 이 사고방식은 거래소가 믿을 만한지 판단하는 법에서 8가지 위험 신호와 5단계 점검으로 더 자세히 풀어 두었습니다.

6. 낯선 주소의 뒷조사 하는 법

블록 익스플로러가 사고를 미리 막아 주는 데 가장 크게 기여하는 쓰임새가 이것입니다. 누군가 특정 주소로 입금하라고 하거나 어떤 컨트랙트와 상호작용하라고 할 때, 그 주소의 뒷조사에 2분만 쓰면 상당수의 함정이 그 자리에서 걸러집니다. 볼 것은 네 가지입니다.

• 나이와 활동성. 주소를 붙여 넣고 첫 거래가 언제였는지 봅니다. 어제 막 만들어졌는데 오늘 당장 돈을 보내라고 재촉하는 주소는 그 자체로 경고 신호입니다. 제대로 굴러가는 프로젝트의 주소에는 대개 조회 가능한 이력이 쌓여 있습니다.
• 입출금 패턴. 거래 목록을 훑어봅니다. 들어오기만 하고 나가지 않으면서 여러 사람의 돈을 한곳으로 모으고 있지는 않은지, 똑같은 동작이 수많은 주소를 상대로 반복되고 있지는 않은지. 이런 모양은 자금 집결과 대량 수확에서 흔히 나타납니다.
• 공개 라벨. 적지 않은 익스플로러가 잘 알려진 주소에 공개 라벨을 붙여 둡니다. 알려진 거래소 핫월렛 같은 것이 그렇고, 커뮤니티 신고로 확인된 사기·피싱 주소를 표시해 주기도 합니다. 주소 위에 위험 라벨이 떠 있다면 망설이지 말고 발길을 돌리세요.
• 상대가 컨트랙트인 경우. To에 컨트랙트 라벨이 붙어 있는데 승인을 눌러 달라고 한다면 특히 조심해야 합니다. 악성 컨트랙트가 노리는 것은 대개 직접 송금이 아니라 승인(approve) 서명입니다. 한 번 서명해 두면 그 뒤로 천천히 지갑을 비워 갑니다. 이런 서명 피싱과 권한 탈취 수법은 거래소 보관과 개인 지갑을 어떻게 나눌지의 자가수탁 최소 기준 부분에서 다뤘고, 실제 사건들이 어떻게 반복됐는지는 가상자산 흑조 사건사에 모아 두었습니다. 이 절과 함께 읽으실 만합니다.

뒷조사에서 깨끗하게 나왔다고 반드시 안전한 것은 아닙니다. 그러나 명백히 이상한 것이 나왔다면 거의 확실히 문제가 있습니다. 이 작업의 가치는 느낌으로 판단하던 자리를 증거를 보고 판단하는 자리로 바꿔 놓는 데 있습니다.

7. 정직한 한계: 할 수 있는 것과 못 하는 것

기대를 잘못 걸지 않도록 끝까지 정직하게 말씀드리겠습니다. 블록 익스플로러가 할 수 있는 일은 이렇습니다. 어떤 거래가 도착했는지, 금액과 주소가 맞는지, 어떤 주소의 공개 이력 전부가 어떻게 생겼는지, 자금이 체인 위에서 어떻게 흘러갔는지, 그리고 공개된 위험 라벨이 붙어 있는지를 보여 줍니다. 이것들은 누구의 눈치도 볼 필요 없는 단단한 사실이고, 전부 무료입니다.

그러나 못 하는 일이 있습니다. 네 가지이며, 이 네 가지를 모르고 쓰면 도구를 과신하게 됩니다.

첫째, 주소 뒤에 누가 있는지는 증명하지 못합니다. 체인 위에는 주소가 있을 뿐 이름이 없습니다. 돈이 어느 주소로 갔는지는 볼 수 있어도, 그 주소를 누가 쥐고 있는지, 무슨 의도였는지는 익스플로러가 알려 주지 않습니다. 실명과 주소를 잇는 일은 거래소가 보유한 고객확인(KYC) 기록이나 수사기관의 권한이 있어야 가능한 영역이며, 공개 조회 화면 바깥의 일입니다. 화면에서 본 주소를 근거로 특정인을 지목하는 것은 그래서 위험합니다.

둘째, 라벨은 판정이 아닙니다. 익스플로러에 붙은 거래소 지갑, 사기 주소 같은 라벨은 체인이 보증하는 것이 아니라 익스플로러 운영사나 커뮤니티가 사람 손으로 붙인 것입니다. 그래서 세 가지 방식으로 어긋날 수 있습니다. 아직 아무도 신고하지 않아 라벨이 없을 수 있고, 몇 년 전 정보 그대로 남아 낡았을 수 있고, 드물지만 잘못 붙어 있을 수도 있습니다. 특히 라벨이 없다는 것을 깨끗하다는 뜻으로 읽으면 안 됩니다. 새로 만들어진 사기 주소는 어느 라벨 데이터베이스에도 아직 올라 있지 않은 것이 정상입니다. 라벨은 있으면 강한 경고이고, 없으면 아무 정보도 아닙니다.

셋째, 보인다고 되찾을 수 있는 것은 아닙니다. 사기를 당했거나 주소를 잘못 넣은 뒤에는 내 돈이 어디로 흘러가는지 아주 선명하게 볼 수 있습니다. 그러나 온체인 송금은 되돌릴 수 없습니다. 실제 회수는 자금이 거래소로 흘러 들어간 시점에 그 거래소 리스크 부서가 동결해 주느냐, 수사기관이 움직이느냐, 전문 기관이 개입하느냐에 달려 있습니다. 개인이 익스플로러만 들여다봐서 할 수 있는 일은 사실상 없습니다. 한국에서 피해를 입었다면 경찰 사이버범죄 신고와 해당 거래소 고객센터 신고를 최대한 빨리 병행하는 것이 현실적인 첫 동작이고, 이때 익스플로러에서 확보한 트랜잭션 해시와 주소는 신고 자료로서 값이 있습니다. 다만 그것은 증거를 정리하는 일이지 회수를 보장하는 일이 아닙니다. 회수를 대행해 주겠다며 선입금을 요구하는 이른바 복구 업체는 2차 피해로 이어지는 경우가 많습니다.

넷째, 말솜씨에 넘어가는 것은 막지 못합니다. 데이터를 아무리 잘 읽어도, 가짜 고객센터나 가짜 당첨 안내, 다정한 투자 조언으로 접근해 스스로 확인 버튼을 누르게 만드는 사람은 막지 못합니다. 도구가 관리하는 것은 증거이지 사람의 마음이 아닙니다. 실제로 큰 피해는 데이터를 못 읽어서가 아니라, 읽을 시간을 주지 않는 재촉에 밀려서 일어납니다.

그러니 이 도구를 제자리에 놓아 둡시다. 블록 익스플로러는 결정을 내리기 전에 켜 두는 배경 조사 도구이고, 덜 밟도록 비춰 주는 등불입니다. 금고도 아니고, 잃어버린 자산을 되찾아 주는 마법도 아닙니다. 진짜 안전은 결국 돈을 보내기 전과 서명을 하기 전에 한 번 조회해 보는 습관, 그리고 스스로 감당하지 않아도 될 위험은 더 적합한 곳에 맡기는 판단에서 나옵니다.

블록 익스플로러를 쓸 줄 안다는 것은 남에게 묻지 않고 스스로 대조할 수 있게 된다는 뜻입니다. 그런데 같은 이유로, 지켜야 할 것이 생각보다 많다는 사실도 함께 드러납니다. 체인을 확인하고, 주소를 대조하고, 상대가 컨트랙트인지 알아보고, 승인 서명을 방어하는 일이 전부 내 몫이 됩니다. 이것이 자가수탁의 값입니다. 내가 곧 나의 은행이고, 안전은 내가 실수하지 않는다는 전제 위에 얹혀 있습니다.

그래서 이 도구의 진짜 쓸모는 고수가 되는 데 있지 않고 습관 하나를 만드는 데 있습니다. 보내기 전에 한 번 조회한다. 처음 보내는 주소라면 익스플로러에 한 번 넣어 보고, 출금을 걸었으면 트랜잭션 해시를 받아 두고, 상대가 재촉하면 그 재촉 자체를 신호로 읽습니다. 세 동작에 드는 시간을 다 합쳐도 3분입니다. 그런데 그 3분이 막아 주는 손실은 결코 3분어치가 아닙니다.

어디에 얼마를 둘 것인가는 또 다른 문제입니다. 온체인 조작 자체를 줄이고 싶다면 자주 쓰는 활성 자금과 오래 들고 갈 몫을 나누는 편이 현실적이며, 그 배분은 거래소 보관과 개인 지갑을 어떻게 나눌지에서 따로 다뤘습니다. 한국 거주자라면 첫 번째 선택지는 KoFIU(금융정보분석원)에 신고된 국내 가상자산사업자이며, 이 글은 어떤 특정 플랫폼도 추천하지 않습니다. 배운 내용을 항목별로 하나씩 짚어 보고 싶다면 자금 자가보호 체크리스트를 옆에 두고 따라가시면 됩니다.