Privy

Privy는 뉴욕에 본사를 둔 암호화폐 지갑 인프라 제공업체로, 애플리케이션과 웹사이트를 위한 임베디드 지갑을 제작하여 Web3의 사용자 온보딩을 간소화하는 것을 목표로 합니다. 2025년 6월 11일, 금융 기술 기업인 Stripe는 공개되지 않은 금액으로 Privy를 인수한다고 발표했습니다. 관례적인 종결 조건에 따라 발표되었던 이 거래는 이후 완료되었으며, 현재 Privy는 Stripe 내에서 임베디드 지갑 및 디지털 자산 인프라를 제공하는 독립적인 제품으로 운영되고 있습니다.^[12]​^[13]​^[14] Stripe 내에서 Privy는 임베디드 지갑 및 지갑 인프라에 집중하는 독립 제품으로 운영되며, Stripe의 광범위한 암호화폐 및 스테이블코인 서비스에 통합되었습니다.^[15]

Overview

Privy는 blockchain 기술을 기반으로 구축된 애플리케이션을 지원하기 위해 인증 및 지갑 관리 인프라를 제공합니다. 개발자는 이를 통해 사용자를 온보딩하고, 기존 지갑을 연결하거나, 셀프 커스터디(self-custodial) 지갑을 프로비저닝할 수 있으며, 유연한 권한 제어를 통해 크로스 체인 지갑을 생성하고 관리할 수 있습니다.

Stripe 내부에서 Privy는 Stripe의 stablecoin 및 광범위한 디지털 자산 스택을 뒷받침하며, stablecoin 금융 계좌와 같은 제품의 지갑 인프라를 구동합니다. 이는 Stripe 고객과 암호화폐 기업이 임베디드 지갑을 통해 온체인 레일, decentralized finance (DeFi) 및 기타 디지털 자산 활용 사례에 접근할 수 있도록 돕는 데 사용됩니다.^[15]

Privy는 분산 키 sharding을 통해 보안을 강조하여 사용자만이 자신의 키를 제어할 수 있도록 보장하며, 개인 정보 보호와 통제력을 유지하기 위해 정기적인 감사를 받습니다. 이 시스템은 유연하게 설계되어 애플리케이션이 사용자당 여러 지갑을 포함한 맞춤형 지갑 경험을 지원할 수 있도록 로우 레벨 액세스를 제공합니다. 즉시 사용 가능한 인터페이스를 통해 인증 및 지갑 흐름을 신속하게 통합할 수 있으며, 전체 커스터마이징 및 화이트 라벨링을 지원합니다. Privy는 Solana, Ethereum, EVM 및 SVM 호환 체인과 호환되어 이식성을 제공하고 신생 blockchain 네트워크를 지원합니다.^[1]

Stripe의 인수

2025년 6월 11일, 금융 서비스 및 서비스형 소프트웨어(SaaS) 기업인 Stripe는 미공개 금액으로 Privy를 인수할 것이라고 발표했습니다.^[14] 통상적인 종결 조건에 따라 발표된 이 거래는 이후 완료되었으며, Privy는 현재 Stripe 내에서 독립적인 제품으로 운영되며 Stripe의 광범위한 암호화폐 및 스테이블코인 스택의 일부로서 임베디드 지갑 및 디지털 자산 인프라를 제공하고 있습니다.^[15] 이번 인수는 Web3 역량을 강화하고 Privy의 임베디드 지갑 기술을 활용하여 사용자들을 위한 암호화폐 온보딩 프로세스를 간소화하려는 Stripe 전략의 일환으로 이루어졌습니다.

Technology

Authentication

Privy Authentication은 지갑 및 관련 작업에 대한 액세스를 제어하기 위해 사용자 및 애플리케이션의 신원을 확인하는 시스템을 제공합니다. 이는 사용자 및 API 인증을 모두 지원하여 특정 작업을 수행할 수 있는 주체에 대해 안전하고 세밀한 제어를 가능하게 합니다.

사용자의 경우, Privy는 자체 시스템 또는 기존 제공업체와의 통합을 통해 Web2 및 Web3 계정 전반에 걸친 인증을 제공합니다. Privy의 인증 방법에는 이메일, SMS, 패스키, 소셜 로그인, OAuth 시스템, 그리고 Ethereum 또는 Solana 지갑이 포함되며, 여러 프로세스를 단일 계정에 연결하는 옵션도 제공합니다. 보안 강화를 위해 지갑 작업에 다요소 인증(MFA)을 적용할 수 있습니다. 인증에 성공하면 표준화된 사용자 객체와 액세스 토큰이 생성되며, 이는 세션 관리나 백엔드 요청에 사용될 수 있습니다.

API의 경우, Privy는 API 시크릿과 구성 가능한 권한 부여 키를 사용하여 승인된 서버와 리소스만 지갑 작업을 수행할 수 있도록 보장하며, 모든 Privy 관리 자산에 대해 세밀한 제어를 시행합니다.^[5][7]

Tokens

Privy의 인증 시스템은 액세스 토큰(access tokens), 리프레시 토큰(refresh tokens), ID 토큰(identity tokens)의 세 가지 유형의 토큰을 사용하며, 각 토큰은 사용자 세션 및 데이터 액세스 관리에서 특정 역할을 수행합니다.

**액세스 토큰(Access tokens)**은 사용자의 인증을 확인하는 수명이 짧은 자격 증명입니다. 이는 ES256 서명된 JWT로, 일반적으로 1시간 동안 유효하며 사용자의 신원을 확인하기 위해 프론트엔드 요청에 포함됩니다. SDK를 통해 자동으로 갱신될 수 있습니다.

**리프레시 토큰(Refresh tokens)**은 사용자가 다시 로그인할 필요 없이 새로운 액세스 토큰을 발급받을 수 있게 해주는 수명이 긴 자격 증명입니다. 이는 SDK에서 안전하게 관리되는 불투명한 문자열로, 기본적으로 30일 동안 유효하며 액세스 토큰이 만료되거나 사용자가 토큰 수명 내에 다시 방문할 때 자동으로 사용됩니다.

**ID 토큰(Identity tokens)**은 연결된 계정 및 커스텀 메타데이터를 포함한 사용자별 데이터를 포함하고 있어, 백엔드 시스템이 추가 API 호출 없이 사용자 정보에 액세스할 수 있도록 합니다. 이 토큰은 ES256 서명된 JWT로, 보통 10시간 동안 유효하며 사용자 데이터가 변경되거나 액세스 토큰이 갱신될 때 자동으로 갱신됩니다.^[8]

Wallets

Privy는 사용자와 애플리케이션이 Ethereum, Solana, Base 등을 포함한 여러 blockchains에서 거래할 수 있도록 지갑 인프라를 제공합니다. 지갑은 사용자 상호작용을 위해 애플리케이션에 직접 임베드되거나 Privy의 API를 통해 프로그래밍 방식으로 관리될 수 있어, 셀프 커스터디 지갑이나 대규모 지갑 플릿(fleet)을 즉시 생성할 수 있습니다. 이 시스템은 전 세계적으로 분산된 인프라와 보안 하드웨어를 사용하여 지갑 소유자만이 키에 액세스할 수 있도록 보장하는 동시에, MetaMask 또는 Phantom과 같은 외부 지갑과의 연결도 지원합니다.

임베디드 지갑은 애플리케이션에 완전히 통합되어, 앱이나 Privy에 키를 노출하지 않고도 사용자가 자신의 지갑을 제어할 수 있게 합니다. 지갑은 계정용으로 미리 생성되어 필요 시 내보낼 수 있으며, 애플리케이션은 사용자에게 자금 조달, 거래 및 서명 과정을 안내할 수 있습니다. 지갑 플릿은 보안 정책, 사전 승인된 서명자, 웹훅, 그리고 엔클레이브(enclave) 및 키 분할을 사용한 보안 키 처리를 통해 프로그래밍 방식으로 관리될 수 있습니다.

Privy는 크로스 체인 사용, 강력한 트랜잭션 제어, 온체인 인덱싱, 정책 집행, 다자간 수탁, 자동화된 가스(gas) 관리, 그리고 온체인 인프라 및 UI 구성 요소와의 통합을 지원합니다. 제3자 클라이언트가 관리하는 외부 지갑도 애플리케이션에 연결할 수 있어, 사용자가 기존 자산과 계정을 플랫폼으로 가져올 수 있습니다.^[2]

소유자 및 서명자 (Owners & Signers)

Privy는 지갑 및 정책과 같은 리소스를 소유자(owners)와 서명자(signers)를 통해 관리하며, 이들은 해당 리소스에 대한 작업을 제어하고 실행합니다. 소유자는 정책 업데이트, 서명자 관리, 키 내보내기, 소유권 이전 등을 포함한 전체 제어 권한을 가집니다. 반면, 서명자는 트랜잭션 서명과 같은 작업을 수행할 수 있는 범위가 제한된 권한을 가지며 소유권이나 정책을 변경할 수는 없습니다. 소유권 변경에는 기존 소유자의 승인이 필요하며, 이는 다른 민감한 작업과 동일한 보안 보장을 유지합니다.

소유자와 서명자에는 사용자, 인증 키, 키 쿼럼(key quorums)의 세 가지 유형이 있습니다. Privy 사용자 ID는 사용자를 나타내며 지갑을 소유하거나 지갑에 대한 작업을 수행할 수 있습니다. 인증 키는 서버나 장치에 의해 제어되는 P-256 암호화 키로, 서명된 요청을 통해 작업을 가능하게 합니다. 키 쿼럼은 여러 사용자와 키를 인증 임계값과 결합하여, 요청에 여러 당사자의 서명을 요구할 수 있도록 함으로써 공동 제어 및 복잡한 워크플로우를 지원합니다.^[10][11]

관리 (Management)

트랜잭션 (Transactions)

Privy는 기업이 디지털 자산, 결제, 구독, 그리고 법정화폐(fiat)와 암호화폐(crypto) 간의 이동을 처리할 수 있는 트랜잭션 관리 도구를 제공합니다. Privy의 지갑은 TEE(신뢰 실행 환경)로 보안된 암호화 서명을 사용하며, 입금, 출금 및 기타 블록체인(blockchain) 이벤트를 애플리케이션에 알릴 수 있습니다. 지갑은 구성 가능한 제어 모델을 지원하여 단일 당사자, 다자간 또는 쿼럼(m-of-n) 제어를 허용합니다. 소유자는 다른 당사자에게 범위가 지정된 권한을 위임하여 지정가 주문이나 포트폴리오 리밸런싱과 같은 자동화된 작업을 수행할 수 있으며, 모든 작업은 정책에 의해 제한됩니다. 정책은 자산 유형, 수취인, 체인, 가스(gas) 수수료, 스마트 컨트랙트(smart contract) 매개변수 등에 따라 트랜잭션을 제한할 수 있습니다.

2026년, Privy와 Stripe는 개발자가 단일 통합 및 API를 통해 카드 기반 암호화폐 구매 기능을 추가하고 Privy 지갑에 자금을 충전할 수 있는 글로벌 법정화폐 온램프(onramps)를 출시했습니다. 미국과 유럽 연합에서는 Stripe의 Crypto Onramp가 결제 처리 및 규정 준수를 담당하며, 그 외 100여 개국에서는 Privy 자체 애그리게이터가 제공업체를 통해 사용자를 연결하며, 모든 흐름은 동일한 목적지 지갑으로 자금을 입금합니다.^[16]

Privy는 모든 EVM 및 SVM 체인, 비트코인(Bitcoin) 및 그 L2, 스텔라(Stellar), 트론(Tron), 코스모스(Cosmos), 수이(Sui), 니어(NEAR), 톤(TON)을 포함한 광범위한 블록체인을 지원합니다. 가스(gas) 관리는 중앙 집중화되어 있어 기업이 지갑 전체의 트랜잭션을 대납하고 정책 규칙에 따라 할당을 제어할 수 있습니다. 웹훅과 API는 트랜잭션, 입금, 출금에 대한 업데이트를 제공하며, 멱등성(idempotency) 키는 중복 작업을 방지하여 비즈니스 원장이 블록체인 활동과 동기화된 상태를 유지하도록 돕습니다.^[9]

사용자 (Users)

Privy는 전통적인 인증 방식과 Web3 기능을 통합한 통합 사용자 관리 시스템을 제공합니다. 각 사용자에게는 고유한 Privy DID가 할당되며, 여러 인증 방법과 지갑을 연결할 수 있어 온체인 및 오프체인 활동 모두에 대해 일관된 식별과 관리가 가능합니다. 사용자 관리의 핵심은 사용자 객체로, 이는 연결된 계정, 선택적인 사용자 정의 메타데이터, 생성 타임스탬프와 같은 시스템 정보를 집계합니다. 사용자는 이메일, 전화번호, 패스키 또는 소셜 계정을 통해 인증할 수 있으며, 이 모든 것은 단일 프로필 아래 통합되어 일관된 신원을 유지하면서 다중 방법 로그인을 허용합니다.

애플리케이션은 인증 방법 연결 또는 제거, 사용자 정의 메타데이터 추가, 허용 목록(allowlists) 및 차단 목록(denylists)을 통한 액세스 제어, 데이터 요청 처리, 활동 모니터링 등을 통해 계정을 동적으로 관리할 수 있습니다. ID 토큰은 안전한 검증과 자동 세션 갱신을 제공하며, 웹훅(webhooks)은 계정 생성, 인증 변경, 메타데이터 업데이트와 같은 사용자 이벤트 발생 시 백엔드에 알림을 보냅니다. 또한 Privy는 구현을 간소화하기 위해 인증, 계정 연결, 프로필 관리 및 지갑 연결을 위한 즉시 사용 가능한 UI 구성 요소를 제공합니다.^[6]

Funding Rounds

2023년 11월 21일, Privy는 Paradigm이 주도하고 Sequoia Capital, BlueYard Capital, Archetype 및 기타 기존 투자자들이 참여한 1,800만 달러 규모의 시리즈 A 펀딩 라운드를 발표했습니다. 이 라운드는 온체인 애플리케이션 사용자의 온보딩 및 인증을 간소화하기 위해 설계된 지갑 커넥터 및 자체 보관형 임베디드 지갑 개발을 지원했습니다. 이 자금을 통해 Privy는 팀을 확장하고 온보딩 및 신원 플랫폼의 확장성, 보안 및 사용성을 더욱 발전시켜 가상자산 기반 제품의 대중화를 지원할 수 있게 되었습니다.^[3]

2025년 3월 19일, Privy는 Ribbit Capital이 주도하고 Sequoia Capital, Paradigm, BlueYard, Coinbase가 참여한 후속 펀딩 라운드를 발표하여 회사의 총 누적 투자액은 4,000만 달러를 넘어섰습니다. 이 라운드는 사용자 온보딩 및 임베디드 지갑 인프라에 대한 Privy의 작업을 지원하며, 개발자가 가상자산 레일 위에서 안전하고 원활한 애플리케이션을 구축할 수 있도록 돕습니다.^[4]

파트너십

• RWA 컨소시엄(RWA Consortium) – PRIME을 중심으로 구축된 솔라나 기반 실물 자산 이니셔티브로, Privy는 내장형 커스터디 및 셀프 커스터디 지갑 인프라를 제공하여 사용자를 온보딩하고 탈중앙화 금융 전반에서 PRIME 기반 활동을 지원합니다.^[17]
• AllUnity
• B3 Open Gaming – Base를 기반으로 하는 모듈식 게임 체인 네트워크로, Privy의 내장형 지갑 및 ID 인프라를 사용하여 생태계 지갑과 애플리케이션 전반의 공유 계정 시스템을 구동합니다.^[18]
• Zora – 온체인 크리에이터와 수집가를 위한 플랫폼으로, Privy를 사용하여 내장형 셀프 커스터디 지갑을 구동함으로써 사용자가 익숙한 자격 증명으로 지갑을 생성하는 동시에 계정을 완전히 온체인으로 유지할 수 있도록 합니다.^[19][20]
• Stripe – 파트너십에는 미국 및 유럽을 위한 Stripe Crypto Onramp를 통한 통합 법정화폐 온램프와 100개 이상의 국가를 추가로 지원하는 Privy 자체 글로벌 애그리게이터가 포함됩니다.^[16]