A useful comparison between unlike products

GhostPass won CES 2025’s Best of Innovation in FinTech with an on-device biometric payment architecture. Panmnesia received an Innovation Award for a CXL-based GPU memory expansion kit. On the surface, one is identity infrastructure and the other is data-center hardware. At the system level, however, they solve a shared problem: centralizing state creates an expensive trust boundary.

GhostPass argues that raw biometric information should remain on the user’s smartphone, preventing a server breach from becoming a population-scale biometric breach. Panmnesia argues that capacity should be disaggregated from compute, so operators add CXL memory expanders when the workload is memory-bound instead of buying redundant GPUs. Both products make locality an architectural feature rather than an implementation detail.

서로 다른 두 제품을 비교하는 이유

GhostPass는 온디바이스 생체 결제 구조로 CES 2025 FinTech 최고혁신상을 받았다. Panmnesia는 CXL 기반 GPU 메모리 확장 키트로 혁신상을 받았다. 표면적으로 하나는 신원 인프라이고 다른 하나는 데이터센터 하드웨어다. 그러나 시스템 수준에서 둘은 같은 문제를 푼다. 상태를 중앙에 모으면 신뢰 경계의 비용이 커진다는 문제다.

GhostPass는 원본 생체정보를 사용자의 스마트폰에 남겨 서버 침해가 인구 규모의 생체정보 유출로 확장되는 것을 막는다. Panmnesia는 용량을 연산에서 분리해, 메모리 병목이 있을 때 불필요한 GPU 대신 CXL 메모리 확장기를 추가하게 한다. 두 제품 모두 지역성을 구현 세부가 아니라 아키텍처 특성으로 만든다.

What the diagrams do not prove

For biometric payment, decentralization narrows the breach radius but does not eliminate spoofing, device compromise, recovery, consent, or revocation problems. A production review should ask where templates are derived, which liveness signals are trusted, what the relying party receives, and how a lost device invalidates credentials without reconstructing a central biometric database.

For CXL memory expansion, capacity is not bandwidth. A two-digit-nanosecond controller claim is meaningful, but end-to-end application performance also includes switch hops, page placement, coherence traffic, GPU access patterns, and failure recovery. The right benchmark is not maximum addressable memory; it is time-to-token or job completion under matched accuracy, power, and cost constraints.

아키텍처 그림만으로 증명되지 않는 것

생체 결제에서 분산화는 침해 범위를 줄이지만 스푸핑, 기기 탈취, 복구, 동의, 폐기 문제를 없애지는 않는다. 운영 검토에서는 템플릿이 어디서 생성되는지, 어떤 라이브니스 신호를 신뢰하는지, 검증 기관이 무엇을 받는지, 중앙 생체 DB를 다시 만들지 않고 분실 기기의 자격을 어떻게 폐기하는지 물어야 한다.

CXL 메모리 확장에서 용량은 대역폭과 동일하지 않다. 두 자릿수 나노초 컨트롤러 지연 주장은 의미가 있지만, 애플리케이션 성능에는 스위치 홉, 페이지 배치, 일관성 트래픽, GPU 접근 패턴, 장애 복구가 모두 포함된다. 적절한 벤치마크는 최대 주소 공간이 아니라 동일한 정확도·전력·비용 조건에서의 time-to-token 또는 작업 완료 시간이다.

A reusable design rule

Before centralizing data or hardware, ask whether the system is paying for aggregation that the product does not need. Keep irreversible identity data near the person who owns it. Keep expensive compute independent from capacity that can be pooled. Then measure the new boundary honestly: attack surface for GhostPass, and latency plus utilization for Panmnesia. Edge architecture is strongest when sovereignty and efficiency are quantified, not merely branded.

재사용 가능한 설계 원칙

데이터나 하드웨어를 중앙화하기 전에 제품이 필요로 하지 않는 집약 비용을 지불하고 있는지 물어야 한다. 되돌릴 수 없는 신원 데이터는 소유자 가까이에 두고, 비싼 연산 자원은 풀링 가능한 용량과 분리한다. 그리고 새 경계를 정직하게 측정한다. GhostPass에는 공격 표면을, Panmnesia에는 지연과 활용률을 적용한다. 엣지 아키텍처는 주권과 효율을 수치화할 때 가장 강하다.