FTX 붕괴: 중앙화 거래소 취약점의 혹독한 경고

나는 30년 동안 이 시장을 지켜봤다. 초기 사이퍼펑크의 꿈부터 ICO 붐, 그리고 수많은 호황과 불황을 거치면서 말이다.

매 주기마다 환희와 절망의 다양한 맛을 선사했지만, 어떤 사건들은 더 깊은 상처를 남기며 우리가 세우려던 기반 자체를 드러낸다. 2022년 11월 FTX의 붕괴는 단순한 파산이 아니었다.

그것은 중앙화 암호화폐 거래소에 내재된 구조적 취약점에 대한 잔혹하고 공개적인 교육이었다. 탈중앙화를 그토록 외쳐왔음에도 불구하고, 수년 동안 반복적으로 보아왔던 문제에 우리가 계속해서 빠져든다는 점을 여실히 보여줬다.

내 관점은 간단하다. FTX는 몇몇 악당 때문에 발생한 예외적인 현상이 아니었다.

오히려 그것은 중앙화 거래소 모델 자체에 내재된 시스템적 위험의 증상이었고, 그 위험을 확대해서 보여준 거울이었다. 이러한 위험은 근본적인 이해 상충, 불투명한 운영 구조, 그리고 재앙을 초래하는 규제 공백이 복합적으로 작용한 결과다.

무엇이 나를 틀렸다고 증명할까? 만약 앞으로 몇 년 안에 주요 중앙화 거래소들이 검증 가능한 실시간 준비금 증명(PoR)을 광범위하게, 그리고 자발적으로 채택하고, 여기에 강력하고 독립적인 감사와 고객 자산의 엄격한 분리가 동반된다면, 아마도 이러한 구조적 문제들은 완화될 수 있을 것이다.

하지만 아직 나는 숨죽여 기다리지 않는다. 현재 시장의 공포/탐욕 지수가 29(공포)에 머물고 있다는 사실은, 많은 이들이 이러한 중개인에 대한 신뢰의 즉각적인 미래에 대해 나와 같은 회의론을 공유하고 있음을 시사한다.

배경

핵심적으로 FTX와 같은 중앙화 거래소(CEX)는 수탁자 역할을 한다. 당신이 비트코인이나 이더리움을 예치하면, 그 대가로 거래소는 당신의 계정에 IOU를 기록한다.

하지만 실제 디지털 자산은 거래소가 보관한다. 이것이 본질적으로 나쁜 것은 아니다. 전통 은행들도 비슷한 원리로 운영되니까 말이다.

그러나 미성숙하고 종종 규제가 없는 암호화폐 세계에서 이 수탁 모델은 엄청난 위험을 안고 있다. 당신의 자산을 CEX로 보내는 순간, 사실상 통제권을 넘겨주는 것이다.

"네 키가 아니면, 네 코인도 아니다"는 단순한 구호가 아니라 혹독한 경고다.

샘 뱅크먼-프라이드의 FTX는 고객 자금과 자체 트레이딩 회사인 알라메다 리서치 사이의 경계를 흐렸다. 고객 예치금이 알라메다로 흘러 들어가 투기성 거래에 사용되고 손실을 메웠다는 혐의는 구조적 결함의 교과서적인 정의다.

이는 단순한 경영 부실이 아니라, 그러한 지독한 신뢰 위반을 허용한 운영 설계 자체의 문제였다. 우리는 2014년 마운트곡스 사태에서도, 그리고 최근 2022년 셀시우스와 보이저 디지털에서도 이와 비슷한 상황을 목격했다.

이때도 사용자 자금은 위험한 대출 및 투자 전략으로 인해 묶였다. 메커니즘은 항상 소름 끼치도록 비슷하다. 중앙화된 주체가 고객 자산을 위탁받아, 고객이 승인하거나 알지도 못하는 방식으로 자산을 사용하는 것이다.

기술적 분석

중앙화 거래소는 그 본질상 블랙박스다. 내부 운영, 대차대조표, 위험 관리 관행은 대중의 시야에서 대부분 감춰져 있다.

우리는 그들의 브랜드, 마케팅, 그리고 종종 리더의 카리스마에 기반하여 그들을 신뢰한다. 이러한 불투명성은 부정행위가 번성하는 온상이 된다.

거래소가 주장하는 자산을 실제로 보유하고 있는지 어떻게 알 수 있을까? 과도한 레버리지를 사용하거나 고객 자금으로 위험하고 공개되지 않은 활동을 하는지 어떻게 확인할 수 있을까?

붕괴 전까지 FTX는 나를 포함한 많은 이들로부터 정교한 접근 방식과 빠른 성장으로 칭찬받았다. 그러나 그 이면에는 투명성 부족이 수십억 달러에 달하는 고객 자산의 횡령을 가능하게 했다.

바이낸스의 FTT 보유량 청산 결정으로 부분적으로 촉발된 유동성 위기가 닥치고 나서야 FTX 재정의 진정한 상태가 드러났다. 이 사건은 중요한 한계를 명확히 보여줬다.

전통적인 감사조차도 종종 특정 시점의 스냅샷일 뿐이며, 특히 복잡한 회사 간 거래를 하는 글로벌 CEX의 역동적인 위험 프로필을 완전히 파악하지 못할 수 있다는 점 말이다. 업계 전체가 아직도 쉽게 조작되지 않는 실시간의, 검증 가능한 투명성을 어떻게 확보할지 고심하고 있다.

실제 사례

중앙화 거래소의 구조적 문제는 파편화되고 종종 부재하는 규제 프레임워크로 인해 더욱 악화된다. 일부 관할권은 포괄적인 암호화폐 규제를 향해 나아가고 있지만, FTX와 같은 많은 주요 플레이어들은 종종 느슨한 감독을 받는 역외 조세 피난처에 법인을 설립하여 법적 회색 지대에서 운영했다.

이는 거래소들이 전통 금융에서 표준적인 자본 준비금, 자산 분리, 재무 보고에 대한 엄격한 요구 사항을 회피할 수 있게 했다.

명확한 규칙의 부재는 거래소의 위험한 행동을 억제하거나 문제가 발생했을 때 책임을 묻기 어렵게 만든다. FTX가 붕괴했을 때, 그 운영의 글로벌 특성상 자산 회수 및 책임자 기소 노력이 복잡해졌다.

어느 관할권이 주된 권한을 가질까? 어떤 법률이 적용될까? 이러한 규제 미로는 사소한 불편함이 아니라, 위기가 터질 때까지 구조적 문제가 결과 없이 곪아 터지도록 방치하는 근본적인 약점이다.

글로벌 규제 당국이 고객 자산 보호, 자본 요구 사항, CEX의 투명한 보고에 대한 조화로운 접근 방식에 합의할 때까지 이 문제는 지속될 것이다. 우리는 자율 규제에 대해 이야기할 수 있지만, 역사는 수십억 달러가 걸린 문제에서 이러한 접근 방식이 거의 작동하지 않는다는 것을 거듭 보여줬다.

한계

FTX 사태가 중앙화 거래소를 죽이지는 않았지만, 그 신뢰도에는 확실히 치명적인 일격을 가했다. 내가 보기에 앞으로 나아갈 길은 다각적인 접근 방식에 달려 있다.

1. 탈중앙화 수용: 암호화폐의 핵심 정신은 탈중앙화다. 유니스왑이나 팬케이크스왑 같은 탈중앙화 거래소(DEX)는 유동성, 사용자 인터페이스, 비영구적 손실과 같은 자체적인 어려움이 있지만, 중앙 수탁자 없이 운영되어 단일 실패 지점을 줄인다.

사용자는 자신의 키를 계속 통제한다. 이것이 바로 "네 키가 아니면, 네 코인도 아니다" 문제의 궁극적인 해결책이다.

2. 검증 가능한 준비금 증명(PoR): FTX 이후 많은 거래소가 준비금 증명을 서둘러 구현했다. 이는 올바른 방향으로의 한 걸음이지만, 만병통치약은 아니다.

진정한 PoR은 독립적인 제3자에 의해 실시간 또는 거의 실시간으로 검증 가능해야 하며, 부채 증명도 포함해야 한다. 부채를 증명하지 않으면 준비금 증명은 반쪽짜리 그림에 불과하다.

영지식 증명(Zero-Knowledge Proofs)과 같은 암호화폐 기술 발전은 민감한 사업 데이터를 공개하지 않고도 준비금을 검증할 수 있는 방법을 제공할 수 있으며, 이는 신뢰를 개선할 유망한 길이다.

3. 현명하고 조율된 규제: 우리는 혁신을 저해하지 않으면서 소비자를 보호하는 규제가 필요하다. 이는 자산 분리, 강력한 자본 요건, 의무적인 독립 감사, 투명한 보고를 위한 명확한 규칙을 의미한다.

결정적으로 이러한 규제는 규제 차익 거래를 막기 위해 주요 글로벌 관할권 간에 조율되어야 한다. 복잡한 작업이지만, 산업의 장기적인 건전성과 정당성을 위해 필수적이다.

공포 지수에 반영된 현재 시장 심리는 투자자들이 경계하고 있음을 말해준다. 비트코인 도미넌스 59.7%는 안전 자산으로의 도피를 시사하지만, 73,626달러의 BTC조차 시스템적 신뢰 문제의 광범위한 영향에서 자유롭지 않다.

FTX가 드러낸 구조적 문제는 쉽게 고쳐지지 않는다. 이는 중앙화된 주체가 운영되는 방식과, 우리 업계가 책임을 요구하는 방식의 근본적인 변화를 요구한다.

결론

FTX 사태의 여파는 여전히 우리 곁에 있으며, 향후 12~24개월이 업계가 진정으로 교훈을 얻을지, 아니면 과거의 실수를 반복할지 결정하는 중요한 시기가 될 것이다. 내가 면밀히 주시하고 있는 두 가지 핵심 발전 사항이 있다.

1. 강화된 준비금 증명(PoR) 표준의 진화와 채택: FTX 이후 다양한 거래소들이 PoR을 구현했지만, 그 표준은 제각각이다. 나는 2024년 말 또는 2025년 초까지 부채를 포함하고 영지식 증명과 같은 고급 암호화 기술을 활용하여 지속적인 검증이 가능한, 더욱 강력하고 감사 가능한 PoR 프레임워크에 대한 합의가 도출되는지 지켜보고 있다.

바이낸스, 코인베이스, 크라켄과 같은 주요 1티어 거래소들이 이 시점까지 이러한 엄격하고 투명하며 독립적으로 검증 가능한 PoR 시스템을 자발적으로 채택하고 유지한다면, 중앙화 거래소가 구조적 투명성 문제를 해결할 수 있다는 내 결론이 강화될 것이다. 그러나 만약 PoR이 불규칙하고 불투명하거나 감사받지 않은 보고서로 마케팅 수단에 머문다면, 근본적인 투명성 부족이 지속되어 사용자들이 취약한 상태로 남게 됨을 확인할 것이다.

2. 디지털 자산에 대한 국제 규제 조화 노력의 진전: 암호화폐의 글로벌 특성상 개별 국가의 규제만으로는 종종 불충분하다. 나는 G20이나 금융안정위원회(FSB)와 같은 기관에서 고객 자산 분리 및 자본 요건과 관련하여 CEX 감독에 대한 보다 통일된 접근 방식으로 이어지는 국제 협력의 중요한 발전을 주시하고 있다.

2025년 중반부터 2026년까지 주요 경제국 전반에 걸쳐 고객 자금의 엄격한 법적 분리 및 강력한 건전성 기준을 의무화하는 구체적인 제안이나 합의가 나온다면, 구조적 위험을 완화하려는 진지한 노력을 의미할 것이다. 반대로 규제 노력이 파편화되거나 정치적 다툼이나 로비로 인해 크게 지연된다면, 중앙화된 주체들이 관할권 차익거래를 계속 악용할 수 있는 환경이 지속되어 외부 감독의 부재로 인해 이러한 구조적 문제가 깊이 뿌리내렸다는 인식을 강화할 것이다.

현재 총 시장 가치(Total Market Cap)가 2.47조 달러에 달하지만, 신뢰의 기반 인프라가 흔들린다면 그 숫자는 큰 의미가 없다. 우리는 과거에도 이런 상황을 겪었다. 이제는 더 나은 것을 구축할 때다.