준비금 증명(PoR)이란? 거래소를 믿는 기준

FTX가 남긴 질문

2022년 11월 FTX가 무너졌을 때, 사람들이 뒤늦게 알게 된 사실은 단순했습니다. 거래소에 맡긴 코인이 거기 없었다는 것입니다. 고객 자산이 몰래 다른 곳에 쓰이고 있었고, 인출이 몰리자 내줄 것이 남아 있지 않았습니다.

그 뒤로 거래소들이 앞다퉈 내놓은 것이 준비금 증명(Proof of Reserves)입니다. '우리는 고객이 맡긴 만큼의 자산을 실제로 보유하고 있다'를 암호학적으로 보여주겠다는 시도입니다.

머클 트리로 어떻게 증명하나

핵심 과제는 '전체 고객 잔액의 합'을 공개하면서도 개인의 잔액은 노출하지 않는 것입니다. 이를 위해 머클 트리라는 구조를 씁니다. 모든 고객의 잔액을 각각 해시로 바꾸고, 두 개씩 묶어 다시 해시하기를 반복해 최종적으로 하나의 값을 만듭니다. 이 값이 머클 루트입니다.

머클 루트는 전체 잔액 목록 전체를 대표하는 지문 같은 값입니다. 목록에서 한 사람의 잔액만 바꿔도 루트가 완전히 달라지므로, 거래소가 나중에 숫자를 손볼 수 없습니다. 그리고 이 루트와 함께 지갑 주소들을 공개해 실제 보유량을 대조하게 하는 것이 준비금 증명의 기본 형태입니다.

내가 직접 확인하는 법

준비금 증명을 제공하는 거래소는 보통 본인 계정에서 검증 도구를 함께 제공합니다. 특정 시점의 내 잔액과 고유 식별값을 보여주고, 그것이 공개된 머클 루트에 실제로 포함돼 있는지 확인할 수 있게 해줍니다.

이 확인은 형식적인 절차가 아닙니다. 거래소가 일부 고객의 잔액을 목록에서 빼고 부채를 축소해 보고할 가능성을 막는 것이 이 검증의 목적이기 때문입니다. 이용자 다수가 실제로 확인해야 의미가 생기는 구조입니다.

반쪽짜리인 이유

가장 큰 한계는 이름 그대로입니다. 준비금 증명은 '가진 것'을 보여줄 뿐, '빚진 것'을 보여주지 않습니다. 지갑에 자산이 많아도 그보다 더 큰 부채를 지고 있다면 지급 능력은 없습니다. 지급 능력을 제대로 증명하려면 보유 자산과 부채를 함께 공개해야 하는데, 대부분의 준비금 증명은 앞쪽만 다룹니다.

머클 트리로 집계한 고객 잔액이 부채의 일부이긴 하지만, 외부에서 빌린 돈이나 다른 채무는 거기 잡히지 않습니다. 그래서 '준비금 증명을 했다'는 문구만 보고 안전하다고 판단하면 안 됩니다.

스냅샷이라는 한계

또 하나는 시점입니다. 준비금 증명은 특정 순간을 찍은 사진입니다. 그 시점에 자산이 있었다는 것을 보여줄 뿐, 다음 날에도 그대로 있는지는 알려주지 않습니다.

여기서 나오는 것이 자산을 잠깐 빌려와 스냅샷을 통과한 뒤 되돌려주는 수법입니다. 실제로 이런 정황이 지적된 사례가 있습니다. 그래서 갱신 주기가 얼마나 짧은지, 검증 시점이 예고 없이 정해지는지가 신뢰도를 가르는 요소가 됩니다.

감사와는 다르다

많은 준비금 증명 보고서는 회계 감사가 아니라 '합의된 절차에 따른 확인'입니다. 요청받은 항목만, 지정된 날짜에 확인해 그대로 보고하는 형식입니다. 회사의 재무 상태 전반에 대해 의견을 내는 감사와는 성격이 다릅니다.

실제로 FTX 사태 직후 일부 회계법인이 암호화폐 관련 확인 업무를 중단하면서, 이 작업의 한계와 책임 범위가 드러나기도 했습니다. 보고서를 볼 때는 누가 무엇을 어디까지 확인했는지를 함께 읽어야 합니다.

그래서 어떻게 할 것인가

준비금 증명은 없는 것보다 낫지만 보증서는 아닙니다. 참고로 국내에서는 2024년 7월부터 이용자 보호를 위한 법이 시행돼, 거래소가 이용자 예치금을 은행에 분리 예치하고 이용자 가상자산의 80% 이상을 인터넷과 분리된 콜드월렛에 보관하도록 하고 있습니다. 이런 제도적 장치가 개별 거래소의 자체 발표보다 실질적인 안전장치에 가깝습니다.

결국 가장 확실한 대비는 하나입니다. 거래에 필요한 만큼만 거래소에 두고, 장기 보관 물량은 본인이 열쇠를 가진 지갑으로 옮기는 것입니다. 어떤 증명도 '내가 직접 들고 있는 것'보다 강하지 않습니다.

사이트에서 직접 보기

유의사항

본 가이드는 정보 제공을 목적으로 하며, 특정 암호화폐의 매수·매도를 권유하는 투자 조언이 아닙니다. 암호화폐는 가격 변동성이 매우 크므로 투자 결정과 그 결과에 대한 책임은 본인에게 있습니다.

함께 읽으면 좋은 글