https://www.news1.kr/finance/blockchain-fintech/6065693
희소성의 신화가 깨지다: 빗썸 사태가 던진 경고
비트코인이 디지털 금으로 불리는 가장 큰 이유는 2,100만 개라는 발행량의 제한, 즉 ‘희소성’ 때문입니다. 하지만 최근 발생한 빗썸 사태는 이러한 믿음이 특정 환경에서는 얼마나 쉽게 무너질 수 있는지 보여주는 충격적인 사건이었습니다.
우리는 블록체인 기술이 완벽한 무결성을 보장한다고 믿어왔습니다. 하지만 이번 사태는 탈중앙화된 코인이 중앙화된 거래소 시스템 안으로 들어오는 순간, 그 무결성이 훼손될 수 있다는 서늘한 현실을 증명했습니다.
가장 안전하다고 믿었던 내 자산이 사실은 허상일 수도 있다는 공포, 이번 사건의 본질을 파헤쳐 보겠습니다.
62만 개의 유령 비트코인, 장부상의 마술
이번 빗썸 사태의 핵심은 존재하지 않아야 할 코인이 버젓이 유통되었다는 점입니다. 빗썸은 당시 시스템 오류로 인해 실제 보유 추정량인 약 5만 개를 훌쩍 뛰어넘는, 무려 62만 개의 비트코인을 사용자들에게 지급했습니다.[1]
이는 비트코인 전체 발행량의 약 3%에 해당하는 막대한 양입니다. 블록체인 네트워크(On-chain) 위에서라면 채굴 없이는 단 1개의 비트코인도 임의로 생성할 수 없습니다.
그러나 거래소 내부 데이터베이스(Off-chain)는 달랐습니다. 빗썸의 내부 장부에서는 클릭 몇 번이나 코드 오류만으로도 전 세계 유통량을 위협하는 규모의 비트코인이 순식간에 ‘창조’될 수 있었던 것입니다.
결국 거래소 화면에 찍힌 숫자는 블록체인상의 실제 코인이 아니었습니다. 그것은 거래소의 중앙 서버가 보여주는 데이터 조각에 불과했다는 사실이 이번 사고로 인해 만천하에 드러났습니다.
거래소는 창고가 아니라 은행이었다
우리는 흔히 암호화폐 거래소를 ‘내 코인을 보관해 주는 창고’라고 생각합니다. 하지만 이번 빗썸 사태는 거래소가 창고보다는 ‘신용을 창출하는 은행’에 가깝게 작동하고 있음을 시사합니다.
우리가 거래소에서 비트코인을 매수했을 때, 실제로 내 지갑에 들어오는 것은 비트코인이 아닙니다. 엄밀히 말하면 거래소가 나중에 코인을 주겠다고 약속한 ‘디지털 차용증(IOU)’을 받은 것과 같습니다.[2]
따라서 거래소는 실제 창고에 100개의 금괴밖에 없더라도, 장부상으로는 1,000명의 고객에게 금괴를 가지고 있다고 표시할 수 있습니다. 은행이 지급준비금만 남기고 대출을 해주는 부분 지급 준비 제도와 흡사한 구조입니다.
문제는 은행과 달리 거래소는 이러한 신용 창출에 대한 규제나 안전장치가 미흡했다는 점입니다. 이번 사태는 거래소의 지급 능력을 초과한 ‘장부상 코인’이 언제든 시스템 리스크로 번질 수 있음을 보여주었습니다.
2018년 삼성증권 사태와의 소름 돋는 평행이론
이번 사건을 보며 많은 전문가가 2018년 발생한 ‘삼성증권 유령 주식 사태’를 떠올립니다. 당시 삼성증권 직원의 입력 실수로 존재하지 않는 주식 28억 주가 직원들에게 배당되었고, 일부가 시장에 매도되며 큰 혼란을 빚었습니다.[3]
빗썸 사태 또한 이와 완벽하게 동일한 메커니즘을 공유합니다. 자산의 형태가 주식에서 코인으로 바뀌었을 뿐, ‘중앙화된 관리 주체의 오류로 없는 자산이 생성되었다’는 본질은 변하지 않았습니다.
탈중앙화를 외치는 가상자산 시장이, 아이러니하게도 가장 중앙화된 시스템의 오류 한 번에 의해 가치가 훼손될 위기에 처했던 것입니다.
결국 기술이 아무리 발전해도, 그 기술을 중개하는 시스템이 불투명하다면 ‘무결성’은 보장될 수 없습니다. 이것이 우리가 이번 사태를 단순 해프닝으로 넘겨서는 안 되는 이유입니다.
FAQ
Q1. 빗썸 사태로 인해 제 비트코인이 사라질 수도 있나요? 거래소가 지급 불능 상태에 빠지지 않는다면 당장 자산이 사라지지는 않습니다. 하지만 이번 사태처럼 거래소가 실제 보유량보다 더 많은 코인을 장부에 기록했다면, 뱅크런(대량 인출 사태) 발생 시 출금이 막힐 위험이 존재합니다.
Q2. ‘장부상 거래(Off-chain)’가 무엇인가요? 블록체인 네트워크에 모든 거래를 기록하지 않고, 거래소 내부 서버에서 숫자만 바꾸는 거래 방식을 말합니다. 속도가 빠르고 수수료가 저렴하지만, 거래소가 투명하게 운영되지 않으면 실제 자산 유무를 확인하기 어렵다는 단점이 있습니다.
Q3. 이런 위험을 피하려면 어떻게 해야 하나요? 가장 안전한 방법은 개인이 직접 관리하는 ‘개인 지갑(콜드 월렛 등)’에 코인을 보관하는 것입니다. 거래소에 코인을 둔다는 것은 자산의 통제권을 제3자에게 맡기는 것과 같으므로, 장기 투자 물량은 개인 지갑으로 옮기는 것이 좋습니다.
결론 및 Action Plan
이번 빗썸 사태는 “존재하지 않는 코인이 유통될 수 있다”는 사실을 통해 중앙화 거래소의 구조적 취약점을 적나라하게 드러냈습니다. 비트코인의 희소성은 수학적으로 증명되었지만, 그 코인을 다루는 거래소의 장부는 여전히 인간의 실수와 시스템 오류에 노출되어 있습니다. 우리는 거래소 속의 숫자를 맹신하기보다, 그것이 ‘디지털 차용증’에 불과할 수 있음을 항상 인지해야 합니다.
지금 당장 이용 중인 거래소가 ‘준비금 증명(Proof of Reserve)’을 투명하게 공개하고 있는지 확인해 보십시오. 만약 거액의 자산을 거래소에만 보관하고 있다면, 이번 기회에 **하드웨어 월렛이나 개인 지갑으로 자산을 분산하여 보관하는 ‘Self-Custody(자가 수탁)’를 시작하시길 강력히 권해 드립니다.
참고문헌
[1] 빗썸 거래소 관련 이슈 보도 [2] 중앙화 거래소의 IOU 구조 분석 리포트, Binance Academy or Chainalysis Blog [3] 삼성증권 배당 사고 관련 금융위원회 보고서, Financial Services Commission Press Release