블록체인/레벨 VII · 진화/7.3 호황, 붕괴, 그리고 기관/수업 2
거래소 파산: Mt. Gox에서 FTX까지
수탁 실패의 패턴: 키 분실에서 고객 자금 혼용까지
준비물블록 탐색기FTX 파산 신청 서류(공개 기록)각 파산 사례의 타임라인을 기록할 노트
호기심
- 자산을 보유하는 것과 그 자산에 대한 권리를 가지는 것의 차이점은 무엇인가요?
- 기반 기술은 여전히 안전한데도 거래소 파산은 왜 반복될까요?
- 단일 기업의 파산이 그 계열사들 전반에 걸쳐 연쇄적인 부도를 유발하는 원리는 무엇인가요?
탐구
- 마운트곡스는 2014년 2월, 트랜잭션이 전파된 뒤 트랜잭션 ID가 바뀔 수 있는 기술적 문제인 ‘트랜잭션 가변성(transaction malleability)’을 이유로 출금을 중단했습니다. 거래소는 곧이어 파산을 신청하며 약 85만 BTC가 사라졌다고 밝혔습니다. 이후 약 20만 BTC가 발견되어 손실은 약 65만 BTC로 남았습니다. 이 사건은 소유와 수탁의 차이를 부각했습니다. 사용자들이 가진 것은 블록체인상의 코인에 대한 직접 통제권이 아니라 거래소에 대한 청구권이었습니다.
- 2016년 8월 Bitfinex는 공격자가 고객 지갑에서 약 12만 BTC를 탈취하면서 또 다른 유형의 실패를 겪었습니다. 2022년 미국 당국은 뉴욕에서 두 명을 체포하고, 복잡한 추적 작업을 통해 도난당한 코인 대부분을 회수했습니다. 이 사건은 거래소에 개인 키 관리가 무엇보다 중요하지만, 블록체인 포렌식 분석으로 도난 자산을 되찾을 수 있는 경우도 있다는 점을 보여주었습니다. 다만 채권자에게 제때 돌아온다는 보장은 없습니다.
- QuadrigaCX는 창업자 제럴드 코튼(Gerald Cotten)이 2018년 12월 인도에서 사망한 뒤 2019년에 무너졌습니다. 회사 측은 고객 자금이 코튼만 접근할 수 있는 콜드 스토리지에 보관되어 있다고 밝혔지만, 온타리오주 규제 당국은 이후 자금 대부분이 이미 그의 사기와 트레이딩으로 사라졌다는 사실을 밝혀냈습니다. 한 사람이 단독으로 통제했기 때문에 기만을 숨기기가 쉬웠습니다.
- 셀시우스 네트워크(Celsius Network)는 2022년 6월, 시장 침체와 스리 애로우즈 캐피털(Three Arrows Capital) 같은 차입자들의 채무 불이행으로 대출 장부가 지급불능 상태에 빠지면서 출금을 동결했습니다. 셀시우스는 거래소가 아니라, 예치된 암호화폐 자산에 수익을 약속하는 대출 기관으로 운영되었습니다. 기초 대출이 부실화되자 회사는 상환 요청에 응할 만큼의 유동 준비금을 확보하지 못했고, 이는 수탁형 플랫폼에서 레버리지가 어떻게 위험을 증폭시키는지 보여줍니다.
- FTX의 붕괴는 2022년 11월 2일, 코인데스크가 FTX의 자매 트레이딩 회사인 알라메다 리서치가 대차대조표의 상당 부분을 FTX 자체 토큰인 FTT로 보유하고 있다고 보도하면서 시작되었습니다. 이어 바이낸스가 보유한 FTT를 매각하겠다고 발표하자 뱅크런이 일어났습니다. FTX는 며칠 만에 출금을 중단했고 2022년 11월 11일 파산을 신청했으며, 거래소와 알라메다 간의 자금 혼용으로 수십억 달러의 고객 자금이 사라진 상태였습니다.
- 샘 뱅크먼-프리드는 2023년 11월 7건의 사기 및 공모 혐의로 유죄 평결을 받았고, 2024년 3월 징역 25년을 선고받았습니다. FTX 사건으로 고객 예치금이 분리된 준비금으로 보관되지 않고 회사가 자유롭게 지출할 수 있는 자금처럼 취급되었다는 사실이 드러났습니다. 이에 대응해 주요 거래소들은 암호학적 기법으로 지급 능력을 공개 검증하는 ‘준비금 증명’을 공개하기 시작했습니다.
핵심 사실
- 마운트곡스는 2014년 2월 약 85만 BTC가 사라졌다고 밝혔으며, 그중 약 20만 BTC는 이후 발견되었습니다.
- 비트파이넥스는 2016년 8월에 해킹을 당해 약 12만 개의 BTC를 잃었으며, 그 중 대부분은 2022년에 미국 당국에 의해 회수되었습니다.
- 쿼드리가CX는 창업자의 사망 이후 2019년에 파산했으며, 규제 당국은 해당 자금들이 그의 사기 행각으로 인해 대부분 사라졌다고 판단했습니다.
- 셀시우스는 부실 대출에 따른 지급불능으로 2022년 6월 출금을 동결했습니다.
- FTX는 2022년 11월 11일 파산을 신청했으며, 수십억 달러 규모의 고객 자금이 사라진 상태였습니다. 샘 뱅크먼-프리드는 2024년 3월 징역 25년을 선고받았습니다.
- 반복되는 공통점으로는 취약한 보안, 고객 자금 혼용, 검증 가능한 준비금의 부재가 있습니다.
연습 아홉, 여섯, 셋, 하나
9모으기2013년부터 2025년까지 발생한 주요 거래소나 수탁기관의 실패 사례 9건을 나열하십시오. 날짜, 손실 금액(알려진 경우), 그리고 원인이 도난, 관리 부실, 파산 중 어느 것인지를 명시하십시오.
6묶기9건의 실패 사례를 근본 원인에 따라 키 분실, 외부 해킹, 내부 사기, 시장 요인에 의한 지급불능, 규제로 인한 폐쇄, 운영상 오류의 6개 범주로 분류하십시오.
3추리기6개 범주를, 수백만 사용자의 개인 키를 보관하고 있음에도 수탁형 플랫폼이 실패하는 3가지 근본 이유로 압축하십시오.
1결정화‘준비금 증명(proof of reserves)’이 기술적으로 무엇을 검증하며, 기업의 향후 지급 능력에 대해서는 무엇을 증명할 수 없는지 한 문장으로 쓰십시오.
팩트 체크
날짜, 수치 및 주장은 아래에 명시된 출처들을 통해 확인되었습니다.