타코쨩

거래소 잔혹사, 마운트곡스와 "Not your keys, not your coins"

한때 전 세계 비트코인 거래의 70%를 처리하던 마운트곡스의 파산과 85만 BTC 증발, 10년에 걸친 상환 과정을 통해 거래소에 자산을 맡긴다는 것의 의미를 짚어봅니다.

코인 세계엔 오래된 격언이 하나 있어요. "Not your keys, not your coins." 열쇠(개인키)가 네 것이 아니면 그 코인도 네 것이 아니라는 뜻이죠. 딱딱하게 들리죠. 근데 사실 이건 교훈의 압축본이에요. 수많은 사람이 실제로 자산을 잃고 나서야 몸으로 배운 거요. 그 배움의 출발점엔 거의 항상 하나의 이름이 나와요. 마운트곡스(Mt. Gox).

트레이딩 카드 사이트에서 세계 최대 거래소로

마운트곡스의 시작은 뜻밖에도 코인이랑 무관했어요. 이름부터가 "Magic: The Gathering Online Exchange"의 약자였거든요. 즉 카드 게임 아이템을 사고파는 사이트였죠. 이후 비트코인 거래소로 전환했어요. 근데 초기 비트코인 생태계가 워낙 작았거든요. 그래서 이 사이트가 순식간에 시장을 장악했죠. 전성기엔 전 세계 비트코인 거래의 약 70%가량이 여기를 거쳐 갔다고 해요.

문제는 그 규모에 걸맞은 보안이랑 회계 시스템이 없었다는 거예요. 성장 속도가 내부 관리 역량을 한참 앞질렀죠. 이 격차는 오랜 시간 조용히 쌓였고요.

85만 BTC의 증발

2014년 2월, 마운트곡스는 갑자기 출금을 중단해요. 곧이어 파산을 신청했고요. 회사가 밝힌 사라진 비트코인은 약 85만 개. 그중 상당수가 고객이 맡긴 자산이었죠. 이후 일부는 회수됐어요. 근데 대부분은 오랜 기간에 걸쳐 조금씩 빠져나갔던 걸로 조사됐다고 해요. 단 한 번의 극적인 도난이 아니었던 거죠. 오랫동안 새는 줄도 모르고 방치된 구멍에 가까웠어요.

당시 비트코인 가격 기준으로도 막대한 금액이었어요. 근데 이후 가격이 크게 올랐잖아요. 그러니 사라진 코인의 명목 가치는 상상하기 어려운 수준으로 불어났죠. 이게 채권자 상환 문제를 그토록 길고 복잡하게 만든 배경이기도 해요.

10년에 걸친 상환

파산 이후 채권자들의 절차. 자산 일부라도 돌려받기 위한 거였는데, 무려 10년 안팎에 걸쳐 이어졌어요. 가격이 폭등한 탓이죠. 회수된 비트코인을 어떻게 나눌 것인가. 이 자체가 거대한 법적·행정적 난제가 됐어요. 피해자들은 수년간 자기 자산이 묶인 채 시세만 봐야 했죠. 상환이 실제로 진행되기까지도요. 사건 발생으로부터 아주 오랜 시간이 걸렸어요. "거래소에 넣어두면 안전하다"는 막연한 믿음. 이게 얼마나 값비쌀 수 있는지를 이 긴 기다림이 그대로 보여 줬죠.

마운트곡스만이 아니었다

문제는 이게 단발성 사고가 아니었다는 거예요. 이후로도 여러 대형 거래소랑 서비스가 무너졌어요. 해킹, 내부 부정, 방만한 자금 운용, 유동성 위기 등으로요. 그때마다 반복된 패턴이 있죠. 겉으론 멀쩡하게 돌아가는 것처럼 보이던 곳이 어느 날 출금을 막아요. 그리고 뒤늦게 드러나죠. 자산이 이미 비어 있었다는 사실이요. 사용자가 화면에서 보던 "잔고 숫자"랑 실제 금고에 있던 자산. 이 둘의 간극이 사고의 본질인 경우가 많았어요.

이 반복이 던지는 교훈이 있어요. 특정 거래소가 나쁘다는 게 아니에요. 자산을 남의 금고에 맡기는 구조 자체에 내재된 위험이 있다는 거죠. 아무리 편리해도 사실은 변하지 않아요. 내 자산의 통제권을 제3자가 쥐고 있다는 사실이요.

"Not your keys, not your coins"가 뜻하는 것

이 격언이 나온 배경이 바로 여기예요. 거래소 계정의 잔고. 이건 엄밀히 말하면 "거래소가 당신에게 그만큼 빚졌다"는 장부상 기록이에요. 당신이 직접 통제하는 자산이 아니고요. 거래소가 무너지면 그 기록은 채권 청구권으로 바뀌죠. 앞서 본 것처럼 회수까지 수년이 걸릴 수도, 영영 온전히 못 돌려받을 수도 있어요.

물론 개인이 직접 개인키를 보관하는 방식에도 다른 위험이 있어요. 분실이랑 실수요. 그러니 이 격언이 "무조건 직접 보관이 정답"이라는 뜻은 아니에요. 핵심은 트레이드오프예요. 편의랑 통제권 사이에 트레이드오프가 존재한다는 사실 자체를 인식하는 거죠. 개인 투자자가 구조적으로 불리한 위치에 서는 이유. 이건 개미가 지는 이유 편에서도 다뤘어요. 근데 그중 상당수는 "보이지 않는 위험을 없는 것으로 취급"하는 데서 와요. 마운트곡스는 그 보이지 않던 위험이 한꺼번에 현실이 된 사건이었죠. 그래서 십수 년이 지난 지금도 이름이 회자돼요. 이 사이트가 재미로만 예언을 내리고 어떤 자산 보관도 대행 안 하는 것. 이것도 같은 원칙 위에 서 있어요. 통제권은 언제나 사용자 본인에게 있어야 한다는 원칙이요.

本コンテンツは教育・娯楽を目的としており、投資助言ではありません。