Not Your Keys (수탁 리스크, 파산 위험, 셀프 커스터디)

거래소에 맡긴 코인, 정말 내 것일까요? 저는 오랫동안 이 질문을 진지하게 생각하지 않았습니다. 조지타운 대학교 로스쿨 아담 레비틴(Adam J. Levitin) 교수의 논문 《Not Your Keys, Not Your Coins》은 이 불편한 질문에 법적·경제적 근거를 들이밀며 정면으로 답합니다. 거래소 파산 시 고객 자산이 법적으로 어떤 취급을 받는지, 그 구조적 허점을 직접 확인하고 나서 솔직히 등줄기가 서늘했습니다.

 

수탁 리스크: 편리함 뒤에 숨은 함정

거래소 앱은 정말 편합니다. 저도 한동안 아침 출근길에 시세를 확인하고, 점심시간에 몇 번의 터치로 매매를 끝내는 생활에 완전히 익숙해져 있었습니다. 하드웨어 지갑을 따로 준비하고, 시드 구문을 안전하게 백업하는 번거로움에 비하면 거래소는 너무도 매력적인 선택지였죠.

그런데 여기서 핵심 개념 하나를 짚고 넘어가야 합니다. 바로 수탁 리스크(Custodial Risk)입니다. 수탁 리스크란 제3자가 내 자산을 대신 보관할 때 발생하는 위험, 즉 그 보관 주체가 도산하거나 해킹을 당했을 때 내 자산이 온전히 돌아오지 않을 수 있는 가능성을 말합니다. 주식이나 은행 예금에는 이에 대응하는 법적 안전망이 촘촘히 갖춰져 있지만, 암호화폐 수탁 서비스에는 그런 명확한 보호 장치가 사실상 부재합니다.

레비틴 교수의 논문에서 제가 특히 주목한 부분은 거래소와 고객의 관계가 법적으로 어떻게 해석될 수 있는가 하는 대목이었습니다. 상당수 거래소의 이용 약관과 현행 법제의 미비점을 종합하면, 그 관계는 자산을 '안전하게 보관'해주는 수탁 관계가 아니라 단순한 채무자-채권자(Debtor-Creditor) 관계로 해석될 여지가 충분히 있습니다. 채무자-채권자 관계란 쉽게 말해, 거래소에 코인을 맡기는 순간 나는 거래소에 돈을 빌려준 채권자가 되고 거래소가 파산하면 그 빚을 되돌려받기 위해 줄을 서야 하는 처지가 된다는 뜻입니다.

'설마 이 큰 거래소가 망하겠어'라는 생각이 얼마나 위험한 안일함인지, 저는 몇 년에 걸쳐 대형 거래소들의 파산 소식과 출금 중단 사태를 지켜보며 몸소 실감했습니다.

 

요약: 거래소 보관은 편리하지만, 법적으로 내 자산이 아닐 수 있다는 수탁 리스크를 반드시 인지해야 합니다.

 

파산 위험: 가격에 반영되지 않은 시한폭탄

레비틴 교수가 논문에서 가장 날카롭게 지적하는 것은 이 모든 위험이 시장 가격에 전혀 반영되지 않는다는 사실입니다. 우리는 흔히 'A 거래소에 맡긴 비트코인'과 'B 거래소에 맡긴 비트코인'의 가격이 동일하다고 여깁니다. 하지만 각 거래소의 파산 위험, 자체 투자(Proprietary Trading) 규모, 내부 레버리지 수준은 천차만별입니다. 이 차이가 가격에 반영되지 않는다는 것은 투자자가 보이지 않는 리스크를 무상으로 떠안고 있다는 의미입니다.

여기서 도덕적 해이(Moral Hazard)라는 개념이 등장합니다. 도덕적 해이란 위험을 감수한 결과로 발생하는 이익은 특정 주체가 독점하면서, 그 위험이 현실화됐을 때의 손실은 다른 주체에게 전가되는 구조적 문제를 말합니다. 거래소가 고객 자산을 담보 삼아 무리한 투자로 수익을 올릴 때 그 과실은 거래소가 챙기고, 파산이라는 최악의 결과는 고객이 오롯이 감당해야 하는 구조가 전형적인 도덕적 해이입니다.

실제로 거래소가 파산할 경우, 고객은 아래와 같은 상황에 직면할 수 있습니다.

• 법원이 고객 자산을 '파산 거래소의 소유 자산'으로 판단할 가능성
• 우선변제권 없는 일반 무담보 채권자(General Unsecured Creditor)로 전락해 잔여 자산 배당만 기대할 수 있는 상황
• 설령 고객 소유권이 인정되더라도 파산 절차가 마무리될 때까지 수년간 자산 동결 및 접근 불가 사태

일반 무담보 채권자란 기업이 파산했을 때 담보를 보유한 채권자나 우선 변제 대상자들보다 후순위로 밀려나 남은 자산에서 조금씩 배당받는 위치를 말합니다. 쉽게 말해, 거래소 돈 다 쓰고 나면 그때 남은 게 있으면 주겠다는 식입니다.

이 논문이 발표된 지 몇 년 뒤 FTX 사태가 터지면서, 레비틴 교수의 경고가 현실이 되었다는 평가가 나왔습니다(출처: Texas Law Review). 제가 그 뉴스를 접했을 때 '이미 예견된 일이었구나'라는 생각에 복잡한 감정이 들었습니다. 미리 알았다면 어땠을까 하는 아쉬움과 함께요.

 

요약: 거래소 파산 시 고객은 후순위 채권자로 전락할 수 있으며, 이 위험은 현재 코인 가격에 전혀 반영되지 않습니다.

 

셀프 커스터디: 귀찮음을 감수해야 하는 이유

셀프 커스터디(Self-Custody)란 제3자에게 자산 보관을 위탁하는 대신, 개인 키(Private Key)를 직접 소유하고 관리하는 방식을 말합니다. 개인 키는 블록체인 상에서 내 코인을 실제로 이동시킬 수 있는 암호화된 고유 서명값으로, 이것을 직접 통제하지 못하면 법적·기술적 의미 모두에서 코인의 진정한 소유자라고 보기 어렵습니다.

실천 방법을 놓고는 다양한 시각이 존재합니다. "거래소가 이미 충분한 보안 체계를 갖추고 있으니 굳이 셀프 커스터디까지 할 필요가 있냐"고 생각하는 분들도 있는데, 저는 그 편리함의 대가가 생각보다 훨씬 크다고 봅니다. 퇴근 후 피곤한 몸으로 하드웨어 지갑의 시드 구문을 백업하는 일은 분명 귀찮습니다. 제가 직접 해봤는데, 처음 세팅하는 데만 두 시간 가까이 걸렸고 혹시 실수하지 않을까 손이 떨릴 정도였습니다. 그러나 그 과정을 마치고 나서 느낀 '이건 진짜 내 것이구나'라는 감각은 다른 무언가로는 대체되지 않았습니다.

물론 셀프 커스터디에도 분명한 책임이 따릅니다. 시드 구문(Seed Phrase)—지갑 복구에 사용하는 12~24개의 단어 조합—을 분실하거나 타인에게 노출하면 자산을 영구적으로 잃을 수 있습니다. 이 점에서 "셀프 커스터디가 무조건 안전하다"는 의견도 있지만, 실제로 써보니 보안 실천법을 병행하지 않으면 거래소 리스크와 다른 종류의 리스크에 노출된다는 것을 절감했습니다.

레비틴 교수의 논문은 기존 규제 수단, 이를테면 주 송금업자 라이선스(Money Transmitter Laws)나 민간 보험 등이 대규모 파산 사태에서 고객의 디지털 자산 소유권을 온전히 지켜주기에 역부족이라고 진단합니다(출처: Texas Law Review — Adam J. Levitin). 제 경험상 이건 좀 다릅니다라고 반박하고 싶은 마음이 없는 것은 아니지만, FTX 이후의 현실을 보면 이 진단에서 크게 벗어나기 어렵습니다. 결국 스스로의 통제권을 확보하는 것이 현재로선 가장 현실적인 방어 수단입니다.

 

요약: 귀찮더라도 개인 키를 직접 관리하는 셀프 커스터디가 현재 가장 현실적인 자산 방어 수단입니다.

 

자주 묻는 질문

Q. 국내 대형 거래소도 파산 위험이 있나요?

A. "국내 거래소는 규제가 있으니 괜찮다"고 보는 시각도 있는데, 개인적으로는 규모와 관계없이 수탁 리스크 자체는 동일하게 존재한다고 봅니다. 국내 법제도 암호화폐 거래소 파산 시 고객 자산의 소유권을 명확히 분리·보호하는 장치가 아직 충분하지 않습니다. FTX도 당시 세계 최대 거래소 중 하나였다는 사실을 잊지 말아야 합니다.

 

Q. 하드웨어 지갑 없이 셀프 커스터디 할 수 있나요?

A. 소프트웨어 지갑으로도 셀프 커스터디는 가능합니다. 다만 인터넷에 연결된 소프트웨어 지갑은 해킹 위험에 상대적으로 더 노출되어 있습니다. 보관 금액이 크다면 하드웨어 지갑을 별도로 마련하는 편이 낫다는 것이 제 생각이지만, 소액으로 시작하는 분이라면 일단 소프트웨어 지갑으로 개인 키 관리의 감각을 익히는 것도 좋은 방법입니다.

 

Q. 시드 구문(Seed Phrase)을 잃어버리면 어떻게 되나요?

A. 시드 구문은 지갑을 복구할 수 있는 유일한 수단이기 때문에, 이를 분실하면 해당 지갑에 보관된 자산은 사실상 영구적으로 접근 불가 상태가 됩니다. 블록체인 특성상 분실된 키를 대신 복구해줄 중앙 기관이 없습니다. 그래서 시드 구문의 안전한 오프라인 백업이 셀프 커스터디의 핵심입니다.

 

Q. 거래소에 맡긴 코인도 법적으로 내 것 아닌가요?

A. 일반적으로는 그렇다고 생각하기 쉬운데, 레비틴 교수의 논문에 따르면 현행 법 해석상 고객과 거래소의 관계가 채무자-채권자 관계로 판단될 여지가 있습니다. 이 경우 거래소 파산 시 고객은 우선변제 대상이 아닌 일반 무담보 채권자로 분류될 수 있습니다. 법적 결론은 국가마다, 사안마다 다를 수 있으니 맹신보다는 신중한 접근이 필요합니다.

 

결론

블록체인 기술의 혁신성을 믿는 것과, 내 자산을 보관하는 거래소를 신뢰하는 것은 전혀 다른 문제입니다. 제가 오랫동안 이 둘을 같은 선상에 놓고 생각했던 것이 솔직히 이건 예상 밖이었습니다. 암호화폐는 탈중앙화를 내세우며 등장했지만, 대다수 투자자는 여전히 편의성이라는 이유로 또 다른 중앙화된 거대 권력에 자산을 위탁하고 있습니다.

진정한 리스크 관리는 어떤 코인을 사느냐보다 내 자산을 어떻게 보관하느냐에서 시작된다고 생각합니다. 거래소 편의성과 셀프 커스터디 중 무엇을 선택할지는 결국 개인의 판단이지만, 적어도 그 선택이 어떤 위험을 수반하는지 정확히 이해한 뒤 내려야 합니다. 지금 바로 본인이 이용하는 거래소의 이용 약관에서 '파산' 또는 '자산 보호' 관련 조항이 어떻게 명시되어 있는지 한번 확인해보시는 것을 권합니다.

참고: https://texaslawreview.org/not-your-keys-not-your-coins-unpriced-credit-risk-in-cryptocurrency/