준비금 증명(PoR)이란?
준비금 증명(Proof of Reserves, PoR)은 가상화폐 업체가 자신의 지급 능력을 증명하기 위한 감사 관행이다. PoR 감사는 고객이 맡긴 자산이 실제로 가상화폐 거래소의 준비금과 일치하는지 확인하여 거래소의 지급 능력과 투명성을 보장한다.
가상화폐 플랫폼의 경우, 준비금 증명 감사를 수행하는 것은 대중의 신뢰를 얻기 위한 중요한 단계이다. PoR 감사를 통해 업체의 충분한 유동성과 고객이 언제든지 자금을 인출할 수 있음을 보장하며, 자금의 가용성에 대한 투명성을 제공할 수 있기 때문이다.
가상화폐 업체는 종종 제3의 독립 기관에 의뢰하여 PoR 감사를 진행한다. 그런 다음 그 결과를 공개적으로 발표하여 투자자들이 고객의 가상화폐를 보관하는 주소 등 보유금에 대한 세부 정보를 이해할 수 있도록 돕는다.
PoR 감사가 중요한 이유
한때 세계에서 세 번째로 큰 가상화폐 거래소였던 FTX의 몰락은 중앙화된 가상화폐 거래소의 투명성 부족이라는 가상화폐 세계의 중요한 문제를 부각시켰다.
작년 11월 FTX와 그 계열사가 파산 보호를 신청했을 때, 대차대조표에는 68억 달러의 부족분이 있었다. 이 그룹 회사들의 부채는 약 116억 달러였으며, 그 중 대부분이 고객 청구에 대한 부채였고, 자산은 48억 달러에 불과했다.
이 사태는 다른 중앙화된 가상화폐 거래소에 대한 사용자의 신뢰를 무너뜨렸고, 많은 사용자가 해당 플랫폼에서 자금을 인출하기 시작했다. 가상화폐 거래소들은 가상화폐 커뮤니티의 신뢰를 되찾고 FTX 사태의 영향으로부터 회복하기 위해 PoR 감사를 공개하기로 결정했다.
PoR 검증을 위한 다양한 접근 방식
일반적으로 준비금 증명 검증 방법에는 공개 지갑 주소, 제3자 감사, 그리고 가장 널리 사용되는 머클 트리 증명이 있다.
1. 공개 지갑을 통한 준비금 증명
PoR 검증 방법 중 하나는 거래소가 고객 자금을 보관하는 가상화폐 지갑 주소를 공개적으로 공유하는 것이다. 고객과 규제 기관은 이러한 지갑을 사용해 주장된 준비금의 존재를 확인할 수 있다.
이 방법을 통해 고객은 지갑 주소를 모니터링할 수 있어, 투자자가 가상화폐 거래소의 재무 상황에 이상 징후를 감지할 수 있는 조기 경보 메커니즘으로도 활용할 수 있다. 예를 들어, 지갑 잔액이 아무런 설명 없이 갑자기 감소한다면 잠재적인 사기 행위의 신호일 수 있다.
그러나 공개 지갑은 거래소가 고객 자금을 어떻게 관리하거나 투자하는지에 대한 정보는 공개하지 않는다. 또한, 이 방법은 거래소의 지급 능력을 확인하는 데 중요한 부채에 대한 세부 사항을 공개하지 않는다.
2. 제3자 감사
PoR 검증을 위한 또 다른 방법으로는 독립적인 제3자 감사가 있다. 이러한 감사는 거래소의 준비금에 대한 편향되지 않은 평가를 제공하는 것을 목표로 한다.
제3자 감사를 받는 동안 독립 감사인은 거래소의 기록을 조사하고 보유 자금이 고객에게 지급해야 할 금액과 일치하는지 확인한다. 또한 감사인은 계정의 보안과 감사 가능성을 면밀히 조사하여 사기 행위를 나타낼 수 있는 불규칙성이나 불일치를 찾는다.
제3자 감사는 거래소가 준비금을 과장하거나 사기 행위에 관여하는 것을 방지한다. 그러나 필요한 전문성을 갖춘 공정한 감사인을 찾는 것은 다소 어려울 수 있다. 또한 감사는 특정 시점에서 거래소의 재정 상태를 스냅샷으로 제공한다.
3. 머클 트리
준비금을 검증하는 가장 효과적인 방법 중 하나는 머클 트리 증명을 사용하는 PoR 프로토콜을 활용하는 것이다. 해시 트리라고도 하는 머클 트리는 데이터 검증 및 동기화를 위한 데이터 구조다.
이 프로토콜은 개인 정보를 노출하지 않고 모든 고객 잔액의 총합을 집계한다. 총 집계 데이터는 머클 루트를 통해 접근할 수 있다. 머클 루트는 감사자가 잔액 정보를 확인하기 위해 접근할 수 있는 변조 방지 암호화 지문이다.
가상화폐 거래소는 정기적으로, 예를 들어 매주, 매월 또는 분기별로 머클 트리에 기반한 PoR 증명서를 발표할 수 있다. 이러한 증명서는 종종 스냅샷 형태로 제공된다. 대안으로, 일부 회사는 웹사이트에서 접근할 수 있는 실시간 증명을 제공하여 준비금 상태에 대한 최신 정보를 제공한다.
PoR 검증에 대한 우려
PoR 감사 결과를 게시하는 것은 가상화폐 거래소가 투명성을 향해 나아가기 위한 좋은 첫걸음이지만, 이것만으로는 충분하지 않다. 이 방식은 플랫폼의 전체 대차대조표와 부채를 공개하지 않기 때문에 사용자가 회사의 재무 상태를 철저하게 검증하기 어렵기 때문이다.
Ava Labs의 CEO인 에민 귄 시러(Emin Gün Sirer)는 “준비금 증명은 좋은 시작이지만, 유용하게 사용하려면 부채 증명과 결합되어야 한다.“라고 말했다. 이 가상화폐 베테랑은 거래소가 단기간에 자금을 빌려 PoR을 완료할 수도 있다고 지적했다.
게다가 거래소는 숨겨진 부채를 보유하고 있을 수도 있으며, 특히 플랫폼에서 고객 자산을 법적으로 분리하지 않는 경우 채권자가 예금자보다 우선권을 주장할 수 있다. 예금자에게 빚진 금액이 얼마인지 알지 못하면 사용자는 절반만 알게 되는 것이다.
반면에 거래소에 부채가 없다는 것을 증명하는 것은 쉽지 않다. 카터(Carter)는 “부채를 증명하는 것은 까다롭고 일반적으로 감사인이 전체 평가에 참여해야 한다.”라고 말하며, 거래소가 특정 부채를 생략하여 PoR 증명을 속일 수 있다고 언급했다.
주요 거래소들의 PoR 감사 발표
2022년 FTX를 비롯한 몇몇 유명 가상화폐 업체의 붕괴 이후, 몇몇 주요 가상화폐 거래소가 PoR 감사 보고서를 공개하기 시작했다. 여기에는 거래량 기준 세계 최대 가상화폐 거래소인 바이낸스를 비롯해 OKX, 크립토닷컴(Crypto.com), 바이비트(ByBit) 등이 포함되었다.
크라켄(Kraken), 넥소(Nexo), 비트멕스(BitMEX), 게이트아이오(Gate.io) 등 일부 다른 거래소와 가상화폐 대출 플랫폼은 2022년 시장 붕괴 이전에도 PoR 감사를 제공했다. 한편, 코인베이스(Coinbase)는 상장 기업으로서 이미 SEC 감사를 통해 준비금을 증명하고 있다고 밝혔다.
결론
중앙화된 가상화폐 거래소는 FTX의 치명적인 붕괴 이후 커뮤니티의 신뢰를 회복하기 위해 준비금 증명(PoR)을 도입했다. 이러한 감사는 가상화폐 거래소가 보유한 고객 자산이 고객을 대신해 회사가 보유한 자산 수와 일치하는지 확인하는 데 도움이 된다.
그러나 PoR 감사만으로는 플랫폼의 지급 능력을 증명할 수 없다는 점에 유의할 필요가 있다. 이는 이 방식이 회사의 재무 건전성을 확인하는 데 필요한 거래소의 전체 대차대조표와 부채를 공개하지 않기 때문이다.