암호화폐 거래소 파산 위험: 준비금 증명 감사 실무 가이드

준비금 증명(PoR)은 중요한 질문에 대한 답을 제공할 수 있습니다. 즉, 암호화폐 수탁기관이 특정 시점에 지정된 고객 잔액을 충당할 만큼 충분한 자산을 보유하고 있는지 여부를 확인할 수 있습니다. 하지만 PoR만으로는 더 큰 질문, 즉 거래소가 지급 능력이 있고 유동성이 충분하며 법적으로 고객 자산을 반환할 수 있고 미공개 의무로부터 안전한지 여부를 판단할 수는 없습니다.

그러한 구분은 유용한 PoR 감사의 기초가 됩니다. 미국 상장기업회계감독위원회(PCAOB)의 투자 자문 보고서는 PoR 보고서가 재무제표 감사가 아니며 부채, 고객의 법적 권리, 차입 자산 또는 향후 준비금의 적정성 등을 다루지 않을 수 있다고 경고합니다. 따라서 철저한 검토는 PoR을 지급능력 증명서가 아닌 여러 증거 중 하나로 간주해야 합니다.

훌륭한 외환보유액증명은 정확히 무엇을 증명해야 할까요?

최소한 유용한 PoR 시스템은 단순한 관계의 양측을 모두 평가할 수 있도록 해줘야 합니다.

검증된 범위 내 준비금 ≥ 검증된 범위 내 고객 부채.

'범위 내' 여부가 중요합니다. 거래소가 비트코인(BTC)과 이더리움(ETH) 보유량을 증명하더라도 법정화폐, 파생상품 담보, 특정 토큰 또는 특정 자회사를 제외한다면, 그 결과로 나오는 비율은 사업 전체를 제대로 반영하지 못합니다. 마찬가지로, 지갑 주소 목록을 보여주는 것만으로는 회사가 고객에게 빚진 금액에 대해 제대로 알 수 없습니다. 부채를 이와 유사한 엄격한 기준으로 측정하지 않는 한 말입니다.

머클 트리는 모든 고객의 신원과 잔액을 공개하지 않고 고객 잔액을 관리하는 데 일반적으로 사용됩니다. 각 계정은 암호화 트리의 리프 노드가 되며, 사용자는 자신의 리프 노드가 공개된 루트 노드에 기여하는지 검증할 수 있습니다. 일부 시스템은 영지식 증명을 추가하기도 합니다. 예를 들어, 바이낸스는 현재의 PoR(Proof of Rights, 책임 증명)에서 머클 트리와 zk-SNARK를 사용하여 사용자 잔액 집합이 총 순 계정 잔액에 기여함을 증명한다고 밝혔습니다. 2026년 8월 5일자 검증 가이드에 따르면 스냅샷은 매월 1일에 생성되고 결과는 7일까지 공개됩니다.

Kraken은 다른 구현 방식을 사용합니다. Kraken의 PoR(준비금 증명) 페이지에는 독립적인 제3자 회계 기관이 익명화된 잔액 스냅샷을 생성하고, 머클 트리를 구성하고, 온체인 주소에 대한 소유권을 증명하는 서명을 검증하고, 준비금을 고객 잔액과 비교하는 과정이 설명되어 있습니다. 2026년 6월 30일 스냅샷 보고서에는 대상 자산에 대한 준비금 비율이 100%를 넘는 것으로 나타납니다. 이러한 사례들은 "PoR"이 하나의 표준화된 절차를 의미하는 것이 아니라 각 거래소의 방법론을 자세히 살펴봐야 하는 이유를 보여줍니다.

간략한 감사 표: 각 점검 항목에서 알 수 있는 것과 알 수 없는 것

1단계: 거래소의 공식 PoR 페이지에서 시작하세요.

소셜 미디어 스크린샷, 인플루언서가 만든 스프레드시트 또는 복사한 지갑 목록에서 절대 시작하지 마십시오. 거래소 공식 웹사이트에 접속하여 준비금 또는 투명성 페이지를 찾으십시오. 스냅샷 날짜, 게시 날짜, 대상 자산, 대상 법인, 검증 메커니즘, 준비금 주소, 책임 산정 방식 및 제3자 보고서를 기록해 두십시오.

구체적인 예를 들면, 바이낸스의 공식 PoR 페이지에는 메커니즘, 머클 루트 정보 및 예비 주소 다운로드 정보가 게시되어 있습니다. 크라켄의 공식 PoR 페이지에는 스냅샷 비율, 대상 자산 및 검증 절차가 게시되어 있습니다.

위험 신호: 분자, 분모, 기준 시점 및 포함된 상품을 명확하게 정의하지 않고 "100% 예약"을 광고하는 페이지.

2단계: 본인의 잔액이 부채 집합에 포함되어 있는지 확인합니다.

이 부분은 개별 고객이 가장 직접적으로 확인할 수 있는 부분입니다. 선택한 스냅샷에 대한 거래소 제공 레코드 ID, 머클 리프 ID 또는 이와 동등한 증빙 자료를 확보하십시오. 표시된 잔액이 스냅샷 시점의 계좌 잔액과 일치하는지 확인한 후, 공식 검증 도구 또는 문서화된 오픈 소스 도구를 사용하여 리프에서 게시된 머클 루트까지의 경로를 검증하십시오.

바이낸스의 2026년 8월 업데이트된 가이드에서는 2026년 8월 1일 이후 주기부터 검증기 버전 1.2.1을 사용하도록 명시하고 있으며, 사용자가 머클 리프와 레코드 ID를 확인하는 방법을 설명합니다. 크라켄 또한 고객이 지원되는 검토를 위해 머클 리프 ID와 루트 경로를 확인할 수 있도록 지원합니다.

제출하신 증빙 자료가 타당하다면, 귀하의 잔액이 포함되었다는 증거를 확보하신 것입니다. 그러나 다른 모든 고객이 포함되었는지, 고객 외 부채가 없는지, 또는 부채 회계 규칙이 경제적으로 완전한지 여부는 독립적으로 입증 하지 못하셨습니다.

3단계: 온체인에서 예비 자산을 확인합니다.

공식적으로 공개된 예비 주소를 다운로드하거나 복사하세요. 각 주요 블록체인에 대해 신뢰할 수 있는 블록 탐색기를 사용하거나, 직접 노드를 운영하는 경우 해당 노드를 통해 주소를 확인하세요. 현재 잔액을 이전 보고서와 맹목적으로 비교하기보다는 명시된 스냅샷 블록 또는 시점과 비슷한 시점의 잔액을 비교해 보세요.

다음으로 세 가지 질문을 각각 해보세요. 자산이 실제로 존재하는가? 거래소가 해당 자산에 대한 통제권을 입증했는가? 고객의 청구를 충족하는 데 사용할 수 있는가? 첫 번째 질문은 종종 블록체인 상에서 확인할 수 있습니다. 두 번째 질문은 서명된 메시지나 기타 소유권 확인 절차를 통해 입증할 수 있습니다. 세 번째 질문은 좀 더 어렵습니다. 블록체인 잔액만으로는 해당 자산이 담보로 제공되었는지, 빌렸는지, 유치권이 설정되었는지, 다른 거래 상대방에게 빚지고 있는지, 또는 법적으로 고객 자산 풀 밖에 있는지 여부를 판단하기 어렵습니다.

PCAOB는 특히 PoR(준비금 증명) 절차를 통해 자산이 일시적으로 차입되어 준비금이 충분해 보이는지 여부를 확인할 수 없다고 경고합니다. 따라서 스냅샷 직전에 설명할 수 없는 대규모 자금 유입이 발생하고 그 직후에 자금이 반출된 경우, 그 자체만으로는 부정행위의 증거가 될 수 없지만 조사가 필요합니다.

4단계: 자산별로 보장 범위를 재계산합니다.

녹색 "완전 보증" 배지에만 의존하지 마십시오. 보고서에 준비금 및 고객 잔액 합계가 나와 있는 경우 다시 계산하십시오.

준비금 비율 = 적격 준비금 자산 ÷ 해당 고객 부채 × 100%.

방법론에서 실질적인 채무를 제외한다면 101%라는 비율은 큰 의미가 없습니다. 자산의 질 또한 살펴보아야 합니다. 고객에게 빚진 자산과 동일한 자산으로 구성된 충당금은 거래소에서 발행한 토큰, 거래량이 적은 담보 또는 과도한 평가 할인이 필요한 자산에 크게 의존하는 충당금보다 해석하기 쉽습니다.

고객 대출이나 마진 부채가 잔액에서 상계되는지, 그리고 담보 가치가 어떻게 평가되는지 확인하십시오. 바이낸스는 2024년에 PoR 시스템에 담보 정보를 추가했으며, 유동성을 반영하기 위해 담보 자산에 대한 할인율을 적용한다고 밝혔습니다. 또한 2026년 1월에는 이전 방식에서 플랫폼 소유 자산을 포함하여 표시된 준비금 비율을 부풀리는 문제가 있었다고 지적하며 순 계좌 잔액 산정 범위를 변경했습니다. 이와 같은 방법론 변경은 정의를 제대로 읽지 않고 과거 비율을 비교해서는 안 되는 이유입니다.

5단계: 머클 계산법뿐 아니라 부채 산정 방법론 자체를 감사하십시오.

암호학적으로 유효한 머클 트리는 불완전한 데이터셋에 대해 충실하게 커밋할 수 있습니다. 핵심적인 질문은 회계 관련 질문입니다.

• 어떤 고객 계정, 제품 및 자회사가 포함됩니까?
• 현물, 마진, 선물, 수익/대출 및 기관 잔액은 일관되게 처리됩니까?
• 마이너스 잔액이 허용되나요? 그리고 마이너스 잔액이 총 부채를 줄일 수 있나요?
• 미실현 파생상품 손익은 어떻게 처리되나요?
• 법정화폐 청구도 포함되나요?
• 대출, 공급업체 의무, 보증금, 세금, 법적 소송 및 계열사 부채는 PoR(책임 범위)에 포함되지 않습니까?
• 경영진은 독립적인 이의 제기 없이 인구 구성이나 절차를 변경할 수 있습니까?

예를 들어, Kraken은 선물 잔액 처리 방식을 명시적으로 설명하고 검토 범위에 포함된 특정 자산을 언급합니다. 이는 사용자가 검증의 한계를 파악할 수 있도록 해주기 때문에 유용한 정보 공개입니다. 제외 사항에 대한 올바른 대응은 무조건 "안전하지 않다"는 것이 아니라, 제한적인 검증 결과를 바탕으로 회사 전체의 지급능력에 대한 결론을 확대 해석하지 않는 것입니다.

6단계: 감사인의 시각으로 제3자 보고서를 읽으세요

업무 유형과 실무자의 결론에 사용된 정확한 용어를 살펴보십시오. "합의된 절차", "인증", "검토" 및 "감사"는 서로 바꿔 쓸 수 있는 용어가 아닙니다. 합의된 절차에서는 경영진이 절차를 지정할 수 있고 실무자는 결과를 보고합니다. 이는 독립적인 재무제표 감사 의견과는 근본적으로 다릅니다.

PCAOB 투자자 자문에서는 PoR 보고서가 감사가 아니며, 이를 지나치게 신뢰하지 않도록 주의해야 한다고 강조합니다. 보고서 작성자의 신원, 전문 자격, 독립성, 보고 기준, 대상 기간, 발견된 예외 사항, 그리고 보고서가 일반 대중에게 공개되는지 또는 제한된 사용자에게만 제공되는지 여부를 확인해야 합니다.

7단계: PoR(재무상태표)을 넘어 실제 지급불능 위험을 검증하십시오.

지급능력은 단순히 특정 시점에 충분한 암호화폐를 보유하는 것 이상의 의미를 지닙니다. 거래소가 고객 지갑에 충분한 자금을 확보했더라도 계열사 내 다른 부서에서 손실이나 유동성 압박에 직면할 수 있습니다. 따라서 감사 재무제표(가능한 경우), 규제 당국에 제출된 서류, 부채, 관련 당사자 거래, 자기매매, 대출, 담보 관리, 법적 위험, 고객 자산 분리 등을 면밀히 검토해야 합니다.

차이점을 비교하는 데 유용한 기준은 회계 감사를 받는 상장 기업입니다. 코인베이스가 2026년 2월 12일에 제출한 2025년도 10-K 보고서에는 독립 공인 회계 법인의 감사 의견과 광범위한 재무제표 및 위험 공개 내용이 포함되어 있습니다. 보고서에 따르면 코인베이스는 회사와 고객의 암호화폐 자산을 별도로 관리하고, 수탁 계약을 설명하며, 연간 감사와 분기별 검토를 통해 내부 통제 및 조정 프로세스를 점검합니다. 이는 보유 자산 현황을 보여주는 단순한 스냅샷보다 훨씬 포괄적인 증거이지만, 수탁, 사이버, 시장 또는 법적 위험을 완전히 제거하는 것은 아닙니다.

법적 분리는 매우 중요합니다. 왜냐하면 핵심적인 파산 문제는 단순히 "코인이 어디에 있는가?"가 아니라 "파산 시 해당 자산은 누구의 소유인가?"이기 때문입니다. 금융안정위원회(FSB)의 글로벌 프레임워크는 고객 자산과 서비스 제공업체 자체 자산의 효과적인 분리를 강조합니다. 또한 2026년 미국 증권거래위원회(SEC)는 비증권형 암호화폐 자산은 일반적으로 SIPA(증권정보보호법)의 보호를 받지 못하며, 고객은 파산 시 손실을 입을 수 있다고 지적했습니다. 다만, 특정 제8조 조항을 통해 고객 자산을 증권사 자산에서 분리할 수 있다고 덧붙였습니다.

8단계: 유동성 및 집중도 문제를 파악합니다.

PoR(준비금 비율)은 일반적으로 명목 자산과 부채를 비교합니다. 하지만 뱅크런은 유동성 위기를 의미합니다. 심각한 가격 변동이나 운영상의 병목 현상 없이 준비금이 얼마나 빨리 인출 요구를 충족할 수 있는지 고려해야 합니다.

유동성이 낮은 토큰, 계열 자산 또는 거래소에 대한 신뢰도가 떨어질 때 시장 가치가 급락할 수 있는 자산을 포함하는 집중 보유 자산은 자체 위험 평가에서 위험도 평가에서 제외해야 합니다. 또한 거래소가 수탁, 대출, 시장 조성, 토큰 발행 및 자기매매를 결합하는지 여부도 검토해야 합니다. 금융안정위원회(FSB)의 다기능 암호화폐 중개기관 분석에 따르면 이러한 기능의 조합은 레버리지, 유동성 불균형, 이해 충돌 및 상호 연관된 위험을 증폭시킬 수 있습니다.

10분 만에 완료할 수 있는 PoR 감사 체크리스트

어떤 상황에서는 외환 노출 위험을 줄여야 할까요?

단 하나의 신호만으로는 임박한 지급불능을 단정할 수 없지만, 여러 가지 투명성 부족 사례가 발생하면 위험 인식을 바꿔야 합니다. 예를 들어, 설명되지 않은 출금 제한, 조정 없이 반복되는 방법론 변경, 누락된 예비 주소, 책임 포함 여부 확인 불가, 계열사 토큰에 대한 과도한 의존, 불분명한 자산 분리, 불투명한 관련 당사자 대출, 또는 경영진이 제한적인 책임증명서(PoR)를 완전한 감사라고 설명하는 경우 등이 있습니다.

리스크 관리는 거래소 파산을 예측하는 것을 요구하지 않습니다. 활발한 거래를 위해 거래소에 자산을 보관할 필요가 없다면, 거래상대방 노출이 필요한지 여부를 고려해야 합니다. 자체 보관은 거래소 파산 위험을 제거하지만, 개인 키, 운영 및 상속 관련 위험을 수반합니다. 수탁기관을 다양화하면 특정 거래상대방에 대한 집중도를 줄일 수 있지만, 취약한 수탁기관을 안전한 수탁기관으로 바꿔주지는 않습니다.

PoR이 합법적으로 알려줄 수 있는 것

잘 설계된 준비금 증명 시스템은 매우 유용합니다. 이를 통해 수탁기관이 존재하지 않는 준비금을 주장하기 어렵게 만들고, 고객이 자신의 잔액이 준비금에 포함되었는지 확인할 수 있으며, 정기적인 공개 검증 지점을 설정할 수 있습니다. 암호화 검증은 지원되지 않는 약속보다 훨씬 더 큰 이점을 제공합니다.

하지만 PoR 감사가 성공적으로 완료된 후 내릴 수 있는 올바른 결론은 겸손한 것입니다. 즉, 증거가 명시된 시점의 자산과 부채에 대한 준비금 보장 범위를 뒷받침한다는 것입니다. 이는 "이 거래소는 절대 망할 수 없다"는 결론이 아닙니다. 지급불능 분석에는 대차대조표의 나머지 부분, 고객 자산에 대한 법적 권리, 유동성, 레버리지, 계열사, 운영 통제 및 독립적인 보증의 질 등이 모두 포함되어야 합니다.

본 정보는 2026년 9월 15일 기준입니다. 본 안내서는 교육 목적으로 제공되며 재정 또는 법률 자문을 제공하지 않습니다. 수탁 및 파산 관련 규정은 관할 지역에 따라 다릅니다.