거래소 준비금 증명(PoR) — 한 줄 요약
결론부터 말하면, 준비금 증명(PoR, Proof of Reserves)은 거래소가 "고객이 맡긴 코인을 실제로 보관하고 있다"는 사실을 외부에서 검증할 수 있게 공개하는 절차입니다. 검색하신 분이 가장 궁금해할 핵심만 추리면 이렇습니다. 첫째, PoR은 머클트리라는 구조를 써서 다른 사람의 잔고를 노출하지 않으면서 내 잔고가 총계에 포함됐는지 개인이 직접 확인할 수 있게 합니다. 둘째, 바이낸스·바이비트·비트겟 같은 해외 거래소는 이 보고서를 정기적으로 냅니다. 셋째, 그러나 PoR은 만능이 아닙니다. 자산만 보여 줄 뿐 빚은 보여 주지 않고, 특정 시점의 사진일 뿐입니다. 넷째, 국내 거래소는 PoR 대신 법으로 강제되는 다른 보호 장치를 씁니다. 다만 이 글은 확인 절차를 정리한 자료이며, 특정 거래소 이용을 권유하지 않습니다.
거래소에 코인을 맡긴다는 건 사실 '거래소 장부에 내 이름으로 숫자가 적혀 있다'는 뜻에 가깝습니다. PoR은 그 숫자 뒤에 진짜 코인이 있는지 묻는 절차입니다.
준비금 증명(PoR)이란 무엇인가
은행 예금과 달리, 거래소에 맡긴 코인에는 예금자보호 같은 장치가 기본으로 붙어 있지 않습니다. 그래서 질문이 하나 남습니다. 거래소가 화면에 보여 주는 내 잔고만큼, 실제 코인을 정말 들고 있을까요?
거래소가 고객 예치금의 일부만 남기고 나머지를 다른 데 굴리는 상태를 부분지급준비(fractional reserve)라고 합니다. 평소에는 문제가 드러나지 않습니다. 모두가 한꺼번에 찾지 않기 때문입니다. 문제는 출금이 몰리는 순간 터집니다.
PoR은 이 의심을 데이터로 끊기 위한 절차이고, 크게 두 조각으로 이뤄집니다.
- 자산 증명: 거래소가 보유한 지갑 주소와 그 잔고를 공개해, 체인에서 실제 보유량을 확인할 수 있게 합니다.
- 부채 증명: 모든 고객 잔고의 합계를 머클트리로 묶어, 개인이 자기 잔고가 그 합계에 들어 있는지 검증할 수 있게 합니다.
정리하면 보유량(자산)이 고객 잔고 합계(부채)보다 크거나 같다는 것을 보이는 게 PoR의 목표입니다. 둘 중 하나만 공개하면 반쪽입니다.
FTX 사태가 PoR을 퍼뜨린 이유
PoR이 업계 표준처럼 자리 잡은 계기는 분명합니다. 2022년 11월 11일, 당시 거래량 기준 세계 3위였던 FTX가 파산 보호(챕터 11)를 신청했습니다. 드러난 상태는 유동 자산 약 9억 달러에 부채 약 90억 달러로, 고객의 출금 요구를 감당하지 못했습니다. 화면 속 잔고 뒤에 코인이 없었던 것입니다.
FTX가 무너진 직후 며칠 사이에 바이낸스·게이트·쿠코인·비트겟·OKX·데리빗·바이비트 등이 잇따라 머클트리 준비금 증명을 내겠다고 발표했습니다. 바이낸스는 같은 날 잠정 준비금 내역을 처음 공개했고, 이후 정기 보고 형태로 이어져 2026년 6월 기준 39차까지 공개된 것으로 거론됩니다.
즉 PoR은 규제가 시킨 게 아니라 신뢰를 잃은 업계가 스스로 내놓은 자율 장치입니다. 이 출발점을 기억해 두면 뒤에서 볼 한계도 이해가 쉽습니다.
머클트리로 내 잔고를 검증하는 원리
머클트리는 이름이 어렵지만 발상은 단순합니다.
- 모든 고객의 잔고를 하나씩 해시(고정 길이 지문)로 바꿉니다.
- 두 개씩 짝지어 합치고, 다시 해시합니다. 이 과정을 반복합니다.
- 마지막에 남는 **하나의 값(루트 해시)**이 전체 고객 잔고 합계를 대표합니다.
핵심은 이겁니다. 내 잔고가 루트에 포함됐는지 확인하려면 내 옆 가지의 해시 몇 개만 있으면 됩니다. 다른 사람의 잔고 금액을 볼 필요도, 볼 수도 없습니다. 그래서 개인정보를 노출하지 않으면서 개인 검증이 가능합니다. 거래소가 특정 고객의 잔고를 슬쩍 빼면 루트 해시가 달라지므로, 그 고객이 검증할 때 바로 드러납니다.
내 계정으로 직접 확인하는 순서
해외 거래소를 쓰고 있다면 대체로 다음 순서로 확인할 수 있습니다.
- 거래소의 Proof of Reserves 페이지를 엽니다. 자산별 보유량과 준비금 비율(예: 100% 이상)이 표시됩니다.
- 계정에 로그인해 개인 검증(Audit·Verify) 메뉴를 찾습니다. 내 머클 리프와 검증 경로가 제공됩니다.
- 표시된 루트 해시가 공개 보고서의 루트 해시와 같은지 대조합니다.
- 보고서의 기준 시점을 확인합니다. 대개 특정 날짜의 스냅샷입니다.
- 외부 검증사 이름이 붙어 있는지 봅니다. 자체 발표와 제3자 검증은 무게가 다릅니다.
준비금 비율이 100%를 넘는다는 표시는 고객 잔고보다 보유량이 많다는 뜻으로 제시됩니다. 예를 들어 비트겟은 2026년 2월 기준 총 준비금 비율을 169%로 공개한 것으로 거론됩니다. 다만 이 숫자를 곧이곧대로 안전 점수로 읽으면 안 되는데, 그 이유는 바로 다음 항목입니다.
PoR이 증명하지 못하는 것 3가지
이 부분이 이 글에서 가장 중요합니다. PoR을 신뢰의 완결로 오해하면 오히려 위험합니다.
| 한계 | 무슨 뜻인가 | 왜 문제인가 |
|---|---|---|
| 부채가 안 보인다 | 거래소가 외부에 진 빚은 대체로 반영되지 않음 | 코인은 있어도 그게 빌린 코인일 수 있음 |
| 시점 스냅샷이다 | 특정 날짜·시각의 사진일 뿐 | 그날만 자산을 끌어와 채우는 것이 이론상 가능 |
| 범위가 제한적이다 | 공개 대상 자산만 포함 | 빠진 자산·계열사 거래는 확인 불가 |
두 번째 한계를 실무에서는 '윈도 드레싱'이라 부릅니다. 검증일에 맞춰 잠깐 자산을 채워 넣으면 스냅샷은 통과합니다. 그래서 한 번의 100% 보고서보다, 여러 회차에 걸쳐 꾸준히 공개되는 흐름이 더 의미 있습니다. 거래소를 고를 때 함께 볼 비용 요소는 거래소 매매 수수료 비교 메이커 테이커에 정리해 뒀습니다.
국내 거래소는 왜 PoR을 안 하나
업비트·빗썸에서 머클트리 PoR 페이지를 찾다 못 찾은 분이 많을 겁니다. 국내 거래소가 불투명해서가 아니라 접근 방식이 다르기 때문입니다. 해외는 자율 공시로 풀었고, 국내는 법으로 강제했습니다.
2024년 7월 19일 시행된 가상자산이용자보호법은 사업자에게 다음을 의무로 지웁니다.
- 예치금 분리 보관: 이용자의 원화 예치금을 거래소가 아닌 은행에 예치·신탁하도록 하고, 이자 성격의 예치금이용료를 이용자에게 지급하게 합니다.
- 콜드월렛 80% 이상: 이용자 가상자산의 경제적 가치 기준 80% 이상을 인터넷과 분리된 콜드월렛에 보관하도록 합니다.
- 보험·준비금 적립: 해킹·전산사고에 대비한 보상 재원을 갖추도록 합니다.
정리하면 국내는 '증명해서 보여 줘'가 아니라 '애초에 섞지 못하게 해'에 가깝습니다. FTX가 무너진 원인이 고객 자산과 회사 자산의 혼용이었다는 점을 떠올리면, 분리 보관 의무는 그 지점을 법으로 막은 장치입니다. 원화 예치금이 은행에서 어떻게 관리되는지는 거래소 원화 입금 방법과 한도에서 다뤘습니다.
| 구분 | 해외 거래소 | 국내 거래소 |
|---|---|---|
| 방식 | 자율 공시(PoR) | 법정 의무 |
| 확인 주체 | 이용자가 직접 검증 | 감독당국이 감독 |
| 핵심 장치 | 머클트리·외부 검증사 | 예치금 은행 분리·콜드월렛 80% |
거래소 안전성 자가진단 체크리스트 7가지
아래 항목 중 '아니오'가 많을수록 점검이 필요합니다.
- 내가 쓰는 거래소가 PoR 또는 법정 보호 장치 중 어느 쪽에 해당하는지 안다
- 해외 거래소라면 준비금 보고서가 여러 회차 누적되고 있는지 확인했다
- 그 보고서에 외부 검증사 이름이 붙어 있는지 확인했다
- 보고서의 기준 시점이 최근인지 확인했다
- 한 거래소에 전량을 몰아 두지 않았다
- 당장 거래에 쓰지 않을 물량은 개인 지갑으로 옮길 방법을 안다
- 출금이 지연되거나 막힌 적이 있는지 공지·커뮤니티에서 확인해 봤다
여섯 번째 항목이 결국 핵심입니다. PoR이든 법정 의무든 거래소에 맡긴 코인은 남의 장부 위에 있습니다. 오래 보관할 물량이라면 통제권을 직접 쥐는 쪽이 구조적으로 안전합니다. 계정 자체를 지키는 설정은 코인 거래소 계정 보안 설정 5단계에서 별도로 정리했습니다.
정리 — 증명은 사진이지 보증서가 아니다
정리하면 준비금 증명은 ①거래소 보유량과 고객 잔고 합계를 대조해 ②머클트리로 개인이 직접 검증하게 하는 절차이며 ③FTX 파산 이후 해외 거래소의 자율 표준으로 자리 잡았습니다. 그러나 부채를 담지 못하고 특정 시점의 사진에 그친다는 한계가 분명하므로, 한 장의 보고서가 아니라 회차가 쌓이는 흐름과 외부 검증 여부로 읽어야 합니다. 국내 거래소는 예치금 은행 분리와 콜드월렛 80% 보관이라는 법정 의무가 그 자리를 대신합니다. 오늘 할 수 있는 한 가지는, 지금 쓰는 거래소의 준비금 페이지나 이용자 보호 안내를 한 번 열어 기준 시점과 검증 주체를 확인해 두는 것입니다. 출금 통로가 실제로 열려 있는지 함께 보고 싶다면 코인 출금 한도가 막히는 이유와 상향 방법도 확인해 두면 좋습니다.
본 글은 공개 자료(거래소 공시, 금융당국 보도자료, 언론 보도 등)를 종합한 자료이며, 준비금 비율·공개 회차·법령 세부 기준은 시점에 따라 바뀔 수 있습니다. 투자 권유나 특정 거래소 이용 권유가 아니며, 실제 이용 전에는 각 거래소 공식 안내와 금융당국 자료에서 최신 내용을 확인하세요. 투자 판단과 책임은 본인에게 있습니다.
자주 묻는 질문
Q: 준비금 비율이 100%를 넘으면 안전한 건가요? A: 안전의 필요조건에 가깝지, 충분조건은 아닙니다. 비율이 100%를 넘는다는 건 공개된 자산이 공개된 고객 잔고 합계보다 많다는 뜻일 뿐입니다. 그 자산이 어디선가 빌려 온 것이라면 부채가 함께 늘어난 상태인데, 통상의 PoR은 외부 부채를 보여 주지 않습니다. 비율 숫자 하나보다 외부 검증사 유무와 공개가 꾸준히 이어지는지를 함께 보는 편이 정확합니다.
Q: 업비트나 빗썸은 준비금 증명을 왜 공개하지 않나요? A: 국내는 자율 공시 대신 법정 의무로 규율되기 때문입니다. 2024년 7월 19일 시행된 가상자산이용자보호법은 이용자 원화 예치금을 은행에 예치·신탁해 분리 보관하고, 이용자 가상자산의 80% 이상을 콜드월렛에 보관하도록 정하고 있습니다. 이용자가 직접 머클 경로를 검증하는 방식은 아니지만, 고객 자산과 회사 자산을 섞지 못하게 하는 지점은 같은 문제를 겨냥합니다.
Q: 머클트리 검증을 하면 다른 사람 잔고가 보이나요? A: 보이지 않습니다. 검증에 필요한 건 내 잔고의 해시와 루트까지 이어지는 경로상의 해시 몇 개뿐입니다. 해시는 원래 값으로 되돌릴 수 없는 지문이라, 경로에 있는 이웃 노드의 해시를 봐도 그 사람의 잔고 금액은 알 수 없습니다. 개인정보를 지키면서 총계 포함 여부만 확인하도록 설계된 구조입니다.
Q: PoR 보고서 기준 시점이 왜 중요한가요? A: PoR은 그 시각에 찍은 사진이기 때문입니다. 검증일에만 자산을 잠시 채워 넣고 이후 빼는 방식이 이론상 가능해서, 한 번의 보고서로는 평소 상태를 보장하지 못합니다. 그래서 회차가 꾸준히 쌓이는지, 기준 시점이 최근인지를 함께 봐야 합니다. 몇 년 전 보고서 한 장만 걸려 있다면 신호로 읽을 만합니다.
Q: FTX도 준비금 증명을 했다면 파산을 막을 수 있었나요? A: 단정하기 어렵습니다. 제대로 된 PoR이었다면 고객 잔고 합계에 못 미치는 보유량이 드러났을 가능성은 있습니다. 다만 FTX의 문제는 자산 부족만이 아니라 고객 자산을 계열사 쪽으로 돌려쓴 구조에 있었고, 통상의 PoR은 그런 관계사 거래와 외부 부채를 담지 못합니다. PoR은 조기 경보 장치는 되어도 회계 감사를 대신하지는 못합니다.
Q: 거래소에 두는 게 나은가요, 개인 지갑이 나은가요? A: 용도로 나누는 편이 현실적입니다. 자주 사고파는 물량은 거래소가 편하고, 오래 둘 물량은 개인 지갑으로 옮기면 거래소 사고와 무관해집니다. 다만 개인 지갑은 복구 문구를 잃으면 되찾을 방법이 없어, 통제권을 갖는 대신 보관 책임도 함께 집니다.
본 콘텐츠는 정보 제공 목적이며 투자 권유가 아닙니다. 투자 결정과 손익은 본인 책임입니다. 필자는 등록된 투자자문업자가 아니며, 모든 데이터·수치는 작성 시점 기준 공개 출처를 인용했습니다. 준비금 비율·공개 회차·법령 세부 기준은 작성 이후 수시로 변동할 수 있으므로, 실제 이용 전 각 거래소 공식 안내에서 최신 값을 확인하세요.