창펑 자오 바이낸스 공동창업자는 거래소에 자산을 보관하는 것이 셀프 커스터디보다 통계적으로 훨씬 안전할 수 있다는 주장을 했다. 그는 개인 지갑 분실 및 셀프 커스터디에 관련된 사고가 공개되지 않는 경우가 많아 이러한 위험이 정확하게 통계에 반영되지 않는다는 사실을 강조했다.
자오는 최근 언급한 바에 따르면, 통계적으로 보면 거래소에 자산을 보관하는 것이 셀프 커스터디보다 더 안전할 가능성이 높다고 이야기했다. 그는 윌리 우의 데이터를 인용하면서, 중앙화 거래소에서의 해킹 사건은 대규모 사건으로 다루어지며 쉽게 집계될 수 있지만, 개인 지갑의 분실이나 셀프 커스터디의 사고는 보통 공개되지 않는다고 설명했다. 또한, 일부 파산한 거래소들이 이러한 통계를 악화시키는 반면, 바이낸스 같은 플랫폼들은 해킹 손실을 이용자에게 보완하는 사례를 제시하기도 했다고 덧붙였다.
그의 발언이 거래소 보관이 항상 더 낫다는 의미는 아니다. 거래소는 계정 복구 서비스, 이상 거래 탐지 기능, 전문 보안 인력을 운영하고, 준비금 증명 및 이용자 보호 기금을 제공할 수 있지만, 이용자는 이와 함께 플랫폼의 지급 능력과 운영 위험도 감수해야 한다. 반면, 셀프 커스터디는 프라이빗 키를 직접 관리하는 장점이 있지만, 시드 문구의 분실이나 피싱 공격, 악성 코드, 또는 잘못된 송금과 같은 사고가 발생할 경우 복구 수단이 제한적이다.
비트코인 커스터디에 대한 최근 리버의 보고서에 따르면, 신뢰할 수 있는 거래소들은 개인이 직접 구현 가능하다고 여겨지는 보안 체계보다 더 강한 방어체계를 갖출 수 있다고 분석되었다. 그러나 거래소가 실패하거나 개인 계정이 해킹당할 위험, 그리고 개인정보의 유출과 같은 문제가 발생할 수도 있음을 간과해서는 안 된다. 셀프 커스터디의 경우, 키 분실과 탈취를 주요 위험으로 보여주며 보수적으로 추정했을 때 영구적으로 157만 비트코인(BTC)이 손실됐다고 보고되었다.
실제로 거래소 자체가 공격받은 사례도 있다. 최근 미국 연방수사국(FBI)은 북한이 2025년 2월 21일 바이비트에서 약 15억 달러 규모의 가상자산을 탈취한 사건에 책임이 있다고 발표했다. 바이비트는 72시간 이내에 고객 자산의 준비금을 1대1로 회복했으며, 비트코인, 이더리움, 솔라나, 테더, 유에스디코인 등의 주요 자산의 담보비율이 100%를 넘었다고 밝혔다.
바이낸스는 거래소 보관의 안전성을 높이기 위해 준비금 증명(PoR)과 긴급 보호 기금 SAFU를 운영하고 있다. 바이낸스 아카데미는 준비금 증명이 거래소와 수탁기관이 고객 자금을 전액 보유하고 있음을 공개적으로 입증하는 암호학적 감사 방식으로 진행된다고 설명하고 있다. SAFU는 사용자를 보호하기 위한 긴급 기금으로, 2018년 7월에 설립된 바 있다.
결과적으로 이번 논의는 거래소에 자산을 맡기는 것이 상대방의 위험에 노출됨을 의미하며, 셀프 커스터디를 선택할 경우 관리 책임이 오롯이 사용자에게 부여된다는 점을 강조한다. 업계에서 통용되는 “내 키가 아니면 내 코인도 아니다”라는 원칙은 거래소 파산 및 출금 중단의 위험을 경고하고 있지만, 셀프 커스터디의 경우 사용자가 키 관리에 실패할 경우 즉각적으로 큰 위험에 직면할 수 있다. 결국, 거래소 보관은 플랫폼과 계정 보안을 관리해야 하고, 셀프 커스터디는 키 보관 및 복구 시스템을 효과적으로 설정해야 할 필요가 있다.
