Mt. Gox: 거래소가 단일 실패 지점이 되었을 때

거래소 고객은 개별 Bitcoin의 개인 키를 통제하지 않았다. 내부 계정을 보고 회사가 그만큼의 준비금를 보유하며 출금을 제대로 처리하고 지갑을 지킨다고 믿었다. 출금이 될 때에는 코인과 코인 청구권의 차이가 거의 보이지 않았다.

2014년 이월 Mt. Gox는 출금을 중단하고 채권자 보호를 신청했다. 약 850 000 BTC, 고객 것 약 750 000과 자체 보유 100 000이 없다고 했다. Bitcoin 합의의 실패가 아니라 중앙 중개자의 기록, 보안, 관리가 실패했다.

최종 붕괴 전부터 출금 문제와 지연, 고객이 독립적으로 확인할 수 없는 설명이라는 경고가 있었다. 화면 속 숫자는 즉시 바뀌지만 자기 지갑으로의 실제 송금만이 회사의 의무와 사용 가능한 코인이 일치하는지 시험했다.

많은 사용자에게 Mt. Gox가 곧 Bitcoin이었다. 로그인 화면은 가격을, 호가창은 미디어가 인용한 시세를 보여 주고 구매 버튼은 몇 초 안에 달러를 디지털 잔액으로 바꿨다. 마크 카펠레스는 복잡한 기계를 유지할 기술 창업자처럼 보였다. 그러나 고객은 지갑과 내부 권한, 모든 계정 합계가 준비금와 맞는지 보지 못했다. 편리한 인터페이스는 한 관할권의 한 회사에 재산을 맡겼다는 사실을 가렸다.

출금이 느려지자 포럼에서 경험을 비교하고 일부는 도쿄 사무실까지 갔다. 영국 채권자 콜린 버지스는 고객 돈이 어디 있느냐는 팻말을 들고 건물 앞에 섰다. 안에서는 여전히 기술 언어로 문제를 말했지만 밖에는 청구서를 못 내고 저축을 못 찾는 사람이 있었다. 신뢰 위기는 파산 당일이 아니라, 거래소가 출금을 약속하고 거래 대신 또 다른 설명을 내놓을 때마다 시작됐다.

2014년 삼월 Mt. Gox는 옛 지갑 형식에서 약 200 000 BTC를 찾았다고 했다. 순손실은 줄었지만 거액을 다루는 회사가 어떻게 자기 지갑을 잊었는지 더 큰 질문을 낳았다.

초기 설명은 거래 식별자를 바꿀 수 있던 당시 거래의 성질 거래 가변성를 강조했다. 훗날 수사와 기소는 도난 코인 상당수를 장기 유출과 BTC-e를 통한 세탁에 연결했다. 기술 용어 하나로 수년의 부실 통제를 설명할 수 없었다.

옛 지갑 발견 자체가 회계 경보였다. 타인 재산을 관리하는 회사가 붕괴 뒤 찾기 전까지 200 000 BTC 준비금를 통제한다는 사실을 몰랐다. 계속된 재고와 역할 분리, 내부 의무와 온체인 자산 대조가 없으면 발견한 코인도 완화하려던 같은 문제의 증거가 된다.

카펠레스는 삼월 20일 공지에서 회사가 비었다고 생각한 옛 형식 지갑에 코인이 있었다고 했다. 채권자에게 좋은 소식이면서 내부 통제의 무서운 묘사였다. 정교한 공격자 수사로 이십만 Bitcoin을 찾은 것이 아니라 자기 옛 저장소를 살피다 발견했다. 회사는 무너진 뒤에야 무엇을 소유했는지 알아냈다.

이후 분석은 BTC-e 거래소와 관련된 주소를 거치는 대규모 자금 유출을 추적했고, 미국 당국은 운영자 알렉산드르 비니크를 도난 자금 세탁 혐의로 기소했다. 기소가 사라진 코인 하나하나의 경로를 기술적으로 완전히 재구성한 것은 아니다. 하지만 사건을 일회성 오류가 아니라 장기간의 자금 유출로 보게 했다. Transaction Malleability는 출금 회계 처리를 어렵게 할 수 있었다. 그렇다고 경영진이 수년간 부채와 실제 통제하는 코인 사이의 차이를 알아차리지 못한 일을 정당화할 수는 없었다.

구한 자금은 버튼 하나로 고객에게 돌아가지 않았다. 일본의 파산·회생 절차, 청구 검증, 지급 방식 선택과 법적 분쟁이 이어졌다. Bitcoin과 Bitcoin Cash의 첫 주요 지급은 2024년에야 시작됐다.

관재인은 일부 지급 마감일을 거듭 미뤘고 최신 공식 공지는 2026년 십월 31일로 정했다. 중앙 보관의 두 번째 교훈이다. Bitcoin 거래는 몇 시간 안에 끝날 수 있지만 파산 회사에 대한 채권은 삶의 상당 부분을 따라다닌다.

채권자는 같은 잔액의 단순 반환을 기다린 것도 아니다. 절차는 인정할 청구와 평가법, 지급 통화, 제한된 회수 자산의 처리를 정해야 했다. 오랜 가격 상승으로 자산 가치가 크게 올랐어도 각 채권자는 시간과 불확실성, 파산 규칙을 감수했다.

일본 변호사 고바야시 노부아키가 회생 관재인으로 이야기 중심에 들어왔다. 청구 수집, 신원 확인, 계획 협상, 찾은 코인 관리, 법적 단계에 따른 통보는 인터넷 거래소의 속도와 정반대였다. 미룬 기한은 화면 뒤 사람에게 또 잃은 한 해였지만 옛 데이터베이스 내보낸 자료만 보고 키를 보낼 수는 없었다. 여러 나라 수천 명의 순위와 청구를 지켜야 했다.

일부 채권자는 확실한 결과나 당장 쓸 돈이 필요해 기다리는 동안 채권을 할인된 가격으로 펀드에 팔았다. 다른 이들은 채권을 보유한 채 십 년을 기다리며 회수된 코인의 가치가 오르는 것을 지켜봤다. 같은 붕괴도 서로 다른 결과를 낳았다. 팔면 손실을 받아들이는 대신 불확실성을 끝낼 수 있었다. 계속 기다리면 더 많이 돌려받을 가능성과 추가 지연의 위험이 함께 남았다. 익명의 잔액 뒤에는 오늘 쓸 수 있는 돈과 절차가 끝난 뒤 받기로 약속된 돈을 같은 것으로 여길 수 없는 사람들이 있었다.

Mt. Gox 뒤 “키가 없으면 코인도 없다”는 한 세대의 실제 경험이 됐다. 자기 보관은 회사가 자금을 쓰고 잃거나 막을 위험을 낮추지만 하웰스와 토마스가 보여 준 자기 실수의 위험을 더한다.

교훈은 모든 중개자가 늘 훔치거나 모든 사용자가 키를 안전히 다룬다는 것이 아니다. Custodial Exchange의 잔액은 상대방의 채무다. 자기 키가 통제하는 Bitcoin으로 착각하면 출금 허가를 누구에게 받아야 하는지라는 대차대조표의 핵심을 놓친다.

준비금 증명도 의무와 준비금 사용 규칙을 함께 보이지 않으면 완전한 답이 아니다. 주소 스냅샷은 특정 시점의 코인을 확인하지만 회사가 누구에게 얼마를 빚졌는지, 자산을 담보 잡았는지, 절차가 안전한지는 증명하지 않는다. Mt. Gox는 준비금의 존재뿐 아니라 키와 회계, 고객 청구의 전체 관계를 검사하라고 가르친다.

카펠레스 이야기는 한 악인의 초상으로 쓰이지만 실패 규모에는 점점 더 큰 거래량을 맡길 군중도 필요했다. 고객 잘못은 아니며 화면에 보인 것을 보유하리라 기대할 권리가 있었다. 그러나 네트워크 효과는 유동성이 많을수록 더 유용하고 떠나기 어려운 덫을 만들었다. 중앙화는 명령이 아니라 편의와 브랜드, 모두가 거래하는 곳으로 간 수천 명의 결정에서 생겼다.

붕괴 뒤 서로 다른 장부 두 개가 남았다. Bitcoin 블록체인은 키 보유자가 서명한 유효 거래마다 계속 합의했다. Mt. Gox 데이터베이스에는 회사가 지키지 못할 고객 약속이 있었다. 차이는 철학 구호가 아니라 십 년의 기다림이었다. 자기 지갑으로 옮기면 위험이 사라지는 것이 아니라 마크 카펠레스와 파산 법원의 결정에서 자기 키 보호·복구 능력으로 종류가 바뀐다.