중앙화 거래소(CEX)와 탈중앙화 거래소(DEX) 차이와 보관 리스크

「Not your keys, not your coins」라는 말을 처음 봤을 때 한참을 갸웃했습니다. 내 열쇠가 아니면 내 코인이 아니라는 뜻인데, 거래소 앱에는 분명히 제 이름으로 숫자가 찍혀 있습니다. 그러면 그 숫자는 무엇인가 싶었습니다.

찾아보니 거래소에 넣어 둔 코인은 거래소가 대신 들고 있는 것이고, 화면의 숫자는 거래소가 적어 준 장부라는 이야기였습니다. 2022년 11월에 FTX가 무너졌을 때 이용자들이 겪은 일이 정확히 그것이었습니다. 앱에 찍힌 숫자는 그대로였는데 꺼낼 수가 없었습니다.

먼저 밝히고 시작하겠습니다. 저는 코인을 거래소에 그냥 두고 있습니다. 개인 지갑까지 들고 나가 본 적이 없고, 탈중앙화 거래소도 써 본 적이 없습니다. 그래서 이 글은 둘 다 써 본 사람의 후기가 아니라, 제가 무엇을 맡기고 있는 것인지 알아보려고 자료를 찾아 정리한 기록입니다. 오늘은 중앙화 거래소와 탈중앙화 거래소가 어떻게 다른지, 각각에 자산을 둘 때 무엇을 감수하는 것인지 정리해 드립니다.

1. 중앙화 거래소(CEX)는 무엇을 대신해 주나

중앙화 거래소(CEX)는 업비트(Upbit), 빗썸(Bithumb), 바이낸스(Binance)처럼 중앙 기업이 모든 거래를 중개하고 자산을 대신 보관해 주는 플랫폼입니다. 쉽게 말해 '거대한 대기업 은행'입니다.

편리함은 대행에서 나옵니다

사람들이 거래소를 떠나지 않는 이유는 대체로 하나입니다. 편합니다. 그리고 그 편함은 거래소가 여러 가지를 대신해 주기 때문에 생깁니다.

• 원화 입출금: 연결된 은행 계좌로 원화를 넣고 바로 살 수 있습니다
• 체결: 거래량이 몰려 있어 사고파는 것이 빠릅니다
• 계정 복구: 비밀번호나 인증 수단을 잃어버려도 본인 확인을 거쳐 되찾을 수 있습니다

그 편리함은 통제권과 맞바꾼 것입니다

대신해 준다는 말은 뒤집으면 내가 직접 못 한다는 말이기도 합니다. 급락장에 서버 점검 안내가 뜼거나 접속이 몰려 앱이 멈추면, 팔고 싶어도 팔 수 없습니다. 거래소 장애로 주문이 막힌 사례는 국내외를 가리지 않고 반복해서 나옵니다.

그리고 더 근본적인 문제가 있습니다. 거래소 화면의 숫자는 블록체인 위에 있는 내 몴이 아니라, 거래소가 자기 장부에 적어 둔 값입니다. 실제 코인은 거래소가 모아서 들고 있습니다. 평소에는 둘 사이에 차이가 없습니다. 거래소가 무너질 때 비로소 차이가 드러납니다.

2. 탈중앙화 거래소(DEX)는 무엇이 다른가

탈중앙화 거래소는 유니스왑이나 팬케이크스왑처럼 회사가 중개하지 않는 거래 방식입니다. 사람이 지키는 창구 대신 프로그램이 자동으로 교환을 처리합니다. 회원가입 없이 개인 지갑을 연결해서 씁니다.

여기서는 열쇠를 내가 쥡니다

• 자산 통제: 회원가입도 신분증 인증도 없습니다. 개인 지갑을 연결하면 바로 씁니다. 열쇠를 내가 쥐고 있으니 누가 내 코인을 잠그거나 가져갈 수 없습니다
• 거래되는 범위: 중앙화 거래소에 올라가지 않은 토큰도 거래됩니다. 다만 이 말은 심사를 거치지 않은 토큰이 대부분이라는 뜻이기도 합니다
• 운영 주체: 사람이 아니라 프로그램이 처리합니다. 중간에 누가 막을 수 없다는 장점과, 문제가 생겨도 호소할 곳이 없다는 단점이 같이 붙습니다

대신 모든 책임도 내가 집니다

대신 실수를 되돌려 줄 곳이 없습니다. 자료에서 확인한 위험 가운데 개인이 자주 걸리는 것이 몇 가지 있습니다.

그중 하나가 MEV 샌드위치 공격입니다. 거래를 넣으면 그 주문이 블록에 담기기 전에 잠깐 공개됩니다. 그 사이에 봇이 내 주문을 보고, 더 높은 수수료를 내서 먼저 사 둡니다. 이어서 내 주문이 값을 밀어 올리면 곧바로 팔아 차익을 가져갑니다. 나는 원래 보던 값보다 비싸게 산 셈이 됩니다. 슬리피지(허용 오차)를 넉넉하게 열어 둘수록 이 공격이 가져갈 수 있는 폭도 커집니다.

그리고 네트워크가 붐빌 때는 수수료가 거래 금액보다 커지는 경우도 생깁니다. 적은 금액을 바꾸는 데 그보다 큰 가스비를 내는 일이 실제로 일어납니다. 무엇보다 고객센터가 없습니다. 지갑 주소를 잘못 적거나 스캠 사이트에서 승인을 눌러 자산이 빠져나가면, 되돌려 줄 사람이 없습니다.

3. 두 방식을 나란히 놓고 보면

비교 항목	중앙화 거래소 (CEX)	탈중앙화 거래소 (DEX)
대표 서비스	업비트, 바이낸스, 코인베이스	유니스왑, 팬케이크스왑, 커브
실제 자산의 위치	거래소 중앙 서버 DB (장부 거래)	내 개인 지갑 (블록체인 온체인)
급락장 폭락 시	"서버 점검 중" 팝업 뜨면 손절 불가능	가스비만 높게 내면 체결 100% 가능
실수로 오입금 시	고객센터 문의 후 복구 시도라도 해봄	복구 확률 0%. 인생에서 영구 삭제
주요 위협 요소	거래소 파산, 대표 횡령, 계좌 동결	MEV 봇 공격, 해킹 스캠 승인, 가스비 폭탄
익명성 및 규제	KYC 필수 (신분증, 계좌, 얼굴 촬영)	완벽 익명 (개인 지갑 연결 1초 완료)
추천 활용 방식	원화 입출금 및 단기 트레이딩용	장기 자산 보관 및 신규 유망 코인 발굴용

「맡긴다」와 「보관한다」는 다른 말입니다

은행에 돈을 넣어 두는 것과 거래소에 코인을 넣어 두는 것은 겉모습이 비슷합니다. 화면에 내 이름과 숫자가 뜨고, 필요할 때 꺼내 쓰면 됩니다. 그런데 뒤가 다릅니다. 은행 예금에는 예금자보호법이 있어서 은행이 망해도 1억 원까지는 국가가 돌려줍니다. 거래소에 맡긴 코인에는 그런 제도가 없습니다. 가상자산이용자보호법이 이용자 자산을 따로 보관하도록 정하고는 있지만, 사고가 났을 때 얼마를 어떻게 물어 줄지까지 정해 둔 것은 아닙니다.

그래서 「거래소에 두면 안전한가」라는 질문에는 「그 거래소가 버티는 동안에는」이라는 단서가 붙습니다. 평소에 이 단서는 보이지 않습니다. 문제가 생긴 뒤에야 보입니다.

짚고 넘어갈 점

이 주제를 다루는 글은 대개 「거래소에서 빼서 개인 지갑으로 옮겨라」로 끝납니다. 그런데 개인 지갑은 복구 문구를 잃어버리면 그것으로 끝입니다. 도와줄 고객센터가 없습니다. 저 같은 50대 직장인에게는 그 부담이 거래소 위험보다 가볍다고 말하기 어렵습니다. 옮기는 것이 정답이 아니라, 어느 쪽 위험을 내가 감당할 수 있는지가 기준이라고 봅니다.

4. 어느 쪽을 쓰든 먼저 확인할 것

여기서부터는 무엇을 하라는 이야기가 아니라, 정하기 전에 확인할 것들입니다. 저는 아직 거래소에 그냥 두고 있고, 그것도 하나의 선택입니다. 다만 무엇을 맡기고 있는지는 알고 두는 편이 낫다고 봅니다.

1. 지금 내 코인이 어디에 있는지 압니까. 거래소 화면의 숫자인지, 내 지갑에 들어 있는 것인지부터 구분합니다
2. 그 거래소가 국내 신고 사업자인지 확인합니다. 사고가 났을 때 제도가 닿는 범위가 달라집니다
3. 급락장에 접속이 안 될 수 있다는 것을 계산에 넣습니다. 반드시 그 순간에 팔아야 하는 자금이라면 애초에 규모를 줄입니다
4. 개인 지갑으로 옮길 생각이라면 복구 문구부터 정합니다. 잃어버리면 되찾을 방법이 없습니다. 이 부담을 질 수 있을 때만 옮깁니다
5. 모르는 사이트에 지갑을 연결하지 않습니다. 승인 한 번으로 자산이 빠져나가는 일이 반복해서 보고됩니다

맡기든 들고 있든, 무엇을 맡겼는지는 알고 있어야 합니다

둘 중 하나가 일방적으로 낫지는 않습니다. 중앙화 거래소는 편리함을 주는 대신 통제권을 가져가고, 탈중앙화 거래소는 통제권을 주는 대신 모든 책임을 넘깁니다. 어느 쪽이든 공짜는 아닙니다.

저는 지금도 코인을 거래소에 두고 있습니다. 옮기지 않기로 정한 것이 아니라, 옮겼을 때 제가 져야 하는 몫을 아직 감당할 자신이 없어서입니다. 「Not your keys, not your coins」라는 말은 그러니 지금 당장 빼라는 뜻이 아니라, 내가 무엇을 맡기고 있는지는 알고 두라는 뜻으로 읽는 것이 맞다고 봅니다.

 참고 자료 및 출처

• 쟁글(Xangle) 리서치 아카데미, 중앙화 거래소와 탈중앙화 거래소 개념 비교
• ※ 이 글은 공개된 자료를 읽고 정리한 개인 기록이며, 특정 거래소나 서비스의 이용을 권하거나 말리는 글이 아닙니다. 글쓴이는 탈중앙화 거래소와 개인 지갑을 써 본 적이 없고, 본문의 내용은 직접 겪은 일이 아니라 자료에서 확인한 것입니다. 자세한 안내는 「블로그 소개 및 운영 원칙」을 참고해 주세요.