폼플리아노 “비트코인 ETF, 하드웨어 지갑보다 보안 우수”

"보안을 최우선으로"

이 투자자이자 팟캐스트 진행자는 상당한 양의 비트코인을 어떻게 보관해야 하는지에 대한 질문을 받고 자신의 주장을 펼쳤다. 폼플리아노는 비트코인 커뮤니티가 수년간 주장해 온 콜드 스토리지 장치를 배제하며 다음과 같이 말했다:

"단순히 보안만을 최적화하려는 목적이라면, 아마도 ETF가 사람들에게 가장 안전한 선택일 것입니다."

오랜 기간 비트코인을 옹호해 온 그의 이 발언은, 비트코인 커뮤니티가 창립 초기부터 고수해 온 “키가 없으면 코인도 없다(not your keys, not your coins)”는 신조와 정면으로 대립한다.

자가 보관 솔루션은 소유자가 자신의 자금을 관리하는 개인 키를 직접 보유할 수 있게 해주는 반면, ETF는 해당 키를 규제 대상인 수탁자에게 넘기고 투자자에게는 대신 중개사 지분을 부여합니다.

하드웨어 지갑에 있어 힘든 몇 주

그의 발언 시점은 우연이 아니었다. 지난 한 달 동안만 해도 여러 하드웨어 지갑 제조사들이 수많은 보안 문제를 겪었기 때문이다. 예를 들어, 트레저(Trezor)는 이전 리셀러로부터 구매한 ‘세이프 5(Safe 5)’ 제품 내부에서 발견된 악성 하드웨어 임플란트에 대해 고객들에게 경고했는데, 이 사건은 동일한 유통업체와 관련된 9,300만 달러 규모의 레저(Ledger) 보안 스캔들과 연관이 있다.

마찬가지로, 키스톤(Keystone)은 공격자들이 자사 기기의 진위 여부를 확인하는 데 사용되는 키를 훔친 후 총 18,835개의 하드웨어 지갑을 파기하겠다고 밝혔다. 패스포트(Passport) 제조사인 파운데이션(Foundation)도 고객 데이터 유출 사고를 공개했다.

실제로 유출된 구매자 데이터는 심각한 물리적 위험 요소로도 이어졌는데, 투자자 에반 루트라(Evan Luthra)는 최근 옥스퍼드에서 가면을 쓴 남성 5명이 자신의 차량에 강제로 침입한 사건을 설명했습니다. 이들은 그를 폭행한 뒤 200만 달러 이상의 암호화폐를 빼앗아 갔습니다(이 모든 일이 불과 30분 만에 벌어졌습니다).

폼플리아노에 대한 비판

ETF 역시 고유의 집중화 문제를 안고 있는데, 바이낸스에서 63억 달러 규모의 해킹 사건이 발생한 직후, 원키(Onekey)의 설립자 왕이시(Yishi Wang)는 북한 해커들이 다음 목표로 블랙록(Blackrock)의 아이셰어스 비트코인 트러스트(iShares Bitcoin Trust, IBIT)를 노릴 수 있다고 경고했기 때문이다. 그는 해당 펀드가 코인베이스를 유일한 수탁자로 하여 약 81만 5천 BTC를 보유하고 있다고 지적하며, 이를 ‘단일 실패 지점’이라고 규정했다.

코인베이스는 바이낸스 해킹 사건 이후 이러한 우려를 일축했는데, 거래소 측은 고객 자산의 99% 이상이 콜드 스토리지에 보관되어 있으며, 기관용 수탁 금고는 완전히 오프라인으로 운영된다고 밝혔습니다.

해킹 외에도 ETF 투자자들은 비트코인을 온체인에서 이동하거나 결제에 사용할 수 없으며, 시장이 개장했을 때만 매도할 수 있다는 한계가 있다. 피터 쉬프는 지난 10월 이러한 한계를 강조하며, 주말 동안 가격이 하락할 경우 ETF 투자자들은 “월요일까지 매도할 수 없다”고 경고한 바 있다.

ETF 투자자들도 자금을 회수하는 추세로, 지난주 미국 현물 비트코인 ETF에서는 12억 8천만 달러의 자금 유출이 발생했는데, 이는 약 4개월 만에 가장 큰 주간 유출 규모다.

보안 대 주권

폼플리아노의 전체 논리는 ‘손실 방지’라는 단 하나의 변수에 기반을 두고 있다. 많은 투자자에게 있어 더 큰 위험은 국가 차원의 해커가 아니라, 시드 문구를 분실하거나 피싱 링크를 클릭하거나, 신뢰할 수 없는 판매자로부터 가짜 기기를 구매하는 것이다. 규제 대상 펀드는 이러한 실패 요인을 제거하는 대신, 수탁자, 거래 상대방, 거래 시간 관련 위험으로 대체한다. 반면, 자가 보관 옹호자들은 ‘통제권’과 같은 다른 요소를 중시한다. 중개인을 통해 보유한 비트코인은, 비트코인이 우회하기 위해 만들어진 바로 그 기관들에 의해 동결되거나, 지연되거나, 제한될 수 있기 때문이다.