암호화폐 거래소에 10,000달러를 예치할 때, 실제로 거래소가 동일한 금액을 보유하고 있다고 신뢰합니다. 2022년 11월 FTX 사태 이전까지 대부분의 이용자들은 이 신뢰가 보장된다고 생각했습니다. 그러나 FTX는 고객 예치금을 비밀리에 대출해왔고, 결국 거래소가 파산하면서 약 80억 달러 상당의 자산을 돌려받지 못하는 사태가 발생했습니다.
머클 트리 기반의 준비금 증명(Proof of Reserves, PoR)은 이러한 사기 행위를 수학적으로 식별할 수 있도록 설계된 암호학적 시스템입니다. 이 방식은 거래소가 모든 이용자 예치금을 충분히 보유하고 있음을 증명하며, 개별 이용자 역시 타인의 계좌정보를 노출하지 않고도 자신의 잔고가 증명에 포함되었는지 직접 검증할 수 있습니다. Phemex는 매월 머클 트리 증명 방식의 준비금 보고서를 공개하며, 2026년 4월 보고서에서는 모든 주요 자산에 대해 131%의 초과담보율을 보여주고 있습니다.
이 글에서는 머클 트리의 개념, 준비금 증명 방식에서의 응용, 그리고 Phemex에서 본인의 자산이 실제로 준비금에 포함되었는지 확인하는 방법을 설명합니다.
머클 트리(Merkle Tree)란?
머클 트리는 대규모 데이터의 무결성을 최상위 값 하나로 확인할 수 있도록 하는 데이터 구조입니다. 1979년 컴퓨터 과학자 랄프 머클(Ralph Merkle)이 고안했으며, 블록체인 기술의 핵심 구성 요소 중 하나입니다. 비트코인 블록 역시 거래 정리를 위해 머클 트리를 사용합니다.
쉽게 설명하자면, 8명의 이용자 잔고 데이터가 있다고 가정합니다. 각 잔고 데이터를 암호학적 해시 함수에 입력하면 고정 길이의 해시값이 생성되고, 이 해시값들이 트리의 '리프 노드'가 됩니다.
그 다음, 인접한 두 개 리프 노드를 결합해 다시 해싱하면 트리 한 단 위의 새로운 해시값이 생성됩니다. 8개의 리프 노드는 4개 해시로, 다시 2개, 마지막으로 1개의 머클 루트(Merkle Root)로 집계됩니다.
머클 루트는 트리 내 모든 데이터를 대표하는 단일 암호학적 지문입니다. 데이터셋 내 어느 한 이용자 잔고의 숫자 하나라도 바뀌면 해시값이 연쇄적으로 변경되어 머클 루트가 완전히 달라집니다. 한 계좌의 값만 변조해도 루트값이 바뀌므로, 조작은 수학적으로 은폐할 수 없습니다.
준비금 증명 방식에서 머클 트리의 활용
준비금 증명 방식은 머클 트리 구조를 활용해 거래소의 지급여력(솔벤시)을 입증합니다. 절차는 다음과 같습니다.
1단계: 모든 이용자 잔고 스냅샷 생성
거래소가 특정 시점의 각 이용자 잔고를 스냅샷으로 기록합니다. 각 잔고는 고유한 이용자 식별자와 함께 해싱되어 트리의 리프 노드가 됩니다. 해시 처리를 통해 개별 잔고가 공개되지 않아 프라이버시가 보장됩니다.
2단계: 트리 구축 및 루트값 공개
모든 해시화된 잔고로 머클 트리를 구성해 최상위 머클 루트를 산출하고, 이를 공개합니다. 머클 루트는 거래소가 예치금 이용자에게 지급해야 할 총 부채를 검증 가능한 단일 값으로 나타냅니다.
3단계: 실제 자산 존재 증명
거래소는 머클 루트가 나타내는 총 부채 이상에 해당하는 온체인 지갑 자산을 실제로 보유하고 있음을 입증합니다. 일반적으로 지갑 주소를 공개하고, 소유권을 입증하는 서명 트랜잭션을 제공하거나, 외부 기관의 검증을 받기도 합니다.
세 단계가 모두 완료되면, 거래소는 지급여력에 대한 암호학적 증거를 제공하게 되며, 모든 이용자는 본인의 잔고가 계산에 포함되었는지 개별적으로 검증할 수 있습니다.
머클 루트는 왜 조작이 불가능한가?
이 시스템의 핵심 보안은 입력값이 조금이라도 바뀌면 출력값이 완전히 달라진다는 수학적 특성에 기반합니다. 만약 거래소가 특정 이용자의 잔고를 트리에서 제외해 부채를 실제보다 작게 보이게 하려 한다면, 머클 루트가 달라지게 됩니다. 이용자가 본인 잔고를 공개된 루트와 대조하면 불일치를 바로 식별할 수 있습니다.
이는 각 이용자가 검증 경로(verification path)를 부여받기 때문입니다. 즉, 리프 노드에서 루트까지 재연산할 수 있는 해시값의 집합입니다. 계산 결과가 공개된 루트와 일치하면 포함된 것, 불일치하면 데이터에 변동이 있다는 의미입니다. 거래소는 일부러 특정 계정을 누락하거나 준비금을 과대하게 보고하더라도, 해당 계정의 검증이 바로 실패하므로 조작이 불가능합니다.
준비금 자체를 부풀리는 조작 역시 방지됩니다. 거래소가 실제보다 많은 준비금을 보유했다고 주장해도 3단계의 온체인 지갑 검증에서 블록체인 공개 장부로 누구나 실제 잔고를 확인할 수 있습니다.
Phemex의 준비금 증명 방식 적용 사례
Phemex는 머클 트리 기반 준비금 증명 보고서를 매월 25일경에 스냅샷으로 공개합니다. 2026년 4월 보고서는 PR Newswire를 통해 공개되고 Morningstar에서 확인되었으며, 모든 주요 자산에서 초과담보 비율을 보여주고 있습니다.
| 자산 | 준비금 비율 |
| BTC | 133.11% |
| ETH | 141.61% |
| USDT | 103.61% |
| SOL | 155.62% |
| 전체(모든 자산) | 131% |
131%의 총 준비금 비율은 Phemex가 이용자 예치금 1달러당 1.31달러의 담보를 보유하고 있음을 의미합니다. 이는 1:1 대비 초과 담보로, 시장 변동성이나 운영상 예기치 못한 상황에 대비한 추가적인 완충 역할을 합니다.
준비금에 포함된 자산은 BTC, ETH, USDT, USDC, USD, TRON, BNB, XRP, SOL, SUI, AVAX 등입니다. Phemex의 CEO Federico Variola는 거래소가 "외부 차입금이나 미상환 법인 대출이 없다"고 공개적으로 밝혔으며, 고객 자산의 대출, 차입, 재담보(rehypothecation) 활동을 하지 않고 있습니다. 즉, 머클 트리 상에 보고된 준비금은 결산서상 숨겨진 부채로 상계되지 않습니다.
Phemex에서 내 잔고가 준비금에 포함됐는지 확인하는 방법
본인 잔고가 준비금 증명에 포함됐는지 검증하는 데 약 2분이 소요됩니다.
1단계: 해시된 클라이언트 ID 확인
Phemex 계정에 로그인한 후 대시보드에서 해시된 클라이언트 ID를 확인합니다. 이 ID는 계정에 연결된 고유한 암호학적 식별자이며, 닉네임이나 이메일과는 다릅니다.
2단계: 준비금 증명 페이지 접속
https://phemex.com/ko/proof-of-reserves 페이지에 접속합니다. 최신 머클 트리 스냅샷과 총 준비금 비율, 최근 감사 일자가 안내되어 있습니다.
3단계: 해시된 클라이언트 ID 입력
검증 툴에 본인의 해시된 클라이언트 ID를 입력하면, 시스템이 트리 내 리프 노드를 찾아 스냅샷에 기록된 잔고를 보여줍니다.
4단계: 루트까지의 경로 검증
툴에서 제공하는 해시 경로를 따라 최상위 루트값까지 계산했을 때 공개된 머클 루트와 일치하면, 본인 잔고가 전체 부채에 포함되었음을 확인할 수 있습니다. 이는 자산이 실제로 반영됐음을 뜻하는 암호학적 증거입니다.
만약 검증이 실패한다면, 잔고가 트리에 포함되지 않았거나 데이터가 변경된 것이므로 즉시 공개적으로 확인이 가능합니다. 현재까지 매월 공개된 스냅샷에서 Phemex는 모든 자산에서 100% 이상의 준비금 비율을 유지하고 있습니다.
준비금 증명이 알려주지 않는 것들
머클 트리 기반 준비금 증명은 현존하는 가장 신뢰할 수 있는 거래소 투명성 도구이지만 한계도 있습니다.
스냅샷 기준, 실시간 모니터링은 아님
준비금 데이터는 스냅샷 시점(매월 25일경)에만 검증됩니다. 이론적으로 거래소가 스냅샷 후 다음 스냅샷 전까지 자산을 이동시킬 수 있습니다. 정기 공개는 이 위험을 줄이나 실시간 검증은 아닙니다.
기본 PoR는 숨겨진 부채를 반영하지 않음
거래소가 131%의 준비금을 보유해도 제3자에게 200%의 법인 대출 부채가 있을 수 있습니다. 기본 PoR는 자산 존재만 증명할 뿐, 비공개 부채까지는 검증하지 않습니다. 따라서 준비금 및 부채 증명(Proof of Solvency)이 더 완전한 기준입니다. Phemex는 두 방식 모두 공개하며, 법인 대출이나 채무가 없음을 명시적으로 발표하고 있습니다.
규제 준수 대체는 아님
PoR는 거래소의 자발적 투명성 조치로, 법적 의무가 아닙니다. 운영 신뢰성과 책임성을 보여주지만, 전면적인 규제 감독을 대신하지는 않습니다. PoR를 공개하는 거래소는 산업 표준 이상의 자율적인 기준을 적용하는 것입니다.
이러한 한계를 이해하는 것은 PoR의 신뢰를 약화시키는 것이 아니라, 이용자가 증명이 어디까지 검증하며 추가로 어떤 질문을 해야 하는지 알 수 있게 해줍니다.
100% 대비 131%의 의미
준비금 비율이 정확히 100%라면 거래소가 정상적인 상황에서 출금 요청을 모두 감당할 수 있다는 의미입니다. 그러나 암호화폐 시장은 급격한 시장 변동, 갑작스러운 대규모 출금 등 다양한 변수로 인해 100%만으로는 일시적으로 부족할 수도 있습니다.
Phemex의 131% 비율은 전액 대비 31%의 추가 완충 장치를 제공하며, 시장 급변동이나 운영 비용, 갑작스러운 출금 사태에도 자산 1:1 이상의 지급 여력을 유지할 수 있게 합니다. 일부 특정 자산은 전체 평균보다 더 높은 완충 비율을 갖기도 합니다.
초과담보는 거래소의 운영 방식에서도 신호가 됩니다. 준비금을 초과 보유한다는 것은 고객 예치금을 외부에 운용하거나 추가 수익 추구에 쓰지 않고 대부분 보관함을 의미합니다. 초과담보 전략은 거래소의 비용이지만, 이용자들에게는 직접적인 이점입니다.
자주 묻는 질문
잔고 검증을 하지 않으면 어떻게 되나요?
잔고 검증 툴은 선택사항이며, 계정 사용이나 거래, 출금에는 영향을 미치지 않습니다. 다만, 다수의 이용자가 직접 잔고를 검증할수록 거래소가 데이터를 조작하는 것이 더욱 어렵습니다. 검증은 2분 이내에 끝나며 비용은 없습니다.
Phemex는 준비금 증명을 얼마나 자주 공개하나요?
매월 25일경 스냅샷을 기준으로 보고서를 공개합니다. 모든 보고서는 공개 배포되며, 이용자는 해시된 클라이언트 ID로 언제든 본인 잔고가 포함됐는지 확인할 수 있습니다.
다른 거래소도 준비금 증명을 조작할 수 있나요?
머클 트리의 암호학적 구조상, 특정 계정이나 잔고를 누락 또는 변조하면 머클 루트가 달라져 검증이 실패하므로, 선택적 조작은 매우 어렵습니다. 더 많은 이용자가 직접 검증에 참여할수록 조작은 더욱 어렵습니다.
결론
준비금 증명의 핵심은 거래소를 신뢰하는 것이 아니라 수학적, 암호학적으로 직접 검증할 수 있게 한다는 점입니다. 머클 트리는 모든 잔고를 해싱해 단일 루트로 집계하며, 어느 하나만 바뀌어도 전체 결과가 달라집니다. Phemex는 131% 초과담보로, 11개 주요 자산에 대해 매월 증빙을 공개하며, 대출·재담보·법인 부채가 없음을 명시적으로 약속합니다.
누구든 https://phemex.com/ko/proof-of-reserves에서 해시된 클라이언트 ID를 입력하고 직접 확인할 수 있습니다.
본 자료는 참고 및 교육 목적이며, 투자 또는 재정적 조언에 해당하지 않습니다. 준비금 증명(Proof of Reserves)이 거래소의 지급여력을 암호학적으로 검증하더라도, 중앙화 거래소의 모든 위험을 제거하지는 않습니다. 이용자는 예치 전 플랫폼의 전체 보안 환경을 신중히 평가하시기 바랍니다.
