QuadrigaCX: 창업자의 죽음 뒤에서, 규제기관 보고서가 찾아낸 다른 답

이 권이 읽는 것은 문서 한 건입니다. 증권 규제기관의 제재 담당 부서가 약 10개월을 들여 거래 데이터와 온체인 데이터를 분석하고, 핵심 증인을 조사하고, 캐나다 안팎의 여러 규제기관과 협력한 뒤, 심사 결과를 공개 보고서로 내놓았습니다. 보고서 첫머리의 한 문장이 널리 퍼진 설명을 정면으로 겨냅니다.

널리 퍼진 설명, 그리고 보고서의 설명

시간 순서는 이렇습니다. 2019년 1월 14일, Quadriga는 코튼이 지난달 인도에서 사망했다고 알립니다. 2월 5일에는 플랫폼이 운영을 멈추고 채권자 보호를 신청합니다. 부고 한 건에서 거래소 폐쇄까지 3주였습니다.

이후 가장 널리 퍼진 설명은 이것이었습니다. 지갑 키는 그 한 사람만 쥐고 있었고, 사람이 사라지면서 키도 사라졌으니 고객의 코인은 체인 위에 영원히 움직이지 못한 채 남는다는 것. 기억하기 좋은 설명이고, 바깥에서 가상자산 업계를 바라보는 시선과도 잘 맞습니다. 기술이 어긋났으니 누구도 어쩔 수 없다는 쪽으로.

OSC 실무진의 평가는 그렇지 않습니다. Executive Summary의 원문은 이렇습니다. 「It has been widely speculated that the bulk of investor losses resulted from crypto assets becoming lost or inaccessible as a result of Cotten’s death. In our assessment, this was not the case. The evidence demonstrates that most of the $169 million asset shortfall resulted from Cotten’s fraudulent conduct.」 옮기면, 투자자 손실의 대부분이 코튼의 사망으로 가상자산이 분실되거나 접근 불가능해진 데서 비롯됐다는 추측이 널리 퍼져 있었지만 우리가 평가한 바로는 그렇지 않으며, 증거는 1억 6,900만 자산 부족분의 대부분이 코튼의 사기 행위에서 나왔음을 보여준다는 뜻입니다.

이 권의 첫머리에서 분명히 해둘 것이 하나 있습니다. 이것은 규제기관 실무진의 심사 결론이지 법원이 인정한 사실이 아닙니다. 보고서 스스로 면책 문구를 답니다. 「the findings and views in this Report are not findings of fact by an OSC hearing panel and have not been tested before the OSC tribunal or a court.」 이 보고서의 발견과 견해는 OSC 심리위원회가 인정한 사실이 아니며 OSC 심판부나 법원의 검증을 거치지 않았다는 뜻입니다. 아래에 나오는 모든 「보고서는 이렇게 적는다」는 이 문장을 통과시킨 뒤에 읽어 주십시오.

부족분은 얼마나 큰가

보고서가 제시하는 숫자들은 서로 맞아떨어집니다. 아래 금액은 보고서 기준 캐나다달러입니다.

• 7만 6,000명이 넘는 고객이 합계 약 2억 1,500만의 자산을 받지 못했습니다.
• 그중 약 40%가 온타리오주 거주자입니다. 이 보고서가 나온 곳이 바로 온타리오의 증권 규제기관입니다.
• 파산관재인 언스트 앤 영(Ernst & Young)이 고객 변제에 쓸 수 있도록 회수하거나 확인한 자산은 약 4,600만에 그쳤습니다.
• Quadriga에 자산을 맡긴 사람들의 손실은 합계 최소 1억 6,900만입니다.

2억 1,500만에서 4,600만을 빼면 정확히 1억 6,900만입니다. 여기서부터는 보고서의 결론이 아니라 제 독법입니다. 이 뺄셈이 말하는 것은 자산이 「잠시 찾지 못하는」 상태가 아니라 정말로 없다는 사실입니다. 손실이 정말 키 분실 때문이었다면, 관재인 앞에 놓인 것은 위치는 알지만 움직일 수 없는 온체인 자산 묶음이었을 겁니다. 그것은 전혀 다른 종류의 장부입니다.

보고서가 공개한 부족분의 구성은 바로 이 두 장부를 갈라놓습니다. 다음 절이 보고서가 열거한 그 덩어리들입니다.

돈은 어디로 갔나

보고서는 1억 6,900만의 부족분을 몇 덩어리로 나누는데, 덩어리마다 성격이 다릅니다.

가장 큰 덩어리인 약 1억 1,500만은 코튼이 Quadriga 플랫폼에서 벌인 사기 거래에서 나왔습니다. 그는 자기 거래소에서 가명으로 계정을 열고, 그 계정에 가상의 법정화폐·가상자산 잔액을 기록한 다음, 그 잔액으로 사정을 모르는 고객과 체결했습니다. 가상의 잔액은 데이터베이스의 한 줄에 불과하지만 체결은 진짜입니다. 가상자산 가격이 움직이는 순간 그에게는 실제 손실이 생겼습니다. 이 손실을 메울 진짜 돈은 없었고, 그는 다른 고객의 예치금을 썼습니다. 여기까지 적은 보고서는 한 줄로 규정합니다. 「In effect, this meant that Quadriga operated like a Ponzi scheme.」 사실상 Quadriga는 폰지 구조처럼 운영됐다는 뜻입니다.

두 번째 덩어리는 2,800만입니다. 고객 자산을 외부 가상자산 거래 플랫폼 세 곳에서 굴리다 잃은 금액으로, 고객의 승인도 없었고 고객에게 알리지도 않았습니다.

세 번째 덩어리를 보고서는 「millions」, 수백만이라고만 적습니다. 그의 개인 생활을 떠받치는 데 전용된 고객 자산입니다.

마지막은 말기의 상태입니다. 보고서의 표현으로는, 마지막 몇 달 동안 Quadriga에는 남은 자산이 거의 없었고 운영은 회전문처럼 돌아갔습니다. 「new client deposits were immediately re-routed to fund other clients’ withdrawals.」 새 고객의 예치금이 곧바로 다른 고객의 출금 지급으로 돌려졌다는 것입니다.

회전문이라는 비유 앞에서는 잠깐 멈출 만합니다. 회전문은 늘 돌아가고 사람이 들고 나며 질서정연해 보입니다. 문 뒤가 사실 비어 있다는 것을 알게 되는 건, 그것이 무엇을 돌리고 있었는지 드러난 다음입니다. 이용자 쪽에서 출금이 제때 들어오는 것은 가장 강력한 신뢰의 증거입니다. 그리고 그 지표야말로 이런 구조가 무너지기 직전까지 정상으로 유지되는 지표이기도 합니다.

왜 아무도 막지 못했나

이 대목에서 보고서는 에둘러 가지 않습니다. Quadriga는 자기 사업이 증권 거래와 관련 있다고 보지 않았고, 어떤 증권 규제기관에도 등록하지 않았습니다. 등록하지 않았다는 사실이, 코튼이 발각되지 않은 채 대규모 사기를 저지르는 데 도움이 됐다는 것입니다.

나머지 절반의 이유는 회사 안에 있습니다. 코튼을 감독하는 사람이 아무도 없었습니다. 보고서는 2016년부터 그가 수십만 명의 고객을 두고 10억이 넘는 법정화폐 표시 자산과 500만 단위가 넘는 가상자산을 거치는 회사를 혼자 통제했다고 적습니다. 한 사람, 한 벌의 장부, 두 번째 눈은 없음.

그러면 이용자 쪽에서는 무엇을 볼 수 있었을까요. 보고서의 서술에 따르면, Quadriga는 이 자산들이 어떻게 보관되고 이동되고 사용되는지에 관해 의미 있는 정보를 전혀 제공하지 않았습니다. 대신 제공한 것은 자산 보관에 관한 허위 확언이었습니다. 고객에게는 그 말을 검증할 수단이 없었고, 자기 자산이 어떻게 처리되는지에 관한 실질적인 정보를 얻을 길도 없었습니다.

보고서에서 오늘의 이용자가 가장 깊이 새겨야 할 대목이 바로 여기입니다. 그때 그 사람들이 무엇을 잘못했을까요. 그들은 겉으로 정상적으로 돌아가고 출금도 되며 자산을 제대로 보관한다고 공개적으로 말하는 거래소에 코인을 맡겼을 뿐입니다. 2018년의 평범한 이용자에게는 기댈 만한 통상적인 검증 절차가 사실상 없었습니다.

OSC는 왜 제재 절차로 가지 않았나

다 밝혀냈으면 그다음은 무엇일까요. OSC의 답은 이렇습니다. 자기 쪽에서 제재 절차를 진행하지는 않겠다는 것이고, 이유는 원문에 적혀 있습니다. 「this is not practical given that Cotten is deceased and Quadriga is bankrupt, with its assets subject to a court-supervised distribution process.」 코튼은 사망했고 Quadriga는 파산했으며 그 자산이 법원 감독 아래 분배 절차에 들어가 있으므로 제재는 현실적이지 않다는 뜻입니다.

사람도 없고 회사도 없으니 책임을 물을 상대가 존재하지 않고, 남은 자산은 이미 법원 감독의 분배 절차에 들어가 있으며 부족분을 메우기에는 턱없이 모자랍니다. 그래서 이 문서는 공소장이 되는 대신 공개된 심사 기록이 됐습니다. Findings가 있고, 자금의 행방을 다룬 별도의 장이 있고, 이 사건이 규제에 남긴 것을 적은 Regulatory Takeaways가 있습니다.

기록관 입장에서는 이런 문서가 오히려 더 쓸모 있습니다. 공소장은 「누가 책임져야 하는가」만 답하지만, 심사 기록은 「이 일이 어떻게 한 걸음씩 성립했는가」를 답하기 때문입니다.

관주의 주석 세 개

이 절은 보고서의 결론이 아니라 제 판단입니다. 따로 놓고 읽어 주십시오.

하나 · 가장 좋은 요약은 보고서가 스스로 썼다

그 문장은 이렇습니다. 「What happened at Quadriga was an old-fashioned fraud wrapped in modern technology.」 Quadriga에서 벌어진 일은 현대 기술로 포장한 구식 사기였다.

저는 이 문장을 화폐 침몰록이라는 코너 전체의 주석으로 봅니다. 가상의 잔액, 고객 예치금으로 자기 구멍 메우기, 새 입금으로 옛 출금 막기. 이것들은 블록체인보다 몇백 년 앞섰습니다. 가상자산은 담는 그릇을 바꿨을 뿐입니다. 돈이 더 빨리 드나들고, 계정은 더 쉽게 열리고, 국경의 마찰이 더 적고, 장부를 읽어낼 수 있는 사람은 더 적습니다. 기술이 바꾼 것은 속도와 규모이고, 구조는 그대로입니다.

둘 · 그때의 「검증할 방법이 없었다」에는 이제 이름이 있다

보고서에서 가장 아픈 문장은 고객에게 「had no means of verifying these claims」, 플랫폼의 주장을 검증할 어떤 수단도 없었다는 대목입니다. 사이트 안의 준비금 증명(PoR)이란 무엇인가가 다루는 것이 바로 이것입니다. 「당신 자산은 여기서 안전하다」는 약속을, 바깥에서 다시 계산해볼 수 있는 증거로 바꾸는 일 말입니다.

분명히 해둘 것은, 준비금 증명이 만병통치약은 아니라는 점입니다. 답할 수 있는 질문의 범위가 한정돼 있고, 답하는 그 순간에는 시각이 찍혀 있습니다. 그래도 Quadriga의 사건 기록과 PoR의 정의를 나란히 놓으면 아주 소박한 인과가 보입니다. 그때 모자랐던 것은 더 엄한 구호가 아니라, 평범한 이용자가 제 손으로 해볼 수 있는 검증 동작이었습니다.

셋 · 선택 기준표에 대보라

사이트 안의 크립토 거래소 선택 5개 필터에서 QuadrigaCX는 분석 대상 사례 가운데 하나로 들어가 있습니다. 이 권의 사실들을 그 필터에 되돌려 넣으면, 2018년 시점에 이미 빨간불이 켜져 있던 항목이 여럿입니다. 한 사람이 회사를 혼자 통제했고, 어떤 증권 규제기관에도 등록하지 않았고, 제대로 된 장부와 내부 감독이 없었고, 자산 보관 방식에 관해 검증 가능한 정보를 전혀 내놓지 않았습니다.

전체 연표에서 이 사건의 자리를 보고 싶다면 화폐 침몰록 2010-2026에서 2019년 대목을 찾아보십시오. 앞선 배들은 저마다 다른 방식으로 가라앉았지만, 배 밑의 구멍은 늘 같은 자리에 나 있었습니다.