거래소: CEX와 DEX
중앙화 거래소와 탈중앙화 거래소는 어떻게 작동하는지, 내 자금은 누가 보관하는지, 두 방식의 주요 장단점을 비교합니다.
암호화폐 거래소는 한 자산을 다른 자산으로 바꾸는 곳입니다. 비트코인을 달러로, 이더를 스테이블코인으로, 어떤 토큰을 다른 토큰으로 바꾸는 식입니다. 거래소는 크게 두 갈래로 나뉩니다. CEX(중앙화 거래소)는 회사가 운영합니다. DEX(탈중앙화 거래소)는 블록체인 위의 스마트 컨트랙트 묶음으로, 누구나 지갑에서 바로 이용할 수 있습니다. 둘 다 거래를 할 수 있게 해 주지만, 내부 작동 방식은 전혀 다릅니다.
중앙화 거래소(CEX)란
중앙화 거래소는 겉보기에도, 써 보기에도 온라인 증권사와 비슷합니다. 계정을 만들고, 보통 신원 확인을 거친 뒤, 돈이나 암호화폐를 입금하고 웹사이트나 앱에서 거래합니다. 누가 무엇을 얼마나 갖고 있는지는 회사가 내부 장부로 관리합니다.
CEX에서 거래가 이뤄지는 방식
대부분의 중앙화 거래소는 **오더북(호가창)**을 사용합니다. 매수자는 매수 호가를, 매도자는 매도 호가를 내고, 거래소의 매칭 엔진이 이를 짝지어 줍니다. 체결이 블록체인이 아닌 회사 서버에서 일어나므로 거래가 빠르고, 주문마다 네트워크 수수료를 낼 필요가 없습니다. 블록체인을 거치는 것은 입금과 출금뿐입니다.
CEX의 자산 보관
코인이 중앙화 거래소에 있는 동안 개인 키는 거래소가 갖고 있습니다. 나에게 있는 것은 코인에 대한 직접적인 통제권이 아니라 회사에 대한 청구권입니다. 흔히 「내 키가 아니면 내 코인이 아니다」라는 말로 요약됩니다. 거래소가 해킹당하거나, 출금을 막거나, 파산하면 이용자는 자금에 접근하지 못할 수 있습니다. 실제로 이런 식으로 무너진 거래소 사례가 역사에 여럿 있습니다.
CEX의 일반적인 장점
- 익숙한 인터페이스와 고객지원
- 은행이나 카드로 일반 통화를 입출금하는 수단
- 빠른 주문 체결과, 인기 거래쌍에서 대체로 풍부한 유동성
- 비밀번호를 잊어도 계정 복구 가능
CEX의 일반적인 단점
- 자산을 회사에 맡겨야 함
- 신원 인증 절차와 계정이 제한될 가능성
- 어떤 자산을 상장할지 거래소가 결정하며, 상장 폐지도 할 수 있음
탈중앙화 거래소(DEX)란
탈중앙화 거래소에는 개설할 회사 계정이 없습니다. 개인 지갑을 연결해 스마트 컨트랙트와 직접 상호작용합니다. 거래는 블록체인에서 정산되고, 토큰은 곧바로 내 지갑으로 돌아옵니다.
DEX에서 거래가 이뤄지는 방식
많은 DEX가 오더북 대신 자동화 마켓 메이커(AMM)를 사용합니다. 유동성 공급자라고 부르는 이용자들이 토큰 쌍을 풀에 예치합니다. 거래를 하면 그 풀을 상대로 토큰을 교환하며, 풀 안에 각 토큰이 얼마나 있는지에 따라 공식이 가격을 정합니다. 거래 규모가 클수록 가격이 더 크게 움직이는데, 이를 가격 영향(price impact) 또는 슬리피지라고 합니다. 일부 DEX는 온체인 오더북을 쓰거나 여러 풀을 조합해 더 나은 경로를 찾기도 합니다.
DEX의 자산 보관
키는 처음부터 끝까지 내가 갖고 있습니다. DEX는 거래와 거래 사이에 내 자금을 보관하지 않습니다. 거래소가 계정을 동결할 위험은 사라지지만, 그만큼 책임이 나에게 넘어옵니다. 시드 문구를 잃어버리거나 악성 트랜잭션에 서명하면 누구도 되돌려 줄 수 없습니다.
DEX의 일반적인 장점
- 셀프 커스터디: 자금이 내 지갑에 그대로 있음
- 프로토콜 자체에 회원가입이 필요 없음
- 누군가 풀을 만들면 새 토큰에 바로 접근 가능
- 투명성: 거래 내역과 풀 잔액이 블록체인에 공개됨
DEX의 일반적인 단점
- 모든 거래가 블록체인 트랜잭션이라 매번 네트워크 수수료가 듦
- 스마트 컨트랙트에 공격자가 악용할 수 있는 버그가 있을 수 있음
- 누구나 토큰과 풀을 만들 수 있어 가짜 토큰이나 가치 없는 토큰이 흔함
- 실수를 되돌려 줄 고객지원이 없음
- 일반 통화로 바꾸려면 대개 여전히 중앙화된 서비스가 필요함
한눈에 보는 주요 차이
- 키를 누가 갖고 있나: CEX는 거래소, DEX는 나
- 체결 방식: 회사 서버의 오더북 대 블록체인의 스마트 컨트랙트
- 수수료: 회사가 정한 거래 수수료 대 풀 수수료와 네트워크 가스비
- 이용 방법: 회원가입과 인증 대 지갑 연결
- 실패 위험: 회사의 지급불능이나 해킹 대 컨트랙트 버그와 이용자 실수
양쪽 모두에 있는 위험
어느 쪽도 위험에서 자유롭지 않습니다. 피싱 사이트는 유명 거래소와 인기 DEX 인터페이스를 모두 흉내 냅니다. 접속한 주소와 거래하려는 토큰 컨트랙트를 항상 확인하세요. DEX에서는 토큰 **승인(approve)**에 주의해야 합니다. 컨트랙트에 토큰을 무제한으로 사용할 권한을 주면, 그 컨트랙트가 악성이거나 나중에 탈취될 경우 악용될 수 있습니다. CEX에서는 이중 인증을 켜 두고, 로그인 코드를 요구하는 사람을 경계하세요.
어떤 용도로 무엇을 쓰나
실제로는 둘 다 쓰는 사람이 많습니다. 중앙화 거래소는 일반 돈을 암호화폐로 바꾸는 흔한 진입로입니다. 탈중앙화 거래소는 이미 개인 지갑에 암호화폐를 갖고 있으면서 제삼자에게 맡기지 않고 토큰을 교환하려는 이용자들에게 인기가 많습니다. 어느 쪽을 쓰든 가장 중요한 것은 지금 이 순간 내 키가 어디에 있는지 아는 것입니다.