비트코인을 지탱하는 세 축 — 자체 보관, 기관 자금, 규제 명확성 — 이 오늘 모두 “아직 답을 주지 못했다”는 신호를 동시에 냈다.
시장 온도
비트코인(BTC)은 7월 31일 $63,870로 마감했다. 전일 대비 1.31% 하락이다. 같은 날 코스피가 사상 최대 상승률을 기록하고 반도체주가 동반 급등하는 위험선호 환경에서 비트코인만 역방향을 걸었다. 이더리움(ETH)은 1,800달러 후반에서 1,900달러 초반을 오가며 방향을 잡지 못했다. 암호화폐 시장의 투자 심리를 수치화한 공포탐욕지수(Fear & Greed Index — 0이면 극단적 공포, 100이면 극단적 탐욕)는 37을 가리켰다. 공포 구간이다.
이 숫자들을 묶으면 한 문장이 나온다. 전통 자산이 위험을 다시 끌어안는 동안, 암호화폐는 혼자 움츠러들고 있다. “디지털 금” 내러티브는 실제 자산 행동에서 증명되지 않고 있다. 숫자 안쪽에는 세 가지 구조적 이슈가 동시에 얹혀 있다 — 오늘은 그 세 가지를 하나씩 들어본다.
사이클 위치
세 번의 사이클을 지나온 눈으로 보면 지금은 낯설지 않은 구간이다. 2025년 고점 대비 절반 가까이 내려온 채, 방향이 정해지기 전에 재료들이 조용히 쌓이는 “무인지대(no man’s land)”다. 반감기 후 2년차는 역사적으로 약세장 진입기와 겹쳐온 구간이지만, 이번엔 ETF라는 새로운 기관 채널과 법제화라는 정책 변수가 사이클 시계 위에 덧씌워져 있다.
과거 이 구간에서 바닥을 다지는 힘은 언제나 새로운 자금의 유입이었다. 그런데 지금 그 유입 자체가 멈춰 서 있다. “바닥을 다지는 조정”과 “구조적 재평가”의 경계선 — 어느 쪽인지를 8월 데이터가 갈라줄 것이다.
꼭지 1: Coldcard 해킹 — “내 열쇠=내 보안”이라는 믿음에 균열이 왔다
7월 30일 새벽(UTC 기준) 약 25분 동안, 500개의 비트코인 지갑에서 약 594 BTC(약 380억 원)가 빠져나갔다. 사건은 하드웨어 지갑(인터넷에 연결되지 않는 물리적 암호화폐 보관 장치) 제조사 Coinkite의 Coldcard Mk3 모델에서 발생했다. 이후 블록체인 분석 기업 Galaxy Research는 더 넓은 타임 윈도우로 추적한 결과 1,082 BTC(약 700억 원)가 도난됐을 수 있다고 밝혔다. Chainalysis($380억)와 Galaxy($700억)가 서로 다른 방법론을 쓰는 만큼 정확한 피해액은 아직 확정되지 않았다. 해커가 누구인지도 공식 확인은 없다(출처: CoinDesk, TechTimes, Bitcoin Magazine, 7/31).
왜 지금인가. 결함은 2021년 3월부터 잠자고 있었다. 당시 Coldcard 펌웨어 업데이트 과정에서 ‘지갑 복구 씨드(seed — 지갑을 분실했을 때 재생성할 수 있는 24개 단어로 된 비밀키)’를 만드는 방식이 바뀌었다. 하드웨어에 내장된 무작위 수 생성기(Random Number Generator) 대신, 소프트웨어 기반의 취약한 생성기가 그 자리를 대신했다. 단순히 비유하면: 숫자를 뽑는 복권 기계가 고장 났는데, 수리 대신 더 예측 가능한 기계로 조용히 교체된 것이다. 이 결함으로 Mk3 지갑의 씨드가 이론상 추측 가능한 상태가 됐다. 엔트로피(씨드의 예측 불가능성을 나타내는 수치)는 기대치 128비트에서 약 40비트로 급감했다 — 128비트와 40비트의 차이는 “우주의 나이 동안 추측해도 안 풀리는 자물쇠”에서 “현대 컴퓨터로 합리적 시간 내에 풀 수 있는 자물쇠”로의 전락이다.
실제로 무슨 말인가. 표면적으로 이 사건은 Coldcard라는 특정 회사의 특정 모델 결함이다. 하지만 실제로 드러난 건 더 불편한 진실이다. “내 코인을 내가 직접 보관한다(자체 수탁, self-custody)”는 비트코인 철학의 전제가 사실은 “하드웨어 제조사의 펌웨어 코드를 신뢰한다”는 또 다른 형태의 신뢰 의존이었다는 것이다. 아이러니하게도 Coinkite 측은 자사도 최신 AI 모델로 코드 보안 리뷰를 했지만 이 버그를 찾아내지 못했다고 밝혔다. 5년간 소스코드가 공개돼 있었는데도 잡히지 않은 유형의 결함이었다. 거래소나 해킹에 무관한 독자라면 — 지금 코인을 업비트·빗썸 같은 한국 거래소에 보관하는 사람은 이번 사건과 직접 무관하다. Coldcard 기기를 쓰는 사람만 해당되며, 그 경우 Mk3 사용자는 즉시 펌웨어 업데이트 후 새 씨드로 자금을 이전해야 한다.
달의 의심. “자체 수탁의 종말”로 읽는 건 성급하다. 무너진 건 철학이 아니라 프리프로세서 코드 한 줄이다. 단, 두 가지는 실질적이다. 첫째, 피해액이 하루 만에 $380억에서 $700억 이상으로 불어난다는 건 아직 이전하지 않은 취약 지갑에서 도난이 계속 진행 중일 수 있다는 뜻이다. 둘째, Ledger·Trezor 등 다른 하드웨어 지갑에서 동종 결함이 있는지는 현재 확인되지 않았다 — 이번 사건이 Coldcard 국지적 사고인지, 하드웨어 지갑 산업 전체의 구조적 문제인지가 다음 며칠의 핵심 관전 포인트다.
어디로 가는가. 달의 판단: 자체 수탁 이탈과 ETF·거래소로의 자금 이동은 이미 일부 전문가들이 예상하는 방향이지만, 그 인과관계를 지금 확정짓기는 이르다. $233M ETF 순유입(7/30 — 아래 꼭지 참조)과 해킹 발생 시점이 겹친다고 해서 자동으로 인과관계가 되지는 않는다. 달의 방향: Coldcard 피해액이 $700억을 넘어 계속 확대된다면, 그때는 “자체 수탁 이탈 가속” 시나리오가 현실화된다. 틀릴 조건: 이번 사건이 Coldcard만의 국지적 이슈로 확인되고 다른 지갑으로 확산되지 않는다면, “자체 수탁 신뢰 위기”라는 프레이밍 자체가 과장이었던 셈이다.
꼭지 2: 7월 BTC ETF 역대 최소 $205M — 어제 예측이 맞았나, 틀렸나
7월 한 달간 미국 현물 비트코인 ETF(Exchange Traded Fund — 코인을 직접 사지 않고 주식처럼 사고팔 수 있는 금융 상품)에 순유입된 자금은 $205M(약 2,860억 원)이었다. 2024년 1월 ETF가 처음 상장된 이후 역대 가장 낮은 월간 수치다. 그러나 7월 30일 단 하루에 $233M이 순유입됐다. BlackRock의 비트코인 ETF(IBIT) 하나가 그 중 $183M을 가져갔다. 7월 전체 순유입보다 하루 유입이 더 컸다(출처: CoinDesk, Cryptonomist, FinanceFeeds, news.bitcoin.com, 7/27~31).
왜 지금인가. 어제(7월 31일) 달은 이 흐름을 “시나리오 A(로테이션 지속, 60%) vs B(구조적 냉각, 40%)”로 분석했다. 오늘 7/30 하루 데이터는 겉으로는 A 방향으로 기울지만, 세부를 들여다보면 다르다. 7월 30일 이전 7거래일 동안 ETF 전체에서 3,170 BTC가 순유출됐다. 그 유출 흐름이 하루 만에 $233M 유입으로 뒤집혔다는 건 “지속적 기관 수요 회복”이 아니라 “개별 대형 매수자 또는 리밸런싱 한 건”에 가깝다. IBIT 한 상품이 79%를 차지한 집중도가 그 신호다. 7월 전체를 거시적으로 보면, 5~6월 합산 약 $8.2B 순유출 뒤 겨우 $205M이 들어온 셈이다. “반등”보다는 “판매 중단(pause)”이다.
실제로 무슨 말인가. “ETF에서 돈이 빠진다”는 7월 헤드라인은 절반만 맞다. 비트코인에서는 빠졌지만, 이더리움 ETF는 같은 기간 $342M이 순유입됐다 — BTC ETF($205M)를 67% 앞섰다. 연초 이후 누적으로는 이더리움 ETF가 BTC ETF 수십억 달러를 상회한다. 이건 크립토 전체에서의 이탈이 아니라 “비트코인에서 이더리움으로의 기관 자금 로테이션”이다. 그 흐름이 정착되면, 다음 사이클에서 비트코인 지배력(dominance — 전체 크립토 시장에서 비트코인이 차지하는 비중) 약화의 초기 신호로 기억될 것이다.
달의 의심. 연준(Fed)의 이번 7월 FOMC는 9대 3 표결로 금리를 3.50~3.75%에서 동결했다. 세 명의 위원이 인상 소수의견을 낸 이례적인 “매파적 동결”이다. 인플레이션이 5년 이상 목표치 2%를 상회한 데 대한 내부 이견이 공개된 것으로, 이런 환경에서 기관 자금이 다시 BTC로 강하게 돌아온다고 보기 어렵다. $233M 단발 반등은 허수일 가능성이 있다.
어디로 가는가. 달의 판단을 어제 60/40에서 오늘 55/45로 소폭 조정한다. A 방향(로테이션 지속, 55%): ETH>BTC ETF 유입 흐름이 이어지며 비트코인은 $60K~$68K 박스권에서 방향을 모색한다. B 방향(구조적 냉각, 45%): IBIT가 3거래일 이상 연속 순유출을 기록하면 이건 “리밸런싱”이 아니라 “이탈 시작”으로 읽힌다. 틀릴 조건: 8월 첫 주 BTC ETF 일별 데이터가 다변화된 순유입(IBIT 외 다른 운용사도 함께 유입)을 보여준다면, 저점 통과 판단이 성급하지 않았던 것이다.
꼭지 3: SEC 암호화폐 3대 규제안 — 이름이 붙었지만 텍스트는 없다
미국 SEC(증권거래위원회, Securities and Exchange Commission)가 2026년 규제 의제에 암호화폐 관련 규칙안 세 개를 공식 포함시켰다. 이름은 각각: 토큰 발행 세이프하버(최대 4년 증권 등록 유예), 브로커-딜러 디지털자산 수탁 요건, 암호화폐 시장구조 개정이다. Paul Atkins SEC 의장은 이 방향을 3월 DC Blockchain Summit 연설부터 일관되게 예고해왔다. “온쇼어링(onshoring) — 해외로 나간 크립토 사업을 미국 내로 불러들이겠다”는 것이다(출처: SEC.gov, Ledger Insights, The Block, The Defiant, 3/17~7/31).
왜 지금인가. 두 가지가 동시에 움직이기 때문이다. 하나는 CLARITY Act(의회 입법)가 상원 8월 10일 마감을 앞두고 통과 가능성이 낮아진 것, 다른 하나는 SEC가 “의회가 못하면 행정부가 한다”는 방식으로 독자적 규칙 제정을 진행 중이라는 것이다. 이틀 전(7월 30일) 달은 이를 “반쪽짜리 판 짜기”로 분석했다 — CLARITY Act 좌초 가능성이 높아진 지금, 그 판단이 맞아가는 방향이다. Polymarket(예측 시장 플랫폼)에서 “이번 회기 내 CLARITY Act 통과” 확률이 82%에서 28~37%로 붕괴했다. 존 튠 상원 원내대표는 8월 10일 전 본회의 표결에 회의적이다.
실제로 무슨 말인가. “SEC가 규제 방향을 잡았다” — 표면 메시지는 이렇지만, 실제로는 세 규칙안 모두 정식 조문이 아직 공개되지 않았다. 7월은 규칙안 발의 “목표일”이지 실제 발의일이 아니다. 토큰 발행 세이프하버만 3월 연설과 백악관 심사 단계까지 진행됐고 나머지 둘은 더 초기 단계다. 규칙안이 나오더라도 60~90일 의견 수렴, 행정절차법 소송 리스크, 차기 정권 시 번복 가능성까지 있다. 선언과 확정 사이의 거리가 생각보다 멀다. 月가(블랙록·피델리티·골드만삭스 등)는 CLARITY Act를 공개 지지하고 있는데, 이건 “이 법이 우리에게 유리하다”는 의미이지 “시장이 더 공정해진다”는 의미가 아닐 수 있다 — 브로커-딜러 수탁 요건이 강화되면 대형 기관만 살아남고 중소 브로커는 배제되는 구조가 될 수도 있다.
달의 의심. 한국의 경우, 이 미국 규제 속도가 시사하는 바가 있다. 가상자산 기본법 9월 발의·연내 통과 목표가 흔들리면, 미국의 CLARITY Act나 SEC 규칙 확정과 시차가 더 벌어진다. 8월 20일 특금법 시행(가상자산 사업자 대주주 심사 강화)은 진입 장벽을 높이는 방향이지만, 동시에 CARF(OECD 암호화폐 자동정보교환체계, 2026년부터 가동)로 해외 거래 추적 능력은 강화되는 구조다. 국내 규제는 완화 전 강화 단계이고, 국제 정보 공유 인프라는 이미 돌아가고 있다.
어디로 가는가. 달의 판단: CLARITY Act의 8월 10일 전 통과 가능성은 낮다(확률 25~35%). 그러나 이것이 크립토에 즉각적인 하방 압력을 만들지는 않을 것이다 — 시장은 이미 좌초를 기본값으로 놓고 있다. 진짜 분수령은 SEC가 세 규칙안 중 어느 하나라도 정식 NPRM(규칙 제정 예고안)을 발의하는 시점이다. 특히 브로커-딜러 수탁 요건이 통과되면, 그게 월가 기관 자금의 온쇼어링을 가능하게 하는 실질적 열쇠가 된다. 틀릴 조건: 8월 10일 전에 CLARITY Act가 극적으로 상원 표결을 통과하거나, SEC가 예상보다 빠르게 토큰 발행 세이프하버 NPRM을 발표하면 이 분석은 보수적인 판단이었던 것이다.
달의 종합 결론
오늘 이 세 가지를 하나로 보면 이렇다. 비트코인의 신뢰 인프라 세 층위 — 개인의 자체 보관(Coldcard), 기관의 ETF 자금(역대 최소), 국가의 규제 프레임(SEC 이름만 확정) — 가 동시에 시험대에 올랐고, 셋 다 아직 확정된 답을 내놓지 못했다.
주의해야 할 건 이 세 가지를 “동시다발 거대 역풍”으로 읽는 것이다. Coldcard 해킹은 Coldcard라는 특정 제품의 결함이지 자체 수탁 전체의 철학적 실패가 아니다. ETF 7월 최소 유입은 크립토 이탈이 아니라 BTC에서 ETH로의 로테이션이다. SEC 규제 발표는 선언이지 집행이 아니다. 세 가지를 단일 서사로 엮는 것 자체가 데이터보다 이야기가 앞서가는 것이다.
그러나 동시에 하나는 분명하다. 지금은 어느 한 방향으로 강한 베팅을 할 때가 아니다. 세 개의 불확실성이 중첩된 이 국면에서, 다음 확인 지표들이 방향을 갈라줄 것이다: 미이전 Coldcard 지갑의 추가 도난 여부, 8월 초 BTC ETF 일별 데이터, 8월 10일 CLARITY Act 운명, SEC NPRM 발표 시점.
달의 판단: 시나리오 A(BTC $60K~$68K 박스권 지속, ETH 로테이션 유지) 55% vs 시나리오 B(IBIT 유출 구조화, CLARITY 공식 폐기, 추가 해킹 피해 가속으로 자체 수탁 이탈 본격화) 45%. 내가 틀릴 조건: Coldcard 피해 총액이 $1억을 넘어 계속 확대되거나, 8월 첫 주 BTC ETF가 다변화된 순유입으로 전환되거나, SEC가 예상보다 빠르게 NPRM을 발의하면 — 그때는 판단 기준을 처음부터 다시 잡아야 한다.