온체인 고래 추적 — 넷플로우·세력 지갑·신호 판독의 방법론

온체인은 감출 수 없다 — 공개 장부가 기록하는 것

블록체인은 모든 이동을 보내는 주소, 받는 주소, 금액, 시각과 함께 공개 원장에 기록한다. 주식시장에서 기관의 보유 변화는 분기 보고서(13F)로 최대 45일 늦게 공개되지만, 온체인 이동은 블록이 확정되는 순간 — 비트코인은 약 10분, 이더리움은 약 12초 단위로 — 누구나 검증 가능한 기록이 된다. 공개, 실측, 무지연. 이 세 가지 성격이 온체인 데이터를 다른 어떤 시장 데이터와도 다르게 만든다.

그러나 장부에 기록되는 것은 주소와 금액뿐, 신원과 의도가 아니다. 0x로 시작하는 주소가 재단 물량인지 개인 고래인지 거래소 콜드월렛인지는 장부 어디에도 적혀 있지 않다. 그래서 온체인 고래 추적은 두 가지 작업으로 쪼개진다. 첫째, 주소에 신원을 붙이는 라벨링과 검증. 둘째, 확인된 주체의 이동이 무엇을 뜻하는지 읽는 판독. 이 글의 나머지 전부가 이 두 작업의 방법론이다.

거래소 넷플로우 — 입금·출금 해석과 그 정확한 한계

거래소 넷플로우(Exchange Netflow)는 일정 기간 거래소로 들어온 코인에서 나간 코인을 뺀 값이다. 기본 프레임은 단순하다. 중앙화 거래소에서 팔려면 먼저 코인을 거래소로 옮겨야 하므로 대량 입금은 매도 가능성의 신호, 반대로 출금은 당장 팔 계획이 없다는 보유 성향의 신호로 읽는다. 순유입이 이어지면 잠재 매도 압력 누적, 순유출이 이어지면 거래소 재고 감소로 해석하는 것이 교과서적 독법이다. 기초 개념은 온체인 넷플로우란?에서 다룬다.

문제는 이 프레임의 예외가 생각보다 많다는 것이다. 입금이 매도가 아닌 경우 — 선물 포지션의 증거금(담보) 예치, 거래소 간 재고 재배치, 마켓메이커의 일상적 재고 순환, OTC 거래의 정산 경유. 출금이 보유가 아닌 경우 — 스테이킹·디파이 담보로의 이동, 다른 거래소로 가는 브릿지 경유, 수탁 업체로의 이관. 특히 파생상품 비중이 큰 코인 선물 시장에서는 대형 입금의 상당수가 매도가 아니라 포지션 담보다. 입금 하나를 보고 방향을 단정하는 것은 이 예외들을 전부 무시하는 셈이다.

과거 관측 사례가 이 프레임의 양면을 잘 보여준다. 2024년 여름 독일 작센주 정부의 라벨된 지갑에서 약 5만 BTC가 수 주에 걸쳐 거래소로 순차 입금됐고, 이 경우는 실제 매도로 이어지며 기간 내내 시장 압박이 관측됐다 — 주체(정부 압류 물량)와 목적지(거래소 현물 지갑)가 명확해 해석 여지가 적었던 사례다. 반면 같은 해 마운트곡스 상환 물량의 대형 이동은 상당 부분 수탁·분배 절차상의 이동이었음에도 이동 자체가 매도 공포로 번역돼 시장이 먼저 반응했다. 같은 '대량 이동'도 주체와 맥락에 따라 결과가 갈린다.

세력 지갑은 어떻게 특정되나 — 라벨링과 교차 검증

그렇다면 '이 주소가 그 세력이다'라는 라벨은 어떻게 만들어지나. 출발점은 시드 주소 확보다. 재단·팀의 베스팅 컨트랙트는 수령 주소가 코드에 공개돼 있고, 거래소는 준비금 증명 등으로 주요 지갑을 공개하며, 법적 공시·해킹 사후 추적·대형 청산 사건의 역추적에서도 확정 주소가 나온다. 이렇게 신원이 확실한 소수의 주소가 모든 라벨링의 뿌리가 된다.

시드에서 지갑 군집을 넓히는 것이 클러스터링이다. 비트코인에서는 한 트랜잭션의 입력들이 같은 주인이라는 공통 입력 휴리스틱, 이더리움 계열에서는 가스비를 대주는 주소의 공유, 입출금의 시간·금액 패턴, 반복 사용하는 브릿지·디파이 조합 같은 행동 지문이 단서가 된다. 특정 가격대에서 조용히 물량을 흡수하는 지갑 군집의 흔적은 차트로 추정하던 매집을 온체인 실측으로 확인하는 작업이기도 하다 — 와이코프의 매집·분산이 말하던 것의 데이터 버전이다.

핵심 원칙은 단일 근거로 라벨을 확정하지 않는 것이다. 베스팅 컨트랙트 수령 기록과 공시 물량의 일치처럼 독립된 근거가 최소 두 개 겹쳐야 검증된 라벨로 취급할 수 있다. 상용 라벨 데이터베이스들도 구버전 라벨, 지갑 소유권 이전, 수탁 업체 지갑을 개인 고래로 오인하는 문제가 꾸준히 보고된다. 라벨에는 유효기간이 있다고 보고, 행동 패턴이 달라진 지갑은 재검증하는 것이 표준적인 관리 방식이다.

신호 판독 3요소 — 금액·주체·목적지

검증된 지갑에서 이동이 감지됐다면, 이제 판독이다. 기준은 세 가지다. 금액 — 절대액이 아니라 앞서 본 세 분모(유통량·일 거래량·거래소 보유량) 대비 상대 규모, 그리고 그 지갑의 평소 이동 규모 대비 이례성. 주체 — 라벨의 검증 강도와 과거 행적(이 지갑이 과거 입금 후 실제로 팔았는가, 아니면 담보로만 썼는가). 목적지 — 같은 거래소라도 현물 지갑인지 파생 거래소 증거금인지, 아니면 신규 콜드월렛·디파이·수탁 주소인지에 따라 해석이 완전히 달라진다.

수치로 비교해 보자. 어떤 초기 투자자의 베스팅 지갑이 개당 $0.40에 수령한 토큰 1,500만 개(유통량의 3%)를 $2.00 부근에서 처음으로 거래소 현물 지갑에 입금했다면, 이는 미실현 +400% 상태의 락업 해제 물량 3,000만 달러가 매도 가능 위치로 이동한 사건이다. 반면 마켓메이커 라벨 지갑이 같은 3,000만 달러를 여러 거래소 사이에서 매일 순환시키고 있다면, 같은 금액이라도 정보 가치는 0에 가깝다. 금액이 아니라 주체와 맥락이 무게를 결정한다.

1. 감지와 원본 확인 — 알림에 의존하지 말고 블록 익스플로러에서 트랜잭션 원본(보낸 주소·받는 주소·금액)을 직접 연다.
2. 내부 이체 필터 — 양쪽 주소가 모두 같은 거래소 라벨이면 재배치일 가능성이 높다. 여기서 이동의 절반가량이 걸러진다.
3. 금액 상대화 — 유통량·일 거래량·거래소 보유량 대비 비율, 그리고 그 지갑의 평소 이동 규모 대비 배수를 계산한다.
4. 주체 확인 — 라벨의 검증 근거가 두 개 이상인지, 이 지갑의 과거 입금이 실제 매도로 이어진 이력이 있는지 확인한다.
5. 목적지 분류 — 현물 거래소·파생 증거금·신규 콜드월렛·디파이·수탁 중 어디인지 분류한다. 매도 가설은 현물 거래소행일 때만 유지한다.
6. 후속 확인과 무효화 — 입금 후 24~72시간 내 거래소 보유량과 체결 흐름에서 매도 정황이 없거나 물량이 그대로 재출금되면, 매도 가설을 기각하고 담보·재배치로 재분류한다. 사후 재분류를 기록해야 판독 정확도가 자산이 된다.

함정 — 내부 이체, 라벨 오류, 그리고 온체인의 근본 한계

실전에서 판독을 무너뜨리는 첫 번째 함정은 내부 이체 오탐이다. 거래소가 콜드월렛에서 핫월렛으로 재고를 옮기는 일상 작업이 '고래 대량 입금'으로 번역돼 알림 서비스를 타고 퍼지는 일은 지금도 반복된다. 정수 단위의 큰 금액, 정기적인 리듬, 양쪽 모두 거래소 클러스터라는 특징으로 대부분 걸러지지만, 라벨이 미비한 신생 체인일수록 오탐률이 올라간다.

두 번째는 라벨 오류와 과잉 해석이다. 소유권이 바뀐 지갑, 수탁 업체 주소를 개인 고래로 오인한 라벨 하나가 판독 전체를 오염시킨다. 마운트곡스 상환 이동처럼 절차상의 이동이 매도 공포로 번역돼 시장이 먼저 움직인 사례는, 데이터가 아니라 데이터에 대한 서사가 가격을 움직일 수 있음을 보여준다 — 그리고 그 서사가 틀렸을 때의 되돌림도 함께.

마지막으로 근본 한계를 정직하게 적어 둔다. 온체인은 의도를 보여주지 않고, 거래소 내부와 OTC라는 거대한 사각지대를 갖고 있으며, 파생상품이 가격을 주도하는 국면에서는 현물 이동의 설명력 자체가 떨어진다. 레버리지 시장의 급변동은 온체인 신호와 무관하게 포지션 청산 연쇄만으로도 발생한다. 온체인 데이터는 확률을 조정하는 재료이지 방향을 보증하는 예언이 아니며, 이를 근거로 한 판단의 손실 위험은 온전히 판단한 사람의 몫이다.

온체인은 거짓말을 하지 않는다 — 거짓말은 언제나 해석에서 나온다.

고래이야기 실측 — 168개 검증 지갑을 24시간 본다

이 글의 방법론은 고래이야기가 실제로 돌리는 시스템이기도 하다. 세력 추적은 교차 검증을 통과한 168개 세력·기관 지갑만 큐레이트해 24시간 감시하고, 이동이 발생하면 내부 이체를 거른 뒤 실시간 피드로 송출한다. 모든 신호는 매매 지시가 아니라 탐지·관측 결과다 — 판독과 판단은 이 글의 절차대로 각자가 한다.

졸업 편답게 커리큘럼 전체를 한 문장으로 접자. SMC가 추측하는 유동성은 파생 실측(청산가·평단)으로, 와이코프가 상상한 컴포지트맨은 온체인 라벨링으로, 각각 데이터의 영역으로 넘어오고 있다. 온체인이 답하는 '누가 움직였나'와 하이퍼리퀴드 같은 투명한 파생 장부가 답하는 '어디에 포지션이 쌓였나'를 겹쳐 읽는 것 — 그것이 이 사이트의 방법론이며, 고래 데이터를 어떻게 쓰고 어떻게 쓰지 말아야 하는지는 고래의 플레이북에서 이어진다.