본문으로 건너뛰기

커스터디 없음, 브로커 라이선스 불필요, 문제없음: Phantom의 CFTC 승리가 셀프 커스터디 지갑의 규칙을 재정의하는 방법

· 약 8 분
Dora Noda
Software Engineer

자기 수탁형(self-custodial) 암호화폐 지갑이 최근 미국 연방 규제 당국으로부터 브로커로 등록하지 않고도 1,700만 명의 사용자를 규제된 파생상품 시장에 직접 연결할 수 있는 공식 허가를 받았습니다. 이 문장이 혁명적으로 들리지 않는다면, 이런 일이 이전에는 단 한 번도 없었다는 점을 고려해 보십시오.

2026년 3월 17일, 미국 상품선물거래위원회(CFTC)는 팬텀 테크놀로지스(Phantom Technologies Inc.)에 비조치 의견서(no-action position)인 ‘직원 서신 26-09’를 발행했습니다. 이 서신은 팬텀이 특정 조건을 충족하는 한, 인기 있는 솔라나 기반 지갑인 팬텀이 소개 브로커(introducing broker)로 등록하지 않았다는 이유로 법적 집행 조치를 권고하지 않겠다고 선언했습니다. 이러한 구제 조치는 업계 최초이며, 암호화폐 시장의 모든 자기 수탁형 지갑을 위한 규제 청사진 역할을 할 수 있습니다.

CFTC는 정확히 무엇을 승인했습니까?

정확히 말하자면, CFTC는 전통적인 라이선스 의미에서 팬텀을 "승인"한 것이 아닙니다. 대신, 시장 참가자 부문(Market Participants Division)에서 비조치 의견서를 발행한 것입니다. 이는 팬텀이 명확하게 정의된 범위 내에서 운영되는 한, 상품거래법(CEA) 제4d조 및 제4k조에 따른 브로커 등록 위반에 대해 법적 조치를 취하지 않겠다는 공식 성명입니다.

실제로 이러한 범위는 다음과 같습니다:

  • 수동적 소프트웨어 게이트웨이 전용. 팬텀은 파생상품 시장 데이터를 표시하고, 사용자가 포지션을 추적할 수 있게 하며, 거래 지시를 전송할 수 있습니다. 하지만 모든 주문은 CFTC에 등록된 지정 계약 시장(DCM) 또는 등록된 선물 중개업자(FCM)로 직접 전달되어야 합니다. 팬텀은 거래에 절대 관여하지 않습니다.
  • 사용자 자산 수탁 없음. 사용자는 전체 프로세스 동안 개인 키에 대한 완전한 통제권을 유지합니다. 팬텀은 자본이 아니라 지시(instruction)를 라우팅합니다.
  • 완전 담보화. 인터페이스를 통해 접근하는 모든 계약은 완전히 담보화되어야 하며, 이를 통해 지갑 수준에서의 증거금 관련 신용 위험을 제거합니다.
  • 컴플라이언스 인프라 필수. 브로커는 아니지만, 팬텀은 등록된 소개 브로커에 준하는 위험 공시, 컴플라이언스 정책 및 기록 보관 체계를 유지해야 합니다.

그 결과, 비수탁형 소프트웨어 계층이 브로커-딜러의 전체 규제 부담을 지지 않으면서도 규제된 금융 상품의 프런트엔드 역할을 할 수 있는 구조가 마련되었습니다.

이것이 중요한 이유: DeFi-TradFi 브리지를 위한 최초의 법적 청사진

암호화폐 업계는 수년 동안 "대중에게 DeFi를 제공하는 것"에 대해 이야기해 왔습니다. 실제적인 장애물은 항상 동일했습니다. 지갑 제공업체가 규제 대상 기관이 되도록 강요하지 않으면서, 어떻게 자기 수탁 사용자가 규제된 금융 상품에 접근하게 할 것인가 하는 점이었습니다.

서신 26-09 이전의 답은 "불가능하다"였습니다. 지갑 제공업체들은 규제된 상품을 완전히 피하거나, 복잡한 임베디드 브로커리지 계약을 통해 라이선스를 보유한 중개인과 협력해야 했습니다. 팬텀의 비조치 구제 조치는 제3의 길을 제시합니다. 즉, 지갑은 투명한 통로 역할을 하고, 규제는 반대편에 있는 거래소와 브로커에 적용되는 방식입니다.

이것이 중요한 몇 가지 이유는 다음과 같습니다:

확장성. 팬텀은 약 1,700만 명의 월간 활성 사용자를 통해 약 250억 달러의 자기 수탁 자산을 관리합니다. 이는 틈새 DeFi 프로토콜이 아니라, 중견 전통 브로커리지에 비견되는 유통 채널입니다. 이러한 사용자에게 규제된 파생상품 및 이벤트 계약(예측 시장 포함)에 대한 기본 접근권을 제공하는 것은 CFTC 규제 시장의 잠재적 범위를 크게 확장합니다.

선례. 마이클 셀리그(Michael Selig) CFTC 위원장은 지갑 및 DeFi 애플리케이션을 포함한 비수탁형 소프트웨어 개발자가 어느 시점에 중개인 등록 요건을 트리거하는지 명확히 하는 더 광범위한 지침을 마련 중이라고 밝혔습니다. 서신 26-09는 해당 규칙 제정이 완료될 때까지 유효하며, 그동안 사실상의 규제 템플릿 역할을 하게 됩니다.

철학. CFTC의 결정은 소프트웨어 기능보다는 운영 구조에 초점을 맞추고 있습니다. 중요한 것은 지갑이 무엇을 할 수 있느냐가 아니라, 거래 체인에서 지갑 제공업체가 어떤 역할을 수행하느냐입니다. 제공업체가 수동적이고, 비수탁형이며, 규정을 준수한다면 당국은 브로커 등록을 강제할 이유가 없다고 보는 것입니다. 이는 광범위하게 적용될 수 있는 원칙적인 구분입니다.

팬텀의 방식이 경쟁사와 다른 점

규제에 대응하는 암호화폐 지갑의 경쟁 지형은 세 가지 뚜렷한 아키텍처 전략을 보여줍니다:

MetaMask: 기관용 수탁 우선

컨센시스(Consensys)의 메타마스크 인스티튜셔널(MetaMask Institutional)은 팬텀과 반대되는 접근 방식을 취합니다. 자기 수탁에 대한 규제 구제를 구하는 대신, 11개의 기관용 커스터디언, MPC 솔루션 및 스마트 계약 지갑을 통합하는 멀티 커스터디 집계 계층을 구축했습니다. 이 제품은 규제된 수탁이 필요한 조직을 위해 처음부터 설계되었습니다. 메타마스크 인스티튜셔널은 규제된 시장에 접근하려는 자기 수탁 사용자가 아니라, 규정 준수 수탁 파이프라인을 통해 DeFi 접근을 원하는 기관을 대상으로 합니다.

Coinbase Wallet: 하이브리드 경로

Coinbase는 두 세계를 가로지릅니다. Prime Onchain Wallet은 API 기반 제어 기능을 갖춘 기관급 비수탁형 액세스를 제공하는 반면, Coinbase 거래소 부문은 여러 관할권에서 브로커-딜러, 송금업 및 수탁 라이선스를 보유하고 있습니다. Coinbase의 접근 방식은 모회사의 인프라에 규제 준수를 내장하는 것이며, 이는 월렛이 자체 라이선스 없이도 거래소의 라이선스로부터 혜택을 받는다는 것을 의미합니다.

Phantom: 아키텍처를 통한 규제 준수

Phantom의 모델은 아키텍처적으로 우아합니다. 라이선스를 획득하거나 라이선스가 있는 기업에 편입되는 대신, 소프트웨어를 규제 범위에서 완전히 벗어나도록 설계했습니다. 자금을 직접 만지거나, 거래를 실행하거나, 투자 조언을 제공하지 않는 수동적 주문 라우팅 인터페이스로 남음으로써, Phantom은 CFTC에 브로커 등록이 규제적으로 부적합함을 입증했습니다.

핵심 통찰은 이러한 전략들이 서로 경쟁하는 것이 아니라 서로 다른 사용자 세그먼트에 서비스를 제공한다는 점입니다. MetaMask Institutional은 펀드 매니저에게 서비스를 제공합니다. Coinbase는 수탁 옵션을 원하는 사용자에게 서비스를 제공합니다. Phantom은 키 소유권을 희생하지 않으면서 파생상품에 접근하고자 하는 자기 주권 지상주의(self-sovereignty-maximalist) 사용자에게 서비스를 제공합니다.

어떤 제품을 사용할 수 있게 되나?

비조치 의견서(no-action relief)에 따라 Phantom 사용자는 앱 내에서 다음 항목에 접근할 수 있게 됩니다:

  • 상품 파생상품 (Commodity derivatives) — CFTC 규제 대상인 지정 계약 시장(DCM)에서 거래되는 선물 계약
  • 이벤트 계약 (Event contracts) — 예측 시장 (Kalshi 및 Polymarket과 같은 플랫폼이 상당한 거래량을 생성하며 빠르게 성장 중인 부문)
  • 포지션 추적 및 시장 데이터 — 규제된 파생상품 포지션에 대한 실시간 포트폴리오 모니터링

이벤트 계약 카테고리는 특히 주목할 만합니다. 예측 시장은 2024년 미국 대선 주기를 기점으로 플랫폼들이 수십억 달러의 이벤트 계약 거래량을 처리하며 인기가 폭발했습니다. 1,700만 명의 사용자를 보유한 비수탁형 월렛에 예측 시장 액세스를 직접 도입하는 것은 해당 포맷의 대중화를 가속화할 수 있습니다.

규제 파급 효과

Phantom의 구제 조치는 명시적으로 일시적이며, CFTC가 "소프트웨어 제공업체에 대한 IB(Introducing Broker) 등록 요건 적용을 다루는 규칙 제정 또는 지침"을 발행할 때까지 유효합니다. 하지만 이 선례는 이미 시장에 영향을 미치고 있습니다.

다른 비수탁형 월렛들도 Phantom의 조건을 템플릿으로 삼아 유사한 비조치 요청을 제출할 것으로 예상됩니다. XRP 에코시스템은 이미 관심을 표명했으며, 분석가들은 CFTC의 첫 번째 비수탁 비조치 서신이 비수탁 인터페이스를 통한 XRP 파생상품 접근의 새로운 시대를 알릴 수 있다고 주목하고 있습니다.

CFTC 관할권을 넘어, 이 결정은 SEC에 의문을 제기합니다. 만약 비수탁형 월렛이 브로커 등록 없이 CFTC 규제 파생상품 시장으로 주문을 라우팅할 수 있다면, SEC 규제 증권 시장에도 동일한 논리가 적용되어야 할까요? 현재 의회를 통과 중인 시장 구조 법안(Market Structure Bill)은 소프트웨어 개발자, 검증인 및 자기 수탁 설정에 대한 보호 기대를 담고 있지만, 비수탁 소프트웨어의 처우를 가장 큰 미결 과제 중 하나로 남겨두고 있습니다.

더 넓은 궤적은 분명합니다. 규제 프레임워크는 소프트웨어 인터페이스와 금융 중개자가 동일한 것이 아니라는 현실을 서서히 수용하고 있습니다. 서신 26-09는 연방 규제 기관이 해당 원칙을 구체적으로 표현한 첫 번째 사례입니다.

리스크 및 해결해야 할 과제

이번 구제 조치에는 한계가 있습니다:

  • 법이 아닌 실무진 서신. 비조치 서신은 철회될 수 있습니다. 이는 구속력 있는 규정이 아니라 현재 실무진의 입장을 나타냅니다. CFTC 리더십이나 정책의 변화는 환경을 바꿀 수 있습니다.
  • 준거 비용. Phantom은 브로커 수준의 수익원(수수료 등) 없이도 브로커 수준의 기록 보관 및 리스크 공시 의무를 유지해야 합니다. 규모의 경제 측면에서 이 의무의 경제성은 아직 검증되지 않았습니다.
  • 범위의 제한. 이번 조치는 CFTC 규제 제품에만 해당됩니다. SEC 규제 증권, 주 정부 수준의 송금업 요건 또는 국제 관할권에 대해서는 아무것도 보장하지 않습니다.
  • 보안 접점. 월렛 인터페이스를 통해 파생상품 주문을 라우팅하는 것은 새로운 공격 벡터를 생성합니다. 주문 확인을 위한 피싱, 표시된 시장 데이터의 프론트엔드 조작, 또는 파생상품 리스크에 익숙하지 않은 사용자를 대상으로 한 사회 공학적 공격 등이 그 예입니다. 최근 Trust Wallet 크롬 확장 프로그램 공급망 공격과 Bonk.fun 도메인 탈취와 같은 사건들은 프론트엔드 보안이 여전히 크립토의 가장 취약한 계층임을 확인시켜 줍니다.

향후 전망

세 가지 전개가 Phantom의 구제 조치가 표준이 될지 아니면 예외로 남을지를 결정할 것입니다:

  1. CFTC 공식 규칙 제정. Selig 의장은 더 광범위한 지침이 나올 것임을 시사했습니다. 공식 규칙이 "수동적 소프트웨어 게이트웨이" 표준을 성문화한다면, 모든 비수탁형 월렛은 명확한 규제 준수 경로를 얻게 됩니다. 만약 범위를 좁힌다면, Phantom의 모델은 예외로 남을 수 있습니다.

  2. 의회 조치. 시장 구조 법안이 비수탁형 소프트웨어를 어떻게 다루느냐에 따라 CFTC의 접근 방식이 증권 시장으로 확장될지 아니면 파생상품에 국한될지가 결정될 것입니다.

  3. 시장 반응. Phantom이 파생상품 액세스를 성공적으로 통합하고 사용자 성장과 참여를 이끌어낸다면, MetaMask부터 Rabby, Backpack에 이르기까지 모든 주요 월렛이 유사한 구제 조치를 추진할 것으로 예상됩니다.

DeFi와 TradFi의 융합은 수년 동안 논의되어 왔습니다. Phantom의 CFTC 승리는 규제 기관이 사용자를 크립토로 끌어들였던 자기 수탁 정신을 보존하면서도, 그 융합을 위한 구체적이고 실행 가능한 프레임워크를 제공한 첫 사례입니다.

이제 문제는 비수탁형 월렛이 규제 금융에 접근할 수 있느냐가 아닙니다. 업계의 나머지가 얼마나 빨리 그 뒤를 따르느냐입니다.


BlockEden.xyz는 Solana, Ethereum, Sui를 포함한 여러 체인을 지원하는 엔터프라이즈급 블록체인 API 인프라를 제공합니다. 비수탁형 월렛이 규제된 금융 서비스로 확장됨에 따라, 신뢰할 수 있는 노드 인프라는 모든 트랜잭션 경로의 중추가 됩니다. API 마켓플레이스 살펴보기를 통해 차세대 규제 준수 및 자기 주권 금융을 위한 기반 위에 구축을 시작하세요.