순간적 보관, 장기 컴플라이언스: 암호화폐 결제 창업자를 위한 플레이북
암호화폐 결제 플랫폼을 구축하고 있다면, “우리 플랫폼은 고객 자금을 몇 초만 건드리니까 보관이라고 할 수 없지”라고 스스로에게 말했을 수도 있습니다.
이는 위험한 가정입니다. 전 세계 금융 규제당국에게는 고객 자금에 대한 순간적인 통제조차도 여러분을 금융 중개인으로 만들게 됩니다. 그 짧은 접촉—몇 초라도—은 장기적인 컴플라이언스 부담을 촉발합니다. 설립자에게는 코드의 기술적 구현뿐 아니라 규제의 실질을 이해하는 것이 생존에 필수적입니다.
이 플레이북은 복잡한 규제 환경 속에서 현명하고 전략적인 결정을 내릴 수 있도록 명확한 가이드를 제공합니다.
1. “몇 초”가 왜 여전히 자금 전송 규칙을 트리거하는가
핵심은 규제당국이 통제를 어떻게 정의하느냐에 있습니다. 미국 재무부 금융범죄단속네트워크(FinCEN)는 명확히 규정합니다: “전환 가능한 가상화폐를 수락하고 전송하는 사람” 은 보유 기간에 관계없이 머니 트랜스미터로 분류됩니다.
이 기준은 FinCEN의 2019년 CVC 가이드라인과 2023년 DeFi 위험 평가에서도 재확인되었습니다.
플랫폼이 이 정의에 해당하면 다음과 같은 까다로운 요구사항을 충족해야 합니다:
- 연방 MSB 등록: 미국 재무부 산하 머니 서비스 비즈니스(MSB)로 등록.
- 서면 AML 프로그램: 포괄적인 자금세탁방지(AML) 프로그램을 수립·유지.
- CTR/SAR 보고: 통화거래보고서(CTR)와 의심거래보고서(SAR) 제출.
- Travel‑Rule 데이터 교환: 특정 이체에 대해 송신자·수신자 정보를 교환.
- 지속적인 OFAC 스크리닝: 사용자를 제재 명단과 지속적으로 대조.
2. 스마트 계약 ≠ 면책
많은 설립자는 스마트 계약으로 프로세스를 자동화하면 보관 의무에서 자유로워진다고 생각합니다. 그러나 규제당국은 기능적 테스트를 적용합니다: 코드를 어떻게 작성했는지가 아니라 누가 실질적인 통제권을 가지고 있는지를 판단합니다.
금융행동태스크포스(FATF)는 2023년 목표 업데이트에서 “마케팅 용어나 자체 DeFi 선언이 규제 지위를 결정짓 는 요소가 아니다”라고 명확히 했습니다.
당신(또는 당신이 제어하는 멀티시그)이 다음 중 하나라도 수행할 수 있다면, 당신이 보관자입니다:
- 관리 키를 통해 계약을 업그레이드한다.
- 자금을 일시 중지하거나 동결한다.
- 배치 정산 계약을 통해 자금을 스윕한다.
관리 키가 없고 사용자가 직접 서명한 정산만 가능한 계약만이 가상자산 서비스 제공자(VASP) 라벨을 피할 수 있으며, 그 경우에도 UI 레이어에서 제재 스크리닝을 통합해야 합니다.
3. 라이선스 지도 한눈에 보기
규제 환경은 관할 구역마다 크게 다릅니다. 아래는 전 세계 라이선스 현황을 간략히 정리한 표입니다.
지역 | 현재 관할 기관 | 실질적 장벽 |
---|---|---|
미국 | FinCEN + 주별 MTMA 라이선스 | 이중 레이어, 고가 보증보험, 감사 필요. 현재까지 31개 주가 머니 트랜스미션 현대화법(MTMA)을 채택. |
EU (현 시점) | 국가별 VASP 등록 | 최소 자본 요건, 하지만 MiCA가 완전 시행될 때까지 패스포팅 권한이 제한됨. |
EU (2026) | MiCA CASP 라이선스 | €125k–€150k 자본 요건, 27개 EU 시장에 단일 패스포트 제공. |
영국 | FCA 암호자산 등록 | 완전한 AML 프로그램과 Travel Rule을 준수하는 인터페이스 필요. |
싱가포르 / 홍콩 | PSA (MAS) / VASP 조례 | 보관 분리와 고객 자산에 대한 90% 콜드월렛 규정 의무화. |
4. 사례 연구: BoomFi의 폴란드 VASP 경로
BoomFi 전략은 EU를 목표로 하는 스타트업에 좋은 모델을 제공합니다. 이 회사는 2023년 11월 폴란드 재무부에 등록해 VASP 자격을 획득했습니다.
성공 요인:
- 빠르고 저비용: 승인 절차가 60일 미만에 완료됐으며, 고정 자본 요건이 없었습니다.
- 신뢰성 확보: 등록 자체가 컴플라이언스를 증명하며, VASP 기록을 요구하는 EU 상인들에게 필수 조건이 됩니다.
- MiCA로의 원활한 전환: 이 VASP 등록은 추후 MiCA CASP 라이선스로 바로 업그레이드 가능해 기존 고객 기반을 유지할 수 있습니다.