유죄 판결! Tornado Cash 사건 판결이 DeFi 규제에 의미하는 바는 무엇인가?
저자: 리듬
네덜란드 법원은 스헤르토헨보스 법원에서 Tornado Cash의 창립자 중 한 명이자 핵심 개발자인 Alexey Pertsev이 자금 세탁죄를 범했다고 판결했다. 법원은 Pertsev에게 64개월의 징역형을 선고했다. 지난 1년 동안 Tornado Cash가 촉발한 DeFi 규제 문제는 업계의 높은 관심을 받았다. 올해, 팀이 지속적으로 자신의 규정 준수 성향을 강조했음에도 불구하고 DeFi 분야의 '빅 브라더'인 Uniswap은 SEC의 고소를 당했다. 오늘, Tornado Cash 공동 창립자의 유죄 판결이 향후 DeFi 창업 팀에 어떤 영향을 미칠까? DeFi는 앞으로 어떻게 규제와 공존할 수 있을까?
팀과 프로토콜 분리, DeFi 규제를 피할 수 있을까?
Tornado Cash 사건의 재판은 다른 암호화폐 서비스 기관들에게 경고의 신호를 보낸다.
2023년 4월, 미국 재무부는 DeFi 불법 금융 활동에 대한 평가 보고서를 발표했으며, 이 보고서는 DeFi 서비스의 잠재적 위험을 드러내고 불법 행위자가 이러한 서비스를 이용해 범죄 활동을 수행하는 방식에 대해 심층 분석했다. 3개월 후, 네 명의 미국 상원 의원은 '암호 자산 국가 안보 강화 및 집행 법안'을 제안했으며, 이는 KYC, AML 및 DeFi 분야에 대한 규제를 강화하려는 의도를 가지고 있다.
'암호 자산 국가 안보 강화 및 집행 법안'은 DeFi를 규제하기 위한 새로운 프레임워크를 제공하며, DeFi를 규제하는 것은 다른 암호화폐 기관을 규제하는 것과 동일하게 다루어져야 하며, 해당 프로젝트를 통제할 수 있는 '인간'은 반드시 그 프로젝트에 책임을 져야 한다고 요구한다. 이 법안은 특정인이 해당 DeFi 서비스를 통제할 수 없다면, 해당 프로젝트에 25만 달러 이상 투자한 투자자는 모두 그 프로젝트에 책임을 져야 한다고 언급할 수 있다.
현재의 규제 핫이슈와 관련하여, Pertsev 재판의 초점은 자금 세탁을 억제하기 위한 법률이 블록체인 기반 금융 혁신, 익명 거래 등의 가치관에 적응할 수 있는지에 대한 것이다.
3월에 Pertsev이 겪었던 청문회에서 검찰은 프로토콜 개발자가 범죄자가 Tornado Cash를 이용하지 못하도록 충분히 노력하지 않았다고 주장했다. Pertsev의 변호인은 검찰이 Tornado Cash의 핵심 스마트 계약의 오픈 소스 및 자동화된 특성을 고려해야 한다고 반박했다. "Pertsev이 Tornado Cash 사용자에게 책임을 지우는 것은 잘못된 일입니다. 왜냐하면 이러한 사용자들은 설계상 익명이고 독립적이기 때문입니다."
Pertsev의 변호사 Keith Cheng은 프로젝트 측이 사용자가 원하는 방식으로 오픈 소스 스마트 계약 코드를 사용하는 것을 막을 수 없다고 말했다. 프로토콜의 기여자는 분산된 조직으로, 전통적인 회사처럼 단일 책임자가 없다.
하지만 검찰은 이러한 주장을 거부하고, 기술의 장점이 플랫폼이 범죄자와 제재 대상(예: 북한 해커 조직 Lazarus Group)의 도난 자산 출처를 숨기는 법적 의무를 방지하는 것보다 크다고 판단했다. 검찰의 Martine Boerlage는 "Tornado Cash는 단순한 스마트 계약이 아니라, 회사처럼 운영된다"고 말했다.
하지만 사건의 논란을 고려했는지, Pertsev의 네덜란드 재판 과정은 매우 불투명했으며, 검찰은 Pertsev이 재판을 받기 일주일 전에 그의 기소장을 공개했다. 사전 재판과 일련의 청문회도 네덜란드어로 진행되었다.
Pertsev은 청원서, 변호사 모금, 해킹당한 프로토콜로부터 그가 무죄라는 성명을 포함한 다양한 지지를 얻었다. 암호화 커뮤니티, 특히 개발자 집단은 Pertsev의 체포에 강력히 반대하며, 그에 대한 기소가 소프트웨어 개발자를 유죄로 만드는 위험한 선례를 만들 수 있다고 우려하고 있다.
이전에 네덜란드 법원 밖에서 Alexey Pertsev을 지지하는 포스터가 배포되었다.
이전에 미국 법무부 등 규제 기관(DOJ)은 Tornado Cash의 창립자 Roman Storm과 Roman Semenov에 대해 형사 고소를 제기했으며, 두 사람은 Tornado Cash 운영 기간 동안 자금 세탁, 제재 위반 및 무면허 송금 사업을 공모한 혐의를 받고 있다. 두 사람은 최소 20년의 징역형에 처해질 예정이다.
Storm은 지난해 체포되었으며, 올해 9월에 재판을 받을 예정이다. Semenov은 아직 체포되지 않았다. 이번 Pertsev의 판결 결과는 이 두 명의 Tornado Cash 창립자의 향후 재판 결과를 결정할 가능성이 높다.
Tornado 이후, Uniswap 사건이 초점
사실, Tornado Cash 이후에도 많은 암호 프로토콜 소유자들이 그 위에서 발생한 범죄 활동으로 기소되었다. 예를 들어, Uniswap은 프로젝트 측이 사기 토큰이 해당 프로토콜에서 발행 및 거래될 수 있도록 허용했다는 혐의를 받았으며, 이 소송은 2023년에 최종적으로 법원에서 기각되었다.
작년 말, a16z는 금융 안정 위원회(FSB)의 '암호 자산 활동의 국제 규제' 주제 활동을 위해 의견서를 작성했으며, 처음부터 DeFi와 CeFi 간의 차이를 명확히 하고 적절한 DeFi 규제 프레임워크가 Web3 애플리케이션을 어떻게 규제해야 하는지를 논의해야 한다고 언급했다. DeFi 프로토콜과 애플리케이션이 어떤 측면에서 규제 환경에 적합한지에 대한 논의는 계속되고 있지만, 그럼에도 불구하고 대부분의 법률 전문가들은 미국과 관련된(광의의) DeFi 프론트엔드는 미국 제재법을 준수해야 한다고 동의하고 있다.
올해 4월 11일, 미국 증권 거래 위원회(SEC)는 수요일 Uniswap Labs에 경고를 발송하며 해당 회사에 대한 집행 조치를 계획하고 있다고 밝혔다. 이 경고는 '웰스 통지'(Wells Notice) 형태로 발송되었으며, 이는 미국 증권 거래 위원회가 공식 소송을 시작하기 전에 회사에 보내는 통지로, 해당 회사가 모든 혐의에 반박할 수 있는 마지막 기회를 제공한다. 현재 SEC가 Uniswap Labs에 대해 제기한 혐의의 구체적인 성격은 불분명하다.
시장 반응은 매우 민감했으며, 시장 데이터에 따르면 'SEC 경고를 받았다'는 소식의 영향을 받아 UNI 가격은 14달러에서 현재 9.58달러로 급락하며 24시간 동안 14% 이상 하락했다. 이 기간 동안 UNI 토큰의 온체인 거래량은 급증했으며, Dexscreener의 이더리움 토큰 인기 차트에서 1위를 기록하기도 했다.
Uniswap 측은 즉각적으로 대응했다. Uniswap 창립자 Hayden Adams는 소셜 미디어를 통해 Uniswap Labs가 SEC 경고를 받았다는 사실을 확인하고 공개 서한을 발표하여 반격했다. 서한에서 Hayden은 팀이 제공하는 제품이 합법적이라고 믿으며, SEC가 명확하고 정보에 기반한 규칙을 제정하는 데 전념하지 않고 Uniswap과 Coinbase와 같은 암호화 분야의 우수한 참여자들을 공격하는 대신 FTX와 같은 나쁜 사람들을 '놓아주었다'고 비난했다.
또한, Hayden은 서한에서 Uniswap이 미국에 본사를 둔 인터넷 회사로서 장기적으로 규정 준수의 발전 경로를 고수하고 있음을 강조했다. 동시에 Hayden은 SEC와의 싸움이 수년간 지속될 것이며, 대법원에 항소할 준비가 되어 있다고 언급했다.
제재 이후에도 여전히 최대 암호화 믹서
Tornado Cash는 10종의 암호화폐를 믹싱할 수 있는 프라이버시 보호 프로토콜로, 가장 많이 믹싱된 자산은 이더리움 메인넷의 원주율 ETH이다. 2021년 7월의 정점에서 Tornado Cash 풀 계약에는 7억 달러 이상의 ETH가 보유되어 있었다.
Pertsev이 재판을 받기 일주일 전에 법원이 공유한 기소장에 따르면, 2019년 7월 9일부터 2022년 8월 10일 사이에 "최소한 네덜란드, 러시아, 미국 또는 두바이와 같은 여러 국가에서, Pertsev은 한 명 이상의 다른 사람과 함께 자금 세탁의 습관을 형성했다"고 한다. 법원은 Pertsev이 Tornado Cash 플랫폼에서의 불법 거래의 범죄 근원에 대해 최소한 의심해야 한다고 판단했다.
기소장에는 Tornado Cash가 처리한 다양한 암호 플랫폼에서의 약 40건의 거래가 나열되어 있으며, 총 535,809 ETH에 달한다. 여기에는 KuCoin과 Liquid(FTX가 2022년 파산하기 전에 인수한 거래소)가 포함된다. 가장 큰 거래는 175,100 ETH(약 5.85억 달러)로, Axie Infinity의 Ronin 네트워크에서 발생했으며, 이는 당시 암호화폐 역사상 가장 큰 도난 사건과 관련이 있다. 공격자는 악명 높은 북한 해커 조직 Lazarus이다.
2022년 8월, Tornado Cash와 관련된 이더리움 주소는 미국 재무부의 해외 자산 통제 사무소(OFAC)에 의해 미국 특별 지정 국민 목록(SDN List)에 포함되었으며, 당시 미국 재무부는 Tornado Cash가 북한 해커 조직 Lazarus의 주요 도구라고 주장했다. Lazarus는 Axie Infinity에서 6.25억 달러의 해킹 공격 사건과 기타 주요 암호화폐 도난 사건을 주도했다.
분석에 따르면, 2022년 5월 초까지 Lazarus Group은 Tornado Cash에 37,000개의 이더리움을 이체했으며, 이는 약 1억 달러에 해당한다. 일부 전문가들은 "어떤 국가의 공식 해커의 불법 자금"이 Tornado Cash 스마트 계약이 보유한 잔액의 20%를 차지한다고 주장했다.
Tornado Cash는 이러한 주장에 대해 많은 노력을 기울였음에도 불구하고 Lazarus Group이 불법 자금을 추가하는 것을 막을 수 없었다고 밝혔다. 결국 Tornado Cash는 사용자가 자신의 온체인 거래 기록을 혼동시키는 것을 돕기 위해 설계되었다.
암호화 커뮤니티는 개발자가 단순히 코드를 작성했다는 이유로 미국 정부의 정치범이 되는 것을 우려하고 있으며, 이러한 제재는 암호화폐에 대한 공격만이 아니라는 점을 강조하고 있다. 그러나 제재는 Tornado Cash 프로젝트 자체에 충격적인 영향을 미치지 않았으며, 이후 한 달 동안에도 여전히 7,735만 달러의 자산이 Tornado Cash를 통해 이더리움 메인넷에서 이동되었다.