중국 Web3 창업, KYT, KYC 및 자금세탁 방지에 유의해야 한다

저자: 샤오 시웨이, 만쿤 블록체인

세탁죄는 Web3 산업의 주머니죄라고 할 수 있습니다. 거래의 익명성 특성에 기반하여, 거래소와 암호화폐 지갑은 각 거래의 출처가 합법적이고 규정 준수인지 추적하기 어렵습니다. 또한 거래는 지역적 제한을 받지 않기 때문에 고객군이 전 세계에 분포할 수 있습니다. 전통 금융 산업과 마찬가지로, 이는 돈과 가장 가까운 산업입니다. 따라서 향후 반세탁 규제에서 Web3 산업의 창업자는 다른 산업에 비해 더 높은 책임과 의무를 부과받을 것입니다. 만약 어떤 국가에서 운영 행위가 범죄로 인정된다면, 가능한 결과는 막대한 벌금 지급, 실질적 지배자에 대한 형벌, 프로젝트의 해당 국가 시장 퇴출 명령 등이 포함될 수 있습니다. 따라서 효과적인 반세탁 내부 통제 시스템을 구축하고 반세탁 법적 의무를 이행하는 것은 Web3 창업자가 중시해야 할 중요한 과제입니다. 구체적으로 다음과 같은 측면에서 작업을 전개할 수 있습니다:

고객 신원 확인 (KYC)

많은 사람들에게 이는 모순처럼 보일 수 있습니다. 블록체인은 탈중앙화되어 있지만 실명제를 요구합니다. 따라서 탈중앙화에 대한 올바른 인식이 필요합니다. 블록체인의 탈중앙화 개념은 모든 중심을 완전히 제거하는 것이 아니라, 각 중심 간의 공정성과 자유를 강조하는 것입니다. 이러한 탈중앙화는 공정성을 촉진하고 소수 집단이 전체 시스템을 통제하는 것을 방지하는 것을 목표로 합니다. 블록체인 기술은 규제를 배제하지 않으며, 오히려 규제에 편리함을 제공할 수 있습니다. 절대적인 익명성은 인간의 악을 조장할 뿐이며, 웹 분야에서의 절대적인 익명화는 세탁 범죄 행위를 더욱 만연하게 만들 것입니다.

각국 정부와 금융 규제 기관의 지속적인 추진에 따라, KYC(고객을 알아야 함)와 반세탁(AML)은 점차 Web3 산업, 특히 가상화폐 거래소가 반드시 이행해야 하는 규칙이 되었습니다. 거래소는 KYC를 통해 사용자의 실제 신원을 파악할 수 있으며, 거래에 위험이나 기타 문제가 발생할 경우 직접 사용자를 찾을 수 있어 범죄를 단속하고 사용자 자산의 안전을 보호하는 데 유리합니다.

국내 Web3 창업을 하는 경우, 《네트워크 보안법》, 《블록체인 정보 서비스 관리 규정》 등에 따라 사용자에 대한 실명 인증이 필요합니다. 예를 들어 NFT 디지털 수집품 플랫폼, Web3 게임 플랫폼 등 자금 거래 및 출금이 관련된 경우, 휴대전화 번호 + 인증 코드 + 신분증 + 은행 카드 + 얼굴 생체 모니터링 등을 통해 실명 인증을 하는 것이 좋습니다.

주류 가상화폐 거래 플랫폼인 오이, 바이낸스 등도 사용자에게 실명 인증을 요구합니다. 2022년 7월, 세계 최대 암호화 대출 플랫폼 중 하나인 Celsius Network는 뉴욕 남부 미국 파산 법원에 파산법 제11장에 따라 파산 신청을 했다고 발표했습니다(아래 그림).

플랫폼이 법원에 제출한 파산 신청 문서에는 Celsius의 재무 상태, 주요 사업, 채권자 목록 및 파산 신청 사유가 자세히 설명되어 있습니다. 이러한 데이터가 공개되면 사용자의 신원과 그들이 수행한 체인 상 거래를 연결할 수 있습니다. 익명성의 희생은 광범위한 사용자 집단의 기본 권리를 더 잘 보호할 수 있습니다.

고객 실사 조사

《중화인민공화국 반세탁법(수정 초안)》의 중요한 내용 중 하나는 반세탁 의무 주체가 '규칙 기반'에서 '위험 기반'으로 전환해야 한다는 것입니다. '위험 기반'은 금융 특별 행동 작업 그룹(FATF)이 2012년 《FATF 새로운 40개 권고안》에서 확립한 규제 제도입니다. 따라서 Web3 프로젝트의 반세탁 작업도 '실질적 준수'를 달성해야 합니다.

KYC는 형식적인 검토 의무만을 다했으며, 실질적인 준수 검토를 위해서는 많은 검토 작업이 필요합니다. 예를 들어, 924 통지에 따르면 "해외 가상화폐 거래소가 인터넷을 통해 중국 내 주민에게 서비스를 제공하는 것도 불법 금융 활동에 해당한다"고 명시되어 있습니다. 만약 해외의 가상화폐 거래 플랫폼이 고객 회사에 USDT와 달러의 환전 서비스를 제공하면서 고객 회사의 주식 구조, 실질적 지배자에 대한 이해, 고객 회사의 자금 출처, 거래 배경, 거래 목적 등에 대한 세부 실사를 소홀히 한다면, 고객 회사가 변칙적으로 외환을 매매하거나 세금을 탈루하거나 기타 불법 거래의 '도구'가 될 가능성이 높습니다. 이에 따른 결과는 관련 국가의 규제 기관으로부터의 기소를 받을 수 있습니다.

전방위적이고 다차원적인 실사 조사를 통해 고객의 실제 신원, 자금 출처의 합법성, 거래 목적의 정당성을 이해하고, 진정한 의미의 실질적 검토를 수행해야 플랫폼이 법적 위험을 효과적으로 회피할 수 있습니다.

고객 거래 식별 (KYT)

KYC는 플랫폼 고객의 정적 신원에 중점을 두는 반면, KYT(거래를 알아야 함)는 고객의 동적 거래 과정에 중점을 둡니다.

KYT는 KYC의 심화 및 보완으로, 플랫폼 내 거래를 실시간으로 모니터링할 수 있습니다(예: 빈번하게 또는 짧은 시간 내에 거래에 사용되는 IP 주소를 변경; 위험이 높은 IP 주소에서 거래 지시를 발송; 가상 자산의 매매에 명확한 목적이 없거나 거래의 성격, 규모 또는 빈도가 비정상적으로 보이는 경우 등). 거래 및 주소에 대한 포괄적인 위험 정량 통계 분석을 통해 주소 거래 위험 상황을 전방위적으로 파악할 수 있습니다. 이러한 위험 평가는 플랫폼이 의심스럽거나 비정상적인 행동 패턴을 신속하게 식별하는 데 도움이 되어 잠재적인 세탁, 사기, 도박 등의 불법 활동을 효과적으로 예방하고 대응할 수 있습니다. 이러한 잠재적 위험이 발견되면 거래소는 신속하게 경고를 발송하거나 자금을 일시 동결하거나 관련 기관에 보고하는 등의 조치를 취하여 거래의 규정 준수와 안전성을 보장할 수 있습니다.

예를 들어 DeFi 프로젝트가 투자 및 대출 업무를 수행할 때 KYT를 통해 자산의 진위, 자산의 가치 및 유동성을 평가할 수 있습니다. 자산이 어떤 형태로든 변조, 위조 또는 부당하게 조작되는 것을 방지하여 투자자의 합법적인 권리와 시장에 대한 신뢰를 보장합니다.

또한 Web3 지갑 프로젝트가 고객에게 보다 원활한 크로스 체인 송금 서비스 경험을 제공하기 위해 노력하는 동시에, 크로스 체인 송금 중 자금이 안전 위험에 직면할 수 있는 위험(예: 자산 손실 또는 악의적인 탈취)에 직면하고 있습니다. KYT 기술은 크로스 체인 송금의 모든 단계를 모니터링할 수 있으며, 각 송금 거래의 역사 기록과 상태도 추적할 수 있습니다.

내부 통제 시스템 구축

플랫폼은 직원들에게 정기적인 준수 교육을 실시하여 직원들이 세탁 활동의 위험과 식별 방법을 이해하도록 하고, 직원들의 반세탁 준수 의식을 강화하며, 직원들이 의심스러운 활동을 적극적으로 보고하고 반세탁 작업에 참여하도록 장려해야 합니다.

플랫폼 내부에도 건전한 내부 통제 시스템을 구축하여 반세탁 정책과 조치가 효과적으로 이행되도록 해야 합니다. 또한 정기적인 준수 감사로 플랫폼의 반세탁 작업의 효과성과 준수성을 신속하게 평가할 수 있습니다.

대규모 거래 및 의심 거래 보고 제도

Web3 플랫폼이나 프로젝트는 KYC, KYT 및 관련 실사 조사를 기반으로 잠재적 위험에 보다 효과적으로 대응하기 위해 기술적 조치를 강화하고 비정상 거래를 모니터링하고 분석하는 능력을 강화해야 합니다. 사전 설정된 임계값을 초과하거나 비정상적인 특성을 보이는 거래에 대해 심층적인 의심 거래 분석을 수행하고, 필요시 반세탁 규제 기관에 보고하며 관련 기관과 협력하여 세탁 범죄 활동의 조사 및 처리를 진행해야 합니다.

현지 정책 및 법규 준수

가상화폐는 탈중앙화 특성과 국제 거래의 편리성을 가지고 있지만, Web3 플랫폼이 서비스하는 사용자는 자신이 속한 국가가 있습니다. 따라서 Web3 플랫폼이 특정 지역의 사용자에게 서비스를 제공하는 경우, 해당 지역의 법률 및 규제를 숙지하고 준수하는 것이 매우 필요합니다.

예를 들어, 사용자의 도박 자금 수익에 대해 플랫폼이 가상화폐의 환전 서비스를 제공할 수 있는지 여부는 현지의 도박 관련 법률 규정을 이해해야 합니다(예: 필리핀에는 면허가 있는 합법적인 도박 플랫폼이 있지만, 불법적으로 운영되는 도박 회사도 많습니다). 동시에 필리핀에서 가상화폐 거래에 대한 관련 정책 및 법규가 있는지도 알아야 합니다.

반세탁 규제 기관과의 긴밀한 연락 유지

Web3 플랫폼은 서비스 지역의 규제 기관과 원활한 소통 및 협력을 유지하여 최신 세탁 동향 및 법규 요구 사항, 현지 정부의 플랫폼 운영 및 가상화폐 거래에 대한 태도를 이해하고 필요한 지원과 지침을 받아야 합니다.

예를 들어, 2023년 11월 21일, 바이낸스 CEO 자오창펑은 미국 법무부와 유죄 인정 협정을 체결했습니다. 유죄 인정 협정에서는 미국에서 사업을 하는 통화 서비스 산업(MSB) 기관으로서 바이낸스가 미국 재무부 금융 범죄 단속 네트워크(FinCEN)의 MSB 라이센스를 신청하지 않았다고 언급했습니다. 미국 법무부는 바이낸스 CEO이자 일상 관리자인 자오창펑이 상당 기간 동안 '고의적으로' 효과적인 거래 모니터링을 하지 않았고, 바이낸스가 효과적인 고객 식별(KYC) 및 반세탁(AML) 조치를 시행하지 않도록 방조했다고 판단했습니다. 이로 인해 바이낸스는 미국 사용자가 미국 제재 지역 사용자와 거래하는 것을 효과적으로 제한하지 못했고, 이란, 쿠바 등지의 사용자와 거래하여 막대한 수익을 올렸습니다.

플랫폼의 반세탁 능력 향상을 위한 전문 기관의 지도 및 도움 요청

Web3 플랫폼은 전문 블록체인 보안 회사, 체인 분석 회사 등 제3자 기술 회사와 협력하여 거래 플랫폼, 지갑, 스마트 계약, 체인 상 자금 안전성 등을 감사하고, 해킹 공격에 대한 기술적 예방 및 차단을 통해 플랫폼이 체인 상 세탁의 도구가 되는 것을 방지할 수 있습니다.

Web3 플랫폼은 법률 사무소, 컨설팅 회사 등 제3자 기업 서비스 회사와 협력하여 플랫폼이 현지 법규 정책을 숙지하고, 현지에서 사업을 수행하는 데 있어 부정적 목록을 명확히 하며, 플랫폼 비즈스를 정리하고 규제 기관과 원활한 소통을 유지하고 현지 규제 요구에 부합하는 반세탁 준수 내부 통제 시스템을 구축하고 준수 문화를 확립해야 합니다. 동시에 일상 운영 과정에서 비즈니스 담당자가 비즈니스 위험을 정확하게 평가하고 위험 고객 및 고위험 비즈니스를 효과적으로 식별하여 플랫폼이 운영 과정에서 반세탁 위험으로 인해 발생할 수 있는 잠재적 법적 책임, 경제적 또는 평판 손실 및 기타 부정적 영향을 피할 수 있도록 해야 합니다.

결론

Web3는 블록체인 기술을 기반으로 하여 탈중앙화, 개인 정보 보호 등의 특성을 통해 전 세계적으로 열풍을 일으키고 있으며, 많은 창업자와 사용자의 지속적인 참여를 이끌어내고 있으며, 그 응용 분야도 빠르게 확장되고 풍부해지고 있습니다.

통계에 따르면, 전 세계적으로 10만 개 이상의 탈중앙화 애플리케이션이 Web3 기술을 사용하고 있습니다. 업계는 2025년까지 Web3가 글로벌 디지털 경제의 핵심이 될 것으로 예측하고 있습니다. 그러나 이 시장의 확대는 불법 행위자의 유입을 초래하여 사기, 세탁 등의 전통 범죄가 Web3 분야에 침투하게 되어 산업에 심각한 안전 위험을 초래하고 있으며, 거래소, 디지털 지갑, 크로스 체인 브리지 기술, DeFi, NFT, 믹서 등이 불법 행위자의 세탁 도구로 사용될 수 있습니다.

또한 Web3 산업의 서비스 대상이 전 세계에 분포하고 있으며, 현실에서 각국 및 동일 국가 내 지역마다 Web3, 블록체인 및 가상화폐 거래에 대한 인식과 이해가 다양하고, 각국의 형사 사법이 어느 정도 '장팔 관할' 특성을 가지고 있어 Web3 분야의 창업자는 매우 중요한 과제에 직면해 있습니다. 즉, 그들이 서비스하는 지역의 관련 최신 규제 정책을 지속적으로 추적하고 업데이트하여 비즈니스 운영의 규정 준수와 적응성을 보장해야 합니다.

결론적으로 Web3 분야가 직면한 반세탁 준수 도전은 여전히 엄중하며, 국내외 Web3 창업자는 강력한 규제 경계선, 광범위한 사법 관할 규정, 예측할 수 없는 법적 위험 및 예측할 수 없는 블랙 스완 사건에 직면해 있습니다. 종사자 외에도 Web3 산업의 준수는 법률, 기술, 정책 등 다양한 분야의 공동 노력이 필요하며, 모든 이해관계자가 협력하여 Web3 산업의 건강하고 규정 준수하며 지속 가능한 발전을 함께 추진해야 합니다.