시대의 규제 디파이(Defi)

지난 한 해 동안 전 세계 정책 입안자들이 디지털 자산에 대한 포괄적인 법적 프레임워크의 시작을 구축하는 것을 지켜보았습니다.

지난 2주 동안 영국, 호주, 두바이에서 모두 디지털 자산 환경을 다루는 협의체와 규정을 발표했습니다. 이러한 프레임워크에는 모두 두 가지 공통점이 있습니다.

첫째, 이들 모두 소비자와 투자자를 위한 보호 장치를 마련하는 동시에 혁신을 촉진하려는 시도라는 점입니다. 둘째, 이들 모두 탈중앙화 금융(디파이(Defi)).

전 세계의 규제 당국과 정책 입안자들이 가상자산 거래소 및 기타 중앙화된 기관에 대한 규칙을 만들고 있지만, 진정한 탈중앙화 공간에서 규제가 어떤 모습일지에 대한 의문은 여전히 남아 있습니다.

이 문제를 해결하기 위해 지난달에는 TRM Talks 에는 유니스왑 랩의 살만 바네이, 조지타운대학교 법률센터의 크리스 브루머, 테라넷 랩의 캐롤 하우스, 에스프레소 랩의 마이클 모시어, 블록체인 협회의 크리스틴 스미스, K2 인테그리티의 알렉스 레비토프, 패트릭 사우스가 참여했습니다. TRM Labs. TRM의 정책팀이 이 세션의 주요 내용을 정리했습니다.

디파이에 대한 간단한 입문서 디파이(Defi) 가 무엇인지

디파이(Defi) 는 온체인 P2P 금융 서비스 네트워크로, 사용자가 서류 작업이나 제3자의 개입 없이 이자 수익, 보험 구매, 파생상품 및 자산 거래, 대출, 대출 등을 할 수 있도록 지원합니다.

가상자산, 디파이(Defi) 는 글로벌, P2P(중앙화된 시스템을 거치지 않고 두 사람 간에 직접 거래한다는 의미), 익명성, 모두에게 개방되어 있습니다. In 디파이(Defi)에서 사용자는 일반적으로 미리 정해진 조건이 충족될 때 실행되는 블록체인에 저장된 프로그램인 스마트 컨트랙트에 참여합니다.

Are 디파이(Defi) 프로젝트는 자금세탁방지(AML) ) 규정 준수를 위해 규제 대상인가요?

이 질문에 대한 답은 '아마도'입니다.

대부분의 경우 글로벌 규제 당국은 이 문제에 대해 명확한 입장을 밝히지 않았습니다. 글로벌 자금세탁방지(AML) ) 표준 제정 기구인FATF(국제자금세탁방지기구))는 스마트 컨트랙트 자체가 가상자산 서비스 제공자(VASPS)가 아니기 때문에 컴플라이언스 통제를 시행할 필요가 없다는 의견을 내놨지만, 많은 "디파이(Defi)" 프로젝트는 실제로 탈중앙화되어 있지 않으므로 규정 준수가 필요할 수 있습니다. FATF(국제자금세탁방지기구) 는 "소유자/운영자" 테스트를 통해 디파이(Def파이 FATF(국제자금세탁방지기구) 프로젝트의 규제 준수 여부를 판단할 것을 제안합니다. 디파이(Defi) 법인이 실제로 탈중앙화되어 있는지 또는 "DINO"(이름만 탈중앙화)인지를 판단하기 위해 "소유자/운영자" 테스트를 제안합니다.

ADGM(아부다비 글로벌 마켓))이 작년에 토론 보고서를 발표하는 등 몇몇 규제 당국만 참여했지만, 향후 2년 동안 더 많은 활동이 있을 것으로 예상됩니다.

이 TRM Talks에서 전 백악관 국가안보회의(NSC) 관리인 캐롤 하우스는 FATF(국제자금세탁방지기구)의 우려를 반영했습니다. "현재 탈중앙화라고 주장하는 많은 기관들이 실제로는 그렇지 않은 것이 현실입니다."

그러나 하우스 씨는 다른 핵심 이슈로 방향을 선회했습니다. 디파이(Defi) 생태계, 특히 북한과 같은 국가 행위자들에 의한 해킹과 공격의 재앙에 대해 이야기했습니다. 하우스 씨는 정책 입안자들이 공격을 막고 무결성을 유지하기 위해 "표준, 전문성, 규정 준수, 소비자 착취, 시장 보호, 불법 금융 및 제재 체제에 관한 문제"를 해결해야 한다고 설명했습니다. 디파이(Defi) 공간의 무결성을 유지해야 합니다.  

규제 당국은 어떻게 디파이(Defi) 생태계에 어떻게 관여하고 있을까요?

이 기간 동안 TRM Talks 토론에서는 규제 당국이 보다 탈중앙화된 공간에서 규제에 관한 고유한 도전과 기회에 대해 의미 있는 방식으로 생각하기 시작해야 한다는 데 공감대가 형성되었습니다.

살만 바네이는 "특히 미국 이외의 지역에서 대화가 점점 더 성숙해지고 있다"고 설명하며 두 가지 구체적인 이니셔티브를 강조했습니다.

먼저, 바나이는 자산 토큰화 애플리케이션의 실현 가능성을 테스트하기 위해 금융 업계와 협력하는 싱가포르의 '프로젝트 가디언'과 디파이(Defi) 금융 안정성과 무결성에 대한 리스크를 관리하면서 JP모건, 스탠다드차타드, UBS 등이 참여하는 프로젝트입니다. 또한, 바네이는BIS(국제결제은행))의 "프로젝트 마리아나"는 자동화된 시장조성자 프로토콜을 활용하여 CBDC(중앙은행 발행 디지털화폐) 외환 결제를 지원하는 방안을 검토하고 있습니다."라고 말했습니다.

컴플라이언스를 위한 혁신적인 솔루션은 무엇인가요? 디파이(Defi)?

전문가 패널은 탈중앙화 공간의 고유한 문제를 해결하기 위해 디지털 신원이라는 아이디어로 계속 돌아왔습니다.

디지털 ID는 온라인에 존재하는 개인에 대한 정보 모음으로, 이를 그룹화하면 개인에 대한 디지털 표현을 제공할 수 있습니다. 또한 국가와 민간 기업도 디지털 ID를 발급할 수 있습니다. 기업은 이러한 정보를 사용하여 고객의 신원을 확인할 수 있습니다. 디지털 신원은 잠재적으로 다음을 확인하는 데 사용될 수 있습니다. 디파이(Defi) 사용자의 신원을 확인하는 데 사용될 수 있다는 것입니다.

마이클 모시어 전 FinCEN(금융범죄단속네트워크) 국장 대행은 FinCEN(금융범죄단속네트워크) )이 한동안 위험 완화 및 개인정보 보호 관점에서 디지털 신원 사용에 대해 고민해 왔다고 설명했습니다. 모시에르 국장 대행은 "특히 딥 페이크의 시대에는 라이선스 옆에 있는 스냅샷만 찍으면 KYC에 필요한 모든 것이 해결된다는 생각은 더 이상 통하지 않습니다."라고 설명했습니다. 이어서 그는 "이는 정보의 허니팟을 만들어 취약성을 야기합니다."라고 덧붙였습니다. 모지어는 디지털 신원이 온체인 KYC를 통해 불법 금융 리스크를 해결하는 데 도움이 될 뿐만 아니라 개인과 개인 식별 정보(PII)에 대한 위험을 완화하는 데도 도움이 될 수 있다고 주장했습니다.

조지타운 대학교의 크리스 브루머 교수도 다음과 같은 가능성을 지적했습니다. 디파이(Defi) 가 규제 영역에서 제공하는 가능성에 대해서도 언급했습니다. 우리는 흔히 디파이(Defi) 를 금융 서비스 측면에서 생각하기 쉽지만, 브루머 교수는 "자금 세탁, 불법 금융 및 기타 위험에 대처하기 위해 시장 무결성을 위해 블록체인 기술의 힘을 활용하는 블록체인 기반 솔루션에 규제 당국도 놀랄 수 있다"고 지적했습니다.

유니스왑의 살만 바네이는 브루머 교수의 주장을 뒷받침하는 데이터를 제공하면서 "전통적인 금융 시스템과 달리, 탈중앙화 금융 시스템인 디파이(Defi) 생태계는 가장 최근 데이터에 따르면 불법 활동의 비율이 약 0.1 또는 0.2%로 상당히 유리하게 비교됩니다. 그리고 압수율도 있습니다. 세계경제포럼(WEF)의 데이터를 인용하면 공개 개방형 비허가형 블록체인에서 불법 활동의 압수율은 26~27%인데 반해, 비허가형 블록체인의 압수율은 1% 미만에 불과합니다."

토론 내내 불법 금융 리스크와 관련하여 오늘날 불법 활동의 대부분은 가상자산 법정화폐로 전환할 수 있는 오프 램프에서 발생하고 있으며, 따라서 중앙화된 가상자산 생태계에서보다 훨씬 더 큰 위험이 있다는 사실에 대한 공감대가 형성되었습니다. 디파이(Defi) 공간보다 훨씬 더 큰 위험이 존재합니다. 다시 말해, 오늘날 불법 활동의 대부분은 전환 지점에서 발생합니다.

언제쯤 법적 프레임워크 나올까요? 디파이(Defi) 를 위한 법적 프레임워크가 언제쯤 출시될까요?

블록체인 협회의 크리스틴 스미스 전무이사에 따르면 기술의 잠재력과 자율 규제 가능성에도 불구하고, 미국에서 조만간 법안이 제정될 가능성은 낮습니다. 스테이블 코인이나 거래소 규제와 같은 이슈와는 달리 활발한 논의가 이루어지고 있습니다, 디파이(Defi) 는 초기 단계의 영역입니다.

스미스는 "현재 블록체인 협회의 목표는 중앙 집중식 거래소나 중앙 집중식 플랫폼 규제를 모든 종류의 디파이(Defi) 규제를 분리하는 것입니다." 스미스 씨는 계속해서 핵심은 교육이라고 설명했습니다. 디파이(Defi)는 정책 입안자들이 페이스북의 실패한 리브라 프로젝트 출시 이후 스테이블코인에 대해 처음 알게 된 2019년으로 거슬러 올라갑니다. 우리는 이제야 달러 기반 스테이블코인에 대해 어느 정도 합의에 도달하고 있으며, 이는 상대적으로 간단한 문제인 디파이(Defi)의 도전과 기회에 비해 상대적으로 간단한 문제입니다.

그리고 교육에는 다소 시간이 걸릴 것입니다. TRM의 패트릭 사우스가 설명했듯이, FTX 붕괴에서 한 가지 희망이 있다면 정책 입안자들이 전통적인 금융 기관처럼 운영되는 중앙화된 가상자산 구분하기 시작했다는 점입니다. 디파이(Defi)와 사용자가 스마트 컨트랙트에 참여하는 디파이를 구분하기 시작했다는 것입니다. 사우스 씨는 FTX 3애로우 캐피털과 같은 사건은 "실제로 오프체인 부채에 의해 주도되었다"고 설명하며, "디파이(Defi) 환경은 상대적으로 큰 피해를 입지 않았습니다." 사우스 씨에 따르면 이는 "진정한 근본적인 미덕인 디파이(Defi)투명하고, 추적 가능하며, 공개적이고, 영구적이며, 비공개적이고, 프로그래밍이 가능한 데이터로 안전 계층과 위험 관리를 가능하게 하는 것"이라고 설명합니다.

금융 기관은 어떻게 디파이(Defi) 에 어떻게 참여하고 있을까요?

아직은 확실하지 않지만 디파이(Defi) 프로젝트가 규제 대상이 될지는 아직 확실하지 않지만, 가상자산 비즈니스와 기존 금융기관과 같이 위험 기반 자금세탁방지(AML) ) 준수 프로그램을 갖춘 규제 대상 기관이 탈중앙화 금융에 참여하고자 하는 것은 사실입니다. 그렇다면 이러한 기업들은 어떻게 하면 안전하게 디파이(Defi) 자금세탁방지(AML) 안전하게 참여할 수 있는 방법은 무엇일까요?

K2 Integrity의 알렉스 레비토프는 많은 금융 기관이 다음과 같이 우려하고 있다고 설명했습니다. 디파이(Defi) - 예를 들어 유동성 풀에 자금을 지원하는 것과 같이 많은 금융 기관이 규제의 명확성 부족으로 인해 디파이에 참여하는 것을 꺼린다고 설명했습니다. 금융 기관이 디파이에 참여하려면 디파이(Defi)에 참여하기 위해서는 탈중앙화되고 자율적인 법인의 수익적 소유권과 같은 문제를 이해하려고 노력할 것입니다.

레비토프에 따르면, 현재 금융 기관들은 탈중앙화 믹서 토네이도 캐시에 대한 OFAC(해외재산관리국)의 제재를 예로 들어 규제 당국이 어떻게 생각하는지 집행 조치와 기타 지표를 살펴보는 경향이 있다고 합니다.

리스크 관리를 위해 기술이 어떤 역할을 할 수 있을까요? 디파이(Defi) 세계에서 기술은 어떤 역할을 할까요?

기술이 중요한 역할을 하는 디파이(Defi) 세계에서 기술은 중요한 역할을 합니다.

고급 블록체인 인텔리전스 소프트웨어는 스마트 컨트랙트 주소에 대한 실시간 위험 점수를 생성할 수 있습니다, 제재 대상 기관, 자금 세탁, 사기, 금융 범죄 및 사기, 해킹, 랜섬웨어 공격과 같은 기타 불법 활동에 대한 노출 모니터링합니다. 이러한 도구는 제재, 테러 자금 조달, 랜섬웨어, 아동 성적 학대 자료 등 다양한 유동성 풀의 위험 노출 식별하고 차단할 수 있습니다. 또한 기업이 해당 풀에 참여할지 아니면 계속 참여할지 여부를 결정할 수 있도록 도와주며, 기본적으로 위험 기반 접근 방식을 촉진합니다.

위험 관리의 핵심은 이분법적인 것이 아니므로 모든 접근 방식이 조금씩 다를 수 있습니다. 일반적으로 규정 준수 전문가가 위험에 대한 경고를 받으면 디파이(Defi) 프로토콜로부터 위험 경고를 받으면 조직의 위험 관리 프레임워크 내에서 다음 단계를 평가합니다. 여기에는 추가 조사, SAR 제출, 법 집행 기관에 경고 또는 플랫폼 사용 중단 등이 포함될 수 있습니다.

또한 규제 대상 기관이 다음과 거래하는 경우 디파이(Defi)에 참여하고 있다면 해당 풀에 대한 지속적인 모니터링을 수행하여 고위험 범주에 노출 위험을 완화해야 합니다. 새로운 위험이 발생하면 규정 준수 팀은 의심스러운 활동을 조사하고 보고하여 해당 위험을 완화할 수 있는 계획을 수립해야 합니다.

디파이(Defi) ) 규제의 미래는 어떻게 될까요?↪cf_200D↩

미래를 내다볼 때, 사용자들이 온체인 P2P 금융 서비스를 이용하는 탈중앙화된 세상으로 나아가는 움직임이 점점 더 활발해질 것입니다. 이러한 새로운 세상에는 계속되는 해킹과 같은 큰 도전이 따를 것입니다. 디파이(Defi) 생태계에 대한 지속적인 해킹과 같은 큰 도전과제를 안겨줄 것이지만, 블록체인의 고유한 힘을 활용할 수 있는 엄청난 기회도 제공할 것입니다.