시장 뉴스 미국 재무부의 "분산 금융의 불법 금융 위험 평가"에 대한 자세한 검토

[백산]

미국 재무부의 "분산 금융의 불법 금융 위험 평가"에 대한 자세한 검토

출처 securities 저자  가우라프 로이  소스:EK 이페어케이 플러스

미국 재무부는 탈중앙화 금융(DeFi) 서비스의 잠재적 위험에 대한 최초의 분석을 발표했으며, 자금 세탁 방지(AML) 및 테러 자금 조달 방지(CFT) 규정을 준수하지 않는 DeFi 플랫폼이 현재 가장 심각한 불법 금융 위험을 제기한다고 결론지었습니다.

보고서에 따르면 DeFi 서비스에는 중앙 집중식 제어 및 감독을 수행하는 관리 기관이 있는 경우가 많습니다.

이 보고서는 또한 DeFi 서비스가 AML/CFT 제어 또는 고객을 식별하는 기타 프로세스를 구현하지 않는 경우가 많아 수익금의 즉각적인 가명 계층화를 허용한다고 경고합니다. 결과적으로 DeFi는 조선민주주의인민공화국(DPRK)의 범죄자, 해커 및 악의적인 행위자가 범죄 수익을 세탁하는 온상이 되었습니다.

재무부는 미국 AML/CFT 요구 사항 및 DeFi 서비스 규칙에 대한 가능한 개선 사항을 평가하고 향후 조치를 알리기 위해 민간 부문의 의견을 구할 것을 권장했습니다.

"분명히, 우리는 이것을 혼자 할 수 없다"고 재무부의 테러 및 금융 정보 차관 인 브라이언 넬슨 (Brian Nelson)은 말했다. "우리는 민간 부문이 위험 평가 결과를 사용하여 자신의 위험 완화 전략을 알릴 것을 촉구합니다."

이 보고서는 또한 AML/CFT 규제 감독을 강화하고 DeFi 서비스에 대한 규정 준수 검사에 대한 추가 지침을 민간 부문에 제공할 필요성을 강조합니다. 또한 DeFi 서비스 제공업체는 적절한 규제 기관에 등록하고 범죄 착취를 방지하기 위해 적절한 AML/CFT 제어를 수립 및 유지할 것을 권장합니다.

DeFi는 비즈니스 활동의 배후에 있는 개인을 식별하는 데 어려움을 겪을 수 있지만 보고서는 서비스가 중앙 집중화되어 있든 분산화되어 있든 관계없이 은행 비밀법의 적용을 받는다고 강조했습니다.

Nelson에 따르면 완전히 분산되어 있다고 주장하는 일부 기업은 주장하는 것보다 전통적인 금융과 더 유사한 활동에 참여할 수 있습니다. 따라서 반대의 주장에도 불구하고 진정으로 분산되어 있지 않습니다. Nelson은 이러한 엔터티가 "이름만 분산되어 있다"고 제안합니다.

시장 구조
40페이지 분량의 2023년 DeFi 불법 금융 위험 평가 보고서가 수요일에 발표되었으며 AML/CFT 규제 의무와 관련된 DeFi 서비스에 대해 설명합니다.

미국에서 AML/CFT 의무는 개인이 참여하는 활동에 따라 결정됩니다. 은행, 뮤추얼 펀드, 브로커-딜러, 머니 서비스 비즈니스(MSB), 선물 수수료 가맹점(FCM) 및 소개 브로커와 같은 금융 기관은 AML 및 CFT 규정을 준수해야 합니다.

이러한 의무에는 효과적인 AML 프로그램 구현, SAR(의심스러운 활동 보고) 요구 사항과 같은 기록 및 보고 요구 사항 유지 관리가 포함됩니다.

상품 미래 거래위원회 (CFTC), 금융 범죄 집행 네트워크 (FinCEN) 및 증권 거래위원회 (SEC)는 이러한 활동을 규제하며 사람이 중앙 집중화되는 정도는 금융 기관의 AML / CFT 의무에 영향을 미치지 않는다고 보고서는 전했다.

DeFi 서비스가 미국에서 전체 또는 상당 부분 사업을 수행하고 가상 자산을 수락 및 전송하는 경우 화폐 송신기 자격을 얻을 가능성이 높으며 법정 화폐로 서비스를 제공하는 송금인과 동일한 AML/CFT 의무가 적용될 수 있다고 덧붙였습니다. 이 보고서는 또한 서비스가 BSA 또는 기타 규제 체계에 따른 금융 기관의 정의를 충족하는 한 분권화의 정도가 이러한 의무와 관련이 없다고 언급했습니다.

보고서에 따르면 암호화폐 업계는 DeFi 공간, 특히 증권 자격, 등록할 규제 기관, DeFi 서비스가 금융 기관의 정의를 충족하는지 여부에 대한 규제 명확성이 충분하지 않다고 주장했지만 CFTC, FinCEN 및 SEC는 규제 의무를 명확히 하기 위해 지난 10년 동안 지침 및 집행 조치를 제공했다고 주장합니다. 이 기관들은 또한 스마트 계약 또는 컴퓨터 코드를 통한 특정 기능의 자동화가 해당 서비스를 제공하는 금융 기관의 의무에 영향을 미치지 않는다고 강조했다고 덧붙였다.

또한 미국에 존재하거나 시민이 주도하는 DeFi 서비스는 재무부의 해외자산통제국(OFAC)이 관리하고 시행하는 경제 제재 프로그램을 준수해야 합니다. 미국인이 아닌 사람도 경우에 따라 OFAC 제재 준수 의무가 있습니다. 이러한 의무는 거래가 가상 자산 또는 전통적인 화폐 통화로 표시되는지 여부에 관계없이 동일합니다.

기능적으로 분산되지 않은 DeFi 서비스
보고서는 DeFi 서비스의 중앙 집중화 요소를 논의하면서 DeFi 서비스의 탈중앙화가 거버넌스 구조, 서비스에 대한 액세스 포인트 및 서비스가 구축되는 결제 계층의 영향을 받을 수 있다고 지적합니다.

따라서 DeFi 서비스는 완전히 분산되어 있다고 주장할 수 있지만 실제로는 전혀 그렇지 않다고 밝혔습니다. 실제로 완전한 탈중앙화에 대한 주장에도 불구하고 DeFi 서비스에는 거버넌스 구조가 존재하는 경우가 많으며, 특정 경우에 DeFi 서비스의 소유자 또는 운영자는 계약 사양에 따라 서비스의 스마트 계약을 수정하거나 비활성화할 수 있는 관리 키를 보유하고 있다고 보고서는 지적했습니다.

이 보고서는 또한 거버넌스가 DAO에 의해 관리된다고 주장하며 거버넌스 토큰을 통해 참가자는 블록 체인 또는 프로토콜의 기능을 결정하는 제안을 소개하고 투표 할 수 있다고 언급했습니다.

그러나 결정을 도입하고 투표하는 과정, 결정의 통과를 구성하는 투표의 비율, 결정이 구현되는 방식은 DeFi 서비스에 따라 크게 다릅니다. 더욱이, 거버넌스 토큰이나 투표권의 집중은 소수의 사람들이 높은 수준의 통제권을 행사하는 결과를 초래할 수 있습니다.

애플리케이션 개발자는 DeFi 서비스의 유용성에 더욱 중요하며 애플리케이션을 통해 제공되는 정보는 DeFi 인프라를 사용하는 트랜잭션에 필수적일 수 있습니다. 결제 계층 블록 체인은 탈중앙화 정도도 다를 수 있다고 말했다.

DeFi 서비스가 운영되는 대부분의 블록체인은 무허가식이므로 사용자가 네트워크 활동에 참여하기 위해 사전 승인이 필요하지 않으며 보고서를 읽고 일부 블록체인은 다른 블록체인보다 더 중앙 집중화되어 있으며 이는 이를 기반으로 구축된 DeFi 서비스의 탈중앙화 정도에 영향을 미칠 수 있다고 덧붙였습니다.

불법 금융 위협
이 보고서는 불법 금융 위협을 다루면서 DeFi 서비스가 사이버 범죄자 및 사기꾼을 포함한 불법 행위자의 남용에 얼마나 취약한지에 대해 설명합니다.

보고서는 범죄자들이 사이버 보안 약점을 악용해 DeFi 서비스를 손상시키고 가상 자산을 훔친다고 지적하면서 국제 제재의 압력을 받고 있는 북한이 중앙 집중식 가상 자산 서비스 제공업체(VASP)와 DeFi 서비스 모두에서 암호화폐를 점점 더 많이 훔치고 있다고 지적했다.

자금 세탁은 DeFi 서비스와 관련된 중요한 문제이며 범죄자들은 가상 자산을 다른 가상 자산으로 교환하고 크로스 체인 브리지, 믹서 및 유동성 풀을 레이어링의 한 형태로 사용하여 수익금을 세탁하는 등 다양한 방법과 서비스를 사용한다고 말했습니다.

보고서에 따르면 체인 호핑은 법 집행 기관이 금융 거래를 추적하는 것을 더 어렵게 만드는 데 사용됩니다. 거래의 출처, 목적지 또는 금액을 모호하게 하는 믹서와 거래 수수료로 자금을 생성하는 유동성 풀은 불법 수익을 추적하려는 조사관에게 문제를 야기합니다.

이러한 서비스는 고객 식별 정보를 제공 할 필요가 없기 때문에 범죄자에게 매력적이며 탐지없이 서비스를 사용하기가 더 쉽다고 보고서는 전했다.

다양한 유형의 불법 활동에 대해 논의하면서 최근 몇 년 동안 더욱 심각하고 정교해진 랜섬웨어 공격에 대해 자세히 다루었습니다. 다른 유형은 사이버 범죄자들이 DeFi 서비스를 관리하는 스마트 계약의 취약점을 악용하여 수십억 달러 상당의 가상 자산을 훔치는 절도입니다. 사기 및 사기는 또한 여러 미국 정부 기관에서보고 한 가상 자산과 관련된 손실이 급격히 증가하고 있습니다.

보고서는 또한 마약 밀매 조직이 가상 자산을 사용하여 자금을 세탁하는 데 점점 더 익숙해지고 북한이 불법 무기 프로그램의 수익을 창출하기 위해 불법 암호 관련 활동에 관여하는 것에 대해 논의합니다.

디파이 취약점의 원인
DeFi 보고서에 대한 재무부의 불법 금융 위험 평가에 따르면 AML/CFT 제어 또는 고객 식별을 위한 기타 프로세스를 구현하지 않는 미국에서 운영되는 비준수 DeFi 서비스가 DeFi 서비스의 기존 취약성에 책임이 있음을 확인했습니다.

이러한 DeFi 서비스를 사용하면 이름이나 기타 개인 식별 정보가 아닌 긴 영숫자 문자열을 사용하여 수익금을 즉각적이고 가명으로 계층화할 수 있습니다.

보고서에 따르면 BSA가 적용되는 활동에 참여하는 DeFi 서비스에는 AML/CFT 의무가 있으며, 미국 관할권의 적용을 받는 모든 DeFi 서비스는 해당 금융 기관으로서의 지위에 관계없이 제재 준수 의무가 있습니다.

중개 해제는 호스팅되지 않은 지갑 사용자가 규제된 금융 기관의 개입 없이 디지털 자산의 보관을 유지하고 전송할 수 있도록 하기 때문에 또 다른 기여 요인입니다. 이 경우, BSA에 따른 금융 기관의 현재 정의를 벗어나는 DeFi 서비스는 AML/CFT 조치를 구현하지 않을 수 있습니다.

보고서는 불법 행위자들이 국경 간 특성과 AML/CFT 체제의 격차 때문에 규제 차익 거래를 이용할 수 있으며, 이로 인해 특정 DeFi 서비스를 포함한 VASP가 AML/CFT 통제가 불충분하거나 전혀 없이 해외에서 운영될 수 있어 미국 금융 시스템에 위협이 될 수 있다고 밝혔다.

완화 조치
이 보고서는 DeFi의 위험을 완화하기 위해 DeFi 서비스에 대한 규제 감독을 강화해야 할 필요성을 강조합니다.

완화 조치를 위해 보고서는 DeFi 서비스에 대한 글로벌 및 국내 수준의 규제 프레임워크를 설명하고 가상 자산 및 DeFi 생태계에 특정한 요소의 완화 효과를 살펴봅니다. 이 보고서는 이러한 조치가 불법 금융 위험을 부분적으로 완화 할 수 있지만 식별 된 취약점을 충분히 해결하지는 못한다고 지적합니다.

미국 AML/CFT 규제 프레임워크는 해당 국가에서 운영되는 DeFi 서비스와 관련된 불법 금융 위험을 해결하기 위한 기본적인 완화 조치로 간주됩니다. 국제 포럼, 특히 FATF에서의 작업은 DeFi 서비스와 관련된 불법 금융 위험을 해결하기 위해 표준을 개발하고 이러한 표준의 구현을 촉진하는 데 필수적인 역할을 할 수 있다고 말했습니다.

DeFi 서비스와 관련된 거래는 종종 퍼블릭 블록체인에서 발생하며 익명의 거래 데이터는 블록체인의 공개 원장에서 보고 추적할 수 있으며, 보고서는 불법 수익금의 움직임을 추적하기 위한 당국의 조사를 지원할 수 있다고 말했습니다. (여기를 클릭하여 퍼블릭 블록체인과 프라이빗 블록체인의 차이점에 대해 알아보세요.)

그럼에도 불구하고 탈중앙화 금융(DeFi) 분야에서 불법 금융 활동을 완화하는 과제는 과소평가될 수 없습니다. 퍼블릭 블록체인 데이터는 어느 정도 통찰력을 제공하지만 고유한 한계는 상당한 장애물을 제기합니다. 이러한 디지털 원장의 가명 특성은 믹서, 크로스체인 브리지 및 익명성이 강화된 암호화폐(AEC)와 같은 사용자 전술과 결합되어 거래 추적을 효과적으로 흐리게 할 수 있습니다. 결과적으로 DeFi 공간 내에서 추적 및 추적 활동은 점점 더 복잡하고 까다로워지고 있습니다.

재무부는 또한 여러 암호화폐 업계 참여자들이 공개 원장을 볼 수 없고 블록체인 추적이 적용되지 않는 레이어 2 기술 또는 프라이빗 블록체인의 사용을 포함하여 암호화 거래에 대한 프라이버시를 강화하기 위한 조치를 모색하고 있다고 지적합니다.

DeFi 사용자는 상품과 서비스를 구매하기 위해 가상 자산을 법정 화폐로 교환하기 위해 중앙 집중식 VASP에 액세스해야 할 수 있지만 중앙 집중식 VASP의 AML/CFT 프로그램에 대한 의존은 규정을 준수하지 않는 DeFi 서비스와 관련된 위험을 부분적으로만 완화한다고 지적했습니다.

보고서에 따르면 많은 중앙 집중식 VASP는 국제 AML/CFT 표준을 준수하지 않으며 종종 AML/CFT 요구 사항이 약하거나 존재하지 않는 관할 구역에 기반을 두고 있습니다. 또한 이러한 요구 사항이 적용되지만 제공하는 서비스에 필요한 AML 프로그램을 구현하지 못하는 중앙 집중식 VASP의 사례가 확인되었습니다.

이 기관은 가상 자산의 추가 채택이 많은 거래의 온/오프 램프로서 중앙 집중식 VASP의 필요성을 줄일 수 있다고 말했습니다. 대부분의 상인, 기업 및 금융 기관은 가상 자산이 더 널리 받아 들여짐에 따라 현재 가상 자산을 지불 수단으로 받아들이지 않습니다. 그리고 그런 일이 발생하면 가상 자산을 직접 지불 수단으로 사용하는 것이 증가하여 중앙 집중식 VASP에 대한 의존도가 줄어들 것이라고 덧붙였습니다.

위험을 해결하기 위해 권장되는 조치
이 보고서는 DeFi 공간이 전체 가상 자산 생태계의 작은 부분이며 불법 활동은 대부분 암호화 대신 법정 화폐 또는 기존 자산을 사용하여 발생한다는 것을 인식합니다. 그럼에도 불구하고 보고서는 DeFi 서비스와 관련된 위험을 해결하기 위해 추가 조치가 필요하다고 제안합니다.

이 보고서는 암호화 활동에 대한 미국 AML / CFT 감독 강화를 포함하여 몇 가지 조치를 권장했습니다. 미국 정부는 AML/CFT 및 BSA 의무가 있는 DeFi 서비스를 포함한 기타 규제 요구 사항의 준수를 강화하기 위해 기존 감독 및 집행 기능을 강화하기 위해 노력해야 하며, 규제 기관은 해당 규정이 DeFi 서비스에 어떻게 적용되는지 명확히 하기 위해 업계에 추가 지침을 제공해야 한다고 덧붙였습니다.

DeFi 서비스에 적용되는 미국 AML/CFT 규제 체제에 대한 가능한 개선 사항을 평가하는 것은 취할 수 있는 또 다른 조치입니다. 평가는 또한 특정 DeFi 서비스가 금융 기관의 정의 범위를 벗어나지 않도록 BSA에서 식별된 격차를 해소함으로써 DeFi 서비스에 적용되는 체제를 강화할 것을 권장합니다.

또한이 보고서는 정부가 가상 자산 및 VASP에 관한 국제 표준 구현의 격차를 줄이기 위해 외국 파트너와 계속 협력해야한다고 제안합니다. 또한 미국은 이 보고서의 결과를 외국 파트너와 공유하고 DeFi 서비스의 위험을 평가하고 완화 조치를 개발 및 구현하도록 장려해야 합니다.

미국 정부는 또한 불법 금융 위험이나 해당 분야의 법인에 대한 AML/CFT 의무 적용에 영향을 미칠 수 있는 DeFi 생태계의 변화를 계속 모니터링해야 한다고 말했습니다. 이것은 민간 부문과의 연구 및 참여를 통해 수행 할 수 있습니다.

보고서는 또한 당국이 DeFi 서비스를 지속적으로 옹호하여 실시간 분석, 모니터링 및 엄격한 코드 테스트를 도입하여 취약점을 식별하고 의심스러운 활동에 대응하고 기업이 방어를 개선하기 위해 취할 수 있는 잠재적 위협 및 완화 조치에 대한 정보를 가상 자산 회사 및 대중과 공유할 것을 촉구합니다.

미국 정부는 DeFi 서비스의 불법 금융 위험을 완화하기 위한 혁신을 촉진하기 위해 개발자와 협력해야 하며, 정책 입안자와 규제 기관도 이러한 개발을 지원하기 위해 규정이나 지침에서 필요한 변화를 모색하고 평가해야 한다고 덧붙였습니다.

대중의 의견을 구함

결론적으로, 보고서는 미국 정부가 AML/CFT 감독 강화, 미국 AML/CFT 규제 체제 강화, 외국 파트너와의 협력, 사이버 복원력 촉진, 완화 조치의 책임 있는 혁신을 포함하여 DeFi 서비스와 관련된 위험을 해결하기 위해 몇 가지 조치를 취해야 한다고 권고합니다.

이러한 권장 사항을 이행함으로써 미국 정부는 DeFi 서비스를 통해 촉진되는 불법 활동으로부터 미국 금융 시스템을 더 잘 보호할 수 있다고 보고서는 전했다.

권장 조치의 일환으로 재무부는 DeFi 서비스가 제기하는 규제 문제를 해결하기 위한 대중의 의견도 구합니다.

질문에는 DeFi 서비스가 금융 기관의 BSA 정의에 해당하는지 여부를 결정하고, BSA가 아닌 DeFi 서비스에 대한 위험 완화 조치를 장려하고, BSA가 정의한 DeFi 서비스에 대한 AML/CFT 의무를 명확히 하는 것이 포함됩니다. 다양한 DeFi 서비스 유형에 대한 다양한 AML/CFT 의무도 고려되고 있습니다.

저자 가우라프 로이

Gaurav는 2017년에 암호화폐 거래를 시작했으며 그 이후로 암호화폐 공간과 사랑에 빠졌습니다. 암호화폐의 모든 것에 대한 그의 관심은 그를 암호화폐와 블록체인을 전문으로 하는 작가로 만들었습니다. 곧 그는 암호화 회사 및 미디어 아울렛과 함께 일하게 되었습니다. 그는 또한 배트맨의 열렬한 팬이기도 합니다