a16z KYC 재고: 기관들이 블록체인에 적응하고 전통적인 KYC 프레임워크에 얽매일 필요가 없다

원문 제목：체인에 더 많은 기관을 유치하는 열쇠: KYC 재고

원문 저자: 매기 쉬, 미셸 코버, a16z

원문 편집: 초퍼, 포사이트 뉴스

「고객을 알아야 한다(KYC)」 검사는 전통 금융이 체인 생태계에 접근하고 DeFi 전체 발전을 촉진하는 데 장애물로 여겨진다.

익숙하지 않은 사람들에게 이러한 검사는 금융 기관이 《은행 비밀법》(BSA)에 따라 자금 세탁 및 테러 자금 조달 의무를 이행하는 데 필요한 구성 요소이다. 이 과정은 발급 기관, 검증 기관 및 규제 기관 간의 조정을 필요로 하며, 각 당사자의 인센티브, 일정 및 법적 요구 사항은 다르다.

은행, 증권사 및 기타 《은행 비밀법》의 적용을 받는 기관에게 토큰화된 제품을 체인에 올리는 데 있어 도전 과제는 규제 요구 사항을 충족하면서 더 많은 고객에게 도달하고 유동성을 확보하는 방법이다. 규제 요구 사항은 시간과 복잡성을 증가시킬 수 있다. 예를 들어, 신규 고객 등록 시 기관은 종종 동일한 검증을 반복해야 하며, 이전에 다른 곳에서 유사한 검증을 완료한 사용자라도 마찬가지이다. 다행히도, 블록체인 전용으로 설계된 새로운 KYC 도구는 신원 검증 결과의 재사용 가능성을 제공하여 전통 금융의 구식 모델에서 벗어날 수 있는 가능성을 열어준다.

논의의 출발점은 기관이 식별해야 할 대상을 명확히 하는 것이다. 전통 금융 시스템에서 기관은 이미 신원 검증을 완료한 중개 네트워크를 통해 거래를 수행하며, 각 기관은 독립적으로 자신의 KYC 의무를 이행한다. 이 논리는 체인 상의 상황에도 적용된다: 은행의 고객 신원 식별 의무는 오직 자신의 고객에게만 해당하며, 기본 결제 인프라 내의 모든 참여자에게는 해당되지 않는다.

고객 신원 식별 규칙의 핵심은 누가 이 은행에 계좌를 개설했는가이다. 이러한 해석에 따르면, 사용자는 은행 고객과 거래하거나 은행이 제공하는 유동성 자금 풀과 교환한다고 해서 단순히 그 은행의 고객이 되지는 않는다. 은행은 적절한 규제 시스템을 구축하여 자신의 고객 및 관련 거래를 포괄하면 《은행 비밀법》의 규제 의무를 충족할 수 있다.

미국 재무부는 현재 금융 기관이 이러한 새로운 기술과 방법을 통해 자금 세탁 방지 및 테러 자금 조달(AML/CFT) 요구 사항을 충족하는 방법을 연구하고 있으며, 여기에는 고객 신원 식별 프로그램(CIP) 및 KYC가 포함된다. 《GENIUS 법안》이 시행됨에 따라 규제 기관은 혁신적인 솔루션과 기준을 연구하고 시행하여 현대 자금 세탁 방지 및 테러 자금 조달 목표를 보다 효율적으로 달성해야 한다.

이 글에서는 먼저 재사용 가능한 KYC의 법적 조건과 실천 전제를 분석한 후, 제로 지식 증명, 검증 가능한 증명서, 양도 불가능한 토큰, 체인 상 데이터 분석 등 도구가 발휘할 수 있는 역할을 논의할 것이다. 마지막으로, 「당신의 대리인을 알아야 한다(Know Your Agent)」를 전망하며 AI 대리인, 그 뒤에 있는 주체 및 부여된 운영 권한을 식별할 것이다.

KYC를 체인 세계에 적용하기

전통적인 KYC 프로세스는 각 금융 기관이 독립적으로 수행한다. 각 플랫폼은 사용자 등록 시 고객 신원 식별 프로그램(CIP)을 통해 신원을 검증하고 독립적으로 기록을 보관하며 지속적으로 고객 실사를 수행한다. 신원 정보는 해당 기관이 보관하며, 기관은 신뢰할 수 있는 중개자가 된다. 사용자가 새로운 플랫폼에 가입하면 검증 프로세스를 반복해야 하며, 자산이 이미 신원 검증을 완료한 개인 및 기업 간에 흐르더라도 마찬가지이다.

블록체인 거래는 또 다른 복잡성을 추가한다. 자산이 체인 간, 프로토콜 간, 지갑 간에 이동할 때, KYC를 수행할 중개자가 없는 경우가 많다. 하나의 지갑 주소는 《은행 비밀법》의 적용을 받는 거래소, DeFi 프로토콜 또는 소비자 애플리케이션에서 올 수 있다. 이러한 서비스는 각기 다른 위험 프레임워크와 책임 분담을 가지고 있으며, 서로 다른 사법 관할권의 규칙도 존재한다. 일부 중개자는 KYC 의무가 없으며, KYC가 강제 요구 사항에 해당하더라도 현재 A 기관의 검증 결과를 B 기관이 직접 사용할 수 있는 통일된 규제 프레임워크는 없다. 기관은 동일한 사용자를 반복적으로 검증해야 하며, 이는 비용과 지연을 증가시킨다.

미국 전 SEC 위원인 피어스는 최근에 "과거 불법 금융 활동을 단속하는 방식은 변하지 않았다: 가능한 한 많은 데이터를 수집하는 것이다. 이 방식은 효과적이지 않으며, 기술 발전이 이 구식 시스템을 훨씬 초월했기 때문에 변화의 시기가 왔다"고 말했다.

금융 기관, 블록체인 개발자 및 규제 기관은 KYC 및 자금 세탁 방지, 테러 자금 조달 목표를 충족하기 위해 새로운 솔루션을 구축하고 있다. 그 중 하나의 방향은 기관이 다른 주체가 이미 완료한 신원 검증을 재사용할 수 있도록 허용하는 것이다. 이 메커니즘을 실현하기 위해서는 규칙을 명확히 하고, 어떤 주체가 발급한 검증 결과를 신뢰할 수 있는지, 그리고 누가 규제 책임을 지는지를 정의해야 한다.

재사용성과 신뢰 생태계

사용자는 한 번의 KYC 검증으로 어디서나 사용할 수 있기를 원하며, 이러한 모델은 재사용 가능한 KYC, 신뢰 기반 KYC, 위탁 KYC라고도 불린다.

체인 외의 상황에서도 사용자는 반복적으로 검증을 받는다. 한 사람이 두 개의 은행에 계좌를 개설하면 두 은행 모두 KYC를 완료할 것을 요구하지만, 일반 사용자는 자주 새로운 은행 계좌를 개설하지는 않는다. 그러나 암호화 분야에서는 사용자가 새로운 제품에 계속 접속하게 되며, KYC 결과가 거래 주기 내내 지속적으로 유효할 수 있는 신뢰할 수 있는 중개자가 없다.

기관은 KYC를 없애고 싶어하는 것이 아니라, 반복적인 KYC를 피하고 싶어한다. 사용자가 새로운 거래소나 애플리케이션에 접속할 때마다 KYC 프로세스는 처음부터 시작해야 한다. 이는 플랫폼에 높은 비용을 초래하고 사용자에게 경험의 장애가 된다. 깊은 위조 도구가 보급됨에 따라 전통적인 검증 방식의 신뢰성은 계속해서 하락하고 있다. 《은행 비밀법》의 적용을 받는 은행 및 기타 기관은 이 비용이 많이 들고 개인 정보를 침해하며 불법 금융 활동을 억제하기 어려운 신원 검증 메커니즘에 의해 억제되고 있다.

반복 검증은 사용자가 더 많은 기관에 민감한 개인 정보를 제출해야 함을 의미한다. 디지털 형식으로 신분증을 제출하더라도 사용자는 인신 안전 위험에 직면하게 되며, 표적 사기, 추적, 신원 도용 및 기타 불법적인 정보 사용에 더 쉽게 노출된다. 이동 신원 증명서는 일반적으로 사용자의 전체 이름, 주소, 생년월일 및 사진을 한 번에 공개한다.

이러한 개인 신원 정보의 집중 저장 데이터 「꿀단지」는 금융 범죄자에게 매우 유혹적이다. 정보가 가로채지거나 부적절하게 보관되거나 기관이 데이터를 초과 보관하면 심각한 결과를 초래할 수 있다. 코인 센터는 현재 시스템이 개인이 "중앙 집중식 데이터베이스에 민감한 개인 정보를 반복적으로 제출하게 하여 막대한 개인 위험을 감수하게 한다"고 지적했다. 이러한 불필요한 보안 위험을 피하기 위해, 개인 정보 보호 옹호자들은 규제 기관에 정부 신분증 기록 외에 다른 디지털 신원 검증 방식을 고려할 것을 촉구하고 있다.

전통 금융 시장에는 참고할 수 있는 사례가 있다: SWIFT의 KYC 등록부. 전 세계 은행은 이미 SWIFT 통신 네트워크를 사용하여 국경 간 결제 지시를 전달하고 있다. 2014년 SWIFT는 KYC 등록부를 출시하여 이 인프라를 규제 분야로 확장하였다: 은행은 한 번 자료를 업로드하면 필요로 하는 모든 거래 상대방과 공유할 수 있다. 이 등록부는 현재 200개 이상의 국가에서 거의 8000개 기관을 포함하고 있으며, 이 메커니즘이 작동하는 핵심은 거래가 기관 간에 발생하고 거래 상대방의 신원이 알려져 있다는 것이다.

암호화 산업에는 현재 이에 상응하는 중앙 집중식 등록부가 없다. 만약 코인베이스가 은행 수준의 기준에 따라 특정 사용자의 KYC를 완료했다면, 다른 플랫폼은 이 검증 결과를 직접 신뢰할 수 있는가? 만약 로빈후드에서 KYC를 완료한 사용자가 체인 상의 신용 프로토콜에 접속하고자 한다면, 로빈후드가 이전에 완료한 규제 검증 작업이 사용자와 함께 이전될 수 있는가?

이것이 바로 「화이트리스트 유동성」이라고 불리는 것이다. 사전 검증된 사용자 자금 풀에 접속하는 것은 본질적으로 규제 능력의 분배에 해당하지만, 법적 강제 요구 사항은 아니다. 고객이 화이트리스트 자금 풀에서 거래하든 무허가 자금 풀에서 거래하든, 기관 자체의 규제 의무는 변하지 않는다. 토큰화된 증권에 대해 자금 풀의 접근 관리 및 거래 접근 기준 설정은 미국 SEC의 최신 혁신 면제 조항에 따른 규제 의무를 촉발할 수 있다. 자산 발행자는 이미 전 세계 주요 거래소와의 연결을 적극적으로 추진하고 있으며, 거래소의 규제 프레임워크를 활용하고자 하지만, 이에 상응하는 상업적 구조는 여전히 구축 중이다.

아웃소싱 및 규제 신뢰

암호화 산업을 위해 특별히 설계된 새로운 솔루션은 불필요한 데이터 수집을 줄이고, 감사 가능하고 검증 가능한 대체 솔루션을 제공하여 과거의 "프로세스 중심" KYC에서 벗어날 수 있게 한다. 사실, 암호화 분야에서는 신뢰 기반 KYC의 사례가 점점 더 많이 나타나고 있다.

KYC 신뢰는 또한 "신뢰 생태계"로 이해될 수 있다: 대규모 KYC 서비스 제공자(또는 서비스 제공자 연합)가 신뢰 네트워크를 구축하며, 이는 단일 로그인 개념과 유사하다. 서비스 제공자 사례로는 Sumsub ID, World ID, MoonPay, 그리고 Privy를 통해 서비스를 제공하는 Stripe가 있다. 초기 검증은 일반적으로 발의 플랫폼에 1-2달러를 청구하며, 이후 다른 플랫폼이 접속할 때는 일부 KYC 프로세스(예: 생체 인식 검사)만 수행하면 되어 개별 사용자 검증 비용을 낮출 수 있다.

최근 사례는 Fireblocks의 개방형 거래 레이어(OTL)로, 이는 체인 상 금융 참여자를 위한 통합 신원, 규제 및 메시지 전달 표준을 위한 개방형 프로토콜 스택이다. 주목할 점은 KYC가 OTL 자체가 아니라 네트워크 내의 규제된 실체에 의해 완료된다는 것이다. OTL은 공유 프로토콜을 구축하며, 네트워크 내의 특정 기관이 사용자 검증을 완료하면 다른 참여자는 해당 검증 상태를 인식할 수 있어 반복 검증이 필요 없다.

또 다른 유사한 솔루션은 Privado ID(구 Polygon ID, 2024년 Polygon Labs에서 분리, 최근 Disco.xyz와 합병)로, 재사용 가능한 전자 KYC를 구현한다. 정부 기관, 은행, KYC 서비스 제공자와 같은 증명서 발급자가 검증 가능한 증명서를 생성하며, 사용자는 이를 신청하고 수집하여 신원 지갑에 저장한다. 검증자는 사용자 지갑에서 해당 증명서를 조회할 수 있으며, 체인 상 및 체인 외의 상황 모두에서 사용할 수 있다.

SpruceID는 신원 기준을 기반으로 구축된 또 다른 솔루션이다. 차량 등록소, 주 정부 면허 기관과 같은 신뢰할 수 있는 출처가 검증 가능한 디지털 증명서를 발급하며, 사용자는 이를 휴대폰에 저장한다. 이러한 도구는 검증 결과의 재사용을 간소화하지만, 기관이 제3자의 검증 결과를 신뢰할 때 여전히 자신의 법적 책임을 명확히 해야 한다.

기관은 KYC 비즈니스를 아웃소싱할 수 있지만, 법적 성격은 서비스 제공자와 협력 모델에 따라 달라진다. FFIEC의 《은행 비밀법 / 자금 세탁 방지 매뉴얼》에 따르면, 신뢰는 특정 법적 조항으로, 다른 규제 금융 기관의 검증 결과를 신뢰하는 경우에만 적용된다. 협력자가 신원 검증 공급자, 신용 기관과 같은 자격이 없는 주체인 경우, 이는 단순히 아웃소싱으로 간주된다. 이러한 경우, 기관은 여전히 고객 신원 식별 프로젝트에 대한 모든 책임을 독립적으로 져야 한다.

마찬가지로, 글로벌 자금 세탁 방지 및 테러 자금 조달 기준을 설정하는 금융 행동 특별 작업 그룹(FATF)은 각국이 금융 기관이 제3자에게 일부 고객 실사 작업을 위탁할 수 있도록 허용할 수 있지만, 세 가지 조건을 모두 충족해야 한다고 규정하고 있다:

1. 제3자는 자금 세탁 방지 및 KYC 관련 규제 및 감독을 받고 있으며, 해당 규제 조치를 갖추고 있어야 한다;
2. 신뢰 기관은 요청 시 즉시 기본 KYC 원본 데이터를 조회할 수 있어야 한다;
3. 신뢰 기관은 최종 규제 결과에 대한 모든 법적 책임을 져야 한다.

이 규칙은 암호화 산업에 완전히 직접 적용될 수 없다. 첫째, "즉시 원본 데이터 조회" 요구 사항은 규제 또는 법 집행 기관이 언제든지 사용자 개인 신원 정보를 조회할 수 있어야 함을 의미한다. 이는 대부분의 체인 상 KYC 솔루션의 개인 정보 보호 설계와 직접적인 충돌이 있다.

또한, 많은 암호화 플랫폼은 미국 연방 자금 세탁 방지 및 고객 신원 식별 신뢰 규칙에서 정의한 "규제 기관"을 충족하지 않으며, 비록 그들이 등록된 통화 서비스 기업이나 주 면허 신탁 회사로서 자금 세탁 방지 의무를 지고 있더라도 마찬가지이다. 따라서 이들은 공식 신뢰 관계의 거래 상대방으로 간주될 수 없다.

이것은 미국 재무부가 더 유연하고 원주율 암호화 고객 신원 확인 솔루션을 추진할 때 해결해야 할 장애물입니다. 탈중앙화 솔루션은 비용이 더 낮고 효율성이 더 높으며 사용자 프라이버시를 더 잘 보호하고 네트워크 유출 위험을 줄일 수 있습니다. 그러나 법 집행 기관은 여전히 사용자의 실제 신원을 확인하고 조사 또는 법원 증거를 위해 서면 증거를 제공할 수 있는 신뢰할 수 있는 출처가 필요합니다.

자금 세탁 방지 프로젝트 요구 사항 외에도 금융 기관은 자금 이체 규칙, 즉 널리 알려진 "여행 규칙"을 준수해야 합니다. 모든 금융 기관 또는 가상 자산 서비스 제공업체(VASP, 미국에서는 은행 비밀법의 적용을 받으며 이체 금액이 일반적으로 3000달러를 초과하는 기관 포함)는 지급인과 수취인의 신원 정보를 수집하고 체인 내 다음 기관에 전달해야 합니다. 전통적인 금융 환경에서는 이 프로세스가 원활하게 진행되지만, 은행은 이미 KYC 데이터를 보유하고 있으며 SWIFT와 같은 성숙한 메시지 채널을 통해 정보를 전달합니다. 그러나 암호화 분야에서는 체인 상 거래와 KYC 정보가 서로 분리되어 있습니다.

여러 성숙한 서비스 제공업체가 암호화 산업 전용 여행 규칙 준수 솔루션을 제공합니다. 여기에는 산업 연합 Coinbase가 주도하여 출시한 TRUST(여행 규칙 일반 솔루션 기술)와 Notabene, Sumsub의 유사 제품이 포함됩니다.

미국에서는 여행 규칙 메시지 전송이 금융 기관 간에만 수행되도록 요구됩니다. 금융 기관과 가상 자산 서비스 제공업체는 비금융 기관이나 비 VASP 주체(예: 자가 관리 지갑)에게 이러한 데이터를 전송할 필요가 없습니다.

금융 기관은 DeFi, 자가 관리 지갑과 같은 비중개 블록체인 기술과 상호작용할 때 여행 규칙 준수 문제에 대해 과도하게 걱정할 필요가 없습니다. 은행이나 거래소는 여전히 사용자가 자가 관리 지갑의 입출금 거래를 위해 정보를 제공하도록 요구할 수 있으며, 이는 기관이 자체 위험에 기반한 자금 세탁 방지/테러 자금 조달 프로젝트 요구 사항에 해당하지만 여행 규칙 자체에는 이러한 강제 요구 사항이 없습니다.

그러나 비미국 관할권의 입장은 차이가 있으며, 규칙을 촉발하는 금액 기준 및 VASP가 비 VASP 개인/주체로부터 데이터를 수집해야 하는지 여부에 대한 각국 정책은 여전히 제정 중입니다. 전 세계의 규제 기관은 여전히 KYC, 자금 세탁 방지 및 여행 규칙을 체인 상 시나리오에 어떻게 적용할 수 있을지 탐색하고 있습니다.

좋은 소식은 미국이 새로운 특별 법안을 추가할 필요가 없다는 것입니다. 기존 법률 및 규제 프레임워크는 규제 지침, 규칙 수정 또는 혁신 면제를 통해 조정할 수 있습니다. 의회는 위에서 언급한 책임 분담 논리를 인정했습니다. "GENIUS 법안"은 자금 세탁 방지 및 제재 의무를 허가된 스테이블코인 발행자에게 부여하며, 이는 응용 계층에서 식별 가능한 주체에 해당하며, 스테이블코인이 유통되는 무허가 기본 네트워크는 아닙니다. 규제 기관은 또한 새로운 기술이 준수 분야에서 가치를 인정하고 있습니다. FinCEN은 2026년 4월 제안서에서 기계 학습, 생성적 AI, 디지털 신원, 블록체인 모니터링 분석, API 인터페이스 등을 규제 의무를 충족하는 혁신 솔루션으로 나열했습니다.

FinCEN은 제안서에서 금융 기관이 신흥 기술을 채택하도록 지원하며, 기관이 "자금 세탁 방지/테러 자금 조달 프로젝트에서 혁신 기술을 책임감 있게 실험하며, 혁신 기술을 사용한다고 해서 중대한 규제 검토나 법 집행 조치를 받지 않을 것"이라고 밝혔습니다. 기관이 실무를 원활하게 수행할 수 있도록 암호화 산업은 FinCEN과 은행 규제 기관에 공식 규칙이나 서면 지침을 통해 디지털 신원이 자금 세탁 방지 프로젝트 요구 사항을 충족하는 데 언제 사용할 수 있는지를 명확히 할 것을 촉구하고 있습니다. 여기에는 고객 신원 확인 CIP/KYC가 포함됩니다.

비록 규제 지침이 더 명확해지더라도 모든 KYC 판단이 이진 암호학적 증명으로 단순화될 수 있는 것은 아닙니다. 제로 지식 증명은 생년월일, 국적, 제재 심사 결과, 증명서 보유 상황을 증명할 수 있습니다. 그러나 더 복잡하고 인적 판단이 필요한 자금 세탁 방지 조사는 여전히 전통적인 실사 없이는 불가능합니다.

검증 가능한 증명서는 고객 신원 확인 CIP/KYC의 일부 단계를 보조하거나 대체할 수 있지만, 위험 기반 고객 실사를 완전히 대체하지는 않습니다. 재무부의 현재 규칙은 비문서적 검증 수단을 허용하며, 기관은 자체 위험 판단에 따라 다양한 검증 방법을 조합하여 사용할 수 있습니다. FinCEN 2026년 9월 자주 묻는 질문(FAQ)에서는 자격을 갖춘 검증 가능한 디지털 증명이 은행의 고객 신원 확인 프로젝트에 사용될 수 있음을 명확히 인정했지만, 모든 탈중앙화 신원이나 증명서 설계를 전면적으로 인정하지는 않았습니다.

FinCEN과 관련 은행 규제 기관은 기존 권한을 바탕으로 지침을 개선할 수 있습니다. 선택 가능한 방법에는 해석 지침 발표, 새로운 FAQ 추가, 특정 면제, 파일럿 프로젝트(파일럿 완료 후 승인 및 실행), 증명서 발행자 기준 또는 규정 수정이 포함됩니다. 이 솔루션은 전통 금융 기관과 자격을 갖춘 공공 또는 민간 주체가 통일된 기준에 따라 검증 증명을 발급하도록 허용하여 각 은행이 동일한 신원 파일을 반복적으로 구축하는 것을 줄입니다.

그 이전에 금융 기관은 이미 현행 규칙에 부합하는 도구를 사용할 수 있었습니다. 아래는 실행 가능한 접근 방식을 소개합니다.

실행 가능한 솔루션

기관은 신뢰할 수 있고 준수하는 백엔드 시스템을 기반으로 하여 신원 증명이 다양한 체인 상 애플리케이션 간에 재사용될 수 있도록 할 수 있습니다. 신뢰할 수 있는 서비스 제공업체가 사용자 신원을 검증하고 디지털 서명 증명서를 생성하여 검증 결과를 기록합니다. 사용자는 다른 애플리케이션에 이 증명서를 제시하며, 애플리케이션은 증명서 발행자의 자격을 검증하고 자신의 검증 기준을 충족하는지 확인하기만 하면 됩니다.

이 구상은 새롭지 않으며, 최소한 Vitalik Buterin이 2022년에 제안한 영혼 결합 토큰 개념까지 거슬러 올라갈 수 있습니다. 관련 솔루션에는 W3C 표준의 탈중앙화 신원(DID) 및 검증 가능한 증명이 포함되며, 이 표준은 암호화 산업 전용이 아닙니다.

실제 운영에서 "인증"된 준수 KYC 서비스 제공업체, 은행, 심지어 정부가 신뢰할 수 있는 발행자로서 사용자 신원을 검증하고 증명서를 발급합니다. 증명서는 사용자 지갑에 저장되며, 사용자는 필요한 애플리케이션에 정보를 선택적으로 공개할 수 있습니다.

마찬가지로, 제로 지식 간단 증명 시스템은 사용자가 개인 신원 정보를 공개하지 않고 KYC를 완료했음을 증명할 수 있도록 하여 프라이버시를 보호합니다. 사용자는 이 증명서를 재사용할 수 있으며, 전제 조건은 증명서가 수신 기관의 고객 신원 확인 CIP 요구 사항을 충족해야 하며, 반복 검증을 줄입니다.

검증 메커니즘은 조합 가능성을 갖추어야 하며, 애플리케이션은 검증 논리를 자체 준수 검증에 통합할 수 있습니다. 더 구체적으로, 최대 효과를 발휘하려면 발행자와 플랫폼이 이 논리를 토큰 계약 및 애플리케이션 계층 스마트 계약에 통합할 수 있습니다. 기관은 외부 구성 요소 없이 자체 준수 요구 사항을 실행할 수 있으며, 준수 논리를 기본 공용 블록체인 네트워크에 하향 배치할 필요가 없습니다.

구현 방법

금융 기관이 위험 기반 자금 세탁 방지 프로젝트 요구 사항을 충족하는 데 도움이 되는 다른 실행 가능한 도구도 있습니다: 지갑 이해(KYW), 자산 이해(KYA), 거래 이해(KYT). 거래소 및 통화 이체 서비스 제공업체는 이러한 수단을 전체 자금 세탁 방지 솔루션에 통합했습니다.

지갑 이해(KYW)

KYW는 신원 검증을 고객이 사용하는 블록체인 주소에 연결하여 기관이 지갑의 실제 소유자와 고객이 어떤 자산 및 서비스에 접근할 수 있는지를 확인하는 데 도움을 줍니다. KYW는 다음을 포함합니다:

• 신원 연결: 일반적으로 계좌 개설 KYC 단계에서 현실 신원과 지갑 주소를 연결합니다.
• 생체 및 고유성 검증: 신원이 실제 인간인지 확인하고, 지갑 간 중복 신원이 존재하지 않도록 하며, 정기적으로 연결 관계를 새로 고쳐 동일한 현실 신원이 해당 지갑을 지속적으로 제어하도록 보장합니다.
• 접근/권한 관리: 지갑 검증이 완료된 후 특정 접근 권한을 부여받습니다(자격 투자자인지, 지역이 규제에 부합하는지, 특정 자산 유형을 보유할 수 있는지 등), 즉 준수 접근 계층입니다.

암호화 분야의 KYC는 대부분 전통적인 모델을 따릅니다. Onfido, Veriff, Trulioo, Socure, Incode, ID.me, Persona, Sumsub, Sardine 등의 서비스 제공업체가 신원 연결, 증명서 검증, 생체 검증 및 자금 세탁 방지 심사를 제공합니다. 이러한 신원 검증은 대부분 체인 외부에서 완료되며, 검증 자체만으로는 사용자가 어떤 지갑 주소를 제어하는지를 확인할 수 없으며, 신원 검증과 지갑 주소를 연결하는 것은 추가 단계에 해당합니다.

체인 상 애플리케이션은 양도 불가능한 토큰을 사용하여 검증 결과를 기록하고, 제로 지식 증명을 사용하여 개인 정보 공개를 제한하며, 신원 증명 솔루션을 통해 사용자가 독립적인 실제 인간임을 검증할 수 있습니다. 여러 솔루션을 조합하여 사용할 수 있습니다.

이러한 사고 방식은 양도 불가능하고 판매할 수 없는 토큰을 사용하는 것으로, 종종 영혼 결합 토큰이라고 불리며 특정 지갑 주소에 영구적으로 결합됩니다. KYW 시스템 내에서 준수 서비스 제공업체는 체인 외부에서 사용자 신원 검증을 완료하고, 사용자 지갑에 검증 기록으로서 토큰을 발행합니다. Quadrata는 이러한 솔루션으로, 영혼 결합 토큰을 생성하여 사용자의 국적, 나이 등의 속성을 검증하는 데 사용됩니다.

이러한 토큰은 감사 기록 검증을 용이하게 하지만, 양도 불가능하다는 것 자체가 다른 사람이 지갑을 인수하는 것을 막을 수는 없습니다. 예를 들어, 지갑 개인 키가 도난당하거나 제어권이 이전되면, 토큰에 해당하는 신원이 현재 지갑 소유자와 더 이상 일치하지 않게 됩니다. 시스템은 또한 증명서 만료 및 취소 메커니즘이 필요하며, 이는 제품 구현에 따라 다릅니다. Quadrata는 발행자가 증명서를 취소할 수 있도록 지원합니다.

관련 솔루션은 자산 토큰에 준수 논리를 통합하는 것입니다. DTCC의 ComposerX는 기관을 위한 토큰화 플랫폼으로, 준수 인식 토큰 프레임워크(CATF)를 사용하여 거래 실행 시 규제 및 거래 규칙을 강제합니다. 자산 이체가 성공할 수 있는지는 준수 조건이 충족되는지에 달려 있습니다.

또한 신원 토큰을 발행할 계획인 스타트업 프로젝트도 있으며, 예를 들어 Burrata는 기술 솔루션이 가능하지만 제품 시장 적합성이 부족하여 이미 중단되었습니다.

제로 지식 증명은 또 다른 차원의 문제를 해결합니다: 사용자는 기본 원시 데이터를 공개하지 않고 신원 관련 진술을 증명할 수 있습니다. 이미 많은 솔루션이 존재하며, 증명서 스캔을 통해 제로 지식 증명을 생성할 수 있습니다.

• Self.xyz는 프라이버시를 보호하는 "사전 KYC" 솔루션을 제공합니다: 사용자가 실제 여권을 스캔하여 여권 정보의 제로 지식 증명을 생성하고, 18세 이상이며 제재 목록에 없음을 증명합니다. 이는 공식 KYC 이전의 접근 필터링 단계로 사용되어 로봇 및 제재된 지갑을 걸러내고 시간을 절약합니다.
• 이더리움 프라이버시 L2 Aztec는 zkPassport를 인수하여 유사한 사고 방식을 채택하며, 여권을 스캔하여 제로 지식 증명을 생성합니다.
• Opacity Labs는 제로 지식 전송 계층 보안 프로토콜(zkTLS)을 사용하며, 그들의 신뢰할 수 있는 데이터 네트워크 VDN은 임의의 Web2 사실(예: 계좌 소유권, 거래 역사)에 대해 검증 가능한 증명을 생성하여 체인에서 원시 데이터를 공개하지 않고 전달합니다.

마지막으로 신원 증명 솔루션이 있습니다. 이러한 솔루션은 사용자가 누구인지 검증하지 않고 지갑이 유일하고 실제 인간에 의해 제어되고 있음을 검증합니다.

Worldcoin의 World ID는 전용 하드웨어 Orb를 통해 홍채 생체 정보를 수집하여 인간의 유일성을 증명합니다. Orb는 홍채 이미지를 수집한 후 암호화하여 사용자 휴대폰으로 전송하고, 장치 내에서 원본 이미지를 삭제합니다. 해시 값을 생성하고 다른 해시와 비교하여 유일성 검증을 완료합니다. 사용자는 World App에서 키 쌍을 생성하고, 유일한 인간 신원을 증명해야 할 때 제로 지식 증명을 생성합니다.

신원 증명과 신원 연결(이 실제 인간이 누구인지 증명하는 것)을 결합하면 깊은 위조를 강력하게 저지할 수 있으며, 일부 상황에서 신원 도용을 줄일 수 있습니다. 예를 들어, 은행 계좌 개설 시 Zoom과 협력하여 사용자의 비디오 화면과 World ID를 비교하여 Zoom 계정에 "검증된 실제 인간" 표시를 부여합니다. 또 다른 솔루션인 Human Passport는 Gitcoin 자금 지원 프로젝트를 보호하기 위해 처음 사용되었으며, 모듈화된 신원 검증 및 마녀 사냥 방어 도구를 제공합니다.

주의 사항: 신원 증명은 마녀 사냥 및 깊은 위조 문제만 해결할 수 있으며, 규제 측면의 신원 확인 요구 사항을 충족할 수 없습니다. 완전한 솔루션을 형성하려면 여전히 다른 KYC 수단과 결합해야 합니다.

위의 솔루션은 지갑 뒤에 있는 사람에 초점을 맞추고 있습니다. 자산 자체는 자산 출처, 보유 및 이체 권한 제한을 포함한 또 다른 준수 문제를 가져옵니다.

자산 이해(KYA)

KYW는 누가 자산을 보유하고 있는지에 초점을 맞추고, KYA는 이 자산이 무엇을 할 수 있는지, 누구와 거래할 수 있는지에 초점을 맞춥니다.

전체적으로 볼 때, 반자금세탁 법률 조항은 광범위합니다. 《은행 비밀법》은 자산 유형에 관심이 없으며, 자산 범주는 주로 시장 규제 기관이 평가하여 정성적으로 결정합니다: 증권인지 대체 상품인지 등. 그러나 KYA는 금융 기관이 다양한 준수 위험을 평가하는 중요한 도구입니다. KYA는 자산 출처에 주목합니다: 자산이 어떻게 발행되었는지, 누가 발행했는지, 발행 단계와 전체 생애 주기 내 준수 속성 검증을 포함합니다.

가장 직접적인 구현 방법은 토큰 발행 시, 전송 제한을 토큰 계약에 명시하는 것입니다. RWA 토큰화 플랫폼 Securitize는 준수 논리를 토큰 수준에 통합했습니다. 그것은 블랙록 BUIDL, 아폴로 ACRED를 발행할 때, 토큰 계약이 전송이 화이트리스트 지갑 간에만 발생하도록 강제합니다. 자산은 외부 접근 계층에 의존하지 않으며, 토큰 계약이 직접 전송 제한을 실행합니다. Ondo의 OUSG, Superstate의 USTB는 유사한 모델을 채택하고 있습니다: 매 거래마다, 전송 훅이 체인 상의 화이트리스트를 검증하며, 송신자와 수신자 모두 검증을 완료해야 결제가 실행됩니다.

KYA 분야에서 아직 해결되지 않은 문제는 자산 추적입니다: 토큰 속성을 확인하는 것뿐만 아니라 자산 출처를 추적해야 합니다. 규제된 플랫폼에서 발행된 KYA가 기록된 깨끗한 토큰은 명확한 출처 기록을 가지고 있습니다. 그러나 토큰이 브리지를 넘거나 패키징되어 DeFi 프로토콜의 담보로 사용되면, 추적 링크가 손상될 수 있습니다. 발행 단계에서 명확한 초기 기록을 생성할 수 있지만, 자산의 후속 유통 과정에서 이 기록의 유지 및 해석은 여전히 해결해야 할 문제이며, 이 문제는 아래의 KYT 거래 실사와 관련이 있습니다.

하지만 이것은 더 운영 측면의 문제이며, 책임의 함정이 아닙니다. 미국 해외 자산 통제 사무소 OFAC는 기관이 자산이 지나가는 모든 주소의 제재 위험을 수용해야 한다고 판단하지 않습니다. 블록체인 분석 도구는 직접 위험 노출(자산이 제재된 주소에서 직접 전송됨)과 다중 점 간접 노출을 구분할 수 있습니다. 기관은 위험 임계값, 자산 격리, 의심스러운 거래 보고서를 통해 후자를 관리하며, 무허가 인프라를 통해 유통되는 모든 자산을 거부하지 않습니다.

거래 이해하기 (KYT)

KYT는 기관이 위의 위험을 평가하고, 서로 다른 지갑 간의 연관성을 추적하며, 자산이 각 지갑 간에 흐르는 경로를 그리는 데 도움을 줍니다.

거래 모니터링은 금융 기관의 기본 도구로, 고객 행동을 관찰하고 보고해야 할 의심스러운 활동을 식별하는 데 사용됩니다. 특정 자산에 대해, KYT는 자산의 전체 생애 주기 거래 이력을 그려, 자산이 어떤 지갑과 프로토콜에 접촉했는지를 보여줍니다. 간단히 말해, KYT는 거래 자체를 중점적으로 검토하며, 거래 주체의 신원 검토와 독립적으로 또는 함께 사용할 수 있습니다. 이 도구는 지속적인 고객 실사(CDD) 및 강화된 실사(EDD) 요구 사항을 충족합니다.

Chainalysis, Elliptic, TRM 등의 체인 상 분석 서비스 제공자는 지갑 간의 연관 관계를 추적하고, 크로스 체인 및 크로스 프로토콜 자금 흐름을 추적할 수 있습니다. 체인 상 및 체인 외 데이터와 신흥 AI 도구를 결합하여, 이러한 제품은 금융 기관이 《은행 비밀법》 및 제재 관련 준수 의무를 충족하도록 돕습니다.

관련 AI 도구 사례로는 Eunice.ai가 있으며, 자산 분류 프레임워크를 기반으로 위험 모니터링 및 정보 공개를 처리합니다; Didit는 지갑에 대한 실시간 위험 분석을 구현하여 스크리닝 및 거래 모니터링을 제공합니다; Sardine.ai는 초기 스크리닝을 완료하고 매일 지속적인 거래 모니터링을 제공합니다.

KYW, KYA, KYT 외에도 일부 블록체인 및 프로토콜은 내장된 준수 관리 기능을 제공합니다.

블록체인 레이어 솔루션

허가 체인과 무허가 공공 체인은 점점 더 많은 도구를 제공하여 접근 관리를 구현하고, 개인 정보를 보호합니다. 이러한 도구는 조건을 충족하기 전 거래를 차단할 수 있으며, 민감한 정보가 유출되지 않도록 보호하고, 규제 검토 통로를 유지합니다.

《은행 비밀법》 및 제재 규정은 검증 노드가 반드시 허가를 받아야 하거나, 네트워크의 모든 참여자를 식별해야 하거나, 전체 네트워크에 접근 통제를 적용해야 한다고 요구하지 않습니다. 어떤 네트워크를 사용하든, 기관은 자신의 고객 및 거래에 대한 책임만을 지면 됩니다. 기관은 비즈니스 및 제품 요구 사항에 따라 아래의 솔루션 중에서 선택할 수 있으며, 준수 의무를 충족해야 합니다.

예를 들어, Canton은 공공 허가 네트워크로, 거래 프라이버시 모델 하에 거래 세부 정보는 필요한 관련자에게만 공개되며, 준수 논리와 스마트 계약이 깊이 통합되어 있습니다. 또 다른 예로 Circle의 Arc가 있으며, 검증 노드는 허가 모드를 사용하지만 체인 자체는 공공 체인입니다; 검증 노드는 모두 KYC/KYB 검증을 완료한 실명 참여자입니다. 이에 비해, 무허가 프로토콜은 프로토콜 자체가 각 거래에 대해 검증 노드를 선택합니다. 이 거래를 처리하는 것은 검증 노드가 기관이나 고객의 거래 상대방이 되는 것을 의미하지 않습니다.

일부 무허가 프로토콜은 접근 자금 풀, 게이트웨이 또는 규칙을 지원하여 기관 사용자가 접근 권한을 관리할 수 있도록 합니다. Solana는 토큰 확장 기능을 통해 준수를 구현하며, 전송 훅을 통해 각 전송은 체인 상의 화이트리스트를 검증합니다. 송신자와 수신자가 모두 화이트리스트에 있어야 거래가 실행될 수 있습니다. 자산 측면에서 강제 검증이 이루어지며, 기본 네트워크는 무허가 상태를 유지하고, 화이트리스트는 일반적으로 체인 외부에서 생성됩니다.

Uniswap v4는 무허가 프로토콜로, 훅 기능을 내장하고 있어 교환 생애 주기의 주요 노드에 사용자 정의 논리를 장착할 수 있으며, 허가 자금 풀을 구축할 수 있습니다. 토큰 자체는 무허가 상태를 유지하며, 자금 풀은 접근 기준을 설정합니다. 제3자가 접근 제한이 있는 자금 풀을 배포하더라도, 프로토콜 자체가 허가 체인이 되지는 않습니다; 자금 풀을 배포하고 접근 규칙을 설정하는 주체가 관련 의무를 집니다. Hyperliquid는 또한 HIP-3 제안을 지원하여, 배포자가 거래를 승인된 주소로 제한할 수 있도록 허용합니다.

탈중앙화 대출 프로토콜 Morpho는 사용자가 시장 참여자와 함께 준수 관리를 구축할 수 있도록 허용합니다. 프로토콜 자체는 KYC 또는 신원 검증을 실행하지 않습니다. Morpho Blue 가변 금리 신용 프로토콜에서, 시장이 KYC 버전 USDC와 같은 화이트리스트 토큰을 담보로 사용할 경우, 자산 측면에서 준수 관리를 시행할 수 있으며, 검증된 사용자만 특정 시장과 상호작용할 수 있습니다.

Morpho Midnight는 의도 기반의 고정 금리 신용 프로토콜과 Morpho Vaults V2 금고를 기반으로 하여, 접근 권한을 더 유연하게 설정할 수 있습니다. Morpho Vaults V2 금고는 독립 관리자가 사용자 정의 접근 기준을 설정하고, 대출자의 자격을 제한하여 자본이 특정 준수 자격을 갖춘 차입자에게 네트워크를 넘어 분배될 수 있도록 합니다. 이러한 모듈화 설계는, 검증된 거래 상대방과만 거래하고자 하는 기관이 전체 프로토콜 생태계의 유동성 효율성을 해치지 않으면서 허가 시장 및 금고를 사용할 수 있도록 합니다. 이는 제품 및 위험 선호 선택이며, 기관의 자체 준수 의무는 공유 시장 내 다른 참여자가 검증을 완료했는지 여부에 따라 달라지지 않습니다.

크로스 체인 준수 정보 전달

접근 관리는 특정 시장이나 금고에 누가 참여할 수 있는지를 결정합니다. 자산이 크로스 체인으로 이동할 때, 발행자와 응용 프로그램은 또 다른 도전에 직면합니다: 관련 준수 정보를 전달하고, 여러 네트워크에서 통일된 규칙을 실행해야 합니다.

LayerZero는 크로스 체인에서 "준수 상태"를 전달하는 것을 지원하며, 각 체인에서 준수 논리를 별도로 재구성하거나 유지할 필요가 없습니다. 그들의 전체 체인 동질화 토큰(OFT) 표준은 사용자 정의 논리 훅을 지원하며, 자산 전송 결제 전에 원본 체인과 목표 체인 모두 준수 검증을 완료해야 합니다.

LayerZero V2는 크로스 체인 메시지를 검증하기 위해 구성 가능한 탈중앙화 검증 네트워크 DVN을 도입합니다. DVN은 준수 검증을 강제 실행하도록 구성할 수 있습니다: 사용자가 KYC를 완료했는지, 주소가 제재 목록에 포함되었는지 확인하고, 메시지에 여행 규칙 메타데이터가 첨부되었는지 확인한 후 메시지가 유효하다고 판단합니다.

Chainlink 또한 체인 외 검증과 체인 상 준수 요구를 연결하여, Chainlink 자동화 준수 엔진 ACE를 통해 KYC 서비스 제공자의 데이터를 체인에 올립니다. ACE는 재사용 가능한 KYC를 구현하고, 크로스 체인에서 사용자 지갑을 바인딩할 수 있도록 지원합니다: 증명 검증 및 등록을 한 번 수행하면 여러 번 호출할 수 있습니다.

거시적 관점

이 도구들은 각각 체인 상 준수의 다양한 단계를 해결합니다. 실제 적용 시, 기존 준수 시스템과 연결되어 토큰화된 제품이 고객에게 도달할 수 있도록 해야 합니다.

단기적으로 가장 간단한 방법은 기존의 성숙한 준수 시스템을 가진 거래소와 협력하여 더 많은 고객에게 도달하는 것이지만, 이는 준수 강제 요구 사항이 아닙니다. 발행자는 또한 관리 논리를 토큰 자체에 직접 작성할 수 있으며, BUIDL, OUSG, USDC는 이러한 사례입니다. 자산은 공공 체인에서 유통될 수 있으며, 동시에 계약 내 규칙의 제약을 받습니다.

다음 기회는 준수 검증 결과가 DeFi 생태계 내에서 재사용 가능하도록 하는 것입니다. 즉, 애플리케이션과 기관은 다른 서비스 제공자가 제공한 검증 정보를 신뢰하고, 자신의 기준에 따라 평가할 수 있습니다. 이 시스템이 실제로 구현되려면, 통일된 프로토콜 표준, 준수에 집중하는 소프트웨어 서비스 제공자, 그리고 기존 KYC 사용자를 보유한 전통적인 플랫폼의 분배에 의존할 가능성이 높습니다.

미래 방향: 당신의 대리인 이해하기 (Know Your Agent)

재사용 가능한 증명서는 인간 고객의 신원을 확인할 수 있습니다. 그러나 AI 대리인이 체인에서 거래하고, 금고를 관리하며, 사용자를 대신하여 지불을 시작할 때, 기관은 여전히 확인해야 합니다: 누가 이 대리인을 승인했는지, 대리인이 어떤 작업 권한을 가지고 있는지. 당신의 대리인 이해하기(Know Your Agent)는 이 논의를 고객을 대신하여 작업을 수행하는 소프트웨어로 확장하여, 그 권한 경계를 정의합니다.

인간이 대출을 신청할 때 신용 점수가 필요한 것처럼, AI 대리인 거래에도 암호학적 서명 증명이 필요합니다. 이것이 바로 신흥 Know Your Agent 프레임워크입니다: AI 대리인 버전의 KYC. 완벽한 Know Your Agent 프레임워크가 없다면, 책임 문제가 발생할 경우, 아무도 책임지지 않거나 모든 사람이 책임질 수 있는 난처한 상황이 발생할 수 있습니다.

Know Your Agent 프레임워크는 대리인이 누구에 의해 승인되었는지, 누구를 대표하는지, 어떤 제약 내에서 작업하는지를 증명하는 새로운 유형의 증명이 필요합니다. 각 대리인은 반드시 식별 가능하고, 등록 가능(개인 또는 기업 주체에 바인딩됨)하며, 신뢰 기록을 갖추고, 상호작용 전에 권한 제약을 검증해야 합니다. 일부 솔루션은 체인에서 실행되고, 일부는 체인 외부에서 실행되지만, 점점 더 많은 솔루션이 RFC 9421 서명, W3C 검증 가능한 증명과 같은 동일한 암호학적 기본 원리를 공유합니다.

체인 상 솔루션

ERC-8004 표준은 2026년 1월 이더리움 메인넷에 배포되며, 첫 번째 중요한 AI 대리인 신원 체인 상 표준으로, 출시 첫 주에 등록 수가 3만을 초과했습니다. 이는 체인 상 시스템을 제공하여 AI 대리인을 등록하고, 신뢰를 추적하며, 독립 검증 결과를 기록합니다. 각 대리인에게 ERC-721 토큰을 주조하여 대리인 등록 문서를 가리킵니다. 체인 상 기록은 변경할 수 없고, 신뢰할 수 있는 중립성을 가지며, 조합 가능하여 단일 플랫폼에 대한 의존도를 낮춥니다.

self.xyz가 출시한 Self Agent ID는 이 표준을 기반으로 하며, 체인 상 신원 등록 시스템으로 AI 대리인 신원과 Self의 인간 신원 증명을 바인딩합니다. 각 대리인은 여권 검증을 받은 양도 불가능한 NFT를 소유하며, 애플리케이션은 이 증명을 재사용하여 대리인 뒤에 실제 인간이 있음을 검증할 수 있습니다.

체인 상 Know Your Agent 솔루션의 장점: 변경할 수 없고, 신뢰할 수 있는 중립성, 조합 가능.

체인 외 솔루션

많은 솔루션이 체인 외 증명서와 서명 메시지를 사용하여 대리인을 식별하고, 권한을 정의합니다. 지불 행동이 체인에서 발생하더라도 말입니다.

• Google 대리 결제 프로토콜 AP2는 서명된 메시지를 사용하여 사용자 지시를 기록하며, 지출 한도 및 구매 조건을 포함하고, 대리가 권한을 부여받은 검증 가능한 증거를 보존합니다.
• Catena Labs 대리 상업 도구 키트는 ACK v2 솔루션을 제안하며, 서명된 위임장을 사용하여 누가 대리를 권한 부여했는지와 권한 범위를 명시합니다. 각 요청에는 위임장과 HTTP 메시지 서명(RFC 9421)이 첨부됩니다.
• Skyfire KYAPay는 대리가 자신의 신원을 증명하고 대표 주체를 보여줍니다; 서명된 디지털 증명서인 JSON Web Token(JWT)을 사용합니다. Skyfire는 이보레이트 Agent Trust 프레임워크와 협력하여 대리와 검증된 소비자, 장치를 연결합니다.
• Circle 대리 지갑은 관리 및 권한 통제에 집중합니다. 서명 키 조각은 대리에게 보이지 않으며, 사용자는 자산 관리 권한을 유지합니다. 대리는 사용자가 설정한 지출 한도 및 수취인 제한 내에서 자율적으로 거래할 수 있습니다.
• Anchorage 대리 은행 서비스는 증명을 사용자 또는 기관에 연결하고, 대리에게 지정된 예산 내에서 지출할 권한을 부여합니다. 거래는 대리 신분으로 기록되며, 권한은 언제든지 철회할 수 있습니다.
• 마스터카드 Agent Pay는 대리를 등록하고, 대리 결제 및 소비자 권한 부여, 토큰화된 결제 증명을 연결합니다. 이는 Cloudflare와 협력하여 서명된 네트워크 요청을 사용하여 상인이 웹사이트에 접근하는 AI 대리를 검증하는 데 도움을 줍니다.
• Visa 스마트 비즈니스는 디지털 결제 토큰으로 카드 정보를 대체하여 대리가 소비자의 작업 권한을 보유하고 있음을 확인하며, 소비 한도를 설정합니다.
• Zero Hash 대리 금융 패키지는 거래 전에 AI 대리 및 그 뒤에 있는 주체를 필터링합니다. 사용자의 위임 권한 및 거래 통제를 지원합니다.
• Ledger는 안전한 하드웨어와 권한 있는 인간을 연결하는 솔루션을 구축하고 있습니다. 그 로드맵에는 하드웨어가 지출 규칙을 강제 시행하고, 민감한 거래는 수동 승인이 필요하다는 내용이 포함되어 있습니다.

금융 작업을 AI 대리에게 위임하는 것은 권한 부여 및 통제와 관련된 문제를 야기하며, 기관이 제품 및 서비스에 대한 규정 준수를 어떻게 적용하는지에 대한 근본적인 주제로 돌아갑니다.

금융 시스템을 블록체인으로 이전하는 것은 규정 준수 시스템을 최적화할 기회이기도 합니다. 위의 대부분의 솔루션은 새로운 법률을 추가할 필요가 없습니다. 재무부의 기존 규칙은 비문서적 검증 수단을 인정하고 있으며, 2026년 9월의 FAQ는 검증 가능한 디지털 증명이 고객 신원 확인(CIP)에 사용될 수 있음을 인정합니다. FinCEN은 기관이 책임감 있게 새로운 기술을 실험하는 한 법 집행 처벌을 받지 않을 것이라고 밝혔습니다. KYC 프로세스를 반복하는 것을 피하고자 하는 기관은 기존 도구에서 시작할 수 있습니다.