출처:아이잉 컴플라이언스
어제 미국 증권거래위원회(SEC)는 암호화폐 자산에 투자한 플로리다 소재 전 등록 투자 자문사인 갈로아 캐피털 매니지먼트 LLC를 제재했습니다.SEC는 갈로아 캐피털이 1940년 투자 고문법의 수탁 규칙을 준수하지 않았다는 사실을 다음과 같이 밝혀냈습니다. <고객 자산을 관리할 때 1940년 투자자문업법에 따른 신탁 규정을 준수하지 않았으며, 특히 암호화폐 자산 관리에 중대 과실을 저질렀습니다. 특히 갈루아 캐피탈은 관리 중인 암호화폐 자산을 자격을 갖춘 수탁기관에 예치하지 않았고, 그 대신 규정을 준수하지 않는 암호화폐 거래 플랫폼에 자산을 맡겨 FTX 거래소 붕괴로 인해 대부분의 자산을 잃게 했습니다. 또한 갈로이는 일관성 없는 상환 조건을 제시하여 투자자들을 오도했습니다.
아이잉은 앞으로 암호화폐 자산 관리 분야에서 이러한 유형의 사건이 자주 발생할 것으로 보고 있습니다. 암호화폐 자산의 인기가 높아짐에도 불구하고 초기에는 규제 부재, 이후에는 규제 준수 비용 증가로 인해 투자자문사들이 자율적으로 자산을 운용하고 있는 상태이기 때문에 향후 블랙스완 사건이나 규제 처벌로 이어지는 신고가 발생할 확률은 점점 더 높아질 수밖에 없다는 것입니다.
미국 커스터디 규정의 적용 가능성 및 확장
커스터디 규정의 기원과 목적
커스터디 규정커스터디 규정 strong>
미국 신탁 규칙은 간단히 말해 투자자 자산을 보호하기 위해 사용되는 일련의 법적 요건입니다. 이러한 규정은 1940년 제정된 투자 자문업자법에서 비롯된 것으로, 투자 자문회사가 고객 자산을 관리할 때 '수상한' 행위를 하지 못하도록 하기 위해 고안되었습니다. 이 법에 따라 투자 자문사가 고객의 자산을 통제하거나 관리할 권한이 있는 경우, 해당 자산은 규제 대상 은행이나 금융 기관과 같은 자격을 갖춘 수탁기관에 보관해야 합니다.
수탁자 규정의 핵심은 간단합니다. 투자 자문사는 고객 자산을 자신의 자금과 혼용할 수 없으며 별도로 관리해야 합니다. 또한 수탁인은 고객에게 자산 변동 사항을 통지하고 자산 현황에 대한 정기 보고서를 제공해야 합니다. 이러한 모든 조치는 투자자의 돈을 안전하게 보호하고 투자자문사의 실수나 위법 행위로 인한 손실을 방지하기 위한 것입니다.
가상 자산으로의 확장
비트코인, 이더리움 등 가상 자산의 인기로 금융 시장이 크게 변화하고 있습니다. 가상자산은 탈중앙화, 익명성, 높은 가격 변동성으로 인해 전통적인 자산 관리에 새로운 도전을 가져왔습니다. 이러한 변화를 보면서 SEC는 커스터디 규정의 보호를 이러한 신흥 가상 자산으로 확대해야 할 필요성을 깨달았습니다.
최근 몇 년 동안 SEC는 커스터디 룰이 주식, 채권 등 전통적인 금융 자산에만 적용되는 것이 아니라 가상 자산도 준수해야 한다는 점을 명확히 했습니다. 즉, 투자자문회사가 고객의 가상자산을 관리하는 경우 해당 자산을 자격을 갖춘 수탁기관에 맡겨야 합니다. 적격 수탁업체는 기존 규제 요건을 충족해야 할 뿐만 아니라 해킹이나 암호화폐 손실 방지 능력 등 가상자산 고유의 위험에 대처할 수 있는 기술도 갖춰야 합니다.
둘째, 미국의 적격 수탁자 라이선스 요건
미국은 가상 화폐 자산의 적격 수탁자에 대해 SEC 및 기타 관련 규제 기관이 이 새로운 분야에 집중하고 규제를 시작했습니다. 디지털 자산의 적격 수탁자는 기존 수탁자의 요건을 충족해야 하지만, 이러한 디지털 자산을 관리하고 보호할 수 있는 전문 역량도 갖춰야 합니다. 다음은 디지털 자산과 관련된 적격 수탁자의 주요 기준과 요건입니다.
디지털 자산의 적격 수탁자 유형
은행 및 신탁 회사
::
연방 또는 주에서 규제하는 은행과 신탁 회사는 디지털 자산의 수탁을 제공할 수 있습니다. 자격을 갖춘 수탁 기관의 요건을 충족하려면 이러한 기관은 디지털 자산을 보호하고 관리할 수 있는 기술과 인프라를 갖추고 있어야 합니다.
디지털 자산 수탁 전문 기업:
등록 브로커-딜러:
기타 규제 대상 금융기관:
디지털 자산 수탁업체의 주요 요건
보안 기술 인프라:
< ul class=" list-paddingleft-2" style="목록 스타일 유형: 정사각형;">디지털 자산 수탁업체는 해킹과 자산 손실을 방지하기 위해 첨단 사이버 보안 기술을 갖춰야 합니다. 여기에는 일반적으로 오프라인 스토리지, 다중 서명 기술, 하드웨어 보안 모듈(HSM) 등의 사용이 포함됩니다.
자산 분리 및 별도 계정:
주기적 감사 및 보고:
컴플라이언스 역량:
보험 및 안전장치:
규제 및 인증
주별 인증. strong>: 미국에서는 뉴욕과 같은 일부 주에서 뉴욕주 금융서비스법(NYDFS)을 통과시켰으며, 이에 따라 자격을 갖춘 회사가 암호화폐 자산을 보관할 수 있도록 허용하는 BitLicense가 있습니다.
연방 차원의 규제: 연방 차원의 규제가 아직 모든 유형의 디지털 자산 커스터디 서비스를 완전히 포괄하지는 않지만, SEC와 CFTC와 같은 규제 기관은 점차 관련 규정을 개발하고 시장을 규제하고 있습니다.
현재 커스터디 라이선스를 취득한 기관은 총 12곳입니다.
(출처: 뉴욕주 금융서비스부 NYDFS)
III. strong>
홍콩
1. 배경
홍콩은 국제 금융 중심지로서 디지털 자산 분야에 대한 규제를 점차 강화해 왔습니다. 암호화폐와 블록체인 기술의 인기와 함께 홍콩의 규제 당국은 암호화폐 자산의 수탁 및 거래 서비스를 규제하기 위해 관련 규정을 제정하기 시작했습니다. 홍콩의 신탁 또는 회사 서비스 제공자(TCSP) 라이선스는 디지털 자산 커스터디 서비스 제공자가 취득해야 하는 라이선스 중 하나입니다.
2. 특정 요건
TCSP 라이선스: 홍콩에서. 암호화폐 자산 수탁 서비스를 제공하는 기업은 TCSP 라이선스를 신청하고 보유해야 합니다. 이 라이선스는 홍콩 기업 등록소(CR)의 규제를 받으며, 신탁 또는 회사 서비스를 제공하는 조직이 자금세탁방지(AML) 및 테러자금조달방지(CFT) 요건을 준수하도록 하기 위해 고안되었습니다.
자산 분리 및 분리 계정: TCSP로 허가받은 수탁업체는 고객의 암호화폐 자산을 자신의 자산과 엄격하게 분리하여 보관해야 하며, 일반적으로 고객의 자산은 분리된 계좌에 보관해야 합니다. 이러한 관행은 수탁자가 재정적 문제가 발생했을 때 고객 자산의 안전을 위협하는 것을 방지합니다.
보안 기술 및 규정 준수 요건: TCSP 라이선스를 보유한 기업은 고객의 디지털 자산을 보호하기 위해 강력한 사이버 보안 조치도 마련해야 합니다. 여기에는 콜드 스토리지, 다중 서명 기술, 자산의 보안을 보장하기 위한 엄격한 규정 준수 절차 수립 등이 포함됩니다.
정기 감사 및 보고: 수탁 서비스 제공업체는 투명성과 고객의 알 권리를 보장하기 위해 정기 감사를 실시하고 고객에게 자산 상태에 대한 자세한 보고서를 제공해야 합니다.
3. 규제기관
홍콩 기업등록부(CR : 홍콩 기업등록소(CR)는 수탁 서비스를 제공하는 기업이 관련 법규를 준수하는지 확인하기 위해 TCSP 라이선스 발급 및 모니터링을 담당하며, 주요 업무는 신청서 심사, 현장 검사, 라이선스를 받은 기업의 자금세탁방지 및 테러자금조달방지 법적 요건 준수 모니터링 등입니다.
4. 업계 관행
싱가포르
1. 배경
싱가포르는 개방적인 금융 정책과 혁신적인 환경으로 수많은 디지털 자산 회사를 유치했습니다. 디지털 자산의 수탁을 규제하는 핵심 기관인 싱가포르 통화청(MAS)은 암호화폐 자산의 수탁이 국제 표준을 충족하도록 일련의 규정을 마련했습니다.
2. 특정 요건
결제 서비스법(PSA) 싱가포르에서는 2020년 결제 서비스법(PSA)을 시행하여 커스터디 서비스를 포함한 암호화폐 자산 서비스를 규제 대상에 포함시켰습니다. PSA에 따라 암호화 자산 수탁 서비스를 제공하는 기업은 MAS로부터 "디지털 결제 토큰 서비스" 라이선스를 취득해야 합니다.
수탁자 자격: 싱가포르에서 수탁자는 기술 및 운영 프레임워크가 엄격한 보안 기준을 충족해야 하며, MAS는 수탁자가 충분한 자본, 잘 구축된 위험 관리 시스템, 강력한 사이버 보안 조치를 갖출 것을 요구하고 있습니다.
컴플라이언스 및 감사: 수탁업체는 강력한 고객 실사(KYC) 프로세스를 마련하여 자금세탁방지(AML) 및 테러자금조달방지(CFT) 규정을 준수해야 합니다. 또한 수탁기관은 운영의 투명성과 규정 준수를 보장하기 위해 정기적인 내부 및 외부 감사를 실시해야 합니다.
고객 자산 보호: 수탁기관은 고객의 암호화폐 자산을 자신의 자산과 별도로 보관하고 별도의 계정 관리 서비스를 제공해야 합니다. 이 요건은 수탁자의 재정 상태로부터 고객 자산을 안전하게 보호하기 위한 것입니다.
3. 규제기관
4. 산업 관행