KYC란 무엇이며 암호화폐 거래소에서 이를 요구하는 이유는 무엇입니까? (신원확인 설명)

암호화폐 생태계에서 KYC란 무엇인가요?

1. KYC는 고객의 신원을 확인하기 위해 기존 금융 기관을 위해 원래 개발된 규제 프레임워크인 Know Your Customer의 약자입니다.

2. 암호화폐에서 KYC는 거래소가 정부 발급 신분증, 주소 증명, 때로는 사용자의 생체 인식 데이터를 수집하고 검증하는 프로세스를 의미합니다.

3. 이 검증 단계는 암호화폐 프로토콜 자체가 아니라 국가 라이센스 제도에 따라 운영되는 중앙 집중식 플랫폼에 의해 시행됩니다.

4. 미국의 금융 범죄 단속 네트워크(FinCEN)나 영국의 금융 행위 당국(FCA)과 같은 규제 기관은 허가받은 가상 자산 서비스 제공업체(VASP)에 대해 KYC 준수를 요구합니다.

5. KYC를 이행하지 않을 경우 라이선스 취소, 수천만 달러가 넘는 벌금, 임원의 형사 책임 등 엄중한 처벌을 받을 수 있습니다.

KYC가 사용자 액세스 및 거래 제한에 미치는 영향

1. 대부분의 주요 거래소에서 검증되지 않은 사용자는 엄격한 제한에 직면합니다. 예금 한도는 종종 하루 $0~$1,000로 설정되고 출금 기능은 없습니다.

2. 계층화된 인증 수준이 존재합니다. 레벨 1에서는 이메일과 전화번호만 필요할 수 있습니다. 레벨 3에서는 일반적으로 여권 스캔, 얼굴 생체 검사 및 공과금 청구서를 요구합니다.

3. 상위 계층에서는 마진 거래, 선물 계약, 은행 송금을 통한 법정화폐 진입, API 키 권한 증가 등의 기능이 잠금 해제됩니다.

4. 일부 관할권에서는 실시간 KYC 모니터링을 시행합니다. 사용자의 거래 패턴이 과거 행동에서 크게 벗어나는 경우 자동화된 시스템이 재인증 요청을 트리거할 수 있습니다.

5. KYC 검토 중에 신고된 사용자는 72시간 이상 지속될 수 있는 수동 검토 대기열에 배치되며, 이 기간 동안 모든 계정 작업이 일시 중지됩니다.

개인정보 보호 상충관계 및 기술 구현

1. KYC 데이터는 중앙 집중식 서버에 저장되므로 사이버 공격의 중요한 표적이 됩니다. 여러 번의 교환 위반으로 인해 수백만 개의 ID 문서와 셀카가 노출되었습니다.

2. 원시 개인 데이터를 노출하지 않고도 신원 확인이 가능하도록 zk-SNARK와 같은 영지식 증명 기술이 일부 플랫폼에 통합되고 있습니다.

3. Sovrin 및 Veramo와 같은 분산형 ID 솔루션을 사용하면 사용자는 자격증명 발급 및 선택적 공개에 대한 통제권을 유지할 수 있지만 주류 거래소에서는 채택이 여전히 제한되어 있습니다.

4. 일부 플랫폼은 Onfido 또는 Chainalytic KYC와 같은 제3자 공급업체에 KYC 처리를 아웃소싱하여 사용자가 종종 검토 없이 수락하는 추가 데이터 공유 계약을 도입합니다.

5. 눈 깜박임 감지, 머리 회전 및 문서 눈부심 분석을 포함한 생체 인식 확인 단계는 이제 Binance, Coinbase 및 Kraken의 모바일 KYC 흐름에서 표준입니다.

규제 차익거래 및 관할권 차이

1. 에스토니아에 등록된 거래소는 사전 승인에도 불구하고 규제 당국이 부적절한 KYC 통제를 발견한 후 2023년에 VASP 라이센스를 상실했습니다.

2. 세이셸 또는 세인트빈센트 그레나딘 라이선스에 따라 운영되는 플랫폼은 의무적인 KYC를 생략하는 경우가 많아 익명성을 추구하는 사용자의 관심을 끌 뿐만 아니라 FATF 그레이리스트 평가를 통해 정밀 조사를 받습니다.

3. 유럽 연합의 MiCA 규정은 암호화 자산을 보유한 기업 계정에 대한 실소유권 매핑을 포함하여 AMLD6 표준에 대한 완전한 KYC 일치를 요구합니다.

4. 일본 금융청은 모든 암호화폐 거래소가 예금이나 거래 직전이 아닌 지갑 주소 등록을 활성화하기 전에 KYC를 실시하도록 규정하고 있습니다.

5. 미국 기반 기업은 KYC의 일환으로 OFAC 제재 심사를 준수해야 하며, 이는 제재 대상 주소 또는 관할권과 관련된 지갑을 자동으로 차단합니다.

자주 묻는 질문

Q: KYC 인증 시 가명을 사용할 수 있나요? 아니요. 모든 규제된 거래소에는 정부 발급 ID와 일치하는 법적 이름이 필요합니다. 이름이 일치하지 않으면 즉시 거부됩니다.

Q: 비수탁 지갑 제공업체에도 KYC가 적용되나요? 일반적으로 그렇지 않습니다. MetaMask 또는 Trust Wallet과 같은 비수탁 서비스는 사용자 자금을 보유하거나 거래를 실행하지 않으므로 중앙 집중식 유동성 소스와 연결된 내장 스왑 인터페이스를 제공하지 않는 한 대부분의 KYC 규정을 준수하지 않습니다.

Q: 왜 일부 거래소에서는 내 직업과 자금 출처를 요구하나요? 이는 특히 고액 자산가나 대규모 거래자가 FATF 권고사항 12에 따라 의무화된 자금세탁 위험 프로필을 평가하기 위한 강화된 실사(EDD)의 일부입니다.

Q: 신분증 사진이 반복적으로 거부되면 어떻게 되나요? 거부 사유로는 눈부심, 잘린 가장자리, 만료된 문서, 일치하지 않는 이름, 일관되지 않은 배경 조명 등이 있습니다. 대부분의 플랫폼은 특정 오류 코드를 제공합니다. 사용자는 해결 방법을 시도하기보다는 호환 이미지를 다시 제출해야 합니다.