미국 OFAC의 장거리 관할권이 이더리움 네트워크에 어떤 영향을 미치는가?
글: JP Koning
번역: Luffy, Foresight News
미국 최대 암호화폐 거래소 코인베이스(Coinbase)가 탈북자에게 믹싱 서비스를 제공했다는 이유로 작년 미국 정부의 제재를 받은 블록체인 인프라인 Tornado Cash와 관련된 이더리움 거래를 공개적으로 처리하고 있다. Tornado가 알림한 바에 따르면, 지난 2주 동안 코인베이스는 Tornado와 관련된 686건의 거래를 검증했다.
표에는 Tornado Cash 계약 또는 TORN 토큰과 상호작용(입금 또는 출금)하는 모든 거래를 포함하여 각 검증자가 제안한 블록 수가 표시되어 있다. 출처: Toni Wahrstätter
이는 모든 이해관계자들에게 난처한 상황이다.
우선 미국 재무부 외국자산통제국(OFAC) 입장에서는 난처하다. OFAC은 미국 내 개인이나 기업이 허가 없이 제재 대상 실체와 거래하지 못하도록 명확히 규정하고 있다. 그러나 미국 최대 암호화폐 거래소가 허가 없이 제재 대상인 Tornado Cash와 상호작용하고 있는 것이다.
OFAC은 시선을 돌리고 이상 현상이 없다는 듯 행동할 수 있지만, 사실상 지금까지 그렇게 해왔다. 하지만 이러한 상호작용은 블록체인에 명확히 기록되어 누구나 위반 행위를 확인할 수 있다. 결국 OFAC은 이 문제에 직면해 어려운 결정을 내려야 하며, 그 결정 중 일부는 코인베이스 같은 기업과 이더리움 네트워크 자체에 해를 끼칠 수도 있다.
이 사건은 암호화폐 업계 전체에도 난처한 일이다. 2022년 사기와 파산으로 생태계 대부분이 무너진 후, 암호화폐는 문화 전쟁과 보편적 금지의 표적이 되었다. 이제 사회적 승인이 절실히 필요한 상황에서, 업계 선도 기업들이 미국 국가 안보의 핵심 기둥 중 하나를 위반하기로 선택한 것이다.
한편, 코인베이스의 주요 경쟁자 크라켄(Kraken)은 Tornado Cash 문제에 대해 전혀 다른 접근 방식을 취하고 있다. 위 표에서 볼 수 있듯이, 코인베이스의 686건과 달리 크라켄은 지난 2주 동안 Tornado Cash 관련 거래를 단 한 건도 처리하지 않았다. 이런 제재 거래 처리 방식의 차이는 암호화폐 업계가 제재 법규를 '준수'한다는 주장의 어색함을 더욱 부각시키고 있다.
자세히 살펴보기 전에 기본적인 개념부터 이해해야 한다. 암호화폐에 익숙하지 않은 독자를 위해, 코인베이스는 왜 Tornado Cash와 상호작용하고 있고, 크라켄은 그렇지 않은지를 간단히 설명하겠다.
검증이란 무엇인가?
먼저 코인베이스와 크라켄은 다양한 사업을 운영하고 있다. 가장 잘 알려진 것은 자금을 입금해 암호화 토큰을 사고팔 수 있는 거래 플랫폼을 제공하는 것이다.
두 회사 모두 자사의 거래소가 Tornado Cash와 교차하지 않도록 매우 조심하고 있을 것이라고 의심된다. 예를 들어 누군가 Tornado 관련 자금을 코인베이스 거래소에 입금하려고 한다면, 코인베이스는 즉시 해당 거래를 동결할 것이며, 이는 바로 OFAC이 요구하는 바이다. 암호화폐 거래소들은 과거 제재 대상 실체와 거래했다는 이유로 문제가 된 적이 있다. 작년 크라켄은 이란 사용자가 826건의 거래를 처리했다는 이유로 OFAC에 의해 처벌받았다.
하지만 여기서 논점은 거래소 자체가 아니다. 코인베이스가 Tornado Cash와 상호작용하는 것은 인접한 비즈니스 영역에서 발생한다. 이제 코인베이스와 크라켄의 검증 서비스 사업이 어떻게 작동하는지 살펴보자.
인도에 사는 수닐(Sunil)이 있다고 하자. 그는 이더리움 네트워크에서 거래를 하고 싶어하며, 예를 들어 Tornado Cash에 ETH를 입금하려 한다. 먼저 그는 메타마스크(MetaMask) 지갑에 명령을 입력한다. 이 주문은 검증을 위해 이더리움 네트워크로 방송되며, 소액의 수수료 또는 팁을 지불한다. 검증자는 다수의 미확인 거래들을 수신하고, 그중 하나인 수닐의 Tornado Cash 입금을 '블록' 형태로 이더리움 네트워크에 제안하는 역할을 한다. 보상으로 검증자는 거래자가 남긴 팁을 받는다.
가장 큰 검증자들은 막대한 양의 ETH(이더리움 네트워크의 고유 토큰)를 보유한 사람들이다. 크라켄과 코인베이스는 고객의 ETH를 수백만 개 보유하고 있기 때문에 이더리움 검증 서비스의 두 가지 중요한 제공업체가 되었다. 이더리움 스테이킹 대시보드에 따르면, 코인베이스는 전 세계 검증 거래의 14%를, 크라켄은 3%를 차지하고 있다. 따라서 수닐이 실제로 코인베이스 거래소에 암호화폐를 입금하지 않았더라도, 그는 결국 코인베이스의 블록 제안 및 검증 사업을 통해 코인베이스와 상호작용하게 된다.
검증자는 자신의 블록에 포함시킬 거래를 선택할 수 있다. 이것이 크라켄이 수닐의 Tornado Cash 입금과 같은 거래를 배제하는 반면, 코인베이스는 Tornado Cash 관련 모든 거래를 제안된 블록에 포함시키며 이 과정에서 관련 거래 수수료를 벌어들이는 이유를 설명해 준다.
요약하면, 코인베이스는 OFAC 규제를 준수하는 방식으로 거래소를 운영하지만, 검증 서비스는 크라켄과 다른 방식으로 운영하고 있다. 다음으로 이야기의 또 다른 중요한 부분을 보완해야 한다. OFAC은 무엇을 해야 할까?
OFAC, 답을 찾아 나서다
미국 제재 체계의 작동 방식을 잘 모르는 사람들을 위해 설명하자면, OFAC의 주요 업무 중 하나는 미국의 국가 안보나 외교 정책 목표를 해치는 외국 개인 및 조직을 블랙리스트에 올리는 것이다. 이러한 블랙리스트에 오른 실체들을 SDN(specially designated nationals)이라 부른다. 미국 시민과 기업은 허가 없이 SDN과 거래할 수 없다.
또한 OFAC은 포괄적 제재(comprehensive sanctions)를 시행한다. 이 조치는 미국 개인이나 기업이 이란 등 특정 국가와 상호작용하는 것을 금지한다.
OFAC은 지정한 각 개인 또는 실체에 대해 이름, 별명, 주소, 국적, 여권 번호, 세금 번호, 출생지, 생년월일 등의 유용한 정보를 공개한다. 미국 개인과 기업은 거래 상대방마다 이러한 정보를 점검해 SDN과 거래하지 않는지 확인해야 한다. 또한 미국의 포괄적 제재 조치를 숙지하여 모든 이란인 등 제재 대상 집단 전체와 실수로 거래하지 않도록 해야 한다. 이를 위반하면 벌금이나 징역형에 처해질 수 있다.
코인베이스는 검증 서비스 측면에서 OFAC의 요구사항을 무시하는 선택을 했지만, 크라켄은 그렇지 않으며 SDN 리스트를 자사 검증 서비스의 내부 로직에 통합했다. 그러나 아래에서 보여주겠지만, 크라켄은 이를 제한적인 방식으로만 수행하고 있다.
5년 전, OFAC은 SDN의 알려진 암호화폐 주소를 SDN 데이터 배열에 포함하기 시작했다. 지금까지 약 600개의 암호화폐 지갑 주소를 발표했으며, 그중 약 150개는 이더리움 주소이고, 상당수는 Tornado Cash와 관련이 있다. 크라켄은 이 150개 주소로 구성된 목록을 블록에서 특정 거래를 제외하는 기준으로 사용하고 있다.
암호화폐 커뮤니티 구성원들 사이에서 이러한 행동은 때때로 'OFAC 준수 블록'을 만든다고 묘사된다. 암호화 이론가들은 이것이 이더리움의 개방성과 검열 저항이라는 핵심 가치를 훼손한다고 본다. 크라켄의 방법이 블록 제안을 위한 규제 준수 방식처럼 보일 수 있지만, 현실은 그렇지 않다.
OFAC 준수 블록
현재 크라켄의 블록 검증 프로세스는 Tornado Cash 주소를 포함해 OFAC이 명시적으로 언급한 약 150개의 이더리움 지갑과 관련된 거래만 제거한다. 그러나 이 150개 지갑과 연관된 많은 SDN들은 이미 새 지갑을 확보해 대응했을 가능성이 크다. 크라켄은 이러한 새 지갑이 무엇인지 확인하기 위한 조치를 취하지 않았으므로, 거의 확실히 SDN의 거래를 블록에서 처리하고 있으며, 이는 OFAC 정책을 위반하는 것이다.
OFAC의 SDN 리스트에는 약 12,000개의 SDN이 있는데, 이들 대부분은 특정 이더리움 지갑과 OFAC에 의해 명확히 연결되지 않았다. 하지만 이들이 그런 지갑을 가지고 있지 않다는 의미는 아니다. 규제를 준수하려면 크라켄은 12,000개의 SDN 전체 목록을 스캔하고, 크라켄 블록에 포함되지 않았는지 검증해야 한다. 그러나 분명히 그렇게 하고 있지는 않다.
OFAC 준수는 단순히 SDN 목록을 교차 검사하는 것을 넘어서는 문제다. 기억해야 할 것은 OFAC이 이란 같은 국가에 대해서는 포괄적 제재를 시행하며, 미국 실체가 일반 이란인과 거래하는 것을 금지한다는 점이다. 크라켄의 제안 블록은 OFAC이 언급한 약 150개의 이더리움 주소만 제외하므로, 거의 확실히 이란인들의 거래를 제안된 블록에 허용하고 있다. 이것은 아이러니다. 작년 크라켄이 처벌받은 위반 행위가 바로 이란인이 자사 거래소를 이용하도록 허용한 것이었기 때문이다. 명백히 크라켄 거래소는 이란에 대해 특정 정책을 갖고 있지만, 블록 제안 서비스는 또 다른 정책을 갖고 있는 것이다.
이제 코인베이스가 OFAC 정책을 완전히 무시하는 것이 더 납득된다. 아마도 아예 규제를 따르지 않고, 검증에는 제재법이 적용되지 않는다는 주장을 유지하는 것이, 불충분하게 준수하면서 동시에 OFAC이 검증에 관할권을 가진다는 점을 묵시적으로 인정하는 것보다 낫기 때문일 것이다. 이 전략의 일환으로 코인베이스는 검증은 금융 서비스가 아니라 '정보 자료 전송'에 해당하므로 제재법의 적용을 받지 않는다는 논리를 펼칠 수 있다.
규제 준수의 길을 걷기 시작한 후, 크라켄의 검증 사업이 제재법을 거의 완벽하게 준수하는 유일한 방법은 자사 암호화폐 거래소가 따르는 것과 완전히 동일한 철저한 절차를 채택하는 것이다. 즉, 잠재적 거래자의 ID를 성심성의껏 수집하고 검증하며, OFAC의 요구에 따라 교차 점검한 후, 앞으로는 내부 승인된 주소 목록의 거래로만 구성된 블록만 제안하는 것이다. 이러한 완전한 방법을 채택함으로써 크라켄은 지금보다 훨씬 더 규제 준수에 근접하게 될 것이다. OFAC 입장에서는 난처한 상황이 어느 정도 완화될 것이다.
OFAC의 정책 결정은 간단하지 않다
그러나 이러한 방법에도 단점이 있다. 크라켄 입장에서는 블록 포함 목적을 위해 ID를 검증하는 비용이 막대하다. 이 회사는 결국 검증 서비스 제공을 중단할 수밖에 없을지도 모른다. 크라켄과 코인베이스가 OFAC 요건에 맞는 KYC 절차를 도입해 블록을 구성하더라도, 대부분의 이더리움 거래는 규제를 받지 않아 OFAC 정책을 따르지 않는 해외 검증기로 흘러갈 가능성이 크다.
따라서 OFAC이 막고자 하는 거래는 결국 일어날 것이다.
더욱 복잡한 것은, 검증을 미국 영토 밖으로 이전함으로써 미국 국가 안보 기관이 해외로 미국의 영향력을 확산시킬 수 있는 새로운 '미국 이더리움 끈'(US Ethereum tether)을 스스로 파괴하게 된다는 점이다. 이것이 무슨 의미인지 궁금하다면, 뉴욕주가 현재 뉴욕 대리 은행 관계를 활용해 미국의 해외 정책을 시행하는 방식을 생각해보라. 샌프란시스코에 위치한 이더리움 네트워크는 그것의 암호화판이 될 수 있지만,驱逐되지 않는 한 말이다.
미국 이외 지역에서의 검증을 방지하기 위해 정부는 국내 블록 검증기에 KYC를 의무화하는 조치와 함께, 모든 미국 개인과 기업이 모든 이더리움 거래를 제재 준수 검증기에 제출하도록 요구하는 두 번째 조건을 결합할 수 있다. 이렇게 하면 미국의 이더리움 거래가 다시 미국 내로 돌아와 코인베이스와 크라켄의 품으로 돌아올 수 있다.
하지만 이것은 복잡한 체스 게임이며, OFAC이 왜 계속 망설이고 있는지 이해할 수 있다.
반면에, OFAC은 영원히 미루거나 회피할 수도 없다. 물론 암호화폐는 아직 마이너리티다. 그러나 OFAC은 민주적 권한을 부여받아 법률을 집행하는 기관이며, 명백히 법률이 위반되고 있다. '직무유기'를 할 수는 없는 것이다. 제재는 국가 안보와 직결되므로 문제의 시급성이 더욱 커진다.
한 가지 선택지는 OFAC이 미국 블록체인 검증자에게 특별 허가 형태로 명확한 제재법 예외를 제공하는 것이다. 그러나 이는 기술 중립성과 법 앞의 평등한 대우 문제를 야기한다. 비자(Visa)나 아메리칸 익스프레스(American Express) 같은 다른 네트워크 사업자들이 같은 예외를 누릴 수 없는 상황에서, 왜 코인베이스와 크라켄만 제재 대상 참여자의 금융 네트워크를 수용할 수 있도록 허용해야 하는가?
이것은 단지 형평성의 문제가 아니다. 블록체인을 제외함으로써 OFAC은 오히려 금융업계가 다양한 금융 서비스를 배포할 때 규제가 가장 적고 따라서 가장 저렴한 기술 솔루션인 블록체인 기반 검증으로 전환하도록 무의식적으로 자극할 수 있다. 그렇게 되면 OFAC은 관리해야 할 것이 훨씬 줄어들게 될 것이다. 왜냐하면 이제 자금의 상당 부분이 OFAC이 설정한 경계 밖에 위치하게 되기 때문이다.
나는 OFAC 관계자들을 동정하지 않을 수 없다. 그들은 어렵고 고통스러운 결정을 내려야 한다. 한편, 코인베이스는 여전히 매시간 Tornado Cash 거래를 처리하고 있다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
@HookAgency
