Tornado Cash 사건 판결이 DeFi 규제에 의미하는 바는 무엇인가?
글: 류동
네덜란드 헤이그 법원은 탈중앙화 금융(DeFi) 프로토콜 Tornado Cash의 공동 창립자이자 핵심 개발자인 알렉세이 퍄르체프(Alexey Pertsev)에게 자금세탁 혐의를 인정하며 64개월의 징역형을 선고했다. 지난 1년간 Tornado Cash 사건은 DeFi 분야의 규제 논의를 주도해 왔다. 올해 들어서도 Uniswap 팀이 지속적으로 규제 준수 의지를 밝혔음에도 불구하고, 미국 증권거래위원회(SEC)는 여전히 Uniswap을 상대로 소송을 제기했다. 오늘날 퍄르체프의 유죄 판결은 향후 DeFi 스타트업 팀에 어떤 영향을 미칠 것인가? 그리고 DeFi는 앞으로 어떻게 규제와 공존할 수 있을까?
팀과 프로토콜의 분리, 그럼에도 불구하고 DeFi 규제를 피하기 어려운가?
Tornado Cash 사건의 재판은 다른 암호화폐 서비스 제공자들에게 또 한 번 경종을 울렸다.
2023년 4월, 미국 재무부는 DeFi 분야에서의 불법 금융 활동에 대한 평가 보고서를 발표했다. 이 보고서는 DeFi 서비스 내 잠재적 리스크를 드러내며, 범죄자들이 이러한 서비스를 악용하는 사례를 심층 분석했다. 그로부터 3개월 후, 네 명의 미국 상원의원은 KYC(고객신원확인), AML(자금세탁방지) 및 DeFi 분야의 규제 강화를 목표로 하는 「암호자산 국가안보 강화 및 집행법안(Crypto-Asset National Security Enhancement and Enforcement Act)」을 발의했다.
이 법안은 DeFi 규제를 위한 새로운 프레임워크를 제시한다. 즉, DeFi를 기존 암호화폐 기관과 동일하게 규제해야 하며, 해당 프로젝트를 통제할 수 있는 모든 "사람"은 그 책임을 져야 한다고 요구한다. 만약 특정 개인이 DeFi 서비스를 통제하지 못한다면, 해당 프로젝트에 25만 달러 이상 투자한 투자자 모두가 책임을 져야 한다고 명시하고 있다.
현재의 규제 쟁점과 맞물려, 이번 퍄르체프 재판의 초점은 자금세탁 방지를 위한 법률이 블록체인 기반 금융 혁신, 익명 거래 등의 가치와 얼마나 조화를 이룰 수 있는지에 있다.
지난 3월 진행된 퍄르체프의 청문회에서 검찰은 Tornado Cash 개발자들이 범죄자들의 이용을 막기 위해 충분한 조치를 취하지 않았다고 주장했다. 이에 대해 퍄르체프의 변호인단은 Tornado Cash의 핵심 스마트 계약이 오픈소스이며 자동화된 성격을 갖고 있음을 강조하며 반박했다. "퍄르체프가 설계상 익명이고 독립적인 사용자들을 위해 책임을 져야 한다는 것은 잘못된 일"이라고 주장했다.
변호사 키스 청(Keith Cheng)은 “누구도 오픈소스 스마트 계약 코드를 원하는 방식으로 사용하지 못하도록 막을 수 없다”며, “프로토콜 기여자들은 분산된 조직이며 전통적인 회사처럼 단일 책임자가 존재하지 않는다”고 설명했다.
그러나 검찰은 이를 받아들이지 않았다. 기술의 장점보다 플랫폼이 범죄자들과 제재 대상 실체(예: 북한 해커 그룹 라자루스 그룹)의 도난 자산 은닉을 도울 가능성을 막아야 한다는 법적 의무가 더 중요하다고 판단한 것이다. 검사 마르티네 부어를라게(Martine Boerlage)는 “Tornado Cash는 단순한 스마트 계약이 아니라 마치 하나의 기업처럼 운영되고 있다”고 말했다.
논란의 여지가 크다는 점을 고려해, 퍄르체프의 네덜란드 재판 과정은 매우 비공개적으로 진행됐다. 검찰은 재판 일주일 전에야 기소장을 공개했으며, 초기 재판 및 청문회는 모두 네덜란드어로 진행됐다.
그럼에도 퍄르체프는 청원서, 변호사 모금 활동, 해킹 피해 프로토콜로부터의 무죄 선언 등 다양한 지원을 받았다. 암호화 커뮤니티, 특히 개발자 그룹은 그의 체포에 강력히 항의하며, 퍄르체프에 대한 기소가 소프트웨어 개발자의 처벌에 있어 위험한 선례를 만들 수 있다는 우려를 표했다.
이전 네덜란드 법원 앞에서 알렉세이 퍄르체프를 지지하는 포스터 배포 장면
그 이전에 미국 사법부(DOJ) 등 규제 당국은 Tornado Cash 공동 창립자 로만 스톰(Roman Storm)과 로만 세메노프(Roman Semenov)를 형사 기소했다. 두 사람은 Tornado Cash 운영 기간 중 자금세탁 공모, 제재 규정 위반, 무면허 송금업 운영 혐의를 받고 있으며 최소 20년 이상의 징역형에 직면해 있다.
스톰은 작년에 체포되어 올해 9월 재판을 앞두고 있으며, 세메노프는 아직 체포되지 않았다. 이번 퍄르체프의 판결 결과는 두 창립자의 향후 재판에도 큰 영향을 미칠 것으로 보인다.
Tornado 이후, Uniswap 사건이 새로운 쟁점으로 부상
실제로 Tornado Cash 이후 여러 암호화 프로토콜 소유자들이 그 위에서 발생한 범죄 활동으로 기소된 바 있다. 예를 들어, Uniswap은 사기성 토큰이 해당 프로토콜에서 발행 및 거래되도록 허용했다는 이유로 고소당했으나, 이 소송은 2023년 결국 법원에 의해 기각됐다.
지난해 말, a16z는 금융안정위원회(FSB)의 「암호자산 활동의 국제 규제」 관련 행사에 제출할 의견서를 작성하면서, 우선 DeFi와 CeFi의 차이를 명확히 하고, Web3 프로토콜이 아닌 Web3 애플리케이션을 규제해야 한다는 입장을 강조했다(기업은 규제하되 소프트웨어는 규제하지 말라는 의미). DeFi 프로토콜과 앱이 어느 정도까지 규제 대상이 되어야 할지에 대한 논쟁은 계속되고 있지만, 대부분의 법률 전문가들은 미국과의 광의적 연관성이 있는 DeFi 프론트엔드는 미국 제재법을 준수해야 한다는 데 동의하고 있다.
올해 4월 11일, 미국 증권거래위원회(SEC)는 Uniswap Labs에 "윌스 통지(Wells Notice)" 형태로 경고를 보냈다. 이는 SEC가 공식 소송을 제기하기 전에 기업에 주어지는 마지막 반박 기회를 제공하는 공식 문서다. 현재 SEC가 Uniswap Labs에 제기한 혐의의 구체적 내용은 알려지지 않았다.
시장은 이 소식에 민감하게 반응했다. 시세 데이터에 따르면, SEC 경고 소식 이후 UNI 가격은 14달러에서 현재 9.58달러까지 하락하며 24시간 만에 14% 이상 폭락했다. 이 기간 동안 UNI 토큰의 체인 상 거래량이 급증해 Dexscreener의 이더리움 토큰 인기 순위 1위에 오르기도 했다.
Uniswap 측은 신속히 대응했다. 창립자 하이든 애덤스(Hayden Adams)는 소셜미디어를 통해 Uniswap Labs가 SEC의 경고를 받았음을 확인하고, 반박 성명을 발표했다. 그는 팀이 제공하는 제품이 합법적이라 믿으며, SEC가 명확하고 전문적인 규칙 마련보다는 Uniswap, Coinbase 같은 우량 암호화 업체들을 집중 공격하고, FTX와 같은 진짜 범죄자들은 방치하고 있다고 비판했다.
또한 하이든은 Uniswap이 미국에 기반을 둔 인터넷 기업임을 특별히 강조하며, 장기적으로 규제 준수를 추구해왔음을 나타냈다. 동시에 이 SEC와의 싸움은 수년간 이어질 것이며, 필요시 연방대법원까지 올라갈 준비가 되어 있다고 밝혔다.
제재 후에도 여전히 가장 큰 암호화 믹서
Tornado Cash는 10종의 암호화폐를 믹싱할 수 있는 프라이버시 보호 프로토콜로, 가장 많이 처리되는 자산은 이더리움 메인넷의 ETH다. 2021년 7월 정점에는 Tornado Cash 풀 계약에 7억 달러 이상의 ETH가 보관돼 있었다.
퍄르체프 재판 일주일 전, 법원이 공개한 기소장에 따르면, 2019년 7월 9일부터 2022년 8월 10일 사이에 퍄르체프는 네덜란드, 러시아, 미국 또는 두바이에 거주하는 한 명 이상의 사람과 함께 자금세탁 관행을 형성했다고 적시됐다. 법원은 퍄르체프가 Tornado Cash 플랫폼에서의 불법 거래 근원을 적어도 의심했어야 했다고 판단했다.
기소장은 KuCoin과 Liquid(FTX가 2022년 파산 전 인수한 거래소) 등 다양한 암호화 플랫폼에서 유입된 약 40건의 거래를 열거하며, 총 535,809 ETH를 처리했다고 밝혔다. 그 중 가장 큰 규모는 Axie Infinity의 Ronin 네트워크에서 유입된 175,100 ETH(약 5.85억 달러)로, 당시 암호화 역사상 최대 규모의 해킹 사건과 관련됐다. 공격자는 악명 높은 북한 해커 그룹 라자루스였다.
2022년 8월, 미국 재무부 산하 해외자산통제국(OFAC)은 Tornado Cash 및 관련 이더리움 주소를 미국 특별제재국가(SDN) 명단에 올렸다. 당시 미국 재무부는 Tornado Cash가 북한 해커 그룹 라자루스의 핵심 도구였으며, 이는 6.25억 달러 상당의 Axie Infinity 해킹 사건을 포함해 여러 대규모 암호화폐 절도 사건을 주도했다고 주장했다.
분석에 따르면, 2022년 5월 초 기준 라자루스 그룹은 이미 Tornado Cash에 약 37,000개의 이더리움(약 1억 달러)을 이체했다. 일부 전문가들은 “특정 국가 정부 소속 해커의 더러운 돈”이 Tornado Cash 스마트 계약에 보관된 잔고의 20%를 차지한다고 말했다.
Tornado Cash 측은 많은 노력을 기울였지만, 라자루스 그룹이 자금을 입금하는 것을 막을 수는 없다고 반박했다. 어쨌든 Tornado Cash는 사용자의 체인 상 거래 기록을 익명화하는 것을 본래 목적을 두고 있기 때문이다.
암호화 커뮤니티는 개발자가 단지 코드를 작성했다는 이유로 미국 정부의 정치범이 되는 것은 부당하다고 보며, 이 제재는 암호화폐 자체에 대한 공격을 넘어선 문제라고 지적한다. 그러나 제재는 Tornado Cash 프로젝트 자체에 큰 영향을 미치지 못했다. 제재 후 한 달 동안에도 7735만 달러 상당의 자산이 이더리움 메인넷에서 Tornado Cash를 통해 이체됐다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
BlockBeats
