사무라이 지갑: 위험한 선례 분석

수요일, 비트코인 프라이버시 지갑인 사무라이 월렛의 창립자들이 미국 정부를 대표해 체포되어 기소되었습니다. 이 기소는 비트코인 개인 정보 보호 서비스를 넘어 위험한 선례가 될 수 있습니다.

"정부가 자국민의 돈 통제를 걱정한다면, 가장 중요한 질문은 '도대체 우리 정부는 무엇이 문제인가'입니다."

- 안드레아스 안토노폴로스

지난 수요일, 사무라이 월렛의 창립자인 케온 로드리게즈와 윌리엄 힐이 뉴욕 남부 지방법원에서 자금 세탁 공모 및 무허가 자금 서비스 사업 운영 음모 혐의로 체포되어 기소되었습니다. 기소 내용 주장 사무라이 월렛이 "불법 다크웹 시장에서 1조 4천억 달러 이상의 자금 세탁 거래를 촉진했다"고 밝혔습니다.

비수탁형 지갑을 자금 서비스 사업자로 정의하고 그에 따른 지갑 관리자를 기소하는 것은 더 넓은 비트코인 공간에 위험한 선례를 남길 수 있으며, 인터넷의 자유에 영향을 미칠 수 있으며, 자금에 대한 통제권을 행사하지 않고 금융 거래를 전송하는 모든 개인, 조직 및 기술을 근본적으로 위험에 빠뜨릴 수 있습니다.

비수탁형 지갑도 송금 서비스 사업자가 될 수 있나요?

FinCEN의 2019년 지침 가상 화폐를 관리, 교환 또는 사용하는 사람에 대한 지침에서는 송금인을 "송금 서비스를 제공하는 사람" 또는 "자금 이체에 관여하는 기타 모든 사람"으로 정의합니다. 지침에 따르면 "송금인은 송금인이 실제로 실행하는 거래를 시작합니다."라고 명시되어 있습니다.

이 지침에서는 "송금 서비스라는 용어는 한 사람으로부터 통화, 자금 또는 통화를 대체하는 기타 가치를 받는 것을 의미한다고 정의하고 있습니다.

통화, 자금 또는 통화를 대체하는 기타 가치를 어떤 수단을 통해 다른 장소나 사람에게 전송하는 것"이라고 정의합니다.

비수탁형 비트코인 지갑인 사무라이 월렛의 운영자는 사용자 자금을 보관하지 않기 때문에 기술적으로 입금을 '수락'하거나 자금 전송을 '실행'할 수 없으며, 검찰이 "사무라이가 무허가 수신에 관여했다"고 주장한 것과는 달리 다음과 같이 기술적으로 불가능합니다.

뉴욕 남부 지역에 위치한 위장 법 집행 요원이 사무라이 지갑에 입금한 자금을 포함한 자금을 전송했습니다."

그러나 엄밀히 말하면 이 에이전트는 사무라이 운영자의 개입 없이 자신의 기기에서 로컬로 실행되는 애플리케이션에 자금을 입금했으며, 검찰은 기소장을 통해 "이러한 암호화폐 주소의 개인 키는 각 사용자의 개별 휴대폰에 저장되어 있다", "이러한 개인 키는 사무라이 직원과 공유되지 않는다", "사용자 휴대폰의 사무라이 소프트웨어가 블록체인에 거래를 브로드캐스트한다"고 정확히 언급하며 이러한 상황을 명시하고 있습니다.

기소장에서는 사무라이 월렛이 "사무라이 사용자 간의 거래를 촉진한다"고 주장하지만, 코인조인 거래는 사용자 간의 거래를 전혀 촉진하지 않고 모든 사용자가 자신의 자금을 스스로 소비하는 공유 거래를 생성한다는 사실에 비추어 볼 때 이는 명백히 잘못된 주장입니다.

기소장은 또한 사무라이가 거래 중에 사용되는 "새 주소"를 생성하고 거래 브로드캐스팅을 "사무라이 서버가 책임진다"고 반복적으로 주장하지만, 거래는 오로지 사용자 기기에서만 생성되고 사용자가 사무라이의 노드를 통해 거래를 브로드캐스팅하기로 선택한 경우에만 사무라이가 사용자 대신 거래를 브로드캐스팅하므로 기술적으로도 잘못된 주장입니다. "도장"으로 알려진 사무라이 월렛으로 자체 노드를 운영하는 경우, 트랜잭션은 사용자가 직접 브로드캐스트합니다.

노드 제공자인 로닌 도장이 제공한 수치에 따르면 최대 85%의 월풀 사용자가 자신의 도장을 운영하고 있는 것으로 나타났습니다. 사무라이 월렛의 운영자가 사용자의 확장된 퍼블리키를 파악하여 거래를 효과적으로 익명화할 수 있기 때문에 조직 범죄자들이 사무라이 월렛이 제공하는 노드에 의존할지 의문이며, 이는 사무라이 월렛의 아키텍처에서 종종 비판받는 설계 선택입니다. 특히 기소장에는 '도장'에 대한 언급이 전혀 없습니다.

법무부, FinCEN 가이드라인에 도전하다

사무라이에 대한 기소장은 검찰이 사무라이의 서비스를 설명하는 데 사용된 언어에서 거래 방송, 중앙 서버 운영, 이후 제공되는 서비스로부터의 수수료 징수에 주목한 것처럼 법무부가 FinCEN 가이드라인이 적용되지 않는다고 판단한 것으로 보입니다:

"사무라이 서버는 리코체 거래를 BTC 네트워크로 브로드캐스팅하는 역할을 담당합니다 [...] 월풀과 리코체에서 로드리게스와 힐은 최소 $4백만 달러의 수수료를 벌었습니다."

법무부의 주장은 최근 법무부의 주장에 더 부합하는 것으로 보입니다. 권장 사항 금융 행동 태스크포스에서 발행한 권고안입니다. 자금 세탁 및 테러 자금 조달 위험에 대처하기 위해 1989년 G7이 설립한 정부 간 기구인 FATF는 규제 기관은 아니지만, 태스크포스의 권고안은 전 세계 AML/CFT 규정의 근간을 이루는 것으로 알려져 있습니다.

2021년 발표된 권고안에서 FATF는 가상자산 서비스 제공업체의 정의를 "관리 "키"를 보유한 계정을 위한 사용자 인터페이스 개발" 또는 "수수료 징수"와 같이 "어느 정도 관여 또는 통제권을 가진 중앙 당사자가 있는" "탈중앙화된 거래소 또는 플랫폼"으로 확장했습니다.

FATF가 제시한 논리에 따르면 금융 거래와 관련된 모든 개인, 조직 또는 기술을 개발하려면 자금 서비스 사업 허가가 필요할 수 있습니다. 특히 지난주 유럽 의회가 채택한 새로운 AML 패키지는 FATF 권고에 따라 현행 AML 규정을 업데이트하기 위한 것으로, 특히 자체 수탁 서비스는 면제 대상에서 제외되었습니다.

현재 토네이도 캐시 사건에서도 이와 유사한 방식으로 FinCEN 가이드라인을 회피하려는 시도가 이루어지고 있습니다. In 반대 4월 26일에 발표된 성명서에서 검찰은 송금의 정의가 "송금자가 송금되는 자금을 '통제'할 것을 요구하지 않는다"고 주장하며, 영구 연방법의 성문화인 미국 연방법 1960조가 송금의 정의를 "모든 수단을 동원하여 대중을 대신하여 자금을 송금하는 것"으로 확장하고 있다고 강조합니다.

법무부의 해석에 따르면, AT&T는 고객이 페이팔에 액세스할 수 있도록 허용하려면 자금 서비스 사업 라이선스가 필요하고, ISP는 사용자가 온라인 뱅킹 서비스에 액세스할 수 있도록 허용하려면 자금 서비스 사업 라이선스가 필요하며, 우편 배달원이 우편으로 현금을 배달하려면 자금 서비스 사업 라이선스가 필요하고, 식료품점에서 거스름돈을 나눠주려면 자금 서비스 사업 라이선스가 필요하며, 사용자가 플랫폼을 활용하여 PSBT 또는 라이트닝 송장을 공유하는 경우 Telegram, WhatsApp, Signal 및 X(이전 트위터)는 모든 서비스가 고객 본인 확인을 요구하는 것으로 간주하여 자금 서비스 사업 라이선스를 요구하게 될 것으로 보입니다.

비트코인 네트워크에 KYC를 적용할 수 있나요?

이 기소는 비트코인 생태계에 파문을 일으켰고, 비트코인 채굴자와 노드 운영자를 포함해 비트코인 거래 브로드캐스팅에 관여하는 모든 사람이 불확실한 상황에 놓이게 되었습니다. 비수탁형 라이트닝 지갑인 피닉스는 이후 발표 미국에서의 운영 중단을 발표했습니다. 프라이버시를 최우선으로 하는 비트코인 지갑 와사비 월렛의 특징은 다음과 같습니다. 금지된 미국 사용자 서비스 및 소프트웨어에 액세스하지 못하도록 차단합니다.

기소장을 읽어보면, 송금의 규제 측면에 대해 우리가 알고 있던 모든 것이 잘못 적용된 것처럼 보이는데, 기소장은 셀프 지출의 범죄화를 시도하는 데까지 나아가고 있는 것으로 보입니다. 기소장에 따르면 코인조인과 사무라이의 리코체에서 볼 수 있듯이 셀프 지출은 "자금의 소유권을 더욱 모호하게 만든다"고 합니다. 그러나 모든 비트코인 지갑은 사용자가 자체 지출을 생성하고 본질적으로 블록체인 감시 메커니즘과 검열을 우회할 수 있도록 허용하여 규제를 더욱 모호하게 만듭니다.

비트코인 네트워크에 KYC를 도입하기 위한 기반은 2016년 초부터 연구되어 왔습니다. MIT 체인앵커 프로젝트는 블록체인에 신원 및 권한 그룹을 도입하여 등록되지 않은 사용자가 블록에서 거래를 채굴할 수 없도록 하는 방안을 모색했습니다.

채굴자의 중앙 집중화가 증가함에 따라 해시레이트의 채굴 보상 중 약 47%가 관리되고 있습니다. 단일 관리자가앤트풀, F2풀, 바이낸스 풀, 브레이인스, btcom, SECPOOL, 풀인 등 비트코인 네트워크의 KYC 계획은 그리 먼 이야기가 아닐 수도 있습니다. 2023년, F2Pool은 이미 시작되었습니다. 거래 검열 OFAC 제재 목록과 일치하도록 합니다.

사무라이 창립자들이 기소된 이후, FBI는 다음과 같은 조치를 취했습니다. PSA 발행 암호화폐 송금 서비스 사업과 관련하여 고객 정보를 알 필요가 없는 서비스를 피하라는 경고를 보냈습니다.

비수탁 서비스 운영이 자금 전송으로 분류된다면, 노스트르부터 와이파이 핫스팟, 통신사까지 통신 프로토콜을 운영하는 모든 서비스에 KYC를 적용할 수 있는 문이 열릴 수 있습니다. 극단적으로 해석하면 고속도로를 이용하거나 서류 가방을 구매할 때에도 KYC 등록을 요구해야 한다는 주장도 제기될 수 있습니다.

인터넷 신원 확인 계획은 2014년 초 미국 정부가 '인터넷용 운전면허증' 도입을 시도한 이래 전 세계적으로 디지털 신원 확인 계획이 추진되고 있는 것과 유사합니다.

현재 재판 전 구금 중인 사무라이 창립자들에 대한 처우는 전 세계 금융 범죄 혐의에 대한 처리와 비교할 수 없을 정도로 열악하다는 점에 유의해야 합니다. 2000년 이후 UBS, JP 모건, 뱅크 오브 아메리카 등 전통적인 금융 기관들은 사모라이 창업자들에 대한 처우를 개선했습니다, 1조 4천 3백억이 넘는 벌금을 부과받았습니다.. 전통적인 은행이 주로 법적 거래에 사용된다는 주장은 기소장에서와 같이 사무라이 월렛에도 적용될 수 있습니다. 보도에 따르면 는 사무라이의 총 거래량 중 3.61TB의 불법 자금만 전송한 혐의를 받고 있으며, 96.41TB의 합법적인 사용량은 남아있습니다.

사무라이 사건은 이전에 제프리 엡스타인 사건을 주재했던 리처드 M. 버먼 판사에게 배당되었습니다. 2005년에 버먼은 ruled 뉴욕시 지하철에서 경찰이 승객의 가방을 무작위로 수색하는 것은 미국 헌법에 위배되지 않는다는 판결이 나왔습니다. 

이 글은 L0la L33tz의 게스트 포스트입니다. 표현된 의견은 전적으로 본인의 의견이며 BTC Inc 또는 비트코인 매거진의 의견을 반드시 반영하는 것은 아닙니다.