암호화폐 보관은 종종 보안 문제로 묘사됩니다. 실제로는 법률, 운영 및 거버넌스 문제이기도 합니다.
문제는 단순히 디지털 자산을 어디에 보관하는지에 있지 않습니다. 기관은 또한 개인 키를 누가 제어하는지, 어떤 법인이 자산을 보유하는지, 고객 자금이 분리되는지, 파산 시 어떻게 되는지, 인출이 어떻게 승인되는지에 대한 명확성이 필요합니다.
미국과 유럽의 최근 발전은 보관이 더 규제된 단계로 나아가고 있음을 보여줍니다. 동시에 보고된 하드웨어 지갑 공급망 공격은 자체 보관조차도 블록체인 자체를 넘어서는 위험을 수반한다는 것을 시장에 상기시켰습니다.
SEC, 보관 프레임워크 재검토 중
2026년 10월 1일, 미국 증권거래위원회(SEC)는 등록 투자 자문가 및 규제 펀드가 연방 증권법에 따라 암호화폐 자산을 어떻게 보관할 수 있는지에 대한 프레임워크를 제안했습니다.
이 제안은 전통적인 보관 규칙이 개인 키로 제어되는 자산을 중심으로 설계되지 않았기 때문에 중요합니다. SEC는 이제 자산 보유, 이전 및 보호 방식과 같이 디지털 자산에 특정한 문제를 해결하려고 합니다.
이 제안은 모든 암호화폐 보관 기관이 모든 펀드 또는 자문가에게 자동으로 허용된다는 것을 의미하지는 않습니다. 자격, 법적 구조 및 고객 유형은 여전히 중요합니다. 또한 최종 규칙이 아닌 제안으로 남아 있습니다.
기관의 경우, 실질적인 영향은 보관 결정이 문서화하기는 쉬워질 수 있지만, 결정 자체는 반드시 쉬워지는 것은 아니라는 것입니다. 제공업체는 여전히 자신의 통제가 어떻게 작동하는지, 그리고 어떤 법인이 자산을 책임지는지를 보여줘야 합니다.
은행, 디지털 자산 보관 시장 진출 확대
전통적인 금융 기관들도 이 시장에서 더욱 활발하게 활동하고 있습니다. BNY는 최근 MiCA 프레임워크에 따라 유럽의 특정 기관을 위한 디지털 자산 보관 플랫폼 확장을 발표했습니다.
이 움직임으로 BNY는 유럽 연합에서 규제된 디지털 자산 보관 서비스를 제공하는 최초의 글로벌 시스템적으로 중요한 은행 중 하나가 되었습니다. 이 발표는 암호화폐 자산, 스테이블코인 및 토큰화된 증권에 대한 기관의 관심 증가를 강조합니다.
주요 은행의 등장은 보관 부문에 대한 신뢰를 향상시킬 수 있지만, 실사(due diligence)의 필요성을 제거하지는 않습니다. 고객은 여전히 어떤 BNY 법인이 서비스를 제공하는지, 어떤 자산이 지원되는지, 그리고 현지 법률에 따라 보관 계약이 어떻게 작동하는지 확인해야 합니다.
익숙한 은행 이름은 유용합니다. 계약서를 읽는 것을 대체할 수는 없습니다.
'콜드 스토리지'가 전체 위험을 설명하지는 못합니다
콜드 스토리지는 암호화폐 보안에서 가장 널리 사용되는 용어 중 하나입니다. 일반적으로 개인 키가 오프라인, 즉 일상적인 인터넷 연결 시스템에서 멀리 떨어진 곳에 보관된다는 것을 의미합니다.
이는 특정 온라인 공격에 대한 노출을 줄일 수 있지만, 모든 보안 질문에 답하지는 못합니다. 키 생성, 직원 접근, 인출 승인, 재해 복구 및 내부 통제는 모두 최종 위험 프로필에 영향을 미칩니다.
MPC 및 다중 서명 시스템도 마찬가지입니다. 이러한 기술은 서명 권한을 분산시키고 단일 키에 대한 의존도를 줄일 수 있지만, 기술 자체가 누가 거래를 승인할 수 있는지 또는 비상 접근이 어떻게 처리되는지를 자동으로 결정하지는 않습니다.
MPC를 광고하는 제공업체는 승인 정책, 복구 프로세스 및 직무 분리를 설명해야 합니다. 콜드 스토리지를 사용한다고 주장하는 제공업체는 자산이 콜드, 웜 및 핫 환경 간에 어떻게 이동하는지 설명해야 합니다.
하드웨어 지갑 공격이 공급망의 중요성을 보여줍니다
보고된 하드웨어 지갑 공급망 공격은 보관 논쟁에 또 다른 층을 더했습니다. Tom's Hardware에 따르면, 물리적 조작이 관련된 사건으로 약 9,300만 달러의 암호화폐 손실이 발생했다고 합니다. Ledger는 판매 프로세스와 반조작 방지 조치를 검토할 것이라고 밝혔습니다.
더 넓은 교훈은 하드웨어 지갑이 쓸모없다는 것이 아닙니다. 자체 보관이 모든 운영 위험을 제거하지는 않는다는 것입니다. 장치는 고객에게 도달하기 전, 설정 중 또는 안전하지 않은 복구 절차를 통해 손상될 수 있습니다.
기관의 자체 보관도 유사한 문제에 직면할 수 있습니다. 조직은 자체 키를 제어할 수 있지만, 직원 권한, 장치 보안, 백업, 거래 승인 및 사고 대응도 관리해야 합니다.
법적 보관과 지갑 기술은 다릅니다
암호화폐 보관에서 가장 흔한 실수 중 하나는 기술 제공업체와 법적 보관 기관을 혼동하는 것입니다.
회사는 MPC 지갑, API 또는 결제 인프라를 제공할 수 있지만 고객 자산을 법적으로 보유하는 주체는 아닐 수 있습니다. 다른 회사는 적격 보관을 제공하지만 특정 네트워크 또는 거래 워크플로우에 대한 지원이 제한적일 수 있습니다.
고객이 파산하거나 규제 기관이 자산을 누가 통제하는지 묻는 경우 이 구분이 중요합니다. 답은 마케팅 페이지에서 추론하는 것이 아니라 계약에서 명확해야 합니다.
동일한 문제가 거래소 및 핀테크 회사에도 영향을 미칩니다. 그들은 안전한 지갑 이상의 것이 필요합니다. 또한 입금 모니터링, 인출 정책, 주소 관리, 보고, 조정 및 비정상 거래 동결 또는 검토를 위한 명확한 절차가 필요합니다.
업계는 슬로건이 아닌 증거를 향해 나아가고 있습니다
암호화폐 보관 제공업체는 점점 더 '기관 등급', '은행 수준 보안' 및 '보험 자산'과 같은 용어를 사용합니다. 이러한 문구는 실제 기능을 설명할 수 있지만 증거가 필요합니다.
감사 보고서는 범위를 식별해야 합니다. 보험 증권은 제외 조항을 설명해야 합니다. 적격 보관 기관 주장은 법인 및 규제 기관을 식별해야 합니다. 빠른 인출 약속은 승인 한도 및 비상 통제에 대해 테스트되어야 합니다.
가장 신뢰할 수 있는 보관 제공업체는 모호한 보증에 의존하지 않고 상세한 질문에 답할 수 있는 업체가 될 것입니다.
암호화폐 사용자에게 의미하는 바
현재의 보관 논쟁은 헤지 펀드와 은행을 넘어 관련이 있습니다. 개인 사용자도 거래소에 자금을 맡기거나, 하드웨어 지갑을 사용하거나, 제3자 플랫폼을 통해 자산을 이전할 때마다 보관 결정을 내립니다.
어떤 보관 모델도 모든 위험을 제거하지는 않습니다. 제3자 보관은 상대방 및 플랫폼 위험을 도입합니다. 자체 보관은 키 관리 및 운영 위험을 도입합니다. 기관 인프라는 일부 위험을 줄이는 동시에 복잡성, 수수료 및 법적 의존성을 추가할 수 있습니다.
올바른 선택은 사용자의 목표, 기술 능력, 유동성 요구 사항 및 책임에 대한 내성에 따라 달라집니다.
디지털 자산의 인프라를 따르는 사용자를 위해, Tapbit은 암호화폐 시장 및 거래 도구에 대한 액세스를 제공합니다. 기존 사용자는 로그인할 수 있고, 신규 사용자는 Tapbit 계정을 생성할 수 있습니다.
자주 묻는 질문
암호화폐 보관이란 무엇인가요?
암호화폐 보관은 디지털 자산 거래를 승인하는 개인 키의 저장 및 제어를 의미합니다. 규제된 보관 기관, 거래소, 지갑 인프라 회사 또는 자산 소유자 자신이 직접 제공할 수 있습니다.
암호화폐 보관 기관은 지갑 제공업체와 같은 것인가요?
항상 그런 것은 아닙니다. 지갑 제공업체는 고객 자산을 보유하는 법적 주체가 아니면서 소프트웨어, MPC 기술, API 또는 거래 제어를 제공할 수 있습니다.
SEC의 새로운 암호화폐 보관 제안은 무엇인가요?
SEC의 2026년 10월 제안은 등록 투자 자문가 및 규제 펀드가 미국 증권법에 따라 암호화폐 자산을 어떻게 보관할 수 있는지 다루려고 합니다. 이는 여전히 제안이며 최종 확정 전에 변경될 수 있습니다.
