기관은 온체인을 원하지만 반복적인 KYC는 원하지 않는다
TREE NEWS 보도: a16z crypto의 분석가 매기 수와 미셸 코버는 은행, 증권사, 자산운용사를 온체인 시장에서 배제하는 가장 큰 마찰이 블록체인 위험이 아니라 모든 새로운 플랫폼이 요구하는 반복적이고 중복적인 신원 확인이라고 주장한다. 은행비밀법(BSA)에 따라 각 금융기관은 동일한 사용자가 다른 곳에서 이미 검증되었더라도 독립적으로 자체 고객확인프로그램(CIP)을 운영해야 한다. 그 결과 비용과 지연이 증가하고, 사기와 신원 도용을 유발하는 중앙화된 신원 ‘허니팟’이 쌓여간다.
재사용 가능한 KYC와 신뢰 생태계
제안된 해결책은 재사용 가능한, 즉 ‘신뢰된’ KYC 모델로, 자격을 갖춘 제공자가 발급한 검증된 자격 증명을 하위 플랫폼이 수용할 수 있게 한다. 보고서는 신흥 인프라로 규제된 네트워크 구성원이 서로의 검증 상태를 인식할 수 있게 하는 Fireblocks의 Open Transaction Layer(OTL), Privado ID의 검증 가능한 자격 증명, SpruceID의 정부 발행 디지털 ID, 그리고 신뢰 앵커로서 Sumsub, World ID, MoonPay, Stripe-via-Privy를 지목한다. 전통 금융에는 선례가 있다 — 200개국 이상에서 약 8,000개 기관이 사용하는 SWIFT의 KYC 레지스트리다.
법적 장애물: 의존 대 아웃소싱
중요하게도 저자들은 의존(reliance) — 다른 규제된 금융기관의 검증을 수용할 때만 적용되는 특정 법적 용어 — 과 단순한 아웃소싱(outsourcing)을 구분한다. 후자는 CIP 책임을 전적으로 기관에 남긴다. FATF 규칙은 제공자가 감독을 받고, 기초 데이터가 요청 시 검색 가능하며, 의존하는 기관이 완전한 법적 책임을 유지하는 경우에만 제3자 위임을 허용한다. ‘온디맨드 원시 데이터’ 요건은 영지식 및 프라이버시 보존 설계와 충돌하며, 많은 암호화폐 플랫폼은 미국 연방 AML 의존 규칙상 ‘규제 기관’이 아니다 — 이 격차는 재무부가 해결해야 한다.
도구: KYW, KYA, KYT
이 글은 실용적인 컴플라이언스 스택을 제시한다:
- Know Your Wallet (KYW): 소울바운드 토큰(Quadrata), 영지식 여권 증명(Self.xyz, Aztec/zkPassport, Opacity Labs), 또는 인격 증명(World ID, Human Passport)을 통해 실제 신원을 지갑 주소에 결합한다.
- Know Your Asset (KYA): Securitize가 BlackRock의 BUIDL과 Apollo의 ACRED에 대해, Ondo와 Superstate가 OUSG와 USTB에 대해 하는 것처럼 토큰 계약에 전송 제한을 내장한다.
- Know Your Transaction (KYT): Chainalysis, Elliptic, TRM 및 Eunice.ai, Didit, Sardine.ai 같은 AI 도구를 사용하여 지속적인 모니터링과 TRUST, Notabene, Sumsub를 통한 트래블룰 메시징을 수행한다.
앞으로: Know Your Agent
다음 개척지는 ‘Know Your Agent’ — 사용자를 대신해 행동하는 AI 에이전트를 검증하는 것이다. 2026년 1월 이더리움 메인넷에 배포되어 첫 주에 3만 건 이상의 등록을 기록한 ERC-8004는 에이전트 신원을 온체인에 고정하며, Google의 AP2, Catena Labs의 ACK v2, Skyfire, Circle, Anchorage, Mastercard의 Agent Pay, Visa의 Intelligent Commerce가 오프체인 인가를 처리한다.
결론: 이 대부분은 새로운 법률이 필요하지 않다. FinCEN의 2026년 4월 제안과 2026년 9월 FAQ는 이미 머신러닝, 디지털 신원, 검증 가능한 자격 증명을 준수하는 AML 도구로 승인했다. 명확성을 기다리는 기관은 지금 구축을 시작할 수 있다.
