고객이 은행 계좌를 잃게 만든 KYC 실패
약 500만 달러 상당의 디지털 자산을 매각하고 그 대금을 홍콩 은행 계좌로 옮긴 한 고객은 이후 거래 관계가 종료될 것이라는 통보를 받았다. 제시된 이유는 사기나 범죄 판정이 아니라, 고객이 은행을 만족시킬 만큼 답하지 못한 한 가지 질문에 초점을 맞춘 고객확인(KYC) 심사 실패였다. 바로 그 돈이 실제로 어디서 왔느냐는 질문이었다.
이 사례는 수년간 쌓여온 구조적 긴장을 보여준다. 암호화폐 보유자들은 이제 큰 포지션을 비교적 쉽게 법정통화로 전환할 수 있지만, 그 법정통화를 받아들이는 은행 시스템은 대부분의 거래소가 매도 시점에 적용하는 것보다 훨씬 엄격한 증거 기준을 적용한다.
자금 출처는 자산 출처와 다르다
은행은 서로 관련되지만 별개의 두 가지 심사를 구분한다. 자산 출처(source of wealth)는 고객이 전체 재산을 어떻게 축적했는지를 설명한다. 자금 출처(source of funds)는 특정 거래에서 돈의 구체적인 기원을 설명한다. 암호화폐 보유자는 한쪽은 통과하고 다른 쪽은 실패할 수 있다.
- 거래소 출금 기록은 법정통화 금액을 보여줄 수 있지만 그 기반이 되는 거래 내역은 보여주지 않을 수 있다.
- 자체 보관 지갑 간의 온체인 전송은 컴플라이언스 담당자에게 불투명하게 보일 수 있다.
- 초기 채굴, 에어드롭, 토큰 세일은 종종 전통적인 청구서나 급여명세서가 없다.
- 여러 거래소와 체인을 거치는 다수의 홉은 감사 추적을 복잡하게 만든다.
문서가 부족할 때 은행의 컴플라이언스 팀이 거래 관계를 승인할 유인은 거의 없다. 잘못된 결정의 비용은 크고, 단일 예금에서 나오는 수익은 그 위험에 비해 작다.
홍콩 은행들이 특히 신중한 이유
홍콩의 금융기관들은 엄격한 자금세탁방지 체제 아래 운영되며 홍콩금융관리국(HKMA)의 면밀한 감독을 받는다. 동시에 이 도시는 거래 플랫폼 라이선스 체계를 통해 가상자산 사업을 적극적으로 유치해 왔다. 이러한 이중적 태도는 어색한 중간지대를 만든다. 규제 당국은 업계를 원하지만, 개별 관계 관리자는 고객의 자금이 나중에 문제가 되면 개인적으로 책임을 질 수 있는 위치에 남아 있다.
디리스킹(de-risking)은 합리적인 대응이다. 은행은 설명되지 않는 일곱 자릿수 잔액을 감당하기보다 계좌를 폐쇄하는 편을 택한다.
암호화폐 보유자에게 이것이 의미하는 것
실질적인 교훈은 컴플라이언스 준비가 매각 훨씬 이전에 시작되어야 한다는 것이다. 거래소 명세서, 지갑 이력, 세금 신고서, 자산을 어떻게 취득했는지에 대한 동시대 기록으로 뒷받침되는 일관된 설명을 제시할 수 있는 보유자는 훨씬 적은 마찰에 직면한다. 그렇지 못한 사람은 지연, 추가 문서 요청, 경우에 따라 완전한 거절을 예상해야 한다.
토큰화와 규제된 암호화폐 상품이 확대됨에 따라 온체인 결제와 은행 수준의 검증 사이의 격차는 더욱 뚜렷해질 것이다. 업계의 다음 인프라 과제는 확장성이나 커스터디가 아니라, 컴플라이언스 담당자를 만족시키는 출처 증명일 수 있다.
