당신은 자문가를 위한 암호화폐, 금융 자문가를 위한 디지털 자산을 해석하는 CoinDesk의 주간 뉴스레터를 읽고 있습니다. 여기에서 구독하여 매주 목요일에 받아보세요.

목요일이 행복하시길 바랍니다, 자문가 여러분!

오늘 뉴스레터에서는 Maria Golenkov이 EU의 MiCA 프레임워크가 미래 미국 암호화폐 규제의 청사진이 되는 방법을 설명합니다. 왜 지금 당신의 거버넌스와 통제가 일치해야 나중에 당황하지 않는지 알아보세요.

그런 다음, “전문가에게 물어보세요”에서 Felix Xu는 디지털 자산에서 운영 리스크가 주요 투자 리스크인 이유에 대한 질문에 답하고, 자문가들이 요구해야 할 특정 내부 통제를 설명합니다.

즐거운 독서 되세요.

---

MiCA의 최종 마감일이 유럽에서 막 도래했습니다. 미국 자문가들은 주목해야 합니다.

현재 미국의 암호화폐 규제 환경은 여러 기관에 걸쳐 분산되어 있습니다. 증권거래위원회(SEC)는 한 가지를 규제하고, 상품선물거래위원회(CFTC)는 또 다른 것을 규제하며, FinCEN은 그 부분을 처리하고, 그 위에 주 수준의 요구사항이 있습니다. 마스터 플레이북이 없습니다. 통합된 비전도 없습니다. 반면 유럽연합은 2023년에 그들의 규제를 완성하고 2024년까지 시행했으며, 그 이후로 이를 집행해왔습니다. 암호화자산시장규제(MiCA)는 이제 유럽에서 모두가 충족해야 하는 표준입니다. 그리고 2026년 7월 1일부터 유예 기간이 끝납니다. 이전 국가 규정 하에서 운영을 계속할 수 있었던 과도기적 창이 연장 없이 만료되었습니다. 이제 EU 고객에게 서비스를 제공하려면 완전한 승인을 받아야 하며, 그렇지 않으면 사업을 종료해야 합니다.

이것이 중요한 이유는 유럽이 항상 금융 규제에서 먼저 움직이고, 미국이 이를 따르기 때문입니다. 지금도 일어나고 있으며, 대부분의 자문가들은 아직 주목하지 않고 있습니다.

그렇다면 MiCA는 무엇을 요구할까요? 만약 당신이 보관, 자문 또는 거래소와 같은 암호화폐 서비스를 제공한다면, 라이센스가 필요하고 규제 기관이 당신의 활동을 감시해야 합니다. 고객 자산은 분리되어 독립적으로 감사되고 실시간으로 모니터링됩니다. 자본 및 투명성 요구사항이 적용됩니다. 기업은 법적 용어가 아닌 평이한 언어로 고객에게 위험을 설명해야 합니다.

이 점을 강조하는 이유는 이러한 통제가 없을 때 발생하는 일이 끔찍하기 때문입니다. Galois Capital은 자격을 갖춘 수탁자도 아니었던 FTX에서 자산의 50%를 잃었습니다. Binance는 2023년에 자산 분리 및 불충분한 위험 공개로 인해 SEC 및 CFTC의 집행을 받았습니다. 수십억을 관리했지만 여전히 적절한 거버넌스가 없었습니다. 이는 무능이 아니라 규칙이 불분명했을 때 기업들이 합법성을 도박한 결과였습니다.

수년간 미국은 집행 모드로 운영되었습니다. Coinbase는 스테이킹을 시작했고 소송을 당했습니다. Binance는 예금을 받았고 소송을 당했습니다. 그들이 서비스를 발명하는 것인지 법을 어기는 것인지 아무도 몰랐습니다. 기관들이 악의적이지 않았습니다; 그들은 단지 프레임워크가 없었습니다. 이는 2025년 9월에 변화했습니다. SEC와 CFTC가 등록된 거래소가 특정 현물 암호화폐 제품의 거래를 촉진할 수 있다는 공동 성명을 발표했을 때입니다. 그런 다음 2026년 3월에는 더 나아가 어떤 암호화 자산이 증권인지 아닌지, 그리고 스테이블코인이 어떻게 적합한지를 설명하는 공동 지침을 발표했습니다.

패턴을 놓치기 어렵습니다. 미국은 대략 유럽보다 1년 뒤처져 있으며, 그 지침은 아직 구속력 있는 규칙 제정이 아닙니다. 집행 가능한 버전은 아직 오고 있으며, MiCA와 매우 유사할 것입니다.

자문가로서 이것이 의미하는 바는 다음과 같습니다:

고객을 위해 디지털 자산을 관리한다면, 거버넌스 프레임워크는 구축하고 준수 부서에 넘겨주고 잊어버리는 것이 아닙니다. 그것은 당신의 신탁 기준선입니다. Fidelity는 기관 투자자들을 조사한 결과 58%가 이미 디지털 자산에 할당하고 있지만, 보관 보안과 규제 명확성이 여전히 가장 큰 우려 사항임을 발견했습니다. 당신의 고객은 이 공간에 진입하고 있습니다. 당신의 일은 다운로드한 체크리스트가 아닌 통제가 마련되어 있음을 증명하는 것입니다.

지금 하고 있는 일을 감사하는 것부터 시작하세요. 문서화된 거버넌스가 있습니까? 누군가가 독립적으로 당신의 통제를 검증했습니까? 사이버 리스크를 관리하고 있습니까, 아니면 아무것도 고장 나지 않기를 바라고 있습니까? 그런 다음 당신이 제공하는 것에 대해 구체적으로 알아보세요. 보관은 자문과 다릅니다. 자산을 보유하고 있다면 분리된 계정과 실시간 모니터링이 필요합니다. 자문을 제공하고 있다면 적합성 문서와 이해 상충 공개가 필요합니다.

그런 다음 점진적으로 구축하세요. 제대로 하려면 시간이 걸리며, 때로는 격차와 팀이 직무 분리를 이해하는지 여부에 따라 1년 이상 걸릴 수 있습니다. 두 개의 프레임워크가 동일하게 끝나는 경우는 없습니다, 왜냐하면 두 개의 회사가 동일하게 운영되지 않기 때문입니다.

저는 정확히 이 위치에 있는 회사들을 위해 이러한 프레임워크를 구축해 왔으며, 패턴은 결코 변하지 않습니다: 팀은 구현 시간을 추정하고 두세 배로 놓칩니다. 9개월을 계획했지만 18개월이 걸립니다. 규칙은 거의 어려운 부분이 아닙니다. 통제가 없는 시스템에 통제를 맞추는 것이 어렵습니다.

현재 승리하고 있는 회사들은 일찍 시작했습니다. 집행이 시작될 때까지 기다렸던 회사들은 다음 2년을 합의금 수표를 쓰고 신뢰를 재구축하는 데 보냈습니다.

제 질문은 다음과 같습니다: 오늘 거버넌스 프레임워크를 시작한다면, 귀사의 운영이 효과적으로 이루어지기까지 얼마나 걸릴까요? 그 숫자를 두 배로 늘리세요. 아마도 세 배로 늘리세요. 그런 다음 언제 시작해야 하는지 역산하세요. 규제 기관들은 그들의 손을 보여주었습니다. 유럽은 모델을 구축했습니다. 미국은 동일한 것을 구축하고 있습니다. 유일한 변수는 당신이 먼저 준비되었는지, 아니면 따라잡기 위해 허둥대고 있는지입니다.

- Maria Golenkov, 파트너 및 디지털 자산, 거버넌스, 리스크 및 통제 책임자, DLA LLC

---

전문가에게 물어보세요

Q. 자문가들이 디지털 자산에 할당하기 전에 요구해야 할 내부 통제 프레임워크는 무엇입니까?

자문가들이 이해해야 할 첫 번째 사항은 디지털 자산의 운영 리스크가 이차적인 고려사항이 아니라는 것입니다. 이는 투자 리스크의 일부입니다. 전통적인 시장에서는 투자자들이 종종 성숙한 수탁자, 관리자, 주요 중개인, 감사인 및 표준화된 보고 시스템 네트워크에 의존할 수 있습니다. 디지털 자산에서는 이러한 보호가 덜 일관되며, 관리자의 내부 통제 환경이 훨씬 더 중요합니다. 수익을 논의하기 전에, 자문가들은 누가 자산을 통제하고, 누가 이를 이동시킬 수 있으며, 거래가 어떻게 승인되고 독립적으로 조정되는지를 이해해야 합니다.

저는 구조가 실제로 의미가 있는지에 초점을 맞출 것입니다. 단일 개인이 거래를 시작, 승인 및 정산할 수 없어야 합니다. 지갑 권한은 역할, 거래 크기, 상대방 및 승인된 주소에 의해 제한되어야 합니다. 보관, 거래, 평가 및 조정은 서로 충분히 독립적이어야 합니다. 자문가들은 또한 예외가 어떻게 처리되는지 물어봐야 합니다, 왜냐하면 종종 위험이 있는 곳이기 때문입니다. 거래자가 새로운 프로토콜을 사용해야 하거나, 정상 영업 시간 외에 자산을 이전해야 하거나, 시장 혼란에 대응해야 할 때 무슨 일이 발생합니까? 신뢰할 수 있는 프레임워크는 그러한 결정을 통제 가능하고 추적 가능하게 만들면서도 비즈니스가 운영할 수 없게 만들지 않아야 합니다.

Q. 디지털 자산 관리에서 적시 및 정확한 보고를 보장하고, 규제 조사를 줄이며, 잠재적 벌금을 줄이는 데 있어 독특한 점은 무엇입니까?

주요 차이점은 거래 기록이 매우 명확하게 보이지만, 회계적 의미는 종종 그렇지 않다는 것입니다. 블록체인은 자산이 한 주소에서 다른 주소로 이동했음을 보여줄 수 있지만, 그 이동이 거래, 담보 이전, 브리지 거래, 스테이킹 예치금, 내부 재조직, 수수료 지불 또는 다른 것인지 알려주지 않습니다. 그 구분은 평가, 재무 보고, 세금 처리 및 규제 검토에 중요합니다. 데이터는 사용 가능하지만, 이를 신뢰할 수 있는 회계 장부로 변환하려면 강력한 시스템과 일관된 판단이 필요합니다.

문제를 겪는 회사들은 너무 많은 분산된 데이터와 이를 분류할 규율 있는 프로세스가 없는 회사들입니다. 감사나 규제 요청이 들어올 때까지 팀은 지갑 기록, 스프레드시트 및 직원 지식을 통해 활동을 재구성하려고 할 수 있습니다. 그곳에서 작은 불일치가 비용이 많이 드는 문제가 됩니다. 더 나은 접근 방식은 보고를 거래 프로세스 자체에 통합하는 것입니다. 모든 중요한 거래는 명확한 비즈니스 목적, 승인자, 평가 출처 및 발생 시 문서화된 회계 처리를 가져야 합니다. 정확한 보고는 보통 더 정교한 연말 정리가 아니라 좋은 운영 설계의 결과입니다.

Q. 암호화폐 회계, 거버넌스 및 기술 변화에 대한 최신 정보를 유지하는 가장 좋은 방법은 무엇입니까?

답은 모든 헤드라인을 따르는 것이 아닙니다. 이렇게 빠르게 변화하는 시장에서는 프레임워크 없는 정보가 통찰력보다 더 많은 소음을 만들 수 있습니다. 회사는 즉각적인 조치가 필요한 변경 사항과 단순히 흥미로운 개발 사항을 구분하는 규율 있는 검토 프로세스를 수립해야 합니다. 규제 발표, 회계 지침, 보관 규칙, 세금 해석 및 주요 프로토콜 변경 사항은 특정 소유자에게 할당되고 정의된 일정에 따라 검토되어야 합니다. 외부 회계사, 법률 자문, 관리자 및 기술 전문가가 중요한 관점을 제공할 수 있지만, 조직 내에서 그 조언을 정책, 통제 및 운영 결정으로 번역하는 데 책임을 져야 하는 사람이 있어야 합니다.

가장 강력한 조직은 투자, 운영, 재무, 법률 및 기술 팀 간에 피드백 루프를 만듭니다. 새로운 프로토콜 기능은 투자 기회로 보일 수 있지만, 보관 가정, 평가 방법, 유동성 위험 또는 보고 의무를 변경할 수도 있습니다. 이러한 함의는 자본이 배치되기 전에 고려되어야 하며, 감사 중에 발견되지 않아야 합니다. 디지털 자산 회사는 모든 기술적 또는 규제적 발전을 예측할 필요는 없습니다. 그들은 변화에 일관되게 평가하고, 결정을 문서화하며, 고객 자본에 대한 통제를 약화시키지 않고 적응할 수 있는 거버넌스 구조가 필요합니다.

- Felix Xu, ZX Squared Capital 공동 창립자

---

계속 읽기

• MARKETS: 사상 처음으로, S&P 500 대 비트코인 비율이 200주 이동 평균을 돌파하고 유지했습니다.
• Western Union은 달러 기반 스테이블코인을 보유하고 지출할 수 있는 Rain 기반 Visa 카드인 Stablecard를 출시했습니다.

더 많은 정보를 원하십니까? coindesk.com에서 최신 암호화폐 뉴스를 받고 coindesk.com/institutions에서 시장 업데이트를 받으세요.