AML 테러리즘: 거래 모니터링의 어두운 면

AML 테러리즘: 거래 모니터링의 어두운 면

영어에서 번역됨

낯선 사람으로부터 받은 암호화폐가 이전에 범죄 활동과 연관되어 "오염"되었을 가능성이 있는지 고려해 본 적이 있습니까? Rabbit Swap의 많은 고객들이 이 점을 우려하고 있습니다.

특수 거래 모니터링 시스템에서 암호화폐가 "오염"된 것으로 플래그가 지정되면 사용하기가 매우 어려워집니다. 수신자는 이러한 시스템을 사용하여 모든 수신 트랜잭션을 확인하고, 의심스러운 이력이 감지되면 암호화폐 수락을 거부할 수 있습니다.

이러한 모니터링 시스템은 암호화폐 사용자에게 공포를 심어주면서 적극적으로 서비스를 홍보합니다. "오염"된 암호화폐를 받는 것에 대한 두려움이 너무 널리 퍼져서 이 아이디어를 홍보하는 것을 테러(라틴어 단어 "terror"에서 유래, "공포"와 "혐오"를 의미)라고 부를 수 있습니다.

우리가 지폐를 받을 때, 그것이 10번의 거래 전에 범죄자의 손을 거쳤는지 여부에 대해서는 거의 걱정하지 않습니다. 그것은 돈의 유동성에 영향을 미치지 않습니다. 그러나 암호화폐의 경우 상황이 다릅니다. 많은 사람들이 범죄자뿐만 아니라 정직하지만 익숙하지 않은 개인으로부터 암호화폐를 받는 것을 주저합니다.

“예전에 범죄자의 손에 들어갔던 것이라면 어떡하지? 결국 블록체인이 모든 트랜잭션을 기록하는데. 오염된 암호화폐로 무엇을 해야 하지?” 암호화폐에 진지하게 참여한 사람이라면 누구나 익숙할 이러한 두려움은 AML(자금세탁 방지) 모니터링의 직접적인 결과입니다.

누가 AML 모니터링을 수행하고 왜 수행하는가?

몇몇 분석 회사들이 블록체인에서 암호화폐를 "오염"된 것으로 플래그를 지정합니다. 가장 주목할 만한 곳은 다음과 같습니다.

  • Chainalysis
  • Crystal
  • Elliptic
  • AMLBot

이들은 모두 상업적 법인입니다. 왜 이렇게 하는 걸까요? 답은 간단합니다. 이윤입니다. 사용자는 주소 또는 수신된 트랜잭션에 플래그가 지정되었는지 확인하기 위해 이러한 회사에 비용을 지불해야 합니다. 지불 없이는 트랜잭션이 "오염" 상태로 인해 예기치 않게 거부될 때까지 개인은 잠재적인 플래그를 인식하지 못합니다.

확인 비용은 건당 $0.20~$3 범위이며, 대량 문의 시 할인이 제공됩니다. 일부 회사는 개인 사용자에게는 서비스를 제공하지 않고 기업 및 정부 기관에만 서비스를 제공합니다. 결과적으로 일반 사용자는 불확실성에 빠지게 되며 암호화폐에 플래그가 지정되어 유동성이 부족하다는 사실을 최악의 순간에 발견할 가능성이 있습니다.

AMLBot 웹사이트의 할인 발표AMLBot 웹사이트의 할인 발표

문제는 각 회사가 별도의 데이터베이스를 유지 관리한다는 사실로 인해 더욱 악화됩니다. 한 회사에서 주소를 확인한다고 해서 다른 회사에서 플래그가 지정되지 않았다는 보장은 없습니다. 이로 인해 rabbit.io와 같은 플랫폼에 어려움이 있습니다. 사용자가 특정 주소에서 암호화폐를 수락하는지 문의하면 명확한 답변을 제공할 수 없습니다. 당사의 시스템은 각 교환 요청에 대해 최상의 시장 제안을 자동으로 선택하여 가장 유리한 요금을 보장합니다. 그러나 유동성 공급자를 미리 결정하지 않으므로 어떤 AML 제어 시스템을 사용하는지 예측할 수 없습니다.

이러한 경우에 우리가 말할 수 있는 유일한 것은 유동성 공급자가 AML 문제로 인해 트랜잭션을 거부하는 경우, 자금 반환을 용이하게 하기 위해 최선을 다하겠다는 것입니다.

AML 모니터링 남용

Chainalysis

블록체인 분석 회사는 이윤을 목적으로 운영되기 때문에 방법론은 영업 비밀입니다. 결과적으로 이러한 회사 외부에서는 암호화폐를 정확히 어떻게 "오염"된 것으로 분류하는지 아무도 모릅니다.

이러한 투명성 부족으로 인해 법적 분쟁이 발생했습니다.

  • 2023년 법정 증거에는 MasterCard의 블록체인 포렌식 부서인 CipherTrace의 분석이 포함되었습니다. 전문가들은 "Chainalysis의 속성은 검증할 수 없으며 법정에서 사용해서는 안 됩니다."라고 결론지었습니다.
  • 2024년 Chainalysis는 투자 플랫폼인 YieldNodes를 사기라고 라벨링한 후 명예훼손으로 고소당했습니다. YieldNodes의 모회사인 Exceptional Media Ltd.는 평판 손상 및 수익 손실에 대한 손해 배상금으로 6억 5천만 달러를 요구하는 소송을 제기했습니다.

Chainalysis가 YieldNodes를 사기 프로젝트로 라벨링하는 다이어그램Chainalysis가 YieldNodes를 사기 프로젝트로 라벨링하는 다이어그램

Getblock

일부 분석 회사에서는 AML 플래그 지정 방법에 대한 일반적인 통찰력을 제공합니다. 예를 들어 Getblock에서 확인한 비트코인 트랜잭션은 다음과 같은 소스 범주를 보여주었습니다.

  • 신뢰할 수 있음(라이선스가 있는 거래소)
  • 의심스러움(라이선스가 없는 P2P 거래소)
  • 위험함(도박)

Getblock의 스크린샷

놀라운 사실은 카지노에서 비트코인을 받는 것만으로도 트랜잭션이 "위험"으로 분류될 수 있다는 것입니다. 현실에서 카지노는 부유한 사람들의 레저와 관련이 있지만 인터넷에서는 너무 소외되어 누군가가 카지노에서 딴 비트코인을 거부하면서 "오염되었다"고 부를 수 있습니다.

Crystal 및 AMLBot

2024년 11월 20일, Crystal 및 AMLBot 시스템은 여러 러시아 암호화폐 거래소의 주소를 "도난 코인"으로 플래그를 지정했습니다. 도난 관련 사건에 대한 보고는 없었습니다.

또 다른 AML 모니터링 회사인 BitOK의 설립자는 그러한 근거 없는 플래그 지정을 비판하면서 업계의 평판을 손상시킨다고 주장했습니다. 실질적인 결과는 심각했습니다. 플래그가 지정된 이러한 자금을 중앙 집중식 거래소에 입금한 사용자는 계정 제한에 직면하고 출금이 차단되었습니다.

Telegram 채널 Satoshkin의 부정확한 플래그 지정에 대한 메시지의 자동 번역Telegram 채널 "Satoshkin"의 부정확한 플래그 지정에 대한 메시지의 자동 번역

“도난 코인”은 매우 심각한 혐의이며, 거래소는 대응해야 했습니다. 그렇지 않으면 거래소 자체가 범죄 행위를 돕는다는 비난에 직면했을 수 있습니다. 한편 분석 회사는 어떠한 책임도 지지 않습니다. 서비스 약관에 따르면 결론은 법적 효력이 없으며 오류가 포함될 수 있으며 상담 목적으로만 제공됩니다.

암호화폐 거래소

CEX의 경우 AML 라벨은 종종 협상할 수 없는 위험 신호입니다. 일부 플랫폼은 엄격한 규정 준수 접근 방식을 채택합니다. 주소에 라벨이 지정되면 추가 검토 없이 해당 주소와의 연결이 허용되지 않습니다. 거래소는 어떠한 설명이나 주장에 대해서도 신경 쓰지 않습니다.

개인적으로 Kraken에서 Bitpapa P2P 플랫폼으로 비트코인을 이체할 때 이 문제를 겪었습니다. Bitpapa의 규정 준수 부서는 수신된 암호화폐의 상태가 "고위험" 상태이며 암호화폐가 거래소에서 인출되었다는 비디오 확인을 제공해 달라고 요청했습니다. CEX의 암호화폐는 이런 식으로 플래그가 지정되지 않는다고 생각했기 때문에 "고위험" 주장을 믿지 않았습니다. 그러나 비디오 확인 없이는 Bitpapa는 수신 금액을 내 잔액에 입금하는 것을 거부했을 뿐만 아니라 Kraken에 반환하는 것도 거부했습니다. 그래서 그들이 요청한 모든 것을 제공했습니다.

Bitpapa에서 보낸 이메일의 스크린샷Bitpapa에서 보낸 이메일의 스크린샷

그러나 나중에 Bitpapa가 나를 속이지 않았다는 것이 밝혀졌습니다. Bitpapa가 받은 암호화폐는 실제로 플래그가 지정되었으며, 이 때문에 Bitpapa가 잔액 충전을 위해 제공한 주소도 플래그가 지정되었습니다. 나중에 Bybit 거래소에서 이 주소로 비트코인을 보내려고 했을 때 다음에 계정 해지가 발생할 수 있다는 경고를 받았습니다.

Bybit에서 보낸 이메일의 스크린샷Bybit에서 보낸 이메일의 스크린샷

설명은 헛수고였습니다. Bitpapa에서 사용자는 원하는 대로 새로운 입금 주소를 생성할 수 있지만, 특정 주소로 출금을 차단하는 데 실질적인 이점이 없었음에도 불구하고 Bybit는 AML 정책을 엄격히 준수했습니다.

이것은 일부 거래소가 AML 플래그 지정을 자금 세탁 방지를 위한 진정한 노력보다 규정 준수의 상징적인 전시로 사용하는 방법을 보여줍니다. 이러한 접근 방식은 거래소에게는 단순한 형식일 수 있지만 사용자에게는 실제 금전적 손실로 이어질 수 있습니다. 수많은 온라인 보고서에서 CEX가 AML 시행을 구실로 계정을 차단하고 남은 잔액을 반환하기를 거부한 방법을 자세히 설명합니다.

암호화폐에 AML이 필요한가?

AML 플래그 지정에 관여하는 회사는 종종 암호화폐의 "청결"에 대한 점검이 매우 중요하며 모든 사람이 이 작업을 수행해야 한다는 공개 성명을 발표합니다.

이로 인해 일반 사용자는 더욱 두려워합니다. 그들은 모든 사람이 그러한 정책을 따르고 거래를 확인한다고 합리적으로 가정합니다. 그리고 모든 거래가 확인되면 내가 보내는 모든 암호화폐를 확인하고 잘못된 흔적이 있는 것으로 확인되어 Rabbit Swap이 하는 것처럼 반환되거나 Bitpapa가 하는 것처럼 확인이 필요한 여러 묶음으로 차단될 수 있음을 의미합니다. 이러한 확인을 제공하기가 항상 쉬운 것은 아닙니다.

이러한 광범위한 두려움은 AML 정책에 대한 반대를 부채질합니다. 일부에서는 암호화폐의 AML 제어가 근본적으로 결함이 있다고 주장하면서 다음과 같은 주장을 합니다.

  • 돈 수령인은 자금의 이전 소유자에 대해 책임을 지지 않습니다.
  • 범죄자가 상점에서 훔친 돈으로 지불한다고 해서 상점 판매자가 범죄자가 되는 것은 아닙니다.
  • 판매자가 이 돈으로 거스름돈을 주더라도 다음 고객이 범죄자가 되는 것은 아닙니다.
  • 그러나 현대 AML 시스템에서는 상점 판매자의 주소와 다음 고객의 주소가 모두 "오염"된 것으로 표시되고, 이 고객이 나중에 돈을 이체하는 사람의 주소까지도

그러나 이러한 주장은 중요한 구별을 간과합니다. 법정 화폐는 이력에 관계없이 법적으로 수락이 의무화되어 있습니다. 암호화폐를 포함한 다른 형태의 재산은 그렇지 않습니다. 도난당한 상품이 재판매되면 법적으로 회수될 때까지 도난당한 상품으로 남아 있습니다. 도난당한 암호화폐에도 동일한 원칙이 적용되므로 추적이 필요한 것으로 간주됩니다. 그러나 이 논리는 카지노에서 얻은 상금과 같은 합법적인 거래를 "위험"한 것으로 플래그 지정하는 것을 정당화하지 않습니다. 결국 도박은 암호화폐의 가장 일반적인 용도 중 하나입니다.

무엇을 할 수 있을까요?

최근 홍콩의 한 로펌은 블록체인 트랜잭션에 정보를 삽입하여 익명의 암호화폐 지갑 소유자에게 블록체인을 통해 직접 소송 통지서를 보냈습니다.

블록체인의 소송 통지서

이 사례는 관련 당사자가 블록체인에서 독립적으로 주소에 "플래그를 지정"할 수 있음을 보여줍니다. 사용자의 암호화폐가 도난당한 경우, 사고에 대한 세부 정보를 제공하는 공개적으로 볼 수 있고 양도할 수 없는 블록체인 토큰으로 수신자의 주소를 표시할 수 있습니다. 이러한 토큰을 만들 수 없는 블록체인에서는 다른 솔루션을 찾을 수 있습니다. 충분히 생각하면 확실히 뭔가가 나올 것입니다. 머릿속으로 타임락 및 비문과 관련된 아이디어를 생각해 볼 수 있습니다.

사기 또는 암호화폐 도난으로 고통받은 사람은 상업적 기반으로 블록체인 플래그를 만들고 결과에 대해 책임을 지지 않는 회사 형태의 중개인이 필요하지 않습니다. 피해자 자신이 플래그 지정 작업을 훨씬 더 잘 처리할 수 있다고 생각합니다. 그들은 단순히 "도난 코인" 플래그를 지정하는 것이 아니라 정확히 무슨 일이 일어났는지 설명할 것입니다. 결국 그들은 누구보다 이것을 더 잘 알고 있습니다. 사기의 경우 수신자는 법원을 통해 자신의 좋은 이름을 복원하고 유사한 토큰을 사용하여 법원 결정을 주소에 첨부할 수 있습니다.

이러한 시스템의 남용이 여전히 가능하더라도 AML 플래그를 둘러싼 불확실성과 두려움은 줄어들 것입니다. 사용자는 더 이상 주소를 확인하기 위해 불투명하고 이윤 중심적인 회사에 의존할 필요가 없습니다. 대신 블록체인을 직접 확인하여 당사자가 자신의 주소를 오염된 것으로 표시했는지 확인할 수 있습니다. 플래그가 없으면 수신자에게 "오염"되었다고 부를 근거가 없다는 것을 알고 트랜잭션을 자신 있게 진행할 수 있습니다.