영국 금융감독청(FCA)은 2026년 10월 21일 DeFi 지침에 관한 의견 수렴을 시작했으며, 의견 제출 기한은 11월 18일입니다. 당면한 쟁점은 책임 소재입니다. 금융회사가 탈중앙화 프로토콜을 이용하는 경우, 어떤 책임이 해당 회사에 계속 남는 것일까요?

GC26/7 의견 수렴은 현재 적용되는 기존 요건에 따른 운영 회복력 및 금융범죄를 다룹니다. 이는 새로운 DeFi 라이선스나 개별 프로토콜에 대한 승인이 아니라, 제안된 지침입니다. 이러한 구분은 인프라를 선택하는 사업자와 누구를 신뢰할 수 있는지 판단하는 고객에게 중요합니다.

두 의견 수렴은 서로 다른 질문에 답합니다

GC26/7은 기업이 위험을 관리하는 방식을 다룹니다. 이에 수반되는 CP26/36은 특정 기술 서비스에 대한 제외 사항을 포함한 규제 범위를 다룹니다. 어느 한 명칭도 다른 평가를 대신하는 지름길로 사용해서는 안 됩니다.

간단히 말해, 사업자는 먼저 자신이 실제로 어떤 활동을 수행하는지, 해당 활동이 영국에서 사업 방식으로 수행되는지, 그리고 제외 또는 면제가 관련되는지를 확인해야 합니다. 의무가 적용된다면, 다음 질문은 DeFi에 의존하면서 사업자가 이를 어떻게 충족할 것인지입니다. 웹사이트 운영, 소프트웨어 작성, 전략 선택 및 고객 거래 실행은 서로 다른 기능이며, 법적 판단은 그 구조에 따라 달라집니다.

CP26/36의 규제 범위 초안 지침은 실질과 관련 참여자에 대한 개별 평가를 강조합니다. 탈중앙화된 거버넌스나 해외 인프라만으로 이 문제에 대한 결론이 정해지는 것은 아닙니다. 마찬가지로 모든 개발자 또는 거버넌스 토큰 보유자가 자동으로 인가를 받아야 한다고 추론하는 것도 잘못입니다.

고객이 실제로 받는 서비스를 따라가야 합니다

대출 풀을 선택하고, 고객의 예치금을 전달하며, 출금 버튼을 표시하는 가상의 앱을 생각해 보겠습니다. 해당 풀의 컨트랙트는 공개적으로 접근 가능할 수 있습니다. 그러나 앱은 여전히 자신이 제시하는 상품에 관한 결정을 내립니다. 출금할 수 없는 고객에게 블록체인은 계속 운영되고 있다는 설명만으로는 충분하지 않습니다.

유용한 조사는 화면에서 결제 완료에 이르는 서비스의 흐름을 따라갑니다. 누가 풀을 선택했습니까? 누가 인터페이스를 통제합니까? 어떤 데이터 소스가 담보의 가치를 산정합니까? 누구나 컨트랙트 매개변수를 변경할 수 있습니까? 출금이 실패했을 때 누가 알림을 받습니까? 이는 보편적인 법적 테스트나 미리 정해진 책임 배분이 아니라, 특정 구조를 평가하기 위한 실무적 질문입니다.

이 접근 방식은 서로 다른 위험을 분리하는 데에도 도움이 됩니다. 어떤 당사자는 자산을 보관하지 않고도 프런트엔드를 통제할 수 있습니다. 전략 관리자는 프로토콜을 선택할 수 있지만 해당 프로토콜의 코드를 통제하지는 않을 수 있습니다. 고객은 제공자가 내리는 선택과 제공자가 개입할 수 있는 권한의 한계를 모두 이해해야 합니다.

감사는 코드에 관한 증거이지, 복구 계획이 아닙니다

FCA가 확립한 운영 회복력 관련 관찰 사항은 의존 관계를 파악하고 장애를 테스트할 것을 요구합니다. SYSC 15A에 따라 적용 대상 기업은 고객에게 발생할 수 있는 피해를 고려하여 중요한 비즈니스 서비스에 대한 영향 허용 한도를 설정합니다. 우려 사항은 서버가 작동 중인지 여부를 넘어섭니다.

예를 들어, 한 지갑이 거래 제출을 위해 단일 RPC 제공업체에 의존한다고 가정해 보겠습니다. 해당 연결이 실패하면 체인은 정상 상태를 유지할 수 있지만 지갑 고객은 접근 권한을 잃을 수 있습니다. 두 번째 RPC 제공업체가 이러한 장애에 도움이 될 수는 있지만, 브리지 익스플로잇을 복구하거나 프로토콜의 출금 대기열을 제거할 수는 없습니다. 테스트는 실제 장애에 맞춰 이루어져야 합니다.

현실적인 훈련에서는 고객이 정확한 잔액을 확인할 수 있는지, 다른 경로를 통해 거래를 제출할 수 있는지, 복구 시점을 알 수 없을 때 회사가 무엇을 말할 수 있는지를 물어보게 됩니다. 예치금을 이동할 수 없어 청산에 임박한 차입자에게 “자산이 도난당하지 않았다”고 보고하는 것은 거의 안심을 주지 못합니다.

코드 검토의 목적은 더 제한적입니다. 코드 검토는 그 범위 내의 취약점을 식별할 수 있지만, 중단 없는 접근이나 수령 토큰을 매수할 구매자를 보장할 수는 없습니다. KTX의 유동성 스테이킹 설명은 프로토콜에서 상환하는 것과 양도 가능한 수령 토큰을 판매하는 것이 서로 다른 출구인 이유를 보여줍니다.

공개 거래 기록에도 여전히 해석이 필요합니다

금융범죄 통제에는 주소의 가시성만으로는 충분하지 않습니다. FCA의 금융범죄 가이드는 블록체인 분석을 이해하고, 경보를 조사하며, 적절한 제재 통제를 유지하는 것에 대해 설명합니다. 위험 점수는 의사결정을 위한 입력 자료일 뿐, 해당 사람이나 거래에 대한 완전한 설명이 아닙니다.

여러 차례의 스왑과 브리지 전송을 거친 뒤 입금되는 가상의 예를 생각해 보겠습니다. 분석가는 해당 경보와 그 근거 및 한계를 이해해야 합니다. 자동 실행에서는 시점이 중요합니다. 회사가 되돌릴 수 없는 전송을 완료한 후 경보를 검토하는 것과 그 전에 검토하는 것은 다릅니다. 이 예가 브리지를 통한 모든 전송이 의심스럽다는 의미는 아닙니다.

보다 광범위한 정책 방향은 FATF의 2026년 7월 DeFi 보고서에서도 확인할 수 있으며, 이 보고서는 통제를 식별하는 것을 포함해 기능적이고 위험 기반인 분석을 선호합니다. FATF 권고와 영국의 법적 의무를 서로 바꿔 적용할 수 있는 규정처럼 제시해서는 안 됩니다.

상업적 영향은 서비스가 제공되는 방식에 따라 달라집니다

우리의 평가는 더 명확한 경계가 의존 관계와 사고 대응 결정을 설명할 수 있는 제공자에게 유리할 수 있다는 것입니다. 이는 더 나은 기록, 검증되지 않은 통합의 감소 또는 보다 선별적인 상품 접근을 의미할 수 있습니다. 운영 비용이 증가할 수도 있습니다. 의견 수렴 자체가 어떤 기업이 상품 제공 방식을 변경할지 결정하는 것은 아닙니다.

사용자에게 유용한 비교는 “중앙화 대 탈중앙화”보다 더 구체적입니다. 누가 서비스를 제공하는지, 서비스가 무엇을 약속하는지, 자산에 접근할 수 없게 되는 지점은 어디인지, 실제로 어떤 복구 수단이 존재하는지를 물어보십시오. KTX의 자동화된 이자 농사 가이드는 기초 프로토콜 익스포저 위에 자동화가 놓이는 또 다른 사례를 제공합니다. 교육용 글이나 제공자의 브랜딩 어느 쪽도 FCA 인가를 입증하지는 않습니다.

일정과 최종 문구를 지켜보십시오

의견 수렴 웹페이지는 최종 GC26/7 지침 발표 시점을 2027년 1월로 제시하는 반면, PDF에는 2027년 1분기로 표시되어 있습니다. CP26/36의 목표 시점은 2027년 봄입니다. 보다 광범위한 신규 암호자산 제도는 2027년 10월 25일 시행될 예정입니다. 이는 서로 다른 일정입니다. 의견 수렴의 종료는 해당 제도의 시행이 아닙니다.

다음으로 유용한 근거는 기술적 접근에 대한 최종 처리, 분산된 참여자 간 책임에 관한 설명 및 의견 수렴 이후의 변경 사항이 될 것입니다. 그때까지는 제안된 해석을 제안 사항으로 명확히 표시해야 합니다.

FAQ

스마트 컨트랙트 감사가 규정 준수를 입증합니까?

아니요. 감사는 정해진 기술적 범위를 다룹니다. 감사만으로 사업자가 자신의 활동에 필요한 권한이나 통제를 갖추었다는 점이 입증되지는 않습니다.

비수탁형이면 자동으로 규제 대상이 아닌가요?

아니요. 수탁 여부는 하나의 구조적 특징일 뿐입니다. 다른 서비스와 적용 가능한 제외 사항도 여전히 평가해야 합니다.

모든 DeFi 참여자가 동일한 신원 확인을 수행해야 하나요?

의견 수렴만으로는 그러한 결론을 뒷받침할 수 없습니다. 의무는 생태계 전체에 적용되는 단일 명칭이 아니라 참여자의 활동과 적용 요건에 따라 달라집니다.

의견 수렴이 손실 발생 후 보상을 보장합니까?

아니요. 의견 수렴은 보상 약속이 아닙니다. 권리나 보호의 내용은 관련 서비스, 법적 구조 및 자격 요건에 따라 달라집니다.

11월 18일은 사용자가 자산을 이동해야 하는 기한인가요?

아니요. 이는 의견 제출 기한이며, 일반적인 출금 지시가 아닙니다.

정보 제공만을 위한 내용이며, 법률 또는 투자 자문이 아닙니다. 제안된 지침은 변경될 수 있습니다. DeFi에는 컨트랙트 손실, 접근 중단 및 제한적인 복구 가능성이 수반될 수 있습니다.