가상자산법/레벨 I · 법이 보는 가상자산/1.1 법이 가상자산에 미치는 이유/수업 5
익명이 아니라 가명입니다
공개 블록체인이 왜 비밀이라기보다 영구적인 공개 기록에 가까운지, 그리고 신원이 주소와 어떻게 연결되는지 살펴봅니다.
교육 목적이며 법률, 세무 또는 투자 자문이 아닙니다. 가상자산 관련 법은 국가와 주(州)마다 다르며 자주 바뀝니다. 행동하기 전에 거주지의 현행 규정을 자격을 갖춘 변호사나 세무사에게 확인하세요.
가장 가벼운 길
법이 허용하는 범위에서 가장 저렴하고, 세금이 가장 적고, 가장 간단하며, 가장 사적인 방법을 우선순위대로 정리했습니다. 각 단계마다 근거가 되는 규정과 합법성을 유지하는 조건을 밝힙니다.
- 결제마다 새 수신 주소를 쓰는 셀프 커스터디는 대부분의 지갑이 기본으로 하는 방식으로, 무료이며 대중으로부터의 합법적인 프라이버시를 제공합니다. 보유 사실은 누구도 보고하지 않지만, 모든 매도, 교환 또는 보상은 여전히 신고서에 기재해야 합니다.
- 주소나 보유 내역을 공개적으로 게시하지 말고, 거래소에는 은행비밀법이 요구하는 신원 정보만 제공하세요. 이는 합법적인 보안 수칙이지만, 2025년부터 브로커는 이와 관계없이 여러분의 매도 내역을 Form 1099-DA로 보고합니다.
- 지갑에서 친구나 가맹점에 직접 결제하는 것은 이용자의 행위로서 FIN-2019-G001상 자금송금업이 아니므로 인허가가 필요하지 않습니다. 다만 사용은 과세되는 처분이며, 31 U.S.C. §5324는 보고를 피하려고 현금 거래를 쪼개는 것을 금지합니다.
- 여러분의 이름과의 모든 연결은 영구적이라고 생각하세요. 26 U.S.C. §7609(f)에 따른 IRS John Doe 소환장과 CARF/DAC8 정보 교환은 몇 년 뒤의 거래소 기록에도 미칩니다. 합법적인 프라이버시는 대중에 대한 것이지, 세무 당국이나 법원에 대한 것이 아닙니다.
준비물Bitcoin 백서(2008) 10절 '프라이버시(Privacy)', bitcoin.org 게재이용하는 네트워크의 공개 블록 탐색기에서 본인 주소 하나를 조회해 보기가상자산 사업자와 자금송금업에 관한 FinCEN 지침 FIN-2019-G001(2019년 5월 9일)26 U.S.C. §7609(f), IRS의 'John Doe' 소환장에 관한 미국 규정
호기심
- 지갑에 이름이 적혀 있지 않다면, 그 지갑으로 하는 일을 누가 볼 수 있을까요?
- 수사기관은 주소를 실제 사람과 어떻게 연결할까요?
- 공개 기록은 언젠가 사라질까요?
탐구
- 두 단어가 흔히 혼동됩니다. 익명(anonymous)은 행위와 사람 사이에 아무런 연결이 없다는 뜻입니다. 가명(pseudonymous)은 행위가 지속적인 식별자, 여기서는 블록체인 주소에 묶여 있다는 뜻이며, 이 주소는 이름은 아니지만 이름과 연결될 수 있습니다. Bitcoin이나 Ethereum 같은 공개 블록체인은 모든 거래를 공개적이고 영구적으로 기록합니다. 보내는 주소와 받는 주소, 금액, 시간입니다. 전 세계 누구나 무료 블록 탐색기로 그 기록을 읽을 수 있습니다. 법은 이 기록을 다른 증거와 똑같이 취급하며, 시간이 지나도 희미해지지 않습니다.
- 이 설계는 애초에 거래를 숨기려는 것이 아니었습니다. Satoshi Nakamoto라는 이름으로 발표된 2008년 Bitcoin 백서의 10절은 프라이버시가 '공개키를 익명으로 유지하는 것'에서 나온다고 말하며, 따라서 대중은 누가 누구에게 보내는지는 모른 채 '누군가가 다른 누군가에게 어떤 금액을 보내고 있다는 것을 볼 수' 있습니다. 백서는 이를 이름 없이 거래만 보여 주는 증권거래소의 시세 테이프에 비유합니다. 같은 절은 약점도 경고합니다. '키의 소유자가 드러나면, 연결을 통해 같은 소유자에게 속한 다른 거래들이 드러날 수 있다.' 이름과의 연결 하나가 전체 내역을 노출할 수 있습니다.
- 가장 흔한 연결은 거래소 계정입니다. 미국에서 FinCEN의 2019년 5월 9일자 지침 FIN-2019-G001은 전환 가능 가상화폐를 교환하거나 관리하는 사업자가 은행비밀법상 일반적으로 자금송금업자에 해당하며, 자금세탁방지 프로그램과 기록 보관 등의 의무를 진다고 설명합니다(1.3.4 및 5.2.3 단원). 실제로는 신원 확인을 뜻합니다. 거래소가 어떤 주소가 여러분의 계정에 입금했거나 출금받았다는 것을 알게 되면, 거래소의 기록을 입수할 수 있는 누구든 공개 체인에서 그 주소를 앞뒤로 추적할 수 있습니다.
- 당국은 그 기록을 입수할 수 있습니다. 26 U.S.C. §7609(f)에 따라 IRS는 이름이 밝혀지지 않은 고객에 관해 사업자에게 'John Doe' 소환장을 발부하려면 먼저 법원 절차를 거쳐, 소환장이 특정 가능한 집단에 관한 것이고, 그 집단이 세법을 지키지 않았을 수 있다고 믿을 합리적 근거가 있으며, 정보를 다른 곳에서 쉽게 얻을 수 없음을 보여야 합니다(4.3.3 단원). 브로커도 새로운 Form 1099-DA 같은 양식으로 매도 내역을 세무 당국에 보고합니다(2.3.5 단원). 다른 나라들도 비슷한 보고 체계를 구축하고 있습니다(7.2.7 단원).
- Bitfinex 사건은 그 기록이 얼마나 오래가는지 보여 줍니다. 2016년 한 해커가 Bitfinex 거래소에서 119,754 비트코인을 훔쳤습니다. 2022년 2월 8일 미국 법무부는 Ilya Lichtenstein과 Heather Morgan의 체포와, 당시 36억 달러가 넘던 그 비트코인 중 94,000개 이상의 압수를 발표했습니다. 수사관들은 수색영장으로 온라인 계정에서 도난 자금을 받은 지갑의 개인키가 담긴 파일을 찾았습니다. 2024년 11월 Lichtenstein은 징역 5년, Morgan은 징역 18개월을 선고받았습니다. 추적 증거는 9.3.4 단원에서 다룹니다.
- 프라이버시 도구는 상황을 일부만 바꾸며, 그 자체로 법적 문제도 안고 있습니다. 믹서와 프라이버시 코인은 5.2.6 및 7.3.6 단원에서 다룹니다. 실용적인 확인 방법은 이렇습니다. 블록 탐색기에서 본인 주소 하나를 조회해 잔액, 모든 과거 거래, 거래한 주소 등 낯선 사람이 무엇을 볼 수 있는지 적어 보세요. 그런 다음 거래소, 돈을 보낸 사람, 공개 게시물 등 그 주소가 여러분 것임을 이미 아는 대상을 나열해 보세요. 목적은 공개 기록이 무엇을 드러내는지 이해하는 것이지, 적법한 요청으로부터 무언가를 숨기려는 것이 아닙니다.
핵심 사실
- Bitcoin 같은 공개 블록체인은 거래의 주소, 금액, 시간을 누구나 읽을 수 있는 원장에 기록합니다.
- Bitcoin 백서 10절은 프라이버시가 공개키를 익명으로 유지하는 데 달려 있다고 말하며, 키 소유자가 드러나면 그 소유자의 다른 거래도 노출될 수 있다고 경고합니다.
- 2019년 5월 9일자 FinCEN 지침 FIN-2019-G001은 전환 가능 가상화폐의 교환업자와 관리업자가 은행비밀법상 일반적으로 자금송금업자라고 밝힙니다.
- 26 U.S.C. §7609(f)에 따르면 IRS의 John Doe 소환장은 특정 가능한 집단과 법 위반을 의심할 합리적 근거를 보여 주는 사전 법원 절차를 필요로 합니다.
- 2022년 2월 미국 당국은 2016년 Bitfinex 해킹과 관련된, 36억 달러가 넘는 94,000개 이상의 비트코인을 압수했습니다.
- 2024년 11월 Bitfinex 자금세탁 사건에서 Ilya Lichtenstein은 징역 5년, Heather Morgan은 징역 18개월을 선고받았습니다.
연습 아홉, 여섯, 셋, 하나
9모으기여러분의 주소 하나, 또는 공개된 사례의 주소가 실제 사람과 연결될 수 있는 경로를 최대 9가지 적어 보세요. 예를 들어 거래소 계정, 결제 요청, 소셜 미디어 게시물이 있습니다.
6묶기이를 6개 범주로 분류해 보세요. 거래소와 중개업자, 아는 사람과의 송수금, 공개 게시물, 가맹점과 서비스, 정부의 요청, 그리고 잘 모르겠는 연결입니다.
3추리기6개 범주를 3개 그룹으로 줄여 보세요. 이미 존재하는 연결, 법적 요청으로 만들어질 수 있는 연결, 여러분이 무엇을 공유하기로 하느냐에 달린 연결입니다.
1결정화가명 블록체인 주소와 진정한 익명성의 차이를 여러분의 말로 1문장으로 써 보세요.
팩트 체크
날짜, 수치 및 주장은 아래에 명시된 출처들을 통해 확인되었습니다.
- Satoshi Nakamoto, Bitcoin: A Peer-to-Peer Electronic Cash System (2008)
- FinCEN: FIN-2019-G001, Application of FinCEN's Regulations to Certain Business Models Involving Convertible Virtual Currencies
- 26 U.S.C. §7609 (Special procedures for third-party summonses)
- US DOJ: Two arrested for alleged conspiracy to launder $4.5 billion in stolen cryptocurrency (8 February 2022)
- 2016 Bitfinex hack