가상자산법/레벨 VI · 시장 행위/6.3 정직한 발행/수업 2

잠긴 유동성 및 통제권 포기

유동성 잠금, 포기된 권한, 그리고 유지되는 통제권을 코드에서 허용하는 내용과 정확히 일치하도록 어떻게 설명해야 하는지, 그리고 왜 모호한 안전성 주장이 가장 위험한지.

교육 목적이며 법률, 세무 또는 투자 자문이 아닙니다. 가상자산 관련 법은 국가와 주(州)마다 다르며 자주 바뀝니다. 행동하기 전에 거주지의 현행 규정을 자격을 갖춘 변호사나 세무사에게 확인하세요.

가장 가벼운 길

법이 허용하는 범위에서 가장 저렴하고, 세금이 가장 적고, 가장 간단하며, 가장 사적인 방법을 우선순위대로 정리했습니다. 각 단계마다 근거가 되는 규정과 합법성을 유지하는 조건을 밝힙니다.

가장 저렴하고 정직한 주장은 정확한 주장이다: 풀의 명칭, LP 토큰 중 잠금에 걸린 지분 비율, 잠금 스마트 계약 주소, 잠금 해제 날짜, 그리고 이를 인출하거나 이전할 수 있는 주체를 명시해야 한다. '러그풀 방지(rug-proof)'와 같은 모호한 표현은 가장 큰 리스크를 안고 있으며, SafeMoon의 '잠금(lock)' 관련 주장이 그 사례이다.
필요하지 않은 권한(예: 민트(mint), 동결(freeze) 또는 Solana 프로그램의 업그레이드 권한 등)을 각각 1건의 트랜잭션 수수료에 포기하고, 해당 해시값을 공개하라. 주의할 점: 토큰 소유권을 포기한다고 해서 프록시 관리자(proxy admin)나 별개의 수수료 프로그램이 자동으로 무력화되지 않으므로, 모든 권한을 개별적으로 나열해야 한다.
공개 조건 하에 통제를 유지하는 것은 합법적이다: 명시된 임계값(threshold)을 가진 Safe 멀티시그(multisig)와 OpenZeppelin TimelockController의 지연(delay)은 무료 오픈소스 도구이다. 주의할 점: 3중 중 1(1-of-3) 멀티시그는 실질적으로 3개의 단일 키(single key)와 동일하므로, 그 사실대로 기술해야 한다.
통제 권한을 유지하는 것은 SEC Release 33-11412 (2026년 3월)에 따른 '중앙 당사자(central party)' 지위를 인정받아 증권(security)으로 분류되는 근거가 될 수 있으며, 반대로 포기를 과장하면 사기(fraud) 리스크를 초래한다. 합법적인 중도는 잔존하는 통제 권한을 정확히 공시하고, 통제 구조에 변동이 있을 때마다 이를 업데이트하는 것이다.

준비물토큰 풀, 그 LP 토큰 또는 포지션, 그리고 모든 잠금 계약에 대한 블록 탐색기 페이지체인에서 읽은 토큰의 발행, 동결, 업그레이드 및 소유자 설정레슨 5.1.5, 잠금 및 취소된 권한의 메커니즘SEC의 2023년 세이프문 관련 고소장, 유동성 풀에 관한 내용

호기심

‘유동성이 묶였다’는 것이 사실이 되려면 정확히 무엇을 말해야 하나요?
모든 권력을 포기하는 것이 항상 정직한 선택일까요?
어떤 통제는 반드시 유지해야 한다면, 모든 사람을 겁주지 않고 어떻게 설명해야 할까요?

탐구

레슨 5.1.5에서는 락, 소각, 권한 철회가 온체인상에서 어떤 작용을 하는지 설명합니다. 이 레슨은 그러한 요소들을 기반으로 만들어진 문장들에 관한 내용입니다. ‘잠김’, ‘소각됨’, ‘포기됨’, ‘변경 불가능’, ‘러그풀 방지’는 사실에 대한 진술이며, 법은 코드를 통해 이를 검증합니다. 세이프문 관련 소송에서 연방 당국은 피고들이 ‘잠긴’ 유동성 풀 덕분에 내부자들의 러그풀이 불가능하다고 주장했다고 밝혔으며, SEC의 2023년 고소장에서는 그들이 원하는 대로 풀 내 자산을 인출할 수 있게 해주는 LP 토큰을 보유하고 있다고 주장했습니다. 최고경영자인 브래든 존 카로니는 2025년 5월에 유죄 판결을 받았으며, 2026년 2월 10일에 100개월의 징역형을 선고받았습니다.
정확한 잠금 진술에는 풀의 이름, 해당 풀의 LP 토큰 중 잠긴 비율, 잠금 계약의 주소, 해제일, 그리고 잠금을 해제하거나 연장하거나 마이그레이션할 수 있는 사람이 명시됩니다. 풀의 설계도 중요합니다. 유니스왑의 문서에 따르면 버전 2의 풀은 예비 자산의 비례적인 비율을 나타내는 교환 가능한 ERC-20 풀 토큰을 발행하는 반면, 버전 3의 포지션은 지정된 가격 범위를 커버하는 NFT이며, 버전 4는 포지션 매니저를 통해 포지션을 관리합니다. 따라서 ‘소각된 LP 토큰’이라는 개념은 각기 다른 설계에서 서로 다른 의미를 가지며, 한 풀에 적용되는 사항이 동일한 토큰을 사용하는 다른 풀에 대해서는 아무런 의미가 없을 수 있습니다.
‘포기’도 마찬가지로 주의가 필요합니다. 토큰의 발행 또는 동결 권한을 철회해도 수수료, 거래, 전송을 제어하는 별도의 프로그램이나 계약에는 아무런 영향을 주지 않습니다. 솔라나의 문서에 따르면 프로그램들은 기본적으로 업그레이드 권한을 통해 업그레이드될 수 있으며, 해당 권한을 제거해야만 불변화되도록 할 수 있습니다. 이더리움 스타일의 체인에서는 토큰 계약의 소유자가 포기하더라도 업그레이드 가능한 프록시를 통해 관리자가 유지됩니다(레슨 5.1.5). 정직한 진술은 발행, 동결, 업그레이드, 수수료 설정, 일시 중단 및 블랙리스트 등재와 같은 각 권한을 나열하고, 해당 권한이 제거되었는지, 누가 그 권한을 가지고 있는지, 그리고 그 권한으로 무엇을 할 수 있는지를 설명합니다.
통제권을 유지하는 것은 부정행위가 아니며, 그 사실을 숨기는 것이 부정행위입니다. 일반적인 보안 장치로는 멀티시그니처 지갑과 타임락이 있습니다. Safe의 문서에는 거래가 실행되기 전에 반드시 확인해야 하는 최소 소유자 수에 대한 기준(스레시홀드)이 명시되어 있는데, 이 수치는 1명부터 모든 소유자의 총수까지 어디든 설정할 수 있습니다. OpenZeppelin의 TimelockController는 작업을 제안하고 실행하는 사이에 지연 시간을 두어, 사용자들이 잠재적으로 위험한 유지보수 작업이 적용되기 전에 대응할 시간을 갖도록 합니다. ‘5명 중 3명의 서명자가 필요하며, 업그레이드 전에 공개적인 지연 기간이 있다’와 같은 정보는 누가 결정을 내리는지, 그리고 얼마나 많은 예고 시간이 주어지는지를 구매자들에게 알려줍니다.
미국에는 분류와 관련된 타협점이 존재합니다. SEC의 2026년 해석(공고문 번호 33-11412)에서는 ‘중앙 당사자’를 암호화폐 시스템에 대한 운영적, 경제적 또는 투표권 측면에서 통제력을 가진 개인이나 집단으로 정의하고 있으며, 이로 인해 구매자들이 여전히 누군가의 노력에 의존한다는 견해를 뒷받침할 수 있습니다(레슨 3.1.4). 제안된 ‘크립토 자산 규제’는 면제 혜택을 받는 발행자들이 거버넌스 메커니즘, 스마트 컨트랙트 기반의 거버넌스 체계 및 권한 설정에 대해 설명하도록 요구합니다(제안된 규칙 103(b)(8)). 하지만 이는 아직 제안 단계에 불과합니다. Pump.fun 소송에서 나타난 ‘러그풀이 불가능하다’는 주장처럼, 남아 있는 통제력을 과장하는 것은 오히려 사기 위험을 초래할 수 있습니다(레슨 5.1.4).
자물쇠는 그 안에 있는 것만 보호할 뿐입니다. 잠긴 유동성 자산이라도 풀 밖에 보유한 토큰을 내부자들이 팔는 것을 막지는 못하며, 대규모 매각은 인출과 마찬가지로 풀의 연동 자산을 거의 확실하게 고갈시킵니다(레슨 6.2.1). 따라서 ‘팀이 러그풀을 할 수 없다’는 주장은 레슨 6.3.4의 지갑 관련 정보와 함께 검토해야 합니다. 실용적인 확인 방법으로는 두 칼럼으로 구성된 통제 목록을 작성하는 것입니다. 첫 번째 칼럼에는 토큰, 풀, 재무 관련 모든 권한을 나열하고, 두 번째 칼럼에는 현재 그 권한을 보유하고 있는 주소와 이를 증명하는 거래 내역을 기재한 다음, 이를 프로젝트 출시 시 공개된 내용과 비교해보세요.

핵심 사실

연방 검찰에 따르면 세이프문의 피고들은 ‘잠긴’ 유동성 풀 덕분에 내부자들이 ‘러그풀’을 저지를 수 없다고 주장했다.
SEC는 세이프문의 피고들이 유동성 풀에 있는 자산을 원하는 대로 인출할 수 있게 해주는 LP 토큰을 보유하고 있다고 주장했습니다.
유니스왑 버전 2는 교환 가능한 ERC-20 풀 토큰을 발행하는 반면, 버전 3은 유동성 포지션을 ERC-721 NFT 형태로 표현합니다.
솔라나 프로그램은 기본적으로 업그레이드 권한을 통해 업그레이드가 가능하며, 해당 권한이 제거될 때만 불변이 됩니다.
Safe 스마트 계정은 설정된 소유자 수의 임계값에 도달하여 확인될 때만 거래를 실행합니다.
OpenZeppelin의 TimelockController는 위험한 유지보수 작업이 시작되기 전에 사용자가 미리 대응할 수 있도록 제안과 실행 사이에 지연을 강제합니다.

연습 아홉, 여섯, 셋, 하나

9모으기알고 있거나 계획 중인 토큰에 존재하는 최대 9가지 권한(일부 목록은 더 짧을 수 있음)을 나열하세요. 예: 발행, 동결, 업그레이드, 수수료 설정, 일시 중단, 블랙리스트 등재 또는 유동성 철수.

6묶기이들을 ‘영구적으로 삭제됨’, ‘단일 키로 관리됨’, ‘멀티시그로 관리됨’, ‘타임락으로 보호됨’, ‘제3자 계약으로 관리됨’, ‘아직 확인되지 않음’의 6가지 카테고리로 분류하세요.

3추리기6개의 카테고리를 3개 그룹으로 줄이세요: 사라진 능력들, 보호 장치가 있는 채로 남은 능력들, 그리고 보호 장치 없이 남은 능력들.

1결정화토큰의 남은 통제권을 솔직하게 설명하는 한 문장을 작성하세요. 누가 그 권한을 보유하고 있는지, 그리고 사용되기 전 구매자들이 받게 될 경고 내용을 명시해야 합니다.

팩트 체크

날짜, 수치 및 주장은 아래에 명시된 출처들을 통해 확인되었습니다.

인터랙티브 아카데미에서 열기 →

EN PT ES ZH JA RU DE FR MS