한 지갑이 14:22 UTC에 대출 풀에 50 ETH를 예치합니다. 이 지갑에는 이름도, KYC 파일도, 등록된 소유자도 없습니다. 그러나 밀리초 이내에 프로토콜은 해당 지갑이 지난 30일 내에 제재된 믹서를 통해 자금을 이동했고, 피싱 드레이너로부터 발생한 수익을 보유하며, 해킹으로 귀속된 클러스터와 연결되어 있다는 사실을 파악합니다. 블록이 확정되기 전에 트랜잭션은 검토 대기열에 올라갑니다. 이것이 DeFi에서 KYA가 작동하는 방식으로, 사용자가 누구인지 묻지 않고도 이루어집니다.
DeFi 프로토콜은 전통 금융이 경험하지 못했던 구조적 문제에 직면해 있습니다. 이 프로토콜의 사용자는 인증된 신원이 아닌 블록체인 주소입니다. 문서를 통해 고객 신원을 확인하는 온보딩 절차인 KYC는 스마트 컨트랙트 레이어에서는 적용되지 않습니다. 여권을 제시할 사람이 개입할 여지가 없습니다. 그러나 주소 자체는 자신이 관여한 모든 트랜잭션의 영구적이고 공개적인 흔적을 남깁니다. KYA(Know Your Address)는 그 흔적을 읽어 리스크 결정으로 전환합니다. 이 글에서는 KYA가 DeFi에서 어떻게 작동하는지, 그리고 2026년에 주소 스크리닝을 불가피하게 만드는 규제 배경을 살펴봅니다.
DeFi AML 과제: 사용자 신원은 없지만 온체인 주소는 존재한다
규제 당국은 DeFi를 금융의 무규제 영역으로 취급하는 것을 이미 오래전에 중단했습니다. FATF의 가상 자산 가이던스는 AML 의무를 가상 자산 서비스 제공자에게 확대 적용합니다. 점점 더 많은 관할권에서 DeFi 프론트엔드, 관리자 키가 있는 대출 풀, 그리고 오프체인 스크리닝 로직을 갖춘 DEX를 해당 범위 내에 포함시키고 있습니다. 스테이블코인은 이제 불법 암호화폐 거래량의 대부분을 차지하며, 이는 DeFi가 유동성을 위해 의존하는 동일한 레일이 세탁된 수익의 대부분을 운반한다는 것을 의미합니다.
DeFi 팀에게 어려운 점은 표준적인 컴플라이언스 플레이북을 실행할 수 없다는 것입니다. CEX는 고객이 신분증을 업로드하고, 제재 대상 이름 스크리닝을 거치며, 확인서에 서명할 때까지 예치금을 보류할 수 있습니다. DeFi 프로토콜은 그렇게 할 수 없습니다. 사용자는 스마트 컨트랙트와 직접 상호작용하며, 컨트랙트는 결정론적으로 실행됩니다. 문 앞에 컴플라이언스 담당자가 없습니다. 프로토콜이 가진 것은 어떤 CEX보다 더 풍부한 신호입니다. 바로 해당 주소의 완전한 온체인 이력입니다. 모든 예치, 모든 스왑, 브리지를 통한 모든 이동이 공개 원장에 기록됩니다. KYA는 그 공개 이력을 프로토콜 진입 및 출구 지점에서의 진행 여부 결정으로 전환하는 레이어입니다.
이것이 DeFi AML 컴플라이언스가 CEX 모델과 갈라지는 지점입니다. 컴플라이언스의 분석 단위는 사람이 아니라 주소입니다. 통제 지점은 온보딩 인터뷰가 아니라 스마트 컨트랙트 또는 프론트엔드 내부의 사전 트랜잭션 스크리닝 호출입니다. DeFi 특유의 리스크 패턴과 프로토콜 수준의 통제에 대해서는 DeFi AML 컴플라이언스 솔루션 페이지에서 배포 방식을 다루고 있습니다.
DeFi에서 KYA의 의미: 프로토콜 수준의 주소 리스크 스크리닝
DeFi 맥락에서 KYA는 지갑 주소가 프로토콜과 상호작용하려는 순간 레이블이 지정된 데이터베이스에 쿼리하는 관행입니다. 쿼리는 프로토콜 수준의 결정을 유도하는 리스크 점수를 반환합니다. 결정은 라우터에서의 하드 차단, 예치금 격리, 출금 보류, 또는 컴플라이언스 큐에 대한 조용한 플래그 처리일 수 있습니다. 이 모든 것은 프로토콜이 주소 뒤의 사람을 알 필요 없이 이루어집니다.
신호 출처는 중요합니다. Phalcon Compliance의 KYA 엔진은 6억 개 이상의 레이블된 주소와 200개 이상의 리스크 신호를 기반으로 합니다(Phalcon Compliance 문서). 레이블은 제재 대상 기관, 믹서 출구 주소, 피싱 드레이너 컨트랙트, 피그 버처링 현금화 클러스터, 해커 귀속 자금 흐름, 테러 자금 조달 연결 지갑에 걸쳐 있습니다. 각 레이블 유형은 DeFi 프로토콜이 서로 다른 이유로 관심을 갖는 리스크 카테고리에 매핑됩니다. 제재 대상 기관 레이블은 프로토콜을 집행 조치에 노출시킵니다. 해커 귀속 레이블은 예치금이 피해자나 보험사가 환수할 도난 자금일 수 있음을 의미합니다. 믹서 연결 레이블은 세탁 의도가 높음을 신호합니다. 결과물은 단순한 예 또는 아니오가 아니라, 프로토콜이 계층화된 처리로 라우팅하는 구조화된 리스크 프로파일입니다.
| 주소 리스크 유형 | 프로토콜에 대한 의미 | 일반적인 프로토콜 대응 |
|---|---|---|
| 제재 대상 기관 (OFAC SDN) | 직접적인 집행 노출, 잠재적 라이선스 손실 | 라우터에서 하드 차단, 잔액 동결 |
| 믹서 연결 (Tornado Cash, Sinbad) | 높은 세탁 가능성, 제재 전염 | 예치금 격리, 수동 검토 |
| 해커 귀속 주소 | 도난 자금, 환수 또는 블랙리스트 위험 | 출금 보류, 잔액 에스크로 |
| 피싱 드레이너 컨트랙트 | 사기 수익 수령, 평판 위험 | 프론트엔드 경고, 예치금 거부 |
계층화된 구조는 KYA를 DeFi에서 사용 가능하게 만드는 요소입니다. 단순한 차단 목록은 합법적인 사용자를 너무 많이 차단하거나 너무 많은 위험을 통과시킬 수 있습니다. 개별 임계값에 매핑된 리스크 점수와 각각의 대응은 프로토콜이 CEX의 방식과 동일하게 UX와 컴플라이언스를 균형 있게 유지할 수 있게 하지만, 주소 단위의 세분성으로 이루어집니다.
DeFi 프로토콜을 위한 KYA 스크리닝 워크플로우: 단계별 설명
주소 입력부터 레이블 매칭, 지표 히트, 복합 점수 산출까지의 핵심 스크리닝 메커니즘은 주소 리스크 스크리닝 가이드에서 다루고 있습니다. 여기서는 DeFi 프로토콜이 해당 스크린을 트랜잭션 수명주기에 연결하는 방법과 이를 방어 가능하게 만드는 감사 추적에 초점을 맞춥니다.
DeFi에서 트리거 지점은 프로토콜 고유입니다. 프론트엔드에서의 사용자 액션 또는 직접 컨트랙트 호출이 트랜잭션이 온체인에서 확정되기 전에 스크리닝 호출을 발동시킵니다. 결정 로직은 반환된 점수를 프로토콜이 각 진입 및 출구 지점에 설정한 임계값과 비교합니다.
DeFi 거래량은 급격히 변동하며, 사용자 흐름을 직렬화하는 컴플라이언스 레이어는 결국 프로토콜이 비활성화하게 됩니다. 스크리닝은 클릭과 브로드캐스트 사이에 인지할 수 있는 지연 없이 위치해야 하며, 그렇지 않으면 팀이 인기 있는 출시 주간에 이를 비활성화합니다. 지연 예산은 있으면 좋은 것이 아닙니다. 이는 출시되는 스크린과 출시 후 제거되는 스크린의 차이입니다.
감사 로그는 스크리닝 시스템을 방어 가능한 컴플라이언스 프로그램으로 전환합니다. 모든 호출, 점수, 결정은 타임스탬프와 레이블 버전과 함께 기록됩니다. 규제 기관이나 은행 파트너가 프로토콜에 특정 날짜에 특정 주소를 스크리닝했음을 증명하도록 요청할 때, 감사 로그가 제출 가능한 결과물입니다.
BlockSec과 함께 국경 간 결제 보안을 공동 구축한 디지털 자산 커스터디 플랫폼 Cobo는 DeFi 지갑 수명주기에 KYA를 통합했습니다. 이 패턴은 일반화할 수 있습니다. "예치" 또는 "스왑" 버튼을 제공하는 모든 프로토콜은 해당 경계에서 KYA 후보입니다.
규제 배경: DeFi 프로토콜이 지금 주소 스크리닝이 필요한 이유
세 가지 규제 발전이 주소 스크리닝을 선택 사항으로 취급하는 DeFi 프로토콜에 대한 여지를 닫았습니다. 첫째, FATF는 DeFi 프론트엔드를 포함한 가상 자산 활동에 VASP가 리스크 기반 접근 방식(권고사항 1 및 15)을 적용해야 한다고 반복적으로 확인했습니다. 둘째, EU의 암호자산 시장 규정(MiCA)은 암호자산 서비스 제공자를 통합된 AML 경계 내에 포함시킵니다. 각국 감독 기관은 DeFi 접근 지점을 해당 범위에 포함시키고 있습니다. 셋째, UAE의 VARA와 아시아의 유사한 규제 기관들은 암호자산 활동에 주소 수준의 리스크 스크리닝을 명시적으로 요구하는 규정집을 발표했습니다. 공통된 맥락은 다음과 같습니다. 프로토콜이 트랜잭션 전에 주소를 읽을 수 있다면, 프로토콜은 해당 주소를 스크리닝해야 합니다.
집행 신호도 마찬가지로 명확합니다. OFAC는 OFAC FAQ 561에서 디지털 화폐 주소에 대해 명확히 한 바와 같이, 개별 암호화폐 주소를 SDN 목록에 추가하여 주소를 지정된 인물로 취급하고 있습니다. 미국 재무부는 믹서를 직접 제재했습니다. 규제 기관은 주소 뒤의 사람을 식별하기를 기다리지 않고 프로토콜이 해당 주소와 거래한 것에 대해 프로토콜에 책임을 묻고 있습니다. 이러한 프레임워크에 걸친 의무를 매핑하는 DeFi 팀을 위해 2026년 DeFi 컴플라이언스 기술 프레임워크는 각 체제가 기대하는 프로토콜 수준의 통제를 안내합니다.
실질적인 시사점은 다음과 같습니다. 2026년 DeFi 프로토콜에게 KYA를 배포할지 여부는 더 이상 질문이 아닙니다. 문제는 DeFi를 정의하는 무허가 UX를 깨뜨리지 않고 어떻게 배포하느냐입니다. 이를 올바르게 처리하는 프로토콜은 KYA를 볼트온 컴플라이언스 위젯이 아닌 프로토콜 프리미티브로 취급합니다.
→ Phalcon Compliance 데모를 예약하고 KYA를 DeFi 프로토콜의 트랜잭션 수명주기에 매핑하세요: 데모 예약
FAQ
DeFi에서 KYA와 KYC의 차이는 무엇인가요? KYC는 온보딩 시 문서를 통해 사람의 신원을 확인합니다. KYA는 블록체인 주소를 레이블된 리스크 데이터베이스에 대해 스크리닝합니다. DeFi 프로토콜은 사용자가 스마트 컨트랙트와 직접 상호작용하기 때문에 KYC를 실행할 수 없습니다. KYA는 DeFi 모델에 맞는 주소 수준의 동등한 수단입니다.
KYA가 지갑 뒤의 사람을 식별할 수 있나요? 아니요. KYA는 온체인 이력과 레이블 매칭을 기반으로 주소 자체의 리스크 프로파일을 반환합니다. 사용자를 탈익명화하지 않습니다. 신원 귀속은 별도의 법 집행 채널을 통해 이루어집니다.
KYA가 DeFi 트랜잭션을 느리게 만드나요? 아니요. Phalcon Compliance는 초당 500건 이상의 쿼리를 처리합니다(Phalcon Compliance 속도 제한). 스크리닝 단계는 대용량 출시 중에도 보이지 않게 유지됩니다.
KYA는 DeFi에서 어떤 리스크 유형을 스크리닝하나요? 제재 대상 기관, 믹서 연결 주소, 해커 귀속 자금 흐름, 피싱 드레이너 컨트랙트, 피그 버처링 현금화 클러스터, 테러 자금 조달 연결 지갑. 각각은 하드 차단부터 계층적 모니터링까지 프로토콜 수준의 대응에 매핑됩니다.
DeFi 프로토콜은 KYA를 어디에 배포해야 하나요? 세 가지 통제 지점이 있습니다. 브로드캐스트 전 프론트엔드, 자금 이동 전 라우터 컨트랙트, 자금 출금 전 출금 경로입니다. 대부분의 프로토콜은 프론트엔드와 라우터부터 시작한 다음 두 번째 단계로 출금 스크리닝을 추가합니다.
