블록체인 수사관 플립북은 블록체인 상에서 불법 가상자산 식별하고 완화할 때 신속한 참고 가이드가 필요한 수사관, 검사 및 기타 법 집행 전문가에게 필수적인 핵심 참고 자료입니다.

목표

블록체인 추적의 목적은 불법 가상화폐 거래 및 해당 거래를 수행하는 행위자를 식별, 보고, 차단하는 데 있습니다. 본 디지털 플립북은 블록체인 추적 수행을 위한 설명, 기법, 전략 및 자원을 제공합니다. 그 내용은 법 집행 기관의 기밀 사항으로 간주되어야 하나, 현장 대응 요원부터 해당 분야 전문가에 이르기까지 모든 수준의 블록체인 인텔리전스 적합합니다.

연락처

블록체인 조사 관련 추가 정보 및 자료가 필요하시면 lerelations@trmlabs.com으로 문의해 주시기 바랍니다.

{{premium-content_chapter-divider}}

블록체인 혁신의 정의와 목적

어트리뷰션: 특정 주체에 특정 주소를 라벨링하거나 할당하는 과정; (예: bc12345는 바이낸스(Binance) 거래소의 주소임).

비트코인: 오픈소스 네트워크 노드에 의해 거래가 확인되는 분산형 가상 화폐로, 거래 내역은 비트코인 블록체인에 기록됩니다. 약칭 "BTC"로 표기되며, 주소는 일반적으로 대소문자를 구분하는 27~34자리의 영숫자 문자열로, 대부분 1, 3 또는 bc1로 시작합니다(예: 1BvBM-SEYstWetqTFn5Au4m4GFg7xJaN-VN2).

블록체인: 일반적으로 두 개 이상의 가상자산 간 완료된 거래 내역을 공개적으로 확인할 수 있는 장부를 의미합니다 .

블록체인 추적: 가상자산 기록된 해당 화폐의 블록체인 상에서 거래의 출처와 목적지를 추적하는 것 .

체인 호핑: 자산의 통제권을 은폐하기 위해 여러 번에 걸쳐 서로 다른 블록체인이나 암호화폐 간에 자산을 이동시키는 과정 (예: 알려진 불법 비트코인을 브릿지로 전송하여 깨끗한 이더리움으로 교환).

거래상대방: 거래에서 상대편에 있는 당사자(예: "A"가 "B"에게 비트코인을 보낼 경우, "B"는 "A" 거래상대방 ).

이더리움: 스마트 컨트랙트 갖춘 분산형 블록체인입니다. 이더(약칭 "ETH")는 가상자산 , 이더리움 네트워크 상에서 작동하는 수천 개의 다른 가상화폐가 존재하며, 이들은 일반적으로 "레이어 2" 자산(ETH와는 완전히 별개의 가상화폐)으로 불립니다. ETH 주소는 일반적으로 0x로 시작하는 대소문자를 구분하는 42자리의 영숫자 문자열입니다(예: 0x71C7656EC7ab88b098defB751B7401B5f6d8976F).

Block Explorer: 조사자가 블록체인 데이터를 분류할 수 있게 해주는 소프트웨어 도구로, 일반적으로 거래 내역을 링크 차트나 그래프로 시각적으로 구성하는 기능을 포함한다.

노출: 한 주소에서 다른 주소로 직접 자금이 이동했을 가능성을 측정하는 지표입니다 . 만약 "A"가 비트코인을 "B"에게 직접 보냈다면, "B"는 "A" 노출 직접 노출 가집니다. 만약 "A"가 비트코인을 "B"에게 보냈고, "B"가 비트코인을 "C"에게 보냈다면, "C" 노출 "A" 노출 간접 노출 "B" 노출 직접 노출 가집니다.

고객 확인 정보( KYC): 일반적으로 "KYC"로 약칭되며, 개인과 거래를 수행하기 위해 기관이 수집할 수 있는 실제 신원 확인 정보를 의미합니다.

믹서 및 텀블러: 자금의 출처와 연관성을 모호하게 만드는 서비스로 , 혼합된 자금 풀을 생성한 후 수익금을 목적지 주소로 전송하여 선형적인 연관성 체인을 끊습니다.

토큰: 가상화폐 자산으로, 종종 다른 가상화폐의 블록체인에서 운영되는 가상화폐와 연관됩니다(예: 이더리움상의 USDT와 같은 ERC-20 토큰).

트랜잭션 해시: "트랜잭션 ID"라고도 하며, 블록체인 상의 트랜잭션과 연관된 고유한 영숫자 시퀀스입니다. 수사관은 트랜잭션 해시 기반으로 특정 트랜잭션을 식별할 수 있습니다.

가상자산사업자(VASP): 가상화폐를 매수, 매도, 거래 또는 교환하는 데 사용되는 플랫폼 . 블록체인 수사관에게 중앙화 또는 탈중앙화 여부와 관계없이 많은 VASP는 어트리뷰션 유지할 수 있으며, 이를 통해 수사관은 주소의 실제 어트리뷰션 확보할 수 있습니다. VASP는 전 세계에 위치해 있으며 일부는 지리적 소재지가 없다고 주장하지만, 물리적 위치와 관계없이 많은 VASP는 기록 제출 및 동결/압수 요청에 대한 법 집행 기관의 요청에 응할 것입니다. "VASP"는 금융행동태스크포스(FATF(국제자금세탁방지기구)와 같은 국제 기구에서 사용하는 명칭입니다. 그러나 많은 블록체인 수사관들은 "거래소"라는 용어를 가상자산사업자(VASP) 와 동의어로 사용합니다 가상자산사업자(VASP) 가상자산사업자(VASP) 중앙화 거래소 이상의 가상자산사업자(VASP) 포함함에도 불구하고).

{{premium-content_chapter-divider}}

블록체인 추적에 대한 소개

일반적으로 "블록체인 추적"의 수사 목표는 가명성 주소의 실제 통제자를 식별하는 것이다. 이를 위해 수사관은 블록체인 거래를 추적하여 주소의 실질적 통제자 신원을 제공할 수 있는 단체 또는노출 거래상대방 노출 찾아낼 수 있다. 더 간단히 말해, 수사관은 실세계 신원을 제공할 수 있는 단체로의 자금 흐름 또는 해당 단체로부터의 자금 흐름을 따라가야 한다.

무료 및 오픈소스 도구를 활용해 잠재적 불법 자금 흐름을 추적할 수 있지만, TRM의 Graph Visualizer 는 블록체인 데이터를 풍부하게 하고 거래를 구축 및 이해하기 쉬운 그래프로 모델링합니다. 이러한 기능을 통해 수사관은 법 집행관이 제출한 법적 절차에 따라 신원 확인 데이터를 제공할 수 있는 주체에 노출 신속하게 식별할 수 있습니다.

주소를 통해 유익한 통제자를 식별하는 주요 전략 중 하나는 가상자산사업자(VASP), 웹사이트, 상업적 또는 소매 기업, 또는 플랫폼 이용 시 KYC 정보가 필요할 수 있는 기타 제3자에 노출 찾는 것이다.

예를 들어, 가상 화폐 거래소는 일반적으로 고객이 거래소를 이용하기 위해 개인 식별 정보를 제공하도록 요구합니다. 수사관이 거래소에 등록된 주소로 불법 자산이 오가는 흐름을 추적하는 경우, 수사관은 불법 자산의 수익 관리자를 식별하기 위해 거래소로부터 KYC 문서를 확보할 수 있습니다.

테러 자금 조달 사례:

수사관이 "알사다카"와 같은 불법 단체가 지정된 테러 단체를 대신해 비트코인으로 모금 활동을 벌이고 있음을 인지한 경우(예: "알사다카"의 소셜 미디어 계정에 게시된 주소), 수사관은 입금 블록체인 분석 도구에 입금 주소 관리자와 관련된 정보를 보유할 수 있는 제3자에 노출 확인할 수 있습니다:

{{premium-content_chapter-divider}}

블록체인 추적

미국 법무부(DOJ)가 확인한 "알 사다카" 사례에서 DOJ(미국 법무부)가 확인한 "알 사다카(Al Sadaqah)" 사례에서, "알 사다카(Al-Sadaqah)"(15K9Zj...)와 연관된 주소는 비트코인을 규제 준수 거래소로 직접 송금했습니다. 수사관은 해당 거래소에 기록을 요청하여 주소의 명시된 관리자(예: "알 사다카(Al Sadaqah)"를 위해 "현금화(cashing out)"하는 자)가 누구인지 파악할 수 있습니다.

조사관은 KYC 서류뿐만 아니라 다음 사항도 요청해야 합니다:

• 계정 잔액
• 가입자 정보
• 이메일 주소 연결
• IP 주소 정보
• 전체 거래 내역
• 기기 ID 정보
• 연관 계정 식별
• 종합 기록 "해당 계정 및 등록자와 관련된 모든 기록."

수사관이 해당 기록을 확보한 후에는 가상자산사업자(VASP) 로부터 받은 정보 가상자산사업자(VASP) 예: 이메일 수색 영장, IP 조회, 압수 가능성 등)를 바탕으로 단서를 추적할 수 있습니다.

{{29-blockchain-investigators-flip-book-callout-1}}

{{premium-content_chapter-divider}}

블록체인 추적 전략

블록체인 추적에서 수사관의 목표는 불법 활동을 식별한 후 이를 차단하는 것이다.

1. 불법 행위 식별
2. 진행 상황 추적
3. 혁신 추구

1. 불법 행위 식별

수사관은 여러 방법으로 불법 행위를 식별할 수 있습니다:

• 피해자 민원, 소비자 민원 데이터베이스
• 의심스러운 활동 보고서(SARs) / 의심스러운 거래 보고서(STRs)
• 기밀 정보원 또는 정보원 통신
• 오픈 소스 활동(예: 소셜 미디어, 학술 연구, 위협 인텔리전스)
• 디지털 포렌식 조사
• 범죄 현장 증거물

수사관이 불법 행위를 확인한 후에는 블록체인 추적 도구를 활용해 신속하고 쉽게 수사의 잠재적 범위를 파악할 수 있습니다. 공개 블록체인은 수행된 모든 거래를 기록합니다. 따라서 TRM Labs와 같은 블록체인 추적 도구를 사용하면 TRM Labs Graph Visualizer 과 같은 블록체인 추적 도구는 고소장에서 추출한 단일 주소를 간단히 복사/붙여넣기하는 것만으로 관련 거래의 그래픽 표현을 보여줄 수 있습니다.

수사관이 초기 조회를 수행한 후, 예비 조사 단계에서도 드러나는 여러 특성(예: 관련 기관 수, 총 금액, 규정 준수 VASP와의 연계성)을 바탕으로 수사의 우선순위를 조정할 수 있습니다. 수사관은 초기 조회 결과의 스크린샷을 활용하여 관리자나 검찰관에게 수사의 잠재적 가능성을 설명할 수 있습니다.

2. 추적 진행

수사관이 가상 화폐의 불법 사용을 차단할 수 있는 가장 일반적인 방법은 식별 정보 또는 자산을 보관하고 있는 제3자로부터의 불법적인 자금 흐름을 추적하는 것입니다.

블록체인 추적의 일반적인 단계:

• A. 입금 트랜잭션 해시, 수신/발신 주소 또는 기타 정보를 블록체인 추적 소프트웨어(예: TRM Labs Graph Visualizer.
• B. 거래 네트워크를 매핑 명백한 레버리지 포인트를 식별하십시오.
• C. 주소 관리자에 관한 정보를 보유할 수 있는 제3자를 확인하십시오.
• D. 제3자로부터 해당 주소의 관리자에 관한 정보를 얻기 위해 법적 절차를 이용한다.

A. 블록체인 도구로의 입금

수사관은 불법 거래와 관련된 주소 또는 거래 정보를 여러 경로(예: SAR, 신고, OSINT, 정보원)로 확보할 수 있습니다. 모범 사례로, 수사관은 블록체인 추적 도구에 복사/붙여넣기하기 위해 전자적으로 주소를 확보해야 합니다. TRM Labs Graph Visualizer와 같은 많은 도구들은 주소나 트랜잭션 해시 소량의 문자(예: 34자리 비트코인 주소의 첫 7자리만 있는 경우, 15K9Zj1AU2hjT3ebZMtWqDsMv3fFxTNwpf) 트랜잭션 해시 자동 채워줍니다:

B. 명백한 레버리지 포인트를 식별하고 네트워크를 매핑한다

수사관이 거래나 주체를 블록체인 수사 도구에 입력할 때, 수사관은 먼저 해당 거래의 기본적인 세부 사항을 이해하기 위해 노력해야 합니다. 수사관은 다음 사항을 파악하고자 할 것입니다:

1. 해당 주소는 몇 건의 거래에 관여했나요?
2. 가장 최근 거래는 언제 이루어졌나요?
3. 해당 주소에 얼마나 많은 가치가 담겨 있나요?
4. 해당 주소는 더 큰 주소 네트워크의 일부입니까?
5. 해당 주소에 어트리뷰션 위험 어트리뷰션 존재합니까?
6. 해당 주소는 기록이나 자산을 보유하는 제3자(수익자 또는 발신자) 노출 있습니까?

이러한 전형적인 질문들에 답함으로써 수사관은 해당 거래가 잠재적 거래 네트워크 내에서 어느 위치에 속하는지, 그리고 잠재적으로 이용 가능한 방해 수단이 무엇인지 파악하려 한다.

많은 블록체인 추적 도구들, 예를 들어 TRM Labs의 Graph Visualizer와 같은 블록체인 추적 도구는 주소(예: bc1q5spf8v3lwxcnxy9ep0mcxppy3qzdynk53vs9k7, 로맨스 사기 계획의 일부로 알려진 주소)를 조회할 때 이러한 질문 대부분에 답합니다.

블록체인 추적에 TRM 사용

"개요" 탭에서 조사관은 해당 주소가 단 두 건의 거래(입금 1건, 출금 1건)만 발생했으며, 거래 규모가 상당했고(입금 $154,814, 출금 $154,814), 해당 주소가 대규모 주소 클러스터의 일부이며, 현재 잔액이 $0임을 확인할 수 있습니다.

경험 많은 수사관은 이 주소가 '통과용 주소'일 가능성을 의심할 것입니다. 해당 주소로 유입된 전체 금액이 곧바로 다시 송금되었기 때문입니다. '통과용 주소'는 일반적으로 비경제적 거래(즉, 주소 관리자가 불필요한 거래에 대해 수수료를 지불한 경우)로 간주되므로 불법 거래의 위험 신호일 수 있습니다.

블록체인 추적의 최종 예비 단계는 포괄적인 시각을 확보하기 위해 거래를 그래프로 시각화하는 것이다. 수사관이 사기 수익금의 수취인 주소(예: bc1q5spf8v3lwxcnxy9ep0mcxppy3qzdynk53vs9k7, 로맨스 사기 계획의 일부로 알려진 주소)를 알고 있는 경우, 수사관은 해당 수익금이 후속 거래에서 어디로 이동했는지만 추적하고자 할 수 있습니다.

"거래 내역" 탭에는 조사관에게 동일한 날짜에 불과 39분 간격으로 발생한 거래의 날짜와 시간이 표시됩니다. 해당 주소로의 자금 유입 및 유출이 매우 신속하게 이루어진 점은 해당 주소가 "통과용" 주소임을 시사하는 또 다른 증거입니다. 대부분의 소매 사용자 및 투자자들은 주소의 전체 잔액을 이렇게 빠르게 이동시키지 않기 때문입니다.

중요한 점은, "거래 내역" 탭을 통해 조사관은 해당 주소의 상대방이 바이낸스(Binance) 코인베이스(Coinbase)와 같이 규정을 준수하는 중앙화된 가상자산 서비스 제공업체(VASP)로 보인다는 사실을 확인할 수 있다는 것입니다.

C. 송달을 위한 제3자 확인

수사관이 주소와 그 직접 상대방을 도식화한 후, 수사관은 제3자에게 송달이 이루어져야 하는 이유를 검사나 경영진에게 쉽게 설명하기 위해 해당 도식화를 스크린샷으로 캡처할 수 있다.

D. 법적 절차의 송달

수사관이 불법 행위의 수익금을 수령한 주소의 관리자를 식별함으로써 해당 개인을 불법 활동으로 기소할 수 있는 한 가지 방법이 있습니다. (도난된 신분으로 개설된 계좌, 대여인에 의한 개설, 제3자 자금 세탁자 또는 자금 운반자에 의한 개설 등) 많은 예외가 존재하지만, 수사관은 불법 수익금을 수령한 계좌를 호스팅하는 제3자에게 소환장을 발부함으로써 해당 계좌의 관리자를 식별하는 경우가 빈번합니다.

{{premium-content_chapter-divider}}

가상자산 서비스 제공업체(VASPs)에 대한 법적 절차 발부

가상자산사업자(VASP)에 법적 절차를 발부할 경우, 수사관은 KYC 정보, 가입자 정보, 관련 이메일 계정, 거래 기록, IP 주소, IMEI 및 기기 ID 정보를 확보할 수 있습니다. 이후 수사관은 초기 절차에서 확보한 정보를 바탕으로 수사를 진행할 수 있습니다(예: 대부분의 가상자산사업자가 이메일로 거래 완료 확인서를 제공하므로, 관련 이메일 주소에 대한 압수수색영장을 발부받아 해당 이메일 시설의 내용 내에 기초 범죄 증거가 보유될 가능성이 높다는 점을 입증하는 데 충분할 수 있음).

많은 가상자산사업자(VASP)들은 관할권에 관계없이 법적 절차가 준수되고 합법적이며 명확하게 전달된 경우 데이터 요청을 수용할 것입니다. 송달 방법과 장소를 신속하게 파악하는 한 가지 방법은 TRM Labs와 같은 블록체인 조사 도구를 활용하는 것입니다. TRM Labs "Know Your 가상자산사업자(VASP)"와 같은 블록체인 조사 도구를 활용하는 것입니다. 이 도구에는 위치, 연락처 정보, KYC(고객 확인 절차) 가용성, 재무 프로필 등의 정보가 포함됩니다.

{{premium-content_chapter-divider}}

파괴적 혁신을 실현하다

3. 증거를 활용하여 방해를 실행하다

블록체인 수사관의 목표는 불법 활동을 수행하는 대상을 식별하고 기소하며, 불법 활동과 관련된 수익금 및/또는 시설을 압수하는 것이다.

충전

불법 활동이 발생하고 해당 활동의 수익금이 가상화폐를 통해 이전되는 경우, 각 거래마다 법 위반 가능성이 존재합니다. 수사관이 해당 활동과 연관된 불법 가상자산 (예: 표면상 익명의 온라인 스캠)를 확인하면, 수사관은 스캠 수익금을 스캠 가해자를 식별합니다.

수사관이 혐의자를 확인한 후에는 다음과 같은 혐의로 기소를 추진할 수 있습니다:

• 자금 세탁
• 사기/절도
• 마약
• 테러리즘/테러리즘 자금 조달
• 일반적인 사이버 범죄/해킹
• 강요/협박
• CSAM

전 세계 각 관할 법원의 범죄 규정과 각 규정별로 입증해야 할 요소는 다양합니다.

압류 / 몰수

범죄 실행에 가상화폐 자산이 연루된 경우, 수사관은 해당 자산을 압수 및 몰수(많은 지역에서 추징이라고도 함)하기 위해 노력해야 한다. 자산 몰수의 다각적 목적은 범죄 행위를 처벌하고, 피해자에게 자산을 반환하며, 불법 활동을 억제하고, 불법 행위를 용이하게 하는 도구를 제거하며, 범죄 조직을 해체하고,^사회를 보호하는 데 있다.

¹ 미국 Department of Justice, 자산 몰수 프로그램, https://www.justice.gov/afms/about-asset-forfeiture-program-afp)

(I) 몰수 이론

자산을 압류하고 몰수하기 위해서는 정부가 해당 자산이 언제 압류될 수 있는지 상세히 규정한 몰수 법률에 의존해야 합니다. 일부 법률은 명확합니다(예: 뉴욕주의 중범죄 몰수법은 "누구든지 중범죄로 유죄 판결을 받을 경우 [...] 범죄 수익을 구성하는 재산 [...] 및 범죄 수단은 몰수 대상이 된다"고 명시함). 반면, 적용이 상당히 복잡한 법률도 있습니다(예: 미국 연방 북한 자금조달 민사 몰수법, 18 USC 981(a)(1)(I)).

이러한 점을 염두에 두고 수사관은 범죄 행위 입증 수사와 병행하여 몰수 절차에 관해 검찰과 협력해야 한다.

예를 들어, 수사관이 마약 밀매를 위한 온라인 다크넷 시장을 수사하는 경우, 해당 시장과 연관된 자산에 대한 몰수 이론을 개발하는 방안도 함께 고려해야 한다. 정부는 수십억 달러 상당의 불법 가상자산 피해자에게 가상자산 , 특별 수사팀 운영 자금으로 활용하거나, 법 집행 기관의 장비 및 도구 구입에 사용하거나, 테러 피해자를 지원하기 위한 자금으로 활용해 왔다.

정부가 몰수를 추구하는 데 사용할 수 있는 전형적인 동상들은 다음과 같습니다:

• 범죄 수익금
• 자금 세탁 및 무허가 자금 서비스 사업
• 공갈 및 강요
• 아동 성 착취물
• 약물
• 구조화
• 테러리즘

(II) 가상화폐 자산 압류 및 몰수의 실무적 문제점

정부 기관들은 자산 동결, 자산 압류, 자산 처분에 관한 절차와 지침에 대해 의견이 분분하다. 압류 및 몰수를 시행하기 전에 압류 기관은 다음 사항을 고려하는 것이 바람직하다:

• A. 정부 기관이 압류 자산을 보관하기 위해 사용할 시설 유형
• B. 해당 기관에서 압류 자산의 기초가 되는 가치에 접근할 수 있는 자
• C. 해당 기관이 압류 자산을 어떤 형태로 수락할 것인가
• D. 자산에 특별한 문제가 발생할 경우 기관이 취할 수 있는 비상 대책
• E. 정부가 해당 자산을 최종 처분 전에 언제/어떻게/혹은 처분할 것인지

A. 자산의 보관 제공

압수된 가상화폐 자산의 관리 방식은 관할 지역 및 관할권에 따라 다릅니다. 일부 기관은 전자 지갑을 사용하여 자산을 즉시 압류 관리하며, 일부 기관은 "하드웨어" 지갑을 사용하여 자산을 압류 관리합니다. 일부 기관은 신뢰할 수 있는 가상자산 서비스 제공업체(VASP)의 기존 계정을 활용하고, 일부 기관은 자금이 압류된 VASP에 새 계정을 개설합니다. 반면 일부 기관은 압류된 자산을 즉시 제3자 기관으로 송금하여 압류 기관을 대신해 자산을 관리하도록 합니다. 각 전략에는 장단점이 존재하며, 기관은 압류 및 몰수 절차를 진행하기 전에 이를 신중히 검토해야 합니다.

예를 들어, 온라인 지갑 소프트웨어는 일반적으로 더 빠르고 저렴한 압류가 가능하며, 거래량이 적은 가상화폐를 포함해 더 다양한 자산을 보유할 수 있습니다. 그러나 온라인 지갑을 사용하면 지갑 소프트웨어에 대한 침입으로 자금이 도난당할 위험이 더 커집니다. 하드웨어 지갑은 온라인 지갑보다 안전하지만, 하드웨어 구매에 초기 비용이 발생하며 특정 자산(특히 거래량이 적은 자산)을 보관하지 못할 수 있습니다.

가상자산사업자(VASP) 를 통해 자산을 가상자산사업자(VASP) 자산 이전에 매우 효율적일 수 있으며, 특히 해당 가상자산사업자(VASP)로부터 압수할 때 더욱 그러합니다. 그러나 가상자산사업자(VASP)에 보관된 자산은 종종 분리되지 않고 혼합되어 있으며, 과거에 가상자산사업자 가상자산사업자(VASP) VASP)로부터 도난당한 사례도 있습니다. 압수 기관은 가상자산사업자(VASP) 와 협력하여 기밀성을 가상자산사업자(VASP) , 특히 피고인에 관한 사건 관련 데이터가 안전하게 관리되도록 하는 것이 중요합니다.

자산 보관에 전문성을 갖춘 제3자 기관을 활용하는 것은 보안을 보장하는 데 유리할 수 있습니다. 그러나 특히 보관 기관 자체에 한도가 있는 경우 기관 간 자산을 이전하는 과정은 지루해질 수 있습니다. 각 이용 가능한 전략은 기관들이 위험을 완화하는 절차를 갖추고 있다면 성공적이고 안전할 수 있습니다.

B. 자금 출처에 접근할 수 있는 사람은 누구입니까?

일부 기관은 압수 자산을 귀중한 증거물이 보관된 일반적인 증거물 관리실에 보관합니다. 일부 기관은 자산(특히 하드웨어 지갑)을 접근이 제한된 잠긴 시설에 보관합니다. 일부 기관은 자산 몰수 부서와 같은 기관 내 부서를 활용해 자산을 보관합니다. 일반적인 지침은 압수 기관 내에서 자금에 접근할 수 있는 인원을 명확히 지정하고, 단일 장애 지점을 방지하며 업무 연속성 계획을 보장하는 동시에 기관 내 자산 접근 권한을 제한하고 추적하기 위한 절차를 수립하는 것이다.

C. 해당 기관은 어떤 형태의 자산을 수탁할 것인가?

일부 기관은 압수된 자산 그대로의 형태로만 관리권을 인수합니다(예: 기관이 비트코인을 압수한 경우 비트코인 자체를 관리함). 그러나 일부 기관은 가상자산 최종적으로 몰수할 역량이 부족하기 때문에, 해당 자산의 법정화폐 환산액으로 관리권을 인수하는 것을 선호하기도 합니다. 압수 기관은 자산의 보관 방식을 결정하기 전에 가격 변동이 자산에 미치는 영향과 이후 자산 몰수 가능성에 대한 고려가 필요합니다(예: 거래량이 매우 적은 가상화폐는 유동화하기 어려울 수 있음).

D. 비정상적 상황 대비 조치

가상화폐는 초기 단계에 있으므로, 기관은 가상화폐 자산의 압류 및 몰수를 위한 절차와 정책을 신속하게 수정할 수 있는 역량을 개발하는 것을 고려해야 합니다. 소프트웨어는 구식이 되고, 가상자산 서비스 제공업체(VASP)는 해킹당하거나 청산되며, 새로운 가상화폐가 생성되고, 일부 가상화폐는 포크됩니다. 따라서 가상화폐 자산의 압류 및 몰수 방법을 통제하는 '살아있는 문서'를 보유하는 것이 현명합니다.

E. 몰수 및 처분 방법

정부가 자산 몰수 및 처분 권한을 확보한 후에는 압수 기관이 해당 자산을 어떻게 처분할지(또는 현상 그대로 반환할지) 계획을 수립해야 합니다. 압수 기관이 처분을 계획할 경우 가상자산사업자(VASP), 제3자, 또는 경매 방식의 자산 매각 중 어떤 방법을 사용할 것인지 결정해야 합니다. 각 계획에는 고유한 장점과 위험이 따릅니다. 자산을 "현 상태 그대로" 반환하는 것은 자금 수령자(예: 사기 피해자)가 가상화폐의 사용법과 메커니즘에 익숙하지 않은 경우 매우 번거로울 수 있습니다. 신뢰할 수 있는 가상자산사업자(VASP) 를 이용하면 자산 매각 시 "시장 가격"을 확보할 가상자산사업자(VASP) 있지만, 가상자산사업자(VASP) 선정하고 지원하는 데 관료적 절차가 필요할 수 있습니다. 경매를 진행하는 경우에도 기관이 가상자산 안전을 보장하고 경매를 준비해야 하므로 별도의 관료적 절차가 발생할 수 있습니다.

{{premium-content_chapter-divider}}

정보 TRM Labs

TRM Labs 법 집행 기관 및 국가 안보 기관, 금융 기관, 가상자산 가상자산 사기 및 금융 범죄를 탐지, 수사, 차단할 수 있도록 블록체인 분석 제공합니다. TRM의 블록체인 인텔리전스 자금의 출처와 목적지를 추적하고, 불법 활동을 식별하며, 사건을 구축하고, 위협에 대한 운영 상황을 파악하는 솔루션을 포함합니다. TRM은 더 안전하고 보안이 강화된 가상자산 구축하기 위해 TRM을 신뢰하는 전 세계 주요 기관 및 기업들의 신뢰를 받고 있습니다.

TRM은 캘리포니아주 샌프란시스코에 본사를 두고 있으며 엔지니어링, 제품, 영업 및 데이터 과학 분야에서 채용을 진행하고 있습니다. 자세한 내용은 www.trmlabs.com 에서 확인하세요 .