크립토 트래블 룰 완전 정리: 사토시 테스트와 지갑 소유권 인증

크립토 트래블 룰은 거래소 등 수탁형 크립토 사업자가 전송의 송신자와 수신자 신원 정보 — 이름, 주소, 계정 정보 — 를 수집해 거래와 함께 전달하도록 요구하는 규칙입니다. 거래소가 출금 전에 "이 지갑이 본인 것임을 증명하라"고 요구하는 이유가 바로 이것입니다. 규칙은 중개자를 구속하지, 개인을 구속하지 않습니다: 지갑에서 지갑으로 직접 스왑하면 데이터를 수집하는 사업자 자체가 없습니다.

이름은 크립토보다 오래되었습니다. 원조 "트래블 룰"은 3,000달러 이상 전신환에 신원 정보가 함께 "이동"하도록 한 1996년 미국 은행 규정이었습니다. 국제 자금세탁방지 기준을 정하는 FATF가 같은 원리를 권고 16에 담았고, 2019년 6월 이를 "가상자산사업자"(VASP) — 거래소, 수탁사, 브로커 — 로 확장했습니다.

EU 자금이체규정(TFR)은 무엇을 요구하나?

EU는 2024년 12월 30일부터 전면 적용된 규정(EU) 2023/1113(TFR)으로 트래블 룰을 시행 중이며, 세계에서 가장 엄격합니다. 첫째, 데이터 수집에 최소 금액이 없습니다 — 유럽 CASP는 거래소 간 모든 전송에서, 단돈 5유로라도 송수신자 정보를 수집·전송해야 합니다. 둘째, 자가수탁 지갑과의 전송이 누적 1,000유로를 넘으면 고객이 그 지갑을 실제로 소유·통제하는지 확인해야 합니다. 유럽은행감독청(EBA)의 2024년 7월 4일 가이드라인이 실무 세부를 정했고, 기술적 전환 기간은 2025년 7월 31일에 끝나 그 후 집행이 눈에 띄게 강화되었습니다. 미국 기준액은 여전히 3,000달러입니다 — FinCEN과 연준이 2020년 10월 국경 간 전송 기준을 250달러로 낮추자고 제안했지만 2026년 6월 현재 확정되지 않았습니다. 영국은 2023년 9월 1일부터 FCA 감독하에 시행 중입니다.

사토시 테스트란 무엇이고 어떻게 통과하나?

사토시 테스트는 자가수탁 지갑 소유권을 증명하는 가장 흔한 방식입니다: 지정된 정확한 극소액을 해당 주소에서 전송해 통제권을 입증합니다. 전형적인 절차:

1. 기준액을 넘는 출금을 신청하면 거래소가 이를 표시하고 인증 창을 엽니다.
2. 지시를 받습니다 — 예: "24시간 안에 이 주소에서 아래 입금 주소로 정확히 0.00012345 BTC를 보내세요".
3. 인증 대상인 바로 그 지갑에서 정확한 금액을 전송합니다. 금액이 다르거나, 출발 주소가 다르거나, 다른 거래소에서 보내면 실패합니다.
4. 온체인 확정을 기다립니다. 거래소가 거래를 대조해 지갑을 인증 완료로 표시합니다 — 보통 약 6개월 유효하며 이후 재인증을 요구합니다.

주요 대안은 서명 메시지 증명입니다: 지갑이 거래소가 준 텍스트를 해당 주소의 개인 키로 서명해 온체인 거래나 수수료 없이 암호학적으로 통제권을 증명합니다. Trezor 같은 하드웨어 지갑이 지원하며, 받아주는 거래소도 있고 온체인 테스트만 고집하는 곳도 있습니다.

2026년 7월에는 무엇이 달라지나?

TFR은 유럽연합 집행위원회가 EBA와 협의 후 2026년 7월 1일까지 자가수탁 주소 전송의 위험을 평가한 보고서를 내고, 필요하면 더 엄격한 조치를 제안하도록 규정합니다 — 일부는 의회 절차를 건너뛰는 위임입법으로 신속히 시행될 수 있습니다. 이 글이 발행된 2026년 6월 10일 현재 보고서는 아직 공개되지 않았습니다. 논의되는 시나리오는 현상 유지부터 지갑 화이트리스트 의무화, 전송 상한까지 다양합니다. 2026년 7월 1일은 MiCA 전환 기간의 최종 마감일이기도 합니다. EU 거래소에 자금이 있고 자가수탁을 선호한다면, 규칙이 바뀌기 전에 지갑 인증을 끝내 두는 것이 실용적입니다 — 거래소에서 코인 빼내는 방법을 참고하세요.

트래블 룰이 DEX와 비수탁 스왑에도 적용되나?

아니요 — 가장 자주 혼동되는 지점입니다. 트래블 룰은 중개자를 규제합니다: FATF 용어로 VASP, EU 법으로 CASP. 고객 자산을 보관·이전하는 사업자가 신원 데이터를 다음 사업자에게 넘기도록 의무화하는 것입니다. 자기 지갑에서 비수탁 프로토콜로 직접 스왑하면 전송 양쪽 어디에도 VASP가 없습니다 — 자금을 보관하는 주체도, 이름을 수집할 의무(나 능력)가 있는 주체도, 데이터를 넘길 "다음 기관"도 없습니다. FATF 스스로 이 경계를 인정합니다: P2P 거래는 적용 범위 밖입니다. 그렇다고 비수탁 스왑이 법적 회색지대인 것은 아닙니다 — 단지 규칙의 적용 대상이 아닐 뿐입니다. 거주 지역에서의 합법성은 노 KYC 스왑은 합법인가에서 다룹니다(짧은 답: 대부분 국가의 이용자에게 합법). 그리고 누가 신고하든 안 하든 스왑은 과세 대상입니다 — 노 KYC 스왑 세금 가이드를 보세요.

LeoDex는 비수탁 애그리게이터입니다: THORChain, Chainflip, MAYAChain, NEAR Intents를 40개 이상 체인에서 집계해 스왑마다 8개 이상의 경로를 비교하고, 래핑 없는 네이티브 BTC를 지원합니다. 계정·이메일·KYC 없음, 개인 키는 지갑을 떠나지 않습니다. 분명히 해 두자면 이것은 투명하고 추적 가능한 공개 온체인 거래이지 믹서가 아닙니다. 당신이 피하는 것은 수탁 계층입니다: 막힐 수 있는 출금, 6개월마다 만료되는 지갑 인증, 거래 상대 설문. 노 KYC 스왑의 작동 방식을 확인하세요 — 당신과 당신의 키 사이에 컴플라이언스 대기열이 있어서는 안 됩니다.