홍콩에서 발표된 엄격한 새로운 암호화폐 콜드 월렛 보관 규칙

2025년 8월 15일, 홍콩 증권선물위원회(SFC)는 가상자산 수탁에 대한 엄격한 기준을 수립하는 포괄적인 지침을 발표했습니다. 디지털 자산의 라이선스가 있는 수탁업체는 콜드 월렛 솔루션에 스마트 계약을 통합하는 것이 금지됩니다. 새로운 지침은 인증된 하드웨어 보안 모듈 사용, 사전 승인된 출금 주소 제어 도입 및 24시간 운영되는 전용 보안 운영 센터 운영을 의무화하고 있습니다.

오프라인 키 저장소 내 온체인 프로그래밍 코드 금지는 스마트 계약의 취약성에 대한 우려를 반영합니다. 기관 수탁업체가 배포한 기존 다중서명 프레임워크는 거래 검증을 위해 블록체인 기반 스크립트에 의존했습니다. SFC 지침은 원격 공격 시도를 최소화하기 위해 키 서명 절차가 물리적으로 보안된 격리 환경에서 이루어지도록 요구합니다.

수탁업체는 보안 시설에서 다중 요소 물리적 접근 제어를 시행해야 합니다. 출입 프로토콜은 변조 방지 메커니즘을 활용해야 하며, 접근 기록은 감사 목적으로 유지되어야 합니다. 하드웨어 보안 모듈은 FIPS 140-2와 같은 국제 인증을 준수하고 정기적인 외부 검토를 받아야 합니다. 모든 키 관리 프로세스에 대한 엄격한 문서화도 요구됩니다.

출금 기능은 내부 거버넌스 절차를 통해 승인된 화이트리스트 블록체인 주소로 제한되어야 합니다. 모든 거래 요청은 별도의 운영 팀에 의해 이중 검증을 받아야 합니다. 보안 운영 센터는 네트워크 트래픽, 시스템 이벤트, 월렛 활동을 지속적으로 모니터링하며, 의심스러운 이상 징후에 대한 사고 대응 프로토콜을 정의해야 합니다.

산업계 의견은 증가하는 컴플라이언스 비용으로 인해 소규모 수탁업체가 직면할 수 있는 잠재적인 어려움을 강조합니다. 기존 인프라를 갖춘 대형 공급업체는 보다 효과적으로 적응할 수 있어 수탁 서비스 시장 내 통합이 진행될 가능성이 있습니다. 분석가들은 요구사항 표준화가 지역별 수탁 프레임워크 간 상호 운용성 증진에도 기여할 것이라고 전망합니다.

이번 규제 이니셔티브는 2024년 4월 홍콩에서 스팟 비트코인 및 이더리움 상장지수펀드(ETF)를 승인하고 2025년 8월 초 포괄적인 스테이블코인 규제 체계를 도입한 데 따른 것입니다. 홍콩의 접근법은 호주와 영국 등 다른 관할구역이 채택한 위험 기반 스키마와는 달리 정의된 보안 통제 하에 스마트 계약 아키텍처를 허용하는 방식을 대비합니다.

이 지침의 채택은 가상자산서비스제공업체(VASP) 라이선스 체제 아래 인가받은 수탁업체에 의무적입니다. 집행 조치에는 정기 검사와 미준수 시 제재도 포함됩니다. SFC는 향후 개정을 통해 핫 월렛 프로토콜 및 국경 간 수탁 운영에 대한 기준을 확대할 수 있음을 시사했습니다.

시장 참여자들은 강화된 보안 프레임워크가 규제된 수탁 솔루션을 찾는 기관 투자자들의 신뢰를 높일 것으로 기대합니다. SFC의 지침은 전 세계 최고의 관행에 영향을 미쳐 표준화된 통제의 광범위한 채택에 기여하고 홍콩의 가상자산 시장 경쟁력을 강화할 것으로 예상됩니다.