RWA 토큰화 규정 준수 체크리스트

중요 면책조항:

이 체크리스트는 정보 제공 목적으로만 제공되며 법적 또는 규제적 조언을 구성하지 않습니다. RWA 토큰화에는 관할권에 따라 크게 달라지는 복잡한 증권법, 재산법 및 금융 규제가 포함됩니다. 토큰화된 자산 제공을 구성하거나 시작하기 전에 항상 해당 관할권의 자격을 갖춘 변호사와 상담하십시오.

RWA 토큰화는 블록체인 기술, 증권법 및 금융 규제의 교차점에 있습니다. 기술 플랫폼은 가장 쉬운 부분입니다. 규정 준수 프레임워크는 가장 신중한 계획이 필요한 부분입니다. 이 체크리스트는 토큰화 프로젝트가 해결해야 하는 주요 규정 준수 영역을 다룹니다.

1. 법적 구조

법적 구조는 토큰이 무엇을 나타내고 누가 어떤 권리를 갖는지 정의합니다. 이 문제는 토큰 설계 및 플랫폼 개발이 시작되기 전에 해결되어야 합니다.

☐ 자산 소유권 주체가 정의됨 - 일반적으로 자산을 보유하는 SPV(특수 목적 차량)
☐ 토큰 표현 정의 - SPV의 지분, 채무 증서, 수익 공유 또는 기타 경제적 권리
☐ 준거법이 결정됨 - 토큰 보유자 계약에 적용되는 관할권의 법률
☐ 문서화된 토큰 보유자 권리 — 배포, 투표(있는 경우), 보고 권리, 환매 권리
☐ 청약계약서/투자계약서 초안 작성 및 법률 자문 검토
☐ 제공 각서 또는 정보 문서 준비(대부분의 증권 제공에 필요)
☐ 세금 처리 검토 — 귀하의 관할권에서 토큰 보유자에게 분배, 자본 이득 및 양도에 대한 세금이 어떻게 부과됩니까?
☐ 캡 테이블 및 소유권 기록 방법론 정의 - 온체인 및 오프체인 레지스트리

2. 증권 면제 및 등록

대부분의 관할권에서 토큰화된 자산 지분은 유가증권입니다. 등록이나 적용 면제 없이 증권을 발행하는 것은 불법입니다. 토큰화된 자산 제공에 사용되는 가장 일반적인 면제 사항은 다음과 같습니다.

미국

☐ 제안이 증권에 해당하는지 확인합니다(토큰화된 투자 이익의 경우 거의 확실하게 그렇습니다).
☐ 규정 D(Reg D) — 사모 배치에 대한 면제; 가장 일반적으로 규칙 506(b)(비공인 투자자 최대 35명) 또는 506(c)(일반 모집 허용, 공인 투자자만 해당)
☐ 규정 S(Reg S) — 미국 이외의 투자자에 대한 해외 제안 면제; SEC 등록이 필요하지 않습니다
☐ 규정 CF — 소규모 제품에 대한 크라우드 펀딩 면제(최대 $5M) 특정 플랫폼 요구 사항이 적용됩니다.
☐ 첫 판매 후 15일 이내에 SEC에 양식 D 제출(Reg D 제품의 경우)
☐ 주 블루스카이 법률 - 일부 주에는 추가 제출 또는 통지 요건이 있습니다.

유럽연합

☐ MiCA (암호화 자산 규제 시장) — 토큰화된 자산이 자산 참조 토큰 또는 기타 MiCA 카테고리에 적합한지 여부를 평가합니다.
☐ 투자설명서 규정 - EU 소매 투자자에게 €8M 이상의 제안을 제공하려면 일반적으로 승인된 투자설명서가 필요합니다.
☐ 사모 면제 - 자격을 갖춘 투자자에게 제공되거나 기준 금액 미만인 경우에는 국가 사모 제도를 사용할 수 있습니다.
☐ MiFID II — 증권 토큰과 관련된 2차 거래 및 투자 서비스에는 MiFID II 승인이 필요할 수 있습니다.

기타 관할권

☐ UAE / ADGM / DIFC — 전용 디지털 증권 프레임워크; 귀하의 제안에 적용 가능한 제도를 평가하십시오
☐ 싱가포르(MAS) — 증권선물법이 적용됩니다. 자본 시장 서비스 라이센스가 필요할 수 있습니다.
☐ 케이맨 제도 / BVI — SPV 구조에 인기가 있습니다. 현지 증권법 적용 가능성 평가
☐ 귀하가 투자자를 수용할 각 관할권에 소속된 현지 변호사

3. 투자자 자격

증권 면제로 인해 투자할 수 있는 사람이 제한되는 경우가 많습니다. 플랫폼은 운영상 이러한 제한을 적용해야 합니다.

☐ 투자자 자격 기준 정의(공인 투자자, 적격 구매자, 전문 투자자, 기관만 해당)
☐ 인증 확인 프로세스 선택 — 자체 인증, 소득/순자산 문서 검토 또는 제3자 검증 서비스
☐ 투자자 한도 추적 — Reg D 506(b)는 비공인 투자자를 35명으로 제한합니다. 플랫폼은 계산하고 추적해야 합니다.
☐ 관할권 기반 제한 시행 — 미국인, 제재 대상 국가, 온보딩 시 차단된 제한된 관할권
☐ 최소 투자 금액 설정 및 시행(해당되는 경우)
☐ 추적된 최대 제공 금액(Reg CF 및 기타 제한 면제와 관련됨)

4. KYC 및 AML

고객 파악(KYC) 및 자금 세탁 방지(AML) 요구 사항은 토큰화된 자산 플랫폼에 적용됩니다. 구체적인 의무는 제품 구조와 관할권에 따라 다릅니다.

☐ KYC 제공업체 선택 및 통합 — Sumsub, Onfido, Persona 또는 이에 상응하는 서비스
☐ KYC 구독 및 토큰 발행 전에 필요합니다. 어떤 투자자도 신원 확인 전에 토큰을 받을 수 없습니다.
☐ 정부 신분증 확인 — 개인 투자자의 경우 여권 또는 국가 신분증
☐ 주소 확인 증명(필요한 경우)
☐ 제재 심사 — OFAC SDN 목록 및 기타 적용 가능한 제재 목록을 기준으로 투자자 이름과 지갑 주소를 심사합니다.
☐ PEP(정치적으로 노출된 사람) 심사 - PEP에 대한 강화된 실사를 식별하고 적용합니다.
☐ 불리한 미디어 스크리닝(고위험 투자자의 경우)
☐ 기업 투자자를 위한 KYB(Know Your Business) — UBO(Ultimate Beneficial Owner) 식별, 회사 문서
☐ AML 정책을 문서화하고 구현했습니다.
☐ 거래 모니터링 - 의심스러운 활동에 대한 구독 및 배포 거래를 지속적으로 모니터링합니다.
☐ SAR(의심스러운 활동 보고서) 제출 프로세스 정의(해당되는 경우)
☐ KYC 기록 보존 정책 - 관할권에 따라 일반적으로 5년 이상

5. 전송 제한(온체인 시행)

전송 제한은 기술적으로 시행되어야 합니다. 스마트 계약은 비준수 전송이 온체인에서 완료되는 것을 방지해야 합니다.

☐ 화이트리스트 계약 배포 — 검증된 투자자 지갑 주소만 토큰을 보유하거나 받을 수 있습니다.
☐ 증권 면제 요건에 부합하도록 법률 자문을 통해 양도 제한 논리를 검토함
☐ 잠금 기간 시행 — 잠금 만료 전에 전송이 차단됨(예: 12개월 Reg D 잠금)
☐ 확인되지 않은 주소로의 전송 방지 - 허용되지 않은 주소로의 전송 시도는 되돌려야 합니다.
☐ 관리자 강제 전송 기능 - 필요한 경우 규제 또는 법적 재정의(관리자 키 제어)
☐ 2차 이전 프로세스 정의 - 2차 이전이 허용되는 경우 이전 시점에 어떤 확인이 필요한지
☐ 토큰 복구 프로세스 정의 — 토큰 보유자가 지갑에 접근할 수 없게 되면 어떻게 됩니까?

6. 지속적인 의무

규정 준수는 토큰 발행으로 끝나지 않습니다. 지속적인 의무를 계획하고 자원을 확보해야 합니다.

☐ 투자자 보고 일정 정의 - 토큰 보유자에게 분기별 또는 연간 재무 보고서 제공
☐ 분배 보고 — 토큰 보유자별 지급된 분배금, 날짜 및 금액에 대한 명확한 설명
☐ 중대한 변경 통지 — 자산 또는 제안에 대한 중대한 변경을 투자자에게 알리는 프로세스
☐ 연간 KYC 갱신 — 필요한 경우 투자자 신원을 정기적으로 재확인합니다.
☐ 규제 제출 의무 - 연간 업데이트(중요한 변경이 있는 경우 Reg D 양식 D 수정), 진행 중인 주정부 제출
☐ 세금 신고 — K-1(미국), 기타 관할권의 현지 상응물, 투자자로부터 세금 정보를 수집하는 프로세스
☐ 캡 테이블 유지 관리 - 온체인 레지스트리가 정확하게 유지됩니다. 법적 목적으로 유지되는 오프체인 기록
☐ 스마트 계약 업그레이드 또는 긴급 일시 중지 기능 - 중요한 버그 대응 프로세스

7. 플랫폼 및 스마트 계약 보안

보안 통제는 투자자 자산과 플랫폼의 운영 무결성을 보호합니다.

☐ 개시 전 평판이 좋은 감사자(Trail of Bits, OpenZeppelin, Consensys Diligence 또는 이에 상응하는 기관)의 스마트 계약 감사
☐ 감사 결과가 수정 및 재검토되었습니다.
☐ 재무 및 계약 관리를 위한 다중 서명 지갑 - 단일 키로 일방적으로 토큰을 발행하거나 전송할 수 없습니다.
☐ 관리자 키 관리 정책 - 하드웨어 보안 모듈, 다자간 제어, 키 순환
☐ 출시 전 플랫폼 침투 테스트
☐ 액세스 제어 검토 — 관리자 역할은 필요한 최소 수준으로 제한됩니다. 발행, 유통, 계좌관리 역할 분리
☐ 사고 대응 계획 - 출시 후 취약점이 발견되거나 악용되면 어떻게 되나요?

8. 보관 및 자산 보호

토큰 보유자는 기본 자산이 적절하게 보유되고 보호된다는 확신이 필요합니다.

☐ SPV 법적 격리 확인 - 자산이 발행자의 일반 자산과 법적으로 분리되었습니다.
☐ 토큰 보관 — 투자자가 자신의 토큰을 자체 보관하거나(선호) 플랫폼에서 보관을 제공합니다(많은 관할권에서 보관인 승인 필요)
☐ 법정화폐 보호 - 구독 수익금은 배포 전에 분리된 계정에 보관됩니다.
☐ Stablecoin은 처리를 진행합니다. USDC 구독이 수락되면 법정화폐로 전환하거나 규정을 준수하는 방식으로 보유하는 프로세스가 진행됩니다.
☐ 관할권에서 요구하는 경우 SPV 자산에 대해 정의된 관리인 또는 수탁자 역할

FAQ

토큰화된 부동산 지분에는 항상 증권 등록이 필요합니까?

대부분의 관할권에서는 경제적 권리(임대 소득, 자본 가치 상승)를 수반하는 토큰화된 부동산 지분을 유가 증권으로 취급합니다. (전체 등록이 아닌) 등록 면제는 대부분의 프로젝트에 대한 실질적인 경로입니다. 정확한 면제는 대상 투자자 기반, 지역 및 제공 규모에 따라 다릅니다. 항상 귀하의 상황에 맞는 법적 조언을 얻으십시오.

토큰화 MVP에 대해 실행 가능한 최소 규정 준수 설정은 무엇입니까?

최소한: 적절한 법적 구조(변호사가 검토한 SPV + 구독 계약), 해당 증권 면제, 토큰 발행 전 모든 투자자에 대한 KYC 확인, OFAC 지갑 심사, 화이트리스트에 의해 시행되는 온체인 전송 제한 및 투자자 보고 기능. 이들 중 하나라도 건너뛰면 심각한 법적 위험이 초래됩니다. 플랫폼 구축자는 법률 자문을 대신할 수 없습니다.

MiCA는 유럽의 RWA 토큰화에 어떤 영향을 미치나요?

MiCA(2024~2025년 발효)은 주로 암호화폐 자산 서비스 제공업체와 특정 토큰 범주를 규제합니다. 토큰화된 증권(대부분의 RWA 토큰)은 MiCA에서 제외되며 기존 증권법(설명서 규정, MiFID II)에 따라 규제됩니다. MiCA은 플랫폼의 서비스 활동 측면에 적용될 수 있습니다. 유럽 RWA 토큰화 프로젝트에는 MiCA 분석과 전통적인 증권법 분석이 모두 필요합니다.

스마트 계약 감사는 필수인가요?

대부분의 관할권에서 법적으로 의무적인 것은 아니지만 실제 투자자 자금을 배치하기 전에는 실질적으로 필수적입니다. 토큰 계약의 심각한 버그로 인해 투자자 토큰이 잠기거나 무단 전송이 허용될 수 있습니다. 감사 비용(일반적으로 계약 복잡성에 따라 $15,000~$60,000)은 출시 후 악용의 위험에 비해 적습니다. 모든 프로덕션 토큰화 배포에 대해 감사를 적극 권장합니다.

규정 준수 체크리스트 요약

법적 구조(SPV, 토큰 표현, 투자자 권리)는 개발이 시작되기 전에 자격을 갖춘 법률 고문에 의해 정의되어야 합니다.

대부분의 토큰화된 자산 이익은 증권입니다. 유효한 증권 면제(Reg D, Reg S 또는 이에 상응하는 현지)가 필요합니다.

KYC, 제재 심사, 인증 검증은 토큰 발행 전에 완료되어야 하며 예외는 없습니다.

전송 제한은 온체인에서 시행되어야 합니다. 스마트 계약은 비준수 전송이 완료되는 것을 방지해야 합니다.

투자자 자금을 활성화하기 전에 스마트 계약 감사를 적극 권장합니다.

지속적인 의무(보고, KYC 새로 고침, 세금 문서, 규제 서류 제출)를 계획하고 출시 시 리소스를 확보해야 합니다.

이 체크리스트는 법적 조언이 아닙니다. 각 관련 관할 구역의 자격을 갖춘 변호사를 고용하세요.