캐나다 플랫폼 수탁 공시, 보관기관·콜드월렛·보험 확인하기

캐나다 가상자산 거래 플랫폼의 수탁 안전을 확인하려면 ‘대부분 콜드 스토리지’라는 브랜드 문구보다 최신 규제 결정문(Decision)이나 사전등록 약정(PRU), 위험 고지서, 고객 계약을 함께 엮어 읽어야 합니다. 정확한 수탁기관과 핫월렛 제공 업체, 고객 자산을 누구를 위해 신탁으로 보유하는지, 플랫폼·관계사·캐나다 외 고객의 자산과 어떻게 분리하는지, 자체 보관 비율과 그 변경 조건을 확인하세요. 보험은 있느냐 없느냐만 보지 말고 피보험자, 보관 장소, 보장 사고, 총 보상 한도, 자기부담금, 고객에게 실제로 배분되는 구조까지 읽어야 합니다. 콜드월렛과 보험도 출금 지연·파산·모든 해킹 손실을 없애 주지는 않습니다.

수탁 공시는 네 가지 문서를 엮어 읽습니다

CSA와 각 주 감독기관이 공개하는 등록 플랫폼 목록은 출발점일 뿐이고, 실제 수탁 조건은 법인별 결정문과 수정 결정문에 담깁니다. 등록 심사가 진행 중인 플랫폼이라면 강화된 사전등록 약정이 임시 조건을 보여 줄 수 있습니다. 여기에 플랫폼의 위험 고지서와 이용약관을 더해야 지금 고객 계약에 어떤 보관 구조가 적용되는지 알 수 있습니다.

문서 날짜가 서로 다르면 최신 문서가 앞선 수탁기관·비율·상품 조건을 바꿨는지 확인하세요. 마케팅용 질문 답변만 최신이고 결정문 속 법인이 다른 경우도 조심해야 합니다. 공시가 ‘업계 최고 수준의 수탁’이라고 내세워도, 규제 문서에 적힌 법인과 고객 계좌 계약 법인이 다르면 같은 보호 구조라고 단정할 수 없습니다.

수탁 안전은 콜드월렛이라는 한 단어보다 누가 누구를 위해 어떤 계정에 보관하는지에서 결정됩니다.

JOBCOIN 해설

그림으로 보기보관·권한·위험을 나누어 보기

1. 01
   수탁 공시는 네 가지 문서를 엮어 읽습니다

   CSA와 각 주 감독기관이 공개하는 등록 플랫폼 목록은 출발점일 뿐이고, 실제 수탁 조건은 법인별 결정문과 수정 결정문에 담깁니다.

2. 02
   수탁기관과 계정의 법적 관계를 확인합니다

   공식 사전등록 약정 예시는 캐나다 고객의 가상자산을 신탁으로 보유하고, 플랫폼·관계사·캐나다 외 고객의 자산과 따로 떼어 두도록 조건을 겁니다.

3. 03
   콜드월렛 숫자의 분모를 묻습니다

   ‘95% 오프라인’ 같은 숫자는 전체 고객 자산 기준인지 특정 담보 기준인지, 가치 기준인지 수량 기준인지, 평소 시점인지 하루 최저치인지에 따라 뜻이 달라집니다.

설명을 위한 개념도 · 실제 가격·거래 내역·통계가 아닙니다.

수탁기관과 계정의 법적 관계를 확인합니다

공식 사전등록 약정 예시는 캐나다 고객의 가상자산을 신탁으로 보유하고, 플랫폼·관계사·캐나다 외 고객의 자산과 따로 떼어 두도록 조건을 겁니다. 담보 설정이나 재담보 제공, 다른 용도로 쓰는 것도 제한합니다. 다만 통합 신탁 계정인지 개별 계정인지, 법적 수익자가 누구인지, 파산 때 권리가 어떻게 인정되는지는 계약과 준거법에 따라 구체적으로 읽어야 합니다.

‘적격 외부 수탁기관’이라는 표현도 이름만 붙이면 되는 인증 마크가 아닙니다. 독립성, 감사받은 재무제표, 수탁 책임과 보유 자산 공시, 최근 SOC 2 Type 1 또는 Type 2 보고서 같은 정해진 기준과 감독기관의 동의를 확인합니다. 플랫폼이 일부를 직접 보관한다면 그 지갑과 외부 수탁기관 보유분을 섞어서 표시하지 않아야 합니다.

콜드월렛 숫자의 분모를 묻습니다

‘95% 오프라인’ 같은 숫자는 전체 고객 자산 기준인지 특정 담보 기준인지, 가치 기준인지 수량 기준인지, 평소 시점인지 하루 최저치인지에 따라 뜻이 달라집니다. APX 결정문처럼 특정 대출의 담보인정비율(LTV) 상태에 따라 담보가 핫월렛이나 다른 등록 CTP로 옮겨 갈 수 있는 조건도 있습니다. 다른 플랫폼의 비율을 그대로 가져와 업계 공통의 법정 비율로 읽지 마세요.

콜드 스토리지는 인터넷 노출을 줄이지만 키 생성·백업·접근 승인, 내부자 통제, 복구와 출금 운영의 위험은 그대로 남습니다. 핫월렛은 일상적인 출금에 필요할 수 있으므로 목표 잔액, 초과분 재배치, 다중 승인, 이상 거래 감시를 확인합니다. 비율과 운영 통제는 함께 읽어야 실제 공격 표면을 이해할 수 있습니다.

• CSA 목록에서 계약 법인의 최신 결정문이나 사전등록 약정을 엽니다.
• 수탁기관과 핫월렛 제공 업체의 정확한 법인명을 적습니다.
• 신탁·분리 보관·재담보 금지 문구를 확인합니다.
• 콜드 스토리지 비율의 분모·시점·예외·변경 승인 조건을 기록합니다.
• SOC 보고서의 종류와 날짜, 잔액 대사 책임을 확인합니다.
• 보험증서의 피보험자·사고·한도·자기부담금·고객 배분 방식을 묻습니다.

보험금과 고객 잔액은 일대일로 대응하지 않습니다

수탁기관이 수억 달러 규모의 범죄 보험이나 보관물 보험에 들어 있어도 그 숫자를 내 계좌 한도로 읽을 수는 없습니다. 보험은 여러 고객·법인·사고가 나눠 쓰는 총 한도일 수 있고, 외부 해킹·개인키 도난·직원 부정처럼 열거된 사고만 보장합니다. 시장 손실, 고객 본인의 사기, 프로토콜 결함, 파산 자체는 빠질 수 있습니다.

피보험자가 수탁기관인지 플랫폼인지도 중요합니다. 고객이 보험사에 직접 청구할 권리가 있는지, 사고 보험금이 플랫폼 고객에게 어떤 순서로 배분되는지, 자기부담금과 세부 한도가 있는지 확인하세요. ‘보험에 가입된 콜드 스토리지’는 약관에 따른 특정 손실을 보장한다는 뜻일 뿐 전액 환급 약속이 아닙니다.

가상 사례로 보관 경로를 그려 봅니다

가상의 사례로, 캐나다 고객이 CTP에 BTC 1개를 맡겼다고 해 보겠습니다. 위험 고지서에는 90%를 수탁기관 A의 통합 신탁 계정에, 나머지는 업체 B의 핫월렛과 플랫폼 자체 보관에 둘 수 있다고 적혀 있습니다. 먼저 BTC 1개가 언제 어느 경로로 배정되는지, 고객별 장부와 체인 위 잔액을 누가 대사하는지 확인합니다.

수탁기관 A의 보험이 USD 100 million이라 해도 전체 보관 자산과 여러 고객이 함께 쓸 수 있습니다. 업체 B에서 일어난 침해가 A의 보험에 포함되는지도 따로 따져야 합니다. 출금 요청 중 핫월렛으로 옮겨진 자산이 어느 보험과 통제 아래 있는지, 수탁기관을 바꿀 때 사전 통지나 감독기관 동의가 필요한지까지 이어 봐야 ‘90% 콜드’의 실제 의미가 드러납니다.

감독기관이 지적한 운영 공백도 봅니다

OSC 실무진 점검에서는 고객 자산을 플랫폼 재산과 분리해 신탁으로 보유하지 않거나, 외부 수탁 감독 정책이 부족하거나, 자체 보관 지갑 한도를 지키는 통제가 허술한 사례가 지적됐습니다. 문서에 수탁기관 이름이 적혀 있다는 사실보다, 플랫폼이 그 적격성을 꾸준히 감시하고 기록을 맞추는지가 중요하다는 뜻입니다.

플랫폼의 준비금 증명 화면은 특정 시점의 자산을 보여 줄 수 있지만, 부채가 빠짐없이 잡혔는지, 법적 소유권과 체인 밖 채무까지 자동으로 증명하지는 않습니다. 감사받은 재무제표, SOC 범위, 고객 장부 대사, 감독기관 결정문을 함께 보세요. 기술적 증명 하나를 법적 분리와 지급 능력 전체로 확대 해석하지 않습니다.

입금 전 질문은 서면으로 남깁니다

계약 법인, 수탁기관, 보관 비율, 신탁 계정 명의, 재담보 여부, 보험 내용을 한 장에 정리하고, 빠진 항목은 플랫폼 고객지원에 서면으로 물어보세요. 답변이 마케팅 페이지와 다르다면 최신 결정문과 수정 결정문을 먼저 확인하고 주 감독기관에 문의합니다.

이미 출금 문제가 생겼다면 당시의 약관·위험 고지서·잔액·지갑 주소·출금 요청·답변과 공시 화면을 보존합니다. FINTRAC MSB 등록은 자금세탁방지(AML) 상태를 보여 줄 뿐 이런 수탁 분쟁을 해결해 주지 않습니다. 법적 소유권, 파산 청구, 보험 회수는 개별 계약과 관할에 따라 달라지므로 금액이 크다면 캐나다 전문가의 조언을 받으세요.

자주 묻는 질문