캐나다 crypto asset trading platform의 수탁 안전을 확인하려면 브랜드의 ‘대부분 cold storage’ 문구보다 최신 regulatory Decision 또는 PRU, risk statement와 고객계약을 연결해야 합니다. 정확한 custodian·hot wallet provider, 고객자산을 누구를 위해 trust로 보유하는지, platform·관계사·비캐나다 고객 자산과 어떻게 분리하는지, self-custody 비율과 변경 조건을 확인하세요. 보험은 존재 여부만 보지 말고 피보험자, 보관 장소, loss event, aggregate limit, deductible과 고객에게 실제 배분되는 구조를 읽어야 합니다. cold wallet과 보험도 출금지연·파산·모든 해킹 손실을 없애지는 않습니다.
수탁 공시는 네 문서를 연결해 읽습니다
CSA와 각 provincial regulator의 registered platform 목록은 출발점이고, 실제 수탁 조건은 법인별 Decision과 amended decision에 담깁니다. 등록 심사 중 platform이라면 enhanced pre-registration undertaking이 임시 조건을 보여 줄 수 있습니다. 여기에 platform의 risk statement와 terms of use를 더해야 현재 고객 계약에 어떤 보관 구조가 적용되는지 알 수 있습니다.
문서 날짜가 서로 다르면 최신 문서가 앞선 custodian·비율·상품 조건을 바꿨는지 확인하세요. marketing FAQ만 최신이고 Decision의 법인이 다른 경우도 주의합니다. 공시가 ‘industry-leading custody’라고 설명하더라도 규제 문서에 적힌 legal entity와 고객 계좌 계약 법인이 일치하지 않으면 같은 보호 구조라고 단정할 수 없습니다.
수탁 안전은 콜드월렛이라는 한 단어보다 누가 누구를 위해 어떤 계정에 보관하는지에서 결정됩니다.
JOBCOIN 해설
그림은 이 주제의 공통 개념을 단순화한 설명입니다. 아래 항목에서 이 글의 구체적인 조건과 예외를 함께 읽어보세요.
- 수탁 공시는 네 문서를 연결해 읽습니다
CSA와 각 provincial regulator의 registered platform 목록 은 출발점이고, 실제 수탁 조건은 법인별 Decision과 amended decision에 담깁니다.
- custodian과 계정의 법적 관계를 확인합니다
공식 PRU 예시는 Canadian client crypto assets를 trust로 보유하고 platform·관계사·비캐나다 고객 자산과 separate and apart하도록 조건을 둡니다.
- cold wallet 숫자의 분모를 묻습니다
‘95% offline’처럼 보이는 숫자는 모든 고객자산인지 특정 collateral인지, value 기준인지 unit 기준인지, 정상 시점인지 daily minimum인지에 따라 의미가 달라집니다.
AI로 제작한 개념도 · 실제 가격·거래 내역·통계가 아닙니다.
custodian과 계정의 법적 관계를 확인합니다
공식 PRU 예시는 Canadian client crypto assets를 trust로 보유하고 platform·관계사·비캐나다 고객 자산과 separate and apart하도록 조건을 둡니다. pledge, rehypothecation 또는 다른 용도로 사용하는 것도 제한합니다. 하지만 omnibus trust account인지 개별 계정인지, 법적 수익자가 누구인지와 insolvency 때 인정 방식은 계약·준거법에 따라 구체적으로 읽어야 합니다.
acceptable third-party custodian이라는 표현도 이름만의 인증표가 아닙니다. 독립성, 감사재무제표, custody liability와 보유자산 공시, 최근 SOC 2 Type 1 또는 Type 2 등 정해진 기준과 regulator 동의를 확인합니다. platform이 일부를 self-custody한다면 그 지갑과 제3자 custodian 보유분을 섞어 표시하지 않아야 합니다.
| 공시 항목 | 확인 질문 | 남는 위험 |
|---|---|---|
| Third-party custodian | 정확한 법인·규제 상태·계약 당사자 | custodian 자체 운영·파산 위험 |
| Trust·segregation | 누구를 위한 계정이며 어떤 자산과 분리되는가 | 법적 청구권 해석·reconciliation 오류 |
| Cold storage | 비율의 분모·측정 시점·예외 | 키 관리·내부자·출금 지연 |
| Hot wallet | provider·한도·승인·모니터링 | online 침해와 급격한 잔액 증가 |
| Insurance | 피보험자·사고·한도·deductible·배분 | 비보장 손실과 aggregate limit 소진 |
| Audit·SOC | 보고서 유형·기간·scope | 의견이 미래 손실을 보증하지 않음 |
cold wallet 숫자의 분모를 묻습니다
‘95% offline’처럼 보이는 숫자는 모든 고객자산인지 특정 collateral인지, value 기준인지 unit 기준인지, 정상 시점인지 daily minimum인지에 따라 의미가 달라집니다. APX Decision처럼 특정 loan의 LTV 상태에 따라 collateral이 hot wallet이나 registered CTP로 이동할 수 있는 조건도 있습니다. 다른 platform의 비율을 그대로 가져와 업계 공통 법정 비율로 읽지 마세요.
cold storage는 internet 노출을 줄이지만 키 생성·백업·접근 승인, 내부자 통제, 복구와 출금 운영 위험은 남습니다. hot wallet은 일상 출금을 위해 필요할 수 있으므로 목표 잔액, 초과 시 rebalance, 다중승인과 이상거래 monitoring을 확인합니다. 비율과 운영 통제는 함께 읽어야 실제 공격 표면을 이해할 수 있습니다.
- CSA 목록에서 계약 법인의 최신 Decision 또는 PRU를 엽니다.
- custodian과 hot wallet provider의 정확한 법인명을 적습니다.
- trust·segregation·rehypothecation 금지 문구를 확인합니다.
- cold storage 비율의 분모·시점·예외·변경 승인 조건을 기록합니다.
- SOC 보고서 종류와 날짜, reconciliation 책임을 확인합니다.
- 보험증서의 피보험자·사고·한도·deductible·고객 배분을 묻습니다.
보험금과 고객 잔액은 일대일 대응이 아닙니다
custodian이 수억 달러의 crime 또는 specie insurance를 보유해도 그 숫자를 내 계좌 한도로 읽을 수 없습니다. 보험은 여러 고객·법인·사건이 공유하는 aggregate limit일 수 있고, third-party hack·private key theft·employee dishonesty 등 열거된 사고만 보장하며 market loss, fraud by customer, protocol failure나 insolvency 자체는 제외될 수 있습니다.
피보험자가 custodian인지 platform인지도 중요합니다. 고객이 insurer에 직접 청구할 권리가 있는지, 사고 settlement가 platform 고객에게 어떤 순서로 배분되는지, deductible과 sublimit이 있는지 확인하세요. ‘insured cold storage’는 보험약관에 따른 특정 손실을 뜻하며 전액 환급 약속이 아닙니다.
가정 사례로 보관 경로를 그립니다
가정 사례에서 Canadian client가 CTP에 BTC 1개를 맡겼다고 하겠습니다. risk statement에는 90%를 Custodian A의 omnibus trust account에, 나머지를 Provider B의 hot wallet과 platform self-custody에 둘 수 있다고 적혀 있습니다. 먼저 BTC 1개가 언제 어느 경로에 배정되는지, 고객별 ledger와 on-chain balance를 누가 reconcile하는지 확인합니다.
Custodian A 보험이 USD 100 million이어도 전체 보관자산과 여러 고객이 공유할 수 있습니다. Provider B의 breach가 A의 보험에 포함되는지도 별도입니다. 출금 요청 중 hot wallet으로 이동한 자산이 어느 보험과 통제 아래 있는지, custodian 변경 시 사전 통지나 regulator consent가 필요한지까지 연결해야 ‘90% cold’의 실제 의미가 보입니다.
regulator가 지적한 운영 공백도 봅니다
OSC staff review는 고객자산을 platform 재산과 분리해 trust로 보유하지 않거나, outsourced custody 감독 정책이 부족하고, self-custodial wallet 한도를 지키는 통제가 미흡한 사례를 지적했습니다. 문서에 custodian 이름이 있다는 사실보다 platform이 계속 적격성을 모니터링하고 records를 맞추는지가 중요하다는 뜻입니다.
platform의 proof-of-reserves 화면은 특정 시점 자산을 보여 줄 수 있지만 부채 완전성, 법적 소유권과 off-chain obligation을 자동 증명하지 않습니다. audited financial statements, SOC 범위, 고객 ledger reconciliation과 regulator Decision을 함께 보세요. 하나의 기술 증명을 법적 분리와 지급능력 전체로 확대하지 않습니다.
입금 전 질문을 서면으로 남깁니다
계약 법인, custodian, 보관 비율, trust account 명의, rehypothecation 여부, 보험 내용을 한 장에 적고 platform support에 빠진 항목을 서면 질의하세요. 답변이 marketing page와 다르면 최신 Decision과 amended decision을 우선 확인하고 principal regulator에 문의합니다.
이미 출금 문제가 생겼다면 당시 약관·risk statement·잔액·지갑주소·출금 요청·답변과 공시 화면을 보존합니다. FINTRAC MSB 등록은 AML 상태를 보여 줄 뿐 이 custody 분쟁을 해결하지 않습니다. 법적 소유권·파산 청구·보험 회수는 개별 계약과 관할에 따라 달라지므로 큰 금액은 캐나다 전문가의 조언을 받으세요.
자주 묻는 질문
95% cold wallet이면 고객자산의 95%가 보장되나요?
아닙니다. cold 비율은 보관 위치에 관한 정보입니다. 분모·측정 시점·예외를 확인해야 하며 보험과 파산 시 회수율을 뜻하지 않습니다.
custodian 보험 한도가 제 계좌 보장 한도인가요?
대개 그렇지 않습니다. 피보험자, 보장 사고, aggregate limit, deductible과 여러 고객 사이 배분 조건을 보험 공시에서 확인해야 합니다.
proof of reserves가 있으면 trust·segregation도 확인된 건가요?
자동으로 그렇지 않습니다. 자산 스냅샷과 고객 부채, 법적 계정 구조는 다른 질문이므로 Decision·계약·감사 자료를 함께 봐야 합니다.
더 깊이 읽기
본문에서 다룬 개념과 확인 절차를 다음 글에서 이어서 살펴보세요.
