홍콩 VATP 이용자 보호, 토큰 심사·수탁·보험 공시 확인하기

홍콩에서 중앙화 가상자산 거래 플랫폼(VATP)을 쓸 때는 SFC의 인가 VATP 목록과 공개 등록부(public register)에서 계약 법인, 중앙 등록번호, 라이선스 조건부터 확인합니다. SFC 인가 VATP에는 토큰 상장 심사(token admission)와 지속적인 실사, 고객자산의 안전한 보관과 분리, KYC·AML, 이해상충·시장 남용 통제, 감사·사이버보안 의무가 적용됩니다. 다만 라이선스가 플랫폼의 성과·신용이나 상장 토큰의 가치를 보증하지는 않습니다. 고객자산의 콜드 스토리지 비율, 관계 법인(associated entity)과 하위 수탁기관(sub-custodian), 보험이나 보상 약정(compensation arrangement)이 어떤 사건을 얼마까지 보장하고 고객별로 어떻게 나누는지는 최신 공시와 약관에서 따로 읽어야 합니다.

인가 VATP 목록에서 시작합니다

SFC는 홍콩에서 영업하거나 홍콩 투자자에게 적극적으로 서비스를 홍보하는 중앙화 VATP는 라이선스를 받아야 한다고 설명합니다. SFO 체계에서는 증권형 토큰 거래와 부수 수탁 업무에 Type 1·7이 연결되고, AMLO 체계는 비증권형 토큰을 다루는 중앙화 거래소와 부수 수탁 업무를 맡습니다. 토큰 분류는 바뀔 수 있으므로 플랫폼은 두 체계를 함께 고려합니다.

공식 목록에서 인가받은 플랫폼 운영사의 회사명, 플랫폼 이름, 중앙 등록번호, 라이선스 일자를 확인하고 공개 등록부에 적힌 조건을 읽으세요. 신청자 목록은 라이선스가 아니며 신청이 반려·거부·철회된 목록도 따로 있습니다. SFC는 목록에 올랐다고 해서 인가 VATP의 성과나 신용을 보증하는 것은 아니라고 밝힙니다.

VATP 라이선스는 보호 통제를 적용하는 출발점일 뿐, 플랫폼과 토큰이 손실을 내지 않는다는 인증서가 아닙니다.

JOBCOIN 해설

그림으로 보기보관·권한·위험을 나누어 보기

1. 01
   인가 VATP 목록에서 시작합니다

   SFC는 홍콩에서 영업하거나 홍콩 투자자에게 적극적으로 서비스를 홍보하는 중앙화 VATP는 라이선스를 받아야 한다고 설명합니다.

2. 02
   토큰 상장 심사는 상장 전 심사이자 지속 심사입니다

   플랫폼의 토큰 상장·검토 위원회는 상장 전에 해당 토큰의 운영·개발팀, 홍콩에서의 규제상 성격, 공급과 수요, 성숙도와 유동성, 시가총액과 거래량, 운영 이력, 다른 시장에서 거래되는지 등을 검토합니다.

3. 03
   수탁 구조를 법인별로 그립니다

   고객 가상자산이 법적으로 누구에게 맡겨지는지 확인합니다.

설명을 위한 개념도 · 실제 가격·거래 내역·통계가 아닙니다.

토큰 상장 심사는 상장 전 심사이자 지속 심사입니다

플랫폼의 토큰 상장·검토 위원회는 상장 전에 해당 토큰의 운영·개발팀, 홍콩에서의 규제상 성격, 공급과 수요, 성숙도와 유동성, 시가총액과 거래량, 운영 이력, 다른 시장에서 거래되는지 등을 검토합니다. 전문투자자 대상 제공의 일부 기준이 완화된 뒤에도 SFC는 모든 가상자산에 합리적인 실사를 하고 기준을 계속 충족하는지 확인하라고 강조했습니다.

심사를 통과했다는 사실이 발행자의 지급능력, 스마트 계약의 무결성, 시장가격을 SFC가 승인했다는 뜻은 아닙니다. 일반 투자자에게 제공할 수 있는지, 스테이블코인·증권형 토큰으로 분류되는지, 플랫폼별 상장 조건은 달라질 수 있습니다. 상장폐지·거래정지 기준과 공지 시점도 함께 확인하세요.

수탁 구조를 법인별로 그립니다

고객 가상자산이 법적으로 누구에게 맡겨지는지 확인합니다. 플랫폼 운영사인지, 관계 법인인지, 외부 수탁기관이나 하위 수탁기관인지 봐야 합니다. 고객자산이 플랫폼·관계 법인의 고유재산과 분리되는지, 통합 지갑(omnibus wallet)에서 고객별 권리를 어떤 장부로 기록하는지, 담보 제공이나 대여에 쓰일 수 있는지는 약관과 위험 고지에서 읽습니다.

개인키와 시드를 어디에 보관하고 누가 승인하는지도 중요합니다. 해외 하위 수탁기관을 쓴다면 관할, 도산 시 처리, 정보 접근의 경계를 확인합니다. ‘기관급 수탁’이라는 표현만으로 도산 절연(bankruptcy remote) 구조가 확정되지는 않으니, 계정 명의와 고객의 실질적 권리를 문서에서 찾으세요.

• SFC 인가 목록에서 법인명·중앙 등록번호·라이선스 일자를 확인합니다.
• 공개 등록부의 라이선스 조건과 일반 투자자 제공 범위를 읽습니다.
• 토큰 상장 심사 기준과 지속 심사·상장폐지 공지를 저장합니다.
• 운영사·관계 법인·하위 수탁기관의 역할을 그림으로 그립니다.
• 콜드·핫 월렛 비율과 키·출금 통제를 확인합니다.
• 보험·보상 약정의 사고 범위·한도·자기부담금·배분을 기록합니다.

보험과 보상 약정을 구분합니다

보험은 보험사와 약관 문구에 따라 도난, 사이버 사고, 키 분실처럼 정해진 사건을 보장할 수 있습니다. 보상 약정은 별도 기금이나 보증 같은 다른 방식일 수 있습니다. 두 용어를 모두 예금보험처럼 읽지 말고 피보험자, 수익자, 총 보상 한도, 자기부담금, 핫·콜드 월렛 적용 여부, 청구 절차를 확인합니다.

예를 들어 플랫폼이 고객자산 HKD 10 billion을 보관하고 총 보상 한도가 HKD 500 million이라면 단순 계산으로는 5%입니다. 하지만 이것이 실제 회수율을 뜻하지는 않습니다. 어떤 사건이 보장되는지, 여러 청구인과 비용이 한도를 나눠 쓰는지에 따라 결과가 달라집니다. 이 가정 숫자는 보장이 얼마나 몰려 있는지 따져 보기 위한 예시일 뿐 특정 플랫폼의 사실이 아닙니다.

가정 사례로 보호장치를 이어 봅니다

홍콩의 일반 투자자가 인가 VATP에서 Token Z를 사려 한다고 가정해 보겠습니다. 먼저 공개 등록부에서 일반 투자자 관련 조건을 확인하고, Token Z가 일반 투자자 거래 허용 범위에 드는지 봅니다. 토큰 상장 심사 공시에서는 발행팀, 유동성, 운영 이력, 지속 심사 기준을 읽습니다.

산 뒤에는 관계 법인이 고객자산을 보관하는지, 콜드 월렛과 출금용 핫 월렛 비율은 어떤지, 하위 수탁기관과 키 통제는 어떻게 되는지 확인합니다. 보험이 있다면 Token Z의 프로토콜 취약점 공격, 플랫폼 핫 월렛 해킹, 직원의 키 탈취가 각각 보장 사건인지 나눠 봅니다. 이 과정은 라이선스 확인 하나로 대신할 수 없습니다.

인가 상태와 서비스 범위를 계속 확인합니다

SFC 목록은 정기적으로 갱신되고, 라이선스 조건이나 플랫폼 상품도 바뀔 수 있습니다. 중앙 등록번호를 저장해 두고 거래 전에 다시 조회하세요. 예전에 신청자였다는 뉴스, 인가 간주(deemed-to-be-licensed) 같은 과도기 표현, 해외 라이선스를 지금의 홍콩 라이선스로 읽지 않습니다. 싱가포르 MAS 라이선스와 비교할 때도 법인과 업무를 맞춰 보는 원칙은 같습니다. 그렇다고 MPI·SPI 구분을 홍콩 VATP 상태에 그대로 옮겨 붙일 수는 없습니다.

스테이킹, 플랫폼 밖 거래, 스테이블코인, 전문투자자 전용 서비스에는 별도 조건과 최신 회람(circular)이 적용될 수 있습니다. 2025년 상품 확대와 2026년 관련 스테이블코인 회람처럼 이후 변경 사항을 확인하되, 새 서비스가 모두 자동으로 허용됐다고 일반화하지 마세요.

문제가 생기면 보호 문서를 증거로 바꿉니다

가입 당시 라이선스 화면, 토큰 상장 심사·위험 고지, 수탁·보험 공시, 거래 내역과 지갑 주소, 출금 요청과 고객지원 답변을 시간순으로 저장합니다. 플랫폼 내부 민원 절차에는 사실관계, 원하는 결과, 증빙을 구체적으로 적습니다.

SFC 신고는 규제 위반 우려를 다루지만 보상 명령이나 사적 분쟁 중재를 대신하지 않습니다. 손실 회복은 플랫폼 민원, FDRC 적용 가능성, 경찰·민사 절차를 사안에 맞게 구분하세요.

자주 묻는 질문