MiCA + Travel Rule: 2026년 7월 1일 마감일과 유럽의 no-KYC 종말
더 이상 협상할 수 없는 마감일
2026년 7월 1일은 더 이상 전망적인 날짜가 아닙니다. 이는 유럽 규정 Markets in Crypto-Assets인 MiCA가 기존 국가 체제 하의 Crypto-Asset Service Providers(CASP)에 부여했던 관용 기간이 종료되는 시점입니다. 이 날부터 Travel Rule을 운영하지 않은 모든 CASP는 MiCA 인가를 이미 보유하고 있더라도 법적으로 이체를 처리할 수 없습니다.
문장이 복잡합니다; 풀어보겠습니다. MiCA는 2024-2025년 단계적으로 발효되었습니다. 회원국들은 grandfathering 기간을 가졌는데, 이는 국가 라이선스(프랑스 VASP PSAN, 독일 BaFin, 리투아니아 FinReg) 하에 운영하는 업체가 통합 유럽 체제로 전환할 때까지 활동을 계속할 수 있게 했습니다. 이 창이 닫히고, 두 번째 규제 블록인 FATF 권고 16에서 나온 Travel Rule이 운영 조건이 됩니다.
Travel Rule이 구체적으로 요구하는 것
FATF 권고 16은 (EU) 2023/1113 규정 등을 통해 유럽 법에 채택되었으며, virtual asset transfer를 처리하는 모든 금융 기관(및 모든 CASP)에 대해 발주자와 수취인에 관한 정보 파일을 상대방에게 전송하도록 의무화합니다:
- 전체 이름
- 계좌 번호(또는 지갑 주소)
- 실제 주소, 출생일 및 출생지, 또는 신분증 번호
- 그리고 지급 체인 전반에 걸쳐 이 정보의 제공
KYC 하에 이미 이 파일을 수집하는 중앙화 거래소의 경우, 영향은 본질적으로 기술적입니다: 실시간으로 데이터를 상대방에게 전송할 수 있는 상호운용 가능한 프로토콜(TRP, IVMS 101, OpenVASP…)이 필요합니다. 구조적으로 이 파일을 수집하지 않는 no-KYC 서비스의 경우, 영향은 존재론적입니다. Travel Rule은 흡수할 수 있는 추가 비용이 아닙니다; 이는 해당 모델의 정반대입니다.
집행 카운터는 이미 돌아가고 있다
유럽과 중동 규제기관들은 7월 1일까지 기다리지 않습니다. 2025년 4분기에 프랑스는 ACPR과 AMF를 통해 14건의 enforcement notices를 발부했으며, 주로 VASP 없이 또는 MiCA 인가 진행 중 없이 운영하는 해외 플랫폼을 대상으로 했습니다. 독일에서는 BaFin이 개정된 Geldwäschegesetz에 따른 차단 도구를 사용하여 6개의 해외 거래소 도메인 접근을 차단했습니다.
FATF 측면에서 공식 집계는 시사적입니다: 117개 관할권 중 85개가 이미 Travel Rule을 채택했거나 채택 진행 중입니다. 14개가 추가로 작업 중입니다. no-KYC 서비스가 규제 노출 없이 번성할 수 있는 관할권 집단이 기계적으로 줄어들고 있으며, 규제기관 간 네트워킹(FATF 작업그룹 및 양자 교환을 통해)이 훑기를 가속화하고 있습니다.
CARF, 두 번째 물결, 이번에는 세금 관련
Crypto-Asset Reporting Framework(CARF)은 MiCA 중심 논의에서 종종 잊힙니다. 이는 오류입니다. MiCA와 Travel Rule이 서비스의 규제 범위를 다루는 곳에서, CARF는 세금 투명성을 다룹니다: CASP에 의한 거래의 고객 거주 관할권 세무당국에 대한 자동 보고, 데이터의 국제 교환.
사용자에게 두 체제의 복합적 결과는 직접적입니다. 2026년 이후 MiCA 준수 CASP를 통해 처리된 거래는 구조적으로:
- 검증된 KYC 신원에 연결됨
- Travel Rule을 통해 상대방에게 전송됨
- CARF를 통해 고객 거주 국가 세무당국에 보고됨
이 과정에서 «익명성»이라는 단어에는 더 이상 지시 대상이 없습니다.
유럽 사용자에게 여전히 가능한 것
다음 표는 모든 형태의 privacy를 포기하지 않고 2026년에 운영하려는 사용자의 관점에서 작성됩니다. 또한 정직하게 작성됩니다.
- MiCA에 의해 선의로 허용됨: 암호자산을 보유하고 사용하는 것은 여전히 합법입니다. self-hosted wallets는 금지되지 않습니다. 두 self-hosted wallets 간 거래는 Travel Rule 범위 밖에 있습니다(CASP가 관여하지 않음).
- MiCA + Travel Rule에 의해 제한됨: 규제 CASP, 중앙화 거래소, 브로커, 수탁자를 통한 모든 통과는 이제 KYC + Travel Rule + CARF의 삼중 레이어를 거칩니다. privacy coins는 CASP 자체가 AML 리스크를 피하기 위해 상장 폐지할 수 있습니다.
- MiCA 범위 밖이나 감시 대상: DEX P2P(Bisq, RetoSwap을 통한 Haveno), 원자 스왑(Farcaster BTC↔XMR), 믹서 및 코인조인. 이 도구들에 대한 유럽의 입장은 아직 통일되지 않았으며 국가 당국에 따라 상이한 입장을 보입니다.
- 회색지대: clearnet 또는 Tor를 통해 유럽 사용자가 접근할 수 있는 해외 no-KYC 서비스. 규제기관은 영외적으로 작동할 수 없으나, 국내 접근을 차단할 수 있고(BaFin 사례) 거주 사용자를 CARF 미신고로 제재할 수 있습니다.
디렉토리에 미치는 변화
NoKYC Directory는 2026년 7월 1일에 사라지지 않고, 전문화됩니다. 참조하는 서비스는 이제 세 그룹으로 나뉩니다:
- 구조적 no-KYC 서비스가 EU 및 MiCA 외 관할권에서 운영되며, clearnet 또는 Tor로 접근 가능. 대상: 리스크를 인지하고 자체 self-hosted wallet을 운용할 수 있는 사용자.
- 조건부 KYC 서비스(가입 시 ID 없으나 사기 발생 시 검증 가능)로, Hosting 카테고리의 Contabo와 같습니다. 이 서비스들은 깨끗한 워크플로우에 계속 사용 가능합니다.
- 전면 KYC 서비스가 명시적 반례로 나열됨(Zadarma, RedotPay, Heleket, Cryptomus), privacy 사용에 적합하지 않은 이유와 MiCA 하에서 계속 작동하는 이유를 문서화하기 위해.
정직한 법적 관점
이 기사는 법률 자문이 아닙니다. 암호화폐 규제는 빠르게 진화하며 각 국가 관할권이 미세 조정을 추가합니다. 유럽 서비스 운영자라면 MiCA 전문 변호사와 상담하세요. 사용자라면, 규제 CASP에 한 번이라도 노출된 순간부터 CARF 미신고가 추적 가능하며, 침묵은 방어 가능한 전략이 아니라는 점을 명심하세요. 디렉토리의 입장은 위반을 조장하는 것도, 맹목적 준수를 요구하는 것도 아닙니다; 이는 사용 전 각 도구의 실제 범위를 이해하자는 것입니다.
