자체 보관이 은행 위험으로부터 당신을 구해주지는 않는다. 단지 위험을 더 잘 숨길 뿐이다

자체 보관은 제3자를 더 이상 신뢰하지 않게 되는 시점이어야 합니다. 당신의 키, 당신의 코인, 당신의 돈과 당신 사이에 놓인 것은 오직 당신 자신의 지갑뿐입니다. 이 약속은 암호화폐를 카드로 사용할 때까지 유지됩니다. 카드는 어떤 라이선스된 기관이 비자(Visa) 또는 마스터카드(Mastercard)의 (MA ) 레일을 통해 당신을 대신해 자금을 이동시키는 데 동의해야만 작동하기 때문입니다. 대부분의 카드 사용자는 요청받아도 그 기관의 이름을 말할 수 없으며, 올해 1월까지도 대부분은 그것이 중요하다고 생각할 이유가 없었습니다.

그때 폴란드 규제기관이 한 기업의 결제 라이선스를 취소했고, 서로 명확한 연관성이 없는 세 개의 암호화 카드가 2주 이내에 작동을 멈췄습니다: CEX.IO Card, Trustee Plus, 그리고 IN1. 이 세 브랜드 중 어느 하나도 스스로 이를 촉발시킨 행동을 하지 않았습니다. 그들은 단지 Quicko sp. z o.o.라는 동일한 라이선스 중개 회사를 통해 라우팅될 뿐이었으며, 그 회사의 승인이 철회되자 더 이상 거래를 처리할 수 없게 되었습니다.

나는 카드 소지자 계약서를 읽는 데 많은 시간을 보냅니다. Sweepbase는 141개의 암호화 연동 직불 및 신용 카드를 추적하고 있으며, 그 비교를 만들기 위해서는 각각의 세부 조항을 검토해야 했습니다. 패턴은 반복해서 나타납니다. 여러분이 가입하는 브랜드는 카드가 작동하도록 책임지는 실체가 거의 아닙니다. 그 아래에는 별도의 회사가 존재하며, 대부분의 사용자는 그 이름을 들어본 적이 없고, 그 라이선스만이 카드를 살아 있게 하는 유일한 요소입니다.

암호화 카드가 작동하도록 유지하는 요소

카드 네트워크인 Visa와 Mastercard는 누구에게도 카드를 발행하도록 허용하지 않습니다. 직접 발행하려면 프린시펄 멤버가 되어야 하는데, 이는 은행 차터 또는 전자화폐 허가를 보유하고, 자본 요건을 충족하며, 컴플라이언스 부서를 운영하고, 네트워크에 연간 수백만 달러를 지불해야 함을 의미합니다. 전 세계적으로 각 네트워크에서 이 지위를 보유한 기업은 수백 개에 불과하며, 그 중 거의 대부분은 암호화 기업이 아닙니다.
따라서 암호화 카드 브랜드는 대신 접근 권한을 임대합니다. 라이선스가 있는 프린시펄 멤버가 브랜드의 BIN(카드 번호 앞의 6자리 코드)을 후원하기로 동의하는데, 이 코드는 네트워크에 누가 재정적으로 책임이 있는지를 알려줍니다. 브랜드는 앱을 구축하고, 리워드 프로그램을 운영하며, 지갑 통합 및 고객 지원을 담당합니다. 컴플라이언스, 결제 정산 및 규제 관계는 후원자가 맡으며, 이는 서비스가 유지되게 하지만 마케팅에서는 거의 드러나지 않는 부분입니다. 사람들이 암호화 카드의 “발행자(issuer)”에 대해 이야기할 때 보통 브랜드를 의미합니다. 계약서에 명시된 이름이 중요한 것은 후원자입니다.

위험이 집중되는 곳

전체 암호화 카드 시장을 한 번에 살펴보면 위험해 보이지 않습니다. Sweepbase 데이터셋에 포함된 141개의 모든 카드를 대상으로 표준 집중도 계산(헤핀달-허시먼 지수)을 수행하면 점수가 400~500 사이에 나옵니다. 미국 법무부(US Department of Justice)는 1,500 이하를 비집중으로 간주합니다. 이 기준만으로는 여기서 볼 것이 없습니다.

그 측정 방식은 잘못되었습니다. 왜냐하면 실제로 141개의 카드 모두 중에서 선택하는 사람은 없기 때문입니다. 푸에르토리코 기관을 통해 발행된 달러 기반 자체 보관 카드와 아르헨티나에서 발행된 페소 기반 카드는 동일한 지갑을 위해 경쟁한 적이 없습니다. 실제 구매자가 선택하는 시장별로 카드를 그룹화하면 집중도가 급격히 상승합니다.

미국 자체 보관 부문이 가장 명확한 예시입니다. 여기에는 Ether.fi (ETHFI ) Cash, Cypher, Solayer, Tangem Pay와 같은 최근 출시된 약 22개의 카드가 활성화되어 있습니다. 거의 전체 부문이 두 개의 후원자를 통해 흐릅니다. 푸에르토리코 라이선스를 보유한 송금업체인 Third National은 Rain 프로그램 관리 레일을 통해 발행되며, Cypher, Solayer, Tangem Pay 계약서에 직접 명시되어 있고, 동일한 레일을 사용하지만 명시되지 않은 약 12개의 카드 뒤에 있는 실체이기도 합니다. 미주리 주에 기반을 둔 주 은행인 Lead Bank는 Stripe 소유의 Bridge를 통해 접근되며, 네 개의 카드(Phantom Cash, Wayex, Airtm, Fuse)에 직접 명시됩니다. 명시적으로 스폰서를 언급한 카드만 계산해도 이 부문의 집중도 지수는 이미 5,000을 초과합니다. 동일한 Rain 레일에 있는 것으로 추정되는 카드를 포함하면 6,000을 넘어, DOJ가 정의한 “고도로 집중된” 기준의 두 배 이상이 됩니다.

유럽의 상황은 규모는 작지만 더욱 불균형하며, 모든 카드가 직접 스폰서를 명시하고 있기 때문에 문서화가 잘 되어 있습니다. Gnosis (GNO ) Pay, OKX의 EEA 카드, Kraken의 Krak 카드, Ledger의 CL 카드, 그리고 1inch는 모두 동일한 영국 전자화폐 기관: Monavate를 통해 라우팅됩니다. 이 기관의 소유권은 2026년 5월 1일에 Exodus가 Monavate의 최종 모회사를 인수 절차를 통해 장악하면서 변경되었습니다. 이전에 체결된 1억 7500만 달러 규모의 구매 계약이 무산되었고, Exodus는 거래를 강제로 종료시키기 위해 소송을 제기하고, 이미 판매자에게 제공한 대출을 회수함으로써 인수 절차가 진행되었습니다. 거의 아무도 이를 경쟁 스토리로 다루지 않았는데, 이는 소유 구조가 카드 자체와 여러 단계 떨어져 있기 때문일 가능성이 높습니다. 그러나 이제 자체 보관 지갑 회사가 실제로 Kraken 카드까지 포함한 여러 직접 경쟁사의 후원자를 통제하고 있습니다. 누가 이 사실을 기록했든 말든 관계없이 말이죠.

패턴, 고립된 사례가 아니다

Quicko는 최신 사례이지만 최초는 아닙니다. Wirecard의 파산 신청이 2020년 6월에 발생하면서 초기 암호화 카드 다섯 개가 거의 하룻밤 사이에 사라졌습니다: Crypto.com의 첫 번째 Visa, Binance의 첫 번째 Visa, TenX (PAY ), Monolith, 그리고 Wirex의 원래 Visa 카드와, 동일한 스폰서를 공유한 수십 개의 무관한 핀테크 프로그램이 포함되었습니다. Mastercard 브랜드의 BitPay 선불 카드는 2023년에 스폰서인 Metropolitan Commercial Bank가 암호화폐 사업을 완전히 철회하면서 서비스가 중단되었고, 이후로도 어두운 상태를 유지하고 있습니다. 같은 해에 Moorwand가 암호화 스폰서를 떠나면서 Bybit의 유럽 카드가 다른 프랑스 라이선스 대체 기관으로 옮겨졌습니다. 6년 동안 네 차례의 별도 붕괴가 있었으며, 그 모든 경우에 고객이 보는 브랜드는 이름과 앱을 유지했으며, 하부 인프라만이 변경되거나 파손되었습니다.

그렇다면 돈은 어떻게 되는가

스폰서가 실패했을 때 현실적인 결과는 모든 것을 잃는 것보다 제한적입니다. 영국 및 EU의 전자화폐 규정은 고객 자금을 별도의 은행에 있는 분리 계좌에 보관하도록 요구하며, 이는 파산한 기업의 자산과 혼합되지 않아 일반 채권자들의 손에 닿지 않게 합니다. 이 보호는 예금 보험이 아니며, 관리자가 소유권을 정리하는 동안 몇 주 동안 접근이 차단될 수 있지만, 법적 기본 원칙은 고객에게 유리합니다.

미국의 경우 이 보호가 더욱 제한적입니다. 일부 선불 카드 프로그램은 FDIC 패스스루 보장을 받을 수 있지만, 이는 계좌가 처음부터 올바르게 구조화되어 있어야 하고, 스폰서 은행 자체가 파산할 경우에만 적용됩니다. 은행과 고객 사이에 있는 프로그램 관리자가 붕괴하면 아무런 보호도 제공되지 않으며, 이는 바로 2024년 Synapse 실패에서 발생한 상황으로, 고객 자금이 이론적으로는 보험이 적용된 은행에 있어야 함에도 불구하고 묶여버렸습니다.

이러한 비대칭성은 Chase나 Barclays 고객이 Quicko식 사건을 겪지 않는 이유이기도 합니다. 양국의 보험이 적용된 은행은 실패 시에도 공백 없이 운영될 수 있도록 설계된 시스템 안에 존재합니다. 이는 FDIC가 미국 예금을 더 건전한 은행으로 단 주말에 이전시키는 것이든, 영국의 자체 bail-in 및 브리지 뱅크 도구가 동등한 역할을 수행하는 것이든 마찬가지입니다. 결제 기관이 라이선스를 잃는 경우에는 비교 가능한 안전망이 없습니다. 대체 스폰서를 마련해야 할 의무도 없습니다. 승인이 사라지면, 그 위에 구축된 모든 카드는 동시에 중단됩니다.

자체 보관에만 해당되는 부분

이 문제는 특히 자체 보관 부문에 가장 큰 타격을 줍니다. 왜냐하면 이 제품은 바로 이러한 의존성을 없애는 것을 마케팅 포인트로 삼고 있기 때문입니다. 코인은 스와이프하기 전까지는 여러분 자신의 지갑에 보관되며, 스와이프 순간에 여러분이 선택하지 않았고 검토할 수도 없는 스폰서에게 제어권이 넘어갑니다. 활성화된 미국 자체 보관 카드의 약 3/4은 하나의 발행 기관에 의해 발행된 것으로 추적됩니다. 해당 부문 내에서 카드를 교체하는 것은 종종 동일한 기반 라이선스 위에 로고만 교체하는 것과 같습니다.

이러한 점이 BIN 후원을 실수라고 만들지는 않습니다. 소수의 스폰서가 여러 프로그램에 반복해서 등장하는 이유는 그들이 일반 은행이 구축할 이유가 없었던 컴플라이언스 시스템을 구축했기 때문이며, 이러한 인프라가 스테이블코인으로 지원되는 카드가 대규모로 존재할 수 있는 실제 이유이기도 합니다. 자체 보관은 여전히 여기서 실질적인 역할을 수행하지만, 마케팅이 암시하는 것보다 범위가 좁습니다. 이는 여러분이 자산을 사용하기 전까지 일어나는 일을 다루며, 사용 후 결제 레일에 무슨 일이 일어나는지는 다루지 않습니다. 스폰서의 이름을 확인하기 위해 카드 소지자 계약서를 읽는 데는 약 5분 정도 걸리며, 이러한 카드에 잔액을 충전하기 전에 반드시 확인할 가치가 있습니다. 그 이름은 간단한 질문에 대한 여러분의 답이 됩니다: 만약 이 서비스가 하룻밤 사이에 중단된다면, 어느 규제 기관에 연락해야 할까요?