자체 보관은 은행 위험으로부터 당신을 구해주지 못합니다. 단지 위험을 더 잘 숨길 뿐입니다

자체 보관은 제3자를 신뢰하는 것을 멈추는 지점이라고 여겨집니다. 당신의 키, 당신의 코인, 당신의 돈과 사이에 놓인 것은 오직 당신 자신의 지갑뿐입니다. 이 약속은 암호화폐를 카드로 사용할 때까지 유지됩니다. 카드는 누군가가 Visa 또는 Mastercard의 레일을 통해 당신을 대신해 자금을 이동시키는 허가된 기관이 있어야만 작동하기 때문입니다. 대부분의 카드 소지자는 그 기관의 이름을 물어도 말할 수 없으며, 올해 1월까지는 대부분 그 중요성을 생각하지 않았습니다.

그때 폴란드 규제 기관이 한 기업의 결제 라이선스를 취소했으며, 서로 명확한 연관성이 없던 세 개의 암호화 카드가 2주 이내에 작동을 멈췄습니다: CEX.IO Card, Trustee Plus, 그리고 IN1. 이 세 브랜드는 스스로 어떤 조치를 취해 이를 일으킨 것이 아닙니다. 단지 Quicko sp. z o.o.라는 동일한 허가 중개 회사를 통해 라우팅될 뿐이었으며, 그 회사의 승인이 철회되자 더 이상 거래를 처리할 수 없게 되었습니다.

I spend a lot of time reading cardholder agreements. Sweepbase tracks 141 crypto-linked debit and credit cards, and building that comparison meant going through the fine print behind each one. A pattern shows up over and over. The brand you sign up for is almost never the entity responsible for your card working. There’s a separate company underneath, one most users never hear named, whose license is the only thing keeping the card alive.

암호화 카드가 작동하도록 유지하는 요소

Card networks like Visa and Mastercard don’t let just anyone issue cards. Doing that directly requires becoming a Principal Member, which means holding a bank charter or e-money authorization, meeting capital requirements, staffing a compliance function, and paying the network several million dollars a year. Only a few hundred companies worldwide hold that status on each network. Almost none of them are crypto companies.

Visa와 Mastercard와 같은 카드 네트워크는 누구에게도 카드를 발행하도록 허용하지 않습니다. 직접 발행하려면 프린시펄 멤버가 되어야 하며, 이는 은행 차터 또는 전자화폐 허가를 보유하고, 자본 요건을 충족하며, 컴플라이언스 부서를 운영하고, 네트워크에 연간 수백만 달러를 지불해야 함을 의미합니다. 전 세계적으로 각 네트워크에서 이 지위를 보유한 기업은 수백 개에 불과하며, 그 중 거의 대부분은 암호화 기업이 아닙니다.

So crypto-card brands rent access instead. A licensed Principal Member agrees to sponsor the brand’s BIN, the six-digit code at the front of every card number that tells the network who’s financially responsible for it. The brand builds the app, runs the rewards program, and handles the wallet integration and customer support. Compliance, settlement, and the regulatory relationship sit with the sponsor instead, the part that keeps the lights on but rarely shows up in the marketing. When people talk about a crypto card’s “issuer,” they usually mean the brand. The sponsor is the one whose name is in the contract that matters.

그래서 암호화 카드 브랜드는 대신 접근 권한을 임대합니다. 허가된 프린시펄 멤버가 브랜드의 BIN(카드 번호 앞의 6자리 코드)을 후원하기로 동의하는데, 이 코드는 네트워크에 누가 재정적으로 책임이 있는지를 알려줍니다. 브랜드는 앱을 구축하고, 리워드 프로그램을 운영하며, 지갑 통합 및 고객 지원을 담당합니다. 컴플라이언스, 정산 및 규제 관계는 후원자가 담당하며, 이는 마케팅에서는 거의 드러나지 않지만 서비스를 유지시키는 부분입니다. 사람들이 암호화 카드의 “발행자”에 대해 이야기할 때 보통 브랜드를 의미합니다. 계약서에 명시된 이름이 중요한 후원자가 실제 발행자입니다.

위험이 집중되는 곳

Look at the whole crypto-card market at once and it doesn’t look risky. Running the standard concentration math (a Herfindahl-Hirschman Index) across all 141 cards in the Sweepbase dataset produces a score in the 400-to-500 range. The US Department of Justice considers anything under 1,500 unconcentrated. By that measure alone, there’s nothing to see here.

전체 암호화 카드 시장을 한 번에 보면 위험해 보이지 않습니다. Sweepbase 데이터셋의 141개 모든 카드를 대상으로 표준 집중도 계산(헤핀달-허시먼 지수)을 수행하면 400~500 사이의 점수가 나옵니다. 미국 법무부는 1,500 이하를 비집중으로 간주합니다. 이 기준만으로는 눈에 띄는 위험이 없습니다.

That measure is the wrong one, because nobody actually picks between all 141 cards. A dollar-based self-custody card issued through a Puerto Rico entity and a peso-based card issued in Argentina were never competing for the same wallet. Once you group cards by the market a real buyer chooses within, the concentration jumps.

하지만 이 측정은 잘못되었습니다. 실제로 141개의 카드 중에서 선택하는 사람은 없기 때문입니다. 푸에르토리코 기업을 통해 발행된 달러 기반 자체 보관 카드와 아르헨티나에서 발행된 페소 기반 카드는 동일한 지갑을 놓고 경쟁하지 않았습니다. 실제 구매자가 선택하는 시장별로 카드를 그룹화하면 집중도가 급증합니다.

The US self-custody segment is the clearest example. Roughly 22 cards are active here, including recent launches like Ether.fi Cash, Cypher, Solayer, and Tangem Pay. Almost the entire segment funnels through two sponsors. Third National, a Puerto Rico–licensed money transmitter that issues through the Rain program-management rail, is named directly in the agreements for Cypher, Solayer, and Tangem Pay, and is the entity behind roughly a dozen more cards that run on the same rail without naming it outright. Lead Bank, a state-chartered bank based in Missouri and reached through Stripe-owned Bridge, is named directly on four more (Phantom Cash, Wayex, Airtm, Fuse). Counting only the cards that name a sponsor in plain text, this segment’s concentration index already tops 5,000. Include the cards inferred to sit on the same Rain rail and it clears 6,000, more than double the DOJ’s own line for “highly concentrated.”

미국 자체 보관 부문이 가장 명확한 예시입니다. 여기서는 약 22개의 카드가 활성화되어 있으며, 최근 출시된 Ether.fi Cash, Cypher, Solayer, Tangem Pay 등이 포함됩니다. 거의 전체 부문이 두 개의 후원자를 통해 흐릅니다. 푸에르토리코 라이선스를 보유한 송금업체인 Third National은 Rain 프로그램 관리 레일을 통해 발행되며, Cypher, Solayer, Tangem Pay 계약서에 직접 명시되어 있고, 동일한 레일을 사용하지만 명시되지 않은 약 열여섯 개의 카드 뒤에도 존재합니다. 미주리 주에 기반을 둔 주립 은행인 Lead Bank는 Stripe가 소유한 Bridge를 통해 접근되며, 네 개의 카드(Phantom Cash, Wayex, Airtm, Fuse)에 직접 명시됩니다. 명시적으로 후원자를 언급한 카드만 계산해도 이 부문의 집중도 지수는 이미 5,000을 초과합니다. 동일한 Rain 레일에 있는 것으로 추정되는 카드를 포함하면 6,000을 넘어, DOJ가 정의한 “고도로 집중된” 기준의 두 배 이상이 됩니다.

Europe’s picture is smaller but even more lopsided, and better documented because every card in it names its sponsor directly. Gnosis Pay, OKX’s EEA card, Kraken’s Krak card, Ledger’s CL card, and 1inch all route through the same UK e-money institution: Monavate. That institution’s ownership changed hands on 1 2026년 5월, when Exodus took control of Monavate’s ultimate parent company through a receivership process. An earlier $175 million purchase agreement had fallen apart, and Exodus responded by suing to force the deal closed while separately calling in loans it had already advanced to the seller; the receivership followed from there. Almost nobody covered this as a competition story, probably because the ownership structure sits several layers removed from the cards themselves. But a self-custody wallet company now genuinely controls the sponsor behind several of its own direct competitors, Kraken’s card included, whether or not anyone wrote about it.

유럽의 상황은 규모가 작지만 더욱 불균형하며, 모든 카드가 직접 후원자를 명시하고 있어 문서화가 잘 되어 있습니다. Gnosis Pay, OKX의 EEA 카드, Kraken의 Krak 카드, Ledger의 CL 카드, 그리고 1inch는 모두 동일한 영국 전자화폐 기관: Monavate를 통해 라우팅됩니다. 이 기관의 소유권은 2026년 5월 1일에 변경되었으며, Exodus가 수신 절차를 통해 Monavate의 최종 모회사를 장악했습니다. 이전에 체결된 1억 7500만 달러 규모의 구매 계약이 무산되었고, Exodus는 거래를 강제 종료하도록 소송을 제기하고, 이미 판매자에게 제공한 대출을 회수함으로써 수신 절차가 진행되었습니다. 거의 아무도 이를 경쟁 기사로 다루지 않았는데, 이는 소유 구조가 카드와 여러 단계 떨어져 있기 때문일 것입니다. 그러나 이제 자체 보관 지갑 회사가 Kraken 카드까지 포함한 여러 직접 경쟁사의 후원자를 실제로 통제하고 있습니다.

패턴, 고립된 사례가 아니다

Quicko is the newest example, not the first. Wirecard’s insolvency filing in 2020년 6월 wiped out five early crypto cards almost overnight: Crypto.com’s first Visa, Binance’s first Visa, TenX, Monolith, and Wirex’s original Visa card, plus dozens of unrelated fintech programs that shared the same sponsor. A Mastercard-branded BitPay prepaid card went dark in 2023 after its sponsor, Metropolitan Commercial Bank, stepped back from crypto entirely, and it has stayed dark since. That same year, Moorwand’s exit from crypto sponsorship pushed Bybit’s European card onto a different, French-licensed replacement. Four separate collapses across six years, and in every one of them the customer-facing brand kept its name and its app; only the plumbing underneath changed or broke.

Quicko는 최신 사례일 뿐, 최초는 아닙니다. Wirecard의 파산 신청이 2020년 6월에 발생하면서 초기 암호화 카드 다섯 개가 거의 하룻밤 사이에 사라졌습니다: Crypto.com의 첫 번째 Visa, Binance의 첫 번째 Visa, TenX, Monolith, 그리고 Wirex의 원래 Visa 카드와, 동일한 후원자를 공유한 수십 개의 무관한 핀테크 프로그램이 포함됩니다. Mastercard 브랜드의 BitPay 선불 카드는 2023년에 후원사인 Metropolitan Commercial Bank가 암호화 사업을 완전히 철회하면서 서비스가 중단되었으며, 그 이후로도 중단된 상태입니다. 같은 해에 Moorwand가 암호화 후원에서 탈퇴하면서 Bybit의 유럽 카드가 다른 프랑스 라이선스 대체 기관으로 옮겨졌습니다. 6년 동안 네 차례의 별도 붕괴가 있었으며, 각각에서 고객이 보는 브랜드는 이름과 앱을 유지했지만, 그 아래의 인프라만이 변경되거나 파손되었습니다.

그렇다면 돈은 어떻게 되는가

The realistic outcome of a sponsor failure is narrower than losing everything. UK and EU e-money rules require customer funds to sit in a segregated account at a separate bank, not commingled with the failed firm’s own assets, which is supposed to keep them out of reach of ordinary creditors. That protection isn’t deposit insurance, and it doesn’t stop access from freezing for weeks while an administrator sorts out who owns what, but the legal default favors the customer.

후원자 실패의 현실적인 결과는 모든 것을 잃는 것보다 제한적입니다. 영국 및 EU 전자화폐 규정은 고객 자금을 별도의 은행에 있는 분리 계좌에 보관하도록 요구하며, 이는 파산한 기업의 자산과 섞이지 않아 일반 채권자들이 접근하지 못하도록 합니다. 이 보호는 예금 보험이 아니며, 관리자가 소유권을 정리하는 동안 몇 주간 접근이 차단될 수 있지만, 법적 기본 규정은 고객에게 유리합니다.

The US version of this protection is narrower still. Some prepaid card programs qualify for FDIC pass-through coverage, but only when the account is structured correctly to pass through in the first place, and only against the sponsor bank itself failing. It does nothing if the program manager sitting between the bank and the customer collapses instead, which is exactly what happened during the 2024 Synapse failure, where customer money got stuck despite sitting, in theory, at an insured bank.

미국의 경우 이 보호가 더욱 제한적입니다. 일부 선불 카드 프로그램은 FDIC 패스스루 보장을 받을 수 있지만, 이는 계좌가 처음부터 올바르게 구조화되어 있어야 하고, 후원 은행 자체가 파산했을 때만 적용됩니다. 은행과 고객 사이에 있는 프로그램 관리자가 붕괴하면 아무런 보호도 제공되지 않으며, 이는 바로 2024 Synapse 실패에서 발생했습니다. 이 경우 고객 자금은 이론적으로 보험이 적용된 은행에 있었음에도 불구하고 차단되었습니다.

That asymmetry is also why a Chase or Barclays customer never experiences a Quicko-style event. Insured banks in both countries sit inside a system designed to keep them running without a gap if they fail, whether that means the FDIC handing US deposits to a healthier bank over a single weekend or the UK’s own bail-in and bridge-bank tools doing the equivalent job. A payment institution losing its license has no comparable safety net. Nobody is required to line up a replacement sponsor. The authorization is gone, and every card built on it stops at the same moment.

이러한 비대칭성은 Chase나 Barclays 고객이 Quicko와 같은 상황을 겪지 않는 이유이기도 합니다. 양국의 보험 적용 은행은 실패 시에도 공백 없이 운영될 수 있도록 설계된 시스템 내에 존재합니다. 이는 FDIC가 미국 예금을 단일 주말에 더 건전한 은행으로 이전하거나, 영국이 자체적으로 bail-in 및 브리지 은행 도구를 사용해 동일한 역할을 수행하는 것을 의미합니다. 결제 기관이 라이선스를 잃으면 비교 가능한 안전망이 없습니다. 대체 후원자를 마련해야 하는 의무도 없습니다. 승인이 사라지면, 그 위에 구축된 모든 카드는 동시에 중단됩니다.

자체 보관에만 해당되는 부분

This lands hardest on the self-custody segment specifically, because that’s the product marketed on removing exactly this kind of dependency. The coins sit in your own wallet right up until the swipe, and at the swipe, control passes to a sponsor you didn’t select and can’t inspect. Roughly three-quarters of the active US self-custody cards trace back to one issuing entity. Switching cards inside that segment often just means switching the logo on top of the same underlying license.

이 문제는 특히 자체 보관 부문에 가장 큰 영향을 미칩니다. 왜냐하면 이 제품은 바로 이러한 의존성을 없애는 것을 마케팅 포인트로 삼고 있기 때문입니다. 코인은 스와이프 전까지는 사용자의 지갑에 보관되며, 스와이프 순간에 사용자가 선택하거나 검토할 수 없는 후원자에게 제어권이 넘어갑니다. 미국의 활성 자체 보관 카드 중 약 3/4은 하나의 발행 기관에 의해 발행되었습니다. 해당 부문 내에서 카드를 교체하는 것은 종종 동일한 기반 라이선스 위에 로고만 교체하는 것과 같습니다.

None of this makes BIN sponsorship a mistake. A small group of sponsors keeps reappearing across so many programs because they built the compliance systems a generalist bank never had a reason to build, and that infrastructure is a real part of why stablecoin-funded cards exist at scale in the first place. Self-custody still does real work here, just narrower work than the marketing implies. It covers what happens to your assets before you spend them. It doesn’t cover what happens to the rail carrying the payment once you do. Reading the cardholder agreement for the sponsor’s name takes about five minutes, and it’s worth doing before you load a balance onto any of these cards. That name is your answer to a simple question: if this stops working overnight, whose regulator do you call?

이러한 점이 BIN 후원을 실수로 만들지는 않습니다. 소수의 후원자가 수많은 프로그램에 반복해서 등장하는 이유는 그들이 일반 은행이 구축할 필요가 없었던 컴플라이언스 시스템을 구축했기 때문이며, 이러한 인프라가 스테이블코인 기반 카드가 대규모로 존재할 수 있는 실제 이유입니다. 자체 보관은 여기서 여전히 실질적인 역할을 수행하지만, 마케팅이 암시하는 것보다 범위가 좁습니다. 이는 사용자가 자산을 소비하기 전까지 발생하는 일을 다룹니다. 사용 후 결제 레일에 무슨 일이 일어나는지는 다루지 않습니다. 후원자의 이름을 확인하기 위해 카드 소지자 계약서를 읽는 데는 약 5분 정도 걸리며, 이 카드를 사용해 잔액을 충전하기 전에 반드시 확인할 가치가 있습니다. 그 이름은 간단한 질문에 대한 답입니다: 만약 이 서비스가 하룻밤 사이에 중단된다면, 어느 규제 기관에 연락해야 할까요?