자금세탁방지(AML) 및 KYC 정책

1. 목적 및 범위

SwapRocket은 교환 애그리게이터입니다. 사용자가 선택한 자산 쌍에 대한 시세를 통합 유동성 공급자에게 요청하고, 전달되는 출력 기준으로 순위를 매긴 다음, 사용자에게 최상의 결과를 제공하는 공급자로 연결합니다. SwapRocket은 사용자 잔액을 보유하거나 오더북을 운영하거나 자체 장부에서 거래를 결제하지 않습니다. 본 정책은 SwapRocket을 통해 라우팅되는 모든 암호화폐 간 교환 및 SwapRocket이 규제된 제3자 파트너를 통해 제공할 수 있는 모든 법정화폐 입출금 기능에 적용됩니다. 이는 SwapRocket이 직접 수락하는 의무, 공급자에게 위임하는 의무, 그리고 모든 통합 서비스 제공자에게 요구하는 표준을 다룹니다.

2. SwapRocket의 역할 및 비즈니스 모델

SwapRocket은 고객 자금을 보유, 수령 또는 전송하는 가상자산 서비스 제공자(VASP)가 아닌 기술 중개업체입니다. 사용자가 교환을 시작하면 자신의 지갑에서 선택한 유동성 공급자가 생성하고 제어하는 입금 주소로 암호화폐를 보냅니다. 공급자는 교환을 실행하고 사용자가 지정한 지갑 주소로 결과물을 보냅니다. SwapRocket의 역할은 시세 집계, 라우팅, 주문 추적 및 고객 지원으로 제한됩니다.

SwapRocket은 자금을 보관하지 않으므로 사용자 자산을 동결하거나 압류할 위치에 있지 않습니다. 유동성 공급자의 AML 심사에서 입금이 의심스러운 것으로 분류되면, 공급자는 검토가 완료될 때까지 자금을 보류할 수 있습니다. SwapRocket은 이 결정에 대한 통제권이 없으며 이를 무효화할 수 없습니다. 따라서 SwapRocket의 의무는 거래 전 심사, 거래 모니터링, 기록 유지, 공급자 및 당국과의 협력에 중점을 둡니다.

3. 통합 유동성 공급자의 책임

각 통합 유동성 공급자는 자체 인프라에서 교환을 실행하고 결제하는 독립적인 사업체입니다. SwapRocket은 모든 공급자에게 운영하는 관할 지역과 일치하는 자체 AML/KYC 준수 프로그램을 유지하도록 요구합니다. 구체적으로 SwapRocket은 각 공급자에게 다음을 기대합니다:

• 제재 심사 수행. 거래 실행 전후에 입금 및 출금 주소를 해당 제재 목록(OFAC, EU, UN 및 기타 관련 지정 목록)과 대조하여 심사합니다.
• 거래 모니터링 수행. 구조화, 체인 호핑, 알려진 사기 지표 등 의심스러운 패턴을 탐지하기 위해 위험 기반 모니터링을 적용하고, 공급자의 자체 정책에 따라 플래그된 거래를 보류하거나 거부합니다.
• 필요시 KYC 수행. 공급자의 관할 지역에서 의무화되거나 위험 지표가 있을 경우, 신분증 및 자금 출처 정보 수집을 포함한 고객확인 절차를 시행합니다.
• 기록 유지. 해당 법률이 요구하는 기간(일반적으로 5년 이상) 동안 거래 기록, KYC 문서 및 심사 결과를 보관합니다.
• 법 집행 기관과 협력. 공급자의 자체 법적 의무에 따라 합법적이고 적절한 범위의 법 집행 및 규제 요청에 응대합니다.

4. 주소 심사 및 제재 준수

SwapRocket은 교환을 라우팅하기 전에 사용자가 제공한 출금 주소와 공급자가 생성한 입금 주소 모두를 알려진 제재 및 고위험 주소 데이터베이스와 대조하여 심사합니다. 출금 주소가 제재 대상 법인과 일치하는 경우, SwapRocket은 거래 라우팅을 거부하고 사용자에게 교환을 완료할 수 없음을 알립니다. 이 심사는 예방적 조치이지만, 주소 데이터베이스가 완전하지 않고 새로운 지정이 지속적으로 나타나기 때문에 제재 대상 주소가 항상 탐지될 것이라는 보장은 아닙니다.

SwapRocket은 공급자의 내부 AML 보류 목록과 대조하여 입금 주소를 심사하지 않습니다. 이 목록은 SwapRocket과 공유되지 않기 때문입니다. 공급자는 SwapRocket의 심사에서 포착하지 못한 입금을 독립적으로 플래그할 수 있으며, 자금 보류에 대한 공급자의 결정이 SwapRocket의 라우팅보다 우선합니다.

5. 거래 모니터링 및 기록 유지

SwapRocket은 각 교환을 라우팅, 추적 및 지원하는 데 필요한 메타데이터를 기록합니다: 자산 쌍, 네트워크, 금액, 타임스탬프, 거래 해시, 입금 및 출금 주소, 공급자 교환 식별자, 주문 상태 내역. 이 데이터는 해당 기록 유지 요건을 충족하고 조사를 지원하기 위해 최소 5년 동안 보관됩니다. SwapRocket은 암호화폐 간 교환에 대해 개인 키, 시드 문구 또는 신분증을 저장하지 않습니다.

6. 의심스러운 활동 및 서비스 제한

SwapRocket은 동일 주소를 통한 반복적인 빠른 교환, 특정 쌍의 일반적인 유동성에 비해 비정상적인 거래량, 구조화 또는 계층화를 암시하는 라우팅 패턴 등 남용 징후에 대한 총체적인 거래 패턴을 모니터링합니다. 의심스러운 활동이 확인되면 SwapRocket은 다음 조치를 취할 수 있습니다:

• 특정 교환 라우팅을 거부하고 일반 메시지와 함께 사용자를 시세 화면으로 되돌립니다.
• 해당 주소 또는 기기 지문이 SwapRocket을 통해 향후 교환을 시작하는 것을 차단합니다.
• 관련 유동성 공급자에게 알리고 거래 메타데이터를 공유하여 공급자가 자체 AML 통제를 적용할 수 있도록 합니다.

SwapRocket은 공급자가 보유한 자금을 동결할 권한이 없습니다. 공급자가 자금 보류를 보고하는 경우, SwapRocket은 공급자의 지시를 사용자에게 전달하고 지원을 돕지만, 해결 일정은 SwapRocket이 아닌 공급자가 결정합니다.

7. 법정화폐 입출금 규정 준수

SwapRocket이 법정화폐-암호화폐 또는 암호화폐-법정화폐 기능을 제공하는 경우, 해당 서비스는 규제 대상 제3자 파트너(예: 허가받은 결제 처리업체 및 송금 서비스업체)에 의해 운영됩니다. 이러한 파트너는 KYC, 신원 확인, 결제 심사, 그리고 해당 관할권의 결제 및 자금세탁 방지 규정 준수에 대한 전적인 책임을 가집니다. SwapRocket은 법정화폐 거래와 관련하여 신분증이나 결제 정보를 수집, 저장 또는 처리하지 않으며, 이는 규제 파트너가 직접 처리합니다. SwapRocket의 역할은 파트너의 위젯을 표시하고 주문 상태를 전달하는 것으로 제한됩니다.

8. 공급자와의 데이터 공유

스왑을 처리하고 추적하기 위해 SwapRocket은 선택된 공급자에게 최소한의 필수 데이터를 공유합니다: 자산 페어, 네트워크, 금액, 그리고 사용자가 제공한 출금 주소. 공급자가 입금 주소를 생성하고 관리합니다. SwapRocket은 특정 지원 또는 규정 준수 문제를 해결하기 위해 필요한 경우를 제외하고는 사용자의 IP 주소, 기기 정보 또는 계정 정보를 공급자와 공유하지 않습니다.

특정 거래에 대한 AML 조사 목적으로 공급자가 추가 정보를 요청하는 경우, SwapRocket은 해당 공급자와 관련 거래 메타데이터를 공유합니다. SwapRocket은 마케팅 목적으로 사용자 데이터를 공급자와 공유하지 않습니다.

9. 위험 평가

SwapRocket은 자금을 보관하지 않으며 보관된 자금으로 자금 세탁에 이용될 수 없으므로, 자체 활동을 수탁형 거래소에 비해 낮은-중간 수준의 AML 위험으로 분류합니다. 주요 잔여 위험은 다음과 같습니다: 입금을 신고하는 공급자로의 라우팅(공급자 수준의 AML로 완화), 공급자 간 스왑을 구조화하기 위한 SwapRocket 사용(SwapRocket 수준의 패턴 모니터링으로 완화), 제재 대상 출금 주소 사용(거래 전 심사로 완화). SwapRocket은 이 위험 평가를 최소한 연 1회, 그리고 공급자 구성 또는 비즈니스 모델에 중대한 변경이 있을 때마다 검토합니다.

10. 정책 검토 및 관리

본 정책은 최소 연 1회, 그리고 SwapRocket의 비즈니스 모델, 공급자 통합, 또는 적용 가능한 규제 지침에 중대한 변경이 있을 경우 검토됩니다. 중요한 업데이트는 개정된 날짜와 함께 이 페이지에 명시됩니다. 본 정책에 대한 질문, 전체 공급자 규정 준수 체크리스트 요청, 또는 잠재적 파트너의 실사 문의는 아래 연락처로 문의해 주십시오.

11. 문의

AML/KYC 문의, 규정 준수 문서 또는 파트너 실사 요청은 이메일 compliance@swaprocket.com로 보내주시거나 아래 주소로 문의해 주십시오.