Anacademy

3. 디지털 자산 거래

3.1 디지털 자산의 이해

학습 목표: 디지털 자산을 명확하게 정의하고 블록체인상의 주요 형태와 분류, 다양한 용도를 이해합니다.

디지털 자산이란 무엇인가요?

디지털 자산은 디지털 형태로 존재하고 소유 및 관리가 가능하며 경제적 가치를 지닌 자산으로 정의됩니다. 블록체인의 맥락에서 디지털 자산은 특히 블록체인 기술을 기반으로 생성, 발행, 관리되는 자산을 의미합니다. 소유권 기록, 거래 내역, 관련 규칙(스마트 컨트랙트에 의해 정의됨)은 탈중앙화된 블록체인 원장에 안전하고 투명하게 기록됩니다.

디지털 자산의 분류(개요)

디지털 자산은 여러 차원에 따라 다양한 유형으로 분류할 수 있습니다:

암호화폐: 가장 잘 알려진 디지털 자산 유형입니다. 특정 블록체인 네트워크의 네이티브 토큰으로, 일반적으로 통화 속성을 가지고 있습니다.
- 주류 코인: 예를 들어 '디지털 금'으로 알려진 비트코인(BTC)은 주로 가치 저장 및 교환 수단으로 사용되며, 이더리움 블록체인의 연료인 이더리움(ETH)은 거래 수수료(가스비) 지불에 사용되며 탈중앙 금융 및 NFT 생태계의 기반이 되는 암호화폐입니다.
- 알트코인: 비트코인을 제외한 모든 암호화폐를 말하며, 기능과 목적이 매우 다양합니다.
스테이블코인: 가격 안정성을 유지하도록 설계된 암호화폐는 일반적으로 상대적으로 안정적인 자산(예: 미국 달러 또는 유로) 또는 원자재(예: 금)에 연동됩니다. USDT(테더), USDC(USD 코인), DAI 등이 그 예입니다. 이들은 암호화폐 시장에서 거래 수단과 헤지 도구로 사용됩니다.
대체 불가능한 토큰(NFT): 토큰은 분할할 수 없는 고유한 디지털 또는 물리적 자산의 소유권을 나타냅니다. 각 NFT에는 고유한 식별 정보와 메타데이터가 있습니다. 일반적으로 디지털 아트, 수집품, 게임 내 아이템, 가상 토지, 도메인 이름, 멤버십 자격 증명 등에 활용됩니다.
보안 토큰: 디지털 토큰은 전통적인 금융 자산(회사 주식, 채권, 부동산 지분, 펀드 지분 등)에 대한 소유권 또는 권리를 나타냅니다. 증권형 토큰의 발행과 거래에는 엄격한 증권 규정과 KYC/AML 요건 준수가 적용됩니다.
유틸리티 토큰: 토큰 보유자에게 특정 블록체인 프로젝트, 제품, 서비스 또는 네트워크 기능에 액세스할 수 있는 권한을 부여하는 토큰입니다. 일반적으로 초기 코인 공개(ICO) 중에 발행되며 발행 회사의 소유권을 나타내지 않습니다. 예를 들어 파일코인(FIL)은 탈중앙화 스토리지 서비스 비용을 지불하는 데 사용됩니다.
거버넌스 토큰: 토큰 보유자에게 블록체인 프로토콜, 디앱 또는 DAO의 개발 방향과 매개변수 수정에 대한 투표권을 부여하는 토큰입니다. 유니스왑(UNI), 메이커(MKR) 등이 그 예입니다.

디지털 자산의 사용

디지털 자산은 다양한 용도로 활용되고 있으며 기술이 발전함에 따라 계속 확장되고 있습니다:

결제 및 가치 이전: 국경 간 결제 시나리오에서 특히 유리한 빠르고 저렴한 비용의 국경 없는 P2P 가치 전송을 촉진합니다.
가치 저장소: 비트코인과 같은 특정 디지털 자산은 희소성, 탈중앙화, 인플레이션 방지 가능성으로 인해 일부 투자자들에게 금과 유사한 가치 저장 수단으로 여겨지고 있습니다.
투자 및 투기: 디지털 자산 시장의 높은 변동성과 잠재적 수익률로 인해 수많은 개인 및 기관 투자자들이 거래와 투자에 참여하고 있습니다.
탈중앙화 금융(DeFi) 참여: 대출, 유동성 공급(채굴), 스테이킹, 디파이 프로토콜 내 파생상품 거래에 사용되어 수익을 얻습니다.
액세스 권한 및 네트워크 참여: 유틸리티 토큰은 특정 서비스에 대한 액세스를 제공하고, 거버넌스 토큰은 보유자에게 프로젝트 거버넌스에 참여할 수 있는 권한을 부여합니다.
자산 토큰화: 부동산, 예술품과 같은 실물 자산(RWA)을 온체인 토큰으로 전환하여 유동성과 분할 가능성을 높입니다.
신원 및 자격 증명: NFT는 디지털 신원, 교육 인증서, 멤버십을 나타낼 수 있습니다.

3.2 디지털 자산 거래 플랫폼

학습 목표: 중앙 집중식 거래소(CEX)와 탈중앙화 거래소(DEX)의 운영 모델, 핵심 기능, 장단점을 깊이 이해하고 개인의 필요에 따라 적절한 거래 플랫폼을 선택하는 방법을 배워보세요.

중앙 집중식 거래소(CEX)와 탈중앙화 거래소(DEX) 비교

중앙 집중식 거래소(CEX)

역할 및 운영: 중앙화된 회사 또는 단체가 운영 및 관리하는 거래 플랫폼. 사용자는 거래소의 내부 원장 시스템에서 매매하기 전에 디지털 자산을 거래소의 수탁 지갑에 예치해야 합니다. 거래소는 전통적인 증권 거래소의 오더북 모델과 유사한 매치메이커이자 자산의 수탁자 역할을 합니다. 주목할 만한 거래소로는 바이낸스, 코인베이스, 크라켄 등이 있습니다.
장점:
- 높은 유동성과 거래 심도: 대형 거래소는 일반적으로 방대한 사용자 기반과 거래량을 보유하고 있어 주류 암호화폐를 예상 가격에 빠르게 사고 팔 수 있습니다.
- 풍부한 거래 기능: 현물 거래, 레버리지 거래, 선물 계약, 옵션 거래, 투자 상품 등 다양한 거래 도구를 제공합니다.
- 사용자 친화적인 경험: 인터페이스는 일반적으로 직관적이고 사용하기 쉽도록 설계되어 초보자에게 적합합니다.
- 피아트 온램프: 많은 CEX가 법정화폐(USD, EUR 등) 입출금을 지원하여 사용자의 입출금을 용이하게 합니다.
- 고객 지원: 일반적으로 사용자 문제를 지원하기 위한 고객 지원 채널을 제공합니다.
단점:
- 자산 수탁 위험(거래상대방 위험): 사용자 자산은 중앙 집중식 보관소에 보관되므로 거래소가 해킹 공격, 내부 도난, 잘못된 관리 또는 규제 당국의 폐쇄를 겪을 경우 사용자는 손실을 입거나 자산을 출금하지 못할 수 있습니다.
- KYC/AML 요구 사항: 대부분의 CEX는 규정을 준수하기 위해 사용자에게 신원 확인을 완료하도록 요구하는데, 이는 익명성을 원하는 사용자의 요구를 충족시키지 못할 수 있습니다.
- 중앙 집중식 운영 위험: 거래소 운영은 단일 장애 지점, 정책 변경 또는 갑작스러운 거래 중단이나 상장/상폐 결정과 같은 인적 요인에 의해 영향을 받을 수 있습니다.
- 제한된 투명성: 거래소의 내부 매칭 및 청산 프로세스는 외부 사용자에게 투명성이 부족할 수 있습니다.

탈중앙화 거래소(DEX)

원리 및 작동: 탈중앙 거래소는 블록체인 스마트 콘트랙트를 기반으로 운영되므로 사용자는 비위탁형 지갑(메타마스크 등)에서 P2P(개인 대 개인) 또는 P2P 풀(AMM 모델 등) 거래를 통해 직접 거래할 수 있습니다. 사용자는 거래 과정에서 자산을 거래소에 예치할 필요 없이 개인 키와 자산에 대한 통제권을 유지합니다. 많은 탈중앙 거래소는 자동화된 시장 메이커(AMM) 모델을 사용하며, 기존 오더북이 아닌 유동성 풀을 통해 거래합니다. 주목할 만한 거래소로는 유니스왑, 스시스왑, 팬케이크스왑, 커브 등이 있습니다.
장점:
- 자산에 대한 모든 권한: 자산은 사용자의 지갑에 남아 있으므로 거래소 해킹이나 폐쇄로 인한 손실 위험이 줄어듭니다.
- 더 높은 익명성: 많은 탈중앙 거래소는 고객 신원 확인을 의무적으로 요구하지 않기 때문에 온체인 거래의 투명성을 유지하면서도 익명으로 거래할 수 있습니다.
- 더 넓은 토큰 선택: 일반적으로 탈중앙 거래소는 신규 토큰의 진입 장벽이 낮기 때문에 사용자는 더 다양한 신규 토큰이나 롱테일 자산을 거래할 수 있습니다.
- 투명성 및 검증 가능성: 거래와 유동성 풀의 운영은 블록체인에서 공개적으로 투명하고 검증 가능한 스마트 컨트랙트에 의해 정의됩니다.
단점:
- 더 높은 사용자 경험 임계값: DEX를 사용하려면 일반적으로 사용자가 암호화폐 지갑, 가스 요금, 스마트 컨트랙트에 대해 어느 정도 이해해야 하는데, 이는 초보자에게는 친숙하지 않을 수 있습니다.
- 트랜잭션 속도와 비용은 기반 블록체인에 따라 달라집니다: 거래 확인 속도와 수수료(가스비)는 기반 블록체인 네트워크의 상태에 따라 달라집니다(예: 이더리움 네트워크가 혼잡할 때 가스비가 높을 수 있음). 레이어 2 솔루션은 이 문제를 완화하는 데 도움이 될 수 있습니다.
- 파편화된 유동성: 대형 거래소에 비해 개별 거래소 또는 특정 거래 쌍은 유동성이 부족하여 슬리피지가 커지거나 대량 주문을 체결하기 어려울 수 있습니다.
- 스마트 컨트랙트 취약성 위험: 탈중앙 거래소의 스마트 콘트랙트에 취약점이 있는 경우, 공격자가 이를 악용하여 유동성 풀에서 자금을 훔칠 수 있습니다.
- 영구적 손실: AMM 모델에서 유동성 공급자는 비영구적 손실 위험에 직면할 수 있습니다.
- 피아트 온램프 부족: 대부분의 탈중앙 거래소는 법정화폐 거래를 직접 지원하지 않기 때문에 사용자는 탈중앙 거래소에서 스테이블코인이나 주류 암호화폐를 구매한 후 탈중앙 거래소로 이동해야 합니다.

올바른 거래 플랫폼 선택 방법

거래 플랫폼을 선택할 때는 다음 요소를 고려하세요:

보안: 플랫폼의 과거 보안 기록, 보안 조치(예: 콜드월렛 보관 비율, 보험금), 권위 있는 기관의 규제를 받는지 여부입니다.
유동성 및 거래 심도: 거래가 잦거나 규모가 큰 거래자의 경우 유동성이 높은 플랫폼이 좋습니다.
거래 수수료: 여러 플랫폼에서 거래 수수료, 입출금 수수료, 대출 금리를 비교하세요.
지원되는 토큰 및 트레이딩 페어: 플랫폼이 관심 있는 디지털 자산과 거래 쌍을 제공하는지 여부.
사용자 환경 및 기능: 인터페이스가 사용자 친화적인지, 조작이 편리한지, 필요한 거래 도구(예: API, 고급 주문 유형)가 제공되는지 여부입니다.
고객 서비스: 시기적절하고 효과적인 고객 지원이 제공되는지 여부.
규정 준수 및 지역 제한: 플랫폼이 해당 지역의 법률 및 규정을 준수하는지 여부와 해당 지역에서 서비스를 제공하는지 여부.
개인의 위험 감수성 및 기술 수준: 자산 관리를 중요시하고 기술 지식이 어느 정도 있다면 DEX를 선택하는 것이 좋으며, 초보자이거나 편리한 조작과 다양한 기능을 선호한다면 CEX가 더 적합할 수 있습니다. 많은 숙련된 사용자는 CEX와 DEX를 함께 사용합니다.

3.3 기본 거래 프로세스 및 주문 유형

학습 목표: 중앙 집중식 거래 플랫폼에서 계좌 등록, 본인 인증, 자산 입출금, 일반적인 주문 유형을 마스터하세요.

계정 등록 및 신원 확인(KYC/KYT 개요)

(주로 CEX용)

계정 등록하기: 선택한 중앙 집중식 거래소의 공식 웹사이트를 방문하거나 공식 앱을 다운로드하세요. 일반적으로 등록하려면 유효한 이메일 주소 또는 휴대폰 번호를 사용하고 충분히 강력한 로그인 비밀번호를 설정해야 합니다. 계정 보안을 강화하려면 항상 2단계 인증(2FA)을 활성화하세요.
신원 확인(KYC - 고객 파악): 글로벌 자금세탁방지(AML) 및 테러자금조달방지(CFT) 규정을 준수하기 위해 대부분의 거래소는 사용자에게 신원 확인을 완료하도록 요구합니다. KYC 수준은 일반적으로 사용자 거래 한도, 출금 한도, 사용 가능한 서비스 기능에 따라 달라집니다. 일반적인 KYC 절차는 다음과 같습니다:
- 기본 개인 정보 제출: 이름, 국적, 생년월일, 거주지 주소.
- 신분증 업로드하기: 일반적으로 신분증(앞면 및 뒷면), 여권 개인정보 페이지 또는 운전면허증과 같은 유효한 정부 발급 서류가 필요합니다.
- 얼굴 인식 인증: 사용자는 문서를 들고 셀카를 찍거나 지시에 따라 눈을 깜박이거나 고개를 돌리는 등의 생동성 확인을 수행해야 할 수 있습니다.
- 주소 증명: 더 높은 수준의 인증을 위해서는 거주지 증명으로 최근 공과금 청구서나 은행 명세서가 필요할 수 있습니다.
KYT(거래 정보 확인): 또한 거래소는 자금 세탁, 사기 및 기타 불법 활동을 감지하고 방지하기 위해 사용자의 거래 행동(KYT)을 모니터링할 수 있습니다. 이 부분은 일반적으로 백그라운드에서 자동으로 수행됩니다.

자산 입금 및 출금

입금: 개인 지갑이나 다른 플랫폼에서 거래소 계정으로 디지털 자산을 전송합니다. 단계는 다음과 같습니다:
1. 거래소의 자산 또는 지갑 페이지에서 입금하려는 암호화폐를 선택합니다.
2. 거래소는 전용 입금 주소 및/또는 메모/태그를 제공합니다(일부 암호화폐는 이를 요구합니다).
3. 중요: 외부 지갑에서 이체할 때 선택한 입금 네트워크(ERC-20, TRC-20, BEP-20, 솔라나 등의 블록체인)가 선택한 네트워크와 일치하는지 확인하시기 바랍니다. 잘못된 네트워크를 선택하면 자산이 영구적으로 손실될 수 있습니다.
4. 외부 지갑에서 제공된 입금 주소로 이체를 시작합니다. 블록체인 네트워크에서 거래가 확인될 때까지 기다리면 자산이 거래소 계정에 표시됩니다.
출금: 거래소 계정에서 개인 지갑이나 다른 플랫폼으로 디지털 자산을 전송합니다. 단계는 다음과 같습니다:
1. 거래소의 자산 또는 지갑 페이지에서 출금하려는 암호화폐를 선택합니다.
2. 외부 수취 지갑 주소와 출금 금액을 입력합니다. 다시 한 번 출금 네트워크가 수취 지갑에서 지원하는 네트워크와 일치하는지 확인하세요.
3. 거래소는 일반적으로 출금 수수료를 부과합니다.
4. 보안 인증(이메일 인증 코드, 전화 인증 코드, 2FA 코드 등)을 완료한 후 출금 요청을 제출하고 거래소가 처리하고 블록체인이 확인될 때까지 기다립니다.

일반적인 주문 유형

시장 주문: 지정된 수량의 자산을 최적의 시장가로 즉시 매수 또는 매도할 수 있습니다. 장점은 빠른 체결로 거의 거래를 보장한다는 것입니다. 단점은 시장이 급변하거나 유동성이 낮을 때 실제 체결 가격이 주문할 때 표시된 가격과 크게 다를 수 있다는 것입니다("슬리피지").
제한 주문: 특정 매수 가격(이 가격을 초과하지 않는 가격) 또는 매도 가격(이 가격 이하가 아닌 가격)을 설정할 수 있습니다. 시장가가 설정한 지정가 이상에 도달할 때만 주문이 체결됩니다. 장점은 체결 가격을 정밀하게 제어할 수 있다는 것입니다. 단점은 시장가가 지정가에 도달하지 않으면 주문이 오랫동안 체결되지 않거나 체결되지 않을 수 있다는 것입니다.
손절매 주문: 리스크 관리 도구. 시장 가격이 미리 설정한 손절매 트리거 가격에 도달하면 시스템이 자동으로 시장가 주문(또는 지정가 주문이라고도 하는 지정가 주문)을 생성하여 자산을 매도하여 잠재적 손실을 제한합니다.
이익 실현 주문: 손절 주문과 비슷하지만 수익을 고정하는 데 사용됩니다. 시장가가 미리 설정한 이익실현 트리거 가격에 도달하면 시스템이 자동으로 자산을 매도하는 시장가 주문(또는 지정가 주문)을 생성합니다.
OCO(한 번 취소하면 다른 주문 취소) 주문: 동시에 두 개의 주문(일반적으로 하나의 지정가 주문과 다른 하나는 손절 또는 지정가 주문)을 체결합니다. 주문 중 하나가 완전히 또는 부분적으로 발동되면 다른 주문은 자동으로 취소됩니다. 이는 일반적으로 수익 목표와 손실 한도를 동시에 설정하는 데 사용됩니다.

트레이딩 인터페이스 및 캔들 차트 기본 사항 이해하기

트레이딩 인터페이스: 주류 거래소의 거래 인터페이스에는 일반적으로 다음과 같은 핵심 영역이 포함됩니다:
- 캔들 스틱 차트 영역: 선택한 트레이딩 쌍의 가격 추세를 다양한 시간 간격(예: 1분, 5분, 1시간, 일간)으로 표시합니다.
- 주문서: 미체결된 모든 매수 주문(매수호가)과 매도 주문(매도호가)을 해당 가격 및 수량과 함께 실시간으로 표시합니다.
- 최신 거래 내역: 가격 및 수량을 포함하여 완료된 거래의 롤링 목록을 표시합니다.
- 주문 입력 패널: 사용자는 주문 유형(시장가, 지정가 등), 입력 가격(지정가 주문의 경우), 수량을 선택하고 매수 또는 매도 작업을 실행합니다.
- 자산 잔고 및 포지션 정보: 사용자 계정에 있는 관련 암호화폐의 사용 가능한 잔액과 보유량을 표시합니다.
캔들 차트 기본 사항: 캔들 차트는 기술적 분석에서 가장 중요한 도구 중 하나입니다. 각 캔들스틱은 특정 기간 동안의 가격 변동을 나타내며 네 가지 주요 가격 포인트를 포함합니다:
- 열다: 기간 시작 시점의 가격입니다.
- 닫기: 기간 종료 시점의 가격입니다.
- 높음: 해당 기간 동안 도달한 최고 가격입니다.
- 낮음: 해당 기간 동안 도달한 최저 가격입니다.

캔들 스틱의 '몸통'은 시가와 종가에 의해 형성됩니다. 종가가 시가보다 높으면(상승을 나타냄) 몸통은 일반적으로 녹색 또는 흰색(상승 캔들)으로 표시되고, 종가가 시가보다 낮으면(하락을 나타냄) 몸통은 일반적으로 빨간색 또는 검은색(하락 캔들)으로 표시됩니다. 몸통 위와 아래의 선을 "그림자"라고 하며, 위쪽 그림자는 고점, 아래쪽 그림자는 저점을 나타냅니다. 다양한 캔들 패턴은 시장의 강세 또는 약세 심리와 잠재적인 추세 변화를 반영할 수 있습니다.

3.4 디지털 자산 거래의 리스크 관리

학습 목표: 확고한 위험 인식을 확립하고, 디지털 자산 거래의 주요 위험 유형을 파악하며, 기본적이면서도 필수적인 위험 관리 전략과 자본 관리 원칙을 배웁니다.

시장 변동성 위험

디지털 자산 시장은 단기간에 가격이 급등 또는 급락할 수 있는 극심한 가격 변동성으로 잘 알려져 있습니다. 이는 투자자가 상당한 잠재적 이익을 얻을 수도 있지만 상당한 잠재적 손실 위험에도 직면할 수 있음을 의미합니다. 이러한 변동성을 인지하고 손실을 감당할 수 있는 자금만 투자하는 것이 중요합니다.

플랫폼 보안 위험

중앙 집중식 거래소(CEX): 해킹 공격, 내부 도난, 기술적 장애, 운영 중단 또는 갑작스러운 규제 단속의 표적이 될 수 있으며, 이로 인해 거래소에 보관된 자금을 인출할 수 없거나 잠재적인 손실이 발생할 수 있습니다.
탈중앙화 거래소(DEX): 스마트 컨트랙트의 핵심은 공격자가 악용할 수 있는 취약점을 가지고 있어 유동성 풀에서 자금이 도난당할 수 있는 스마트 컨트랙트에 의존합니다.

유동성 위험

시가총액이 낮은 특정 코인, 새로 발행된 토큰 또는 소규모 거래소에서 거래되는 자산은 유동성 문제에 직면할 수 있습니다. 즉, 필요할 때 예상 가격에 충분한 양의 자산을 신속하게 매수 또는 매도하기 어렵거나 대규모 거래가 시장 가격에 큰 영향을 미칠 수 있습니다(높은 슬리피지).

운영 위험

여기에는 사용자 오류(예: 잘못된 주소 입력, 잘못된 네트워크 선택, 개인 키 노출), 피싱 사기, 멀웨어 공격이 포함됩니다.

감정적 거래 위험(FOMO/FUD)

FOMO(놓치는 것에 대한 두려움): 시장이 빠르게 상승하면 투자자들은 놓칠까 봐 맹목적으로 매수하여 일시적인 고점에서 매수하는 경우가 많습니다.
FUD(두려움, 불확실성, 의심): 부정적인 뉴스나 가격 하락 시 투자자는 당황하여 불필요한 저점에서 자산을 매도할 수 있습니다.

결정은 단기적인 시장 감정보다는 이성적인 분석과 확립된 트레이딩 계획에 따라 내려야 합니다.

트레이딩 계획 및 자본 관리 원칙 수립하기

이것이 바로 리스크 관리의 초석입니다.

DYOR(직접 조사하기): 디지털 자산에 투자하기 전에 철저하고 독립적인 조사를 수행하세요. 프로젝트의 기본 사항(백서, 팀 배경, 기술 아키텍처, 토큰노믹스), 시장 전망, 커뮤니티 활동, 경쟁 환경을 이해합니다. 추천이나 소위 "내부자 정보"를 맹목적으로 신뢰하지 마세요.
명확한 손절매 및 이익 실현 시점을 설정합니다: 각 거래를 실행하기 전에 위험 허용 범위와 시장 분석을 바탕으로 합리적인 손절가 및 수익 목표가를 결정하고 이 한도를 엄격하게 준수하세요. 이렇게 하면 개별 거래의 최대 손실을 통제하고 예상 수익에 도달했을 때 수익을 고정하는 데 도움이 됩니다.
다각화: "모든 달걀을 한 바구니에 담지 마세요." 다양한 유형, 섹터, 상호 연관성이 낮은 디지털 자산 또는 투자 전략에 자금을 배분하여 전체 포트폴리오 위험을 줄이세요. 그러나 지나친 분산은 관리를 어렵게 하고 잠재적 수익을 희석시킬 수 있으므로 피하세요.
위치 크기 조정: 각 거래에 투자하는 금액을 총 투자 가능 자금의 비율로 관리합니다. 예를 들어, 거래당 최대 손실이 총 자본의 1%~2%를 초과하지 않도록 설정합니다. 이렇게 하면 큰 손실이 전반적인 트레이딩 심리와 계좌 건전성에 영향을 미치는 것을 방지할 수 있습니다.
과도한 레버리지를 피하세요: 레버리지 거래는 수익을 증폭시킬 수 있지만 손실도 확대되어 잠재적으로 청산으로 이어질 수 있습니다. 초보자는 레버리지를 사용할 때 매우 신중하거나 아예 사용하지 않는 것이 좋습니다. 숙련된 트레이더도 레버리지 비율과 포지션을 엄격하게 관리해야 합니다.
전략의 정기적인 평가 및 조정: 시장 상황은 끊임없이 변화하므로 정기적으로 거래 실적을 검토하고 경험과 교훈을 요약하고 시장 환경과 자신의 상황에 따라 거래 전략과 위험 관리 계획을 적시에 조정해야 합니다.

3.5 트레이딩에서의 자산 보안 관행

학습 목표: 디지털 자산 거래의 모든 단계에서 개인 자산 보안을 보호하기 위한 구체적인 운영 방법과 핵심 원칙을 숙지하세요.

계층형 스토리지 및 "냉온 분리" 전략

이는 대규모 자산을 보호하기 위한 핵심 원칙입니다.

콜드월렛(주로 하드웨어 지갑): 자주 거래되지 않고 장기 보유를 목적으로 하는 디지털 자산의 대부분(예: 80%-90%)을 보관하는 데 사용됩니다. 콜드월렛의 개인키는 오프라인에 저장되어 온라인 해킹 공격에 대한 보호를 극대화합니다.
핫월렛(소프트웨어 지갑/교환 계정): 단기간 내에 거래, 결제 또는 디앱과의 상호작용에 사용될 것으로 예상되는 소량(예: 10%-20%)의 자산을 저장하는 데 사용됩니다. 편리하지만 온라인이라는 특성으로 인해 더 높은 위험을 수반합니다.

축적된 대량의 자산을 핫월렛에서 콜드월렛으로 정기적으로 전송하여 안전하게 보관하세요.

트레이딩 플랫폼 계정 보안 강화

고유하고 강력한 로그인 비밀번호를 설정하세요: 각 거래소 계정마다 대문자와 소문자, 숫자, 특수 문자를 사용하여 다른 웹사이트에서 사용하는 비밀번호와는 다른 복잡한 비밀번호를 만드세요. 이러한 비밀번호를 정기적으로 변경하고 비밀번호 관리자를 사용하여 비밀번호를 생성하고 저장하는 것이 좋습니다.
2단계 인증(2FA)을 사용 설정합니다: 2단계 인증을 지원하는 거래소의 모든 계정에서 2단계 인증을 사용하도록 설정해야 합니다. SMS 인증 코드보다 더 안전한 시간 기반 일회용 비밀번호(TOTP) 애플리케이션(예: Google Authenticator 또는 Authy)을 우선적으로 사용하세요(SMS 2FA는 SIM 스왑 공격에 취약할 수 있음). 가능하면 2FA에 하드웨어 보안 키(예: YubiKey)를 사용하는 것이 좋습니다.
화이트리스트 탈퇴 주소: 거래소에서 이 기능을 제공하는 경우 반드시 활성화하세요. 일반적으로 사용되는 검증된 개인 지갑 주소를 화이트리스트에 추가하세요. 이렇게 하면 계정이 도용되더라도 공격자가 미리 설정한 주소로만 자산을 출금할 수 있으므로 도용의 난이도가 높아집니다.
API 키 보안 관리: 봇을 거래하거나 타사 서비스에 연결하기 위해 API 키를 생성해야 하는 경우 최소 권한 원칙을 준수하여 필요한 권한만 부여하세요(예: 데이터 읽기만 필요한 경우 거래 또는 출금 권한은 부여하지 마세요). API 키에 대한 IP 화이트리스트를 설정하고 정기적으로 교체하세요. API 비밀 키를 안전하게 보호하고 노출되지 않도록 하세요.
디바이스 바인딩 및 로그인 모니터링: 일부 거래소는 자주 사용하는 기기를 바인딩하고 로그인 기록을 확인할 수 있는 기능을 제공합니다. 비정상적인 로그인 활동이 있는지 정기적으로 검토하세요.

피싱 및 소셜 엔지니어링 공격 방지

공식 URL을 확인합니다: 거래소 또는 지갑 웹사이트에 로그인하기 전에 브라우저 주소 표시줄의 URL이 올바른 공식 도메인인지 확인하고, 철자가 비슷한 피싱 사이트에 주의하세요. 자주 사용하는 공식 URL을 북마크에 추가하는 것이 가장 좋습니다.
알 수 없는 이메일, 메시지 또는 소셜 미디어 게시물을 신뢰하지 마세요: 직원은 이러한 채널을 통해 계정 비밀번호, 2FA 코드, 개인 키 또는 니모닉 문구를 요청하지 않으며, "계정 업그레이드"를 위한 링크를 클릭하거나 "보안 주소"로 자금을 이체하도록 요청하지 않습니다.
가짜 앱이나 브라우저 확장 프로그램을 조심하세요: 공식 웹사이트나 신뢰할 수 있는 앱 스토어에서만 거래소 앱 또는 지갑 소프트웨어를 다운로드하세요.
계정 활동 및 승인을 정기적으로 확인합니다: 주기적으로 로그인하여 거래 기록, 로그인 기록, 거래소 계정 및 온체인 지갑 주소에 대한 승인을 확인합니다. 더 이상 필요하지 않거나 의심스러운 DApp 승인은 즉시 취소하세요.

안전한 네트워크 환경 및 장치 사용

공용 컴퓨터나 안전하지 않은 공용 Wi-Fi 네트워크에서 거래 작업을 수행하거나 민감한 계정에 로그인하는 것은 피하세요.
거래에 사용하는 개인용 컴퓨터와 모바일 기기에 최신 버전의 운영체제, 브라우저, 백신 소프트웨어가 설치되어 있고 악성코드에 감염되지 않았는지 확인합니다.

사례 경고: 개인 자산 정보 보안의 중요성

2024년 남아프리카공화국에서 발생한 암호화폐 보유자 납치 사건에서 알 수 있듯이, 이러한 악의적인 사건은 디지털 자산 분야에서 개인 정보와 자산 보유를 보호하는 것이 얼마나 중요한지를 강조합니다. 공개적으로 부를 과시하거나 암호화폐 보유량에 대한 정보를 과도하게 노출하는 것은 실제 범죄의 표적이 될 위험을 줄일 수 있으므로 피해야 합니다. 다층적이고 포괄적인 보안 인식과 조치를 취하는 것이 필수적입니다.

3.6 디지털 자산 평가의 기본 및 규정 준수 요건

학습 목표: 디지털 자산의 일반적인 가치 평가 방법에 대한 예비 프레임워크를 익히고, 특히 미국 국세청 규정을 예로 들어 기본적인 세금 규정 준수 개념을 이해합니다.

디지털 자산 가치 평가 기초 소개

디지털 자산의 가치 평가는 복잡하고 여전히 발전 중인 분야로, 통일되고 널리 통용되는 표준 모델이 없습니다. 일반적인 분석 프레임워크와 고려 사항은 다음과 같습니다:

기본 분석: 전통적인 주식 분석과 마찬가지로 디지털 자산(또는 그 기반 프로젝트/프로토콜)의 내재 가치를 평가하는 것을 목표로 합니다. 일반적으로 다음과 같은 사항을 고려합니다:
- 프로젝트 백서 및 기술 아키텍처: 프로젝트의 비전, 해결하고자 하는 문제, 기술 솔루션의 혁신성, 실현 가능성, 보안성 등을 평가합니다.
- 팀 배경 및 실행 능력: 핵심 팀원의 경험, 전문성, 업계 평판, 프로젝트의 개발 진행 상황 및 로드맵 실현 여부 등을 고려합니다.
- 토큰노믹스: 토큰의 총 공급량, 분배 메커니즘(팀, 투자자, 커뮤니티에 대한 비율), 릴리스 일정, 핵심 용도(결제, 거버넌스, 스테이킹), 소각 메커니즘, 인센티브 모델의 지속 가능성 등입니다.
- 시장 수요 및 사용 사례: 목표 시장 규모, 실제 해결해야 할 문제, 사용자 채택 가능성, 네트워크 효과 등을 고려합니다.
- 커뮤니티 활동 및 사용자 기반: 커뮤니티의 규모와 참여도, 개발자 활동, 온체인 활성 주소 수, 거래량 등을 고려합니다.
- 경쟁 환경 및 파트너십: 해당 분야에서의 프로젝트의 경쟁적 위치, 차별화 이점, 다른 프로젝트 또는 기관과의 협력 관계 등을 고려합니다.
온체인 데이터 분석: 거래량, 토큰 보유자 분포, 대규모 송금, 스마트 컨트랙트 상호작용 데이터 등 블록체인 탐색기가 제공한 데이터를 분석하여 네트워크 상태와 시장 심리를 평가합니다.
기술적 분석: 과거 가격 차트, 거래량 데이터, 다양한 기술 지표를 연구하여 시장 추세, 지지/저항 수준, 매수/매도 신호를 파악하여 향후 가격 변동을 예측합니다. 캔들 패턴, 추세선, 이동평균, 상대강도지수(RSI), MACD 등이 일반적인 도구입니다. 기술적 분석은 프로젝트 자체의 내재 가치보다는 시장 심리와 가격 움직임에 더 중점을 둡니다.
상대적 가치 평가 방법: 주요 지표(시가총액/사용자 수, 시가총액/거래량, 가격 대비 판매 비율 등)를 기준으로 대상 자산을 시장의 유사한 비교 자산(또는 프로젝트)과 비교하여 가치 평가가 합리적인지 판단합니다.
전문 기관의 가치 평가 모델: 일부 전문 디지털 자산 연구 기관과 펀드(예: 해시키 캐피탈)는 거시경제 요인, 산업 발전 전망, 기술 혁신 주기, 규제 환경을 결합하고 다양한 유형의 디지털 자산(예: L1 코인, DeFi 프로토콜 토큰, NFT 등)에 대해 차별화된 가치 평가 프레임워크를 사용하는 보다 복잡한 다차원 평가 모델을 개발하기도 합니다. 그러나 이러한 모델은 일반적으로 공개적으로 공개되지 않습니다.

규정 준수 요건(미국 국세청의 세금 처리를 예로 들어 간략하게 살펴보기)

디지털 자산의 세금 처리

미국 국세청(IRS)은 일반적으로 암호화폐와 디지털 자산을 세금 목적상 '통화'가 아닌 '재산'으로 분류합니다. 이는 디지털 자산과 관련된 거의 모든 거래가 과세 대상이 될 수 있음을 의미합니다.

일반적인 과세 대상 이벤트:

피아트를 위한 디지털 자산 판매: 예를 들어 비트코인을 USD로 판매하는 경우입니다.
하나의 디지털 자산을 다른 디지털 자산으로 교환하기: 예를 들어, 비트코인을 사용하여 이더리움을 구매합니다.
디지털 자산을 사용하여 상품 또는 서비스 구매: 예를 들어 비트코인으로 커피를 구매하는 것입니다.
디지털 자산을 보상으로 받기: 예를 들어 채굴, 스테이킹, 에어드랍 또는 근로 보상을 통해 얻은 디지털 자산은 일반적으로 소득으로 간주되어 수령 당시의 공정 시장 가치에 따라 과세됩니다.

자본 이득 및 손실:

보유 디지털 자산을 매도하거나 교환할 때 매도 가격(또는 교환 당시의 공정시장가)이 원가 기준(일반적으로 자산에 대해 지불한 가격과 관련 거래 수수료를 더한 가격)을 초과하면 자본 이득이 실현되고 세금이 부과됩니다. 반대로 매도 가격이 원가 기준보다 낮으면 자본 손실이 발생하여 특정 한도 내에서 다른 자본 이득과 잠재적으로 경상 소득을 상쇄할 수 있습니다. 자산 보유 기간(일반적으로 1년)은 자본 이득 세율에 영향을 줍니다(단기 자본 이득 세율은 일반적으로 장기 세율보다 높습니다).

기록 보관 의무:

납세자는 거래 날짜, 매매(또는 교환) 자산의 종류와 수량, 가격(법정 화폐 기준), 거래 수수료, 거래 상대방 주소(특정 경우) 등 모든 디지털 자산 거래를 정확하고 철저하게 기록해야 할 책임이 있습니다. 이러한 기록은 세금 계산 및 잠재적 감사의 기초가 됩니다.

보고 요건 및 규제 동향:

미국 납세자는 연간 세금 신고서에 디지털 자산 거래 활동과 관련 소득/이익을 신고해야 합니다. 국세청은 디지털 자산 거래에 관한 규제 및 집행 노력을 점점 더 강화하고 있습니다. 예를 들어, 2025년부터 미국은 암호화폐 거래소와 브로커가 고객의 디지털 자산 거래 정보를 상세히 기재한 1099 시리즈 세금 양식(1099-DA 등)을 IRS와 사용자에게 제공하도록 의무화하여 세금 준수 투명성을 크게 강화할 것입니다.

중요 참고 사항:

세법은 매우 복잡하고 국가/지역에 따라 다르며 계속 진화하고 있습니다. 위의 미국 세무 처리 소개는 일반적인 정보이며 세무 자문으로 간주되지 않습니다. 특정 디지털 자산 세금 문제에 대해서는 해당 관할 지역의 전문 세무사 또는 회계사와 상담하시기 바랍니다.

3.7 디지털 자산 거래의 최근 동향과 보안 사례

학습 목표: 현재 디지털 자산 거래 시장이 직면한 주요 보안 위협 유형을 이해하고, 규제 환경의 변화와 시장에 미치는 잠재적 영향을 인식하며, 거래 플랫폼 보안 기술의 발전에 집중합니다.

글로벌 트레이딩 보안 위험 개요

디지털 자산 트레이더는 다양한 보안 위협에 직면해 있으므로 항상 경계를 늦추지 말아야 합니다:

피싱: 디지털 자산 분야에서 가장 흔하고 해로운 공격 방법 중 하나입니다. 공격자는 가짜 거래소 로그인 페이지를 만들거나 공식 이메일을 사칭하거나 악성 앱/브라우저 확장 프로그램을 사용하거나 소셜 미디어에 가짜 고객 서비스 계정을 설정하여 사용자가 로그인 자격 증명(사용자 이름, 비밀번호), 2FA 코드, 개인 키 또는 니모닉 문구를 입력하도록 속이거나 악성 스마트 계약을 승인하도록 유도할 수 있습니다.
멀웨어 및 바이러스: 트로이목마, 키로거, 클립보드 하이재커 및 기타 악성 소프트웨어가 사용자의 컴퓨터나 모바일 장치에 잠복하여 지갑 비밀번호, 개인 키 등의 민감한 정보를 훔치거나 복사된 지갑 주소를 공격자의 지갑 주소로 바꿀 수 있습니다.
SIM 카드 스왑 공격: 공격자는 통신 사업자를 속이거나 통신 사업자와 공모하여 피해자의 전화번호를 자신이 통제하는 SIM 카드로 전송합니다. 일단 성공하면 공격자는 피해자의 SMS 인증 코드를 수신하여 SMS 기반 2단계 인증(SMS 2FA)을 우회하여 전화번호와 연결된 거래소 계정 또는 기타 서비스를 제어할 수 있습니다.
거래소 보안 취약점 및 도난 사고: 대형 거래소의 보안에 대한 상당한 투자에도 불구하고 고도로 숙련된 해커 조직의 공격 위험을 완전히 제거할 수는 없습니다. 과거에 발생한 거래소 핫월렛 해킹과 사용자 데이터 유출 사고로 인해 사용자들은 상당한 자산 손실을 입었습니다.
DEX 스마트 컨트랙트 위험: 탈중앙화 거래소의 핵심은 스마트 콘트랙트입니다. 탈중앙 거래소의 스마트 콘트랙트 코드에 취약점이나 논리적 결함이 있는 경우 공격자는 이를 악용하여 사용자의 유동성 풀에서 자금을 훔치거나 가격 조작에 관여할 수 있습니다.
물리적 보안 위협 및 폭력 범죄: 남아프리카공화국의 사례에서 알 수 있듯이, 공개적으로 암호화폐를 많이 보유하고 있다고 과시하거나 집 주소나 자산 상황과 같은 민감한 정보가 유출된 개인은 납치나 강도의 표적이 될 수 있습니다. 이러한 위험은 특히 보안이 취약하거나 암호화폐 자산에 대한 규제와 집행이 약한 지역에서 두드러지게 나타납니다.
러그 풀: 규제가 제대로 적용되지 않는 신흥 프로젝트(특히 일부 탈중앙 거래소의 소규모 토큰 또는 NFT 프로젝트)의 경우, 프로젝트 팀이 자금을 조달하거나 토큰 가격을 부풀린 후 갑자기 유동성을 회수하고 프로젝트를 포기하여 투자자의 NFT를 가치가 없게 만들 수 있습니다.

규제 환경의 변화와 영향

점점 더 엄격하고 명확해지는 글로벌 규제 동향: 각국 정부와 국제 규제 기관(FATF, IOSCO, FSB 등)은 투자자 보호, 자금세탁 방지, 금융시장 안정 유지를 위해 디지털 자산 시장에 대한 감독을 점차 강화하고 있습니다. 국가별로 진행 상황과 초점은 다르지만, 전반적인 추세는 "방관적 관찰"에서 "적극적 규제"로 전환되고 있습니다.
KYC/AML/CFT 요건 강화: 암호화폐 거래소, 지갑 서비스 제공업체, 기타 가상자산 서비스 제공업체(VASP)에 대한 고객알기제도(KYC), 자금세탁방지(AML), 테러자금조달방지(CFT) 요건이 점점 더 엄격해지며 기존 금융기관과 더욱 밀접하게 연계되고 있습니다. FATF의 "트래블 룰"에 따르면 VASP는 송금 관련 당사자에 대한 정보를 교환해야 하며, 이는 여러 국가에서 점진적으로 입법화되고 있습니다.
세금 규정 준수 및 정보 보고: 전 세계 세무 당국은 디지털 자산 거래에 대한 과세와 정보 수집 및 보고 요건 강화에 점점 더 집중하고 있습니다. 예를 들어, 미국에서 곧 시행될 1099-DA 양식을 들 수 있습니다.
스테이블코인에 대한 특별 규정: 많은 국가에서 준비금 투명성, 발행 자격, 운영 리스크 등의 측면을 다루는 스테이블코인을 대상으로 하는 특정 규제 프레임워크 초안을 작성하거나 시행하고 있습니다(예: EU의 MiCA 규정).
보안 토큰에 대한 규제 감독을 명확히 합니다: 어떤 디지털 자산이 증권으로 분류되는지 명확히 하고 기존 증권 규정의 적용을 받도록 합니다.

영향

보다 엄격하고 명확한 규제는 시장의 장기적인 건전한 발전을 돕고 기관 투자자의 신뢰를 높이며 시장 조작과 사기를 줄이는 데 도움이 될 것입니다. 그러나 VASP의 규정 준수 비용이 증가하고 익명성을 강조하는 특정 비즈니스 모델이 제한되며 시장 혁신 속도에 영향을 미칠 수도 있습니다.

플랫폼 보안 기술의 발전

점점 더 복잡해지는 보안 위협과 규제 요건을 해결하기 위해 트레이딩 플랫폼은 보안 기술을 지속적으로 업그레이드하고 있습니다:

강화된 AML/KYT 시스템: 거래소는 AI, 머신러닝, 빅데이터 분석, 블록체인 분석 도구 등 첨단 기술을 도입하여 의심스러운 거래 패턴과 고위험 주소 소속을 실시간으로 모니터링하고 식별하여 자금세탁 방지 및 위험 관리 의무를 이행하고 있습니다.
다계층 보안 프레임워크: 여기에는 대부분의 자산을 위한 콜드월렛 보관, 핫월렛을 위한 다중 서명 인증, 개인 키를 보호하는 하드웨어 보안 모듈(HSM), 이상 징후 감지 및 실시간 경보 시스템, 수동 검토 메커니즘을 통한 출금 지연, 사용자 자산 보호 펀드(바이낸스의 SAFU 펀드 등) 설립이 포함됩니다.
스마트 위험 관리 시스템: 사용자 행동 분석, 디바이스 지문, IP 주소 모니터링 및 기타 다차원 정보를 기반으로 계정 위험을 실시간으로 평가하여 잠재적인 계정 도용 또는 사기 행위를 식별합니다.
보안 감사 및 버그 바운티 프로그램: 평판이 좋은 타사 사이버 보안 회사를 정기적으로 초청하여 플랫폼 시스템에 대한 종합적인 보안 감사 및 침투 테스트를 실시합니다. 또한 화이트햇 해커와 보안 연구원이 잠재적인 보안 문제를 신고하도록 장려하기 위해 버그 바운티 프로그램을 마련합니다.
사용자 보안 교육 및 도구: 포괄적인 사용자 보안 가이드라인을 제공하고, 강력한 2FA 방법 사용을 장려하며, 피싱 이메일 탐지 도구를 제공합니다.

요약하자면, 디지털 자산 거래 환경에서는 보안 위협에 대한 인식과 선제적 조치가 중요하며, 개인 자산을 보호할 뿐만 아니라 보다 안전한 거래 생태계를 조성하는 데도 도움이 됩니다.

서비스형 소프트웨어

블록체인 소개