에이치케이댑 스마트계약 고객확인 리스크 제기

홍콩달러 연동 스테이블코인 에이치케이댑(HKDAP)의 이더리움(ETH) 메인넷 계약에서 고객확인과 관리자 권한을 둘러싼 보안·준법 리스크가 제기됐다. 준비자산이나 가격 연동보다 허가형 스테이블코인의 핵심 통제 장치가 실제 스마트계약에서 어떻게 작동하는지가 쟁점이다.

우블록체인은 14일 오후 5시22분(한국시간) 블록체인 보안업체 블록섹(BlockSec)이 에이치케이댑 계약을 검토한 결과 여러 보안·준법 문제를 지적했다고 전했다. 블록섹은 KYC 철회 로직 실패, KYC 증명의 온체인 미검증, 일부 고위험 권한의 과도한 집중을 문제로 들었다.

블록섹은 에이치케이댑의 증발행, 동결, 일시정지, 강제 소각 등 일부 작업이 단일 역할로 수행될 수 있다고 봤다. 거버넌스 절차에 시간 잠금 장치가 없다는 점도 함께 지적했다.

고객확인 절차는 허가형 스테이블코인에서 승인된 이용자와 지갑만 토큰을 다루도록 제한하는 장치다. 이 절차가 문서상 요건에 머물고 온체인 실행 단계에서 검증되지 않으면 발행사가 제시한 준법 구조와 실제 계약 집행 사이에 간극이 생길 수 있다.

KYC 철회 로직은 이미 승인된 이용자의 자격을 취소하거나 제한하는 기능과 맞닿아 있다. 철회가 제대로 작동하지 않으면 더 이상 이용 자격이 없는 주소가 계속 토큰 기능에 접근할 수 있다는 문제가 생긴다.

관리자 권한도 같은 맥락에서 중요하다. 발행, 동결, 일시정지, 강제 소각은 규제 지시나 불법 거래 대응을 위해 스테이블코인 발행사가 보유하는 기능이지만, 권한이 좁은 범위에 집중되면 운영 실수나 내부 통제 실패가 이용자 자산에 직접 영향을 줄 수 있다.

앵커포인트 파이낸셜(Anchorpoint Financial)은 백서에서 에이치케이댑을 홍콩달러 1대1 가치로 설계한 스테이블코인으로 설명했다. 백서는 에이치케이댑이 이더리움에서 먼저 제공되며 스마트계약이 발행, 소각, 화이트리스트, 블랙리스트, 관리 기능을 맡는다고 밝혔다.

백서는 또 단일 개인이 스마트계약 거래를 일방적으로 서명하거나 실행할 수 없고, 다중 승인과 직무 분리를 적용한다고 적었다. 이번 지적은 이 설명과 온체인 권한 설계가 실제로 얼마나 일치하는지를 따지는 문제다.

앵커포인트는 스탠다드차타드 홍콩(Standard Chartered Hong Kong), 홍콩텔레콤(HKT), 애니모카브랜즈(Animoca Brands)가 참여한 합작사다. 스탠다드차타드는 4월 10일 발표문에서 앵커포인트가 홍콩 금융관리국(HKMA)으로부터 스테이블코인 발행 허가를 받은 첫 두 곳 중 하나라고 밝혔다.

앵커포인트 백서에는 허가번호 FRS01과 4월 10일 발행 허가 사실이 적혀 있다. 홍콩이 허가형 스테이블코인 제도를 본격화하는 과정에서 발행사의 내부통제와 스마트계약 권한 구조가 함께 검증 대상으로 오른 셈이다.

허가형 스테이블코인은 통상 준비자산, 승인 분배사, 고객확인, 지갑 제한 같은 오프체인 장치와 온체인 스마트계약을 함께 쓴다. 이용자 접점은 금융기관이나 승인된 유통 채널에 놓이지만, 실제 발행·소각·동결 권한은 계약 코드와 관리자 키를 통해 실행된다.

국내 독자에게 닿는 지점은 홍콩 허가형 스테이블코인의 유통 구조다. 본지는 앞서 에이치케이댑이 개인 투자자에게 직접 발행되지 않고 승인된 파트너를 거쳐 유통되는 구조라고 보도했다.

이후 앵커포인트와 해시키 익스체인지가 에이치케이댑의 기관 대상 유통을 시작했고 첫 발행·상환 거래도 마쳤다는 보도도 이어졌다. 기관과 전문투자자를 대상으로 한 유통이 시작된 뒤 계약 통제 구조가 새 검증 대상으로 떠오른 것이다.

스테이블코인 시장에서 준비자산은 가격 안정성을 설명하는 핵심 요소지만, 허가형 모델에서는 누가 토큰을 받을 수 있고 누가 멈출 수 있는지도 중요하다. 고객확인과 동결 권한은 규제 준수를 위한 장치인 동시에 이용자 권리와 운영 투명성의 기준이 된다.

이번 논란은 에이치케이댑의 준비금이나 홍콩달러 연동 자체보다 스마트계약의 통제 방식에 초점이 맞춰져 있다. 에이치케이댑의 유통과 기업 금융 활용에 어떤 영향을 미칠지는 발행사와 관련 기관의 추가 설명을 통해 확인될 사안이다.

검증 출처: 우블록체인 원문, 앵커포인트 HKDAP 백서, 스탠다드차타드 발표문