A. 고객 자산의 보관

플랫폼 운영자는 전액 출자한 자회사(즉, 연락 대상 법인)를 통해 고객 화폐와 고객 가상자산을 신탁(TCSP 신탁 라이선스)하여 보관해야 합니다. 플랫폼 운영자는 온라인 월렛에 고객 가상자산이 2%를 초과하지 않도록 해야 합니다. 또한 가상자산에 대한 접근은 개인키를 사용하여 가능하므로, 가상자산의 보관은 기본적으로 개인키의 안전한 관리가 핵심입니다. 플랫폼 운영자는 모든 암호화 시드와 키가 안전하게 생성, 저장 및 백업될 수 있도록 개인키 관리를 위한 서면 내부 정책 및 거버넌스 절차를 수립하고 이행해야 합니다. 또한 플랫폼 운영자는 고객 가상 자산을 예치, 양도, 대여, 담보, 질권 또는 기타 방식으로 거래하거나 이에 대한 채무를 발생시켜서는 안 됩니다. 또한 플랫폼 운영자는 고객 가상 자산의 보관과 관련된 위험을 보장하는 보험을 유지해야 합니다.

B. 고객 파악(KYC)

플랫폼 운영자는 각 고객의 신원, 재정 상황, 투자 경험 및 투자 목적을 정확히 파악하기 위해 모든 합리적인 조치를 취해야 합니다. 또한 플랫폼 운영자는 고객에게 서비스를 제공하기 전에 고객이 가상자산에 대한 충분한 지식(관련 위험에 대한 지식 포함)을 갖추었는지 확인해야 합니다.

C. 자금 세탁 방지/테러 자금 조달 방지

플랫폼 운영자는 적절하고 적절한 AML/CFT 정책, 절차 및 통제를 수립하고 이행해야 합니다. 플랫폼 운영자는 가상자산 추적 도구를 사용하여 블록체인에서 특정 가상자산의 기록을 추적할 수 있습니다.

라. 이해 상충의 방지

플랫폼 운영자는 독점적인 거래 또는 독점적인 시장 조성 활동에 관여해서는 안 되며, 실제 또는 잠재적인 이해 상충을 제거, 회피, 관리 또는 공개하기 위해 내부 직원의 가상자산 거래를 관리하는 정책을 마련해야 합니다.

E. 거래 목적의 가상 자산 포함

플랫폼 운영자는 고객이 이용할 수 있는 옵션과 함께 가상자산의 거래 포함 기준, 가상자산의 거래 중단, 정지 및 철회 기준을 수립, 시행 및 집행할 책임이 있는 기능을 구축해야 합니다. 또한 플랫폼 운영자는 가상자산을 거래에 포함시키기 전에 가상자산에 대한 합리적인 실사를 수행하여 모든 기준을 계속 충족하는지 확인해야 합니다.

F. 시장 조작 및 불법 행위 방지

플랫폼 운영자는 플랫폼에서 시세 조작 또는 불법 거래 활동을 식별, 예방 및 보고하기 위한 서면 정책과 통제 방안을 수립하고 시행해야 합니다. 이러한 통제에는 조작 또는 불법 활동 감지 시 거래를 제한하거나 중단하는 것이 포함되어야 합니다. 플랫폼 운영자는 이러한 조작 또는 부정 거래 활동을 식별, 모니터링, 감지 및 방지하기 위해 평판이 좋은 독립 공급업체가 제공하는 효과적인 시장 감시 시스템을 채택하고 이 시스템에 대한 액세스 권한을 SFC에 제공해야 합니다.

G. 회계 및 감사

플랫폼 운영자는 가상자산 관련 사업과 플랫폼 운영자에 대한 감사 경험, 실적, 능력을 고려하여 적절한 기술, 주의력, 성실성을 갖춘 감사인을 선정해야 합니다. 또한 플랫폼 사업자는 매 회계연도마다 감사인 보고서를 제출해야 하며, 여기에는 해당 규제 요건 위반 여부에 대한 진술이 포함되어야 합니다. 또한 플랫폼 사업자는 매월 말일 이후 2주 이내에, 그리고 SFC의 요청이 있을 경우, 사업 활동에 대한 월별 보고서를 SFC에 제출해야 합니다.

H. 위험 관리

플랫폼 운영자는 비즈니스와 운영에서 발생하는 모든 위험을 식별, 측정, 모니터링 및 관리할 수 있는 강력한 위험 관리 프레임워크를 마련해야 합니다. 또한 플랫폼 운영자는 고객에게 계좌에 선입금을 요구해서는 안 되며 가상자산 구매를 위해 고객에게 어떠한 금융 시설도 제공해서는 안 됩니다.