자금세탁방지(AML) 및 본인확인(KYC) 정책

1. 목적 및 범위

Monivo는 스왑 애그리게이터입니다. Monivo는 통합된 유동성 공급자에게 사용자가 선택한 자산 쌍에 대한 견적을 요청하고, 전달된 출력 기준으로 순위를 매긴 후, 사용자에게 최상의 결과를 제공하는 공급자로 연결합니다. Monivo는 사용자 잔액을 보유하거나, 오더북을 운영하거나, 자체 장부에서 거래를 정산하지 않습니다. 본 정책은 Monivo를 통해 이루어지는 모든 암호화폐 간 스왑과 Monivo가 규제 대상 제3자 파트너를 통해 제공할 수 있는 모든 법정화폐 입출금(on-ramp 또는 off-ramp) 기능에 적용됩니다.

이는 Monivo가 직접 수락하는 의무, 제공업체에 위임하는 의무, 그리고 모든 통합된 거래소에 요구하는 표준을 포함합니다.

2. Monivo의 역할 및 비즈니스 모델

Monivo는 고객 자금을 보관, 수령 또는 전송하는 가상자산 서비스 제공업체(VASP)가 아닌 기술 중개업체입니다. 사용자가 스왑을 시작하면, 자신의 지갑에서 선택된 유동성 공급자가 생성하고 제어하는 입금 주소로 암호화폐를 보냅니다. 공급자는 교환을 실행하고 사용자가 지정한 지갑 주소로 결과물을 보냅니다. Monivo의 역할은 견적 취합, 라우팅, 주문 추적 및 고객 지원으로 제한됩니다.

Monivo는 자금을 보관하지 않으므로 사용자 자산을 동결하거나 압류할 위치에 있지 않습니다. 유동성 공급자의 AML 심사에서 입금이 플래그되면, 공급자는 검토가 완료될 때까지 자금을 보관할 수 있습니다. Monivo는 해당 결정에 대한 통제권이 없으며 이를 무효화할 수 없습니다. 따라서 Monivo의 의무는 거래 전 심사, 거래 모니터링, 기록 유지, 그리고 제공업체 및 당국과의 협력에 중점을 둡니다.

3. 통합된 유동성 공급자의 책임

각 통합된 유동성 공급자는 자체 인프라에서 스왑을 실행하고 정산하는 독립적인 사업체입니다. Monivo는 모든 공급자에게 운영하는 관할 구역에 따라 자체 AML/KYC 준수 프로그램을 유지하도록 요구합니다. 특히 Monivo는 각 공급자에게 다음을 기대합니다:

• 제재 심사 수행. 거래 실행 전후에 적용 가능한 제재 목록(OFAC, EU, UN 및 기타 관련 지정 목록)과 입금 및 지급 주소를 대조하여 심사합니다.
• 거래 모니터링 수행. 구조화, 체인 호핑, 알려진 사기 지표를 포함한 의심스러운 패턴을 탐지하기 위해 위험 기반 모니터링을 적용하고, 공급자의 자체 정책에 따라 플래그된 거래를 보류하거나 거부합니다.
• 필요한 경우 KYC 수행. 공급자의 관할 구역에서 의무화되거나 위험 지표가 있는 경우, 신분증 및 자금 출처 정보 수집을 포함한 본인확인 절차를 시행합니다.
• 기록 유지. 적용 가능한 법률이 요구하는 기간(일반적으로 5년 이상) 동안 거래 기록, KYC 문서 및 심사 결과를 보관합니다.
• 법 집행 기관과의 협력. 공급자의 자체 법적 의무에 따라 합법적이고 적절하게 범위가 지정된 법 집행 및 규제 기관의 요청에 응답합니다.

4. 주소 심사 및 제재 준수

스왑을 라우팅하기 전에 Monivo는 사용자 제공 지급 주소와 공급자 생성 입금 주소 모두를 알려진 제재 및 고위험 주소 데이터베이스와 대조하여 심사합니다. 지급 주소가 제재 대상 법인과 일치하는 경우, Monivo는 거래 라우팅을 거부하고 사용자에게 스왑을 완료할 수 없음을 알립니다. 이 심사는 예방 계층입니다. 주소 데이터베이스가 완전하지 않고 새로운 지정이 지속적으로 나타나기 때문에 제재 대상 주소가 항상 탐지될 것이라는 보장은 아닙니다.

Monivo는 공급자의 내부 AML 보류 목록과 입금 주소를 대조하여 심사하지 않습니다. 해당 목록은 Monivo와 공유되지 않기 때문입니다. 공급자는 Monivo의 심사에서 포착되지 않은 입금을 독립적으로 플래그할 수 있으며, 자금 보류에 대한 공급자의 결정은 Monivo의 라우팅보다 우선합니다.

5. 거래 모니터링 및 기록 유지

Monivo는 각 스왑을 라우팅, 추적 및 지원하는 데 필요한 메타데이터를 기록합니다: 자산 쌍, 네트워크, 금액, 타임스탬프, 거래 해시, 입금 및 지급 주소, 공급자 교환 식별자 및 주문 상태 이력. 이 데이터는 적용 가능한 기록 유지 요건을 충족하고 조사를 지원하기 위해 최소 5년 동안 보관됩니다. Monivo는 암호화폐 간 스왑에 대해 개인 키, 시드 문구 또는 신분증을 저장하지 않습니다.

6. 의심스러운 활동 및 서비스 제한

Monivo는 동일 주소를 통한 빠른 반복 스왑, 특정 쌍의 일반적인 유동성에 비해 비정상적인 볼륨, 구조화 또는 계층화를 시사하는 라우팅 패턴 등 남용 지표에 대해 집계된 거래 패턴을 모니터링합니다. Monivo가 의심스러운 활동을 식별하면 다음 조치를 취할 수 있습니다.

• 특정 스왑 라우팅을 거부하고 일반 메시지와 함께 사용자를 견적 화면으로 되돌립니다.
• Monivo를 통해 향후 스왑을 시작하지 못하도록 주소 또는 장치 지문을 차단합니다.
• 해당 유동성 공급자에게 통지하고 거래 메타데이터를 공유하여 공급자가 자체 AML 통제를 적용할 수 있도록 합니다.

Monivo는 공급자가 보유한 자금을 동결할 권한이 없습니다. 공급자가 자금 보류를 보고하는 경우, Monivo는 공급자의 지시를 사용자에게 전달하고 지원을 돕지만, 해결 일정은 Monivo가 아닌 공급자가 설정합니다.

7. 법정화폐 입출금(Fiat on-ramp/off-ramp) 규정 준수

Monivo가 법정화폐-암호화폐 또는 암호화폐-법정화폐 기능을 제공하는 경우, 해당 서비스는 규제 대상인 제3자 파트너(예: 라이선스를 보유한 결제 처리업체 및 송금업체)에 의해 운영됩니다. 이러한 파트너들은 KYC, 본인 확인, 결제 심사, 그리고 해당 관할권의 결제 및 자금세탁 방지 규정 준수에 대한 전적인 책임이 있습니다. Monivo는 법정화폐 거래에 대한 신분증명 서류나 결제 정보를 수집, 저장 또는 처리하지 않으며, 이는 규제 대상 파트너가 직접 처리합니다.

Monivo의 역할은 파트너 위젯을 표시하고 주문 상태를 전달하는 것으로 제한됩니다.

8. 공급자와의 데이터 공유

스왑을 라우팅하고 추적하기 위해 Monivo는 선택된 공급자와 최소한의 필수 데이터를 공유합니다. 여기에는 자산 쌍, 네트워크, 금액, 그리고 사용자가 제공한 출금 주소가 포함됩니다. 공급자는 입금 주소를 생성하고 관리합니다. Monivo는 특정 지원 또는 규정 준수 문제를 해결해야 하는 경우를 제외하고 사용자 IP 주소, 기기 지문 또는 계정 정보를 공급자와 공유하지 않습니다.

공급자가 특정 거래에 대한 AML 조사 목적으로 추가 정보를 요청하는 경우, Monivo는 해당 공급자와 관련 거래 메타데이터를 공유합니다. Monivo는 마케팅 목적으로 사용자 데이터를 공급자와 공유하지 않습니다.

9. 위험 평가

Monivo는 자금을 보유하지 않으며 보관 중인 자금을 세탁하는 데 사용될 수 없으므로, 자금 수탁형 거래소에 비해 활동을 저위험에서 중간 AML 위험으로 분류합니다. 주요 잔여 위험은 다음과 같습니다. 나중에 입금을 플래그하는 공급자로 라우팅하는 경우(공급자 수준 AML로 완화), Monivo를 사용하여 공급자 간 스왑을 구성하는 경우(Monivo 수준 패턴 모니터링으로 완화), 그리고 제재 대상 출금 주소를 사용하는 경우(거래 전 심사로 완화).

Monivo는 이 위험 평가를 최소한 연례적으로, 그리고 공급자 집합이나 비즈니스 모델에 중대한 변경이 있을 때마다 검토합니다.

10. 정책 검토 및 거버넌스

본 정책은 Monivo의 비즈니스 모델, 공급자 통합 또는 적용 가능한 규제 지침에 중대한 변경이 있을 경우 최소한 연례적으로 검토됩니다. 중대한 업데이트는 개정 날짜와 함께 이 페이지에 명시됩니다. 본 정책에 대한 질문, 전체 공급자 준수 체크리스트 요청 또는 잠재적 파트너의 실사 문의는 아래의 컴플라이언스 담당자에게 문의해 주십시오.

11. 문의

AML/KYC 관련 문의, 컴플라이언스 문서 또는 파트너 실사 요청은 다음 이메일로 연락 주시거나 compliance@monivo.io 아래 주소로 서면 문의해 주십시오.