영국 제재를 받은 에이치티엑스(HTX)는 지난 7주 동안 여러 블록체인 플랫폼에서 핫월렛 주소를 지속적으로 교체해 온 것으로 밝혀졌다. 이와 같은 변화는 단순한 자금 흐름 추적 뿐만 아니라 고정 주소 목록을 기반으로 한 제재 스크리닝 시스템에 한계를 드러내고 있다.

블록체인 분석업체 TRM 랩스에 따르면, HTX와 관련된 지갑 주소 교체는 트론(TRX), 이더리움(ETH), 바이낸스 스마트 체인, 그리고 솔라나(SOL)에서 반복적으로 발생했다. 이 분석에 따르면, 핫월렛과 이를 연결하는 앵커 주소가 지속적으로 교체되어 갔으며, 해당 기간 동안 사용된 주소는 약 4,500개에 달하는 것으로 나타났다.

이번 제재는 영국 외교·영연방·개발부(FCDO)와 재무부 금융제재이행청(OFSI)에 의해 이루어졌으며, 5월 26일에 HTX 운영 법인인 후오비글로벌(Huobi Global S.A.)이 제재 명단에 올라가게 되었다. 영국 정부는 후오비글로벌이 루블 연동 스테이블코인 A7A5를 발행하는 A7 LLC 및 가란텍스의 에스토니아 법인에 금융 서비스를 제공하였다는 합리적인 의심을 보유하고 있다. 그 결과, HTX는 크렘린과 연계된 조직으로부터 15억 달러 이상의 자금을 처리한 것으로 추정되고 있다.

TRM 랩스의 집계에 따르면, 후오비는 2021년 이후 영국 제재 대상과 A7 네트워크로 보낸 금액이 49억 달러에 달하며, 그 중 11억 3천만 달러는 2025년 3월 가란텍스 폐쇄 후 14개월 동안 집중적으로 이루어졌다. 이러한 제재가 발동되면 영국 국민이나 영국 규제를 받는 기업이 HTX를 거래 중개로 이용하는 것이 형사범죄에 해당할 수 있다.

문제의 핵심은 HTX의 핫월렛 주소가 반복적으로 변경되고 있어, 블록체인 상의 자금 흐름이 ‘움직이는 표적’으로 남아 있다는 점이다. TRM 랩스는 주소 목록을 대조하는 것이 아니라, 자금 흐름의 패턴을 분석해 빠르게 새로운 지갑을 식별할 필요성이 있다고 강조하고 있다.

HTX는 이에 대해 반박하며, 지갑 주소 교체가 자금 세탁이나 제재 회피와는 무관한 ‘일상적인 보안 목적의 플랫폼 운영’이라고 주장하고 있다. 후오비글로벌과 HTX는 별개의 법인으로, 사용자 자금이나 글로벌 영업에는 영향을 미치지 않는다는 입장이다.

한편, 이런 상황 속에서 주요 거래소들인 바이낸스, 오케이엑스, 바이비트, 비트겟 등은 HTX 관련 거래에 대해 추가적인 컴플라이언스 심사가 필요하다고 공지하고 있다. 유럽연합(EU) 역시 7월 23일 21차 대러 제재 패키지에서 HTX를 포함시켜, EU 역내 거래는 8월 23일부터 금지될 예정이다.

결국, 이번 사안은 사용자들에게 지갑 보안에 대한 중요한 질문을 던지고 있다. 기존의 거래소 지갑은 개인키를 거래소가 보관하는 수탁형 구조이며, 자기수탁 지갑은 개인이 직접 관리할 수 있는 방식을 제공한다. 선택의 편리함과 책임의 무게는 항상 사용자의 몫임을 상기시켜 줄 필요가 있는 상황이다.

따라서, 에이치티엑스 사건은 중앙화 거래소에서의 자산 보관 및 제재 대응 방식의 중요성을 강조하는 전환점이 될 수 있을 것이다. 사용자들은 특정 거래소나 지갑이 제재 대상인지, 이체 지연 여부, 추가적인 컴플라이언스 심사 여부를 확인하고, 개인키와 복구 구문을 안전하게 관리하는 것이 필수적이다.