2021년 10개 부처와 위원회가 '회보 924'를 발표한 이후 많은 웹3.0 프로젝트 소유자는 "중국의 규제에 적극적으로 대응하고 중국 본토에서 서비스를 중단하겠다"는 입장을 표명하고 프로젝트 법인을 해외로 이전했습니다. "라는 입장을 표명하고 해외로 프로젝트를 이전했습니다. 그러나 우리 모두 알다시피, 여전히 많은 암호화폐 회사들이 중국 본토 사용자에게 서비스를 계속 제공하고 있습니다.
동시에 많은 개발자들이 웹2에서 웹3로의 전환을 고려하고 있으며, 수년간 웹3를 개발해 온 개발자들은 웹3를 개발하지 않은 개발자보다 프로젝트의 합법성에 대해 더 우려하며 법적 경계에 대한 명확한 이해와 효과적인 리스크 관리를 바탕으로 실제 시장 진출 여부를 결정하고자 합니다.
이미 웹3를 사용하고 있는 실무자이든, 웹2에서 전환하려는 엔지니어 또는 개발자이든, 프로젝트를 0에서 1로 시작할 때 직면하게 되는 공통된 질문은 프로젝트를 어디에 위치시켜야 할까요?
중국 본토의 엄격한 웹3 규제를 고려할 때, 특히 재정적 속성이 있는 혁신적인 프로젝트는 많은 스타트업이 '해외에서 프로젝트'를 진행하는 경향이 있습니다.
웹3 프로젝트의 기술 창립자나 기술 리더가 보기에 이 '해외 등록 + 원격 배포' 방식은 자연스럽게 '규정 준수'의 이점이 있는 것처럼 보입니다!
그러나 현실은 훨씬 더 복잡합니다. 최근 몇 년간 수많은 형사 사건을 대리한 Shao의 경험에 비추어 볼 때, 해외에서 프로젝트를 구성하더라도 중국 법률에 저촉될 경우 책임을 질 위험이 높다는 것을 알 수 있습니다.
이 글은 웹3.0 스타트업의 기술 의사결정권자가 프로젝트가 '해외'에서 진행되는 경우에도 중국 법률 리스크가 발생할 수 있는 이유라는 핵심 질문을 이해하는 데 도움을 주기 위해 작성되었습니다.
(참고: 많은 웹3.0 스타트업이 기술자가 주도한다는 점을 감안하여 이 글은 기술 배경을 가진 프로젝트 창립자, CTO 및 핵심 개발자를 대상으로 합니다.
1 왜 대부분의 웹3.0 프로젝트가 해외로 진출할까요? 대부분의 웹3.0 프로젝트가 해외로 진출하는 이유는 무엇일까요? 규제 환경에서의 생존 논리
대부분의 기업가에게 초기에 가장 중요한 것은 생존하는 것입니다. 규정 준수가 중요해 보일 수 있지만, 자원이 부족하고 속도가 빠듯한 초기 단계에서는 우선순위가 낮은 경우가 많습니다.
하지만 장기적인 계획을 가진 기업가는 규제 정책에 일찍 관심을 기울이고 법적 경계를 이해하며 할 수 있는 것과 할 수 없는 것을 결정하여 프로젝트를 어떻게 구축하고 어디에 배치할지 결정할 수 있습니다.
그렇지 않으면 지뢰를 밟는 결과가 매우 심각할 수 있습니다. 13일 만에 생사를 오간 Web3 프로젝트는 고압적인 규제 환경의 이면을 보여주는 대표적인 예입니다.
그렇다면 프로젝트 기술 책임자가 주목해야 할 중국의 웹3.0 관련 주요 규제 문서에는 어떤 것이 있을까요? 수많은 관련 정책이 있지만, 범죄 위험 예방 및 통제라는 관점에서만 본다면 다음 두 가지에 집중하면 충분합니다.
2017년에 발표된 '토큰 제공 및 자금 조달 위험 예방에 관한 공고'( "공고 제94호")
2021년 발표한 '가상통화 거래 투기 위험 방지 및 처리에 관한 공고("공고 제924호")
가상통화 거래 투기 위험 방지 및 처리에 관한 공고("공고 제94호 ")
이 두 정책 문서의 핵심은 가상화폐공개(ICO)를 금지하고 가상화폐 관련 사업을 불법 금융 활동으로 명시적으로 인정하는 것입니다.
특히 회람 924는 업계에서 '가장 강력한 규제 문서'로 불리고 있습니다. 가상화폐 거래 활동이 불법임을 명확히 할 뿐만 아니라 "관련 사업을 하는 해외 가상화폐 거래 플랫폼은 중국 내 거주자에게 서비스를 제공할 수 없다"고 명시하고 있기 때문입니다.
이 때문에 대부분의 웹3.0 프로젝트는 위험을 피하기 위해 '해외 진출'을 선택했습니다.
그러나 해외로 나가는 것이 정말 안전할까요?
2 바다로 나가면 중국 법을 피할 수 있을까요? 기술 리더의 일반적인 오해
많은 프로젝트 소유자는 시작 단계에서 변호사와 적극적으로 상담합니다. 회사를 어느 국가에 등록해야 할까요? 케이맨, BVI, 싱가포르 중 어디에 등록해야 할까요? 재단을 설립해야 할까요, 아니면 모-자회사 구조를 설정해야 할까요? 이러한 질문은 기업의 전략처럼 보일 수 있지만, 그 이면에는 "해외에 등록하면 중국 법을 피할 수 있다"는 믿음이 깔려 있는 경우가 많습니다.
그러나 우리 팀이 수많은 형사 사건을 대리한 경험을 바탕으로 역외 구조는 비즈니스 위험을 격리하고 세금을 최적화하며 자본 운영을 최적화하는 데 유용할 수 있지만 형사 책임 수준에서 중국 법에 대한 보호막을 제공하지는 않는다는 점을 명확히 하는 것이 중요합니다.
즉, 역외 구조의 기능은 '형사 보호'가 아니라 '상업적 격리'입니다. 주요 효용은 다음과 같습니다.
그러나 프로젝트 자체가 불법 사업 운영, 카지노, 자금 세탁, 다단계 등 중국 법률에서 명시적으로 금지하는 행위를 포함하는 경우 회사의 본체가 국외에 있더라도 중국의 '지방 관할권' 또는 '개인 관할권'의 형법에 따라 해당 프로젝트가 중국 내 법인에 의해 수행될 수 있습니다. 회사의 본사가 중국 외 지역에 있는 경우에도 중국 형법의 '속지 관할권' 또는 '대인 관할권' 원칙에 따라 중국 사법 당국은 여전히 책임을 추궁할 권리가 있습니다.
실제로 책임을 지게 될지 여부는 '확률적 위험'입니다.

우리 팀에서는 변호사가 프로젝트 당사자를 위한 구조 설계 컨설팅을 할 때, 처음부터 어디에 등록하고 구조를 어떻게 만들지 논의하기보다는 프로젝트 자체로 돌아가 비즈니스 모델, 자금 조달 경로, 사용자 대상 등을 상세히 파악하는 경향이 있습니다. 프로젝트의 성격을 이해해야만 규정 준수에 대한 근거가 있는지 판단하고 문제에 대한 가장 실용적인 해결책을 제시할 수 있습니다.
3"법 집행을 관통한다"는 의미는 무엇인가요? 웹3프로젝트 측은 여러 차원에 집중해야 합니다
우리는 일상 업무에서 종종 비슷한 질문에 직면하게 됩니다:
우리는 일상 업무에서 종종 비슷한 질문을 접하게 됩니다.
프로젝트를 싱가포르 케이맨에 위치시키면 괜찮나요?
프로젝트 서버가 해외에 있고 중국 사용자에게 공개되지 않아도 괜찮나요?
기술 컨설턴트/아웃소싱 개발자이고 운영에는 관여하지 않으며 자본도 없는데 그래도 위험할 수 있나요?
명목상 팀 창립자로 외국인 친구를 두고 저는 뒤에서 지원만 하는 경우 더 안전한가요?
백서에서 중국 사용자에게 서비스를 제공하지 않는다고 선언했는데, 그러면 면제되나요?
이 모든 질문의 이면에는 우리 사법부의 '침투형 법 집행' 모델에 대한 이해 부족이라는 핵심적인 오해가 있습니다.
소위 '침투적 법 집행'은 영토 원칙과 개인 원칙이라는 두 가지 기본 원칙의 관점에서 이해할 수 있습니다.
▶ 영토성: 프로젝트가 해외에 등록되어 있더라도 다음과 같은 상황이 존재하는 경우 "영토 내에서 행동"하는 것으로 간주되어 중국 법이 발동될 수 있습니다.
프로젝트의 사용자가 주로 중국인인 경우(예: 중국어 커뮤니티 구축, 중국인에게 프로젝트 홍보 등);
프로젝트의 핵심 팀원이 중국에 있는 경우;
국내 홍보, 비즈니스 협력 및 청구 활동이 있습니다(아웃소싱 회사 또는 대행사를 통해 수행되는 경우에도 해당).
▶개인주의 원칙: 중국 형법 제7조에 따르면 중국인은 중국 밖에서 "중국법에 따라 형사처벌을 받을 수 있는" 행위를 할 경우 그 행위에 대해 책임을 져야 합니다.
예를 들어 두바이에서 체인 베팅 플랫폼, 가상 코인 모금 플랫폼, OTC 채널 구축에 관여한 중국 개발자가 중국 형법의 관련 조항을 위반한 경우 중국 사법부가 조사 및 처리할 수 있습니다.
예를 들어, 2023년 대검찰청과 국가외환관리국이 공동으로 발표한 대표적인 사례에서 불법 송금 웹사이트(가상화폐를 통해 위안화와 외화 간 거래를 집계한)를 구축한 궈무자오는 상하이 바오산구 법원에서 불법 사업 운영으로 5년 징역형을 선고받았습니다.
따라서 Web3 공간에서 '침투형 집행'의 일반적인 징후는 다음과 같습니다.
법인 소재지 침투: 회사가 케이맨, BVI 또는 싱가포르에 있더라도 사용자와 운영이 중국에 있는 경우 "국가 내에서 위반을 저지른 것"으로 간주될 수 있습니다.
기술 신원 침투: 기술 담당자가 컨설턴트나 개발자에 불과하더라도 코드 제출, 계약 권한 관리, 프로젝트 수익 공유, 개인 키 제어 및 기타 행위가 있는 한 "사실상 컨트롤러"로 식별될 수 있습니다.
체인 상의 데이터 분석: 규제 당국은 온체인 추적성, KYT 감사, 사용자 프로필을 통해 프로젝트가 "중국 사용자에게 서비스를 제공하는지" 또는 도박, 사기, 자금 세탁 및 기타 불법적인 위험에 연루되어 있는지 확인할 수 있습니다.
기술 담당자에게는 '법 집행 기관 침투'의 기본 논리를 이해하는 것이 프로젝트 리스크 관리를 잘 수행하기 위한 첫 번째 단계입니다.
4 결론
많은 사람이 프로젝트를 '해외'로 가져가면 중국 법에서 완전히 벗어날 수 있다고 생각합니다. 하지만 사실 법적 위험 평가를 받은 적이 없는 프로젝트는 해외에서 진행하는 것이 안전하다고 보기 어렵습니다.
이 글이 웹3.0 기업가와 기술 리더들에게 프로젝트가 어디에 등록되었는지가 아니라 프로젝트 자체가 중국 법에 의해 그려진 빨간 선을 밟고 있는지 여부가 규정 준수의 핵심이라는 점을 상기시켜주기를 바랍니다.
초기에 위험 식별을 고려해야만 프로젝트가 더 멀리 나아가고 더 오래 살아남을 수 있습니다.