계약별 금고가 지켜야 할 것
권한, 중복 정산, 외부 판단과 장애 복구에 대한 검증 기준.
정산 가능한 범위를 제한합니다
금고는 계약별로 자금을 분리하고 지급 대상과 금액을 제한해야 합니다. 지급액과 환불액, 잔액의 합이 예치액과 일치하는지 검증합니다. 이미 지급된 자산이나 제3자 지갑에서 자금을 회수하는 기능은 설계하지 않습니다.
관리자도 위협 모델에 포함합니다
단일 키의 임의 인출, 소급 규칙 변경과 무기한 동결을 막는 경계를 검증합니다. 권한 분리, 복수 확인과 정책 변경의 공개 대기 시간을 검토합니다. 독립 감사 완료와 컨트랙트 주소는 아직 발표되지 않았습니다.
실패 경로를 먼저 시험합니다
무응답, 담당자 부재, 키 분실과 트랜잭션 재전송도 시험 대상입니다. 서비스가 멈춰도 당사자의 자료 접근과 계약상 권리가 사라지지 않도록 복구 경로를 설계합니다.