Security by design

권한의 크기부터 줄입니다.

자금을 맡기기 전에, 누가 무엇을 할 수 있는지 확인할 수 있어야 합니다.

계약별 자금 격리

고객 예치금은 운영비·투자·대출·가격 방어에 사용하지 않습니다. 각 계약은 자신의 남은 예치금 안에서만 지급 또는 환불할 수 있어야 합니다.

고정된 지급 조건

계약 체결 시 금고 버전과 지급 조건을 고정합니다. 기존 계약을 바꾸려면 당사자의 동의가 필요합니다. 신규 버전 도입과 기존 계약의 권한을 구분합니다.

검증 가능한 운영 권한

복수 확인, 역할 분리와 정책 변경의 공개 대기 시간을 검토합니다. 단일 관리자의 임의 인출과 무기한 동결을 허용하지 않는 것이 설계 기준입니다.

감사와 파일럿

현재 독립 보안 감사 완료나 메인넷 배포를 발표한 상태는 아닙니다. 코드, 감사 보고서와 수정 확인을 공개하고 예치 한도를 둔 파일럿으로 검증합니다.

변호사 자격과 이해충돌

변호사 그룹의 우대 매입 참여 검토에는 공식 자격기관의 기록, 현재 개업 상태와 신청자 본인 확인이 필요합니다. 공개 등록부가 없는 관할은 증명서와 발급기관 확인을 함께 검토합니다. 토큰 매입이나 보유만으로 사건 판단 권한을 주지 않습니다. 사건 당사자와의 관계나 경제적 이해관계가 있으면 해당 사건에서 회피하는 절차를 마련합니다.

제출 증명서는 암호화해 비공개 보관하고, 본인과 검토 관리자만 다운로드할 수 있습니다. 자격 확인과 개별 국가의 서비스 개시·판매 적격성 검토는 별도 절차입니다.

보안 검토에 참여하기

공개 신청에는 비밀키, 개인정보 또는 악용 가능한 공격 상세를 적지 마세요. 보안 연구자로 참여를 신청하면 협의할 연락 경로를 검토합니다.

보안 연구자로 참여하기