지갑 보안

소개

Minara의 주요 장점 중 하나는 그녀가 관리형 스마트 월렛을 각 사용자별로 생성한다는 것입니다. 사용자는 가스 토큰(예: $ETH 또는 $SOL)이나 암호화폐 월렛을 배우지 않고도 어떤 블록체인도 손쉽게 탐색할 수 있습니다.

기존의 중앙화 거래소와 달리, 이 관리형 스마트 월렛은 Minara의 내부 데이터베이스에 저장되는 것이 아니라 온체인 스마트 계약 월렛입니다 . Minara는 이 월렛의 자금을 관리할 수 있지만 이를 숨기거나 삭제하거나 블랙리스트 처리할 수는 없습니다. 향후 사용자는 Minara가 자신의 자금을 어떻게 활용할지 사용자화할 수 있는 권한을 갖게 될 것입니다.

구체적으로 말하면, Minara의 월렛 시스템은 두 종류의 월렛을 포함합니다:

• 자금 월렛: 각 사용자에 대해 자동으로 생성되는 스마트 계약 월렛으로, 사용자가 예치한 자금을 보관합니다. 이는 자금 흐름을 투명하고 감사 가능하며 검증 가능하게 만들어 CEX와 차별화됩니다.

• 컨트롤러 월렛: 자금 월렛과 그 자금을 관리할 수 있는 Minara가 제어하는 월렛으로, 거래, 스테이킹 및 기타 온체인 작업을 수행합니다. 이 월렛은 키 샤딩, 다중 서명, TEE와 같은 고급 암호기술을 사용하여 보안을 보장하면서 서명 효율을 극대화합니다.

자금 월렛

자금 월렛은 유니버설 계정 에 기반합니다. 이는 ERC-4337 표준 위에 구축된 일종의 스마트 계약 월렛이며 기존의 EOA 월렛과 호환됩니다.

사용자 예치금은 이 스마트 계약 월렛에 저장되며, 모든 거래는 공개적으로 기록되어 온체인에서 검증할 수 있습니다. 이를 통해 자금이 사적으로 오용되는 것을 방지하고 완전한 감사를 가능하게 합니다.

컨트롤러 월렛

Minara의 컨트롤러 월렛은 Privy, TEE(신뢰할 수 있는 실행 환경) 및 다자(多者) 승인이 필요한 서명 메커니즘을 활용합니다. 그 핵심 기능은 다음과 같습니다:

• 샤딩된 키 관리 및 TEE 보관: 키들은 암호화되어 서로 다른 보안 경계에 걸쳐 샤드로 저장됩니다. 키들은 TEE 내에서 캡슐화되고 검색되어 항상 신뢰할 수 있는 환경에 유지됩니다.

• M-of-N 권한 서명: 다자 간 승인은 거래 보안을 강화합니다. 비즈니스, 리스크 관리, 전략 서비스와 같은 독립된 서비스들이 서명 검증에 기여하여 단일 실패 지점을 최소화합니다.

• 서비스 서명 키 보호: AWS KMS는 서명 키에 대한 독립적인 보호를 제공합니다.

• 계정 정책 제어: 계정 유형 및 사용자 특성에 기반한 맞춤형 권한 정책을 지원하며, 이 정책은 이체 권한, 계약 유형, 거래 한도 등을 규정합니다.

기술 참고자료

• Privy & TEE 보관 + 샤딩된 키 관리

• Intel SGX 개발자 가이드

• AWS KMS (엔벨롭 암호화, IAM 정책)