> For the complete documentation index, see [llms.txt](https://minara.ai/docs/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://minara.ai/docs/minara-handbook/ko/technology/wallet-security.md).
# 지갑 보안
Minara는 하나의 **수탁형** 스마트 월렛을 각 사용자별로 생성합니다. 사용자는 가스 토큰($ETH 또는 $SOL 등)이나 암호화폐 월렛을 직접 관리할 필요 없이 지원되는 모든 블록체인을 탐색할 수 있습니다.
기존의 중앙화 거래소와 달리, **이 수탁형 스마트 월렛은 Minara의 내부 데이터베이스에 저장되지 않고, 온체인 스마트 컨트랙트 월렛입니다**. Minara는 이 월렛의 자금을 관리할 수 있지만, 이를 숨기거나 삭제하거나 블랙리스트에 올릴 수는 없습니다. 향후에는 사용자가 Minara가 자금을 어떻게 활용할지 직접 설정할 수 있게 될 것입니다.
Minara의 월렛 시스템에는 두 가지 유형의 월렛이 있습니다:
* **펀딩 월렛**: 각 사용자마다 자동으로 생성되는 스마트 컨트랙트 월렛으로, 사용자가 입금한 자금을 저장합니다. 자금 흐름을 투명하고 감사 가능하며 검증 가능하게 만들어 CEX와는 다릅니다.
* **컨트롤러 월렛**: Minara가 관리하는 월렛으로, 펀딩 월렛과 그 자금을 관리하고 거래, 스테이킹 및 기타 온체인 작업을 수행할 수 있습니다. 이 월렛은 키 샤딩, 다중 서명, TEE와 같은 고급 암호화 기술을 사용해 보안을 보장하는 동시에 서명 효율을 극대화합니다.
## 펀딩 월렛
펀딩 월렛은 [Privy](https://www.privy.io/). 이는 다음을 기반으로 구축된 일종의 스마트 컨트랙트 월렛입니다 [ERC-4337](https://www.alchemy.com/overviews/how-do-smart-contract-wallets-work) 표준을 따르며 기존 EOA 월렛과 호환됩니다.
사용자 예치금은 이 스마트 컨트랙트 월렛에 저장되며, 모든 거래는 공개적으로 기록되고 온체인에서 검증 가능합니다. **이를 통해 자금이 비공개적으로 오용될 수 없으며, 완전한 감사가 가능합니다.**
## 컨트롤러 월렛
Minara의 컨트롤러 월렛은 Privy, TEE(Trusted Execution Environment) 및 다자 승인 서명 메커니즘을 사용합니다. 핵심 기능은 다음과 같습니다:
* **샤딩된 키 관리 및 TEE 수탁**: 키는 암호화되어 서로 다른 보안 경계에 걸쳐 샤드 형태로 저장됩니다. TEE 내부에서 캡슐화되고 불러와지므로 항상 신뢰할 수 있는 환경에 머무릅니다.
* **M-of-N 승인 서명**: 다자 승인으로 거래 보안이 강화됩니다. 비즈니스, 리스크 관리, 전략 서비스와 같은 독립적인 서비스가 서명 검증에 참여하여 단일 장애 지점을 최소화합니다.
* **서비스 서명 키 보호**: AWS KMS는 키 서명에 대한 독립적인 보호를 제공합니다.
* **계정 정책 제어**: 계정 유형과 사용자 차원에 기반한 맞춤형 권한 정책을 지원하며, 전송 권한, 컨트랙트 유형, 거래 한도 등을 지정합니다.
## 기술 참고자료
* [Privy 및 TEE 수탁 + 샤딩된 키 관리](https://docs.privy.io/security/overview)
* [Intel SGX 개발자 가이드](https://www.intel.com/content/www/us/en/developer/topic-technology/software-security-guidance/overview.html)
* [AWS KMS(봉투 암호화, IAM 정책)](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html)
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://minara.ai/docs/minara-handbook/ko/technology/wallet-security.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.