지갑 보안

소개

Minara의 주요 장점 중 하나는 그녀가 관리형 스마트 월렛을 각 사용자마다 생성한다는 것입니다. 사용자는 가스 토큰(예: $ETH 또는 $SOL)이나 암호화 지갑을 배우지 않고도 손쉽게 모든 블록체인을 탐색할 수 있습니다.

전통적인 중앙화 거래소와 달리, 이 관리형 스마트 월렛은 Minara의 내부 데이터베이스에 저장되는 것이 아니라 온체인 스마트 컨트랙트 월렛입니다。Minara는 이 월렛의 자금을 관리할 수 있지만 이를 숨기거나 삭제하거나 블랙리스트에 올릴 수 없습니다. 향후 사용자는 Minara가 자신의 자금을 어떻게 활용하는지 맞춤 설정할 수 있는 기능을 갖게 될 것입니다.

자세히 설명하면, Minara의 월렛 시스템에는 두 가지 유형의 월렛이 포함됩니다:

• 자금 월렛: 각 사용자에 대해 자동으로 생성되는 스마트 컨트랙트 월렛으로, 사용자가 예치한 자금을 보관합니다. 이는 자금 흐름을 투명하고 감사 가능하며 검증 가능하게 하며, 이는 CEX와 차별화됩니다.

• 컨트롤러 월렛: 자금 월렛 및 해당 자금을 관리할 수 있는 Minara가 제어하는 월렛으로, 거래, 스테이킹 및 기타 온체인 작업을 수행합니다. 이 월렛은 키 샤딩, 멀티시그니처 및 TEE와 같은 고급 암호화 기술을 사용하여 보안을 확보하면서 서명 효율을 극대화합니다.

자금 월렛

자금 월렛은 유니버설 계정 을 기반으로 합니다. 이는 ERC-4337 표준으로 구축된 일종의 스마트 컨트랙트 월렛이며 기존 EOA 지갑과 호환됩니다.

사용자 예금은 이 스마트 컨트랙트 월렛에 보관되며, 모든 거래는 공개적으로 기록되어 온체인에서 검증 가능합니다. 이는 자금이 사적으로 오용될 수 없도록 보장하며 완전한 감사를 가능하게 합니다.

컨트롤러 월렛

Minara의 컨트롤러 월렛은 Privy, TEE(신뢰할 수 있는 실행 환경) 및 다자간 승인 서명 메커니즘을 활용합니다. 주요 기능은 다음과 같습니다:

• 샤딩된 키 관리 및 TEE 보관: 키는 암호화되어 서로 다른 보안 경계에 샤드로 저장됩니다. 키는 TEE 내에서 캡슐화되어 검색되므로 항상 신뢰할 수 있는 환경에 유지됩니다.

• M-of-N 권한 서명: 다자간 승인은 거래 보안을 강화합니다. 비즈니스, 리스크 관리, 전략 서비스와 같은 독립 서비스가 서명 검증에 기여하여 단일 실패 지점을 최소화합니다.

• 서비스 서명 키 보호: AWS KMS는 서명 키에 대해 독립적인 보호를 제공합니다.

• 계정 정책 제어: 계정 유형 및 사용자 차원에 따른 맞춤형 권한 정책을 지원하여 이체 권한, 계약 유형, 거래 한도 등을 규정합니다.

기술 참고 자료

• Privy & TEE 보관 + 샤딩된 키 관리

• Intel SGX 개발자 가이드

• AWS KMS (엔벨로프 암호화, IAM 정책)