보안
유출이 있어도 거래에 서명할 수 없습니다.
대부분의 암호화폐 손실은 개인 키가 잘못된 곳에 있으면서 시작됩니다. 저희는 그 키를 애플리케이션에서 완전히 제거하고 암호화·모니터링·사람 검토를 겹쳐 놓았습니다.
SOC 2 Type II 통제 ISO 27001 정렬 GDPR FCA 기준 AML 프로그램
서명 권한 없는 주소 파생
트레저리는 공개 확장 키(zpub/xpub)만 보관합니다. DB가 유출되어도 자금은 이동하지 않습니다.
다중서명 스윕
입금은 3개 관할권의 하드웨어에 분산된 3-of-5 다중서명으로 콜드 스토리지로 옮깁니다.
암호화된 지급 정보
지급 이메일, IBAN, 예금주는 DB에 저장되기 전에 AES-256-GCM으로 암호화됩니다.
상시 체인 모니터링
mempool.space, TronGrid, 공개 EVM RPC를 모든 진행 중 주문에 대해 조회합니다.
세션·기기 포렌식
모든 로그인에 IP, 기기 종류, 브라우저, 시각을 기록하고 이상 징후 시 재인증을 요구합니다.
사고 대응
24/7 당직, 15분 내 확인, 72시간 내 규제기관 통보, 7일 내 공개 사후보고서를 약속합니다.
| 계층 | 통제 |
|---|---|
| 비밀번호 저장 | bcrypt, 비용 계수 10 이상, 사용자별 솔트 |
| 세션 토큰 | 256비트 난수, SHA-256 해시로만 저장, httpOnly |
| 전송 구간 | TLS 1.3, HSTS, 엄격한 리퍼러 정책, frame-ancestors 제한 |
| 지급 데이터 | AES-256-GCM 봉투 암호화, 키는 DB 외부에 보관 |
| 트레저리 키 | xpub/zpub만 보관, 시드는 서비스가 저장하지 않음 |
| 제재 검사 | 지급 전 모든 주문의 모든 거래 상대방 확인 |
취약점을 발견하셨나요?
24시간 내 분류를 약속하는 포상 제보 프로그램을 운영합니다.