보안 — 비수탁(non-custodial) 구조

한 줄 원칙

판단도 실행(키·서명·전송)도 이용자 기기에서. 소리트레이딩 서버는 거래 경로에 없습니다.

• API 키는 소리트레이딩 서버에 저장되지 않습니다. 주문 서명과 전송은 이용자의 에이전트가 거래소로 직접 합니다.
• 서버는 주문을 만들 수도, 위조할 수도 없습니다.

E2E 암호화 원격 조작

브라우저에서 내 VPS의 에이전트를 조작할 때는 종단간 암호화(ECDH P-256 + AES-256-GCM)를 씁니다. 서버는 암호문을 전달만 하고 내용을 읽을 수 없으며, 지문(fingerprint) 표시로 중간자 공격을 탐지할 수 있습니다.

키 안전장치

• 출금 권한이 있는 키는 등록이 거부됩니다 — 에이전트가 등록 즉시 권한을 검사합니다.
• 키는 에이전트 로컬에도 암호화되어 저장됩니다(평문 파일 없음).
• 실주문 스위치는 E2E 채널로만 켜집니다 — 서버가 대신 켤 수 없습니다.

가드레일

주문 금액 한도와 손실 킬스위치를 배포 시 명시적으로 동의해야 실주문이 가능합니다. 킬스위치는 수수료를 포함한 손익 원장으로 판단합니다.

이용자 서버(VPS)의 보안은 이용자 책임입니다. 반드시 출금 권한 없는 키만 사용하세요.