내장된 브라우저 보안을 위해 Brave Wallet을 사용하는 방법은 무엇입니까? (확장자 없음)

Brave Wallet 통합 아키텍처

1. Brave Wallet은 브라우저 바이너리에 직접 내장되어 외부 확장 프로그램이나 타사 인젝터에 대한 종속성을 제거합니다.

2. 지갑은 기본 탐색 컨텍스트와 격리된 강화된 샌드박스 렌더러 프로세스 내에서 작동합니다.

3. 개인 키 파생, 서명 생성, 트랜잭션 직렬화를 포함한 모든 암호화 작업은 WebAssembly 기반 보안 엔클레이브 내에서 실행됩니다.

4. 하드웨어 지갑 지원은 원시 장치 인터페이스를 웹 페이지에 노출시키지 않고 U2F 및 WebUSB 프로토콜을 활용합니다.

5. 블록체인 상호 작용을 위한 네트워크 요청은 Brave의 내부 프록시 계층을 통해 라우팅되며, 이는 엄격한 원본 바인딩 요청 검증 및 속도 제한을 시행합니다.

온체인 신원 관리

1. 각 Brave Wallet 인스턴스는 OS 수준 자격 증명 저장소에만 저장된 BIP-39 니모닉을 사용하여 결정론적 Ethereum 주소를 생성합니다.

2. 주소 파생 경로는 Ed25519 및 secp256k1 곡선에 대한 EIP-2333 표준을 따르므로 Ledger 및 Trezor 펌웨어와의 상호 호환성을 보장합니다.

3. Brave Wallet은 기본적으로 ENS 해상도를 지원하므로 사용자는 수동 주소 조회 없이 alice.brave 와 같이 사람이 읽을 수 있는 도메인으로 자산을 보낼 수 있습니다.

4. Unstoppable Domains 통합에는 DNSSEC 확인 전 .brave, .crypto 및 .x 도메인에 대한 자동 TLD 검증이 포함됩니다.

5. 체인 ID, nonce, 가스 추정과 같은 트랜잭션 메타데이터는 UI 확인 전에 로컬 노드 스냅샷에 대해 검증됩니다.

거래 서명 작업 흐름

1. dApp이 서명 요청을 시작하면 Brave Wallet은 웹 콘텐츠 스크립트에 도달하기 전에 JSON-RPC 페이로드를 가로챕니다.

2. 서명 인터페이스는 가능한 경우 계약 호출 대상, 함수 선택기, 인코딩된 매개변수를 포함한 전체 거래 세부정보를 일반 영어로 표시합니다.

3. 사용자는 각 작업을 수동으로 승인해야 합니다. 페이지를 다시 로드하거나 도메인을 변경하는 경우에는 자동 서명이나 세션 지속성이 허용되지 않습니다.

4. Ledger 또는 Trezor 장치가 USB 또는 Bluetooth를 통해 연결된 경우 서명 페이로드는 하드웨어 지원 키 자료를 사용하여 서명됩니다.

5. 서명된 트랜잭션은 재진입 패턴과 알려진 악성 바이트코드 서명을 확인하는 Brave의 내부 멤풀 유효성 검사기에 대한 성공적인 검증 후에만 브로드캐스트됩니다.

개인정보 보호를 위한 블록체인 상호작용

1. Brave Wallet은 사용자 구성에 의해 명시적으로 재정의되지 않는 한 Infura 또는 Alchemy와 같은 중앙 집중식 공급자를 가리키는 모든 기본 RPC 엔드포인트를 비활성화합니다.

2. 내장된 폴백은 IPFS 지원 Ethereum 아카이브 노드와 Brave 운영 인프라에서 호스팅되는 Zcash 메인넷 프록시를 포함한 분산형 게이트웨이를 사용합니다.

3. 지갑 사용과 관련된 분석 원격 측정은 선택적으로만 이루어지며 거래 해시, 주소 또는 잔액은 익명화된 형태라도 포함되지 않습니다.

4. 크로스체인 스왑은 슬리피지 임계값과 거래 규모를 마스킹하면서 여러 DEX에 걸쳐 주문을 분할하는 개인 정보 보호 수집기를 통해 라우팅됩니다.

5. 영지식 증명은 발행 계약에 지갑 식별자를 공개하지 않고 NFT 발행 중에 토큰 소유권을 확인합니다.

자주 묻는 질문

Q: Brave Wallet은 개인 키를 클라우드 동기화에 저장합니까? A: 아니요. 개인 키는 엄격하게 로컬로 유지되며 Brave Sync가 활성화된 경우에도 동기화되지 않습니다. 동기화는 주소록 항목, 네트워크 기본 설정 등 민감하지 않은 데이터만 전송합니다.

Q: 솔라나나 코스모스 등 EVM이 아닌 체인에서도 Brave Wallet을 사용할 수 있나요? A: 버전 1.88.134부터 Brave Wallet은 Ethereum, Polygon, Arbitrum, Optimism, Base, Zcash 및 Filecoin을 지원합니다. Solana와 Cosmos 통합은 계속 개발 중이지만 아직 기본적으로 활성화되어 있지 않습니다.

Q: Brave 브라우저 프로필에 액세스할 수 없으면 어떻게 됩니까? A: 복구는 12단어 니모닉 문구에만 의존합니다. Brave는 백업 서버나 시드 문구 에스크로를 유지하지 않습니다. 문구가 없으면 자금을 회수할 수 없습니다.

Q: Brave Wallet은 브라우저 확장 취약점의 영향을 받나요? 답: 해당되지 않습니다. Brave Wallet에는 확장 구성 요소가 없습니다. 이는 브라우저 코어로 컴파일되며 확장 시스템과 코드 경로를 공유하지 않습니다.