프레임 지갑을 설정하는 방법은 무엇입니까? (프라이버시 중심)

프레임 지갑 아키텍처 이해

1. 프레임은 데스크탑 환경을 위해 특별히 설계된 브라우저 기반 이더리움 지갑으로, 최소한의 데이터 노출과 결정론적 키 파생을 강조합니다.

2. 개인 키를 원격 서버에 저장하거나 장치 간에 동기화하지 않습니다. 키는 브라우저의 보안 저장소 파티션 내에서 엄격하게 로컬로 유지됩니다.

3. 지갑은 모든 암호화 작업에 Web Crypto API를 활용하여 검증할 수 없는 종속성을 유발할 수 있는 타사 암호화 라이브러리를 피합니다.

4. 프레임은 사용자가 구성한 RPC 엔드포인트를 통해서만 이더리움 노드와 통신하여 어떤 인프라가 트랜잭션 브로드캐스트 및 상태 쿼리를 처리하는지 완벽하게 제어할 수 있습니다.

5. 원격 측정, 분석 및 자동 지갑 백업 업로드는 기본적으로 활성화되지 않습니다. 모든 네트워크 상호 작용에는 명시적인 사용자 동의가 필요합니다.

설치 및 격리 모범 사례

1. 공식 GitHub 리포지토리 릴리스 페이지에서만 Frame을 다운로드하세요. 타사 확장 스토어나 미러 사이트에서는 절대 다운로드하지 마세요.

2. 서명 관련 난독화 레이어를 방지하려면 개발자 모드를 사용하여 Chromium 기반 브라우저에 압축이 풀린 확장 프로그램으로 설치하세요.

3. 다른 확장 기능을 활성화하지 않고 전용 브라우저 프로필에서 Frame을 실행합니다. 이렇게 하면 악의적인 추가 기능에 의한 잠재적인 DOM 삽입이나 저장소 열거를 방지할 수 있습니다.

4. Frame을 사용할 때 자동 채우기, 비밀번호 관리자, 카메라/마이크/위치에 대한 사이트 권한과 같은 브라우저 기능을 비활성화합니다.

5. Firejail(Linux) 또는 Sandboxie(Windows)와 같은 운영 체제 수준 샌드박싱 도구를 사용하여 Frame의 파일 시스템 및 네트워크 액세스 범위를 제한합니다.

개인 키 처리 및 시드 관리

1. 프레임은 초기 설정 중에만 BIP-39 니모닉을 생성하고 이를 어디에도 전송하지 않습니다. OS 수준에서 클립보드 액세스가 거부된 경우 클립보드 기록에도 전송하지 않습니다.

2. 니모닉은 IndexedDB에 기록되기 전에 사용자 정의 암호를 사용하여 암호화되며 암호 및 브라우저 출처에서 파생된 솔트를 사용하여 AES-GCM을 통해 암호화가 수행됩니다.

3. 프레임은 다른 지갑에서 니모닉을 자동으로 가져오지 않습니다. 수동 입력이 필요하며 각 단어는 승인 전에 공식 BIP-39 단어 목록에 대해 검증됩니다.

4. 복구 문구는 한 번에 화면에 완전히 렌더링되지 않습니다. 대신 스크린샷 유출 위험을 줄이기 위해 한 번에 세 단어씩 한 그룹으로 표시됩니다.

5. 잠금을 해제할 때 Frame은 W3C 보안 컨텍스트 지침을 준수하는 제로 채우기 기술을 사용하여 서명 후 즉시 메모리에서 해독된 키 자료를 지웁니다.

익명성을 위한 네트워크 구성

1. 로컬 Ethereum 노드 또는 원본 마스킹을 위한 HTTP 헤더를 지원하는 신뢰할 수 있는 RPC 공급자를 사용하도록 Frame을 구성합니다. IP 주소와 요청 패턴을 기록하는 공용 게이트웨이는 피하세요.

2. 모든 프레임 관련 트래픽을 Tor 또는 OS 수준에서 구성된 강화된 SOCKS5 프록시를 통해 라우팅하여 DNS 쿼리도 동일한 암호화된 경로를 통과하도록 합니다.

3. 오프체인에서 계약 주소를 수동으로 확인하지 않는 한 프레임 내에서 ENS 확인을 비활성화합니다. ENS 조회로 인해 도메인 이름 및 관련 지갑 활동이 유출될 수 있습니다.

4. 트랜잭션 검사 중에 중앙 집중식 인덱서에 실수로 메타데이터가 유출되는 것을 방지하기 위해 네트워크별로 맞춤형 체인 ID와 블록 탐색기를 설정합니다.

5. 자동 가스 추정을 비활성화하고 가스 한도 및 가격을 수동으로 지정합니다. 이렇게 하면 지갑 사용량과 실시간 시장 행동을 연관시키는 수수료 API에 대한 반복 호출을 방지할 수 있습니다.

자주 묻는 질문

Q: Frame은 하드웨어 지갑 통합을 지원합니까? 프레임은 USB 또는 Bluetooth 하드웨어 서명자와 인터페이스하지 않습니다. 로컬 키 관리 기능을 갖춘 소프트웨어 지갑으로만 작동합니다.

Q: Aztec이나 Penumbra와 같은 개인정보 보호에 중점을 둔 체인과 함께 Frame을 사용할 수 있나요? 아니요. Frame은 현재 표준 JSON-RPC 인터페이스를 갖춘 EVM 호환 네트워크만 지원합니다. 사용자 정의 서명 논리가 필요한 영지식 롤업은 지원되지 않습니다.

Q: Frame은 모바일 브라우저와 호환됩니까? Frame은 제한적인 WebExtension API와 해당 플랫폼에 대한 지속적인 IndexedDB 지원 부족으로 인해 의도적으로 iOS Safari 및 Android Chrome과 호환되지 않습니다.

Q: Frame은 내가 방문하는 dApp에 스크립트를 삽입합니까? 프레임은 스크립트 삽입을 수행하지 않습니다. 표준 window.ethereum 공급자 인터페이스를 노출하지만 페이지 DOM을 수정하거나 필요한 RPC 처리 이상으로 웹 요청을 가로채는 것을 자제합니다.