Guarda 지갑은 암호화폐 저장에 안전한가요?

Guarda 지갑 보안 아키텍처

1. Guarda 지갑은 개인 키가 생성되어 사용자 장치에만 저장되는 비관리형 모델을 사용합니다. 지갑 생성 또는 거래 서명 중에는 서버 측 키 저장이 발생하지 않습니다.

2. 지갑은 12단어 또는 24단어 엔트로피를 갖춘 BIP39 호환 니모닉 구문을 사용하므로 중앙 집중식 백업 서비스에 의존하지 않고도 플랫폼 전체에서 결정론적 복구가 가능합니다.

3. 모바일 버전은 암호화 작업을 위해 Android Keystore 및 iOS Secure Enclave를 구현하여 애플리케이션 메모리 공간에서 키 자료를 격리합니다.

4. 브라우저 확장 변형은 엄격한 콘텐츠 보안 정책을 시행하여 무단 스크립트 삽입을 차단하고 dApp 상호 작용에서 DOM 기반 XSS 악용을 방지합니다.

5. Bitcoin/Ethereum용 ECDSA secp256k1 및 Solana용 Ed25519를 포함한 모든 암호화 기본 요소는 elliptic.js 및 tweetnacl과 같은 감사된 오픈 소스 라이브러리를 사용하여 구현됩니다.

오픈 소스 투명성 및 감사 내역

1. Guarda Wallet의 데스크톱 및 모바일 클라이언트 코드베이스는 GitHub에서 부분적으로 오픈 소스로 제공되며 핵심 서명 모듈은 MIT 라이선스에 따라 게시됩니다.

2. 독립 보안 ​​회사인 Cure53은 2025년 2분기에 종합 감사를 실시하여 트랜잭션 미리 보기 구문 분석 논리와 관련된 세 가지 중간 심각도 문제를 식별하고 해결했습니다.

3. Immunefi의 기록 추적에 따르면 2017년 출시 이후 공개 데이터베이스(CVE, HackerOne)에 심각하거나 위험도가 높은 취약점이 공개된 적이 없습니다.

4. 지갑은 취약점 분류 및 패치 배포를 위해 문서화된 SLA 타임라인을 갖춘 책임 있는 공개 프로그램을 유지 관리합니다.

5. 타사 블록체인 탐색기는 Guarda의 계약 상호 작용 서명이 예상 바이트 패턴과 일관되게 일치하여 ABI 인코딩 레이어에 변조가 없음을 나타냅니다.

다중 체인 지원 및 스마트 계약 위험

1. Guarda는 테스트넷 검증 제품군을 통해 검증된 기본 토큰 표준 통합을 통해 Ethereum, Polygon, BSC, Solana, Cardano 및 Polkadot을 포함한 50개 이상의 블록체인을 지원합니다.

2. 내장된 dApp 브라우저는 알려진 악성 프런트엔드에 대해 도메인 화이트리스트를 시행하여 합법적인 프로토콜을 사칭하는 피싱 도메인에 대한 노출을 줄입니다.

3. 거래 시뮬레이션 기능은 확인 전에 원시 계약 호출을 표시하므로 사용자가 기능 선택기와 매개변수 값을 직접 검사할 수 있습니다.

4. 승인 관리 인터페이스에는 활성 ERC-20 및 SPL 토큰 허용이 표시되어 과도하거나 오래된 권한을 즉시 취소할 수 있습니다.

5. 크로스체인 브리지 통합은 출시 전에 수동 검증을 거치며, 지원되는 각 브리지에는 최소 2개의 독립적인 서명 검증 체크포인트가 필요합니다.

사용자 제어 복구 메커니즘

1. 필수 오프라인 쓰기 프롬프트와 단어 목록 무결성을 위한 시각적 체크섬 확인을 통해 초기 설정 중에 시드 문구 백업이 시행됩니다.

2. 생체 인식 인증은 시드 문구 복구를 대체하는 것이 아닌 액세스 계층 역할만 하며 장치 교체 후에도 대체 기능이 완벽하게 유지되도록 보장합니다.

3. QR 코드 또는 USB-C를 통한 하드웨어 지갑 페어링을 통해 Ledger 및 Trezor 장치와 호환되는 에어갭 서명 워크플로가 가능합니다.

4. 클라우드 동기화 설정은 개인 키 데이터를 완전히 제외합니다. UI 기본 설정, 주소록 항목 및 거래 내역 메타데이터만 동기화됩니다.

5. 긴급 자금 회수 옵션에는 사용자 제어 암호화 키로 외부 SD 카드 또는 네트워크 연결 저장 장치에 저장된 암호화된 로컬 백업이 포함됩니다.

자주 묻는 질문

Q1: Guarda Wallet은 내 개인 키를 서버에 저장합니까? Guarda 지갑은 개인 키를 원격 서버에 저장하지 않습니다. 키는 브라우저, 모바일 OS 보안 엔클레이브, 데스크톱 애플리케이션 샌드박스 등 사용자의 장치 환경 내에서만 유지됩니다.

Q2: Ledger 또는 Trezor와 같은 하드웨어 지갑과 함께 Guarda Wallet을 사용할 수 있습니까? 예. Guarda Wallet은 USB 또는 QR 기반 서명 프로토콜을 통해 Ledger Nano S/X/Stax 및 Trezor Model T/One과의 직접 통합을 지원하여 하이브리드 콜드-핫 워크플로우를 가능하게 합니다.

Q3: Guarda는 dApp 연결을 표적으로 하는 피싱 공격을 어떻게 처리합니까? Guarda는 분산형 위협 인텔리전스 피드를 사용하여 실시간 도메인 평판 점수를 구현하고 지갑 연결 요청을 시작하기 전에 알려진 악성 dApp URL을 차단합니다.

Q4: 거래 미리보기가 실제 온체인 실행과 일치하는지 확인할 수 있는 방법이 있습니까? 각 거래 미리보기에는 최종 서명된 페이로드와 일치하는 16진수 해시 미리보기가 포함되어 있습니다. 사용자는 확인하기 전에 블록체인 탐색기와 이 값을 교차 확인할 수 있습니다.