MMI가 디지털 자산 공간에서 보안을 제공하는 방법

빠르게 진화하는 디지털 자산 환경에서 기관 사용자의 투자와 운영 보안은 무엇보다 중요합니다. 사용자 보안은 Consensys 전반에 걸쳐 핵심 가치로 자리잡고 있습니다. 저희는 소프트웨어를 설계, 설계하고 구축하는 방식에 깊이 고민하며, 보안은 제품 개발의 근간에 내재되어 있습니다. 특히 MetaMask Institutional(MMI)은 전체 제품군에 걸쳐 사용자에게 탁월한 보안 조치와 보호를 제공하겠다는 저희의 의지를 잘 보여줍니다.

MMI가 사용자의 이익을 어떻게 보호하는지 살펴보겠습니다.

MMI 익스텐션: 보안의 등대

일부 오해와 달리, MMI 익스텐션은 MetaMask의 포크가 아닙니다. MMI와 MetaMask는 동일한 코드베이스를 공유하며, 블록체인 생태계에서 최고 수준의 전문성과 경험을 갖춘 100명 이상의 엔지니어들이 지속적으로 업데이트, 유지 관리 및 혁신을 이어가고 있습니다.

MMI 익스텐션에는 블루 폭스 고유의 코드가 포함되어 있어 커스터디언과의 직접 연결이 가능합니다. 저희의 커스터디언 API와 백엔드 서비스 또한 아키텍처의 안전성과 보안성을 검증하기 위해 침투 테스트를 거쳤습니다. 작동 방식을 살펴보면, 사용자가 MMI 익스텐션에서 거래를 실행하면 트랜잭션 페이로드가 승인 및 서명을 위해 커스터디언으로 전송됩니다. 트랜잭션 브로드캐스팅 이후에는 백엔드 인프라(웹훅 API 및 웹소켓 API)를 통해 커스터디언으로부터 트랜잭션 상태 업데이트를 수신합니다. 이러한 백엔드 서비스를 통해 익스텐션은 트랜잭션 상태를 최신 상태로 유지합니다. 따라서 사용자는 트랜잭션이 대기 중, 전송됨, 서명됨 또는 채굴됨 상태일 때 각각 업데이트를 받을 수 있습니다.

이러한 백엔드 서비스와 그 역할을 이해하는 가장 좋은 방법은, 커스터디언에서 사용자의 익스텐션 인스턴스로 빠르고 대용량의 트래픽(트랜잭션 세부 정보)을 전달하기 위해 구축된 고속도로를 떠올리는 것입니다. 또한 이 백엔드 서비스는 장애 허용 설계로 구축되었습니다. 어떤 이유로든 서비스가 중단될 경우를 대비해 익스텐션 자체에서 폴링하는 기능도 포함되어 있습니다. 비유를 이어가자면, 고속도로가 어떤 이유로 차단되더라도 익스텐션이 커스터디언으로부터 직접 트래픽을 가져올 수 있도록 별도의 백업 도로를 구축해 둔 것입니다. 이 설계의 목표는 저희 인프라 상태와 관계없이 MMI 익스텐션이 사용자를 위해 독립적으로 작동할 수 있도록 보장하는 것입니다. 이를 통해 트랜잭션 생애주기가 정확하게 반영됩니다.

또한 커스터디언과의 연결을 통해 조직의 필요에 맞는 탁월한 키 관리 솔루션을 제공합니다. 이러한 솔루션은 기관이 정책 설정을 추가하고 모든 트랜잭션에 다수의 서명자와 승인자를 지정할 수 있도록 지원하여 트랜잭션 보안을 강화합니다.

또한 MMI에서 MetaMask 스냅을 제공하여 기관에 가장 광범위한 트랜잭션 인사이트를 제공합니다. 스냅은 서드파티가 개발한 기능으로, 사용자가 MetaMask 지갑을 커스터마이즈할 수 있게 해줍니다. MetaMask Institutional의 최신 버전인 익스텐션 11.4 이상에서는 사용자가 다양한 트랜잭션 인사이트 스냅과 알림 스냅을 선택하여 MMI 지갑의 기능을 확장할 수 있습니다. 예를 들어, 탈중앙화 거래소에서 거래를 실행할 때 트랜잭션 시뮬레이션을 통해 잠재적인 스마트 컨트랙트 취약점부터 예상 입출력 금액까지 포괄적인 데이터에 접근할 수 있습니다. 이 기능은 서명을 위해 트랜잭션을 제출하기 전에 관련 위험을 심층적으로 파악할 수 있도록 지원하여 암호화폐 헤지펀드에 큰 도움이 됩니다.

마지막으로, Blockaid가 MetaMask/MMI 익스텐션에 기본 내장되었습니다. 이를 통해 사용자는 익스텐션으로부터 기본 트랜잭션 인사이트 보호를 받을 수 있습니다. 옵트인을 선택하면 서명 전 트랜잭션을 시뮬레이션하고 사기를 경고하는 고유한 프라이버시 보호 기능을 활용한 알림으로 보안을 강화할 수 있습니다. 현재 알림은 이더리움 메인넷에서 사용 가능합니다. 지갑에서 이러한 알림을 설정하는 방법에 대한 자세한 내용은 여기에서 확인할 수 있습니다.

포트폴리오 대시보드: 인사이트와 보안의 결합

MMI의 포트폴리오 대시보드는 고객 API를 포함한 여러 내부 개발 API를 기반으로 최고 수준의 보안 기준에 맞게 설계되었습니다. 이러한 API를 통해 조직은 팀 전반에 걸쳐 데이터와 권한을 커스터마이즈하고 제어할 수 있습니다. 엄격한 침투 테스트를 거친 저희의 고객 API는 보안에 대한 저희의 확고한 의지를 반영합니다. 대시보드는 주로 읽기 전용 도구이지만 트랜잭션 실행 기능도 제공합니다. 모든 트랜잭션은 먼저 익스텐션에서 확인된 후 사용자의 커스터디언을 통해 승인됩니다.

탁월한 고객 지원

디지털 자산 분야에서 신속한 지원의 중요성을 잘 알고 있는 MMI는 업계 최고 수준의 고객 지원을 자랑스럽게 제공합니다. 저희의 서비스 수준 협약(SLA)은 4시간 이내 응답 시간을 보장하여 사용자의 문의와 문제를 신속하게 처리합니다. 또한 사용자는 영업, 제품 및 엔지니어링 팀과의 전용 텔레그램 그룹을 통해 문제 해결 과정을 간소화하고 사용자 만족도를 높일 수 있습니다.

공인된 보안 우수성

업계 표준 프로토콜을 채택하고 이를 뛰어넘으려는 저희의 헌신을 반영하여, MMI는 SOC II Type 1 인증을 획득했으며 현재 SOC II Type 2 준수를 향한 과정에 있습니다.

또한 Consensys는 ISO27001 표준을 확보하여 사용자 데이터와 자산 보호에 대한 엄격한 보안 조치와 의지를 입증했습니다.

결론

MMI와 Consensys 전반에 걸쳐 보안은 단순한 기능이 아닌 저희 철학과 제품 설계의 핵심입니다. 첨단 기술, 포괄적인 테스트, 그리고 사용자에 대한 확고한 헌신을 통해 저희는 디지털 자산 분야의 보안 기준을 지속적으로 높여가며, 기관 사용자들이 자신감과 안심을 가지고 운영할 수 있도록 보장합니다.