보안

방어 태세

보안은 단일 실패 지점을 줄이기 위해 다층으로 설계됩니다. 방어 심층화, 최소 권한, 기본값에서의 안전한 구성, 투명성, 지속적 개선을 핵심으로 합니다. 보안은 보장을 의미하지 않으며 지속적인 위험 감소 활동입니다.

역할과 책임

보안 책임은 빌더, 운영자, 재단이 함께 나눕니다. 단일 주체가 안전을 보장할 수는 없습니다. 역할은 명시되고, 온체인 결과는 책임 소재를 남깁니다.

위협 모델 범위

무엇을 보호하고 무엇이 범위 밖인지 정의합니다. 커버리지는 프로토콜 상태, 운영자 운영, 인터페이스 경계에 집중하며, 기록은 온체인에 시간 순으로 정렬되고 변조에 강합니다.

감사 프로그램

독립적인 검토는 코드와 가정을 시험해 위험을 줄입니다. 감사 사이클은 범위, 검토, 수정, 공개를 정의합니다.

• 범위 정의

  커널, 모듈, 레퍼런스 도구의 범위를 가정과 함께 정의합니다.

• 감사 전 준비

  문서, 테스트, 위협 모델 검토를 준비합니다.

• 독립 검토

  감사인이 발견 사항, 영향, 심각도를 식별합니다.

• 수정 및 공개

  공개 전에 수정 사항을 구현하고 검증합니다.

버그 바운티 프로그램

버그 바운티는 책임 있는 공개를 위한 경로를 제공합니다. 범위, 보상, 응답 기대치가 보고 처리 방식을 정의합니다.