MMI가 디지털 자산 운영의 보안을 강화하는 방법

빠르게 진화하는 디지털 자산 환경에서 기관 사용자의 투자와 운영을 보호하는 것은 무엇보다 중요합니다. 사용자 보안은 Consensys의 핵심 가치입니다. 저희는 소프트웨어를 설계하고 개발하며 구축하는 모든 과정에서 보안을 최우선으로 고려하며, 제품 개발의 구조 자체에 보안이 내재되어 있습니다. 특히 MetaMask Institutional(MMI)은 전체 제품군에 걸쳐 사용자에게 탁월한 보안 조치를 제공하겠다는 저희의 의지를 잘 보여줍니다.

MMI가 사용자의 이익을 어떻게 보호하는지 살펴보겠습니다.

MMI 익스텐션: 보안의 등대

먼저, MMI 익스텐션은 MetaMask의 fork가 아닙니다. MMI와 MetaMask는 동일한 코드베이스를 공유하며, 블록체인 생태계 내에서 최고 수준의 지식과 경험을 갖춘 100명 이상의 엔지니어들이 지속적으로 업데이트하고 유지 관리합니다.

그러나 MMI 익스텐션에는 커스터디 제공업체와의 직접 연결을 가능하게 하는 blue fox 전용 추가 기능이 있습니다. 저희의 커스터디 API와 백그라운드 작업 역시 아키텍처의 보안을 보장하기 위해 침투 테스트를 거쳤습니다. 작동 방식을 살펴보면, 사용자가 MMI 익스텐션에서 트랜잭션을 실행할 때 트랜잭션 payload가 승인 및 서명을 위해 커스터디 제공업체로 전송됩니다. 트랜잭션 전송 후에는 백그라운드 인프라(즉, WebHook API 및 WebSocket API)를 통해 제공업체로부터 트랜잭션 상태 업데이트를 수신합니다. 이러한 백그라운드 서비스를 통해 익스텐션이 트랜잭션 상태로 업데이트됩니다. 따라서 사용자는 트랜잭션이 대기 중, 전송됨, 서명됨 또는 채굴됨 상태인지 업데이트를 받을 수 있습니다.

이러한 백그라운드 작업과 그 역할을 가장 잘 이해하는 방법은, 커스터디언에서 사용자의 익스텐션 인스턴스로 빠르고 대용량의 트래픽(트랜잭션 세부 정보)을 전달하기 위해 구축된 고속도로를 떠올리는 것입니다. 또한 이러한 백그라운드 작업은 fault-tolerant하게 설계되었습니다. 따라서 어떤 이유로든 작동이 중단될 경우를 대비해 익스텐션 내에 폴링 시스템을 포함시켰습니다. 비유를 이어가자면, 도로가 어떤 이유로 차단되더라도 익스텐션이 커스터디언으로부터 트래픽을 받을 수 있도록 백업 도로를 구축해 둔 것입니다. 이 설계의 목표는 저희 인프라 상태와 관계없이 MMI 익스텐션이 사용자를 위해 독립적으로 작동할 수 있도록 보장하는 것이었습니다. 따라서 트랜잭션 라이프사이클이 정확하게 반영되는 것이 보장됩니다.

또한 멀티 커스터디 방식으로 커스터디 제공업체와 연결함으로써, 조직의 필요에 맞게 조정된 탁월한 키 관리 솔루션을 제공합니다. 이러한 솔루션을 통해 기관은 정책 구성(예: whitelisting) 및/또는 각 트랜잭션에 여러 승인자를 구현하여 트랜잭션 보안을 강화할 수 있습니다.

저희는 MMI에서 MetaMask Snaps도 제공하여 기관에 가장 광범위한 트랜잭션 인사이트를 제공합니다. Snaps는 서드파티가 개발한 추가 기능으로, 사용자가 MetaMask 환경을 맞춤 설정할 수 있게 해줍니다. MetaMask Institutional의 최신 버전인 익스텐션 11.4 이상에서는 사용자가 다양한 트랜잭션 인사이트 Snaps와 알림 Snaps 중에서 선택하여 MMI 인스턴스의 기능을 확장할 수 있습니다. 예를 들어, 탈중앙화 스왑을 실행할 때 사용자는 이제 트랜잭션 시뮬레이션을 통해 DEX 스마트 컨트랙트의 잠재적 취약점부터 예상 입출력 금액까지 포괄하는 완전한 데이터에 접근할 수 있습니다. 이 개선 사항은 서명을 위해 트랜잭션을 제출하기 전에 관련 리스크에 대한 깊은 이해를 제공함으로써 펀드에 실질적인 도움을 줍니다.

마지막으로, Blockaid가 MetaMask/MMI 익스텐션에 네이티브로 통합되었습니다. 이는 사용자가 익스텐션으로부터 네이티브 트랜잭션 인사이트 보호를 받는다는 것을 의미합니다. 해당 기능을 활성화하면 사용자는 프라이버시를 보존하면서 트랜잭션 서명 전에 시뮬레이션을 실행하고 사기에 대해 경고하는 알림으로 보안을 강화할 수 있습니다. 알림은 현재 Ethereum 네트워크에서 사용 가능합니다. 지갑에서 이러한 알림을 설정하는 방법에 대한 자세한 내용은 여기에서 확인할 수 있습니다.

포트폴리오 대시보드: 인사이트와 보안의 결합

MMI의 포트폴리오 대시보드는 내부적으로 개발된 여러 API(고객 대면 API 포함)를 기반으로 최고 수준의 보안 기준에 맞게 설계되었습니다. 이러한 API는 조직이 모든 팀에 걸쳐 데이터와 권한을 맞춤 설정하고 제어할 수 있도록 보장합니다. 엄격한 침투 테스트를 거친 저희 API는 보안에 대한 변함없는 의지를 반영합니다. 주로 읽기 전용 도구이지만, 대시보드는 트랜잭션 실행 기능도 제공합니다. 모든 트랜잭션은 먼저 익스텐션에서 확인된 후 사용자의 커스터디언을 통해 승인됩니다.

탁월한 고객 지원

디지털 자산 분야에서 신속한 지원의 중요성을 인식하여, MMI는 업계 최고 수준의 고객 지원을 자랑스럽게 제공합니다. 저희의 서비스 수준 계약은 4시간 응답 시간을 보장하여 사용자의 문의와 문제가 신속하게 처리될 수 있도록 합니다. 또한 사용자는 영업, 제품, 엔지니어링 팀과 직접 Telegram 그룹을 운영할 수 있어 문제 해결 프로세스를 간소화하고 사용자 만족도를 높입니다.

인증된 보안 우수성

업계 표준 프로토콜을 채택하고 이를 뛰어넘으려는 저희의 헌신을 반영하여, MMI는 SOC II Type 1 인증을 획득했으며 SOC II Type 2 준수를 향해 나아가고 있습니다.

또한 Consensys는 ISO27001 표준을 획득하여 엄격한 보안 조치와 사용자 데이터 및 자산 보호에 대한 의지를 확인했습니다.

결론

MMI와 Consensys 전반에 걸쳐 보안은 단순한 기능이 아닙니다. 보안은 저희 철학과 제품 설계의 근간입니다. 첨단 기술, 포괄적인 테스트, 그리고 사용자에 대한 변함없는 헌신을 통해 저희는 디지털 자산 공간에서 최고의 보안 기준을 지속적으로 확립하여, 기관 사용자들이 자신감과 안심을 가지고 운영할 수 있도록 보장합니다.