NEAR KOREA 프로토콜 백서

논커스터디얼 (Non-Custodial)

출금 권한: 항상 사용자에게 귀속됩니다. 플랫폼은 사용자의 사전 승인 없이 자산을 이동할 수 없습니다.

자산 분리: 사용자 예치 자산과 플랫폼 운영 자산은 완전히 분리된 지갑에 보관됩니다.

검증된 밸리데이터: 신뢰할 수 있는 밸리데이터에게만 위임하며, 위임 내역은 온체인에서 투명하게 공개됩니다.

콜드 스토리지 (Cold Storage)

오프라인 격리: 예치 자산의 95% 이상을 인터넷과 완전히 분리된 하드웨어 지갑(Ledger Nano X, Trezor Model T)에 보관합니다.

콜드 월렛 멀티시그: 모든 콜드 월렛은 5-of-9 멀티시그 서명이 필요하며, 서명자는 3개 대륙(아시아·유럽·북미)에 지리적으로 분산됩니다.

핫 월렛 최소화: 일일 처리에 필요한 최소 금액(전체의 5% 미만)만 핫 월렛에 유지하고, 잔액은 매시간 콜드 월렛에서 자동 보충됩니다.

멀티시그 (다중 서명)

출금 승인: 모든 출금 트랜잭션은 지리적으로 분산된 5명의 서명자 중 최소 3명의 승인을 요구합니다.

단일 키 무력화: 단일 개인 키가 유출되더라도 자산 이동이 불가능합니다.

타임락: 대량 출금(일일 한도 초과)에는 48시간 타임락이 적용되어 사고 시 대응 시간을 확보합니다.

준비금 증명 (Proof of Reserves)

체인 증명: 매일 UTC 00:00에 보유 자산의 온체인 잔액을 스냅샷하고 Merkle Tree 기반 증명을 공개합니다.

1:1 검증: 사용자는 자신의 예치 내역을 Merkle Proof로 검증하고, 전체 준비금 비율이 100% 이상임을 확인할 수 있습니다.

공개 대시보드: PoR 대시보드는 실시간으로 갱신되며 누구나 감사할 수 있습니다.

실시간 모니터링

24/7 이상 탐지: AI 기반 이상 거래 탐지 엔진이 모든 체인의 거래를 실시간 분석합니다.

자동 차단: 비정상 활동(대량 출금 시도, 미승인 서명 요청)이 감지되면 지갑을 자동 동결하고 운영팀에 즉시 알립니다.

행동 분석: 사용자별 평균 거래 패턴을 학습해 예상치 못한 행동(새 IP 로그인, 대량 인출)을 탐지합니다.

접근 통제 및 감사 로그

최소 권한 원칙: 모든 운영자는 역할에 필요한 최소한의 권한만 부여받습니다.

전 구간 감사 로그: 키 생성, 서명 요청, 출금 승인, 설정 변경 등 모든 운영 활동을 변경 불가능한 로그에 기록합니다.

이중 인증(2FA): 모든 관리자 계정은 하드웨어 보안(YubiKey) 기반 2FA를 필수로 사용합니다.

제3자 감사 (3rd-Party Audit)

스마트 컨트랙트 감사: 모든 컨트랙트는 CertiK, Trail of Bits, Hacken 등 독립 보안 업체의 정기 감사를 받습니다.

인프라 감사: 콜드 스토리지 시설·멀티시그 절차·PoR 시스템은 연 2회 외부 감사인의 실사를 받습니다.

침투 테스트: 분기별로 화이트햇 해커 팀이 전체 시스템에 대한 침투 테스트를 수행합니다.

보험 및 예비금

보험 풀: 예치 자산의 2%를 보험 풀에 적립해 해킹·기술적 오류 시 사용자 손실을 보상합니다.

추가 준비금: 플랫폼 수익의 10%를 별도 준비금 계정에 적립해 극단적 시장 상황에서도 출금을 보장합니다.

보험사 파트너: Lloyd's of London 및 기존 암호화폐 보험사와 파트너십을 체결해 추가 보장을 제공합니다.

예치 조건

최소 예치량: 각 자산별 최소 예치 수량이 존재합니다.

락업 기간: 14일 · 30일 · 90일 · 180일 · 365일 중 선택 가능합니다.

리워드 분배

분배 주기: 락업 기간에 따라 상이합니다.

리워드 코인: NEAR KOREA 토큰(네이티브 유틸리티 토큰)으로 지급됩니다.

NEAR KOREA 부스트

영지식 증명(zk-SNARKs)으로 위치 정보 프라이버시를 보호합니다.

스푸핑 방지: IP + GPS + Wi-Fi 삼중 검증을 적용합니다.

크로스체인 브리지

BTC: tBTC 또는 WBTC 브리지 사용

ETH / AVAX: 표준 ERC-20 브리지

XRP: XRPL → Ethereum 브리지 (Wrapped XRP)

SOL: Wormhole 브리지

TRX: Optimism 네이티브 브리지

스마트 컨트랙트

메인넷: Ethereum(L1), Arbitrum(L2)

컨트랙트 언어: Solidity + Vyper

감사: CertiK, Trail of Bits (계약 체결 전)

GPS 인증 시스템

위치 증명: 모바일 앱에서 GPS 좌표를 서명합니다.

영지식 증명: zk-SNARKs로 위치 정보 프라이버시를 보호합니다.

스푸핑 방지: IP + GPS + Wi-Fi 삼중 검증을 적용합니다.