📝 [스토리텔러] Vooi #9

Vooi 백서 4번 파트 보면 아키텍처와 보안 모델 관련 내용이 명시되어 있습니다

➡️ Architecture & Security Model
➡️ 기본 원칙

• VOOI는 유저 자산을 커스터디(보관)하지 않는다
• 유저는 항상 자신의 스마트 계정(AA) 또는 EOA/AA에 자산을 보유

➡️ Light

• 유저의 입금은 스마트 계정이 소유하는 CAB에 크레딧
• 체인 간 유동성 이동은 OneBalance + solver가 수행하지만 커스터디는 그대로 유저

• 가스 스폰서는 개별 유저/세션 한도, 속도 제한, 함수 허용리스트 등 정책에 의해 관리

➡️ 보안 포인트

• 모든 액션은 EIP-712 서명된 인텐트로 표현
• solver는 이 인텐트 범위 안에서만 행동 가능

• RPC 장애, 스프레드 급등 등 비정상 상황에서 주문 레그 취소, 재라우팅, 혹은 실행 자체를 하지 않는 방향으로 설계
• 기존 포지션 청산은 표준 오프체인 서명만으로 가능하게 설계

*최근 업비트 거래소 지갑 해킹 사례를 보면 CEX라고 무조건 안전한 것은 아닙니다. 다양한 솔루션이 있으니 참고하시길 바랍니다

✅ 업비트 자산 해킹 관련 내용

✅ 홈페이지 ✖️트위터 ✈️텔레그램 ✅ 미디움