Quantus 위클리: 고보안 계정과 사기 방지

Chainalysis는 2025년 암호화폐 도난 규모를 170억 달러로 추정했습니다. “스스로 은행이 되라”는 말의 반대편에는 “스스로 보안팀이 되라”는 말이 있습니다. “주머니 속 스위스 은행 계좌, 단 사이버 보안 전문가 전용”은 여전히 멋진 이야기지만, 비대칭 암호가 뭔지도 모른 채 순자산을 온체인으로 옮겼다가 당한 일반 사용자에게 업계는 큰 실수를 했습니다.

“스스로 은행이 되라”고 말할 때는 은행엔 사기 방지 부서, 거래 모니터링, 취소 유예 기간이 있다는 점도 함께 말해야 합니다. 은행은 의심 거래를 잡고, 계좌를 동결하고, 악성 거래를 가로챕니다. 키를 직접 쥐면 이 모든 것을 포기하는 겁니다.

“하드웨어 지갑을 쓰고 서명할 때마다 모든 걸 꼼꼼히 확인하라”는 조언은 현실적이지 않습니다. Bybit조차 콜드 스토리지 멀티시그에서 블라인드 서명을 하고 있다면, 대부분은 충분히 조심하지 않는 겁니다. 사용자에게 그만한 보안 수준을 기대하는 건 비합리적이고, 앱을 쓰다 전 재산을 잃는 결과는 용납할 수 없습니다.

그렇다면 전 재산을 잃는 것과 신뢰 가정 중 뭐가 더 나쁠까요? 신뢰 가정에 따라 다릅니다. “아무도 믿지 마라”와 “은행을 믿어라” 사이엔 중간 지점이 있습니다. 친구, 가족, 변호사나 IT에 능숙한 조카와의 멀티시그, 데드맨 스위치처럼, 내가 고른 사람을 신뢰하는 것입니다.

Quantus는 그걸 @Quantus에 넣었습니다. Quantus 고보안 계정은 모든 출금 거래에 맞춤형 타임락을 둘 수 있습니다. 그 기간 동안 지정한 가디언이 거래를 가로채 취소할 수 있습니다. 가디언은 대신 서명할 수 없지만, 모든 출금을 막을 수는 있습니다.

도둑이 키를 가져가도 전 재산을 빼갈 수 있다는 보장은 없습니다. 가디언과 대기 시간은 사용자가 정합니다. 1,000달러 이상 거래에 배우자와 24시간 지연을 두거나, 금고에 둔 하드웨어 지갑을 쓰거나, 실시간 사기 모니터링 전문 서비스를 쓸 수 있습니다.

이번 주 가디언 계정용 멀티시그 통합 테스트를 시작했습니다. 가로챈 거래를 원래 소유자에게 되돌릴 수 있도록 체인에 자금 회수 기능도 추가했습니다.

이번 주에 출시한 나머지 내용은 다음과 같습니다.