컴플라이언스 보안

'메모 필수 확장'은 Token-2022 표준에 직접 들어 있는 강력한 컴플라이언스 도구입니다. 토큰 계정에서 활성화되면 솔라나 런타임은 모든 입금 트랜잭션에 함께 포함된 '메모 명령'을 확인합니다. 메모가 없으면 거래는 즉시 실패합니다. 이는 결제 정산에 매우 중요합니다. 1,000명의 사용자가 USDC를 보내는 가맹점 서비스를 운영한다고 가정해 보세요. 메모가 없으면 누가 무엇을 보냈는지 식별하기가 매우 어렵습니다. Solatify의 컴플라이언스 보안을 사용하면 이 규칙을 프로토콜 수준에서 강제할 수 있습니다.

'더스트 공격'은 수천 개의 지갑에 소량의 토큰을 보내는 행위를 뜻합니다. 목표는 사용자의 익명성을 해치거나 거래 기록에 스팸 링크를 남기는 것입니다. 프로젝트 금고 입장에서는 보고를 복잡하게 만드는 골칫거리입니다. Solatify의 더스트 차단 로직은 이를 완화하는 데 도움이 됩니다. 누군가가 SOL을 보내는 것을 완전히 막을 수는 없지만, 소각기를 사용해 이런 자산을 주기적으로 정리할 수 있습니다. 더 중요한 것은 메모 필수 확장을 통해 메모가 없는 자동화 스팸 전송을 거부할 수 있다는 점입니다.

표준 솔라나 계정에서는 '소유자'를 바꿀 수 있습니다. 이는 공유 금고에 보안 위험이 됩니다. 악성 사용자가 잠시라도 접근 권한을 얻으면 소유자를 자신으로 바꾼 뒤 나중에 자금을 빼낼 수 있습니다. 불변 소유자 확장 기능은 이런 공격 경로를 제거합니다. 활성화되면 토큰 계정의 owner 필드는 영구적으로 읽기 전용이 됩니다. 이는 DAO 금고와 멀티시그 지갑에 사실상 필수입니다.

잘 알려지지 않은 Token-2022 강화 기능 중 하나는 CPI 가드입니다. 활성화되면 다른 프로그램을 통해 호출될 때 특정 토큰 계정 작업을 제한하여 복잡한 디앱 흐름을 통한 예기치 않은 권한 변경, 전송, 소각 또는 계정 종료 위험을 줄입니다. Solatify는 이 검사를 컴플라이언스 보호막 감사에 포함합니다. 적절한 곳에 이 가드가 활성화되어 있는지 확인하기 위해 계정을 스캔하여 운영 계정이 원장에서 예측 가능하고 지속되도록 돕습니다.

암호화폐가 규제로 이동함에 따라 '트래블룰' 준수는 점점 표준이 되고 있습니다. 이는 거래소가 송신자와 수신자의 신원을 파악할 수 있어야 한다는 뜻입니다. 메모를 강제하고 불변 소유권을 사용하면 감사 대응 인프라를 구축할 수 있습니다. Solatify의 도구는 계정에 적용된 보안 확장 기능을 정리한 '규제 준수 보고서'를 생성합니다.

보안은 일회성 설정이 아니라 정책입니다. Solatify는 '규제 준수 프로필'을 저장할 수 있게 해줍니다. 이 프로필은 팀이 만드는 새 지갑에 어떤 확장 기능을 기본 적용할지 정합니다. 예를 들어 '모든 마케팅 지갑은 메모 필수 확장을 켜야 한다' 같은 정책을 만들 수 있습니다. 저희 디앱 도구 모음은 이 정책을 프로그래밍 방식으로 강제할 수 있습니다.