요청 검증
서명 요청이 의도한 트랜잭션 그대로인지 확인합니다.
DPRK 대응 중심의 서명 전 보안 레이어
01자산 이동 전, 서명 경로 검증
SignTrail는 디지털자산이 이동하기 전에 트랜잭션 의도, 실행 경로, 서명자 권한, 정책 맥락을 검증합니다.
pre-sign layer
SignTrail Gate
request snapshot
$620.58
tx_payload_hash
ALLOWHOLDREJECT
execution path
- 01요청
- 02승인
- 03SignTrail Gate
- 04서명
- 05자산 이동
키만이 아닌 서명으로 이어지는 경로를 보호합니다.
보호 지점
SignTrail는 서명 직전의 세 지점을 봅니다
지갑을 다시 만들지 않고, 이미 운영 중인 서명 워크플로 앞에서 요청과 경로와 권한을 검증합니다.
기존 공격
- 개인키 탈취
- 피싱
- 악성코드
- 직접 침투
새로운 공격
- 정상 승인자
- 조작된 서명 요청
- 위조된 UI
- 침해된 개발자 환경
- 유효한 서명
- 자산 탈취
01 / 03
evidenceBybit
15억 달러 사고
정상 승인처럼 보인 대규모 자산 이동이 치명적인 손실로 이어졌습니다.
요청
트랜잭션 요청
서명 전 Gate
SignTrail Gate
ALLOWHOLDREJECT
기존 서명자
HSMMPCFireblocksSafeSquads내부 서명자
최종 상태
서명
키 위치
키가 쓰이기 직전, 지갑 밖에서 검증.
제품 정체성
04SignTrail는
지갑을 대체하지 않습니다
HSM, MPC, Fireblocks, Safe, Squads와 내부 서명자 앞에서 요청의 경로와 의도를 검증합니다.
- 대체 없음
- 서명 전 Gate
- Runtime Provenance
- 트랜잭션 의도
- 서명자 측 강제
- Fail-Closed
우리는 키를 보관하는 회사가 아닙니다. 키가 사용되기 직전, 경로를 검증합니다.
고객
05누구에게 SignTrail가 필요한가요?
자산 이동과 온체인 권한 작업을 실행하는 조직은 모두 서명 리스크에 노출됩니다.
01
거래소
출금과 지갑 이동 직전, 독립적인 검증.
pre-sign workflow
01출금 요청
02지갑 이동
03treasury sweep
- Q1
요청이 그대로인가?
- 정규화 페이로드
tx_payload_hash- 무결성
- Q2
경로를 신뢰할 수 있는가?
- 런타임 윈도우
- 프로세스 체인
- 파일/네트워크
provenance_digest
- Q3
서명자가 실행해도 되는가?
signer_idpolicy_hash- 결정 아티팩트
- Replay/TTL 검증
제품 증거
결정과 근거를 남깁니다
서명 요청의 의도와 실행 경로를 평가하고, signer 실행 전에 결정 사유를 남깁니다.
Decision Stream
정상 요청 사이의 untrusted origin, sensitive file access를 결정 사유로 드러냅니다.
- decision p50
- 63.9μs
- combined path
- 119.4μs
- throughput
- 9,000/s
