Pots Market 보안
키도 주문도 내 것
Pots Market은 설계 단계부터 논커스터디얼입니다. 주문은 하나하나 내 개인 키로 EIP-712 서명되고, 실행 전에 온체인에서 검증됩니다. Pots Market 자신을 포함해 어떤 중개자도 내 자금을 바꾸거나, 막거나, 손댈 수 없습니다.
- Pots Market은 사용자 자금을 보관하지 않음. 자산은 전부 내 지갑에
- 주문은 모두 EIP-712 서명. 어떤 중개자도 암호학적으로 위조 불가
- 결제는 Polygon의 Polymarket CTF Exchange. ChainSecurity 감사 완료
- 관리자 키도, 숨은 수수료 컨트랙트도, 계정 동결 권한도 없음
예측 시장의 리스크는 어디에 있을까
모든 예측 시장에는 구조적 리스크가 여섯 가지 있습니다. 이걸 이해해 두는 것이 어떤 플랫폼의 보안 주장을 확인할 때든 출발점이 됩니다.
모든 결정을 받치는 세 가지 원칙
Pots Market의 구조적 결정은 한 가지 규칙을 따릅니다. 어디 한 곳이 무너져도 피해를 작게 묶어 두는 것입니다.
기능을 악용하지 못하게
API 엔드포인트도 컨트랙트 상호작용도 최소 권한으로 설계했습니다. 쓰기가 필요 없는 기능에는 쓰기 권한을 주지 않습니다. 사용자 자금에 손댈 필요가 없는 구조에는 그 권한을 주지 않습니다.
권한을 악용하지 못하게
숨은 수수료 컨트랙트는 없고, 수수료는 모두 투명하게 온체인에 있습니다. 자금에 접근할 수 있는 관리자 키도 없어서 "뭐든 할 수 있는 모드"는 존재하지 않습니다. 출금을 백엔드가 좌우하는 구조도 없고, 모든 거래는 사용자가 직접 서명합니다.
단일 장애점 줄이기
논커스터디얼 구조라 노릴 만한 중앙 자금 풀이 없습니다. 온체인 결제로 운영자 한 명의 통제도 사라집니다. Polymarket 보안을 물려받기 때문에 한 팀의 코드에만 기대지도 않습니다.
Pots Market은 각 리스크에 어떻게 대응하나
여섯 가지 구조적 리스크마다 구조로 된 답이 있습니다. 정책상의 약속이 아닙니다.
설계부터 논커스터디얼
Pots Market은 사용자 자금을 갖고 있지 않습니다. 자산은 모두 사용자 본인 지갑에 있습니다. 주문은 사용자 개인 키로 서명되므로, Pots Market은 어떤 상황에서도 자금을 옮기거나, 동결하거나, 손댈 수 없습니다.
암호학적 서명
주문은 모두 EIP-712 서명 메시지이고, 서명은 실행 전에 온체인에서 검증됩니다. Pots Market을 포함해 어떤 중개자도 서명된 주문의 가격, 수량, 방향을 바꿀 수 없습니다.
감사받은 스마트 컨트랙트
거래는 모두 ChainSecurity 감사를 받은 Polygon CTF Exchange 컨트랙트에서 결제됩니다. 결제는 일괄이고 결정론적입니다. 사람의 재량이나 수작업이 끼어들 틈이 없습니다.
공개된 확정 출처
시장 확정에는 Binance 가격 피드나 공식 선거 결과처럼 공개되고 검증 가능한 출처를 씁니다. 확정 기준은 시장을 만들기 전에 정해지고, 나중에 바꿀 수 없습니다.
무허가형
Pots Market이 거는 KYC 관문도, 지역 제한도 없고, 계정을 동결할 권한도 없습니다. 사용자를 쫓아낼 관리자 키도 존재하지 않습니다. 지갑만 있으면 거래할 수 있습니다.
물려받은 보안
Pots Market은 자체 결제 컨트랙트를 두지 않습니다. 검증되고 ChainSecurity 감사를 받은 Polymarket 인프라, 즉 누적 수십억 달러 규모 거래를 지켜 온 바로 그 컨트랙트의 보안을 물려받습니다.
세 겹의 독립된 감독
보안 주장에는 바깥의 검증이 필요합니다. Pots Market은 Pots 팀 밖의 상대에게 책임을 지는 세 겹의 독립된 감독 아래에서 돌아갑니다.
외부 마켓플레이스에 대한 책임
Polymarket은 Builder의 행동을 계속 지켜봅니다. 허락 없는 수수료 징수, 주문 조작, 허위 설명 같은 부정을 저지른 Builder에게는 배지 박탈이나 프로그램 제외 같은 제재가 내려집니다. Pots Market이 이 책임 층을 피해 갈 수는 없습니다.
지속적인 내부 보안 검토
전담 코드 감사 팀이 모든 배포를 검토합니다. 자동 감사 도구는 CI/CD 파이프라인에 들어가 있고, 발견된 문제와 적용한 수정은 모두 감사 이력으로 남습니다. 정기적인 내부 침투 테스트가 자동 점검을 보완합니다.
독립된 외부 감사
MetaMask 통합처럼 플랫폼에 올라가려면 사전에 독립된 코드 감사를 통과해야 합니다. 전문 제3자 보안 업체와의 감사도 꾸준히 잡혀 있고, 취약점의 책임 있는 공개를 위한 공개 버그 바운티도 받고 있습니다.
전부 온체인. 직접 확인하세요
Pots Market을 믿을 필요는 없습니다. 포지션도, 주문도, 수수료도, 결제도 특별한 권한 없이 Polygon에서 직접 확인할 수 있습니다.
포지션
포지션은 모두 온체인 ERC1155 잔고입니다. Polygon의 어떤 블록 익스플로러에서든, 언제든, 권한 없이 확인할 수 있습니다.
주문 내역
주문은 모두 EIP-712 서명과 함께 기록되어, 내 공개 키와 대조해 검증할 수 있습니다. 체인에서 주문이 몰래 바뀌거나 지워지는 일은 없습니다.
수수료 투명성
숨은 공제 컨트랙트는 없습니다. 수수료 체계는 온체인에 있고, 화면에 표시된 그대로 컨트랙트가 실행합니다. 몰래 떼어 가는 요금은 없습니다.
결제
거래 결제는 모두 Polygon에 영구히 기록됩니다. CTF Exchange 소스 코드는 GitHub에 공개돼 있어 누구나 컨트랙트 로직을 읽을 수 있습니다.
자주 묻는 질문
01 Pots Market이 사용자 자금을 보관하나요?
02 EIP-712 서명이란 무엇이고, 왜 중요한가요?
03 결제 컨트랙트는 누가 감사했나요?
04 Pots Market이 내 계정을 제한하거나 동결할 수 있나요?
05 내 포지션과 주문 내역을 온체인에서 어떻게 확인하나요?
이어서 보기
확인은 끝났습니다.
이제 거래를 시작하세요
논커스터디얼. EIP-712 서명. ChainSecurity 감사를 받은 Polygon 결제. 모든 과정이 내 손안에 있습니다.