POTS 보안
믿지 말고 확인하라
POTS Core에게 보안은 최우선 과제입니다. 암호화폐의 역사는 악용의 역사이기도 합니다. 해킹, 러그풀, 프로토콜 붕괴로 수십억 달러가 사라졌습니다. POTS 컨트랙트는 모두 누구나 온체인에서 확인할 수 있습니다. 스마트 컨트랙트의 안전성을 진짜로 시험하는 것은 규모, 사람들의 시선, 그리고 시간입니다.
- CertiK(4,000개 이상 프로젝트, 3,600억 달러 이상 보호)와 Bitlabs 감사 완료
- CertiK Skynet 기반 100만 달러 버그 바운티. 현재 접수 중
- 컨트랙트 주소는 모두 BSCScan에 공개, 확인 가능
- 책임 있는 공개 창구: [email protected]. 유효한 제보에는 전액 보상
보안 원칙
POTS의 설계 결정은 모두 네 가지 원칙을 따릅니다.
업무 무결성
프로토콜 로직은 빈틈없고 모순 없이 설계됐습니다. 어떤 예외 상황에서도 사용자 자금이 위험에 노출돼서는 안 됩니다. 코드의 모든 경로에 정해진, 예상한 대로의 동작이 있습니다.
코드 표준화
업계 표준 코딩 방식을 따르고, 배포 전에는 반드시 엄격한 동료 검토를 거칩니다. 대규모 실전에서 검증되지 않은 독자 패턴은 쓰지 않습니다.
로직 단순성
복잡한 구조는 복잡하게 망가집니다. 공격받는 면을 줄이려고 컨트랙트 로직을 최대한 단순하게 유지합니다. 복잡함은 보안의 적입니다.
탈중앙화
단일 장애점을 만들지 않습니다. 분산된 구조라 누구 한 명이 프로토콜을 위태롭게 만들 수 없습니다. 트레저리는 25-of-50 멀티시그, 결제는 Polygon CTF Exchange입니다.
투명성, 보안, 변경 불가성
POTS 설계의 중심에는 한 가지 생각이 있습니다. 기존 시스템에서 사용자는 약속에 기댈 수밖에 없었습니다. POTS에서는 온체인 데이터, 컨트랙트 로직, 투명한 생태계 구조로 사용자가 직접 확인합니다.
온체인에서 보임
거래도, 자금 흐름도, 컨트랙트 상호작용도 모두 블록체인에 영구 기록됩니다. 숨은 건 없고, 전부 감사할 수 있습니다.
투명한 유동성 구조
프로토콜 소유 LP는 공개돼 있고 확인할 수 있습니다. 블랙홀 주소도 온체인에 있습니다. V_LP, T_RBS, T_ST까지 준비금 모든 계층에 공개된 컨트랙트 주소가 있습니다.
스마트 컨트랙트 실행
프로토콜 운영에 사람 손이 들어가지 않습니다. RBS, YRF, MCL, AEM 모두 사람의 재량이 아니라 스마트 컨트랙트 로직으로 자동 작동합니다.
커뮤니티 주도 성장
전략적 결정에는 Snapshot DAO를 거친 25-of-50 멀티시그 합의가 필요합니다. 창업 팀을 포함해 어떤 주체도 혼자서는 프로토콜 자금을 옮길 수 없습니다.
유동성이 받치는 안정
IBS의 1달러 하한선을 지키는 것은 알고리즘의 약속이 아니라 실제 LP 담보입니다. 프로토콜 소유 유동성은 영구적이고, 변경 불가능하고, 확인 가능하며, LP가 빠져나갈 일도 없습니다.
장기 지속성
500일 뒤에는 컨트랙트 소유권이 포기되고, LP는 DEX로 옮겨지고, 세금은 모두 없어집니다. 프로토콜은 완전히 자율적으로 돌아가도록 설계됐습니다. 관리자 키도, 뒷문도 없습니다.
믿지 마세요. 그저 확인하세요. 보안은 투명성과 변경 불가성에서 나옵니다.
감사 보고서
감사 보고서는 모두 공개돼 있습니다. 보안은 주장이 아니라 확인할 수 있는 기록입니다.
세계 손꼽히는 블록체인 보안 기업입니다. 감사가 끝난 뒤에도 CertiK Skynet이 POTS 컨트랙트를 실시간으로 계속 모니터링합니다.
DeFi 프로토콜 감사와 형식 검증을 전문으로 하는 블록체인 보안 기업입니다. 컨트랙트가 옳다는 것을 수학적으로 증명합니다.
감사는 앞으로도 이어집니다. 프로토콜이 발전하면서 새 보안 파트너도 맞이하고, 앞으로의 감사 보고서도 모두 여기에 공개합니다.
신뢰의 증명
주장이 아니라 온체인 사실입니다. 아래 숫자는 BNB Smart Chain에서 누구나 확인할 수 있습니다.
프로토콜 소유 유동성을 제로 주소로 보냈습니다. 누구도 되찾을 수 없고, 바꿀 수도 없습니다. 앞으로도 영원히.
IBS 유통량의 91.18%가 확인된 블랙홀 주소에 있습니다. BSCScan에서 언제든 확인할 수 있습니다.
POTS 총공급량의 12.85%가 유통에서 영구히 빠졌습니다. BSCScan에서 확인할 수 있습니다.
민팅 권한도, 컨트랙트 변경도, 관리자용 뒷문도 없습니다. 소유권은 제로 주소로 포기했습니다.
출처: BSCScan · 2026년 기준
버그 바운티와 책임 있는 공개
POTS는 화이트해커와 독립 보안 연구자의 작업을 소중히 여깁니다.
CertiK Skynet 실시간 모니터링을 기반으로 합니다. POTS 스마트 컨트랙트와 인프라의 심각한 취약점 전부가 대상입니다.
대상 범위: 해당되는 영향
- 사용자 원금 도난 또는 동결(금액 무관)
- 미청구 수익 도난 또는 동결(금액 무관)
- 거버넌스 자금 도난
- 거버넌스 활동 방해
- 민감한 페이지나 데이터 무단 접근
- 사용자 데이터 유출이나 삭제
[email protected]로 취약점 재현 절차를 글이나 영상으로, 간결하고 알아보기 쉽게 보내 주세요.
POTS 보안 팀이 빠르게 접수 사실을 알리고, 문제 해결을 위해 성실하게 소통합니다.
유효한 심각 취약점에는 보상금이 전액 지급됩니다. 해결될 때까지 공개하지 마세요. 책임 있는 공개는 사용자를 지키고, 전액을 받기 위한 조건이기도 합니다.
온체인에서 확인하는 도구
온체인 움직임은 모두 확인할 수 있습니다. POTS 컨트랙트, 트레저리, 거버넌스, 그리고 내 지갑 권한을 점검하는 대표 도구를 소개합니다.
컨트랙트 주소, 거래 내역, 토큰 보유자, 소유권 상태를 확인할 수 있습니다. BNB Smart Chain에서 온체인 확인을 할 때 기본 도구입니다.
bscscan.com ↗POTS 트레저리 멀티시그를 확인할 수 있습니다. 서명자는 50명이고, 어느 거래든 승인하려면 최소 25명이 필요합니다. 일방적으로 자금을 옮길 수 없습니다.
트레저리 보기 ↗POTS 거버넌스 제안과 투표는 모두 Snapshot에 있습니다. 전략적 결정에는 커뮤니티 참여가 필요하고, 오프체인 밀실에서 정해지는 일은 없습니다.
snapshot.org ↗스마트 컨트랙트에 준 토큰 승인을 확인하고 취소할 수 있습니다. 지갑 권한은 정기적으로 점검하고, 지금 쓰지 않는 건 취소해 두세요.
revoke.cash ↗확인 방법: BSCScan에서 소유권 포기 확인하기
POTS 컨트랙트 소유권이 영구히 포기됐는지, 즉 누구도 컨트랙트 코드를 바꿀 수 없는지 확인합니다.
0x255e746aBb8D9Acac00d6d023e5E63E3b8DFA7cd)owner() 함수를 찾아 호출합니다0x000000000000000000000000000000000000dEaD(제로 주소)라면 소유권은 영구히 포기된 것입니다.지갑 권한 점검 방법(Revoke.cash)
정기적으로 권한을 점검해 두면 DeFi에서 흔한 "무제한 승인" 공격을 막을 수 있습니다.
자주 묻는 질문
01 POTS는 감사를 받았나요?
02 POTS 버그 바운티란?
03 버그 바운티 대상은?
04 POTS 컨트랙트는 어떻게 확인하나요?
05 POTS는 설계 단계에서 보안을 어떻게 다루나요?
확인은 끝났습니다.
다음 걸음으로
CertiK 감사 완료. Bitlabs 감사 완료. 100만 달러 버그 바운티 운영 중. 트레저리는 25-of-50 멀티시그. 해야 할 확인은 마쳤습니다. 생태계가 기다리고 있습니다.