Caty: EVM 체인 보안을 위한 셀프 커스터디 시스템

### Caty: EVM 체인을 위한 안전한 셀프 커스터디 시스템
* 🔒 케이티는 이더리움 가상머신(EVM) 체인에 자금을 안전하게 보관하고자 하는 사용자를 위해 설계된 자기 보관 시스템으로, **상당한 규모의 온체인 자산을 보호해야 하는 철학적 과제**를 해결합니다.
* 🛡 이 시스템은 거래 정책과 화이트리스트 프로토콜을 설정하는 **콜드 서명자와 이러한 정책에 따라 미리 정의된 거래를 실행하는 핫 서명자**로 구성된 이중 서명자 메커니즘을 통합합니다.
* 🔍 캣티의 핵심 기능은 거래가 실행되기 전에 통화 데이터를 확인하여 **사용자의 컴퓨터나 브라우저가 손상되더라도 자금이 안전하게 유지**되도록 하는 데 중점을 둔다는 것입니다.
* 💼 초기 버전은 **대출 및 단면 스테이킹과 같은 무손실 탈중앙 금융 프로토콜**에 초점을 맞출 예정이며, **베이스와 옵티미즘을 포함한 다양한 네트워크에서 문웰과 같은 플랫폼을 화이트리스트에 추가**할 계획입니다.
* 🛠 이 아키텍처는 **Nosis Safe와 시간 잠금 메커니즘**을 활용하여 보안을 강화함으로써 자산 손실로 이어질 수 있는 무단 업그레이드나 변경을 방지합니다.
* ⚠ 중요한 보안 개선 사항으로는 **델리게이트 호출을 금지하는 가드**를 구현하여 시간 잠금이 만료되기 전에 시스템이 악의적인 동작을 되돌릴 수 있도록 하는 것이 있습니다.
* 🕒 또한, 시간 잠금 정책 엔진을 통해 핫 서명자는 **화이트리스트에 등록된 주소 및 통화 데이터와만 상호 작용**할 수 있으므로 무단 거래의 위험이 크게 줄어듭니다.
* 📜 복구를 위해 캣티는 소셜 복구 주문을 사용하여 미리 정의된 사용자 그룹이 복구 프로세스가 시작될 때까지 익명성을 유지하면서 **지갑에 대한 액세스 권한을 복구**할 수 있도록 합니다.

### 탈중앙화 금융 프로토콜의 통화 데이터 관리 이해하기
* 🔍 DeFi 프로토콜의 호출 데이터 관리는 구체적인 값에 대한 요구 사항으로 인해 **배열이나 문자열과 같은 동적 인수의 사용이 제한**됩니다.
* 🔑 와일드카드 검사는 **시작 인덱스와 끝 인덱스가 같을 때** 설정되며, **컴파운드의 민트 함수와 같은 특정 함수**가 특정 검사를 우회할 수 있도록 허용합니다.
* 🔧 초기화 기능은 통화 데이터에 대한 중요한 확인을 설정하여 사용자가 여러 위치에서 서명을 수집할 필요 없이 **지갑을 만들 수 있도록** 합니다.
* 📊 핵심 기능은 **컨트랙트 주소와 함수 서명이 올바른지, 호출 데이터 확인이 비어 있거나 유효하지 않은지 확인**하여 호출 데이터의 유효성을 검사하는 것입니다.
* ⚙ 작업은 **금고에서만 예약**할 수 있으며, 누구나 실행할 수 있어 거래가 실행되는 동안 보안이 유지됩니다.
* 🛡 이 시스템에는 중복 호출 데이터 검사를 방지하기 위한 **다중 검사 기능**이 포함되어 있어 각 함수 호출이 독점적이고 보안이 손상되지 않도록 보장합니다.
* 📝 통화 데이터 검사를 제거하거나 추가할 수 있도록 기능이 구축되어 있으며, **보안 취약성을 초래할 수 있는 검사를 추가하지 못하도록 엄격한 규칙**을 적용하고 있습니다.
* 🔒 전반적으로 프로토콜의 무결성을 보장하기 위해 **광범위한 테스트와 공식적인 검증**을 통해 안전과 철저한 점검을 강조하고 있습니다.

캣티의 자체 수탁 시스템은 거래 정책을 관리하는 콜드 및 핫 서명자 역할을 통해 EVM 체인에 안전한 자금 저장을 보장합니다.

Kleidi Code Walk-Through

Code4rena

캣티의 EVM 체인용 셀프 커스터디 시스템

케이티는 사용자가 핫 서명자와 콜드 서명자의 조합을 사용해 거래를 관리하고 정책을 설정하여 EVM 체인에 자금을 안전하게 보관할 수 있도록 설계된 자체 수탁 시스템입니다.

이 시스템은 악의적인 행위와 자금 손실을 방지하는 고유한 시간 잠금 메커니즘을 갖춘 노시스 세이프에 구축되었습니다.

초기 버전은 사용자에게 안전한 자산 관리 방법을 제공하기 위해 대출 및 단면 스테이킹과 같은 무손실 DeFi 프로토콜에 초점을 맞출 것입니다.

노시스 세이프의 계약 구조 및 복구 메커니즘

노시스 세이프는 주소 계산을 위해 생성 2를 사용하고 소유자가 지갑을 복구할 수 있도록 사전 정의된 지연 시간이 있는 소셜 복구 주문을 제공합니다.

타임락은 시스템에서 중요한 역할을 하며, 정책 엔진을 호스팅하고 금고가 임의의 작업을 수행할 수 있도록 합니다.

인스턴스 배포자는 지갑 인스턴스를 생성하고 다양한 팩토리 컨트랙트와 조율하여 프론트 러닝을 방지하고 안전한 설정을 보장하는 역할을 담당합니다.

안전한 배포 및 시간 잠금 메커니즘

금고의 소유자는 인스턴스 배포자이며, 생성 솔트는 초기 파라미터의 해시입니다.

프록시는 페일 세이프 메커니즘으로 생성되며, 동일한 매개변수를 사용하여 시간 잠금이 설정되므로 프론트 러닝을 방지할 수 있습니다.

배포 프로세스에는 금고 초기화, 모듈 설정, 새 소유자 추가가 포함되며 모든 작업이 지정된 로직과 일치하는지 확인합니다.

사용자 복구 및 시간 잠금 메커니즘

이 설정을 통해 사용자는 컨트랙트가 배포될 때까지 복구 서명자를 숨길 수 있어 개인정보 보호가 보장됩니다.

시스템이 여러 체인에 있는 경우 복구 서명자는 각 네트워크에 대해 트랜잭션에 서명해야 합니다.

시간 잠금 메커니즘에는 트랜잭션 실행을 위한 최소 지연 시간이 포함되어 있으며, 핫 서명자를 화이트리스트에 추가하는 데이터 구조가 있어 통화 데이터 매개변수를 구체적으로 확인할 수 있습니다.

디파이에서 데이터 슬라이싱 및 지갑 생성 호출하기

호출 데이터 슬라이싱 메서드는 동적 인수를 피하고 구체적인 값으로만 작동합니다.

와일드카드 검사는 특정 함수 호출에 사용되므로 여러 위치에서 서명을 수집할 필요 없이 지갑을 유연하게 생성할 수 있습니다.

이 프로세스에는 작업 예약과 실행, 만료된 작업 취소 및 정리 기능이 포함되어 있으며, 계약이 일시 중지되지 않도록 보장합니다.

스테이트 머신과 타임록 컨트랙트의 주요 기능

스테이트 머신에는 일시 정지 기간을 업데이트할 때 일시 정지 시간을 0으로 설정하여 컨트랙트 리파를 방지하는 로직이 포함되어 있습니다.

핫 서명자가 호출하는 실행 함수는 값을 확인하지 않고 일괄 작업을 허용하며, 이는 이더를 스왑하는 사용자를 위한 것입니다.

컨트랙트에는 호출 데이터 확인을 추가하는 엄격한 규칙이 있으며, 보안을 유지하기 위해 배타적이고 중복되지 않도록 보장합니다.

이 기능은 엄격한 접근 제어와 일련의 검사를 통해 예기치 않은 동작을 방지합니다.

컨트랙트 주소, 선택자, 인덱스 값을 확인하는 동시에 동일한 시간 잠금에서 검사가 겹치거나 추가되지 않도록 합니다.

이 기능은 기존 검사를 반복하여 독점성을 유지하고 시작 및 종료 인덱스가 동일한 여러 값을 방지합니다.

통화 데이터 확인 및 계약 기능 개요

이 프로세스에는 시작 인덱스와 끝 인덱스 간의 상호 배타성을 확인하여 중복을 피하는 작업이 포함됩니다.

인덱스가 발견되지 않으면 대상 인덱스가 할당되고 데이터 길이가 검증됩니다.

계약에는 통화 데이터 확인 추가 및 제거, 이더리움 수신, 핫 서명자 취소 기능이 포함되어 있으며, 철저한 테스트와 공식적인 검증이 이루어집니다.