진화하는 보안.

ORBITRA ONE™의 다섯 가지 보안 계층, 즉 자산·프로토콜·애플리케이션·시장·운영 보안을 각각 주요 통제 항목과 함께 보여 주며, 그 아래에는 위 계층들을 방해하지 않고 서명 스위트와 키를 변경할 수 있게 하는 암호체계 유연성 계층인 Q-Switch가 위치합니다.

1. 01

   키와 임무의 분리

   어떤 한 사람, 서비스, 키도 자산을 이동하고, 코드를 변경하고, 자신의 행동을 승인할 수 없습니다. 서명, 승인, 운영은 서로 별개의 역할입니다.

2. 02

   임계값 및 하드웨어 서명

   고가치 키는 HSM에 보관되거나 MPC 참여자들에게 분산되어, 서명에는 단일 비밀 정보의 소지가 아니라 정책과 쿼럼이 필요합니다.

3. 03

   최소 권한

   자격 증명은 작업에 필요한 권한만, 필요한 기간 동안만 가집니다. 상시적인 관리자 접근은 예외적으로만 허용됩니다.

4. 04

   제로 트러스트

   네트워크 위치만으로는 아무 권한도 부여되지 않습니다. 사람, 서비스, 기기 간의 모든 요청은 인증, 승인, 기록됩니다.

5. 05

   서명된 릴리스

   노드 클라이언트, 서비스, SDK 산출물은 빌드 시점에 서명되고 실행 전에 검증되므로, 변조된 소프트웨어는 나중에 발견되는 대신 즉시 거부됩니다.

6. 06

   출금 거버넌스

   위임된 수탁 상태를 벗어나는 자산에는 지연, 허용 목록, 승인 규칙이 적용되어 무단 이전을 탐지하고 중단할 시간을 확보합니다.

• 책임 있는 취약점 공개취약점을 비공개로 신고하는 방법, 신고 대상 범위, 처리 방식.
• Q-Switch버전 관리된 서명 스위트, 하이브리드 자격 증명, 포스트 퀀텀 암호체계로의 전환.
• VaultID문서 공유 없이 처리하는 개인정보를 고려한 신원, 자격 요건, 권한 관리.
• 기관용 통제2인 승인, 코드로 정의한 정책, 수탁 거버넌스, 독립적인 긴급 중지 통제.
• 검증자네트워크 운영자를 위한 키 수탁, 서명된 릴리스, 슬래싱 노출.
• 서비스 상태웹사이트, 이용 신청 접수, 네트워크 서비스의 현재 상태.