보안은 기본 탑재.
Executor는 내 지갑으로 매매해요. 그래서 모든 계층을 최악의 경우에 맞춰 만들었어요. 무엇이 나를 지켜주는지 정확히 알려드릴게요.
내 키는 Privy가 보관해요.
Privy가 격리된 환경(TEE) 안에서 지갑을 만들고 보호해요. Executor는 개인 키를 절대 보거나 저장하지 않아요.
맡기는 게 아니라, 권한만 줘요.
Executor는 제한된 권한 두 개를 받고, 권한마다 Privy에 따로 정책이 있어요: 포지션 매도, 그리고 가디언이 함께 서명하는 매수예요. 항상 Jupiter를 통해서, 상한 안에서만요. 두 권한 모두 메인 지갑과 분리된 트레이딩 지갑에서만 유효해요. 출금도, 이체도 안 돼요. 원할 때 언제든 앱에서 철회할 수 있고, 그러면 매수도 매도도 멈춰요.
AI는 절대 혼자 매매하지 않아요.
AI는 대화하고 전략을 제안해요. 켜거나 일시정지하거나 사고팔 수는 없어요: 전략은 내가 클릭해야만 켜지고, 매매는 고정 규칙으로 움직이는 엔진이 해요.
엔진만을 위한 서버.
엔진은 사이트와 분리된 서버에서 돌아가요. 방화벽이 있고, 접속은 키로만 할 수 있으며, 둘 사이의 모든 요청에는 서명이 붙어요. 엔진은 서명을 요청하기 전에 트랜잭션을 하나하나 확인해요.
채팅 기록은 내 기기에서 암호화돼요.
브라우저에서 AES-256-GCM으로 암호화하고, 키는 내보낼 수 없어요. 원할 때 언제든 지울 수 있어요.
결제는 Stripe가 처리해요.
카드 정보는 PCI DSS Level 1 인증을 받은 Stripe로 바로 전달돼요. 저희 서버에는 절대 닿지 않아요.
AI 채팅은 왜 종단간 암호화가 안 될까요?
AI는 메시지를 읽어야 답할 수 있어요. 그래서 어떤 AI 채팅도 보안 메신저처럼 봉인할 수는 없어요. 대신 이렇게 해요: 메시지는 HTTPS로만 오가고, 기록은 내 기기에서 암호화되고, 이미지는 기기를 떠나기 전에 위치와 사진 정보가 지워지고, 브라우저가 지원하면 음성은 기기 안에서 바로 텍스트로 바뀌고, 내 돈의 안전은 채팅 내용에 절대 좌우되지 않아요.
기술 세부 사항
- 모든 통신에 HTTPS, HSTS도 적용
- 요청마다 새 nonce를 쓰는 콘텐츠 보안 정책
- 핵심 스크립트에 무결성 해시(SRI, SHA-384) 적용
- 교차 출처 격리 헤더(COOP 및 CORP)
- 다른 사이트의 프레임 삽입 차단(클릭재킹 방지)
- 폰트와 파일은 자체 도메인에서 제공
- suporte@executor.fun로 제목에 ‘보안’을 넣어 메일을 보내 주세요. 무엇을, 어디서 찾았는지와 재현 방법을 적어 주세요.
- 대상: executor.fun, 앱, 앱의 API, @ExecutorFunBot. 대상 아님: 저희가 쓰지만 운영하지 않는 서비스(Privy, Stripe, Jupiter, pump.fun, Telegram 등. 해당 서비스에 제보해 주세요), 부하 테스트나 서비스 거부(DoS) 테스트, 스팸, 소셜 엔지니어링.
- 2영업일 안에 접수를 확인해 드리고, 고쳐질 때까지 진행 상황을 알려 드려요.
- 선의로 행동하신다면 저희는 법적 조치를 취하지 않아요. 내 계정과 내 지갑으로만 테스트하고, 다른 사람의 데이터나 돈에 접근하거나 바꾸거나 지우지 말고, 서비스를 방해하지 말고, 공개하기 전에 고칠 수 있도록 충분한 시간을 주세요.
- 아직은 보상 프로그램이 없어요.