01볼트
볼트 화면에는 Bitcoin, Ethereum, USD Coin에 걸쳐 콜드 스토리지에 보관된 €48,210이 표시됩니다 — 키는 오프라인, 에어갭 상태입니다. 세 가지 보호 장치가 같은 화면에 있습니다: 타임락 켜짐, 2-of-3 가디언, 화이트리스트 전용. 보안은 설정 페이지에 숨어 있지 않습니다.
02진행 중인 출금
요청 WD-3A18은 0.10 BTC(약 €6,124)를 이동하며, 화면에는 모든 계층이 작동하는 모습이 나타납니다. 키 잠금 해제까지 18:42:07, 필요한 승인 2건 중 1건 완료, 목적지는 화이트리스트로 검증됨. 취소는 내내 한 번의 탭이면 됩니다.
03가디언 쿼럼
가디언 세 명 중 두 명이 승인해야 합니다 — 정책은 깨알 같은 약관이 아니라 화면 상단에 있습니다. 데모 쿼럼은 의도적으로 키 유형을 섞었습니다: 이 휴대폰, 다른 사람의 휴대폰 키, 7월 14일에 마지막으로 확인된 하드웨어 키. 쿼럼 변경 자체도 48시간 타임락이 걸립니다.
- 서로 독립된 키 유형에 걸친 2-of-3
- 가디언 상태와 마지막 접속을 한눈에
- 쿼럼 변경은 48시간 타임락
04화이트리스트
Base, Bitcoin, Ethereum, Solana에 걸쳐 라벨이 붙은 목적지 네 곳 — 세 곳은 활성, 한 곳은 아직 카운트다운 중입니다. 출금은 이 목록의 주소로만 가능하며, 새 항목은 첫 사용 전 48시간을 기다리고 추가 즉시 모든 가디언에게 알림이 갑니다.
05요청 취소
이 화면의 출금은 새 기기에서 가디언 계정으로 들어온 요청으로, 바로 막을 수 있어야 하는 종류의 요청입니다. 한 번의 탭으로 무효화됩니다. 0.10 BTC는 콜드 스토리지에 그대로 남고, 가디언 세 명 모두에게 알림이 가며, 요청자는 새 쿼럼 없이 다시 시작할 수 없습니다. 수수료도 대기도 없고 모두에게 기록됩니다.
06리허설로 검증하는 복구
다시 들어오는 세 가지 경로가 설정되어 있습니다: 스틸 플레이트와 대조해 검증한 시드 백업, 어느 기기에서든 3명 중 2명이 접근을 복원하는 가디언 복구, 외부에 보관된 봉인된 하드웨어 키. 재발급된 키는 72시간 타임락을 거치며, 드릴은 테스트 키로 전체 플로우를 실행합니다 — 가디언도 포함되며 자산은 움직이지 않습니다.
- 시드, 가디언, 하드웨어 — 세 가지 독립 경로
- 가디언 복구는 어느 기기에서나 가능
- 키 재발급 전 72시간 타임락
0724시간 타임락
모든 출금은 키가 잠금 해제되기 전에 24시간 시계를 시작합니다. 정당한 출금에는 하루의 인내가 들지만, 도난당한 휴대폰은 공격자에게 자금이 아닌 하루치의 경고를 안겨 줍니다.
08즉시 취소, 승인 불필요
취소에는 정족수도 대기 시간도 필요 없습니다. 자금의 이동을 막는 일은 언제나 옮기는 일보다 쉬워야 하기 때문입니다. 가디언은 누구든 24시간 중 언제라도 요청을 중단시킬 수 있으며, 취소 내역은 모든 가디언에게 기록됩니다.
09보호되는 화이트리스트 변경
주소 추가 자체가 타임락 작업입니다. 최초 사용까지 48시간이 걸리고, 모든 가디언에게 즉시 알림이 갑니다. 먼저 자신의 주소를 등록한 뒤 출금한다는 뻔한 공격은 같은 관문을 두 번 통과해야 합니다.
10레이블과 네트워크
화이트리스트 항목에는 주소와 네트워크 옆에 메인 지갑, 하드웨어 금고, 스튜디오 자금 같은 알아보기 쉬운 레이블이 붙습니다. 주소 삭제는 즉시 적용되며, 대기 시간은 추가에만 적용됩니다.
11하드웨어 키 승인
하드웨어 키도 가디언이 될 수 있습니다. 연결하면 승인됩니다. 승인 한 건은 휴대폰 밖에서 이루어지므로, 탈취된 기기로는 두 표를 행사할 수 없습니다.
12가디언 체크인
가디언은 90일 주기로 연락 가능 여부를 확인하며, 금고에는 각 가디언의 마지막 확인 시점이 표시됩니다. 연락이 끊긴 가디언을 비상 상황이 아니라 정해진 일정에 알게 됩니다.
13가디언 알림
출금 요청이 들어오면 승인이 필요한 두 명만이 아니라 모든 가디언에게 즉시 알림이 갑니다. 경보는 처음부터 공동으로 울리도록 설계되었습니다. 도난 시도를 한 명이 아닌 세 명이 봅니다.
14가디언 교체
사람들은 휴대폰을 바꾸고 연락이 뜸해지기도 합니다. 그래서 교체는 기본 기능입니다. 48시간 타임락과 기존 정족수의 승인 두 건이 필요합니다. 공격자가 가디언을 몰래 바꿔치기할 수 없습니다.
15새 기기 표시
금고에서 처음 보는 기기의 요청은 승인 화면에 바로 표시됩니다. 가디언은 그 정보를 보며 요청을 판단합니다.
16자기 수탁 키
키는 사용자의 것입니다. 사용자가 직접 생성하고 보관하며, Protocore는 절대 보관하지 않습니다. Safe는 키 주변에 절차를 더할 뿐 수탁하지 않습니다.
17멀티 자산 콜드 스토리지
하나의 금고에 BTC, ETH, USDC를 보관합니다. 데모에는 0.42 BTC, 12.4 ETH, 1,150 USDC가 있습니다. Safe로의 자금 이동은 한 번의 동작이며, 모든 자산에 동일한 세 가지 보호가 적용됩니다.
18해제 전 법정화폐 환산액
대기 중인 출금 요청은 자금이 풀리기 전에 법정화폐 환산액을 표시하며, 요청 화면에 명확한 텍스트로 안내됩니다. 금고에서 나가는 금액이 코인 단위로만 표기되어 놀라는 일은 없습니다.
19검증된 시드 백업
시드 백업은 체크박스가 아닙니다. 검증 날짜가 기록되며, 데모의 백업은 스틸 플레이트와 대조해 확인되었습니다. 검증된 백업이 믿기만 하는 백업보다 낫습니다.
2072시간 복구 락
복구는 72시간 타임락이 지난 뒤에야 새 기기에 키를 재발급합니다. 출금 대기 시간의 세 배입니다. 금고를 탈취하는 일은 비우는 일보다 반드시 느리며, 비우는 데도 하루와 가디언 두 명이 필요합니다.
21복구 훈련
테스트 키로 복구 전 과정을 실행합니다. 가디언이 참여하지만 자금은 움직이지 않습니다. 데모의 마지막 훈련은 118일 전이며 화면에 그대로 표시됩니다. 연습해 본 복구는 위급할 때도 실행할 수 있습니다.
22활동 로그
추가, 삭제, 취소, 승인 등 모든 이벤트가 실행자와 함께 기록되며, 최근 30일은 화면에서 바로 확인할 수 있습니다. 가디언은 스크롤만으로 금고를 감사합니다.
23가디언에게 숨기는 것 없음
모든 요청, 취소, 정책 변경은 당사자만이 아니라 세 가디언 모두에게 보입니다. 정족수는 볼 수 있는 것만 지킬 수 있습니다.
24트레저리와 같은 모델
Safe는 Protocore Chain이 트레저리에 적용하는 수탁 모델을 개인에게 적용합니다. 정족수 서명, 타임락, 등록된 출금처입니다. 하나의 보안 철학을 개인 규모로 옮겼습니다.
25화이트라벨 금고
Safe는 단독으로도, 자사 제품 안의 금고로도 제공됩니다. 화면에는 자사 브랜드가 적용되고, 내부에서는 같은 타임락, 정족수, 화이트리스트가 작동합니다. 콜드 스토리지는 회사를 세워 만드는 것이 아니라 제공하는 기능이 됩니다.
