01 / 승인 ⌘
출금 승인 위조
내부 시스템이 장악되면 공격자 요청도 정상 출금처럼 처리됩니다. 둘째 눈은 고객이 서명한 원 요청이 없는 출금에는 서명하지 않습니다.
원 요청 → 서명 → 실행
PROOF ARENA · 별빛 항로 / 초대 베타
개발자는 코드를 올리고 부품을 연결합니다.
기업은 실제 실행 근거를 보고 의뢰하고, 검토합니다.
현재 Mac 기반 초대 체험 서버에 연결됩니다. 고정 클라우드 이전은 진행 중입니다.
AI 상담봇·비서를 운영하는 회사라면: 읽어 온 글 속 숨은 명령을 걸러 내는 숨은 명령 방어막과 레드팀 검사도 있습니다.
둘째 눈은 거래소와 고객이 미리 합의한 출금 정책을 독립적으로 재검증해, 정책과 맞지 않는 거래의 실행을 제한하는 두 번째 서명자입니다.
세 상품 · 둘째 눈 코인 출금 독립 재검증 · 레드팀 검사 고객 AI를 숨은 명령 공격으로 시험 · 숨은 명령 방어막 AI 앞단 필터
개념도 · 실시간 운영 상태가 아닙니다
다중서명도 같은 화면을 보면 같은 거짓을 믿습니다.
그래서 둘째 눈은 화면 대신 실제 거래를 풉니다.
01 / 무엇을 막으려 하나
내부 시스템이 장악되면 공격자 요청도 정상 출금처럼 처리됩니다. 둘째 눈은 고객이 서명한 원 요청이 없는 출금에는 서명하지 않습니다.
화면에 보인 내용과 실제 서명 내용이 다르면 다중서명도 같은 거짓을 함께 믿습니다. 둘째 눈은 화면 대신 실제 calldata를 직접 풀어 원 요청과 1대1로 대조합니다.
체인 위 Guard가 미등록 수신자, 기간 상한 초과, delegatecall·지갑 자기호출을 거절합니다. 상한 초과 건은 지연 뒤 보호자가 취소할 수 있습니다.
02 / 네 겹 구조
WithdrawGuard(Safe v1.4.1 Guard): 등록 수신자·기간 상한·지연·보호자 취소.
둘째 눈 키가 원 요청과 실제 거래를 대조한 뒤에만 서명(2-of-2).
승인 페이지가 폰 안에서 거래 내용을 다시 계산해 보여 줍니다.
P-256/패스키 키는 기기 밖으로 나가지 않습니다.
03 / 한계를 먼저 말씀드립니다