내 거래소 키는 어떻게 보관되나

1. 두 가지 보관 방식

설정 → 키 등록 화면의 고급 항목에서 고르실 수 있습니다. 기본값은 서버 모드입니다 — PC 를 꺼도 규칙이 돌아야 하는 분이 더 많기 때문이고, 그 선택의 위험은 아래 6번에 적어두었습니다.

2. 실제 주문이 나가기까지 통과해야 하는 것

키를 넣었다고 바로 매매가 시작되지 않습니다. 아래 10개가 전부 정렬돼야 첫 주문이 나갑니다. 하나라도 비어 있으면 그 상태로 잠긴 채 멈춰 있습니다.

1. 1키가 살아 있는가폐기한 키는 그 즉시 어떤 주문에도 쓰이지 않습니다.
2. 2Kill Switch 가 내려가 있는가전체 / 회원 / 거래소 3단계 중 하나라도 올라가 있으면 매매가 멈춥니다.
3. 3키 점검을 통과했는가등록한 키로 계좌 조회(읽기)가 실제로 되는지 먼저 확인합니다. 이게 실패하면 잠긴 상태로 남습니다.
4. 4출금 권한을 뺐다고 확인했는가출금 권한 없는 키로 만들었다는 확인이 기록돼야 넘어갑니다. (아래 '저희가 검증하지 못하는 것' 참고)
5. 5허용 IP 를 등록했는가거래소에 저희 서버 IP 만 허용해 두면, 키가 새어나가도 다른 곳에서는 쓸 수 없습니다.
6. 6운용할 금액을 정했는가총자산이 아니라 회원님이 지정한 운용금 안에서만 움직입니다. 정하지 않으면 시작하지 않습니다.
7. 7한도를 정했는가1회 주문 한도, 하루 주문 한도, 최소 현금 비율을 정해야 합니다.
8. 8주문 권한을 확인했는가현물 주문 권한이 확인돼야 합니다.
9. 9현재 정책 버전에 동의했는가정책이 바뀌면 이전 동의는 무효가 되고 다시 동의할 때까지 실주문이 잠깁니다.
10. 10마지막 dry-run 가드위를 전부 통과해도 이 가드가 켜져 있으면 주문은 모의로만 나갑니다.

3. 키가 통째로 새어나갔다면

가장 무서운 경우를 먼저 가정해 보겠습니다. 회원님 PC 가 감염돼서 키가 그대로 빠져나갔다면 어떻게 될까요. 방어선은 한 겹이 아니라 여러 겹이고, 각 겹이 언제 무너지는지도 함께 적었습니다. 그걸 빼면 "털려도 안전하다"는 말이 되는데, 그건 사실이 아닙니다.

정리하면 — 키가 밖으로 새면 허용 IP 가 막고, 그마저 통과당해도 출금 권한이 없어 자산은 계좌를 벗어나지 못하며, 저희 자동매매가 손대는 종목은 비트코인 하나입니다. 그리고 이상하면 회원님이 직접 즉시 멈출 수 있습니다. 다만 1층과 2층은 회원님이 거래소에서 설정하셔야 존재합니다 — 저희가 대신 걸어드릴 수 없습니다.

4. 저희가 하지 않는 일

5. 회원님이 직접 쥐고 있는 것

• 언제든 멈추기Kill Switch 를 올리면 그 즉시 매매가 서지 않습니다. 저희 승인이 필요 없습니다.
• 키 폐기폐기하면 그 키는 어떤 주문에도 쓰이지 않습니다. 거래소에서도 키를 삭제하시면 완전히 끝납니다.
• 무슨 일이 있었는지 직접 확인키 등록·점검·사용 이력을 회원님이 직접 조회할 수 있습니다. 저희만 보는 기록이 아닙니다.

계정 자체를 지키는 장치

• ·비밀번호는 Argon2id 로 해싱해 저장합니다. 원문은 저희도 모릅니다.
• ·로그인 세션 쿠키는 자바스크립트가 읽을 수 없고(HttpOnly), 다른 사이트에서 실려 나가지 않으며(SameSite), HTTPS 에서만 오갑니다.
• ·소셜 로그인(구글·카카오)은 로그인 요청과 응답이 같은 흐름인지 매번 대조합니다.