보안 및 위험 · CronVault

자금은 당신만의 컨트랙트에 있습니다

모든 플랜은 Arbitrum의 CronVault 팩토리가 만드는 별도의 스마트 컨트랙트(EIP-1167 클론)입니다. 입금된 자금은 그 컨트랙트 안에 있으며, CronVault 지갑이나 거래소 계정, 서버에 들어가지 않습니다.

팩토리에는 소유자도 관리자 함수도 없습니다. 누구나 플랜을 만들 수 있고, 누구도 플랜을 바꿀 수 없습니다. 금고에는 변경 함수, 업그레이드 가능한 프록시, 일시 정지 스위치, 긴급 출금이 없습니다. 자금은 작성자가 서명한 규칙에 따라서만 금고를 떠납니다: 수혜자의 수령, 마지막 회차 이후 잔여금 전송, 또는 “취소 가능”으로 서명한 플랜에 한해 활성화 전에 작성자 본인이 하는 취소·출금입니다.

서명에 포함되는 내용

플랜은 한 번의 EIP-712 구조화 데이터 서명으로 승인합니다(도메인 “CronVault”, 버전 1, 체인 ID와 팩토리 주소에 묶임). 서명은 모든 항목을 포함합니다: 작성자, 플랜 이름, 자산, 주기 길이와 단위, 시간대 오프셋, 시작 시각, 수령 기간, 회차 수, 금액 방식과 금액, 증가율, 무응답 기간, 잔여금 수령인, 취소 가능 여부와 예고 기간, 모든 수혜자와 비율, 그리고 솔트와 만료 기한.

어느 항목이든 바꾸면 서명이 검증되지 않습니다. 서명 하나로는 금고를 최대 하나, 만료 전에, 해당 체인에서만 만들 수 있습니다. Safe 같은 스마트 컨트랙트 지갑도 ERC-1271로 서명할 수 있습니다.

CronVault 서버가 하는 일과 할 수 없는 일

인덱싱: 공개된 온체인 이벤트를 모아 웹사이트가 플랜을 빠르게 보여 주도록 합니다. 인덱스에는 이미 체인에 있는 정보만 있으며 언제든 체인에서 다시 만들 수 있습니다.
릴레이(선택): 서명된 플랜을 제출하고 생성 가스비를 냅니다. 릴레이어는 항목 하나도 바꿀 수 없습니다. 바꾸면 팩토리가 서명을 거부합니다.
웹사이트 제공. 개인 키나 시드 문구를 요구하거나 받거나 저장하지 않습니다.
이 중 어느 것도 자금을 옮기거나 동결하거나 다른 곳으로 보낼 수 없습니다. 웹사이트가 사라져도 금고는 계속 작동하며, 수혜자는 블록 익스플로러나 다른 인터페이스에서 claim()을 호출할 수 있습니다.

직접 확인하기

서명하기 전에 지갑에 도메인 CronVault가 표시되고, 검증 컨트랙트(verifying contract)가 이 페이지의 팩토리 주소와 같은지 확인하세요.
각 금고 페이지는 플랜 다이제스트를 다시 계산하고 브라우저에서 서명자를 복원해, 온체인 규칙이 작성자가 서명한 내용과 정확히 같다는 것을 보여 줍니다.
모든 입금, 수령, 안부 확인, 취소·출금 요청은 블록 익스플로러에서 확인할 수 있는 공개 이벤트입니다.

감수해야 하는 위험

스마트 컨트랙트 위험. 컨트랙트는 폭넓은 자동 테스트를 거쳤지만 아직 독립 감사를 받지 않았습니다. 버그로 자금이 잠기거나 사라질 수 있으며, 배포된 금고는 고칠 수 없습니다. 잃어도 괜찮은 금액으로 시작하세요.
키 분실. 수혜자가 새 지갑으로 권리를 옮기기 전에 지갑을 잃으면 그 몫은 영영 받을 수 없습니다. 안부 확인 기능을 쓰는데 본인 지갑을 잃으면 기한이 지나 플랜이 활성화됩니다.
작성자 키 도난. 취소 불가 금고는 작성자 키를 가진 사람도 출금할 수 없습니다. 취소 가능 금고에서는 도둑이 활성화 전에 취소나 출금을 요청할 수 있습니다. 예고 기간 동안 요청이 공개되지만 수혜자가 막을 수는 없습니다.
수령 기간 놓침. 기간 안에 받지 않은 회차는 설계상 소멸됩니다. 네트워크 장애, 휴대폰 분실, 단순한 깜빡함으로도 한 회차를 잃을 수 있어요. 수령 기간을 넉넉히 잡거나 대신 받아 줄 사람을 정해 두세요.
자산 위험. 토큰 발행사는 주소를 동결할 수 있습니다: Circle(USDC)과 Tether(USDT)는 금고나 수혜자를 차단할 수 있습니다. 차단된 수혜자는 다른 지갑으로 권리를 옮기기 전까지 받을 수 없습니다. 스테이블코인은 페그를 잃을 수 있고, ETH 가격은 변동성이 큽니다.
네트워크 위험. CronVault는 Arbitrum에 의존합니다. 시퀀서 장애로 거래가 지연될 수 있으며, Arbitrum 자체의 업그레이드 및 보안 모델이 적용됩니다.
시간. 열리는 시각은 블록 타임스탬프와 서명 때 고른 고정 UTC 오프셋을 따르며, 서머타임에 맞춰 바뀌지 않습니다.
법적 문제. 금고는 법원 명령, 세법, 가족 간 합의와 관계없이 코드대로 실행됩니다. 법적 유언이 아닙니다.

사기를 조심하세요

CronVault는 시드 문구나 개인 키를 절대 묻지 않으며, 먼저 메시지를 보내지 않습니다.
수수료를 받고 금고를 “잠금 해제”, “가속”, “복구”해 줄 수 있는 사람은 없습니다. 금고는 서명된 규칙대로만 움직입니다.
지갑을 연결하기 전에 주소창을 확인하고, 공식 사이트를 북마크해 두세요.

이 배포 정보

네트워크: CronVault Testnet
체인 ID: 412346
팩토리 컨트랙트: 0x5FbDB2315678afecb367f032d93F642f64180aa3