귀하의 자산을
모든 계층에서 보호합니다.
NexoBot 계정에 자금을 입금하시면 실제 가치를 맡기시는 것입니다. 우리는 이를 단순한 기능이 아닌 의무로 여깁니다. 95% 콜드 스토리지, 화이트리스트에 등록된 주소로만 출금, 필수 2FA, 모든 곳에 암호화. 그 이상도 이하도 아닙니다.
약정 없음 · 언제든 취소 가능
- 2단계 인증강제 적용
- 출금 화이트리스트활성화
- 핫월렛 서명3-of-5 다중 서명
- 최근 인프라 점검2026년 2분기 — 이상 없음
수치는 지속적으로 검토되는 프로덕션 보안 모델을 설명합니다.
자산 보관 방식
NexoBot은 수탁 플랫폼입니다. NexoBot에 지갑이 생성되고 봇이 계정에서 직접 거래합니다. 이 모델은 보관이 보수적으로 설계되었을 때만 안전합니다.
고객 자산 분리 관리
고객 잔고는 회사 자금과 별도로 관리되며, 모든 지갑에 대해 매일 대사가 이루어집니다.
다중 서명 콜드 스토리지
콜드 키는 여러 하드웨어 장치, 지역, 담당자에 분산 보관됩니다. 직원이나 창업자 등 어떤 개인도 단독으로 자금을 이동할 수 없습니다.
최소 핫월렛 노출
자산의 약 5%만 온라인에 유지되며, 일상적인 출금 수요를 충분히 감당할 수 있는 수준으로 설계되었습니다.
콜드/핫 비중
- 콜드 스토리지 — 오프라인, 다중 서명95%
- 핫월렛 — 출금 유동성5%
저장 유형별 고객 자산 비율.
기본 활성화된 심층 방어
아래 모든 통제는 모든 계정에 기본으로 활성화됩니다. 토글 없음, 유료 추가 기능 없음, 거부 옵션 없음.
계정 변경 잠금
비밀번호, 2FA 또는 화이트리스트 변경 시 출금이 24시간 동안 잠깁니다. 공격자가 조용히 흔적을 지울 수 없습니다.
화이트리스트 출금
자금은 사전에 승인한 주소로만 출금할 수 있습니다. 새 주소는 24시간 대기 기간이 적용됩니다.
필수 2FA
로그인, 출금, 보안 설정 변경 시 TOTP 2단계 인증이 필수이며, 거부할 수 없습니다.
저장 데이터 AES-256
지갑 메타데이터, 자격 증명, 개인 기록 등 민감한 데이터는 AES-256으로 암호화됩니다.
전송 중 TLS 1.3
NexoBot으로의 모든 트래픽은 TLS 1.3으로 암호화됩니다. HSTS가 적용되며 평문 연결은 거부됩니다.
24/7 모니터링
모든 요청과 자금 이동에 대해 이상 탐지가 실행됩니다. 당직 엔지니어가 연중무휴로 중요 알림에 대응합니다.
기기 및 세션 관리
활성 세션을 확인하고, 원격으로 기기를 해지하며, 설정에서 모든 세션을 종료할 수 있습니다.
강화된 인프라
최소 권한 접근, 분리된 환경, 속도 제한 및 엣지에서의 DDoS 완화가 적용됩니다.
자금과 공격자 사이에는 다섯 개의 관문이 있습니다
정상적인 출금은 요청에 몇 분이 걸리고 몇 시간 내에 처리됩니다. 아래 모든 관문은 자동으로 실행됩니다.
- 01
요청
대시보드에서 금액을 입력하고 출금 대상을 선택합니다. 최근 비밀번호 또는 2FA 변경 시 출금이 24시간 동안 잠깁니다.
- 02
2FA 확인
새로운 TOTP 코드로 요청을 확인합니다. 처음 사용하는 기기에서는 이메일 인증도 추가로 진행됩니다.
- 03
화이트리스트 확인
출금 대상은 이미 승인된 목록에 있어야 합니다. 새 주소는 필수 대기 기간을 거쳐야 합니다.
- 04
위험 검토
비정상적으로 크거나 평소와 다른 출금은 운영팀의 수동 검토를 위해 보류됩니다.
- 05
서명 및 출금
승인된 출금은 핫월렛에서 서명되어 온체인에 전송됩니다. 트랜잭션 해시와 함께 확인 메시지가 발송됩니다.
일반 처리 시간: 2시간 이내. 새 주소 대기 기간: 24시간.
감사, 문서화, 그리고 솔직한 공개
신뢰는 증거로 얻어집니다. 현재 진행 중인 사항을 포함하여 정확한 현황을 공개합니다.
SOC 2 Type II
외부 감사 기관이 당사의 보안, 가용성 및 기밀성 통제를 평가하고 있습니다. 승인되면 보고서가 게시됩니다.
GDPR
개인 데이터는 EU 일반 데이터 보호 규정에 따라 처리되며, 지정된 데이터 보호 연락처가 있습니다.
침투 테스트
매년 독립적인 보안 공격 테스트를 수행합니다. 발견된 문제는 엄격한 내부 SLA에 따라 분류되고 해결됩니다.
실제로 보유한 인증만 표시합니다. 아직 평가 중인 것은 '진행 중'으로 표시됩니다.
보안, 답변
네 — 이것이 수탁 플랫폼의 의미입니다: 봇이 NexoBot 계정에서 거래합니다. 그러나 자금을 인출하려면 2FA와 사전 승인된 주소가 필요하며, 내부 지갑 접근은 다중 서명 통제로 제한됩니다.