보안 표준 // 보안 및 프라이버시 아키텍처
보안 모델
신뢰 최소화, 핑거프린팅 제로 및 물리적으로 격리된 트랜잭션 전달 보호
ZeusMix는 "수학적 신뢰 최소화" 원칙을 기반으로 설계되어 네트워크 감청 및 클라이언트 브라우저 취약점 공격을 아키텍처 수준에서 원천 차단합니다.
1. 자율형 중계(Autonomous Relay) 아키텍처
ZeusMix는 사용자의 자산을 보관하지 않습니다. 생성된 일회용 임시 입금 주소는 사용자가 사전 설정한 라우팅 규칙에 암호학적으로 바인딩됩니다. 온체인 컨펌 요건이 충족되는 즉시 자동 분배가 실행되며, 수동 개입이나 중앙화된 예수금 풀 유지는 존재하지 않습니다.
2. 제로 자바스크립트(Zero-JS) 실행 보장
현대의 웹 감시 및 악성 멀웨어는 브라우저의 자바스크립트 동적 실행에 절대적으로 의존합니다:
- WebGL 및 Canvas 핑거프린팅: 그래픽 카드 셰이더 특성을 읽어 Tor 사용자를 세션 간에 익명 해제합니다.
- 클립보드 하이재킹(Clipboard Hijacking): 악성 확장 프로그램이나 스크립트가 붙여넣기 시점에 비트코인 주소를 몰래 바꿔치기합니다.
- DOM 인젝션 및 공급망 공격: 오염된 서드파티 NPM 패키지나 CDN을 통한 원격 코드 실행.
ZeusMix는
/ko/ 경로에서 100% No-JS 순수 정적 터미널을 제공합니다. 작동 중 자바스크립트를 단 0바이트도 로드하지 않으며, Tor 브라우저 최고 보안 등급(Safest)과 완벽히 호환됩니다.
3. 절대적 프라이버시: 무추적 • 무쿠키 • 무서버 로그
ZeusMix는 디지털 흔적을 전혀 남기지 않는 정책을 강제합니다:
- 무쿠키(Zero Cookies): 리버스 프록시와 백엔드 모두
Set-Cookie헤더를 절대 전송하지 않습니다. - 무서버 액세스 로그: Caddy 엣지 프록시는
log { output discard }로 구성되어 모든 IP 주소, 경로, 타임스탬프 및 User-Agent를 즉시 폐기하며 디스크에 기록하지 않습니다. - 외부 서드파티 연결 제로: Google Analytics 등 외부 분석 도구를 일절 사용하지 않으며 모든 폰트는
/fonts/에서 로컬 호스팅됩니다. - 휘발성 메모리 전용(RAM Only): 라우팅 매핑은 최대 45분 동안만 RAM에 상주하며 브로드캐스트 완료 또는 타임아웃 즉시 영구 소거됩니다.