보안 표준 // 보안 및 프라이버시 아키텍처
ZeusMix 보안 모델
신뢰 최소화, 핑거프린팅 제로 및 물리적으로 격리된 트랜잭션 전달 보호
ZeusMix는 "수학적 신뢰 최소화" 원칙을 기반으로 설계되어 네트워크 감청 및 클라이언트 브라우저 취약점 공격을 아키텍처 수준에서 원천 차단합니다.
1. 비수탁형(Non-Custodial) 아키텍처
ZeusMix는 사용자의 자산을 보관하지 않습니다. 생성된 일회용 임시 입금 주소는 사용자가 사전 설정한 라우팅 규칙에 암호학적으로 바인딩됩니다. 온체인 컨펌 요건이 충족되는 즉시 자동 분배가 실행되며, 수동 개입이나 중앙화된 예수금 풀 유지는 존재하지 않습니다.
2. 제로 자바스크립트(Zero-JS) 실행 보장
현대의 웹 감시 및 악성 멀웨어는 브라우저의 자바스크립트 동적 실행에 절대적으로 의존합니다:
- WebGL 및 Canvas 핑거프린팅: 그래픽 카드 셰이더 특성을 읽어 Tor 사용자를 세션 간에 익명 해제합니다.
- 클립보드 하이재킹(Clipboard Hijacking): 악성 확장 프로그램이나 스크립트가 붙여넣기 시점에 비트코인 주소를 몰래 바꿔치기합니다.
- DOM 인젝션 및 공급망 공격: 오염된 서드파티 NPM 패키지나 CDN을 통한 원격 코드 실행.
ZeusMix는
/ko/ 경로에서 100% No-JS 순수 정적 터미널을 제공합니다. 작동 중 자바스크립트를 단 0바이트도 로드하지 않으며, Tor 브라우저 최고 보안 등급(Safest)과 완벽히 호환됩니다.
3. 절대적 프라이버시: 무추적 • 무쿠키 • 무서버 로그
ZeusMix는 디지털 흔적을 전혀 남기지 않는 정책을 강제합니다:
- 무쿠키(Zero Cookies): 리버스 프록시와 백엔드 모두
Set-Cookie헤더를 절대 전송하지 않습니다. - 무서버 액세스 로그: Caddy 엣지 프록시는
log { output discard }로 구성되어 모든 IP 주소, 경로, 타임스탬프 및 User-Agent를 즉시 폐기하며 디스크에 기록하지 않습니다. - 외부 서드파티 연결 제로: Google Analytics 등 외부 분석 도구를 일절 사용하지 않으며 모든 폰트는
/fonts/에서 로컬 호스팅됩니다. - 휘발성 메모리 전용(RAM Only): 라우팅 매핑은 최대 45분 동안만 RAM에 상주하며 브로드캐스트 완료 또는 타임아웃 즉시 영구 소거됩니다.