본문으로 건너뛰기

Cosmic Signature 컨트랙트, 보안, 검증

Cosmic Signature는 Arbitrum One의 몇몇 컨트랙트로 운영됩니다. 이 가이드는 핵심 컨트랙트를 소개하고, 직접 확인하는 방법과 독립 보안 감사가 다룬 범위를 설명합니다.

가이드 6/11

프로토콜을 이루는 컨트랙트

Cosmic Signature는 체인 ID 42161인 Arbitrum One에서 운영됩니다. 제스처, 사이클, 배분은 모두 하나의 컨트랙트인 Cosmic Signature 프로토콜을 거칩니다. 이 컨트랙트는 업그레이드 가능한 프록시로 배포되어 주소는 그대로 유지되고, 로직은 프록시가 가리키는 구현 컨트랙트에 있습니다. CST, 두 NFT 컬렉션, 우주 평의회는 각각 고유한 주소를 가집니다.

그림 1Arbitrum One의 핵심 컨트랙트
각 주소는 Arbiscan에서 열립니다. 컨트랙트 페이지에는 금고와 지갑을 포함한 모든 공식 주소가 있습니다.

컨트랙트 페이지는 금고와 지갑을 포함한 공식 주소의 유일한 목록입니다. Cosmic Signature를 표방하는 다른 주소는 모두 비공식 주소로 간주해 주세요.

컨트랙트를 직접 확인하기

다음 단계에는 지갑이 필요하지 않습니다.

  1. 컨트랙트 페이지의 주소를 Arbiscan (새 탭에서 열림)에서 열고, 네트워크가 테스트넷이 아닌 Arbitrum One인지 확인해 주세요.

  2. Contract 탭에서 소스 코드가 검증되었는지 확인하고, 공개 컨트랙트 저장소 (새 탭에서 열림)와 비교하거나 Sourcify (새 탭에서 열림)에서 완전 일치를 확인해 주세요.

  3. 프로토콜 컨트랙트는 Read as Proxy를 열어, 그곳에 표시된 구현 컨트랙트가 컨트랙트 페이지의 구현 컨트랙트 주소와 같은지 확인해 주세요.

  4. 앱에서 제스처나 배분 같은 기록 하나를 골라, 탐색기에서 해당 컨트랙트의 트랜잭션 가운데 같은 트랜잭션을 찾아 보세요.

보안 감사가 다룬 범위

Hacken은 2025년 말 운영 컨트랙트를 검토했습니다. 대상은 각 사이클을 운영하는 핵심 프로토콜, CST 토큰, 두 NFT 컬렉션, 앵커링 지갑, 지갑 및 시스템 관리 컨트랙트입니다. 2026년 1월에 공개된 보고서 (새 탭에서 열림)에는 발견 사항 23건이 실려 있으며 치명 또는 높음 심각도 항목은 없습니다. Hacken이 퍼즈 테스트한 불변 조건 14개 중 14개가 유지되었습니다.

컨트랙트 저장소에는 Certora Prover 명세, Solidity SMTChecker 구성, Slither 정적 분석, 테스트 모음도 있으며, 보안 감사 페이지에서 각각의 링크를 볼 수 있습니다. 이 검사들은 명시한 성질만 증명하거나 시험할 뿐, 그 이상을 뜻하지는 않습니다.

보안 감사의 범위는 스마트 컨트랙트였으며, 이 웹사이트, 앱의 데이터 서비스, 작품 렌더링 파이프라인은 포함되지 않았습니다. 다른 모든 검사와 마찬가지로 보안 감사는 위험을 줄일 뿐 없애지는 못합니다. 참여하기 전에 위험 고지를 읽어 주세요.