보안이 곧 프로토콜입니다.
여섯 개의 신경망 — ConsensusAI, VMGuardian, SmartForge, NetOptimizer, Sentinel, SentinelDex — 이 선택적 플러그인이 아니라 핵심 프로토콜 구성 요소로 지속적으로 동작합니다. 이 체인은 양자 내성 암호(NIST FIPS 204, ML-DSA-65), 필수 배포 전 WASM 보안 게이트, 온체인 NFT 인증서를 동반한 배포 후 지속적 모니터링, 세션 키 기반의 네이티브 계정 추상화, 무신뢰 클라이언트 측 검증을 위한 브라우저 WASM 모듈을 결합합니다.
Web3 보안의 네 가지 구조적 실패를 겨냥합니다. 감사 비용, 양자 취약성, 배포 후 지속적 모니터링의 부재, 그리고 온체인 행동에는 언제나 마스터 키를 쥔 사람이 개입해야 한다는 가정입니다.
감사는 한 번뿐입니다. 익스플로잇은 그렇지 않습니다.
대부분의 Web3 인프라는 ECDSA나 Ed25519를 사용합니다. 충분히 큰 양자 컴퓨터에서는 Shor 알고리즘으로 깨집니다. NIST는 2024년에 양자 내성 표준(FIPS 203/204/205)을 확정했습니다. NeuroChain은 첫날부터 ML-DSA-65(Dilithium3)를 사용합니다.
전문 감사는 수천 달러가 들고 몇 주가 걸립니다. 배포된 컨트랙트 대부분은 감사 없이 출시됩니다. NeuroChain은 감사를 필수적이고 자동이며 즉각적인 절차로 만듭니다 — 모든 배포 전에, 거의 비용 없이.
기존 감사는 특정 시점의 스냅샷입니다. VMGuardian은 배포된 모든 컨트랙트를 지속적인 루프로 다시 감사하고, 현재 보안 점수를 반영한 온체인 인증서를 발급합니다.
소프트웨어가 대신 거래하게 하려면 보통 개인 키를 그대로 넘겨야 합니다. NeuroChain은 대신 범위가 제한되고 취소 가능한 세션 키를 네이티브 프리미티브로 만듭니다.
여섯 모델, 하나의 프로토콜.
검증자 신뢰도를 평가합니다. 제안한 블록, 투표, 최근성을 바탕으로 온체인에서 다시 계산하며 jail/slash를 결정합니다. 제안자 자체는 스테이크에 따라 결정론적으로 선택되므로 모든 검증자가 동의합니다. 모델은 2/3 안전 쿼럼에 절대 관여하지 않습니다.
WASM 바이트코드 보안. Rust/WASM에 내장된 10→32→16→1 MLP(ONNX/libm 없음)로, 실제 CosmWasm 컨트랙트와 익스플로잇 패턴으로 학습했습니다. 명령어를 인식하는 선형 특징 디코더를 사용합니다. 0.3×ML + 0.7×휴리스틱에 분포 외 데이터 보호 장치를 더했습니다.
자연어 설명으로 컨트랙트를 생성합니다. 의도에 맞고 보안 주석이 달린 WASM 템플릿을 반환하며, 바로 배포 전 게이트에 넣을 수 있습니다.
P2P 라우팅과 샤드 부하 분산 — 메시지 홉 수를 최소화하고 샤드 간 검증자 부하를 균형 있게 맞춥니다.
트랜잭션 위험. 금액, 가스, nonce 간격, 빈도, 수신자 신규성으로 모든 TX를 평가하며, 확정된 블록에서 결정론적으로 계산합니다. 대응은 단계적입니다. 낮은 위험은 통과하고, 높아진 위험은 취소 창과 함께 보류되며, 높은 위험은 소유자 본인의 키가 필요합니다.
거래소 위험. 모든 스왑, 자산 전송, 출금을 가격 영향, 준비금 비중, min_out 여유, 빈도로 평가하며, 공개된 사고 분석의 공격 유형으로 학습했습니다. 거부하는 일은 없습니다. 점수가 높으면 작업을 보류하거나 소유자의 키를 요구합니다.
NeuroConsensus — Malachite (Tendermint BFT)
합의는 Malachite(Informal Systems)입니다 — 안전성과 활성이 증명된, 임베디드 Rust 라이브러리 형태의 Tendermint BFT입니다. 서명 방식에 대해 제네릭하므로 양자 내성 ML-DSA-65를 바로 연결할 수 있습니다. 제안자 선택은 스테이크 가중이며 결정론적이어서 모든 검증자가 같은 높이와 라운드에 대해 같은 제안자를 계산합니다. AI는 검증자를 제외하는 것이 안전한 곳에서만 작동합니다 — jail과 slash는 투표권을 0으로 만듭니다. AI는 2/3 커밋 쿼럼을 절대 바꾸지 않으며, 비잔틴 안전성 증명은 그대로 유지됩니다.
합의: Malachite (informalsystems-malachitebft-*), 샤드당 인스턴스 하나 서명: ML-DSA-65 (Dilithium3) — Context::SigningScheme으로 연결 제안자: 가중치 = 스테이크; 결정론적 seed = height·1_000_003 + round 검증자: 합의 키는 블록에만 서명; 검증자는 소유자 지갑이 운영 증거: gossip 기반 이중 서명 탐지기 → 소각 + jail 애플리케이션: 상태 모듈 (apply_tx, Merkle 상태 루트, 멤풀) = 상태 머신
샤딩 — 출시 시 샤드 하나, 설계상 다수
네트워크는 샤드 하나로 출시됩니다. 샤딩 엔진은 코드와 두 샤드 테스트 시리즈에 그대로 남아 있습니다. 각 샤드는 자체 검증자 부분집합으로 자체 Malachite 인스턴스를 실행하고, 크로스 샤드 전송은 대상 샤드 블록의 트랜잭션이 되며, 출금이 원본 샤드 검증자들이 인증한 블록에 대해 검증된 후에만 입금됩니다. 더 많은 샤드로의 전환은 스위치가 아니라 계획된 마이그레이션입니다.
account_shard = FNV-1a(addr) % n_shards 샤드별 높이는 독립적으로 추적 크로스 샤드: 출금 (원본 블록, 인증됨) → receive tx (대상 블록) → ack | refund global root = SHA3-256(shard_0_root || … || shard_n_root)
상태 — RocksDB, Jellyfish Merkle 트리와 인증된 스냅샷
Accounts · Blocks · Txs (+ from/to/block/ts) · Stakes · Delegations · Rewards Nodes · Humans · Contracts · Contract-state · Events · Models · Proposals · Votes Certs · Oracle · Vault · Cross-shard (+ index) · Params · NFT · Slashes · Evidence Checkpoints · Templates · Meta — 총 41개 CF 계정의 Jellyfish Merkle 트리, 변경마다 갱신 (블록마다 전체 재구축 없음) 모든 합의 컬럼에 대한 lattice-hash 커밋먼트 → 블록당 상태 루트 하나 상태 동기화: 새 노드는 커밋 인증서(>2/3 스테이크)로 검증된 스냅샷을 복원 이중 서명 방지: 검증자는 복원 후에도 같은 높이에 두 번 서명하지 않음 공급 불변식: 모든 노드가 원장과 보유량이 일치하는지 확인
네이티브 자산과 배치 경매 거래소
자산은 컨트랙트가 아니라 체인에 네이티브입니다. 스왑은 블록별 배치에 대기하며, 풀의 양방향이 하나의 균일 가격으로 체결됩니다 — 블록 내 순서를 샌드위치 공격에 악용할 수 없습니다. 모든 스왑에는 최소 출력이 있습니다. NRO는 풀 자산이 아니라 수수료 통화이며, 투표로 바꿀 수 있습니다. SentinelDex는 별도의 모델로서 합의 안에서 모든 DEX 작업을 평가합니다. 위험한 작업은 취소 창이 끝날 때까지 기다리거나 소유자의 확인이 필요합니다.
양자 내성 암호
TX + BFT 서명: ML-DSA-65 (Dilithium3) — NIST FIPS 204, 폴백 없음
주소 파생: 단어 → SHA3-256 → ML-DSA-65 키 쌍
address = neuro:<SHA3-256(pubkey)[..15]>.human (address = f(pubkey))
브라우저 검증: WASM의 ML-DSA-65
로드맵: ML-KEM (FIPS 203) · SLH-DSA (FIPS 205)모든 배포를 AI가 감사합니다.
VMGuardian은 Rust 노드 내부의 필수 배포 전 게이트이며, API 수준에서 우회할 수 없습니다. 모델은 ONNX나 libm 없이 Rust/WASM에 내장된 897개 파라미터 MLP로, 실제 메인넷 컨트랙트와 알려진 익스플로잇 패턴으로 학습했습니다. 점수는 작은 ML 구성 요소와 휴리스틱 규칙 엔진을 결합하며, 둘의 판단이 다를 때는 분포 외 보호 장치가 휴리스틱만으로 되돌아갑니다.
deploy TX → apply_tx:
1. WASM magic + 크기 상한 검증
2. hash(bytecode); 화이트리스트? → 게이트 건너뜀, 최고 점수
3. analyze(bytecode) → risk_score + violations[] (ML 혼합 + 선형 디코더)
4. risk ≥ deploy_risk_threshold? → 거부 + 기록 | 아니면 배포
security_score = (1 − risk_score)에서 도출탐지 규칙
동적 call_indirect 뒤에 스토리지 쓰기가 이어지는 경우 — DAO 해킹과 수십 건의 DeFi 익스플로잇 뒤에 있는 고전적인 자금 탈취 경로입니다.
구조적 상한이 없는 루프 — 가스 그리핑 / DoS. O(n) 제어 스택 분석으로 탐지합니다(이전의 O(n²) 스캔을 대체).
memory.grow 존재 — 컨트랙트가 런타임에 임의의 메모리를 할당할 수 있어 호스트 OOM이나 가스 그리핑 위험이 있습니다.
호스트 함수 임포트가 많음 — 호스트 함수 하나라도 취약하면 공격 표면이 커집니다.
특징 추출기는 명령어를 인식하는 선형 WASM 디코더입니다. 한 번의 패스로 즉시값과 접두 opcode 계열을 올바르게 건너뛰어, 이전 바이트 스캔 방식에 있던 서비스 거부 경로를 막았습니다.
진짜 WASM, fuel로 계량합니다.
컨트랙트는 시뮬레이션이 아니라 wasmi 인터프리터가 fuel 기반 가스로 실행하는 진짜 WebAssembly입니다. 호스트 함수는 실제 스토리지, 잔액, 전송, 컨트랙트 간 호출, 그리고 노드가 검증한 컨텍스트(호출자, 블록 높이, 과거 스테이크)를 제공합니다.
get_storage / set_storage — 바이트당 가격, 상태 비대화 방지 상한 get_balance / transfer — 컨트랙트 잔액 기준으로 전송 검증 emit_event / set_return — 이벤트 / 호출 반환 데이터 call_contract — 동기 컨트랙트 간 호출 (깊이 제한) get_caller() — 노드가 검증한 TX 서명자 (클라이언트 제공 필드 아님) get_block_height() — 호스트가 검증한 높이 (타임락 위조 불가) get_stake / get_stake_at — 현재 + 과거 스테이크 (스냅샷 투표)
Out-of-gas → trap → revert, 100ms 미만 스토리지는 바이트로 가격을 매겨 "가스로는 싸고 디스크로는 비싼" 방식의 DoS 불가 주소 접미사: .human · .node · .app · .vault · .agent — 장식이 아닌 역할별 타입
스스로 안정되는 수수료.
EIP-1559 방식의 적응형 수수료 시장입니다. 각 블록은 목표 사용률에 따라 움직이는 기본 수수료를 기록합니다. 수수료는 소각(디플레이션)과 블록 제안자에게 나뉩니다. 모든 내부 연산은 최소 단위를 사용하며, 서버가 모든 금액 필드에 사람이 읽을 수 있는 값을 붙이므로 프런트엔드는 단위를 직접 변환하지 않습니다.
base_fee: 목표 초과 → 인상 · 목표 미만 → 인하 · 목표 일치 → 유지 fee = gas_used × (base_fee + priority) → base는 소각/제안자로 분배, priority는 제안자에게
브라우저에서 직접 검증하세요.
하나의 작은 WASM 모듈이 노드와 같은 Rust 검증 로직을 실행하므로 서버가 클라이언트 결과를 위조할 수 없습니다. 증명을 위한 ML-DSA-65 서명 검증도 포함합니다.
전송 전에 TX를 로컬에서 검증합니다: 잔액, nonce 순서, 가스 추정. 성공 시 null, 실패 시 오류 문자열을 반환합니다.
WASM 바이트코드에 analyze_v2 혼합(ML + 휴리스틱)을 실행합니다 — risk_score, model, ml_score, issues[]. 브라우저 내 결과가 어떤 API 왕복보다 먼저 나옵니다.
VMGuardian 점수에 대한 노드의 ML-DSA-65 서명을 검증합니다 — 서버 증명 배지 뒤에 있는 무신뢰 증명입니다.
노드 자체 상태 모듈과 동일한 SHA3-256 Merkle 경로 검증입니다. 체크포인트 교차 검증은 독립적인 루트를 가져와 거짓말하는 노드를 잡아냅니다.
~115 KB · 노드 자체 상태 모듈과 같은 Rust 소스 지연 로드 + 사전 준비 · IndexedDB 캐시 (해시 키) · 버전 매니페스트 기준 자체 점검
에이전트는 온체인에서 행동할 수 있습니다. 마스터 키는 결코 보지 못합니다.
대부분의 체인은 계정 추상화를 스마트 컨트랙트 지갑 표준으로 덧붙입니다. NeuroChain은 세션 키, 가스 대납, 에이전트 신원을 프로토콜 프리미티브로 다룹니다 — 일반 전송을 처리하는 바로 그 레이어에서.
.human 또는 .agent 계정은 자체 지출 한도를 가진, 범위가 제한되고 취소 가능한 키를 부여합니다. 모든 세션 키 작업은 여전히 서명되고 합의 경로에서 여전히 검증됩니다 — 세션 키는 우회 수단이 아니라 제약된 자격 증명입니다.
주소는 역할별로 타입이 정해집니다: .human, .node, .app, .vault, .agent. .agent 주소는 자율 또는 반자율 행위자를 위해 만들어진 온체인 신원이지, 그럴듯하게 꾸민 개인 지갑이 아닙니다.
상태 내 가스 풀 프리미티브 덕분에 에이전트는 처음부터 자체 잔액 없이도 거래할 수 있습니다 — "무엇이든 하기 전에 봇에 먼저 자금을 넣어라"라는 고전적인 온보딩 단계를 없앱니다.
세션 키의 권한은 그것을 보유한 소프트웨어에 대한 신뢰가 아니라 부여 내용으로 제한됩니다. 부여 취소는 고객 지원 요청이 아니라 서명된 온체인 작업입니다.
에이전트가 시작할 수 있는 가장 위험한 작업은 바로 스스로 끝낼 수 없는 작업입니다. 확인은 소유자의 마스터 키로만 가능하며, 세션 키는 합의 검사 자체에서 이를 금지당합니다. 위임은 위임일 뿐입니다 — 에이전트는 행동하고, 결정은 여전히 소유자가 합니다.
독립 MCP 서버가 세션 키 범위로 제한된 읽기 도구(잔액, 익스플로러 데이터, 모델 레지스트리)와 쓰기 도구(전송, 스테이킹, 컨트랙트 호출)를 제공합니다 — 따라서 LLM 기반 에이전트가 사람이 미리 정한 한도 안에서 온체인으로 행동할 수 있습니다.
세션 키 전송이 승인되는 방식
grant: 소유자가 { session_pubkey, scope, spend_limit, expiry }에 서명 → 합의에 기록
agent tx: 세션 키로 서명 → apply_tx가 부여가 활성이고 scope 안이며 한도 이하인지 확인
revoke: 소유자가 revoke 작업에 서명 → 다음 블록부터 부여 비활성, expiry 불필요특권 작업 — 부여, 취소, 한도 상향 — 은 여전히 소유자의 마스터 키가 필요합니다. 세션 키는 부여가 활성인 동안, 허용된 범위의 일만 할 수 있습니다. MCP 서버는 이를 AI 에이전트에 직접 제공합니다. 체인 상태를 읽는 읽기 도구와 세션 키로 서명하는 쓰기 도구(전송, 스테이킹, 컨트랙트 호출)를 통해, LLM 기반 에이전트는 사후가 아니라 사람이 미리 정한 한도 안에서 거래합니다.
NRO — 감사 크레딧.
심볼 NRO · 고정 공급량 · 기본 단위 uNRO (1 NRO = 1,000,000 uNRO) 모든 가스 기본 수수료의 일부가 매 블록 소각 (디플레이션) · L1 네이티브 단위
NRO는 가스, 검증자 스테이킹, 스테이크 가중 거버넌스, 프리미엄 주소 등록, 컨트랙트 생성에 사용됩니다. .human 주소는 무료입니다 — 시드 문구에서 파생되며 NRO가 필요 없습니다. 구매한 이름은 NFT이자 소유자 주소의 별칭입니다. 그 이름으로 보낸 것은 모두 소유자 주소에 도착하며, 이름은 NFT와 함께 이동합니다. 길이별 가격과 판매되는 가장 짧은 이름은 거버넌스 파라미터입니다 — 이름은 다섯 글자부터 열려 있고, 더 짧은 이름은 투표로 열립니다.
스테이크 가중, 플래시 공격 방어.
위임: 수수료율 상한; 위임자는 reward × (1 − commission) 수령 슬래싱: 이중 서명 → 소각 + jail (투표권 0); 소각/신고자 보상으로 분배
스냅샷 투표
거버넌스는 투표자의 스테이크를 과거 특정 블록 기준으로 읽습니다 — 모든 stake/unstake/register/slash마다 기록되는 추가 전용 체크포인트 이력입니다. 제안은 생성 시 스냅샷 블록을 고정하므로, 투표 직전에 스테이킹해도 추가 가중치는 전혀 생기지 않습니다.
거버넌스 DAO
온체인 DAO 템플릿은 타임락, 스냅샷 투표, 가디언(취소 전용)을 구현합니다. 투표자 신원은 payload 필드가 아니라 노드가 검증한 호출자 신원에서 나옵니다. 실행은 원자적입니다 — 한 작업이라도 실패하면 제안 전체가 되돌려집니다.
propose → cast_vote (가중치 = 스냅샷 시점 스테이크) → queue → timelock → execute quorum = 스냅샷 시점 총 스테이크 × quorum_bps · approval = for / (for + against) 가디언은 악의적 제안을 취소; 제안자 스테이크가 임계값 아래로 떨어지면 누구나 취소 가능
서명이 소유권을 증명합니다.
.human 주소는 수학적으로 자신의 키에 묶여 있고(address = SHA3-256(pubkey)[..15]), 같은 ML-DSA-65 키 쌍이 서명합니다 — 따라서 전송에 대한 유효한 서명이 곧 소유권 증명이며, 최초 사용 시 신뢰가 필요 없습니다. 전송은 모든 노드의 apply_tx 안에서 검증됩니다(합의 수준, 비잔틴 안전). 그 밖의 모든 작업은 전체 서명됩니다. 서명이 작업이 다루는 모든 필드를 포함하므로 블록 제안자도 중계 노드도 수신자, 금액, 투표를 바꿀 수 없으며, 지갑은 서명 전에 작업 내용을 보여 줍니다.
주소는 공개 키에서 파생되지만, 이를 제어하는 키 집합은 복제된 상태에 있습니다. 신원을 잃지 않고 키를 교체하거나 바꿀 수 있습니다. 교체는 하나의 트랜잭션이며, 그 서명은 현재 신원을 제어하는 동시에 정확한 변경 내용을 포함해야 하므로 제안자는 이를 위조하거나 바꿔치기할 수 없습니다.
모든 키를 잃은 소유자는 미리 가디언을 지정해 둡니다. 복구는 고객 지원이 아니라 가디언이 합의를 통해 요청하고 승인합니다. 검증자를 포함한 누구도 자신을 지정하지 않은 신원에 대해 복구를 시작할 수 없습니다.
특권 작업 — 투표, NFT 전송, 세션 키 부여, vault 지급 — 은 노드가 준비하고, 고유한 도메인 아래에서 작업이 다루는 모든 필드에 서명됩니다. 제안자나 중계 노드가 필드 하나라도 바꾸면 서명이 깨지고 합의가 거부합니다. 모든 자산 및 DEX 작업도 마찬가지이며, 그 금액은 지갑이 서명하기 전에 노드가 변환합니다.
지갑은 보여 주는 내용에 서명합니다. 자산 및 DEX 작업에는 노드가 정확한 payload로부터 생성한 사람이 읽을 수 있는 요약이 함께 제공됩니다. 어떤 것도 블라인드 서명되지 않으며, 잠금 해제된 지갑이 아닌 다른 지갑에 대한 요청은 거부됩니다.
합의 키는 블록에만 서명합니다. 제네시스 검증자를 포함한 모든 검증자는 제네시스 설정에 지정된 소유자 지갑이 운영하며, 이는 Cosmos 운영자 계정이나 Ethereum 출금 자격 증명과 같은 방식입니다. 소유자가 없는 유료 주소는 어떤 키도 받아들이지 않습니다.
구매한 이름은 소유자의 별칭이며, 소유자에게 지급되고 NFT로 양도할 수 있습니다. 프로토콜 이름과 거버넌스가 관리하는 예약 이름 레지스트리는 투표로 허용된 소유자 외에는 누구에게도 열려 있지 않습니다. 키 파생 주소 형태의 이름은 절대 구매할 수 없습니다. 자산 티커와 자산 이름도 같은 방식으로 검사합니다.
apply_tx는 모든 노드에서 서명된 모든 전송에 대해 서명을 검증하고 키를 고정합니다 — 비잔틴 제안자는 위조된 전송을 팔로워에게 통과시킬 수 없습니다.
VMGuardian은 모든 WASM 컨트랙트가 상태에 들어가기 전에 검사합니다. 위험이 임계값 이상이면 즉시 거부됩니다. API 우회는 없으며, 거버넌스 킬 스위치와 해시별 화이트리스트는 비상시에만 존재합니다.
백그라운드 루프가 배포된 컨트랙트를 다시 감사합니다. 점수에 의미 있는 변화가 생기면 합의를 통해 인증서 갱신 트랜잭션이 발행됩니다. Sentinel은 모든 트랜잭션이 멤풀에 들어가기 전에 확정된 블록에서 결정론적으로 점수를 매기므로 모든 노드가 같은 값을 얻습니다.
투표 가중치는 추가 전용 체크포인트 이력을 통해 얻은 제안 스냅샷 블록 시점의 스테이크입니다 — 투표 직전에 스테이킹해도 추가 가중치는 전혀 생기지 않습니다.
AI 모델 버전은 검증자 전용 게이트와 초다수 투표 쿼럼을 갖춘 BFT 트랜잭션으로 등록되며, 가중치는 P2P로 동기화되고 자동으로 활성화됩니다.
작은 WASM 모듈이 노드 자체의 Rust 검증 로직 — TX 검사, 바이트코드 스캔, Merkle 증명, ML-DSA-65 증명 — 을 실행하므로 부정직한 서버가 클라이언트 측 결과를 위조할 수 없습니다.
온체인 NFT 보안 인증서
{ "contract_hash": "WASM 바이트코드의 sha3-256",
"security_score": 92, // 클라이언트가 아니라 VMGuardian이 계산
"violations": [], // 깨끗한 컨트랙트는 비어 있음
"certified_by": "neuro:vmguardian.node",
"level": "Bronze | Silver | Gold" }
배포 시 발행, 점수에 의미 있는 변화가 있으면 모니터링 루프가 갱신
익스플로러의 배포 트랜잭션에서 연결명령 하나로 배포됩니다.
docker-compose up -d # 노드 + 게이트웨이 + 웹 docker-compose --profile monitoring up # + Prometheus + Grafana 모든 설정은 환경 변수로, 하드코딩된 값 없음
지표: 블록 높이 · 피어 수 · 멤풀 크기 · 총 스테이크
기본 수수료 · 소각된 수수료 · 규칙별 배포 거부 · 모델 레지스트리 상태
제한: IP별 RPC 및 P2P 속도 제한 · 게이트웨이 속도 제한 · 모든 곳에 포화 연산출시된 것과 다음 단계.
체인을 지키는 모델은 증명할 수 있을 만큼 작습니다. 그것이 방향입니다. 신뢰할 수 있는 당사자의 서명 대신 암호학적 증명을 담은 보안 감사 결과, 그리고 만들어진 체인에 묶이지 않고 자산과 함께 체인을 넘나드는 증명 — 검증 가능한 AI와 상호운용성의 만남입니다.