기술 구조

구성

체인 값 읽기

홈페이지는 BNB Smart Chain 공개 노드에서 총공급량, 공개 지갑 잔액, 주소별 잔액·잠긴 수량·동결 여부를 직접 읽습니다. 값은 몇 분마다 새로 읽고, 화면에 읽은 시각을 함께 보여줍니다. 거래 기록은 블록 탐색기(BscScan)로 연결합니다.

지갑 연결 방식

계정에 지갑을 연결할 때는 EIP-4361(이더리움으로 로그인) 형식의 메시지에 서명합니다.

• 메시지에는 사이트 주소, 계정, 지갑 주소, 체인 ID, 한 번만 쓰는 값(nonce), 발행 시각과 만료 시각(10분)이 들어 있습니다.
• 서버는 서명이 그 지갑의 것인지 확인합니다. 스마트 계약 지갑은 ERC-1271 방식으로 확인합니다.
• 지갑 하나는 계정 하나에만 연결되고, 쓴 메시지는 다시 쓸 수 없습니다.

보상 지급과 검증

아래는 NVEX 홈페이지에 마련한 지급 도구의 절차입니다. 실제 캠페인 보상에는 운영사의 검수 결과와 사전에 안내한 지급 조건을 연결해야 하며, 그 전달·승인 절차는 제휴 계약·정책에 따라 확정합니다.

1. NVEX 관리자가 지급 대상으로 확인한 보상(회원, 수량, 사유)을 등록합니다.
2. 권한을 가진 관리자가 자신의 지갑에서 보관 지갑의 BHCT 전송에 직접 서명합니다.
3. 홈페이지는 거래 해시를 기록하고, 블록에 담긴 뒤 영수증의 전송 기록(보낸 지갑·받는 지갑·수량)이 등록한 내용과 같은지 확인합니다.
4. 같으면 지급 완료, 다르거나 실패하면 지급 실패로 남기며, 지급 내역은 공시합니다.

캠페인 결과 전달 설계

캠페인 자료와 토큰 지급 자료를 연결할 때는 원본 검수와 지급 검증의 경계를 유지하는 방향입니다.

전달 권한, 변경·보완 이력, 중복 방지와 보관 범위는 운영사와 정할 연동 정책의 항목입니다. 개인·상업정보 원본은 업무상 필요한 범위에서 취급하고, 공개 공시에는 공개할 지급·거래 정보를 구분하도록 설계합니다. 이는 현재 자동 검수나 자동 정산 연동이 운영된다는 설명이 아닙니다.

제안 서비스 주문도 주문 식별자·카탈로그 버전·고정 수량·제공자·수취 지갑·제공 완료·환불·반환 상태를 기록해 기록 대조하는 방식부터 검토합니다. 현재 토큰 컨트랙트에는 이 사업의 주문별 에스크로·자동 서비스 정산·자동 보상 재배정 기능이 구현된 것으로 설명하지 않습니다. 관리형 토큰의 전송 기능과 별도 사업 장부·승인 업무를 구분합니다.

공급량 API

/api/supply(JSON), /api/supply/total, /api/supply/circulating(숫자만)는 누구나 쓸 수 있습니다. 값은 체인에서 읽으며 1분 동안 캐시합니다. 응답에는 계산 방법과 제외한 공개 지갑, 읽은 시각이 들어 있습니다.

보안 원칙

• 홈페이지 서버는 개인키를 가지고 있지 않고, 이용자에게 송금이나 토큰 사용 승인을 요청하지 않습니다.
• 관리자 화면은 관리자 계정만 들어갈 수 있고, 반복된 로그인 실패를 막습니다.
• 공개한 백서 버전은 관리자 화면에서 고칠 수 없고, 공개한 공시는 데이터베이스에서 수정·삭제를 막습니다. 바꿀 때는 새 버전이나 정정 공시를 냅니다.