이번 생태계 업데이트와 함께 제가 가장 기대하는 업그레이드 중 하나를 출시하게 되었습니다. Tratok 생태계 전체에 패스키 지원이 도입되고 있으며, 모든 것이 기반하는 암호화 기초도 동시에 새로워지고 있습니다. 간단히 말하면, 로그인이 더 빠르고 안전하며 훨씬 더 편리해질 것입니다.

정식 출시되는 기능들

세 가지 구성요소가 함께 작동합니다. 각각은 독립적으로도 중요하며, 함께 동작하면 플랫폼을 사용하는 모든 사용자에게 의미 있는 수준의 개선을 제공합니다.

패스키 지원. 이번 업데이트를 통해 지원되는 모든 기기에서 패스키를 사용하여 Tratok에 로그인할 수 있습니다. 기억할 비밀번호도, 기다릴 SMS 코드도, 꺼내야 할 인증 앱도 필요하지 않습니다. 얼굴 인식, 지문 또는 기기 PIN만으로 충분합니다. 패스키가 무엇이며 왜 혁신적인 진전인지 대해서는 잠시 후에 설명하겠습니다.

암호화 기반 개선. 그 모든 것의 근간이 되는 곳에서, 인증, 지갑 운영, 거래 서명 및 세션 토큰을 보호하는 암호학 원시 연산들이 더 강력한 표준 세트로 이전되고 있습니다. 이것은 업그레이드에서 화려하지 않은 부분이지만, 다른 모든 것을 가능하게 하는 핵심입니다. 이것은 또한 오늘날 금융업계가 관리 시스템과 고가 거래를 보호하는 방식与我们의 일치성을 가져옵니다.

간단한 일회용 비밀번호 새로고침. 비밀번호 해시 파생 방식을 업그레이드하고 있으므로, 기존 비밀번호를 한 번 다시 입력해야 라이브 입력에서 새 해시를 생성할 수 있습니다. 30초면 완료됩니다. 한 번만 하면 됩니다. 그러면 업그레이드된 기반 위에 있게 되며, (동시에 패스키를 설정하면) Tratok에 다시 비밀번호를 입력할 필요가 없을 수도 있습니다.

이제 이 기능을 출시하는 이유

두 가지 이유, 모두 같은 방향을 가리킵니다.

규제. 생태계가 지갑을 호스팅하고 사용자 간 TRAT 유틸리티 토큰 거래를 촉진함에 따라, 일반 웹 서비스보다 더 높은 보안 기준을 충족해야 합니다. 2026년 프레임워크는 우리 카테고리 플랫폼에 대해 그 기준이 정확히 어떻게 되는지 규정했으며, 우리는 기한을 쫓는 대신 마감일 전에 이를 충족하고 있습니다. 규정에 맞게, 제때, 적절한 거버넌스와 함께 운영해야 하는 것이 우리가 운영하는 방식의 일부입니다.

표준. 규제가 침묵하더라도, 우리가 전환하고 있는 암호화 및 인증 패턴은 심각한 가치를 보호하기 위한 선두적인 산업 표준입니다. 플랫폼을 해당 기준선으로 끌어올리는 것은 지갑 및 토큰 전송을 처리하는 모든 시스템에 적합한 자세입니다. 우리가 거기 있다는 것에 만족합니다.

그렇다면 패스키는 정확히 무엇일까요?

이미 뱅크의 모바일 앱이나 Apple 또는 Google 계정에 지문이나 얼굴만으로 로그인한 적이 있다면, 이미 패스키를 사용한 것입니다. 사용자 경험은 그토록 간단합니다.

기본적으로 패스키는 기기에 저장되는 암호화 자격 증명입니다. 실제로 수학적으로 연결된 두 개의 관련 키입니다. 비공개 키 절반은 기기에 남아 있으며 지문, Face ID 또는 기기 PIN으로 보호됩니다. 공개 키 절반은 당사 서버에 저장됩니다. 로그인할 때 기기는 비공개 키를 절대 공개하지 않으면서 그것을 가지고 있음을 증명합니다.

각 패스키는 생성된 정확한 사이트에 연결되어 있으므로 피싱 사이트는 그것을 단순히 수용할 수 없습니다. 암호화가 인간이 압박 아래에서 처리하는 데 유명하게 서툰 신뢰 확인을 처리합니다. 이것은 의미 있는 승리입니다.

패스키는 얼마나 더 나은가요?

대부분의 사용자에게 익숙한 비밀번호 및 2FA 흐름과 비교하여 패스키가 어떻게 대항하는지 보여드리겠습니다.

패스키의 세 가지 속성은 더 자세히 살펴볼 가치가 있습니다. 왜냐하면 이 속성들이 실제로 플랫폼을 사용하는 모든 사람의 보안 상황을 변화시키기 때문입니다.

프로토콜에 내장된 피싱 저항력

패스키는 암호화 레이어에서 실제 도메인에 바인딩됩니다. 잘못된 사이트는 해당 자격 증명을 단순히 수락할 수 없습니다. 사용자가 입력할 내용이 없기 때문에 입력할 만한 그럴듯한 가짜 페이지도 존재하지 않습니다. 피싱 공격 벡터는 사용자 경계심이 아닌 설계에 의해 차단되며, 이 것이 바로 있어야 할 방식입니다.

우리 측에 공유 비밀 없음

비밀번호의 경우, 해시된 비밀번호라 하더라도 동일한 값이 사용자의 기기, 당사자의 데이터베이스, 그리고 종종 비밀번호 관리자에 저장됩니다. 유출될 수 있는 세 곳입니다. 패스키의 경우, 비밀 절반은 사용자의 기기에만 존재합니다. 당사자의 데이터베이스는 오직 공개 절반만 저장하며, 이는 사용자를 사칭하려는任何人에게 수학적으로 무용지물입니다. 이것이 근본적으로 더 깔끔한 아키텍처입니다.

입력하거나 잃어버릴 코드가 없습니다

SMS 코드를 기다릴 필요가 없습니다. 폴더에서 꺼내야 하는 인증 앱도 없습니다. 타이머가 만료되기 전에 입력해야 하는 6자리 숫자도 없습니다. 암호화 챌린지는 사용자의 기기와 당사 서버 사이에서 조용히 진행되며, 사용자가 보는 유일한 것은 생체 인증 프롬프트입니다. 예전에는 속도를 느리게 했던 확인 단계가 이제는 로그인 중 가장 쉬운 부분이 됩니다.

그 뒤의 가치에 맞는 인증

대부분의 웹사이트에서는 비밀번호와 2FA면 충분합니다. 지갑과 토큰 전송의 경우, 이동되는 가치에 맞는 보호 수준이 필요하며, 이 업그레이드가 바로 그것을 제공합니다.

온체인 토큰 거래는 본질적으로 최종적입니다. 그것은 기능이지 문제가 아닙니다. 블록체인 정산의 핵심은 한 번 완료되면 끝이라는 것입니다. 하지만 이는 지갑을 보호하는 인증이 금융 업계가 가장 민감한 작업에 사용하는 것과 동일한 수준에서 운영되어야 함을 의미합니다. 이제 패스키를 통해 그렇게 되었습니다.

TRAT 보유자, 위임된 지갑으로 기업 계정을 운영 중인 사용자, 자신들에게 중요한 생태계 자산을 관리하는 모든 분들에게, 이 업그레이드는 의미 있는 한 걸음 나아감입니다. 주요 은행들이 자신의 고객들을 위해 도입하고 있는 동일한 표준이 이제 귀하의 계정을 여기서 보호합니다.

비접촉 송금이 마치 마법처럼 느껴질 것입니다

실제 환경에서 사용자끼리 TRAT를 주고받을 수 있게 해주는 비접촉 송금 기능(체크인 결제, 저녁 식사 후 청구서 분할, 가이드에게 팁 보내기 등)은 이 업그레이드의 혜택을 플랫폼의 어떤 다른 부분보다 더 많이 받습니다. 이것은 이미 Tratok이 제공하는 더愉快的한 기능 중 하나입니다. 이번 업데이트 이후, 어디서든 할 수 있는 가장 빠르고 부드러운 인앱 결제 경험 중 하나가 될 것입니다.

이전 흐름: 앱 열기, 비밀번호 입력, SMS 또는 앱 코드 대기, 코드 입력, 송금 승인. 네 번의 상호작용과 30초 대기, 정확히 속도가 중요한 그 순간에.

새로운 흐름: 앱 열기, 카메라를 바라보거나 지문 센서에 터치, 송금 승인. 한 번의 상호작용. 약 2초. 그리고 기반이 되는 인증은 이전보다 의미 있게 더 강력해졌으며, 더 약해지지 않았습니다.

설계에 따른 좋은 회사

Passkey는 FIDO2 / WebAuthn 표준을 기반으로 구축되었으며, 이는 다음의 기반이 되는 동일한 표준입니다:

지갑 및 토큰 전송을 처리하는 플랫폼의 경우, 이것이 바로 우리가 함께하고 싶은 회사입니다. 우리는 프로토콜을 혁신하지 않습니다. 우리는 보안을 진지하게 취급하는 나머지 세계가 이미 합의한 것을 채택하고 있습니다.

업데이트 후 수행할 작업

전체 흐름은 1분도 걸리지 않습니다. 이는 한 번만 수행하면 됩니다.

답변할 가치가 있는 몇 가지 빠른 질문

이것은 우리가 오랫동안 출시하고 싶었던 업그레이드입니다. 더 빠른 로그인, 더 강력한 보안, 기억할 필요가 없는 것, 처음에는 약 2분, 그 이후에는 매번 약 2초가 소요되는 흐름으로 모두 통합되었습니다.

계정에 프롬프트가 나타나면 30초를 추가로 투자하여 패스키 옵션을 사용해 보세요. 이전으로 돌아갈 것 같지 않습니다.