고객이 보유하는 승인 권한
지급 승인 권한은 고객이 통제하는 계정에 있습니다. RICE Pay에는 고객 자금을 단독으로 움직일 수 있는 마스터 키가 없습니다.
고객 통제형 결제 보안
고객이 승인해야만 자금이 움직입니다.
RICE Pay는 고객 자금에 독자적으로 접근하거나, 출금하거나, 수취인을 바꿀 수 없도록 설계됩니다. 모든 공급업체 대금 지급은 수취인·지급액·수수료를 먼저 확인하고 고객이 직접 승인한 뒤에만 실행됩니다.
지급 건별 직접 서명
로그인은 업무 공간을 여는 절차일 뿐 송금을 실행하지 않습니다. 모든 지급에는 별도의 고객 승인이 필요합니다.
승인 전 최종 확인
고객은 거래에 서명하기 전에 수취인, 지급액과 적용 수수료를 확인합니다.
독립적으로 검증 가능한 정산
완료된 USDC 전송은 온체인에 기록되므로 거래 결과를 독립적으로 확인할 수 있습니다.
보안 아키텍처
개인 브라우저 지갑도, RICE Pay의 마스터 키도 없습니다.
RICE Pay는 Particle Network의 비수탁형 스마트 계정 인프라를 사용합니다. Particle Network의 2-of-2 MPC-TSS 구조에서는 키 조각이 분리된 상태로 유지되고 사용자가 서명을 시작합니다. 스마트 계정은 이 승인을 온체인 거래로 실행합니다.
한 건의 지급이 승인되는 과정
- 권한이 있는 기업 사용자가 회사 업무 공간에 연결된 계정으로 로그인합니다.
- RICE Pay가 공급업체, 지급액과 수수료 정보를 검토 화면에 표시합니다.
- 고객이 지급 지시를 확인하고 명시적으로 승인합니다.
- Particle Network의 서명 인프라가 고객의 전체 개인키를 RICE Pay에 노출하지 않고 필요한 서명을 생성합니다.
- 스마트 계정이 승인된 USDC 전송을 실행하고 결과가 온체인에 기록됩니다.
로그인과 지급 서명은 다릅니다. 계정 접속과 거래 승인은 서로 분리된 행동입니다. RICE Pay에 로그인했다는 이유만으로 서비스가 자금을 움직일 권한을 얻지 않습니다.
명확한 권한 분리
각 참여자는 하나의 분명한 보안 역할만 담당합니다.
승인, 환전, 실행과 기록을 분리해 각 단계에서 누가 무엇을 할 수 있는지 명확하게 만듭니다.
고객사
계정 접근 권한을 관리하고 공급업체와 지급 정보를 확인한 뒤 각 거래를 직접 승인합니다.
RICE Pay
지급 요청을 준비하고 검토 정보를 표시하며 승인된 지시를 전달하고 거래 기록을 정리합니다. 고객을 대신해 지급을 승인할 수 없습니다.
환전 파트너
지원 경로에서 법정화폐의 USDC 전환, 기업 확인과 거래 통제를 자체 규제 절차에 따라 담당합니다.
Particle Network와 Base
고객이 승인한 전송을 실행하고 검증하는 데 필요한 서명, 스마트 계정과 온체인 인프라를 제공합니다.
전 과정 보호
지급 전·승인 시·정산 후까지 이어지는 보안
RICE Pay는 공급업체 대금 지급의 각 단계에 명확한 확인 지점을 둡니다.
승인 전
- 기업과 지원 가능한 지급 경로 확인
- 공급업체와 지갑 정보 검토
- 지급액과 적용 수수료 사전 표시
승인 시
- 거래마다 분리된 고객 승인
- 전체 개인키를 RICE Pay에 노출하지 않는 MPC-TSS 서명
- 승인된 지시만 실행하는 스마트 계정
정산 후
- 온체인 거래 상태 확인
- 거래내역·알림·지급 영수증
- 독립 검증에 사용할 수 있는 거래 식별자
기업 보안 수칙
고액 공급업체 지급을 지키는 단순하고 강력한 통제
기술이 계정 구조를 보호한다면, 일관된 지급 절차는 담당자가 승인하는 모든 지시를 보호합니다.
✓
회사가 통제하는 업무용 이메일을 사용하고 강력한 인증으로 보호하세요.
✓
새로 등록하거나 변경한 공급업체 지갑 주소는 별도의 신뢰 가능한 연락 수단으로 확인하세요.
✓
온체인 전송은 일반적으로 되돌릴 수 없으므로 서명 전에 수취인, 네트워크와 금액을 확인하세요.
✓
승인된 담당자에게만 접근 권한을 주고 역할이 바뀌면 즉시 권한을 회수하세요.
✓
비밀번호, 일회용 인증번호, 키 정보나 복구 자격 증명을 RICE Pay 지원팀과 공유하지 마세요.
보안 FAQ
자금을 움직이기 전에 재무팀이 확인해야 할 질문
RICE Pay가 고객 자금을 출금하거나 다른 곳으로 보낼 수 있나요?
아니요. RICE Pay에는 고객의 마스터 키나 단독 서명 권한이 없습니다. 공급업체 대금 지급은 고객이 통제하는 계정의 승인이 있어야 실행됩니다.
로그인하면 지급도 자동으로 승인되나요?
아니요. 로그인은 업무 공간에 접속하는 절차입니다. 각 거래는 별도로 표시되며 고객의 명시적인 승인이 필요합니다.
RICE Pay가 고객의 개인키를 보관하나요?
아니요. Particle Network의 MPC-TSS 구조에서는 전체 개인키가 한곳에 존재하거나 RICE Pay에 노출되지 않습니다.
완료된 지급은 어떻게 확인하나요?
USDC 전송에는 온체인 거래 식별자가 생성됩니다. 고객사와 공급업체는 이를 이용해 상태, 목적지와 금액을 독립적으로 확인할 수 있습니다.
잘못 보낸 블록체인 지급을 취소할 수 있나요?
일반적으로 취소할 수 없습니다. 그래서 RICE Pay는 승인 전에 수취인, 네트워크, 금액과 수수료를 확인하게 하며, 공급업체 주소 변경은 지급 요청과 별도의 경로로 검증해야 합니다.
실행 전에 검증할 수 있는 지급 경로부터 시작하세요.
송금 출발국, 공급업체 국가, 금액과 빈도를 알려주세요. 실제 지급 전에 지원 가능 흐름, 예상 비용과 승인 통제를 먼저 정리해 드립니다.