Forwarded from AI 구독료 벌어야하는 레오
🔐 거래소 API키, 평문 저장 대신 암호화 참조 방식 권고
API키와 시크릿을 .env에 평문으로 두면 그 파일 자체가 자산이
됨. 1Password CLI를 쓰면 값을 볼트에 암호화해 두고, .env에는
참조 문자열만 남길 수 있음.
실행 시점에만 프로세스 메모리로 주입됨.
op run --env-file=.env -- python main.py
보안상 얻는 것
- 디스크에 평문이 기록되는 순간이 사라짐
- .env가 유출돼도 노출되는 건 볼트·항목 이름뿐, 키 자체는 안
나감
- 백업 아카이브, Time Machine, 클라우드 동기화 폴더, git 커
밋 실수, 화면 공유 같은 간접 유출 경로가 전부 무력화됨
- 키를 꺼내려면 생체인증 언락이 필요해짐. 디스크 이미지만 탈
취해도 복호화 불가
- 접근·변경 이력이 남아 언제 어떤 키가 교체됐는지 추적 가능
- 유출 정황이 있을 때 볼트에서 한 번만 교체하면 즉시 반영됨
- 서버에는 읽기 전용 권한의 서비스 계정 토큰만 두면 되므로,
서버가 뚫려도 다른 자격증명은 보호됨
API키와 시크릿을 .env에 평문으로 두면 그 파일 자체가 자산이
됨. 1Password CLI를 쓰면 값을 볼트에 암호화해 두고, .env에는
참조 문자열만 남길 수 있음.
- 기존: UPBIT_API_KEY=xR9k2…실제키
- 이후: UPBIT_API_KEY=op://trading/upbit/api_key
실행 시점에만 프로세스 메모리로 주입됨.
op run --env-file=.env -- python main.py
보안상 얻는 것
- 디스크에 평문이 기록되는 순간이 사라짐
- .env가 유출돼도 노출되는 건 볼트·항목 이름뿐, 키 자체는 안
나감
- 백업 아카이브, Time Machine, 클라우드 동기화 폴더, git 커
밋 실수, 화면 공유 같은 간접 유출 경로가 전부 무력화됨
- 키를 꺼내려면 생체인증 언락이 필요해짐. 디스크 이미지만 탈
취해도 복호화 불가
- 접근·변경 이력이 남아 언제 어떤 키가 교체됐는지 추적 가능
- 유출 정황이 있을 때 볼트에서 한 번만 교체하면 즉시 반영됨
- 서버에는 읽기 전용 권한의 서비스 계정 토큰만 두면 되므로,
서버가 뚫려도 다른 자격증명은 보호됨
AI 구독료 벌어야하는 레오
🔐 거래소 API키, 평문 저장 대신 암호화 참조 방식 권고 API키와 시크릿을 .env에 평문으로 두면 그 파일 자체가 자산이 됨. 1Password CLI를 쓰면 값을 볼트에 암호화해 두고, .env에는 참조 문자열만 남길 수 있음. - 기존: UPBIT_API_KEY=xR9k2…실제키 - 이후: UPBIT_API_KEY=op://trading/upbit/api_key 실행 시점에만 프로세스 메모리로 주입됨. op…
솔직히 전 보안에 자신이 없어서 api를 읽기전용 조회만 두네요. 잘 관리할 자신이 없고 잘 관리하는분의 해킹사례도 너무 많이봄
❤3
RLUSD 바이낸스 이자지급은 담주부턴 내려가지 않을까싶네요. OKX FLASH EARN으로 퍼먹던 이벤트가(다계했을듯) 오늘 오후4시에 끝남..
❤1
Forwarded from 코인같이투자 정보 에어드랍🦋
Aligned 에어드랍 체커
혹시나해서 등록해보니 아직 뜨네요. 보통 이렇게 오래된 플젝은 내가 언제 하면서 씹는데, 아직 남아있는듯.
지금 가치면 그래도 15만원 정도 되는 에드인듯, 내가 과거에 등록해놓은 적 있다 하시는 분 체크해보세요.
이전글 보니까 @nahohos 이분 2.1만개 받던데 지금 가치로 50 넘으니까 얼른 눈을 뜨세요.
Please open Telegram to view this post
VIEW IN TELEGRAM
Degen Guy
세계 어느 곳이나 K자형 경제 구조는 심화되는듯 청년이 살기어려워잉 https://x.com/asklivermore/status/2088954384755695638?s=20
양극화가 점점 심해지는게 체감이 되긴함. 누구는 껄 흥 매달 숨쉬듯 하는데 누군가는 하루 세끼를 걱정하는게 더 잘 보이네
❤1
Forwarded from 코인같이투자 정보 에어드랍🦋
바뀌어가는 초식
예치 한 후에 포인트 쌓게 하고, TGE 전에 모르겠으니 세일 참여하세요. 대신 에드는 없어요. 우리는 예치를 받았지만 진정한 커뮤니티는 세일 참가자입니다.
포인트는 있지만 이건 그냥 포인트일 뿐이에요. 우리가 알아서 파악한 후에 우리가 알아서 줄게요. 베스팅은 우리가 알아서 정할테니 받아드리세요.
행사나 AMA로 NFT 스윽 뿌리고 지급 완. 상한선은 작지만 어 이거하고 이만큼 준다고? 하지만 현재 확인된 상한은 200만원 정도가 상한이라 소확행 엔딩.
무자본 입장에서는 #3 만 찾아다니면서 안걸리는 선에서 다계든 뭐든 시도해보는 방법이 최선 아닐까?
#1 예치작
예치 한 후에 포인트 쌓게 하고, TGE 전에 모르겠으니 세일 참여하세요. 대신 에드는 없어요. 우리는 예치를 받았지만 진정한 커뮤니티는 세일 참가자입니다.
#2 퍼프덱스작
포인트는 있지만 이건 그냥 포인트일 뿐이에요. 우리가 알아서 파악한 후에 우리가 알아서 줄게요. 베스팅은 우리가 알아서 정할테니 받아드리세요.
#3 예치X 퍼프X
행사나 AMA로 NFT 스윽 뿌리고 지급 완. 상한선은 작지만 어 이거하고 이만큼 준다고? 하지만 현재 확인된 상한은 200만원 정도가 상한이라 소확행 엔딩.
무자본 입장에서는 #3 만 찾아다니면서 안걸리는 선에서 다계든 뭐든 시도해보는 방법이 최선 아닐까?
코인같이투자 정보 에어드랍🦋
바뀌어가는 초식 #1 예치작 예치 한 후에 포인트 쌓게 하고, TGE 전에 모르겠으니 세일 참여하세요. 대신 에드는 없어요. 우리는 예치를 받았지만 진정한 커뮤니티는 세일 참가자입니다. #2 퍼프덱스작 포인트는 있지만 이건 그냥 포인트일 뿐이에요. 우리가 알아서 파악한 후에 우리가 알아서 줄게요. 베스팅은 우리가 알아서 정할테니 받아드리세요. #3 예치X 퍼프X 행사나 AMA로 NFT 스윽 뿌리고 지급 완. 상한선은 작지만 어 이거하고 이만큼 준다고?…
언제부터 시작이었지 MMT 부터였는지 billions 였는지 모르겠다만 프로젝트들이 양심 판지 넘 오래됐네
Forwarded from 코인같이투자 정보 에어드랍🦋
예상할 수 있는 최억의 초식
언스테이크 눌렀더니 쿨다운 기간 3개월. 3개월 안에 키 관리 부실로 토큰 5조 5억개 복제로 상폐
언스테이크 눌렀더니 쿨다운 기간 3개월. 3개월 안에 키 관리 부실로 토큰 5조 5억개 복제로 상폐
Forwarded from 졸업준비위원회🎓
폴리마켓 포함, 그외 나머지 예측시장 자체를 한국인이면 하지않는게 맞는듯.
VPN써가면서 하다가 잡히면 진짜 그땐 본보기식으로 철퇴맞을꺼라 조심하시길.
이전까지 했던분이 계신다면 불법인지 몰랐어요 하면 봐주긴할듯.
VPN써가면서 하다가 잡히면 진짜 그땐 본보기식으로 철퇴맞을꺼라 조심하시길.
이전까지 했던분이 계신다면 불법인지 몰랐어요 하면 봐주긴할듯.
Forwarded from PASA 공지방
카이토가 YAPS 버리고 Aura 로 개편하고
Kaito Pulse 라는 확장프로그램을 오픈했죠..
텔레그램 여기저기서 이미 소식은 많이 나온터라..
근데 이 확장 프로그램.. 발상을 뒤집습니다.
자세히 보면 생각보다 엄청난 것을 수집해가니 환장할 노릇이죠?
사용자 활동
마우스 위치, 클릭 수, 심지어‼️ 키 입력까지 로깅합니다.
웹사이트 콘텐츠로는
텍스트, 하이퍼링크 , 영상, 소리 등등 다 수집하구요
야동보다 걸릴 수도 있다는거죠.
어쨌든 이 정도면 계정 비번 수집하는 것도 참 쉽긴 하겠죠?
뭔 정신으로 키 입력까지 로깅하는지 이해할 수 없긴 해요.
어쨋든 저는 안쓰던 브라우저를 하나 설치해서
(Safari , FireFox , Whalem 등 ) 미리 X 로그인을 해두고 확장프로그램 설치 후에 이래저래 절차를 완료하긴 했습니다.
참고하시고.. 하실 분들은
제 초대링크로 해주시면 감사한거고
아니면 마는거고~
Please open Telegram to view this post
VIEW IN TELEGRAM