ERC-20 보안 강화형 암호화폐 지갑 앱
생체 인증·실시간 트랜잭션 알림·QR 간편 송금을 갖춘 ERC-20 보안 지갑
* 본 이미지는 프로젝트 이해를 돕기 위해 AI로 생성되었습니다.프로젝트 개요
이더리움 및 ERC-20 토큰의 안전한 보관과 간편한 전송에 초점을 맞춘 보안 중심의 개인용 가상자산 지갑 앱입니다. 송금 등 민감한 액션마다 지문 또는 FaceID 인증을 강제하여 무단 사용을 원천 차단하고, 이더리움 네트워크의 온체인 트랜잭션을 실시간으로 감지해 FCM 푸시 알림으로 즉시 사용자에게 전달합니다. 자주 사용하는 ERC-20 지갑 주소를 화이트리스트로 관리하고 QR 스캔으로 빠르게 송금할 수 있어 보안성과 편의성을 동시에 확보했습니다. 비수탁형 키 관리에 집중한 별도 프로젝트와 달리, 이 앱은 보안 UX와 사용자 편의 기능을 중심으로 설계되어 일반 사용자도 쉽게 가상자산을 관리할 수 있도록 진입 장벽을 낮췄습니다.
주요 기능
- 지문 및 FaceID 기반 생체 인증 강제 적용 — 송금·설정 변경 등 주요 액션 시 인증 필수
- 이더리움 온체인 트랜잭션 실시간 감지 및 FCM 즉시 푸시 알림 파이프라인
- ERC-20 토큰 잔액 조회·전송 및 커스텀 토큰 추가 관리
- 주소 화이트리스트 관리 및 QR 스캔 간편 송금으로 입력 오류 방지
- 인증 실패 시 접근 차단 및 보안 잠금 처리
해결한 문제
이더리움 네트워크의 블록 생성 주기(약 12~15초) 내에서 입출금 트랜잭션을 지연 없이 감지하여 푸시 알림까지 전달하는 실시간 파이프라인 구축이 핵심 난제였습니다. 또한 iOS와 Android 각각의 생체 인증 API 동작 방식과 예외 처리 흐름이 달라, 디바이스 환경별로 일관된 보안 UX를 보장하면서도 사용 편의를 해치지 않는 구현이 필요했습니다.
솔루션
이더리움 노드와의 웹소켓 연결 및 이벤트 리스너를 서버 측에 구성하여 ERC-20 토큰 Transfer 이벤트 발생 즉시 FCM 발송이 이루어지는 실시간 알림 파이프라인을 설계했습니다. 생체 인증은 네이티브 앱의 플랫폼별 Biometric API를 직접 연동하고, 인증 실패·미지원 디바이스에 대한 fallback 로직을 별도로 처리하여 보안 일관성을 확보했습니다.
성과
- 송금 등 주요 액션에 생체 인증 강제 적용으로 무단 접근 차단 체계 구축
- 이더리움 온체인 ERC-20 Transfer 이벤트 기반 실시간 알림 파이프라인 구현
- QR 스캔 및 주소 화이트리스트 기반 송금으로 사용자 입력 오류 최소화
- iOS/Android 양 플랫폼에서 일관된 생체 인증 보안 UX 제공
이런 프로젝트에 적합합니다
자주 묻는 질문
Q. 이더리움 온체인 트랜잭션을 실시간으로 감지해 푸시 알림을 보내려면 어떤 구조가 필요한가요?
서버 측에서 이더리움 노드와 웹소켓 연결을 유지하고, ERC-20 Transfer 이벤트 리스너를 등록해 블록 생성 주기(약 12~15초) 내에 이벤트 발생을 즉시 포착하는 구조로 구현했습니다. 감지된 이벤트는 FCM 파이프라인을 통해 해당 사용자에게 즉시 푸시 알림으로 전달되며, 이를 통해 입출금 발생 시 별도 앱 실행 없이도 실시간 확인이 가능합니다.
Q. iOS와 Android에서 생체 인증 동작 방식이 다른데, 두 플랫폼 모두에서 일관된 보안 UX를 구현할 수 있나요?
각 플랫폼의 네이티브 Biometric API(Android: BiometricPrompt, iOS: LocalAuthentication)를 직접 연동하여 플랫폼별 동작 차이를 처리했습니다. 인증 실패나 생체 인증 미지원 디바이스에 대한 fallback 로직을 별도로 구현해, 어떤 환경에서도 송금·설정 변경 등 주요 액션 전 인증을 강제하는 보안 일관성을 확보했습니다.
Q. QR 스캔과 주소 화이트리스트 기능이 실제로 송금 오류 방지에 얼마나 효과적인가요?
암호화폐 주소는 길고 복잡해 수동 입력 시 오타로 인한 자산 손실 위험이 높습니다. QR 스캔으로 주소를 자동 입력하고, 자주 사용하는 주소를 화이트리스트로 저장해 선택 방식으로 송금할 수 있어 입력 오류 자체를 구조적으로 줄이는 방식으로 설계했습니다.
Q. 이 앱은 ERC-20 표준 토큰이라면 어떤 토큰이든 지원할 수 있나요?
기본 제공 토큰 외에도 사용자가 커스텀 토큰의 컨트랙트 주소를 직접 추가하면 잔액 조회와 전송이 가능하도록 구현되어 있습니다. ERC-20 표준을 따르는 토큰이라면 별도 업데이트 없이 앱 내에서 관리할 수 있어, 다양한 토큰 자산을 하나의 지갑에서 통합 운용할 수 있습니다.
