자동매매 프로그램이 계정 정보를 빼내거나 악성코드를 설치하는 일은 실제로 일어납니다. 낯선 앱을 경계하는 건 당연합니다. 그래서 누구나 직접 확인할 수 있는 방법을 마련했습니다. 아래 안내는 컴퓨터에 익숙하지 않아도 따라 할 수 있습니다.
앱이 할 수 없는 일
내 자산을 출금하는 것암호화폐 거래소: Bitget, Bybit. 직접 만든 계약거래 전용 키에는 출금 권한이 없습니다. 선물 브로커: Topstep, Lucid, Tradovate, IBKR (검증 전). 연결 자체에 출금 기능이 없습니다 - 그 계좌의 돈은 브로커 사이트에서 직접 넣는 출금 신청으로만 나갑니다.
내 계정 비밀번호를 알아내는 것API 키, 비밀번호, PIN은 저희 서버로 전송되지 않습니다. NinjaTrader는 NinjaTrader에서 직접 로그인합니다.
내 모르게 거래하는 것앱이 언제 무엇을 주문하는지는 공개된 코드에서 누구나 확인할 수 있고, AI에게 검토를 맡길 수도 있습니다. 앱이 따르는 시그널은 모든 회원에게 동일하게 발송됩니다. 발송 기록은 외부 시점 인증 기관(FreeTSA, RFC 3161)이 매일 봉인하므로 내 계좌의 주문 내역과 공개 기록을 대조할 수 있습니다.
내 자금을 받거나 보관하는 것저희는 입금을 요구하거나 코인을 보낼 지갑 주소를 안내하지 않습니다. 자금은 항상 본인 명의의 거래소나 브로커 계좌에 보관됩니다.
키를 암호화하지 않은 채 디스크에 저장하는 것키는 운영체제의 보안 저장소에 보관합니다. 해당 저장소를 사용할 수 없는 기기에서는 PIN으로 암호화하며, 설정 파일에 평문으로 저장하지 않습니다.
지금 직접 확인해 보세요
방법 1 - 백신 엔진 70여 개로 검사하기
약 1분
받으신 설치 파일을 준비하세요 (아직 설치는 하지 마세요).
웹브라우저에서 virustotal.com에 접속합니다.
Choose file을 눌러 설치 파일을 올립니다.
전 세계 백신 70여 곳이 동시에 검사합니다. 초록색 0이 뜨면 어떤 백신도 위협을 찾지 못했다는 뜻입니다.
이 판정은 저희가 아니라 백신 회사들이 내립니다.
방법 2 - 자산을 옮길 수 없도록 권한 제한하기
약 3분
암호화폐 거래소: Bitget, Bybit. 안내에 따라 새 API 키를 만들고 출금 권한은 켜지 마세요. 거래 권한만 부여하면 됩니다. 출금 권한이 켜져 있다면 끄고 거래 권한만 남기세요. 각 거래소의 키 발급 안내에도 이 점을 설명하고 있습니다.
선물 브로커: Topstep/ProjectX, Tradovate, Lucid, IBKR (검증 전). 연결에 출금 권한이 없습니다. ProjectX API 키로는 주문과 정보 조회만 할 수 있습니다. Lucid와 Tradovate는 NinjaTrader 8과 내 PC의 브리지를 통해, IBKR은 내 PC의 TWS를 통해 연결됩니다. 출금은 브로커 사이트에서 직접 신청해야 하며 앱에서는 할 수 없습니다. 설정 안내가 제공되는 브로커는 안내문에 권한 관련 설명이 있습니다.
발급한 키를 입력하거나 브로커 연결을 설정합니다.
이렇게 설정하면 앱은 거래만 할 수 있고 자산을 옮길 수는 없습니다. 이 권한 제한은 저희가 아니라 본인이 관리하는 브로커가 적용합니다.
받으신 파일이 저희가 올린 것과 같은지 확인합니다. 다운로드 화면에 SHA-256 값이 적혀 있습니다. 받으신 파일에서 같은 값을 뽑아 비교하세요. 맥은 터미널에서 shasum -a 256 파일이름, 윈도우는 PowerShell에서 Get-FileHash 파일이름. 두 값이 같으면 받으신 파일이 저희가 올린 그 파일입니다.
코드를 AI에게 맡기고 물어봅니다. 저장소 주소를 ChatGPT나 Claude에 주고, 이 앱이 키를 빼돌리거나 자산을 옮길 수 있는지, 그리고 저희에게 무엇을 보내는지 전부 찾아 달라고 시키세요.
더 확인하고 싶으시면, 그 소스로 직접 빌드해서 저희 배포본 대신 직접 빌드한 앱을 쓰셔도 됩니다. 절차는 저장소 README에 있습니다.
저희가 코드에 무엇을 넣든, 코드가 공개돼 있으면 숨길 수가 없습니다. 판정은 저희가 아니라 나와 내가 고른 AI가 내립니다.
AI에게 붙여넣을 예시 프롬프트 (ChatGPT, Claude)
소스가 공개된 이 자동매매 앱이 안전한지 감사해 줘: https://github.com/KyowonJeong/eq-autopilot
내 컴퓨터에서 돌고, API 키로 내 브로커에 연결해 주문을 내는 프로그램이야. 코드를 읽고 쉽게 답해 줘:
1. 내 API 키, 비밀번호, 계좌 정보를 읽거나 저장하거나 어디론가 보낼 수 있어?
2. 내 자금을 출금하거나 옮길 수 있어? 주문 내는 것 말고 다른 걸 할 수 있어?
3. 내 컴퓨터에서 어떤 데이터가 나가고, 어디로 가? 빠짐없이 나열해 줘.
4. 백도어, 숨겨진 네트워크 호출, 난독화된 코드, 악성코드 흔적이 있어?
5. 문제가 없으면 없다고 분명히 말해 줘. 걸리는 게 있으면 정확한 파일과 줄을 인용해 줘.
의심하면서, 구체적으로 봐 줘.
곧 열립니다
곧확인된 개발자 서명 - 설치할 때 운영체제가 저희를 확인된 개발자로 표시하도록 서명과 공증을 준비하고 있습니다.
곧앱 활동 화면 - 앱이 무엇을 언제 보내는지 앱 안에서 실시간으로 보여드립니다.
있는 그대로 말씀드리면. 어떤 소프트웨어든 설치 위험을 완전히 없앨 수 있다고 말할 수는 없습니다. AI 검토도 완벽한 보증은 아닙니다. 다만 자산 보호는 저희의 약속이 아니라 권한 구조에 달려 있습니다. 저희는 회원의 자산을 옮기거나 출금할 수 없습니다. 공식 사이트는 edgequant.app 하나이며, 로그인과 대시보드는 app.edgequant.app에서 이용합니다. 사칭 사이트에 주의하고 로그인 전에 주소를 확인해 주세요.