코인베이스, 기업 계정 권한·작업자 신원 기록 구조 공개

본문

코인베이스가 기업 계정에서 자산 소유자와 실제 작업자를 구분하는 설계를 공개했다. 코인베이스($COIN)가 기업 계정의 자산 소유자와 실제 작업자를 구분하고, 구성원별 권한과 활동을 기록하는 설계를 공개했다. 코인베이스는 10월 29일 엔지니어링 글에서 개인 이용자를 중심으로 설계한 서비스를 기업 계정에 맞게 조정한 과정을 설명했다. 기업 자산을 직원이 다루려면 회사가 자산을 소유한다는 정보와 직원이 작업을 요청했다는 정보를 구분해야 한다. 사용자 ID 하나로 두 역할을 처리하던 구조를 기업 계정에 그대로 적용하기 어려운 이유다. 코인베이스는 모든 서비스에 별도의 계정 ID를 도입하는 방안도 검토했다. 이 방식을 택하면 계정 조회와 거래 기록뿐 아니라 다른 서비스로 전달되는 후속 이벤트와 기존 데이터까지 바꿔야 했다.

인터셉터는 요청자가 해당 기업에 속하는지 확인하고, 실제 행위자의 신원을 남긴 뒤 기업 계정의 소유권을 조회할 ID를 기존 서비스에 전달한다.

코인베이스는 각 서비스 간 기능 요청인 RPC에 붙이는 protobuf 주석으로 권한 검사와 감사 기록 방식을 선언하도록 했다. Accounts receivable는 결제 링크와 청구서를 관리하고 가상자산 입금을 처리하며, 구성원 활동은 계정 내역에 기록된다. 별도의 기업 거래 계정 신청 안내에는 거래용 다중 사용자 접근이 제공되지 않는다고 적혀 있지만, 해당 안내의 갱신 시점과 적용 제품 범위는 확인되지 않으며 수탁 계정에서는 여러 사용자를 추가할 수 있다고 안내한다. 제품별 제공 범위가 다른 만큼 기업 계정 기능을 하나로 묶어 볼 수 없으며, 국내 제공 일정은 확인되지 않았다.