🔐 Pribado

비공개 API 키 관리 및 제로-지식 인프라

Pribado는 API 키, 암호화된 비밀 및 비공개 통신을 관리하기 위한 자체 호스팅 가능한 제로-지식 플랫폼입니다. Oasis Sapphire 기반의 하드웨어 지원 기밀 컴퓨팅을 통해 구축되었습니다.

✨ 기능

🔑 비공개 API 프록시

• API 키(OpenAI, Anthropic, Google 등)를 암호화하여 저장
• 실제 키 대신 사용할 프록시 키(priv_xxx) 생성
• 웹훅 알림을 통한 자동 키 순환
• 제로-지식: 서버는 해독할 수 없는 암호화된 블롭만 저장

🗄️ 암호화된 볼트

• AES-256-GCM 암호화를 사용한 비밀번호 관리자
• 지갑 서명에서 파생된 키(절대 저장되지 않음)
• Oasis Sapphire 블록체인에 백업
• 암호화된 체인 저장소를 통한 교차 기기 동기화

💬 익명 채팅

• 종단간 암호화된 실시간 메시징
• 계정 없음, 신원 추적 없음
• 메시지는 전송 중에만 존재(저장되지 않음)
• 임시 세션 키

📄 문서 서명

• 디지털 서명으로 PDF 서명
• 문서 해시를 Sapphire 블록체인에 고정
• 존재 및 무결성에 대한 불변 증명

🛡️ 보안 아키텍처

• 이중 계층 암호화: 지갑 파생 키 + 서버 엔클레이브
• 하드웨어 TEE: Oasis Sapphire 기밀 스마트 계약
• 제로-지식: 서버가 사용자 데이터를 읽을 수 없음
• 속도 제한: IP 기반 스팸/남용 방지

🚀 빠른 시작

사전 요구 사항

• Node.js v20+
• npm v10+

설치

# 저장소 클론
git clone https://github.com/0xrlawrence/Pribado.git
cd Pribado

# 의존성 설치
npm install

# 환경 파일 생성
cp .env.local.example .env.local

# 암호화 비밀 생성
echo "ENCLAVE_SECRET=$(openssl rand -hex 32)" >> .env.local

# 빌드 및 실행
npm run build
npm start

브라우저에서 http://localhost:3000을 엽니다.

Docker

docker-compose up -d

🔧 설정

전체 배포 가이드는 SELF_HOSTING.md를 참조하세요.

📦 CLI 도구

명령줄에서 API 키를 관리합니다:

# 전역 설치
npm install -g pribado-cli

# 또는 npx 사용
npx pribado-cli

# 지갑 설정
pribado init

# API 키 추가
pribado keys add

# 키 보기
pribado keys

# 키 폐기
pribado keys revoke

전체 문서는 cli/README.md를 참조하세요.

🔐 보안

Pribado는 제로-지식 아키텍처를 구현합니다:

사용자 지갑 서명
        ↓
PBKDF2 (100,000 반복)
        ↓
암호화 키 (브라우저 메모리에만 존재)
        ↓
AES-256-GCM 암호화
        ↓
암호화된 블롭이 서버로 전송됨

결과: 서버는 해독할 수 없는 암호화된 데이터를 저장합니다.

자세한 보안 문서는 SECURITY.md를 참조하세요.

🏗️ 기술 스택

📚 문서

• 자가 호스팅 가이드
• 보안 아키텍처
• 보안 FAQ
• 기여하기
• CLI 문서

🤝 기여하기

기여를 환영합니다! 먼저 CONTRIBUTING.md를 읽어주세요.

1. 저장소를 포크합니다.
2. 기능 브랜치를 만듭니다 (git checkout -b feature/amazing-feature).
3. 변경 사항을 커밋합니다 (git commit -m 'feat: add amazing feature').
4. 브랜치에 푸시합니다 (git push origin feature/amazing-feature).
5. Pull Request를 엽니다.

💰 지원

이 프로젝트가 유용하다면, 개발 지원을 고려해 주세요:

메인넷 액세스는 스팸 방지 및 인프라 지원을 위해 최소 월 $1의 수수료가 필요합니다.

⚠️ 면책 조항

이 프로젝트는 개인 및 교육 목적으로 있는 그대로 제공됩니다. 엔터프라이즈 규모 확장을 위해 설계되지 않았습니다. 프로덕션 환경에서 사용하기로 선택한 경우, 그에 따른 모든 위험은 사용자 본인에게 있습니다.

엔터프라이즈 사용의 경우, 자가 호스팅하여 자체 인프라를 구축하는 것이 좋습니다.

📄 라이선스

MIT 라이선스 - 자세한 내용은 LICENSE 파일을 참조하세요.

_{프라이버시를 위해 ❤️로 제작되었습니다}