본문으로 건너뛰기
소버린 배포 · 양자 기술 및 암호학

해외 투자는 전문 심사가 필요할 수 있습니다. 관련 자료는 미리 갖춰야 합니다.

양자 기술 기업은 분야별 심사 법률에 명시되어 있습니다. 해외 투자금은 신고 의무를 발생시킬 수 있습니다. 실사 자료실에서는 누가 어떤 기술 자료를 봤는지에 관한 수출 통제 질문도 나올 수 있으며 법률 자문이 자금 조달 일정을 이끕니다. 창업자가 반복해서 입증해야 하는 것은 누구에게 무엇을 언제, 어떤 접근 결정에 따라 보여 주었는가입니다. 소버린 배포는 업무가 진행되는 동안 기업 자체의 보안 경계 안에서 그 증빙을 생성합니다.

검토는 상호 비밀유지계약에 따라 기업의 보안 및 기술 책임자가 참여한 가운데 진행됩니다. 파일을 업로드하거나 시범 운영을 시작하지 않습니다.

업무 예시

기술 부속서를 일반 공개 자료 묶음에서 분리합니다.

상업적 실사와 제한된 기술 검토에는 서로 다른 사람과 권한이 관여할 수 있습니다.

모든 문서를 일반 실사 자료로 취급하지 않으면서 검토자마다 필요한 맥락을 제공합니다.

업무 절차 예시입니다. 설정과 기능 제공 여부는 계약별로 확인합니다.

업무의 맥락을 계속 보존합니다

투자 검토와 기술 부속서

상업 자료
제출된 소개 자료와 투자조건서 버전.
기술 자료
별도로 통제되는 부속서와 지정된 검토자.
전문가 평가
법률 자문이 적용되는 심사 및 공개 요건을 판단합니다.
법규가 이 분야에 적용되는 방식

법률에 명시된 분야, 투자조건서 단계부터 적용되는 심사.

각 항목은 1차 출처가 있는 공개 규정입니다. 특정 품목, 데이터세트 또는 투자자에 해당 규정이 적용되는지는 기업과 법률 자문이 판단할 문제이며, 플랫폼이 결정하지 않습니다.

관할권

표시 중인 규정의 관할권 유럽연합

이 페이지의 논지는 선택에 따라 달라지지 않습니다. 인용 출처만 달라집니다.

모든 관할권을 아래에 분류와 명칭을 붙여 표시합니다.

유럽연합

  • Export control

    Export control reaches the sending of information, and it keeps receipts. The EU dual-use regime controls exports, brokering, technical assistance, transit and transfer, and requires exporters to keep registers and documents for at least five years from the end of the calendar year of the export, produced to the authority on request.

    Regulation (EU) 2021/821, Art. 27

    출처 확인일

  • Export control

    A catch-all reaches items on no list at all. A catch-all reaches items on no list at all, on end-use grounds, where the exporter has been so informed. "Not listed" is therefore a fact about a list, never a conclusion about an obligation.

    Regulation (EU) 2021/821, Art. 4

    출처 확인일

  • Investment screening

    The Union rewrote its screening regulation, and the successor is adopted. The Union adopted a successor foreign-investment screening regulation on 17 June 2026, replacing the 2019 framework. A filing wants the ownership chain to the ultimate owner, the governance rights and the funding of the specific investment, reproducible as filed.

    Regulation (EU) 2026/1386

    출처 확인일

독일

  • Investment screening

    The field itself is on the screening lists. The foreign trade ordinance names quantum informatics, quantum computing and simulation, quantum communication and cryptography, and quantum-based sensing among the case groups whose acquisition is notifiable.

    § 55a AWV

    출처 확인일

영국

원장 항목은 영어로만 게시되며 각 문서는 공식 명칭으로 인용합니다.

  • 기록 자료

    자금 조달 자료가 심사 자료집이 됩니다. 신고 대상 투자는 관할권별 기한에 맞춰 해당 투자금의 소유 구조, 지배구조상 권리 및 자금 출처를 요구합니다. 자료는 법률 자문과 펀드 관리자에게 흩어져 이미 존재합니다. 기한 안에 이를 취합하지 못하는 것이 첫 번째 실패이며, 몇 년 뒤 정확히 무엇을 신고했는지 재현하지 못하는 것이 두 번째 실패입니다.

소버린 배포로 달라지는 점

기술 부속서는 자체 환경에 남고 모든 열람이 기록됩니다.

소버린 배포에서는 자금 조달 준비를 기업이 통제하는 인프라에서 진행합니다. 기술 부속서에는 소개 자료보다 더 제한된 접근 권한을 적용하고, 기업 자체 규칙에 따라 관할권별 제한과 사람별·문서별 접근을 설정합니다. 모든 권한 부여와 접근은 발생 시점에 날짜와 서명이 있는 항목으로 남습니다. 심사 자료는 서명된 버전으로 보관되어 제출 당시 상태를 재현할 수 있습니다. 법률 자문이 아키텍처 문서를 누가 어떤 결정에 따라 봤는지 물으면 당시 생성된 기록으로 답할 수 있습니다.

이 분야의 독자가 확인할 수 있도록 기록에 사용되는 암호 기술을 명시합니다. 문서 지문은 SHA-256, 증빙 패키지 서명은 Ed25519를 사용하며, 선택한 구성에 타임스탬프가 포함되면 Exedra Gate가 아닌 기관에서 발급한 RFC 3161 토큰을 사용합니다. Ed25519는 타원 곡선 서명 방식입니다. 이 페이지나 사이트의 다른 곳에서도 이 방식에 양자 공격 저항성이 있다고 주장하지 않습니다.

적용 가능한 구성 예시
양자 기술 기업을 위한 예시입니다. 투자자가 일반 펀드이므로 신원 확인은 호스팅 방식으로 운영합니다. 스크리닝은 기업의 선택에 따라 고객 제공 또는 운영 서비스 방식으로 처리합니다. 메일은 기업 자체 인프라에서 운영하되 전달 증빙 수준이 낮아지는 점을 명시하고, 타임스탬프는 연결형으로 운영합니다. 각 선택은 도입 건마다 서면으로 결정합니다. 각 선택의 결과를 명시한 구성 옵션.
보안 경계를 적용하는 방법

구현 방식을 검토할 독자를 위한 통제 설명.

  • 기업 관리 키

    이 구매자의 첫 질문은 서명 키를 누가 보유하는가입니다. 증빙 서명을 기업이 운영하는 HSM에 위임할 수 있습니다. 이 경우 개인 키는 플랫폼에 존재하지 않고 아티팩트의 해시가 전송되며 서명이 반환됩니다. 각 증빙 패키지에는 서명을 생성한 키가 기록됩니다. 다른 설정과 마찬가지로 그에 따른 책임도 명시합니다. 키 관리의 신뢰성은 기업 자체의 통제 아래 있으며 감사인은 기업의 HSM을 확인해야 합니다. 키를 어디에서 관리하든 서명 방식은 Ed25519이며 양자 공격 저항성을 주장하지 않습니다.

  • 워터마크

    부속서는 열람하게 하되 자료 자체를 넘겨주지 않습니다. 기술 부속서는 열람할 때마다 포렌식 워터마크를 적용해 제공합니다. 누가 어느 순간에 페이지를 열었는지와 기록의 단일 열람 건에 연결되는 짧은 식별자가 남습니다. 나중에 나타난 사본은 특정 열람자와 시점에 연결할 수 있습니다. 워터마크는 유출을 억제하고 출처를 추적하지만 카메라 촬영을 막지는 못하며, 이 페이지도 그런 주장을 하지 않습니다.

  • 접속 주소

    세션은 기업이 허용한 위치에서만 시작됩니다. 기업이 허용하지 않은 주소에서의 로그인은 세션을 시작할 때 거부하고, 거부된 시도도 모두 변조 흔적을 확인할 수 있는 기록에 남깁니다. 나중에 법률 자문이 누가 부속서에 접근하려 했는지 물으면 거부 기록도 답의 일부가 됩니다.

  • 재구성

    외부에서 받은 파일은 활성 콘텐츠를 제거하되 제출 사실도 입증할 수 있습니다. 투자조건서와 실사 제출 자료는 검토자가 열기 전에 활성 콘텐츠를 제거해 재구성합니다. 수신한 정확한 파일과 재구성된 사본의 지문을 한 항목에 모두 기록합니다. 거래 상대방이 무엇을 제출했는지는 계속 입증할 수 있고 검토자는 정리된 사본만 엽니다.

Exedra Gate가 여기서 해결하지 않는 문제

질문받기 전에 분명히 밝힙니다.

  • 허가 판단 아님

    수출 통제에 관한 결론을 내리지 않습니다. 플랫폼은 품목을 분류하거나 허가 요건을 판단하지 않습니다. 접근 기록은 업무 수행의 증빙이지 허가가 아니며 허가를 대신하지 않습니다.

  • 양자내성 암호 아님

    포스트양자 보장을 하지 않습니다. 서명 방식은 Ed25519이며 현재 이 방식이 제공하는 범위까지만 주장합니다. 위협 모델상 기록에 포스트양자 서명이 필요한 기업이라면 아키텍처 검토에서 바로 그 요구를 제기해야 합니다. 로드맵 약속이 아니라 현재의 기술 사실을 제공하겠습니다.

  • 심사 승인 아님

    심사 결과를 제공하지 않습니다. 신고의 결과는 해당 권한을 가진 당국이 거래의 실질을 검토해 결정합니다. 재현 가능한 자료집은 업무 방식을 바꾸지만 결과를 결정하지 않습니다.

마무리

법률 자문은 누가 부속서를 봤는지 물을 것입니다. 답은 지금 만들어집니다.

상호 비밀유지계약에 따른 아키텍처 검토에서는 기업의 보안 및 기술 책임자와 함께 배포 형태, 구성 선택과 그에 따른 주장 범위, 알고리즘에 관한 사실, 기업의 자금 조달에 대한 도입 범위를 논의합니다. 시작할 때는 투자 라운드와 관할권에 관한 짧은 설명이면 충분합니다.

Exedra Gate는 기술 플랫폼이며 브로커, 딜러, 수탁자, 에스크로 제공자 또는 투자자문업자가 아닙니다. 투자자 자금을 보유, 이체 경로 지정 또는 결제하지 않으며, 투자자에게 투자 대상을 추천하거나 성과 기반 수수료를 부과하지 않습니다. 수출 통제 목록에 따라 품목을 분류하거나 허가, 신고 또는 심사 필요 여부를 판단하지 않습니다. 증빙 패키지는 SHA-256, Ed25519 및 RFC 3161을 사용하며 이들 어느 것에도 양자 공격 저항성을 주장하지 않습니다. 소버린 배포는 고객별 범위를 정하는 구축 계약입니다. 기록과 타임스탬프는 특정 날짜에 데이터의 무결성과 존재 사실을 뒷받침할 뿐 수출 또는 투자의 적법성을 입증하지 않습니다. 그 판단은 기업과 법률 자문의 몫입니다.

이 페이지의 규제 관련 내용은 참고용이며 법률 자문이 아닙니다. 자세히 보기: 출처 및 검증.