탈취한 자격증명 하나로 영원히 통과되는 구조,
그걸 막는 코드를 공개합니다

// 취약한 송금 메시징 API — 방글라데시 중앙은행 사고 모델링.
// 정적 자격증명 하나가 영구적인 "이 메시지는 진짜다" 증명으로
// 취급됨 — 탈취되면 그걸로 끝, 액수·목적지와 무관하게 통과.
class StaticCredentialTransfer {
  constructor(validCredential) {
    this.validCredential = validCredential;
  }

  transfer({ credential, amount, destination }) {
    if (credential !== this.validCredential) {
      return { status: 'invalid_credential' };
    }
    executeTransfer(amount, destination); // 액수·목적지 상관없이 실행
    return { status: 'transfer_executed' };
  }
}

module.exports = { StaticCredentialTransfer };

// 해결책: 자격증명은 필요조건일 뿐, 충분조건이 아니게 만든다.
// 고액이거나 처음 보는 목적지면, 아웃오브밴드로 받은
// 1회용 승인코드가 추가로 있어야만 실행됨.
class SecondaryApprovalGuard {
  constructor(validCredential, knownDestinations, largeAmountThreshold) {
    this.validCredential = validCredential;
    this.knownDestinations = knownDestinations; // Set<destination>
    this.largeAmountThreshold = largeAmountThreshold;
  }

  transfer({ credential, amount, destination, approvalCode }) {
    if (credential !== this.validCredential) {
      return { status: 'invalid_credential' };
    }
    const isUnusual = amount >= this.largeAmountThreshold || !this.knownDestinations.has(destination);
    if (isUnusual && !verifyOutOfBand(approvalCode)) {
      return { status: 'secondary_approval_required' }; // 자격증명은 맞지만 부족
    }
    executeTransfer(amount, destination);
    return { status: 'transfer_executed' };
  }
}

module.exports = { SecondaryApprovalGuard };