Investor Dashboard PRD — root64

기관 투자자가 root64의 카이아 펀드 단일 풀에 투자한 자금이 어떻게 움직이고 있는지를 보고자(에잇퍼센트)에게 의존하지 않고 직접 확인할 수 있는 웹 포털을 정의한다. 모든 자금 흐름은 SPC 사무수탁사의 EIP-712 서명을 거쳐 Ethereum에 기록되며, 투자자는 대시보드에서 본 데이터(NAV·잔액·자산·거래)와 Etherscan의 1차 증거를 한 번의 클릭으로 교차 검증할 수 있다.

• docs/product/2026-04-15-user-personas-and-flows.md §3.1.1 (기관 투자자 페르소나), §5.2 (대시보드 플로우)
• docs/foundation/2026-04-13-product-strategy.md §2.3 (NAV 운영), §2.5 (FX 정책), §4.1·§5 (Stage 1 정의 — 본 PRD는 §4.1을 채택. §5.3과의 모순은 Q9로 위임. 💡 [AI-Assumption])
• docs/foundation/2026-04-20-business-structure.md (SPC·신탁 구조, 토큰 발행 주체)
• docs/technical/2026-04-13-technical-architecture.md (on-chain/off-chain 경계, 인덱서)
• docs/technical/contracts/2026-04-14-smart-contract-design.md (Etherscan 이벤트 모델)
• docs/technical/database/2026-04-15-database-design.md (NAV per unit 이력, FX 저장)
• docs/technical/database/2026-04-14-cash-flow-ledger.md (CashFlowLedger 이벤트 스키마)
• docs/technical/database/2026-04-14-pool-registry.md (PoolRegistry 집계)
• docs/partnership/kaia/2026-04-29-kaia-master-framework-agreement-v3.2.md (단일 풀 운영 조건)
• docs/partnership/kaia/2026-04-07-kaia-term-sheet-v1.3.md (수익 구조·NAV 산정 주기)
• docs/legal/2026-04-17-legal-overview.md (KYC/AML, statement 의무)
• docs/legal/2026-04-21-hong-kong-unit-trust-regulation.md (HK 펀드 규제)
• Prototype: wireframes/root64-dashboard.html (디자인 핸드오프, Sign in / Portfolio / Assets / Transactions 5-screen)

• Source-of-truth: NAV·잔액·자산·거래 데이터는 PoolRegistry / CashFlowLedger 컨트랙트와 그 인덱서가 권위. 대시보드는 그 위의 표현 계층이며 PII 마스킹·통화 환산만 한다.
• Persona consistency: docs/product/2026-04-15-user-personas-and-flows.md §3.1.1의 기관 투자자(대표 인스턴스 Kaia Foundation) 단일 페르소나. 새 페르소나 도입 없음.
• MVP scope: Stage 1 한정 — 카이아 펀드 단일 풀, 단일 originator(에잇퍼센트), 단일 투자자 인스턴스. 다중 풀·다중 투자자·Merkle 증명·환매 요청 UI는 Stage 2로 명시적 연기(§8).
• PII handling: 차주(borrower) 이름·연락처 등 개인정보는 자산 detail에서 *** (masked)로 노출 차단. 로그·트레이스에도 평문 미저장(NFR-7). 은행 reference 등 메타데이터는 해시 형태로만 표시.

Persona	Goals	Pain Points	Permissions	Entry / Exit
기관 투자자 Kaia Foundation, offshore 헤지펀드, 패밀리오피스	한국 대체자산 수익률 확보 독립 검증 가능한 투명성으로 실사 비용 절감 주간/월간 보고 대체 — 언제든 dashboard에서 NAV·자산·거래 확인	한국 대출자산·법체계에 익숙하지 않음 보고자(에잇퍼센트)에 의존하지 않고 자산 상태를 검증할 수단 부재 외환신고·송금 등 규제 대응 부담	본인 계정으로 본인 보유분만 read 풀 집계 통계 read 본인 거래·자산 CSV 다운로드 쓰기 권한 없음 (환매·납입 요청은 본 PRD 범위 밖)	Entry: 에잇퍼센트가 KYC/AML 완료 후 계정 생성·초기 비밀번호 발급 Exit: Sign out, 또는 세션 만료

ID	Category	Statement	Target
NFR-1	Responsive	대시보드는 desktop 우선 설계이나 tablet·mobile 폭에서도 핵심 정보를 읽고 조작 가능해야 한다.	브레이크포인트: ≤768 (mobile), 769–1199 (tablet), ≥1200 (desktop). 모든 표는 mobile에서 가로 스크롤 허용. KPI 그리드는 mobile에서 1열, tablet에서 2열, desktop에서 3열. 터치 타겟 ≥ 44×44px.
NFR-2	Performance	주요 화면의 first interactive 시간과 필터 조작 응답성을 정량 보증.	Portfolio 첫 화면 LCP ≤ 2.5s (p75, 데스크탑 25Mbps 기준). Assets·Transactions 필터·정렬·페이지 전환 응답 ≤ 100ms (p95, 1000행 mock 기준).
NFR-3	Number/Date Formatting	금액·통화·날짜 표기를 모든 화면에서 일관되게 한다.	KRW: ₩1,234,567 또는 축약 ₩1.23B(≥1억원). USD: $1,234,567 또는 축약 $1.2M(≥백만달러). 퍼센트: 소수점 둘째자리. 날짜: YYYY-MM-DD 절대표기, NAV cut 시각은 KST 명시. 음수는 부호 prefix(-₩…) + 색상(적색).
NFR-4	Accessibility	WCAG 2.1 AA + 키보드·모션·헤딩 계층 추가 요구.	대비비 ≥ 4.5:1 (본문), ≥ 3:1 (큰 텍스트·UI 요소). prefers-reduced-motion: reduce 시 drawer·chart 애니메이션 0ms로 감소. 키보드 Tab 순서 = 시각 순서. h1→h2→h3 계층 비건너뜀. focus-visible 모든 인터랙티브 요소에 명시. 모든 차트·배지에 ARIA-label.
NFR-5	Browser Support	기관 사용자의 표준 브라우저 환경 보장.	최신 2개 메이저 버전: Chrome, Safari, Edge, Firefox. IE 미지원. mobile Safari iOS 15+, Chrome Android 최신 2버전.
NFR-6	Security · Session	인증·세션 보안 기본선.	세션 토큰은 HttpOnly · Secure · SameSite=Lax 쿠키. 비활성 30분 후 자동 로그아웃. 비밀번호 해시는 Argon2id (또는 bcrypt cost ≥ 12). 비밀번호 평문 미저장. Brute force 차단: 동일 계정 5회 실패 후 15분 잠금.
NFR-7	PII & Logging	차주 개인정보·은행 reference 원문은 어떤 로그·트레이스에도 평문으로 남기지 않는다.	로그 라인에 borrower name·전화·계좌번호 매칭 정규식 redaction. Sentry/observability 페이로드 sampling에서 PII 필드 화이트리스트만 수집. 은행 reference는 SHA-256 해시 후 prefix만 UI에 노출. 보존 기간: 운영 로그 90일, 거래 이력 영구.
NFR-8	External Dependency Resilience	외부 의존성(Etherscan, BoK ECOS) 장애 시에도 핵심 화면이 작동.	BoK ECOS 환율 fetch 실패 → 24시간 이내 last-known 값 fallback + "stale" 표시. Etherscan 도달 불가 → TX hash 표시는 유지하되 외부 링크 클릭 시 사용자에게 안내. 풀 인덱서 lag > 5분 → viewbar에 "stale" 표시.
NFR-9	Discoverability (SEO/social)	비공개 포털 — 검색엔진 노출·공유 카드 미지원.	모든 라우트에 <meta name="robots" content="noindex,nofollow">. Open Graph·Twitter card 메타 미설정. canonical URL 미설정. favicon만 root64 브랜드 제공.

UI 완결성 커버리지 (D1–D7)

권위 기준은 .claude/PRD-UI-CHECKLIST.md. UI 표면이 있는 PRD이므로 7개 차원 모두 귀결.

차원	귀결	비고
D1 반응형	NFR-1	브레이크포인트·터치 타겟·표 가로 스크롤·KPI 그리드 변화 명시
D2 상태 모델	FR-5, FR-7, FR-8, FR-9, FR-10, FR-14, NFR-8	loading·empty·error·stale 각 FR Acceptance에 명시. 같은 소스(인덱서) 화면 간 stale 표시 대칭.
D3 인터랙션 메커니즘	FR-10, FR-11, FR-14, FR-15, FR-23	정렬 토글, ESC drawer 닫기, expand/collapse all months, Etherscan 새 탭, hash 복사
D4 포맷·콘텐츠	NFR-3, Q5	금액·통화·날짜 포맷은 NFR-3에 정량 명시. CSV 인코딩 표준은 Q5로 위임.
D5 모션·접근성	NFR-4	prefers-reduced-motion, focus-visible, ARIA-label, 헤딩 계층 명시
D6 페이지 레벨	NFR-5, NFR-9, §8	브라우저 매트릭스·noindex 메타·SEO/공유 미지원은 §8 명시적 제외
D7 데이터 형상	FR-10, FR-14, §10	페이지당 10건, mock 데이터 형상 가정은 §10 기록

• 다중 풀 · 다중 투자자 UX — Stage 1은 카이아 펀드 단일 풀, 단일 투자자 인스턴스 한정. Pool switcher 셸만 유지하고 실제 전환 인터랙션은 미구현.
• Merkle 증명 · 개별 receivable의 on-chain 검증 — Stage 2에서 assetSetHash 도입 예정 (docs/foundation/2026-04-13-product-strategy.md §4.2 / docs/technical/contracts/...). MVP는 풀 집계만 PoolRegistry 기록.
• 환매 요청 · 추가 납입 UX — Term Sheet상 환매는 6개월 후·$10,000 단위 (personas-and-flows.md §5.1 8단계)이며, Stage 1에서는 이메일 기반 수동 처리. 대시보드에 요청 폼·승인 워크플로우 없음.
• 회원가입 · 셀프 KYC UX — KYC/AML은 root64 운영팀의 외부 절차로 처리, 계정은 운영팀이 생성. 사용자 가입 폼·KYC 업로드 UI 없음.
• OTP · SSO · 지갑 로그인 — Stage 1은 이메일+비밀번호. OTP/SSO/지갑 인증은 Stage 2 이후(personas-and-flows.md §7 열린 질문, 본 PRD Q1).
• 알림 (이메일/인앱/Slack) — 연체·NAV cut 알림 채널은 Stage 1 범위 밖, Q8.
• 퍼블릭 통계 페이지 — 비로그인 사용자 대상 풀 집계 뷰는 product-strategy.md §3.5에 정의되나, 본 PRD는 프라이빗 대시보드(인증 후)만 다룬다.
• 관리자 · 운영팀 · originator 콘솔 — Stage 1 시점에서는 별도 PRD/도구로 분리. 본 대시보드는 투자자 read-only 뷰 한정.
• SEO · 소셜 공유 — 비공개 포털이므로 noindex (NFR-9). Open Graph 카드 미설정.
• 이차 거래 · 자체 DEX — Non-goals (product-strategy.md §8).

• Stage 1 MVP 정의를 strategy §4.1 채택 — product-strategy.md §4.1과 §5.3 모순(Q9) 상황에서 본 PRD는 §4.1("투자자 로그인 + 대시보드 = 1단계 핵심 산출물")을 채택. 근거: ① §5.5의 완료 기준이 "투자 잔액 + 거래내역 + 확인 가능 상태"로 §4.1과 정합, ② 프로토타입이 이미 §5.3 항목까지 구현된 상태, ③ Stage 2까지 분리 시 일정 지연. Foundation owner의 §5.3 정리가 필요(Q9에 위임).
• 인증 디테일을 프로토타입 구현으로 채택 — 12자/대·소·숫자 정책, 첫 로그인 시 변경 강제, 비밀번호 복구는 이메일 수동 처리. personas 문서에 미정의된 영역을 프로토타입 디테일로 메움. OTP·SSO·자동 복구는 Stage 2(Q1, Q2).
• NFR 정량 target의 일부 값 가정 — LCP ≤ 2.5s, 필터 응답 ≤ 100ms, 비활성 30분 로그아웃, 5회/15분 잠금. 운영 SLA·보안 정책 문서 없음 상태에서 업계 표준값 채택.
• Mock 데이터 가정 — Assets 페이지당 10건, 1000행 미만 환경에서 클라이언트 정렬·필터링이 NFR-2 target을 충족한다고 가정. 실제 카이아 펀드 풀의 receivable 수는 운영 시점 검증 필요.
• noindex · 비공개 포털 처리 — docs/legal/2026-04-21-hong-kong-unit-trust-regulation.md의 명시적 공시 제한 조항 없음 상태에서, 비적격 투자자 접근을 차단하기 위해 robots noindex (NFR-9) 채택.

• Auth/Permissions: 단일 role = investor (read-only). 계정·KYC 상태·비밀번호 해시 저장. 세션 토큰은 HttpOnly 쿠키. role 분기 없음(Stage 1).
• API Surface:
  • POST /auth/sign-in · POST /auth/set-password · POST /auth/sign-out
  • GET /portfolio/summary (KPI 5종 + NAV chart points)
  • GET /pool/composition
  • GET /assets?search&filter&sort&page + GET /assets/{id}
  • GET /transactions?range&type&sign&search + GET /transactions/{id}
  • GET /fx/krw-usd (BoK ECOS proxy, 캐시)
  • GET /assets/export.csv + GET /transactions/export.csv
• DB/Data: 인덱서가 PoolRegistry · CashFlowLedger 이벤트를 PostgreSQL에 적재. 본 PRD가 의존하는 테이블:
  • pool_registry_snapshots (totalUnits, NAV per unit, NAV cut block & tx hash) — docs/technical/database/2026-04-14-pool-registry.md
  • cash_flow_events (flowId, type, amount KRW, counterparty, trustee_sig, tx_hash, recorded_at, status) — docs/technical/database/2026-04-14-cash-flow-ledger.md
  • receivables (id, name, type, status, principal, outstanding, accrued, rate, ltv, appraised, maturity, collateral, masked borrower)
  • fx_rates_krw_usd (rate, fetched_at, source)
  • investors (id, email, password_hash, password_set, kyc_status, pool_ids[])
• External:
  • Etherscan — 1-click 외부 링크. SLA 없음, 도달 불가 시 NFR-8 fallback.
  • Bank of Korea ECOS — 일 1회 환율 fetch. Q4 폴링 정책.
  • Ethereum 인덱서 — PoolRegistry · CashFlowLedger 이벤트 → DB 적재. lag > 5분 시 viewbar "stale" 표기 (NFR-8).
  • 이메일 라우팅 — hello@root64.io는 root64 운영팀 inbox. 접근 요청·비밀번호 복구의 수동 처리 채널.

• Prototype: wireframes/root64-dashboard.html — Sign in / Portfolio / Assets / Transactions 5-screen, Claude Design 핸드오프
• Preview deployment: rwa-docs.developer-b64.workers.dev/root64-dashboard.html
• Brand·design system: docs/design/2026-05-18-design-system.md (Walnut "root" · Teal "64" · Hanken Grotesk + Pretendard + JetBrains Mono)
• Glossary: docs/glossary/8percent.md (root64 정의), docs/glossary/blockchain.md (on-chain/off-chain 용어)
• Foundation: docs/foundation/2026-04-09-mission-vision-core-values.md (Underwriting First 가치)

.claude/evals/rubrics/prd-quality.md 기준 자체 평가.

Criterion	Weight	Score
명료성	heavy	4.5 / 5
측정가능성	heavy	4.5 / 5
페르소나 일관성	light	5 / 5
스코프 명확성	light	4.5 / 5
구조·추적성	light	5 / 5
UI 구현 완결성	light	4.5 / 5

평가 근거: 23개 FR이 모두 actor(공통)·statement·acceptance bullets로 구조화. NFR 9건 모두 정량 target. D1–D7 커버리지 표 7행 모두 실재 ID 인용. 4개 AI-Assumption 명시. §9 Open Q 10건, 모두 옵션·추천·종속 구비. 0.5점 감점 사유: NAV 산출 주기(Q3)·CSV 인코딩(Q5)이 운영 결정 대기 중이라 일부 FR의 acceptance가 후속 결정에 종속.