보안성

이더리움 공동 창립자 비탈릭 부테린(Vitalik Buterin)은 최근 Ethereum Research 포럼에서 "네이티브 DVT(분산 검증자 기술)" 제안을 제시하며, DVT를 이더리움 스테이킹 프로토콜 레이어에 직접 통합하여 네트워크 보안을 강화하고 검증자 측면의 탈중앙화를 촉진할 것을 권장했습니다.제안에 따르면, 검증자는 서로 독립적인 여러 개의 키를 등록하고 "그룹 검증자" 형태로 함께 운영할 수 있습니다. 설정된 임계값 수의 키 서명이 도달해야만 블록 제안이나 증인이 유효한 것으로 간주됩니다. 이러한 메커니즘은 단일 실패 지점이나 노드가 해킹되어 검증자가 오프라인 되는 위험을 크게 줄일 수 있으며, 합리적인 임계값 설정 하에서도 기존의 처벌(slashing) 보호를 유지할 수 있습니다.비탈릭은 현재 외부 조정 레이어에 의존하고 복잡한 DVT 솔루션을 배포하는 것과 달리, 네이티브 DVT는 프로토콜 자체에 직접 내장될 것이라고 지적했습니다. 최소 스테이킹 기준(32 ETH)의 배수를 보유한 검증자는 최대 16개의 키를 설정하고 서명 임계값을 지정할 수 있으며, 이는 여러 표준 노드가 함께 하나의 검증자 신원을 구성하는 것과 같습니다. 그는 이 설계가 성능 측면에서 추가 비용이 매우 낮으며, 블록 생성에 단 한 번의 추가 지연만 발생하고 증인 지연에는 영향을 미치지 않으며, 모든 서명 방식과 호환되어 장기적으로 존재할 수 있는 위험에 대한 암호 가정 의존도를 줄이는 데 도움이 된다고 밝혔습니다.탈중앙화 측면에서 비탈릭은 네이티브 DVT가 개인과 기관이 대형 스테이킹 서비스 제공업체에 의존하지 않고 "자체 관리, 내결함성" 방식으로 직접 스테이킹에 참여할 수 있게 하여 이더리움 검증자 집단의 탈중앙화 지표(예: 나카모토 계수)를 개선할 수 있다고 생각합니다. 이 제안은 아직 초기 논의 단계에 있으며, 이후 이더리움 커뮤니티의 광범위한 평가와 합의를 거쳐야 합니다.

Robinhood Crypto 책임자 Johann Kerbrat는 최근 인터뷰에서 회사가 곧 출시할 이더리움 Layer 2 네트워크, 토큰화 주식 프로젝트 및 스테이킹 사업의 최신 진행 상황을 공유했습니다. Johann Kerbrat는 Robinhood가 독립적인 Layer 1을 개발하는 대신 이더리움 생태계 내에서 Layer 2를 구축하기로 최종 결정한 것은 "집중"의 고려 때문이라고 밝혔습니다.이더리움에 고정함으로써, Robinhood는 성숙한 보안성, 탈중앙화 특성 및 EVM 공간 내 방대한 유동성을 직접 확보할 수 있어 주식 토큰화와 같은 핵심 기능 개발에 집중할 수 있습니다. 현재 해당 Layer 2 네트워크는 비공식 테스트넷 단계에 있으며, 공개 출시 일정은 아직 발표되지 않았습니다.주목할 점은 Robinhood의 토큰화 주식이 Arbitrum One에서 운영되고 있으며, 그 규모가 작년 7월 출시 당시 200종에서 2,000종 이상으로 확대되었다는 것입니다. Kerbrat는 이것이 시작에 불과하며, 향후 계획으로 토큰화 사업을 사모펀드, 부동산 및 예술품 등 분야로 확장할 것이라고 강조했습니다. 또한, 미국 SEC 정책의 업데이트 덕분에 Robinhood는 작년 6월 미국 대부분 지역에서 스테이킹 서비스를 시작했습니다.

据 CoinDesk 报道，Robinhood 암호화폐 사업 책임자 Johann Kerbrat는 회사가 독립적인 Layer-1을 출시하는 대신 Arbitrum을 기반으로 이더리움 Layer-2 네트워크를 구축하기로 선택한 핵심 이유는 이더리움의 보안성, 탈중앙화 속성 및 EVM 생태계 유동성을 직접 확보하고, 주식 토큰화와 같은 핵심 제품에 집중하기 위함이라고 밝혔습니다.Robinhood의 자체 L2는 현재 여전히 비공식 테스트넷 단계에 있으며, 토큰화된 주식은 이미 Arbitrum One에 배포되어 있으며, 향후 새로운 체인이 출시될 때 자산과 유동성을 원활하게 이전할 수 있습니다. 현재까지 Robinhood의 토큰화된 주식 수는 처음 약 200개에서 2000개 이상으로 확장되었습니다.

이더리움 공동 창립자 비탈릭 부테린(Vitalik Buterin)은 X 플랫폼에 글을 올리며, 최근 몇 년 동안 이더리움이 지속적으로 여러 "경직된 고정 규칙"을 도입하여 프로토콜의 보안성과 장기 적응성을 효과적으로 향상시켰다고 밝혔다. 그는 다음과 같이 회고했다: 2021년: EIP-2929 및 EIP-3529, 저장 읽기 비용을 인상하고 가스 환급을 축소; 2024년: 등촌 업그레이드와 함께 계약 소멸 명령을 약화; 2025년: 단일 거래에 대해 1,677.7216만의 가스 상한을 설정.비탈릭은 이러한 변경이 단일 블록 및 단일 거래의 최대 처리량에 명확한 상한을 설정하여 여러 종류의 서비스 거부 공격을 피하고 클라이언트 구현을 간소화하며 시스템 효율성을 높일 수 있는 더 많은 공간을 제공한다고 지적했다. 그는 또한 앞으로 더 많은 경직된 제한을 도입할 필요가 있다고 예상하며, 다음과 같은 사항을 포함한다고 밝혔다: 접근 가능한 코드의 총 바이트 수 제한(단기적으로 대형 계약 호출 비용 증가, 중기적으로 이진 트리 구조 및 데이터 블록 기준 요금제 도입); 제로 지식 EVM에 대해 검증자의 최대 연산 주기를 설정하고 비용을 동기화 조정; 메모리 요금 방식을 조정하고 EVM 최대 메모리 소비에 대해 더 명확한 상한을 설정.

ChainCatcher 메시지, 암호화 KOL @chaowxyz가 Lubian의 12만 개 BTC가 어떻게 도난당했는지 분석한 글입니다. 간단히 말해, 비트코인 개인 키는 256비트의 0과 1의 조합입니다. 개인 키를 생성하는 것은 간단합니다. 동전을 던져 256번, 앞

ChainCatcher 메시지에 따르면, Cointelegraph는 이더리움 개발자들이 모듈화된 프레임워크를 통해 지갑의 프라이버시와 보안을 향상시키기 위한 새로운 로드맵 Kohaku를 발표했다고 보도했습니다.이 프로젝트는 이더리움 재단의 코디네이터 Nicolas Consigny가 블로그에서 발표했으며, 프라이버시와 보안의 기본 구성 요소를 구축할 계획입니다. Kohaku의 핵심은 소프트웨어 개발 키트(SDK)와 참조 지갑을 제작하여 도구의 실제 효과를 보여주는 것입니다. 첫 번째 버전은 Ambire 지갑을 기반으로 한 브라우저 확장 형태로 제공되며, 고급 사용자를 대상으로 합니다. Kohaku는 Ambire, Railgun 등 유명 팀과 협력하여 개발 중이며, 오픈 소스 프로젝트로 개발자들은 GitHub를 통해 코드를 기여할 수 있습니다. 주요 목표는 지갑이 추적 가능한 거래에 대한 중앙 집중식 서비스에 의존하는 것을 줄이는 것이며, 프라이버시 송수신 등의 기능을 포함하고, 도구를 활용하여 소셜 복구 옵션을 추가할 계획입니다. 장기적으로 팀은 지갑의 보안을 장치 수준으로 향상시키고, 원주율 이더리움 브라우저를 만들어 사용자 안전한 상호작용을 보장하는 데 전념하고 있습니다.

ChainCatcher 메시지, Psy Protocol이 공식적으로 퍼블릭 테스트넷을 시작했습니다. 이 네트워크는 혁신적인 블록체인 아키텍처를 기반으로 하여 비트코인 수준의 보안을 유지하면서 인터넷 수준의 처리량과 고속 성능을 실현했습니다.클라이언트 제로 지식 증명과 수평 확장 가능한 상태 아키텍처(PARTH)를 통해, Psy Protocol은 내부 테스트에서 백만 TPS의 성능을 달성했으며, 모든 거래의 블록 처리 시간은 사용자 규모에 따라 로그 수준으로 증가하여 시스템이 대규모 애플리케이션에서도 여전히 효율성을 유지하도록 보장합니다. 그 PoW 2.0(유용 작업 증명) 합의 메커니즘은 채굴을 제로 지식 증명을 생성하고 집계하는 과정으로 전환하며, 이러한 증명은 거래의 안전성을 보장하는 데 직접 사용됩니다.Psy Protocol은 유용 작업 증명을 기반으로 한 스마트 계약 플랫폼으로, 사용자가 생성한 거래 증명을 체인에서 집계함으로써 Psy는 개발자에게 초대규모 Web3 애플리케이션을 구축할 수 있는 능력을 제공합니다.

ChainCatcher 메시지, AdsPower 공식은 소셜 플랫폼에 게시물을 올리며, 그들의 보안 팀이 1월 24일에 침해 사건을 투명하게 공개했다고 밝혔습니다. 해커는 악성 코드를 퍼뜨려 AdsPower 지문 브라우저의 일부 제3자 암호화 지갑 플러그인을 변조했습니다. AdsPower는 취약점을 수정하고 시스템 보안을 강화했으며, 싱가포르 당국에 신고하고 경찰 조사에 적극 협조하고 있습니다.내부 조사에 따르면, 공격자는 제3자 기술 서비스 시스템의 취약점을 이용해 악성 버전의 MetaMask 플러그인을 업로드하고 퍼뜨렸으며, 이로 인해 사용자 지갑 플러그인의 캐시 정보가 유출될 수 있습니다. 현재 AdsPower는 애플리케이션 센터 플러그인 다운로드 방식을 업그레이드했으며, 앞으로 네트워크 보안, 비상 대응 및 공급망 보안 관리를 더욱 강화할 예정입니다. 영향을 받은 사용자는 AdsPower 클라이언트에서 전용 부가 가치 서비스 계획을 받을 수 있습니다.

ChainCatcher 메시지, Solana 핵심 개발자 Max Resnick와 Ashwin Sekar가 공동으로 SIMD-0257 제안을 발표했습니다. 이 제안은 Solana 네트워크의 투표 비용을 제거하고, 적시 투표 포인트의 인센티브 호환성을 최적화하여 네트워크 보안성과 검증자 참여도를 향상시키는 것을 목표로 합니다.현재 투표 비용은 검증자 규모를 제한하고 DoS 공격을 방지하는 데 사용됩니다. 제안의 다른 부분은 검증자가 동료 검증자의 투표를 검토하여 자신이 투표 포인트에서 얻는 보상을 증가시킬 수 있는 잠재적인 수정 행동을 방지하는 데 중점을 두고 있습니다. 이 제안은 현재 초기 단계에 있으며, 아직 투표 준비가 되어 있지 않습니다.Max는 이전에 이더리움 핵심 연구원이었으며, 이후 Solana 핵심 개발 회사 Anza 팀으로 전환했습니다.

ChainCatcher 메시지, SOON 네트워크는 Merkle 트리를 SVM 실행 레이어에 도입하여 클라이언트가 증명을 포함하는 것을 가능하게 합니다. SOON은 고유한 항목을 사용하여 상태 루트를 SVM 기반 블록체인에 직접 삽입하고 역사적 증명과 통합합니다.이 혁신 덕분에 SOON 스택은 새로운 SVM 기반 롤업을 지원할 수 있으며, 향상된 보안성, 확장성 및 실용성을 갖추게 됩니다. Merklization을 통합함으로써 SOON은 Solana의 글로벌 상태 루트 부족 문제를 해결하고, 장애 증명 포함, 안전한 인출 및 무상태 실행과 같은 기본 기능을 실현했습니다.또한, SOON의 SVM 내 Merkle화 설계는 SVM 기반 체인에서 경량 클라이언트를 활성화할 수 있으며, 일부 설계는 경량 클라이언트를 메인 체인에 도입하는 데 도움을 줄 수 있습니다.

ChainCatcher 메시지, Cobo 공동 창립자 겸 CEO 신어가 Radiant Capital 해킹 사건에 대해 언급하며, 이 복잡한 공격에 대해 업계에서 현재 취할 수 있는 조치는 다음과 같습니다:프로젝트 측과 보안 회사는 고권한 민감 계약에 대해 자세한 검토를 수행해야 하며, 먼저 시간 잠금을 설정해야 합니다(10분과 같은 짧은 시간 잠금도 공격 완화에 효과적일 수 있습니다), 그리고 자동화된 모니터링 경고 시스템을 추가해야 합니다.먼저 앱을 통해 하드웨어 지갑에서 서명 대기 정보를 가져오고 분석하여, 하드웨어 지갑의 블라인드 서명 문제를 임시로 완화해야 합니다.하드웨어 지갑에 복잡한 거래의 분석 기능을 통합하여 거래의 투명성과 안전성을 높여야 합니다.

ChainCatcher 메시지, 소니 Layer2 프로젝트 Soneium이 이번 달 말에 두 번의 주요 업그레이드를 진행할 것이라고 발표했습니다. 이중 하드 포크 업그레이드를 통해 Granite와 Fjord를 도입하고 Layer 1 계약을 v1.6.0으로 업데이트합니다. Soneium은 이러한 업그레이드가 보안성과 효율성을 높이고 Soneium Minato가 Superchain에 참여하며 다른 OP L2와 함께 Soneium 생태계를 확장할 준비를 할 것이라고 밝혔습니다. 또한, 이들은 Superchain 거버넌스가 향후 L1 계약 업그레이드를 감독할 수 있도록 하여 생태계의 탈중앙화를 강화할 것입니다.

ChainCatcher 메시지에 따르면, Coindesk는 암호화폐 관리 플랫폼 Zenrock(구 Qredo)가 사용자들의 DeFi 보안에 대한 우려를 완화하고 산업 발전을 가속화하기 위해 혁신적인 분산형 관리 솔루션을 출시했다고 보도했습니다. Zenrock은 분산형 다자간 계산(MPC) 지갑 기술을 채택하여 여러 당사자 간에 개인 키를 분할하고 배포함으로써 단일 실패 지점의 약점을 제거합니다.Zenrock 플랫폼은 현재 테스트넷 단계에 있으며, 올해 안에 공식 출시될 예정입니다. Zenrock은 8월 19일에 분산형 포장 비트코인 토큰 zenBTC를 출시하여 제품 라인을 더욱 확장했습니다.이 프로젝트는 10T Holdings, 1RoundTable Partners, Spartan Group 및 Maven 11의 지원을 받았다고 전해졌습니다. Tapiero는 Zenrock이 전통적인 사모펀드 관행을 디지털 자산 분야에 적용한 최초의 프로젝트라고 강조하며, 앞으로 더 많은 전통 금융 기관들이 이 모델을 따를 것으로 예상된다고 밝혔습니다.