보안성

피델리티 디지털 자산이 최근 연구 보고서를 발표하며 비트코인 반감기가 네트워크 보안성을 장기적으로 약화시킬 것이라는 외부 우려에 긍정적으로 대응했습니다. 보고서 저자이자 피델리티 연구 분석가인 다니엘 그레이는 비트코인 네트워크 보안이 블록 보상에만 의존하지 않으며, 거래 수수료, 시장 인센티브 및 기타 경제적 힘이 지속적으로 채굴자들에게 네트워크 보안을 유지하도록 자극하고 있으며, 지속적인 공격의 비용이 매우 높아 접근하기 어렵게 만든다고 지적했습니다.데이터 측면에서 그레이는 블록 보조금이 지속적으로 감소하고 있음에도 불구하고 비트코인 가격 상승이 이 영향을 크게 상쇄하고 있다고 언급했습니다. 채굴자의 평균 일일 수익은 비트코인 첫 번째 반감기 동안 약 26,300달러에서 현재 40,200달러 이상으로 증가했습니다. 그는 "발행량이 감소했음에도 불구하고 채굴자 인센티브와 이로 인해 연장된 네트워크 보안은 역사적으로 비트코인 가격 상승과 함께 지속적으로 강화되어 왔다"고 썼습니다.2024년 4월 네 번째 반감기 이후 채굴자는 각 블록 보조금이 6.25비트코인에서 3.125비트인으로 감소했습니다. 그러나 보고서의 낙관적인 판단은 공개 시장의 채굴 기업들이 처한 현실과 뚜렷한 차이를 보입니다. 여러 산업 분석가들은 현재를 기록상 가장 힘든 채굴 환경 중 하나로 묘사하고 있으며, 그 이유는 블록 보상이 감소하고 운영 비용이 상승하며 경쟁이 심화되고 있기 때문입니다.이에 따라 여러 채굴 기업들은 AI 및 고성능 컴퓨팅 분야로 전환하기 시작했으며, 기존 전력 인프라를 활용하여 AI 연산 수요를 수용하고 있습니다. VanEck는 상장된 채굴 기업들이 AI 인프라로의 전면적인 전환을 완료하기 위해 최대 500억 달러의 추가 자금을 모금해야 할 수도 있다고 추정하고 있으며, AI 데이터 센터는 전통적인 비트코인 채굴장보다 기계실 표준, 냉각, 전력 이중화 및 네트워크에 대한 요구가 훨씬 높아 전환 난이도가 결코 낮지 않다고 경고했습니다.

Base Azul가 메인넷에 출시되었습니다. 이번 업그레이드로 Base 네트워크의 속도가 더 빨라지고, 보안성이 더 높아졌습니다.

이더리움 공동 창립자 비탈릭 부테린(Vitalik Buterin)은 최근 Ethereum Research 포럼에서 "네이티브 DVT(분산 검증자 기술)" 제안을 제시하며, DVT를 이더리움 스테이킹 프로토콜 레이어에 직접 통합하여 네트워크 보안을 강화하고 검증자 측면의 탈중앙화를 촉진할 것을 권장했습니다.제안에 따르면, 검증자는 서로 독립적인 여러 개의 키를 등록하고 "그룹 검증자" 형태로 함께 운영할 수 있습니다. 설정된 임계값 수의 키 서명이 도달해야만 블록 제안이나 증인이 유효한 것으로 간주됩니다. 이러한 메커니즘은 단일 실패 지점이나 노드가 해킹되어 검증자가 오프라인 되는 위험을 크게 줄일 수 있으며, 합리적인 임계값 설정 하에서도 기존의 처벌(slashing) 보호를 유지할 수 있습니다.비탈릭은 현재 외부 조정 레이어에 의존하고 복잡한 DVT 솔루션을 배포하는 것과 달리, 네이티브 DVT는 프로토콜 자체에 직접 내장될 것이라고 지적했습니다. 최소 스테이킹 기준(32 ETH)의 배수를 보유한 검증자는 최대 16개의 키를 설정하고 서명 임계값을 지정할 수 있으며, 이는 여러 표준 노드가 함께 하나의 검증자 신원을 구성하는 것과 같습니다. 그는 이 설계가 성능 측면에서 추가 비용이 매우 낮으며, 블록 생성에 단 한 번의 추가 지연만 발생하고 증인 지연에는 영향을 미치지 않으며, 모든 서명 방식과 호환되어 장기적으로 존재할 수 있는 위험에 대한 암호 가정 의존도를 줄이는 데 도움이 된다고 밝혔습니다.탈중앙화 측면에서 비탈릭은 네이티브 DVT가 개인과 기관이 대형 스테이킹 서비스 제공업체에 의존하지 않고 "자체 관리, 내결함성" 방식으로 직접 스테이킹에 참여할 수 있게 하여 이더리움 검증자 집단의 탈중앙화 지표(예: 나카모토 계수)를 개선할 수 있다고 생각합니다. 이 제안은 아직 초기 논의 단계에 있으며, 이후 이더리움 커뮤니티의 광범위한 평가와 합의를 거쳐야 합니다.

据 CoinDesk 报道，Robinhood 암호화폐 사업 책임자 Johann Kerbrat는 회사가 독립적인 Layer-1을 출시하는 대신 Arbitrum을 기반으로 이더리움 Layer-2 네트워크를 구축하기로 선택한 핵심 이유는 이더리움의 보안성, 탈중앙화 속성 및 EVM 생태계 유동성을 직접 확보하고, 주식 토큰화와 같은 핵심 제품에 집중하기 위함이라고 밝혔습니다.Robinhood의 자체 L2는 현재 여전히 비공식 테스트넷 단계에 있으며, 토큰화된 주식은 이미 Arbitrum One에 배포되어 있으며, 향후 새로운 체인이 출시될 때 자산과 유동성을 원활하게 이전할 수 있습니다. 현재까지 Robinhood의 토큰화된 주식 수는 처음 약 200개에서 2000개 이상으로 확장되었습니다.

이더리움 공동 창립자 비탈릭 부테린(Vitalik Buterin)은 X 플랫폼에 글을 올리며, 최근 몇 년 동안 이더리움이 지속적으로 여러 "경직된 고정 규칙"을 도입하여 프로토콜의 보안성과 장기 적응성을 효과적으로 향상시켰다고 밝혔다. 그는 다음과 같이 회고했다: 2021년: EIP-2929 및 EIP-3529, 저장 읽기 비용을 인상하고 가스 환급을 축소; 2024년: 등촌 업그레이드와 함께 계약 소멸 명령을 약화; 2025년: 단일 거래에 대해 1,677.7216만의 가스 상한을 설정.비탈릭은 이러한 변경이 단일 블록 및 단일 거래의 최대 처리량에 명확한 상한을 설정하여 여러 종류의 서비스 거부 공격을 피하고 클라이언트 구현을 간소화하며 시스템 효율성을 높일 수 있는 더 많은 공간을 제공한다고 지적했다. 그는 또한 앞으로 더 많은 경직된 제한을 도입할 필요가 있다고 예상하며, 다음과 같은 사항을 포함한다고 밝혔다: 접근 가능한 코드의 총 바이트 수 제한(단기적으로 대형 계약 호출 비용 증가, 중기적으로 이진 트리 구조 및 데이터 블록 기준 요금제 도입); 제로 지식 EVM에 대해 검증자의 최대 연산 주기를 설정하고 비용을 동기화 조정; 메모리 요금 방식을 조정하고 EVM 최대 메모리 소비에 대해 더 명확한 상한을 설정.

ChainCatcher 메시지, 암호화 KOL @chaowxyz가 Lubian의 12만 개 BTC가 어떻게 도난당했는지 분석한 글입니다. 간단히 말해, 비트코인 개인 키는 256비트의 0과 1의 조합입니다. 개인 키를 생성하는 것은 간단합니다. 동전을 던져 256번, 앞

ChainCatcher 메시지에 따르면, Cointelegraph는 이더리움 개발자들이 모듈화된 프레임워크를 통해 지갑의 프라이버시와 보안을 향상시키기 위한 새로운 로드맵 Kohaku를 발표했다고 보도했습니다.이 프로젝트는 이더리움 재단의 코디네이터 Nicolas Consigny가 블로그에서 발표했으며, 프라이버시와 보안의 기본 구성 요소를 구축할 계획입니다. Kohaku의 핵심은 소프트웨어 개발 키트(SDK)와 참조 지갑을 제작하여 도구의 실제 효과를 보여주는 것입니다. 첫 번째 버전은 Ambire 지갑을 기반으로 한 브라우저 확장 형태로 제공되며, 고급 사용자를 대상으로 합니다. Kohaku는 Ambire, Railgun 등 유명 팀과 협력하여 개발 중이며, 오픈 소스 프로젝트로 개발자들은 GitHub를 통해 코드를 기여할 수 있습니다. 주요 목표는 지갑이 추적 가능한 거래에 대한 중앙 집중식 서비스에 의존하는 것을 줄이는 것이며, 프라이버시 송수신 등의 기능을 포함하고, 도구를 활용하여 소셜 복구 옵션을 추가할 계획입니다. 장기적으로 팀은 지갑의 보안을 장치 수준으로 향상시키고, 원주율 이더리움 브라우저를 만들어 사용자 안전한 상호작용을 보장하는 데 전념하고 있습니다.

ChainCatcher 메시지, Psy Protocol이 공식적으로 퍼블릭 테스트넷을 시작했습니다. 이 네트워크는 혁신적인 블록체인 아키텍처를 기반으로 하여 비트코인 수준의 보안을 유지하면서 인터넷 수준의 처리량과 고속 성능을 실현했습니다.클라이언트 제로 지식 증명과 수평 확장 가능한 상태 아키텍처(PARTH)를 통해, Psy Protocol은 내부 테스트에서 백만 TPS의 성능을 달성했으며, 모든 거래의 블록 처리 시간은 사용자 규모에 따라 로그 수준으로 증가하여 시스템이 대규모 애플리케이션에서도 여전히 효율성을 유지하도록 보장합니다. 그 PoW 2.0(유용 작업 증명) 합의 메커니즘은 채굴을 제로 지식 증명을 생성하고 집계하는 과정으로 전환하며, 이러한 증명은 거래의 안전성을 보장하는 데 직접 사용됩니다.Psy Protocol은 유용 작업 증명을 기반으로 한 스마트 계약 플랫폼으로, 사용자가 생성한 거래 증명을 체인에서 집계함으로써 Psy는 개발자에게 초대규모 Web3 애플리케이션을 구축할 수 있는 능력을 제공합니다.

ChainCatcher 메시지, AdsPower 공식은 소셜 플랫폼에 게시물을 올리며, 그들의 보안 팀이 1월 24일에 침해 사건을 투명하게 공개했다고 밝혔습니다. 해커는 악성 코드를 퍼뜨려 AdsPower 지문 브라우저의 일부 제3자 암호화 지갑 플러그인을 변조했습니다. AdsPower는 취약점을 수정하고 시스템 보안을 강화했으며, 싱가포르 당국에 신고하고 경찰 조사에 적극 협조하고 있습니다.내부 조사에 따르면, 공격자는 제3자 기술 서비스 시스템의 취약점을 이용해 악성 버전의 MetaMask 플러그인을 업로드하고 퍼뜨렸으며, 이로 인해 사용자 지갑 플러그인의 캐시 정보가 유출될 수 있습니다. 현재 AdsPower는 애플리케이션 센터 플러그인 다운로드 방식을 업그레이드했으며, 앞으로 네트워크 보안, 비상 대응 및 공급망 보안 관리를 더욱 강화할 예정입니다. 영향을 받은 사용자는 AdsPower 클라이언트에서 전용 부가 가치 서비스 계획을 받을 수 있습니다.

ChainCatcher 메시지, Solana 핵심 개발자 Max Resnick와 Ashwin Sekar가 공동으로 SIMD-0257 제안을 발표했습니다. 이 제안은 Solana 네트워크의 투표 비용을 제거하고, 적시 투표 포인트의 인센티브 호환성을 최적화하여 네트워크 보안성과 검증자 참여도를 향상시키는 것을 목표로 합니다.현재 투표 비용은 검증자 규모를 제한하고 DoS 공격을 방지하는 데 사용됩니다. 제안의 다른 부분은 검증자가 동료 검증자의 투표를 검토하여 자신이 투표 포인트에서 얻는 보상을 증가시킬 수 있는 잠재적인 수정 행동을 방지하는 데 중점을 두고 있습니다. 이 제안은 현재 초기 단계에 있으며, 아직 투표 준비가 되어 있지 않습니다.Max는 이전에 이더리움 핵심 연구원이었으며, 이후 Solana 핵심 개발 회사 Anza 팀으로 전환했습니다.

ChainCatcher 메시지, SOON 네트워크는 Merkle 트리를 SVM 실행 레이어에 도입하여 클라이언트가 증명을 포함하는 것을 가능하게 합니다. SOON은 고유한 항목을 사용하여 상태 루트를 SVM 기반 블록체인에 직접 삽입하고 역사적 증명과 통합합니다.이 혁신 덕분에 SOON 스택은 새로운 SVM 기반 롤업을 지원할 수 있으며, 향상된 보안성, 확장성 및 실용성을 갖추게 됩니다. Merklization을 통합함으로써 SOON은 Solana의 글로벌 상태 루트 부족 문제를 해결하고, 장애 증명 포함, 안전한 인출 및 무상태 실행과 같은 기본 기능을 실현했습니다.또한, SOON의 SVM 내 Merkle화 설계는 SVM 기반 체인에서 경량 클라이언트를 활성화할 수 있으며, 일부 설계는 경량 클라이언트를 메인 체인에 도입하는 데 도움을 줄 수 있습니다.

ChainCatcher 메시지, Cobo 공동 창립자 겸 CEO 신어가 Radiant Capital 해킹 사건에 대해 언급하며, 이 복잡한 공격에 대해 업계에서 현재 취할 수 있는 조치는 다음과 같습니다:프로젝트 측과 보안 회사는 고권한 민감 계약에 대해 자세한 검토를 수행해야 하며, 먼저 시간 잠금을 설정해야 합니다(10분과 같은 짧은 시간 잠금도 공격 완화에 효과적일 수 있습니다), 그리고 자동화된 모니터링 경고 시스템을 추가해야 합니다.먼저 앱을 통해 하드웨어 지갑에서 서명 대기 정보를 가져오고 분석하여, 하드웨어 지갑의 블라인드 서명 문제를 임시로 완화해야 합니다.하드웨어 지갑에 복잡한 거래의 분석 기능을 통합하여 거래의 투명성과 안전성을 높여야 합니다.

ChainCatcher 메시지, 소니 Layer2 프로젝트 Soneium이 이번 달 말에 두 번의 주요 업그레이드를 진행할 것이라고 발표했습니다. 이중 하드 포크 업그레이드를 통해 Granite와 Fjord를 도입하고 Layer 1 계약을 v1.6.0으로 업데이트합니다. Soneium은 이러한 업그레이드가 보안성과 효율성을 높이고 Soneium Minato가 Superchain에 참여하며 다른 OP L2와 함께 Soneium 생태계를 확장할 준비를 할 것이라고 밝혔습니다. 또한, 이들은 Superchain 거버넌스가 향후 L1 계약 업그레이드를 감독할 수 있도록 하여 생태계의 탈중앙화를 강화할 것입니다.

ChainCatcher 메시지에 따르면, Coindesk는 암호화폐 관리 플랫폼 Zenrock(구 Qredo)가 사용자들의 DeFi 보안에 대한 우려를 완화하고 산업 발전을 가속화하기 위해 혁신적인 분산형 관리 솔루션을 출시했다고 보도했습니다. Zenrock은 분산형 다자간 계산(MPC) 지갑 기술을 채택하여 여러 당사자 간에 개인 키를 분할하고 배포함으로써 단일 실패 지점의 약점을 제거합니다.Zenrock 플랫폼은 현재 테스트넷 단계에 있으며, 올해 안에 공식 출시될 예정입니다. Zenrock은 8월 19일에 분산형 포장 비트코인 토큰 zenBTC를 출시하여 제품 라인을 더욱 확장했습니다.이 프로젝트는 10T Holdings, 1RoundTable Partners, Spartan Group 및 Maven 11의 지원을 받았다고 전해졌습니다. Tapiero는 Zenrock이 전통적인 사모펀드 관행을 디지털 자산 분야에 적용한 최초의 프로젝트라고 강조하며, 앞으로 더 많은 전통 금융 기관들이 이 모델을 따를 것으로 예상된다고 밝혔습니다.