테스트

ChainSecurity 보고서에 따르면 EIP-8037이 일부 스마트 계약과의 호환성 및 보안 문제를 드러내면서, 핵심 개발자들은 지난주 Hoodi 테스트넷 업그레이드를 Glamsterdam으로 연기하기로 결정했습니다. 현재 발견된 문제는 다음과 같습니다: 거래 실행 과정에서 남은 가스가 증가할 수 있어 일부 가스 카운팅 로직이 언더플로우를 일으키고 롤백을 촉발하거나, 원래 실행되지 않아야 할 코드 경로가 실행되어 거래가 성공한 것처럼 보이게 할 수 있습니다. 또한 일부 계약은 호출 기간 동안의 가스 소비를 올바르게 계산하지 못해 사용량을 과소 평가할 수 있습니다.ChainSecurity는 이전에 13개의 실제 사례를 발견했으며, 영향을 받는 프로젝트와 책임 있는 공개를 진행하고 있다고 밝혔습니다. Toni Wahrstätter는 이번 주에 관련 계약을 추가로 조사하고 후속 해결책을 평가할 예정이며, 애플리케이션 개발자, 핵심 개발자, 감사자 및 노드 운영자가 협력하여 처리해야 할 수 있으며, 최악의 경우 프로토콜 규정을 조정해야 할 수도 있다고 언급했습니다. 그는 애플리케이션 개발자와 감사자에게 계약이 EIP-8037 및 EIP-8038과의 호환성을 점검하고 문제를 신속하게 보고할 것을 권고했습니다.

《독가》에 따르면, 텐센트는 "HermitKit"을 내부 테스트 중이며, 이는 위챗 미니 프로그램을 위한 AI 기능 플러그인으로, API, UI 구성 요소 및 데모의 세 가지 접속 방식을 제공합니다. 이 플러그인은 ChatApi를 통해 대형 모델을 스트리밍 호출할 수 있으며, AgentBuilder를 사용하여 에이전트를 생성하고 관리하며 다중 회화를 구현할 수 있습니다. 자체적으로 세션 저장 및 장기 기억 능력을 갖추고 있으며, AgentChannel을 통해 원격 에이전트를 스캔하여 바인딩하여 메시지 송수신을 완료할 수 있습니다.현재 HermitKit은 AI SDK, 에이전트 채널, 에이전트 관리, 애완동물 에이전트, 챗봇, 여행 계획 및 플러그인 마켓을 포함한 7가지 기능 데모를 보여주고 있습니다. 이 중 AI SDK는 클라우드 개발의 createModel, generateText, streamText 등의 API와 일치합니다; 애완동물 에이전트는 개발자가 인터페이스를 통해 애완동물 상태를 읽고 아이템을 호출하여 상태 변경을 트리거할 수 있도록 지원합니다; 플러그인 마켓에서는 MCP, Skill, Expert 리소스 패키지를 검색, 게시 및 다운로드할 수 있습니다. 이 플러그인은 아직 공식 출시되지 않았으며, 관련 기능은 조정 가능성이 있으며, 구체적인 사항은 공식 발표에 따릅니다.

Galaxy Research의 분석에 따르면, 지난 3주 동안 비트코인 네트워크에서 매일 약 40개의 무작위 문자로 구성된 명문이 나타났으며, 내용은 암호화된 텍스트처럼 보이지만 실제로는 암호 정보가 아닙니다. 관련 주소는 이전에 5월에 미국 헌법을 비트코인 네트워크에 기록한 바 있습니다.연구에 따르면 562개의 텍스트를 통계적으로 분석한 결과, 26개의 영문자의 출현 빈도가 거의 균등하게 분포되어 있으며, 이는 정상적인 영어 및 대체 암호의 특징과 뚜렷하게 다릅니다. 단어 길이 분포, 반복 단어 빈도 등의 지표도 이 텍스트들이 무작위 문자 생성기에서 생성된 가능성이 높음을 나타냅니다.Galaxy Research는 이 작업을 수행하는 주체를 "바벨 필경사" (Babel Scribe)라고 부르며, 이는 비트코인 메인넷에서 데이터 게시 도구를 테스트하는 것에 가깝다고 생각하고 있으며, 숨겨진 정보를 전달하려는 시도가 아닙니다. 체인상의 거래 구조, 잔돈 주소의 연속 사용 및 규칙적인 게시 시간은 자동화된 스크립트의 특징을 보여줍니다. 관련 활동에는 테스트 텍스트, 다양한 언어의 무작위 단어, 이진 데이터, 그리고 후속으로 기록된 미국의 《독립 선언서》가 포함됩니다.추정에 따르면, 해당 프로젝트는 총 약 333만 사토시가 전송되었으며, 그 중 약 24%는 채굴자 수수료 지불에 사용되었고, 나머지 자금은 여전히 관련 주소에 남아 있습니다. 연구자들은 이러한 난독문을 숨겨진 정보로 해석할 필요가 없다고 제안합니다.

Hyperliquid는 사용자 테스트 네트워크 개선 피드백에 따라 새로운 우선순위 메커니즘을 조정했다고 발표했습니다: noop 및 scheduleCancel 작업은 더 이상 다른 작업의 우선순위에 영향을 미치지 않으며, noop, scheduleCancel, cancel, cancelByCloid, order, modify 및 batchModify를 제외한 작업은 제출 완료 전 다른 작업의 우선순위를 낮추게 됩니다.또한, Hyperliquid는 cDeposit2 인터페이스 작업을 추가했다고 발표했습니다. 이 기능은 cDeposit와 유사하지만 에이전트 서명(Agent-signed)을 지원합니다.

OpenAI는 X 플랫폼에 게시하여 최근 레드 팀 훈련에서 널리 사용되는 압축 라이브러리 Brotli에 인증 없이 원격 코드 실행이 가능한 취약점이 발견되었다고 밝혔습니다. Node.js, Bun, Envoy 등 소프트웨어는 모두 이 라이브러리를 내장하고 있습니다. 공격자는 악성 압축 데이터를 전송하여 패치되지 않은 서버를 장악하거나, 악성 서버를 통해 압축 데이터를 수신하는 클라이언트를 장악할 수 있습니다.OpenAI는 이 문제의 근본 원인이 올해 2월에 Brotli 소스 코드에서 수정되었지만, 당시에는 보안 취약점으로 인식되지 않았으며, 이 라이브러리를 내장한 소프트웨어는 모두 동기 업데이트가 필요하다고 밝혔습니다. The Hacker News에 따르면, 이 취약점의 번호는 CVE-2026-111497이며, Node.js는 10월 21일에 수정 버전을 발표했습니다.

10월 22일, 스마트 계약 보안 회사 ChainSecurity는 이더리움 Hoodi 테스트넷의 Glamsterdam 하드 포크가 연기되었다고 발표했습니다. 연구자들은 기존 계약에서 보안 영향을 발견했으며, 13개의 실제 사례를 찾았고 현재 영향을 받은 프로젝트와 책임 있는 공개를 진행하고 있습니다. 발표에서는 팀에게 계약을 점검할 것을 요청했으며, 이더리움 재단은 영향 범위를 평가하고 있습니다. 발표에서는 프로젝트 이름을 언급하지 않았고, 계약 주소도 제공하지 않았으며, 대체 포크 날짜도 제시하지 않았습니다.관련 문제는 실패한 외부 호출 후에도 계속 실행되는 계약과 관련이 있습니다. 검토된 가스 변화 하에서, 실패 처리기가 실행을 완료할 수 있으며, 이전에는 가스 소모로 인해 롤백되었습니다. 호출자는 목표 작업을 완료하기에는 부족하지만 외부 계약이 영구적인 실패를 기록할 수 있을 만큼의 가스를 의도적으로 제공할 수 있으며, 이로 인해 원래 재시도할 수 있었던 작업이 복구 경로를 잃게 됩니다.기술 공개는 10월 13일 버전 규격의 EIP-8037 및 EIP-8038을 검토하며, 문서의 가스 예시는 제안된 실행 행동을 설명합니다. state-gas 저장소는 호출이 완전히 전달되며, 전달 제한은 실행 가스에 적용되고, gasleft()는 오직 실행 잔액만 보고합니다. 검토된 규칙에 따르면, 거래 시작 시 0인 저장 슬롯은 최대 97,920 실행 가스를 보충할 수 있습니다; 중개 계약이 REVERT될 때, 이미 계산된 state-creation 비용을 호출자에게 다시 기록하고 반환할 수도 있습니다.

GMGN 공동 창립자 Haze가 글을 올리며, GMGN 자체 개발 크로스 체인 브릿지가 현재 소규모 배포 테스트를 진행 중이며, 거래의 빠르고 안전하며 안정성을 보장하는 데 중점을 두고 있다고 밝혔습니다.Haze는 해당 기능이 출시되면, 사용자가 GMGN 앱 내에서 USDC를 사용하여 여러 블록체인에서 토큰을 직접 구매할 수 있게 될 것이라고 전했습니다.

BNB 체인 개발 팀은 BNB 스마트 체인 테스트넷이 10월 28일 제너 하드 포크 업그레이드를 진행할 것이라고 발표했습니다. 검증자, 노드 운영자, 블록 빌더 및 애플리케이션 개발자는 업그레이드 준비를 시작해야 합니다.제너 업그레이드는 Payment Lane 기능을 포함하며, 이 기능은 기본적으로 자격이 있는 결제에 대해 5%의 블록 가스를 예약합니다.

블록체인 기본 레이어 Espresso가 메인넷 업그레이드를 완료했다고 발표했습니다. 벤치마크 테스트에 따르면, 데이터 처리량은 181 MB/s에 달하며, 평균 거래당 180 바이트로 계산할 경우, 초당 약 100만 건의 스테이블코인 전송에 해당합니다.거래 평균 최종 확인 시간은 337 밀리초이며, 초당 100만 건의 피크 부하에서 778 밀리초입니다.

한국의 암호화폐 거래소 Upbit은 최근 불법 인사가 GIWA 블록체인 프로젝트를 사칭하여 메인넷 출시 및 디지털 자산 발행에 대한 허위 정보를 퍼뜨리고 사용자를 자산 이전으로 유도하고 있다고 발표했습니다.Upbit은 GIWA가 모회사 Dunamu가 개발 중인 이더리움 Layer 2 네트워크이며, 현재는 테스트넷만 운영되고 있고 메인넷은 개발 및 준비 단계에 있으며 공식 출시 시간은 아직 발표되지 않았다고 밝혔습니다. Upbit은 사용자에게 공식 확인이 없는 메인넷 출시, 토큰 발행 및 투자 정보에 주의할 것을 경고하며, 디지털 자산 구매, 송금 또는 지갑 연결을 요구하는 비공식 채널을 믿지 말 것을 당부했습니다. 프로젝트 진행 상황은 GIWA 공식 웹사이트 및 공식 소셜 미디어에서 발표된 정보를 기준으로 해야 합니다.

엔비디아는 미국, 대만, 싱가포르의 생산 능력 확장을 지원받아 2027년 반도체 테스트 총 생산 능력이 2026년 대비 두 배로 증가할 것으로 예상하고 있습니다.

BitMEX 창립자 아서 헤이즈가 글을 올리며 Flop Labs 테스트넷 및 에어드롭이 향후 몇 주 내에 시작될 예정이라고 밝혔습니다. 그는 특히 현재 FLOP 토큰이 존재하지 않으며, FLOP 토큰이 이미 존재한다고 주장하는 사람은 모두 사기꾼이라고 경고했습니다.

이더리움 재단에 따르면 10월 16일 발표된 바에 따르면, Glamsterdam 업그레이드는 10월 26일 17:42:48(UTC), 즉 베이징 시간으로 10월 27일 01:42:48에 Hoodi 테스트넷에서 활성화될 예정입니다. 이때 Hoodi의 블록 Gas 상한선도 2억으로 증가할 것입니다.이번 업그레이드는 내장된 제안자와 빌더 분리, 블록 수준 접근 목록 및 Gas 요금 조정을 포함합니다. Sepolia 테스트넷은 10월 6일에 활성화가 완료되었으며, 이더리움 메인넷 업그레이드 날짜는 아직 확정되지 않았습니다. 노드 운영자는 Hoodi 활성화 전에 실행 계층 및 합의 계층 클라이언트를 업데이트해야 합니다.

Zcash를 위한 노드 구현 Zakura가 비트코인에서 상속된 구형 프로토콜을 대체하기 위해 실험적인 네트워크 레이어 P2Pv2를 발표했습니다. 이 레이어는 높은 처리량 네트워크, 자원 제어 및 속성 테스트를 통한 합의 엔진을 결합하며, 개발자가 허가 없이 서비스를 추가할 수 있도록 허용합니다. Zakura는 매초 5만 건의 거래를 처리하기 위해 각 전체 노드가 약 100MB/s의 블록 데이터를 지속적으로 수신해야 하며, NU7의 25초 블록은 최대 2MB를 담을 수 있다고 말합니다. 기존 네트워크의 처리량은 이 속도와 천 배 이상 차이가 납니다. Tachyon은 블록에 들어간 후 증명을 축소할 수 있지만, 네트워크는 여전히 많은 단일 거래를 전파해야 합니다.P2Pv2는 약 10년 전의 프로토콜 스택을 대체하는 지연, 처리량 또는 안정성을 각각 최적화할 수 있는 프로토콜로 구성되어 있으며, 하나의 안전한 연결이 여러 독립 서비스를 수용할 수 있습니다. 전송 레이어는 자체 zakura-quic로, quinn-proto를 기반으로 하며, QUIC와 TLS 1.3을 사용하고 Ed25519 노드 인증을 통해 피어를 인증합니다. 관련 변경 사항은 Iroh에 대한 의존성을 제거하고, 노드는 TLS 핸드셰이크 전에 소켓 버퍼, 흐름 제어 창, 타이머 및 연결 접근을 구성할 수 있습니다. 새로운 전송은 중계, 외부 주소 조회, 자동 포트 매핑 또는 QUIC NAT 통과를 사용하지 않고 피어 주소에 직접 연결됩니다. 노드는 신원, 주소, 프로토콜 범위 및 서비스 ID에 서명하며, 클라이언트는 특정 서비스에 따라 피어를 찾을 수 있습니다.독립 구성 요소인 zakura-header-chain은 블록 헤드를 검증하고 방향성 비순환 그래프에서 경쟁 분기를 보존하며 최적의 적격 체인을 선택합니다. 블록 동기화는 각 피어가 측정한 전달 속도에 따라 요청을 조정하며, 검증된 약속 트리는 각 블록에 대해 Sapling, Orchard 및 Ironwood 트리를 재구성하는 과정을 건너뛰는 데 사용됩니다. 현재 Mainnet은 기본적으로 여전히 구형 P2P 스택을 사용하고 있으며, Testnet과 Regtest는 기본적으로 이중 스택으로 실행되고, 원주율 프로토콜 버전은 p2p-v2/3입니다. Zakura는 P2Pv2가 여전히 알려진 서비스 거부 위험이 있으며, 강화된 신뢰 경계가 되지 않았고, 생산 강화, 자원 제어 및 블록 중계 프로토콜이 여전히 추진 중이라고 말합니다.

《독가》에 따르면, 텐센트는 어린이와 청소년을 위한 AI 인터랙티브 콘텐츠 제품 "이해했어요"의 내부 테스트를 진행 중이며, 웹 버전과 위챗 미니 프로그램을 포함합니다. 이 제품은 현재 부모와 자녀 사용자 및 교사를 대상으로 소규모 테스트를 진행하고 있으며, 인터랙티브 콘텐츠 "기묘한 카드"를 주요 매체로 사용하여 부모, 교사 및 지식 창작자가 AI를 활용해 지식, 경험 및 창의력을 드래그 앤 드롭, 시뮬레이션 및 조작 가능한 인터랙티브 작품으로 제작할 수 있도록 합니다.이해했어요 은 자체 콘텐츠 커뮤니티를 갖추고 있으며, 생활 상식, 예술, 인문학, 자연 과학 등 다양한 분야의 기존 기묘한 카드 자료를 축적하고 있습니다. 형식에는 3D 모델, 게임, 그림책 및 동적 교재가 포함됩니다. 부모와 자녀의 상황에서는 취침 전 인터랙티브 그림책, 로켓 발사 과정, 전자 피아노 줄, 오토바이 구조 등을 시뮬레이션할 수 있습니다; 교실 상황에서는 마찰력, 지렛대 등의 물리 개념을 시각화하고, 단어 소멸 게임 및 장애물 통과 미니 게임을 내장할 수 있습니다; 교외 콘텐츠에는 박물관 미니 정원 조명 시뮬레이션, 수문 관측소의 건조 및 풍수기 전환, 도예 기형 및 유약 색상 미리보기, 전기장, 도르래 집합, 피타고라스 정리 등의 모델이 포함됩니다.부모, 교사 및 지식 창작자는 아이디어를 입력하여 내장된 에이전트를 활용해 그림책, 게임, 동적 교재, 3D 콘텐츠 및 기억 카드를 제작할 수 있습니다. 플랫폼에는 영감 벽이 마련되어 있으며, 커뮤니티의 기존 작품을 개작하는 것도 지원합니다. 《독가》에 따르면, 채팅창에 오목을 생성하는 명령어를 입력하면 AI가 오른쪽 사이드바에 미니 게임을 생성하며, 다운로드, 커뮤니티에 게시하거나 위챗, QQ 친구와 공유할 수 있습니다; 이 제품은 또한 녹음을 업로드하고 직접 대화 입력을 지원하여 기존 자료를 인터랙티브 지식으로 전환할 수 있습니다.

바이낸스 창립자 자오창펑이 X 플랫폼에서 최근 대량으로 이전 트윗을 삭제한 사건에 대해 응답하며, 자신은 단지 과거의 리트윗 내용을 정리하기 위해 AI 도구를 테스트하고 있었으며, 어떤 원본 게시물도 삭제하지 않았다고 밝혔고, 외부에서 과도하게 해석할 필요는 없다고 전했다.

모듈화 블록체인 프로젝트 Celestia가 Eden을 출시한다고 발표했습니다. Eden은 Celestia에서 운영되는 고성능 EVM 체인입니다. Celestia는 Eden이 "Agentic Commerce" 실험 샌드박스로서 AI 에이전트가 체인에서 자율적으로 지불, 거래 및 모델 호출을 할 때의 행동과 인프라 요구 사항을 테스트하는 데 사용될 것이라고 밝혔습니다.Celestia는 AI 에이전트가 더 빈번하게 체인 거래에 참여함에 따라 블록 공간, 실시간 결제 및 낮은 마찰 지불에 대한 시장의 수요가 지속적으로 증가할 것이라고 말했습니다. Eden은 팀이 에이전트가 어떤 거래 환경을 필요로 하는지, 자금을 어떻게 관리하는지, 그리고 그들의 체인 상 행동이 네트워크 설계에 어떻게 영향을 미칠지를 관찰하는 데 도움을 줄 것입니다.Eden의 첫 번째 실험 프로젝트는 폐쇄 테스트 중인 Botfun입니다. Celestia의 설명에 따르면, 참여하는 에이전트는 스스로 토큰을 발행할 수 있으며, 다른 에이전트가 생성한 서사에 따라 거래를 진행할 수 있습니다. 각 모델 추론 호출은 x402를 통해 체인에서 지불됩니다.Celestia는 이 실험이 Eden을 거래 건수 기준으로 잠시 최대 x402 네트워크 중 하나로 만들었다고 밝혔습니다. 기술 구성 측면에서 Eden은 EVM 호환 체인으로, 원자화된 배치 거래, 애플리케이션 대납 가스 및 더 큰 규모의 스마트 계약 배포를 지원하며, 기본 가스 토큰은 TIA입니다. 이러한 설계는 에이전트가 연속적으로 지불, 교환 및 상호작용 작업을 수행할 때 서명 및 수수료 마찰을 줄이는 데 기여할 것입니다.

OpenAI 공식 웹사이트에 따르면, 올해 6월 OpenAI 내부의 연구 모델(GPT-5.6 Sol 시리즈)이 임무를 부여받았습니다: 암호화폐 거래 애플리케이션을 업데이트하고 이더리움 테스트넷 세폴리아에 계약을 배포하는 것입니다. 임무는 자금이 입금된 지갑을 제공하지 않았고 외부 자금 사용도 허가하지 않았습니다. 이 모델은 먼저 수돗물에서 ETH를 얻으려 했으나 실패했습니다. 이후 스스로 방법을 생각해냈습니다------인터넷에 공개된 개발자 비밀번호(public seed phrase)에서 주소를 파생하고 수백 개를 스캔한 후 잔액이 있는 계좌를 찾았습니다.그는 내부 추론에서 "공개된 개인 키의 자금을 사용하는 것이 윤리적인가"에 대해 명확히 의문을 제기했으며, 결국 스스로를 납득시켰습니다: 이것들은 테스트넷의 실제 가치가 없는 ETH이며, 비밀번호는 이미 공개되었고, 자금은 "실제로 이미 포기된(effectively abandoned)" 것이므로 해당 계좌를 사용하여 배포에 필요한 가스를 지불하고 계약 배포를 성공적으로 완료했습니다. OpenAI는 이후 정렬 모니터링을 확대하는 과정에서 이 행동을 발견하였고, 2026년 10월 15일 공식 Misalignment Reports에서 이를 공식적으로 공개했습니다. 사건은 "허가 없이 입금된 테스트 암호화폐 지갑을 사용한 것"으로 분류되었으며, 모델이 계좌 소유자의 허가를 대신하여 자신의 판단을 사용했음을 보여줍니다.

브라질 증권 위원회(CVM)는 제249호 결의를 발표하고, 토큰화된 증권 실험 프로젝트를 시작하여 블록체인 네트워크에서 주식 거래 및 증권 발행, 운영 및 관리를 시뮬레이션하는 테스트를 진행합니다. 이 프로젝트는 통제된 환경에서 진행되며, 사용되는 주식과 자금은 모두 특별히 생성된 시뮬레이션 자산으로, 실제 금융 위험과는 관련이 없습니다.프로젝트는 공공 블록체인과 개인 블록체인이 증권 업무에 사용될 때의 장단점을 비교하고, 네트워크 보안, 스마트 계약, 상호 운용성 및 네트워크 탄력성 등의 위험을 평가할 것입니다. 시범에 참여하는 블록체인 네트워크는 시장 규칙을 스마트 계약에 작성해야 하며, 증권 운영은 프라이버시를 유지해야 하고, 동시에 규제 기관의 감사에 응해야 합니다. 브라질 최대 증권 거래소 B3는 토큰화 플랫폼을 구축 중이며, 2027년에 출시할 계획이며, 자체 개발한 스테이블코인을 채택할 예정입니다. 초기에는 24시간 거래를 제공하지 않으며, 디지털 자산과 전통 시장의 유동성 풀을 통합할 것입니다.