이더리움 2.0 새로운 버그 바운티 프로그램 출시

솔라나 기반 암호화폐 거래소, 230만 달러 규모 버그 바운티 프로그램 제안

TL;DR 요약
- 중요한 취약점을 지적하는 해커들에게 보상 제공
- 이더리움은 스마트 컨트랙트를 지원합니다
- 개발자들이 공개 프로토콜을 두고 논쟁
이더리움 바운티 프로그램 및 보상
체인을 파괴하고 프로토콜 및 그 클라이언트(Lighthouse, Prysm, Teku)에 영향을 미칠 수 있는 취약점을 지적하는 해커들에게 최대 50,000달러의 보상이 제공되었습니다. 바운티 프로그램에 따라 프로토콜 및 클라이언트에서 식별된 버그에 대해 바운티가 제공됩니다.
프로토콜은 명확한 목표를 가지고 있습니다. 즉, 출시 시 안정적이고 안전한 프로토콜 및 소프트웨어를 제공하는 것입니다.
해커가 이러한 취약점을 식별하면 리더보드에 이름을 올릴 뿐만 아니라 제네시스 블록에 개인 항목도 남기게 됩니다. 결함이 식별되면 스마트 컨트랙트 플랫폼의 평판을 손상시킬 수 있으며, 새로운 합의 알고리즘으로 전환할 필요성에 의문을 제기할 수도 있습니다.
이 발표는 이더리움이 현재 Proof-of-Work 합의 알고리즘에서 Proof-of-Stake 합의 알고리즘으로 전환하기 두 주 전에 이루어졌습니다. 그 결과, 2021년 페이즈 1.5에서 Proof-of-Work 머신이 종료되면 검증자가 채굴자를 대체하게 됩니다. 검증자가 되기 위해서는 32 ETH를 스테이킹해야 합니다.
목표는 최대 수준의 탈중앙화를 확보하는 것입니다. 블록체인에서 중요한 측면은 완전한 탈중앙화이며, 이는 곧 회복 탄력성을 가져옵니다.

이더리움은 스마트 컨트랙트를 지원합니다
스마트 컨트랙트 사용에는 신뢰, 투명성, 보안, 자율성, 정확성 등 많은 비즈니스상의 이점이 있습니다.
스마트 컨트랙트는 구매자와 판매자 간의 계약 조건이 코드 줄에 직접 작성된 자동 실행 계약입니다. 코드와 이에 포함된 계약은 분산되고 탈중앙화된 블록체인 네트워크 전반에 걸쳐 존재합니다.
올바르게 구현될 경우, 스마트 컨트랙트는 전통적인 계약법보다 우수한 거래 보안을 제공하여 이러한 계약의 감사 및 집행에 따른 조정 비용을 줄입니다.
스마트 컨트랙트는 블록체인에서 실행되므로 공개 데이터베이스에 저장되며 변경할 수 없습니다. 스마트 컨트랙트에서 발생하는 거래는 블록체인에 의해 처리되므로 제3자 없이 전송할 수 있습니다.
스마트 컨트랙트 내부의 로직은 거래가 유효한지 여부를 결정합니다. 무효한 거래의 예로는 잔고가 충분하지 않은 상태에서 토큰을 사용하려고 시도하는 등 잘못된 수준에서 작동하는 경우가 있습니다. 무효한 거래는 네트워크에 의해 블록체인에 포함되지 않도록 거부됩니다. 다양한 블록체인 설계에 따라 포함되지만 실패로 표시될 수도 있습니다.
스마트 컨트랙트는 외부 세계에 알리는 방법으로 이벤트를 게시할 수도 있습니다. 트랜잭션을 포함하는 블록이 노드에서 블록체인에 커밋되면 이벤트 리스너가 알림을 받습니다.
개발자들이 공개 프로토콜을 두고 논쟁
Go 언어로 작성된 최대 이더리움 클라이언트인 Geth의 기술 문서에 따르면, 서비스 거부 공격 벡터가 테스트 목적으로 하류 사용자에 의해 의도적으로 트리거되어 30블록의 마이너리티 체인이 생성되었습니다.
10월 초, Geth는 공개 이후 해당 버그를 수정했습니다. 그러나 해당 버그는 Geth의 이전 버전에도 여전히 존재했습니다. 일부 개발자들이 2016년 더 DAO 공격 이후 프로토콜에 대한 가장 큰 위협으로 규정했던 사건 이후, 개발자들은 보안 취약점 공개 프로세스를 재조정하고 있습니다.
Summa의 창립자 James Prestwich는 다음과 같이 말했습니다. "오픈 소스 소프트웨어의 일반적인 이념은 벤더가 취약점의 영향을 받는 사람들에게 적시에 통지할 책임이 있다는 것입니다. 즉, 잠재적인 문제에 대해 관련 사용자에게 미리 알려줄 책임은 Geth에 있습니다.
블록체인의 핵심은 금융 정산 메커니즘입니다. 우려되는 점은 오픈 소스 소프트웨어(OSS)의 버그를 공개하는 전통적인 방법이 금전적 이해관계가 있는 당사자들에게 바람직하지 않은 결과를 초래할 수 있다는 것입니다.
프레스트위치는 다음과 같이 결론지었습니다. “공개는 복잡한 주제이며 사용자 안전이 최우선입니다.”

Lynn Uytenbogaardt
디지털 미디어 저널리즘에 재능을 지닌 프리랜스 저널리스트입니다. 현재의 이슈가 여러분에게 미치는 영향을 탐구하며, 최신 트렌드와 화제를 전해드립니다.















