리플레이 공격이란 무엇인가요? Ethereum NFT에 미칠 수 있는 영향과 예방책은 무엇인가요?

세계에서 두 번째로 큰 블록체인 Ethereum 오랫동안 기다려온 병합을 불과 몇 주 앞두고 있습니다. 이번 업데이트를 통해 블록체인은 작업증명(PoW) 방식에서 지분증명(PoS) 방식으로 완전히 전환될 예정입니다. Ethereum 가장 규모가 크고 선구적인 PoW 블록체인 중 하나이기 때문에, 이번 병합은 암호화폐 업계에서 일어날 가장 중요한 이정표 중 하나임이 분명합니다. 

이 Ethereum 사용자, 보유자 및 암호화폐 애호가들은 9월에 예정된 병합에 큰 기대를 걸고 있습니다. 병합은 네트워크의 전반적인 확장성을 비롯한 여러 중요한 기능을 향상시킬 가능성이 있기 때문입니다. 이러한 기대감 속에서, 비콘 체인과의 병합이 가져올 근본적이고 기술적인 영향에 대한 논쟁과 추측도 제기되고 있습니다

이번 사태에서 가장 많이 논의된 결과 중 하나는 리플레이 공격. 이 글에서는 리플레이 공격이 무엇인지, 그리고 NFT를 어떻게 보호할 수 있는지 설명합니다. 

리플레이 공격이란 무엇인가요?

리플레이 공격은 흔히 중간자 공격이라고 불립니다. 공격 입니다. 리플레이 공격은 블록체인 환경에서도 발생할 수 있으며, 특히 체인 분할이나 하드 포크 시점에 발생하기 쉽습니다. 

합병 후에는 Ethereum 블록체인의 두 가지 기능하는 체인/복사본, 즉 Ethereum PoS(새로운 체인)와 Ethereum PoW(기존 체인)가 존재하게 됩니다. 이러한 체인 분할로 인해 현재 Ethereum 네트워크의 자산(대체 불가능 토큰(NFT) 포함)은 PoS 체인에 복제됩니다. 이는 현재 보유하고 있는 NFT가 복제되어 리플레이 공격의 위험이 커진다는 것을 의미합니다. 

어떻게?

만약 기존의 Ethereum 증명(PoW) 방식이 채굴자들의 지원과 새로운 ChainID를 통해 활성화된다면, PoW 체인의 거래가 새로운 Ethereum 증명(PoS) 블록체인에서 복제되거나 재실행될 수 있는데, 이는 위험하며 자산 손실로 이어질 수 있습니다.

"만약 당신이 당신의 지갑에서 친구에게 POW 체인을 통해 100 ETHPoW를 보낸다면, 당신의 친구는 POS 체인을 통해 동일한 거래를 전송하고 자신의 동일한 지갑으로 100 ETH를 보낼 수 있습니다."라고 한 DeFi 전문가가 설명했습니다. 

NFT 역시 이러한 공격에 취약합니다. Ethereum PoW에서 복제된 NFT의 거래 속성은 PoS 체인에서 재현될 수 있으며, 이를 통해 악의적인 공격자는 Ethereum PoS 네트워크에서 주요 자산을 탈취할 수 있습니다. Ethereum 자산에 대한 재현 공격은 암호화폐 시장에 큰 혼란을 초래할 수 있지만, 많은 전문가들은 EthPoW가 오래 지속되지 못할 것이라는 예측을 바탕으로 그 가능성이 낮다고 보고 있습니다.

현재 Ethereum 자산을 보유하고 있다면, 그러한 공격에 대한 노출을 최소화하는 것이 최선의 방법입니다. 

Ethereum 리플레이 공격 가능성에 대한 예방 조치

다음은 PoS 및 PoW Ethereum 블록체인에서 리플레이 공격 발생 가능성을 줄이고 자산을 보호하는 몇 가지 방법입니다

PoW와 PoS에 서로 다른 지갑을 사용하세요

자산(복제된 NFT 또는 토큰)을 단일 지갑에 보관하거나 거래하는 경우 리플레이 공격을 받을 가능성이 훨씬 높아집니다. 각 블록체인마다 다른 지갑을 생성하여 사용해야 합니다. 

• 지갑 (B)와 (C)를 생성합니다. 병합 직전에 모든 자산을 메인 지갑 (A)에서 지갑 (B)로 이체합니다.
• 병합 후에는 지갑 "B"의 모든 자산을 PoS 체인의 메인 지갑(A)으로 전송할 수 있습니다.
• 그다음, 모든 PoW 자산을 지갑 "B"에서 "C"로 전송하세요. "C" 지갑이 PoW 체인에서 거래를 위한 기본 지갑이 됩니다. 

핵심은 자산을 하나의 지갑에 보유하거나 사용하지 않는 것입니다. 

리플레이 공격을 방지하는 또 다른 방법은 거래 공지를 조작하는 것인데, 이는 기술적인 작업이 될 수 있습니다.