태양이 빛나는 태국
Devcon 7: 동남아시아 컨퍼런스가 막을 내렸습니다. 개발자, 기업가, 암호화폐 애호가, 기자들이 새로운 인상, 지식, 그리고 인맥을 얻고 태국을 떠났습니다.
뉴스 매체들은 유망한 발전과 트렌드에 관한 기사를 발행하며, 여러 CEO들은 새로운 프로젝트를 칭찬하고 암호화폐 채택이 가속화될 것이라고 예측하고 있습니다.
꿀통 속의 한 스푼의 타르
다른 사람들이 태국의 부드러운 햇살과 훌륭한 행사에 대해 이야기하는 동안, 우리는 탈중앙화 논의의 이면에 남겨진 문제들을 살펴보겠습니다.
Devcon 7에는 DeFi 프로토콜 DEX223 팀도 참석했습니다. 그들의 초점은 ERC-20의 취약점을 해결하기 위한 ERC-223 표준 개발 및 홍보에 맞춰져 있습니다. 당연히 그들이 어디에 있든, ERC-20의 취약성과 생태계의 더 넓은 문제에 대한 논의가 이루어졌습니다. 하지만 지난 7년 동안 ERC-20 토큰을 호환되지 않는 계약으로 잘못 전송하는 문제는 계속 무시되고 덮여왔습니다. 불행히도, Devcon 7에서도 이러한 문제는 예외가 아니었습니다.
**“스마트 계정은 스마트 세션이 필요하다”**라는 세션은 스마트 계약이 항상 "스마트"하지 못하고 들어오는 토큰을 인식하지 못하는 문제를 논의하기에 이상적인 자리로 보였습니다. 그러나 발표자들은 이 주제가 중요하지 않다고 판단했습니다. 이 비디오 해당 문제가 그룹 채팅에서 반복적으로 삭제되는 모습을 볼 수 있습니다. 암호화폐 분야에서 종종 찬양받는 탈중앙화의 전형적인 사례입니다.
“비전통적 암호학으로 하룻밤 사이에 2,200만 사용자를 온보딩하는 방법” 세션에서 DEX223의 한 대표는 OpenZeppelin의 에르네스토 가르시아에게 ERC-20 감사 중 취약점을 왜 표시하지 않았는지 물었습니다. 에르네스토는 그것이 문제임을 인정했지만, 대신 GitHub 리포지토리에 기여하라고 제안했습니다. 그러나 OpenZeppelin은 몇 년 전 ERC-20을 표시하거나 수정하는 것을 거부하며, ERC-20 개발자가 먼저 해야 한다고 주장했습니다. 이제 ERC-20은 일부 공식 이더리움 자료에서 문제가 있는 것으로 표시되어 있지만, OpenZeppelin은 여전히 그들의 리포지토리에 어떤 변경도 하지 않았습니다.
“버그 찾기: 4명의 보안 연구자가 제시하는 42가지 팁” 세션에서는 네 명의 보안 전문가들이 모여 버그를 식별하고 수정하며 예방하는 방법에 대해 논의했습니다. 그들은 이더리움을 수십억 명의 사용자를 위한 세계적인 온체인 경제 컴퓨터로 구상하며 이를 달성하기 위해 최고 수준의 보안이 필요하다고 상상했습니다. 이는 EVM 생태계의 중요한 구성 요소 중 하나인 ERC-20의 취약성을 논의하기에 완벽한 기회처럼 보였습니다. 하지만 발표자들은 이 주제에 대해 준비가 부족했고, 확고한 의견도 없이 질문을 회피하려 했습니다. 결국 그들은 시간이 부족하다고 주장하며 다른 질문으로 넘어갔습니다 (1:55:10). 0xRajeev는 이것이 취약점이 아니라 스마트 계약이 작동하는 방식을 이해하는 문제일 뿐이라고 말했습니다.
“Devcon VI 이후 주요 해킹: 우리가 배운 것은?” 세션에서는 발표자들이 문제를 인정했지만, 최종 사용자가 아닌 dApps가 이를 해결해야 한다고 주장했습니다.
모두가 책임을 다른 사람에게 떠넘기고 싶어하는 것처럼 보입니다. 결국 최종 사용자가 시스템을 탐색하고 숨겨진 "함정"을 알아내야 하는 부담을 떠안게 됩니다. 그러나 상점에서 신용카드로 결제하는 사람을 상상해 보십시오. 그들은 아마도 은행 시스템이 어떻게 작동하는지 모르고, 신경 쓰지도 않을 것입니다. 그저 결제를 하고 싶을 뿐입니다. 이것이 대중적 채택의 모습입니다. 암호화폐도 이와 달라야 할 이유가 있을까요?
이 모든 것은 최근 한 투자자가 2,600만 달러를 잃었다는 뉴스 를 배경으로 이루어지고 있습니다.
사람들이 모여 제품을 발표하고 새로운 투자를 모색하면서 문제를 논의하거나 해결 방법을 고려하는 것을 거부하는 모습은 놀랍습니다. 이미 사용 가능한 ERC-223과 같은 솔루션이 존재함에도 불구하고 말입니다.
지평선 너머
물론 새로운 기술과 제품을 개발하는 것은 훌륭합니다. 하지만 근본적인 문제를 무시하는 것은 단견입니다. 결국 모든 새로운 제품은 이미 가치를 부여한 기존 자산을 기반으로 구축됩니다.
따라서 EVM 네트워크 생태계의 기초는 틈으로 가득 차 있으며, 이를 통해 바람이 불어오고 수백만 달러가 사용자 지갑에서 사라지고 있습니다.
암호화폐가 투기 자산에서 벗어나 일상적인 금융 시스템의 일부가 될 시점을 계속 논의하고 예측할 수 있습니다. 그러나 업계의 성장통을 무시한다면, 그런 날은 절대 오지 않을 것이라고 확신할 수 있습니다.
출처
- Loss of $26M or Silencing a Problem Worth Hundreds of Millions Coinmonks
- ERC-20 Issues Ethereum.org
- ERC-20 Live Losses Calculator Github Dexaran
- ERC-223 official documentation published on Ethereum:
- ERC-223 Hub Page:
- Website Dex223 (ERC-223 DEX)
- Telegram DEX223
- X ERC223 account on X
- Youtube: https://www.youtube.com/@erc223
- Reddit Reddit Dex223
- Medium: Dexaran