본 포스팅은 < 원본 : Intro to D.E.R.P. > 의 번역본으로 HOPR 프로젝트에 관심이 있는 커뮤니티 투자자분들의 편의를 위해 작성되었습니다.

오타나 번역 관련 문의가 있으시다면 댓글로 부탁드립니다!

Hop on Board 이벤트의 일환으로, HOPR는 자랑스럽게 Dumb Ethereum RPC Provider인 DERP를 소개합니다. 

DERP는 스탠다드 RPC (원격 절차 호출)의 기능성을 따라해, 오늘날 크립토 서비스들이 여러분의 메타데이터를 얼마나 무성의하게 다루는지 적나라하게 공개합니다. 여러분은 실시간으로 본인이 크립토 서비스를 사용할 때마다 제 3자가 얼마나 많은 정보를 요청하는지 확인할 수 있게 됩니다. DERP는 당신의 데이터를 공유하거나 저장하지 않습니다. 쉽게 그럴 수 있음에도 불구하고 말입니다! 크립토의 목표는 결국 제 3자에 의존하거나 이들을 신뢰하지 않아도 되는 것입니다.

웹사이트를 방문해 DERP를 셋업하는 절차에 대해 알아보고 사용을 시작해 보세요. 또, 다음 주 세 번의 쇼케이스를 통해 프라이버시 이슈의 범위를 하이라이트하고, 프라이버시를 보존하며 분산화된 웹3 세계를 현실화하기까지 얼마나 많은 작업이 남았는지에 대해 다뤄보겠습니다.

 

당신이 준비해야 할 것

많은 준비는 필요 없습니다: 

https://derp.hoprnet.org 에서 찾을 수 있는 HOPR DERP 툴

MetaMask와 같은 암호화폐 지갑

보다 명확하게 만들기 위해 우리는 현재 DERP 아웃풋 일부를 자동으로 분석하도록 하는 작업을 진행중인데, 현재로서는 일단 다음에 액세스하는 것이 유용합니다:

● 요청이 전송되는 어드레스를 확인할 수 있도록 etherscan.io와 같은 블록 익스플로러

● 각 요청이 시작될 때 사인을 해석할 수 있는 4byte.directory와 같은 툴

이것과 같은 16진법 컨버터

 

DERP를 통해 무엇을 확인하게 되나요?

DERP를 통해 여러분은 오늘날 크립토 서비스를 이용할 때 실제로 어떤 일이 벌어지는지 확인할 수 있습니다. 많이들 사용하는 UI들은 대체로 악의적이지는 않지만 비효율적이거나 쓸데 없는 작업들을 숨기곤 합니다.

가장 먼저 알아챌 수 있는 것은 DERP가 당신의 IP 주소를 알고 있다는 점입니다. 이는 놀랄 일이 아닙니다 - 인터넷이 작동하는 방식입니다. 여기서 중요한 문제는, RPC 제공자가 당신의 IP 주소를 포함해서 당신이 연결한 지갑과 사용중인 크립토 서비스에 대해 거의 다 알게 된다는 것입니다. 트랜잭션을 실제로 하지 않더라도 RPC 제공자가 모든 정보를 알게 되기 때문에 아직 이용중이지 않더라도 이에 대한 모든 정보가 노출되는 것입니다!

이 문제에 대해 잠시 생각해 보세요. Uniswap에서 단지 검색을 위해 지갑을 연결하는 경우에도, 당신은 엄청난 양의 잠재적 공개가능성이 있는 메타데이터를 노출하게 되는 것입니다.

이제 다음과 같은 의문이 들 것입니다: IP 주소 관련 문제가 그래서 왜 중요하지? 난 IP 주소를 가려주는 VPN을 사용하는데! 맞긴 하지만, 다음과 같은 문제가 있습니다:

● 정기적으로 IP 주소를 사이클하지 않는 이상, 당신은 링크할 수 있는 메타데이터를 노출하게 됩니다. 한 세션이 여러 크립토 서비스를 방문하면, 링크할 수 있는 정보를 엄청나게 많이 노출하게 됩니다.

● VPN 제공자가 RPC 제공자가 액세스할 수 있는 정보와 같은 정보를 저장하거나 공유하지 않는다고 막연하게 신뢰해야 합니다.

● 가장 큰 문제는, DERP를 통해 공유하는 여러 문제가 IP 이슈와는 개별적인 것이라는 점입니다. IP 주소 유출은 빙산의 일각일 뿐입니다.

마지막으로 언급한 점이 우리로서는 매우 충격적이었습니다. HOPR는 완전한 인센티브형 믹스넷으로, 완벽한 메타데이터 프라이버시를 제공하기 위해 설계되었습니다. HOPR가 해줄 수 있는 가장 유용한 것 중하나는 바로 그 어떤 VPN보다 당신의 IP 주소를 보다 안전하게 보호해 주는 것입니다. 이 프로젝트를 처음 시작할 때 우리는 IP 주소 노출로 인해 발생할 수 있는 모든 문제를 분석하고, HOPR를 솔루션으로 제시하는 것이 목표였습니다.

하지만 실상은 우리가 예상한 것보다 훨씬 심했습니다. 대부분의 크립토 서비스가 현재 셋업된 방식은 IP 주소 문제를 다루기도 전에 이미 거대한 프라이버시 문제들을 발생시키고 있습니다 (이 또한 아주 중요하고 다루기 어려운 문제입니다). 

우리는 여기에 악의성이 개입했다고 생각하지 않습니다. 다만 현재 이더리움 인프라의 작동 방식의 실태가 이렇다는 점과, 이와 함께 크립토 분야가 폭발적으로 성장했다는 점이 문제입니다. dApp 개발 러쉬 가운데, 개발자들은 웹 2.0의 프로세스와 지름길에 의존했습니다.

이 모든 것이 합쳐져 웹3 서비스는 프라이버시를 더욱 신중하게 다뤄야 한다는 피할 수 없는 결론에 도달했습니다. 웹2의 어프로치를 모두 가져와 그 밑에 블록체인 기술을 슬쩍 끼워넣는 것으로는 아무것도 해결되지 않습니다. 무조건 프라이버시를 가장 우선시해야 합니다.

결국 모두 잘 될 것이지만, 이는 앞서 언급한 문제들을 심각하게 인지하고 받아들여야만 합니다. 

앞으로 몇 번의 글을 통해 우리는 DERP를 통해 드러난 몇 가지 구체적인 문제들에 대해 쇼케이스할 것입니다. 이미 발견한 문제들보다 훨씬 많을 것으로 예상되니, 직접 실험해 보시고 여러분이 발견한 문제점들을 함께 공유해 주세요.

 

DERP Example 1: Metamask Linkability

HOPR’s DERP tool makes it clear just how much metadata is revealed to RPC endpoints when you use crypto services, even if you don’t…

medium.com

 

 

DERP Example 2: NFT Marketplace

HOPR’s DERP tool makes it clear just how far we have to go before crypto can claim to be truly private and decentralized. You can read more…

medium.com

프라이버시 위크가 끝나면, 우리가 도출한 솔루션의 베이스에 대해 여러분과 공유하고자 합니다. 

 

* 해당 포스팅은 투자 관련 정보 공유의 목적으로 포스팅된 글이며 투자 권유가 아닙니다. 그러므로 개인 투자의 책임은 모두 본인에게 있으니 참고하셔서 투자하시기 바랍니다.

 

잘못된 정보 혹은 재미있게 보셨다면 댓글 부탁드립니다.

보다 빠른 정보는 텔레그램 채널과 채팅방, 카카오톡 채팅방을 통해 받아보세요 :)

민티드랩 텔레그램 공지방 : https://t.me/minted_labs

민티드랩 텔레그램 채팅방 : https://t.me/minted_chat

카카오톡 오픈 채팅방 : https://open.kakao.com/o/gFVbSeSd (입장코드 : 3309m)

HOPR 한국 텔레그램 공지방 : https://t.me/HOPRKorea

HOPR 한국 텔레그램 채팅방 : https://t.me/HOPRKorean

+ Recent posts