요약: Casper 네트워크 v1.4.6 업데이트를 통해 Casper 노드의 스토리지가 향상되며, 이것으로 탄력성이 늘어나고 향후 네트워크의 불안전성을 피할 수 있습니다.
v1.4.6 주요 변경사항:
StratchTrie 변화가 1.4.6에 적용됩니다
내용: v1.4.5를 통해 프로세싱 이후 더 이상 필요가 없어진 간질적 데이터가 저장되었습니다. 이는 기술 부채로, Casper 네트워크 노드의 데이터베이스가 하루에 약 5.3GB씩 커지도록 만들었습니다. 이로 인해 DB가 요구하는 디스크가 증가해 노드 운영자들에게 과도한 비용이 발생하게 되었습니다. v1.4.6에서 도입하는 ScratchTrie 어프로치에서는 간질적 데이터가 디스크가 아닌 인메모리에 저장되며, 이는 디스크의 풋프린트를 일별 0.3GB로 크게 감소시킵니다. 저장공간 확보 외에도, 작성 및 읽기 사이클의 제거로 매 Era의 끝에 일어나는 옥션 및 지불 프로세스의 속도가 훨씬 빨라졌습니다.
이는 네트워크 운영자에게 어떤 영향을 미칠까요?
네트워크 운영자들은 디스크 사용량 증가량 및 디스크 대역폭이 크게 감소하는 것을 보게 될 것입니다.
네트워크상 다른 사용자들에게는(델리게이터, 컨트랙트 작성자 등) 영향이 없습니다.
노트: v.1.4.6이 시작되면, 노드 DB가 간질적 데이터를 제거해 사이즈를 줄일 수 있는 방법에 대한 지침을 제공할 예정입니다.
시큐리티 업데이트: Casper 네트워크 v1.4.5에서 우리는 아직 노출되지 않았지만 위험한 취약점을 제 3자 라이브러리에서 수정했으며, 피싱 어택을 방지하기 위해 여러 보안 업데이트를 했습니다.
네트워크를 멈춰세울 수 있는 제 3자의 라이브러리에서 해결되지 않은 문제점이 발견되었으며, 이는 일반적으로는 접근 불가능하지만 메모리 섹션을 갖지 않은 대체 wasm을 사용해 착취될 수 있었고, 예방적 가드레일을 통해 네이티브 로직으로 막아냈습니다.
이번 릴리스에서 대부분의 변경사항은 계정 홀더들이 다른 주체 (예: dApp)가 준비한 배치에 서명을 하도록 요구되어 인증하는 wasm 로직을 검사하지 않고 이들의 책임이 되도록 할 수 있는 액션을 승인하는 피싱 시나리오로부터의 방지책과 관련되었습니다. 정직한 dApp은 계정 홀더의 신용을 악용하지 않겠지만, 악의적 dApp은 사용자의 인증을 악용해 계정으로부터 리소스를 빼돌리고, 피시한 계정의 리소스에 영구적으로 액세스하거나, 서명된 배포 내에서 계정 홀더가 할 수 있는 모든 것을 오용할 수 있습니다.
의도는 감지할 수 없기 때문에 네트워크는 사용자가 본인 대신 다른 주체가 무언가를 집행할 수 있도록 인증함을 의도했는지 알 수 없습니다. 이전 버전에서 우리의 자세는 계정 홀더가 본인이 인증한 배포에만 서명을 하거나, 실사를 진행하고 완전히 신뢰하는 주체가 준비한 배포에만 서명을 하라는 것이었습니다.
커뮤니티의 피드백을 받고 나서, 네이티브 로직에 특정 행동을 제한 혹은 강화해 스스로를 지키려는 계정 홀더들에 대한 자세를 바꿨습니다.
● 세션 및 컨트랙트 코드 작성자가 WRITE 액세스를 포함해 전송자의 전체 액세스 권한을 유지하며 URef를 통과하는 것은 일반적인 행위입니다. 이는 항상 의도적이며 직접적인 결정이어야 하지만, 다른 사람에게 부여하기 전에만 URef가 READ로 약화될 수 있다고 (일반적으로 그래야 함) 생각하는 오해로 인해 발생하기도 합니다. 피싱 공격의 경우, 악의적 권한 상승으로 의도적으로 수행됩니다.
● 이를 방지하기 위해, 이번 릴리스에서 네이티브 호스트 로직은 앞으로 아규먼트로 체인에서 통과한 경우 계정의 메인 지갑 URef에서 WRITE 액세스 부분을 제거할 것입니다. 이는 향후 계정의 메인 지갑에 대한 모든 신규 권한 상승을 방지합니다. 그러나, 비악의적인 컨트랙트의 도입이 이러한 행위에 의존했기 때문에, 이러한 케이스를 위한 대안 패턴 도입이 필요합니다. 여기
● 이러한 행동은 계정의 메인 지갑 URef에만 적용되며; 모든 기타 URef는 변경되지 않습니다. 세션 및 컨트랙트 코드 작성자는 올바른 의사결정을 해야 하고 의도된 액세스 권한을 갖도록 다른 URef를 통과시켜야 합니다 (즉, WRITE 액세스를 의도한 때에만 URef에 부여해야 합니다).
● wasm 로직으로 통과한 런타임 아규먼트는 세션 및 컨트랙트 코드 작성자에 의해 정의되고, 바이트의 형태로 불투명하게 통과합니다. 아규먼트의 이름, 데이터 타입, 그리고 용도는 전적으로 수신 로직에 기반하며, 네이티브하게 결정하거나 강화될 수 없습니다. 그러나, 피싱된 계정 홀더가 ‘amount’라는 이름과 수치화된 가치를 가진 아규먼트를 다른 주체가 준비한 배포를 위한 런타임 아규먼트 중 하나로 보게 되며 서명을 요구받을 때, 명시된 수치의 가치 이상이 계정으로부터 전송되는 것을 막기 위해 집행된 것이라고 가정할 수 있습니다. 이는 그런 경우가 아니었으며; 비악의적 코드 작성자/ dApp 개발자가 예상된 컨벤션을 기대할 한편, 네이티브 집행이 없었으며, 악의적 피싱 시나리오에서는 계정 홀더가 서명한 배포에는 피셔가 원하는 무엇이든 할 수 있어 ‘amount’ 아규먼트에 디스플레이된 가치를 무시할 수 있습니다.
● 이러한 악의적인 피싱 시나리오를 방지하기 위해, 이 릴리스에서 네이티브 로직은 ‘amount’라는 수치화된 아규먼트가 특별한 의미가 있는 것으로 인식해, 명시된 금액 이상이 계정의 메인 지갑으로부터 전송되는 것을 막을 것입니다. 이는 모든 배포에 해당됩니다.
● 네이티브 전송은 계속해서 ‘amount’ 필드를 관측하고 예상된 의미를 알아챌 것입니다. wsm 없이, 방지해야 할 피싱 공격은 없었고 기능성은 그대로 유지됩니다.
● 세션 및 컨트랙트 코드 작성자는 온체인에 wasm을 저장해 추후 맥랑상 에일리어스에 의해 호출되거나, 해시 또는 패키지 및 버전에 의해 호출되도록 할 수 있습니다. 이렇게 저장된 로직은 하나 이상의 엔트리 포인트를 가질 수 있습니다. 저장된 로직의 엔트리 포인트에 대한 다이렉트 콜은 특수 배치 변수를 사용해 할 수 있습니다. 멀티 컨텍스트 wasm 집행을 위한 콜 스택을 도입하기 위해 앞선 릴리스에 추가된 기능은, 시스템의 내부적 사용을 위해 의도된 실행 경로를 이용해 (지분 증명 옥션이 민트를 호출하기 위해 필요할 때와 같이) 이와 같은 저장된 로직에 대한 다이렉트 콜이 의도된 실행 경로 대신 택하게 했고, 이는 통과한 런타임 아규먼트에 대한 URef 체크를 우회했습니다.
● 이번 릴리스는 모든 배포 변수가 내부 용도와 같은 실행 플로우를 사용하도록 로직을 수정합니다. 지븐증명 옥션이 민트를 호출하는 것과 같이 특수한 케이스 상황은 해당 커먼 플로우에서 감지되며, 비슷한 개발자 에러에 대한 가능성을 제거합니다.
마지막으로, 과도한 CLValue의 네스팅에 의한 시리얼화 기반의 잠재적 스택 오버플로우가 감지되어, 뎁스 리미트를 통해 방지되었습니다.
trie leaf 사이즈를 최대 8MB로 제한: v1.5.0을 위해 곧 도입될 ‘fast-sync’ 기능은 ‘trie-leaf chunking’ 메커니즘에 굉장히 의존적입니다. 여러 피어로부터 글로벌 상태 데이터베이스를 다운로드하기 위해, fast-syncing 노드가 trie-leaves로 알려진 trie의 개별 요소를 요청할 것입니다. 요청된 leaf 중 8MB를 초과하는 leaf가 있다면, 해당 leaf는 네트워크 메시지 사이즈 제한으로 인해 청크될 것입니다. 이는 개별 trie leaf가 어떻게 영구적으로 식별되는지에 영향을 미칩니다.
trie leaf 사이즈가 8MB 제한을 초과하지 않도록 하는 것이 필수적이며, 그렇지 않으면 v1.5.0의 fast-sync 릴리스가 늦춰지고, 업그레이드 이후 잠재적인 리스크를 발생시킬 수 있습니다.
따라서 우리는 이번 v1.4.5 릴리스에 있어 trie leaf 사이즈를 최대 8MB로 제한했습니다. 밸리데이터 당 검증자의 카운트가 952 이하여야 하기 때문에 이 제한은 밸리데이터에게 영향을 미칩니다. 우리는 ‘seigniorage recipient structure’의 검증자 사이즈 계산과 8MB trie 리미트에 따라 이 숫자를 도출했습니다.
기능 및 개선사항:
RPC - 이벤트 스트림 - 클라이언트 & 메트릭스 -
API 업데이트: 최종화된 승인 또는 오리지널 승인이 돌아올 것인지 선택하는 플래그를 추가해 get_deploy API가 향상됩니다. 이 플래그 아규먼트는 ‘finalized_approvals’입니다.
스마트 컨트랙팅 -
N/A
노트: 다가올 v1.4.5 릴리스에 우리는 전반적인 보안 업데이트를 더했으며, 향후 v1.5.0 버전을 지원하기 위한 몇 가지 변경사항을 추가했습니다. 이러한 사항은 기존 및 신규 스마트 컨트랙트에 다음과 같은 후속 영향을 미칠 수 있습니다.
사용자의 CSPR을 전송하고자 하는 모든 스마트 컨트랙트는 요건대로 ‘amount’ 아규먼트를 반드시 포함하도록 로직을 업데이트해야 하며, 타입은 U512 또는 u64입니다.
v1.4.5에서 호스트는 런타임 아규먼트에서 작성 허가를 발견할 때마다 제거해 메인 지갑의 uref를 자동으로 떨어뜨릴 것입니다. 이에 따라 메인 지갑을 스마트 컨트랙트로의 아규먼트로 통과시키는 등의 특정 패턴은 더 이상 작동하지 않을 것입니다. 이들이 메인 지갑을 이용할 경우 (기본적으로 읽기, 작성 허가가 주어짐) 작성 부분은 자동으로 제거됩니다.
‘최대 저장 가치’ 사이즈는 v1.4.5에서 8MB로 제한되어, 신규 스마트 컨트랙트가 8MB보다 큰 값을 만들려 하는 경우 해당 컨트랙트의 실행이 실패하게 됩니다.
위 사항의 영향을 받은 모든 컨트랙트는 리팩터링, 리컴파일링을 거쳐 다시 배포되어야 합니다. 여기서 예시와 가이드를 확인하세요.
알려진 문제(코어):
현재 릴리스와 관련된 중대한 또는 우선순위 문제, 퇴행은 없습니다.
그러나, 사용자들은 부록 섹션에 적힌 업그레이드 관련 디테일을 직접 읽어보는 것이 좋습니다.
이는 가장 캐치한 슬로건이라고 말하기 어렵지만, 산업 전반의 발전에 있어 지배적이고 엄청나게 긍정적인 상황입니다.
지난 몇 년 동안 블록체인 채택은 세계적으로 여러 산업에 걸쳐 중요한 전략적 선택으로 자리매김했습니다. 이 현상은 오늘 그 첫 생일을 기념하는 한 블록체인의 엄청난 성장을 주도했습니다: Casper.
Casper는 최고의 사용자, 개발자, 그리고 업계 내 파트너십을 유치하며 지난 한 해 동안 엄청나게 성장했습니다 - 현재 블록체인 프로젝트 가운데 가장 빠르게 성장중이며, 레이어 1 생태계에서 핵심적인 플레이어로 자리잡았습니다. Casper의 에너지 효율적인 지분증명 (PoS) 블록체인은 기업 개발자와 스타트업이 탈중앙화 관련 타협 없이 스케일이 큰 분산형 애플리케이션 (dApp)을 개발하기 위해 필요한 모든 것을 제공합니다.
Casper의 메인넷 출시 1주년을 기념하며, 우리는 지난 한 해 동안 일군 성장과 Casper 생태계 관련 개발사항 등을 돌아보고자 합니다.
Casper의 배너 지난 1년을 돌아보며
2021년 3월 31일, Casper 네트워크는 그 genesis 블록과 함께 시작되었습니다. Casper 출시는 CoinList 역사상 최고의 토큰 세일을 기록하며 이루어졌고, 270,000명 이상의 참가자로부터 $33.5M의 금액을 Casper 협회를 위해 모금할 수 있었습니다. 지난 365일 동안 일군 발전은 정말 놀라울 정도입니다.
요약:
16,000 이상의 고유 위임자를 지닌 Casper는 이미 가장 규모가 큰 PoS 체인 중 하나로 성장했으며; 70,000개 이상의 계정이 있고 (여기엔 CoinList 세일에 성공적으로 참가한 35,000명이 포함되지도 않았습니다); 480,000개 이상의 컨트랙트가 배포되었으며, 385,000건 이상의 네이티브 CSPR 전송이 있었고, 180명의 커뮤니티 밸리데이터가 네트워크를 지키기 위해 100개의 슬롯을 두고 경쟁중입니다.
CasperLabs와 Casper 협회 사이에는 이제 80명 이상의 풀타임 직원이 있으며 - 대부분이 엔지니어입니다 - 이들 모두 Casper 프로토콜에 헌신적입니다.
DEVxDAO는 벌써 400개에 가까운 보조금 지급 제안을 받았으며, 100번의 지원금 사업이 진행됐고, 39번의 지원금 사업이 완료되어 Casper 생태계에 걸쳐 총 $16M을 받을 수 있었습니다.
전문적인 조직이 이미 배치되었거나, Casper에서 프로덕션 워크로드를 배치하기 위해 계획중에 있으며, IPwe, Metacask, DMusic 등이 그 예입니다.
글로벌화되며, CasperLabs는 Fuzhou Chain이라고 불리는 Casper의 수정 버전을 통해 BSN의 Open Permissioned Blockchain Initiative (OPB)에 합류했습니다. 여기서 OPB 관리자의 허가에 따라 디지털 인증서가 Casper로 브리지됩니다.
이달 초, Casper는 최초의 우주 NFT를 민트하기 위해 WiseArt, MAKE, 그리고 배우 브룩 쉴즈와 팀을 만들었습니다 (이는 NFT와 연결된 디바이스의 수렴 증가를 고려할 때, 더욱 큰 결과가 있을 것입니다!).
이제 20개 이상의 글로벌 거래소에서 CSPR 토큰을 구입할 수 있고, Ledger를 포함해 8개의 주요 지갑의 네이티브 지원을 받습니다.
디스코드 채널에 3만명 이상이 그 증거가 되듯, 많은 프로그래머들이 Casper로 몰려들고 있습니다.
출시 첫 해에 Casper는 Gitcoin과 함께 이미 두 번의 성공적이며 글로벌한 해커톤을 개최했습니다 - The Friendly Hackathon & Ready Player Casper - 1,600명 이상의 개발자가 모여 수십 개의 dApp이 개발되었고, 곧 네트워크에서 출시될 것입니다.
업그레이드 가능한 스마트 컨트랙트: 게임 체인저
Casper를 이해하려면, 업그레이드 가능한 스마트 컨트랙트의 중요성에 대해 알아야 합니다 - Casper 블록체인이 도입하는 핵심적인 기능입니다.
다른 L1과는 다르게, Casper 프로토콜은 개발자들이 메인넷 배포 이후에도 컨트랙트를 업데이트할 수 있게 합니다. 이는 웹3 등 어떠한 환경에서든 애플리케이션을 배포하려는 대형 비즈니스에게 필수적인 기능이며 - 혁신적인 금융 시스템을 위한 베이스가 될 잠재력을 갖고 있습니다. 이 유니크한 요소는 Casper가 빠르게 확장해 UAE와 중국과 함께 포춘지 선정 1000대 기업들 가운데 입지를 다질 수 있도록 있도록 했습니다.
Casper에서는 개발자가 Solidity, Michelson, Plutus와 같은 고도의 프로그래밍 언어를 알지 않아도 된다는 점을 고려하면, 업그레이드 가능한 컨트랙트는 더욱 주목할만 합니다. 당신이 Rust, TypeScript, C++, Javascript 등 보다 주류 언어를 이용해 코딩을 하는 25M+의 개발자 중 하나라면, Casper에서 단 몇주 안에 dApp을 개발하기 시작할 수 있습니다.
지분증명 (PoS) 네트워크는 작업증명 (PoW) 모델에 대한 에너지 효율적이며 환경친화적인 대안으로 인기가 높아지고 있습니다. PoS 체인으로서 Casper는 향상된 보안 기준, 퍼블릭 체인에 대한 프라이빗 키 관리, 전체 밸리데이터 중 2/3의 동의를 요구하는 안전한 밸리데이션 모델 등을 통해 이 혁명을 주도하고 있습니다 (대부분의 L1은 현재 ‘컨센서스’를 실현하기 위해 20%의 동의만 요구합니다).
이러한 특징이 익숙하게 느껴진다면, 그건 바로 위 특징이 이더리움 3.0이 제시하는 것과 같기 때문입니다 - 이더리움은 현재 불과 2.0 단계에 진입중입니다!
혁신적인 NFT 기준과 핵심 커스터디 솔루션
Casper는 웹3 채택을 뒷받치는 핵심적인 빌딩 블록에 있어 유니크한 혜택을 개발자에게 줄 수 있는, 유리한 포지션을 잡고 있습니다. NFT와 DeFi는 블록체인 업계에 수십억 달러 규모의 기업들을 유치했습니다. 그러나, 매우 빠른 성장 속도로 인해 인프라 관련 주요 문제점들이 노출되기도 했습니다. Casper는 에너지 효율성과 보안을 향상시키는 동시에 오늘날 이용 가능한 스마트 컨트랙트 기준을 훨씬 상회하는 확장 솔루션을 제시합니다.
우리가 이를 달성하는 방법 가운데 하나가 바로 Casper의 혁신적이며 미래지향적이고 환경친화적인 NFT 스마트 컨트랙트 기준입니다. 앞서 언급한 업그레이드 가능한 스마트 컨트랙트와 합쳐져, Casper를 통해 만든 NFT는 소유자에게 추가적인 혜택과 유틸리티를 더해주기 위해 수정될 수 있습니다.
나아가, 당사의 고유 ‘가중치 키 관리’ 기능은 개발자 및 디자이너가 보안과 커스터디에 있어 더욱 사용자 친화적인 솔루션을 만들 수 있게 하며, 멀티레벨 시스템에 걸쳐 액세스 허가를 연장해줄 수 있습니다. 이는 블록체인 게이밍, NFT, 스마트 파이낸셜 기구 등에 혁신을 가져올 수 있는 인센티브 메커니즘을 조율할 수 있는 가능성을 열어줍니다.
앞으로를 내다보며: Casper 2.0, DeFi, 기업 시장, 그리고 더!
앞서 언급한 사항 모두 각자의 영역에서 매우 인상적이지만, 아직 Casper가 액티브 DeFi 시장을 지원하지 않았다는 점을 감안하면 앞으로가 더욱 기대됩니다.
현재 대기중인 Casper의 1.4.5 업데이트와 함께, Casper는 크로스프로토콜 브리지, NFT 마켓플레이스, 분산형 거래소, AMM, 이자 파밍, 담보화된 대출 애플리케이션 등을 포함한 DeFi 제품을 지원할 것입니다 - 4월 초 업데이트가 진행된 후 곧이어 출시됩니다.
여기서 보이는 잠재력은 무한하며, Casper의 엄청나게 효율적인 가스 모델을 감안하면 더욱 그렇습니다 - 평균적으로 1센트 이하로 - 이더리움의 막대한 가스비에 비교하면 엄청난 우위를 점합니다.
Casper의 성장은 DeFi에 의해 큰 영향을 받을 것입니다 - DeFi 뿐만은 아닙니다. 생태계 진화를 보다 거시적인 관점에서 확인하려면, Casper 협회가 발행한 2022년 우선순위 리스트를 읽어주세요.
나아가, 2022년 말 이 생태계는 Casper 2.0의 등장을 목격하게 될 것이며, 이에 따라 네트워크가 대폭 개선되고, 향상된 퍼포먼스, 더욱 빠른 블록 타임, 간단하고 강력한 스마트 컨트랙트, 간결한 코드 등으로 인해 엔지니어링 속도와 네트워크 유지보수가 더욱 쉬워질 것입니다.
2025년, 기업들은 블록체인 애플리케이션만을 통해서 1.5조 달러 이상의 가치를 창출할 것으로 예상됩니다 - 2030년에는 이 숫자가 배가되어 3조 달러를 기록할 것으로 추측됩니다. 대다수의 기업들은 보안과 배포를 커스터마이징할 수 있는 능력과 관련해 기업 요건을 두고 있으며, 이는 다른 블록체인은 지원하지 못합니다.
그렇다면 누가 이를 해결할 수 있을까요?
Casper입니다.
올해도 엄청난 한 해가 될 것입니다!
*해당 포스팅은 투자 관련 정보 공유의 목적으로 포스팅된 글이며 투자 권유가 아닙니다. 그러므로 개인 투자의 책임은 모두 본인에게 있으니 참고하셔서 투자하시기 바랍니다.
