Minted Lab

✅ 이더리움, 8월초 최종 테스트넷 병합 예정

​

✅ Space and Time, Framework Ventures 주도로 $10M 모금

본 포스팅은 < 원본 : Setting A New Security Standard For Public Proof-of-Stake Blockchains: CasperLabs’ Recommended Best Practices for Network Security >의 번역본으로 Casper 캐스퍼 프로젝트에 관심이 있는 커뮤니티 투자자분들의 편의를 위해 작성되었습니다.

오타나 번역 관련 문의가 있으시다면 댓글로 부탁드립니다!

기업들이 궁금해하던 단계에서 데이터를 상품화할 수 있는 독창적인 방법을 제시하고 새로운 수익 창출 기회를 열어주는 실현성 높은 옵션으로 진화하며 블록체인 기술은 그 전환점에 섰습니다. 블록체인이 제시하는 혜택이 명확하나, 여전히 기업 입장에서 블록체인 이니셔티브를 세울 때 언제 어떻게 시작해야 할 것인지 등 고려해야 할 사항이 많습니다 - 보안이 그 시작점입니다.

최근 뉴스에서 우리는 여러 유명 블록체인이 뚫리는 것을 볼 수 있었으며, 당신의 조직이 블록체인과 친숙하지 않다면, 이러한 사건들로 인해 블록체인 기술 채택이 망설여질 것을 잘 이해합니다.

블록체인 채택을 고려중인 기업에게, 이 기술이 자랑하는 우월한 보안성이 가장 매력적인 주요 셀링 포인트일 것입니다. 기업들이 민감한 데이터를 변경 또는 왜곡 등에 대한 걱정 없이 공유하고 협력할 수 있도록 하기 때문에, 블록체인 지지자들은 여러분에게 이 기술의 분산형 특성이 게임체인저가 된다고 말할 것입니다.

물론, 분산형 모델은 해당 블록체인을 보호하는 보안성만큼만 그 혜택을 제시합니다.

희소식: 최근 있던 해킹은 피할 수 없는 것이 아니었습니다 - 최소한, 적절한 보안 프로토콜과 검증 모델이 있었다면 말입니다. 기업들은 개발에 앞서 블록체인 개발자들에게 올바른 질문 등을 통한 소통을 통해 보안 걱정 없이 블록체인의 장점을 최대한으로 누릴 수 있습니다.

당신의 회사가 블록체인 구동 프로젝트를 고려하고 있다면, 선정 프로세스에서 다음과 같은 ‘그린 플래그’를 찾아 보시기 바랍니다:

• 주요 프라이빗 키는 어떻게 관리되나요? 블록체인 기술을 이용할 때 당신의 프라이빗 키가 바로 당신의 비밀번호입니다. 사용자들이 프라이빗 키를 잊어 결국 온체인에 잠긴 모든 자산에 액세스할 수 없었던, 수 많은 선례가 있습니다. 이 경우 엄청난 리스크가 발생합니다 - 트랜잭션을 승인하기 위해 여러 주체로부터 다중 서명을 요구하는 지갑을 통해 이를 완화할 수 있습니다. 즉, 두 개 이상의 고유 계정이 필요해, 사용자들이 키를 손상시키기 더욱 어렵습니다.
• 개발자들이 통계적으로 합당한 검증 절차를 이용하나요? 지분증명 블록체인 네트워크는 컨센서스 프로토콜 위에 운영되며, 새로운 블록이 추가되기 전 사인오프를 할 지분을 가진 밸리데이터가 일정 수 있어야 합니다. 일부 블록체인은 프로세스의 가속화를 위해 밸리데이터의 20%만 요구하기도 하나; 밸리데이터의 수가 적다는 것은 체인이 그만큼 덜 안전하다는 뜻입니다. 보안이 뛰어난 체인은 최소 ⅔ 의 밸리데이터가 투표하도록 요구하며, 트랜잭션이 네트워크 전체를 통해 전파되는 것을 확립하고 네트워크가 진보할 수 있도록 특정 수 이상의 참여를 확보합니다. Casper CBC 모델과 같이 새롭게 부상하는 기준 덕분에, 이는 업계 최고의 방책으로 떠오르고 있습니다 - 블록체인의 검증 모델을 확인하는 것이 새로운 솔루션을 평가할 때 가장 먼저 시행되어야 합니다.
• 개발자 팀이 보안을 최우선과제로 두고 있나요? 블록체인의 보안성은 체인의 가장 약한 링크만큼의 강도를 가지기 때문에, 개발자들은 시큐리티 패치와 같은 이슈에 대해 기업 우선의 어프로치를 택하는 프로토콜을 가져야 합니다. 최근 업계에 있던 브리치는 네트워크 보안 프로세스의 실패로 인해 발생했습니다 - 네트워크가 가진 취약점이 공략당했고, 이는 팀이 해당 문제를 퍼블릭 레포지토리에 몇 주 동안이나 공개된 채로 남겨뒀기 때문입니다. 이를 악의성을 가진 누군가가 포착한 것입니다. 기업은 절대로 이런 식으로 문제를 방치하면 안되며, 보안에 민감한 네트워크들은 쉽게 회피할 수 있는 사안입니다. 여러분이 개발을 선택한 블록체인이 전문적인 서비스와 지원 조직을 갖고 있지 않다면, 다시 한 번 생각해 보셔야 합니다.

나아가, 문제를 발견했을 때, 해결 직후 곧바로 시큐리티 수정사항에 대해 공지를 하는 팀을 찾으시길 권장합니다. 

블록체인은 신뢰 위에 구축됩니다; 따라서 당신은 체인을 관리하는 팀이 모든 방면에서 보안을 우선적으로 고려했는지 확인할 필요가 있습니다.

• 진화를 거듭하는 위협에, 개발자들이 얼마나 빨리 대처할 수 있나요? 진화하는 보안 생태계에 있는 다른 모든 기술과 같이, 블록체인의 새 취약점 또한 언제든 발견될 수 있습니다. 이를 고칠 수 있는 전문 팀이 있는 것은 필수적이며, 기술을 꾸준히 업그레이드해 모든 버그에 대처할 수 있는 능력 또한 필요합니다. 예를 들어, 스마트 컨트랙트를 불변성을 갖도록 만드는 대신 - 블록체인에 걸쳐 합의를 실행하는 자동화된 프로그램 - 당신의 블록체인은 이러한 요소를 업그레이드 가능하며 수정할 수 있도록 만들어야 합니다. 보안 취약성이 드러날 경우, 블록체인 네트워크가 효과적이고 안전하게 이러한 컨트랙트를 업그레이드해 리스크를 다스릴 수 있습니다.

당신의 조직은 기업 수준의 보안성과 구체적 니즈에 따라 빌딩을 커스터마이징할 수 있는 것 사이에 선택하지 않아도 돼야 합니다. 그렇기 때문에 CasperLabs는 네트워크 보안성과 관련해 업계 최고의 기준을 세우기 위해 꾸준히 노력중입니다.

Casper가 제시하는 시큐리티 프로토콜에 관심이 있고 배우고 싶다면, 그리고 CasperLabs 팀이 당신의 네트워크 시큐리티를 어떻게 다루는지에 대해 알고 싶으시다면, hello@casperlabs.io 를 통해 연락하시기 바랍니다.

Casper 위에서 구축중인 조직들에 대해 알아보고 싶으시다면, 꾸준히 추가되는 당사의 케이스 스터디 리스트를 확인하시기 바랍니다.

* 해당 포스팅은 투자 관련 정보 공유의 목적으로 포스팅된 글이며 투자 권유가 아닙니다. 그러므로 개인 투자의 책임은 모두 본인에게 있으니 참고하셔서 투자하시기 바랍니다.

잘못된 정보 혹은 재미있게 보셨다면 댓글 부탁드립니다.

보다 빠른 정보는 텔레그램 채널과 채팅방, 카카오톡 채팅방을 통해 받아보세요 :)

민티드랩 텔레그램 공지방 : https://t.me/minted_labs

민티드랩 텔레그램 채팅방 : https://t.me/minted_chat

카카오톡 오픈 채팅방 : http://open.kakao.com/o/gDtWugpb (입장코드 : 3309k)

캐스퍼랩스 한국 공식 텔레그램 공지방 : https://t.me/casperKoreaAnnounce

캐스퍼랩스 한국 공식 텔레그램 채팅방 : https://t.me/casperblockchainkorea

블록체인의 실생활 활용은 2020년에도 단연 화젯거리입니다. 이더리움도 일상생활에서 편리하게 사용할 수 있도록 준비하고 있는데요.

오늘은 기존 이더리움의 단점과 이더리움 2.0에 대해 이야기 하려고 합니다.

이더리움은 다른 탈중앙 분산 어플리케이션인 디앱(DApp)을 개발하고 운영할 수 있는 플렛폼입니다. 기본적으로 매우 유사한 방식으로 작동하는 암호화폐의 특징을 고려하여, 여러 가지 암호화폐에서 공통적으로 사용할 수 있는 특징을 모은 것이 이더리움 플렛폼입니다.

암호화폐를 새롭게 개발할 때마다 기존의 소스 코드에 몇 가지 차이점에 해당하는 부분만 개발한다는 효율적인 방식 덕분에 수많은 디앱을 확보했지만, 일상생활에서 편리하게 사용하지 못하는 단점이 존재했습니다.

단점1. 상당히 느린 TPS(초당 트랜잭션 처리속도)

이더리움은 PoW 방식을 활용하고 있습니다. PoW 방식은 작업을 증명하는 것으로 자신의 컴퓨터를 활용하여 트랜잭션을 계산하고, 계산한 만큼 보상을 받는 방식입니다. 이를 채굴한다 라고 합니다.

이더리움은 채굴자들에게 일의 우선순위를 제공하기 위해 가스 단위(Gas Unit)를 만들어 측정하고 있습니다. 가스 단위는 가스 가격(Gas Price)이 높을수록 높은 순위로 올라가는데, 이것은 자신의 일을 먼저 처리해 달라고 주는 뇌물과 같습니다. 그러나 일이 많을 때 이더리움 노드들의 과부화를 막기 위해 하루에 일할 수 있는 양을 제한하는 가스 제한(Gas Limit)도 존재합니다.

이더리움 노드의 최대 트랜잭션 처리량은 이론적으로 초당 1,000건이 넘습니다. 하지만 이더리움 가스 제한으로 인해 실제로는 이보다 낮은 처리량을 보입니다. 위의 차트를 보면 현재의 평균 가스 제한은 990만, 표준 트랜잭션당 가스 사용량은 21K이므로 대략 471건이며 평균 블록 타임이 20초이므로 초당 트랜잭션 처리속도는 대략 23TPS 정도입니다. 물론 복잡한 트랜잭션을 뺀 수치입니다.

상용화를 위해서는 기존의 서비스와 같이 불편함이 없어야 합니다. 즉, 빠른 TPS를 확보하는 것이 핵심입니다. 곧 업데이트 예정인 이더리움 2.0에서는 샤딩(Sharding)을 활용하여 트랜잭션 처리속도를 향상시킬 예정이라고 합니다.

샤딩이란, '조각'이라는 뜻으로, 전체 블록체인 네트워크를 일정 부분씩 분할하여 트랜잭션을 각각 검증하고 저장하는 것을 말합니다. 예를 들어 1개의 블록체인을 1만개의 샤드로 분할하면, 1개에서 하던 트랜잭션 검증과 저장작업을 1만개의 샤드에서 각각 진행하기 때문에 TPS가 엄청 빨라지게 됩니다.

하지만 샤딩에는 해결해야 할 과제들이 많습니다.

첫째, 블록체인을 분할하기 때문에 그만큼 보안에 신경써야 합니다. 앞의 예시를 이어서 설명하자면 1만개의 샤드로 분할한 것은 1만개 모두 안전한 상태여야 합니다. 또한 해커의 공격 대상 또한 1만개로 늘어남을 의미합니다. 따라서 해커의 공격성공 가능성을 줄이기 위해 노드를 빠르게 전환하는 등의 방법이 필요합니다.

둘째, 샤드 간에 효율적인 통신을 해야합니다. 샤드 배정이 자주 바뀌는 상황에서 샤드 검증자들끼리의 효율적은 통신은 필수입니다. 통신단계가 최적화되지 않는다면 메인 체인에 상당한 무리를 주게 될 것이고 샤딩이 가진 장점이 사라지게 될 것입니다. 샤드 분할 개수와 효율적인 통신 개수가 핵심이 될 것입니다.

단점2. PoW 방식의 한계

이더리움은 현재 비트코인과 마찬가지로 PoW(proof of work) 방식의 합의 알고리즘을 사용하고 있습니다. PoW 방식은 자신의 채굴기가 트랜잭션을 계산한 만큼 보상을 얻는 방식을 의미합니다. 하지만 채굴기인 컴퓨터가 트랜잭션을 계산하기 위해 불필요한 전력과 과도한 컴퓨팅파워가 필요하고, ASIC 같은 채굴 장비의 등장으로 특정 채굴 회사에게 쏠림 현상이 일어나는 문제가 있습니다. 또한 장비와 소모에너지가 많은 만큼 비싼 수수료를 이용자들이 내고 있습니다.

이러한 문제 때문에 이더리움 2.0은 PoS 방식으로 합의 알고리즘을 수정할 예정이라고 합니다. PoS 방식은 컴퓨팅파워를 통한 작업처리 능력을 증명하는 방식이 아니라, 자신이 보유한 자금(이더리움)을 묶어 힘을 증명하는 지분 증명(Proof of Stake) 방식입니다.

PoS 방식은 PoW 방식의 단점으로 꼽혔던 불필요한 전력사용과 과도한 컴퓨팅파워 소모가 없어 수수료가 싸고 성능이 좋지 않은 일반 컴퓨터도 이더리움 32개만 가지고 있으면 노드가 될 수 있기 때문에 노드 확보에도 좋습니다. 또한 복잡한 문제를 풀지 않아도 되니 처리하는데 드는 시간도 빨라지게 됩니다.

하지만 PoS 방식의 단점도 분명히 존재합니다. PoS 방식은 자금으로 증명하는 방식이기 때문에 빈익빈 부익부 현상이 일어날 확률이 높습니다. 32개의 이더리움만 스테이킹 하면 되기 때문에 일반인들도 참여할 수는 있지만 자금이 엄청나게 많은 소수의 부자들이 권력을 잡기 유리한 것이죠.

이러한 단점은 이더리움도 인식하고 있고, PoW와 PoS 방식을 하이브리드 방식으로 업데이트 할 수도 있다고 하는데 이더리움 2.0이 기대가 됩니다.

Q. 우리 투자자들은 이더리움이 PoW 방식에서 PoS 방식으로 전환되는 것을
    어떤 관점으로 바라봐야 할까요? 

기본적으로 PoS 방식은 스테이킹을 통한 증명을 하는 것이기 때문에 개인들이 보유한 이더리움이 묶이는 효과를 가지게 됩니다. 기본적으로 메이저 코인으로 불리고 있기 때문에 많은 투자자들이 가치투자로 이더리움을 묶을 것으로 예상합니다. 시장에 풀린 코인의 많은 양이 묶이고 판매하지 않게 되면 수요 공급 법칙에 의해 높은 가격이 형성될 가능성을 기대할 수 있습니다. 그 이후에는 높아지는 가격을 보고 투자자들이 몰릴 것이고 그로 인해 거래량도 점차 많아지게 되겠죠. 하지만 이것은 샤딩의 최적화, 보안성 강화, 빈익빈 부익부 현상을 어떻게 해결하는지에 따라 달라지게 될 것입니다. 이더리움에 관심을 가져야 하는 이유입니다.

일각에서는 이더리움이 PoW 방식에서 PoS 방식으로 바뀔 경우 노드 스테이킹에 대한 보상이 ‘투자 기대 이익’으로 간주되어 유가증권으로 분류될 수 있다고 합니다. 일종의 배당이라고 보는 듯한데, 이렇게 되면 제 3자의 노력에 따른 투자 기대 이익으로 증권법 규제 대상이 될 수 있다고 합니다. 당장은 암호화폐에 세금을 적용하기에는 무리가 있지만, 이더리움 2.0의 업데이트가 완료되는 시점이 오면 다시 한번 규제와 세금소식 전해드리겠습니다.

감사합니다.

보다 빠른 정보는 텔레그램 채널과 채팅방, 카카오톡 채팅방을 통해 받아보십시오 :)

https://t.me/minted_labs

https://t.me/minted_chat

https://open.kakao.com/o/gDtWugpb