board_free custom_top_html:no
default debug random = 0 / type = READ / detected = READ

이번의 패리티 멀티시그 해킹문제로 인해서, 일부 게시글들을 보면 코더 와 문제를 찾아준 고마운 Newbie 코더의

부주의 실수로 몰고 가고 있습니다.

또한, 이를 빌미로 작년 DAO 해킹때와 같은 하드포크 운운 및 여론 몰이하고 있습니다.

 

그런데, 제가 보기에는 이것은 최근 ICO 에만 눈먼 개발회사 및 그 일정에 쫒겨서, 제대로 코드리뷰 테스트를 하지 않고 릴리즈한 이더진영 및 패리티 회사의 문제가 야기한 하나의 작은 사고라 봅니다.

 

레딧/이더리움 포럼에, 이더 개발자중 한명인 nickjohnson 이란 친구가,

객관적으로 이번 건의 해결은 하드포크 밖에 없다 라고 멘션을 남겼습니다.

 

수많은 댓글들이 있는데, 그중 공감하고 , 또한 공감을 많이 받고 있는 의견들을 갈무리 합니다.

 

패리티는 신뢰를 잃었다. 내부적으로 코드리뷰를 제대로 하지 않아서, 수백만불의 돈을 잃어버리게 되었다. 
[–]WWWWWWWWWWWWWWWWWW1 252 점 14 시간 전 
The Parity team have officially lost all credibility, are they running their internal code reviews like a weekend hackathon? Millions more have been lost because of a lack of oversight, going forward the whole community need to just stay away from their products.

 

그외 공감가는 글로는 Frontier / Homestead Fork 이외에는 최근 비잔틴 포크를 포함한 다오포크, DDOS 포크 등 모두 너무 급급하게 일처리로 인해서 문제가 계속 발생한다는 멘션입니다.

 

그외에, 다른 경로는 최근 개발회사 및 ICO 주체측이 돈벌이에만 급급해서, 기술의 기본적인 것들을 제대로 챙기지 않아서 발생한 일로 멘션이 많이 되고 있습니다.

 

저도 공감하는 얘기들입니다.

 

이번 일로 하드포크가 된다면, 이더리움 은 특정 몇몇사람의 펀드 지키기에만 급급한 중앙화된 블록체인이 되어서 더이상 퍼블릭 블록체인으로서의 신뢰는 상실하게 될것입니다.

 

article link : https://trustcoinmining.com/bbs/board.php?bo_table=blockchain&wr_id=24

article link : https://steemit.com/kr/@trustfarm/4ked3h-ico

 

-------------------------------------

꼬리말

* 게시글 내용 삭제레벨 강등

* 질문은 각 주제별 게시판에.

 

비트코인 암호화화폐 커뮤니티 땡글~ 땡글~

-------------------------------------

3

안씨아저씨님의 서명

사업자명 : 트러스트팜모바일 - 부설 - 트러스트코인마이닝

사업자정보 : 707-88-00735 , 고객센터 1566-9153 , 경기도 성남시, 충남 아산시 ,안규태           

신품 8웨이 보드셋 17.5 만, 채굴기문의는 1566-9153 
12웨이마더보드,PCI1to4,라이저,1800W 채굴용파워 
차이소몰 고객센터로 https://chaisomall.com

네이버 :  https://smartstore.naver.com/trustfarmmobile   

지마켓 :  http://minishop.gmarket.co.kr/trustfarmm  

쿠팡    :  https://store.coupang.com/link/trustfarmm 

 

 Email : info@trustfarm.net 
TAO.Foundation founder, 

WEB : https://trustcoinmining.com , https://trustfarm.io , https://chaisomall.com , 

Pool : https://pool1.tao.foundation  , https://pool2.tao.foundation 

 

TEO  :  0x5ad71f1852928d0527c69855880edc4a766b142c 

BTC  :  1MmNYLp7Bq8WoLVZgHQ3z4CHnFEEKuCY3g

ETH, ETC : 0x8df9f63bddd6918590fd283969cf9f3bd14b1793 

 

안씨아저씨 블록체인사랑방 (TAO 텔레그람방) https://t.me/trustfarmblockchaintalk

TAO Blockchain Architecture - TEO (TrustETHreOrigin) Coin Founder

Telegram,Kakao,Twitter, WeChat: @trustfarm

 

Former Musicoin.org official Korea Ambassader/CoreDev , Polkadot ambassador

 

댓글 17
  • 제가 페이스북 이더리움 개발자, 사용자 그룹 모두에 같은 내용을 포스팅했는데, 코더를 패러팀으로 이해하지 않고, 해당 코드를 실행시킨 사람이라고 오해한 사람은 여기서 밖에 보지를 못했습니다.
    코더는 컨트랙을 코딩한 사람을 1차적으로 말하는 것이고, 그 주체가 회사라면 그 회사전체가 코더라고 봐야 되겠지요. 문제가 된 멀티시그 컨트랙을 코딩한 사람은 컨트랙에 적혀있는 바대로라면 개빈입니다.

    //sol Wallet
    // Multi-sig, daily-limited account proxy/wallet.
    // @authors:
    // Gav Wood <g@ethdev.com>

    해당 컨트랙을 보았다면 코더가 누구인지 당연히 알 수 있을 것이고, 코더라고 표현한 문맥은 이것을 코딩한 내용에 대한 묘사와 문제점에 대한 것이었는지는 쉽게 알 수 있을 겁니다.

    그리고 해당 컨트랙은 패러티사의 대표오픈소스 프로젝이고 개빈이 주도하고 있는 폴카닷팀이 직접사용해 ICO 지갑으로 사욯했으니, 당연히 패러티사 전체의 책임성을 전제하는 것이겠지요.

    여기서 무슨 마녀 사냥이 나오고, 선동이 나오는지 이해할 수가 없습니다.

    궁극적으로 이러한 문제의 발생빈도를 줄이는 방법은 스마트컨트랙 개발에 대한 보다 더 신중하고 엄격한 기준을 만들고 준주하는 환경을 만드는 것과, 기술적으로도 보다 쉽게 오류를 찾아낼 수 있도록 하는 시스템을 만들어 가려고 노력하는 것이겠지요.

    하드포크 여부는 대부분 별도의 하드포크를 당장하자는 주장보다는 다음번 하드포크인 콘스탄티노플에서 이번 묶여 버린 이더를 풀어주면 되지 않는가 하는 내용에 대한 찬반 논쟁인 것 같습니다. 논의의 결과는 자유로운 토론을 통해 합리적인 방향으로 수렴되리라 생각합니다. 논의자체를 못하게 막는 것 자체가 합리적이라 보지는 않습니다.
  • @atomrigs
    아톰님글에 공감합니다.
  • ?
    @홍분홍이
    땡글에서도 한분빼고는 다 코더를 패리티팀이라고 이해했습니다
  • 네 이더 맹신자들이 많은 땡글에서 뭔 좋은소리 듣겠습니까? ㅎㅎㅎㅎ
    좋으실대로 말씀하시고, 위의 스팀 링크 있으니, 그쪽에다 댓글 써 주세요.
    저도 돈좀 법시다 ㅋ
  • 문제를 찾아준(?) 코더의 고의성 여부는 아직 확인되지 않은듯 합니다. 악의적인 행동이었는지 아니면 실수였는지. 처음에 권한을 획득하기까지는 우연의 산물로 보이는데 초기화는 고의성이 있지 않나 의심이 됩니다. 권한 획득 직후 이의 문제점을 해결하기 위하여 패리티쪽에 연락을 한다거나 아니면 문제 사항을 알리기 위한 시도를 마땅히 해야하지 않았나 싶은데 무슨 심정에 초기화를 실행해 버렸는지 말입니다.
    그걸 실수라고 말하는데 실수로 보이지 않아서요.
    최근 비잔티움 하드포크가 이더리움에 있었죠. 다행히도 체인 분리하여 새로운 알트코인이 생겨나지는 않았지만 이용하려는 세력이 뭔가 꾸밀 수 있는 여건이긴 합니다. 이에 따라 하드포크를 절대적으로 반대하는 생각을 하시는 분이 계시고 저도 하드포크에 대해서는 반대의 입장입니다.
    하지만 최근 비트코인의 포크 관련 사태를 보고 어차피 포크를 하든 안하든 이용하려는 세력은 이용할 수 있다고 생각합니다. 비트코인 골드가 그런 경우로 보입니다. 채굴자에게는 새로운 알트코인 채굴의 기회가 될 수 있지만 비트코인 진영에는 반가운 얘기가 아니죠.
    제 생각은 어차피 하드포크가 필요하다면 하드포크를 할 수 밖에 없다고 봅니다. 비잔티움 같은 경우죠. 거기서 블록체인의 정통성을 찾는 것은 죽은 자식 XX 만지는 것밖에 지나지 않습니다. 블록체인도 해시(PoW의 경우)에 따라 움직이니 가장 많은 해시에 체인이 긴 블록체인이 정통성을 가질 수밖에 없는 것이죠. 체인 분리가 절대적으로 일어나지 않아야한다면 합의 알고리즘 중 체인 분리가 없는 것을 선택해서 블록체인(또는 암호화폐)을 개발하면 될 것이고요.
    저 자신도 하드포크를 반대하지만 문제점을 안고 흘러가길 바라는 것까지는 아니거든요. 그래서 그것을 해결할 수 있는 유일한 수단이 하드포크라면 그것을 실행할 수밖에 없다는 생각에 말씀드린 것입니다.
    여기 패리티 멀티시그 지갑의 라이브러리 문제로 인한 경우는 하드포크로 전체의 판을 깨는데 반대인 것입니다. 일부의 문제이고 이더리움 코어의 문제는 아니니까요.
    스마트 컨트랙트. 이건 사실 이더리움쪽 말고는 대안이 없다고 봅니다. 스마트 컨트랙트를 주장하고 나선 많은 블록체인 플랫폼들도 이더리움에 기대고 있는 상황이니까요. 아직 보안 등 많은 장벽이 있다고 보고 있습니다. 상용 수준까지는 과정들이 많이 남아 있습니다.
    일부의 문제로 이더리움의 틀을 깨는 것에 반대하기에 앞서와 같이 하드포크까지 당연시되는 것을 반대합니다. 이거 습관성이 무서운 것입니다.
  • ?
    @금마

    비골에서는 하드포크라는 이름으로 가치를 끌어 올리려고 애썼지만요.;;

     

    물론 이름 그대로는 하드포크라고 하는게 맞는데... 약간 구분되어야 할 하드포크 같아요.

     

    슬슬 본 코인의 명맥을 잇는 하드포크와 그냥 복사해서 완전히 다른 코인을 만드는 하드포크 분리를 해야 하지 않을까요??

  • @진실은?
    네. 체인 복사입니다. ^^
  • @금마
    일단은 devops 라는 코더는 실수 라기 보다는 다양한 실험을 한 뉴비로 확신이 됩니다.
    그가 고의로 했다고 하였다면 궂이 parity 코드 issue 에 자기의 테스트 프로시져를 남길 일도 없죠.
    또한, 그 많은 얘기들에서 "자기 감방에 가야 하냐?" 는 멘션까지 날렸어요.

    이것을 실수 라고 할수 는 없습니다.

    우리가 프로그램을 배울때처럼 다양한 테스트및 실험을 해본것이라 봅니다. 또한, 이것을 초기화 나 이런부분에서 실수로 파악할수는 없습니다.

    또한, 컨트랙트를 포함해 프로그램의 기본은 , 초기화 -> 생성 -> 수행 -> 종료 이게 가장 기본시퀀스 입니다.
    그 시퀀스 중에서 종료 프로시져로 넘어갔을 뿐입니다.

    그래서, 저는 다양한 테스트 과정에서 발견된 치명적인 보안 버그를 발견하였고, 이를 그 친구는 친절하게도 parity code 의 issue 에 남긴것입니다. 그게 Fund 를 날려버리는 결과는 그 누구도 예측치 못한것이고, 그 보안 버그에 대해서 버그 리포트를 한것이니, 고마운 것이라 한것입니다.

    또한, 금마님 의견처럼 , 이것 가지고 일부 ICO Fund 를 회복하기 위한 하드포크는 안된다고 봅니다. 말 그대로 습관성이 됩니다.
    기술적 개선을 위한 하드포크와 변형체인을 독립적으로 가져가는 별도 체인 포크야 최근 BTC 처럼 알아서들 하는것이라 봅니다.

    앞으로 블록체인을 개발하고자 하는 팀들은 기술적 진보 보다도 반드시 기본 사항을 확실히 챙겨가야 한다는 교훈을 남긴것이라 봅니다.
  • ?
    @안씨아저씨
    근데 devops 가 무슨 코드를 짯길래 코더 인가요 제가본 바로는 공부한다고 함수 하나하나 실행해본 사람일 뿐인데..
  • @nlkkl
    그게 코더죠. ^^ 코더가 될려고 열심히 코딩연습한거죠.
  • ?

    parity 버그를 얘기하는데 코더라고 하면 당연히 parity 코드를 작성한 사람으로 이해하는게 당연합니다. 뉴비 코더라는 말도 안되는 지칭이 나올 이유가 전혀 없습니다.

    부주의한 코딩 문제가 발생한 것을 설명하는 글에 "코더"라고 하면 그 코드를 작성한 코더를 뜻하는 것이겠지요.

    인정할 것을 인정하지 않게되면 오히려 다른 이들의 혼란을 야기할 수 있습니다.

  • @kiwi
    외국 슬랙및 이슈 쓰레드에는 코더로 지칭합니다. 심지어 관련 기사에서도 그렇게 나오구요.
    코딩하는 사람은 다 코더 지 무슨 패리티 코더, 이더 코더, 따로 있나요?
  • ?
    @안씨아저씨

    대체 어디서 코더로 지칭합니까?

    devops199 이 직접 자기는 "eth newbie다 공부하고있는데 kill() distroy() 무작위로 쳐봤다" 이렇게 말했는데요

    아래 링크 보시면 심지어 자기말로는 자기는 코딩할줄도 모른다 난 UI컨설턴트다 이렇게 말도 했는데요.....

    안씨아저씨님이 그냥 혼자 코더로 착각하신거 아닙니까?

    “I’m eth newbie… just learning… sending kill() destroy() to random contracts you can see my history” he publicly said.

    “I’m walking randomly becaue i’m a newbie. I even don’t know how to code,” he says. “I’m just a consultant, user interface.” He adds.

    http://www.trustnodes.com/2017/11/07/exclusive-parity-hacker-claims-ethereum-newbie-interview

  • ?
    @안씨아저씨
    자동차가 행인을 친 교통사고 기사에 운전자라고 하면 누구일까요?

    행인도 운전을 할 줄 아니 운전자인가요?
  • ?
    개인적으로 하드포크에 대한 부분은 저도 반대입니다. 지난번 DAO 때도 반대였습니다만, 형평성의 논란에서 자유로울 수 없으니까요.
  • ?
    이더리움 극성팬들 팬활동 하는 거니 너무 신경쓰지 마십시오. ㅎㅎ
  • @세윤
    네 , 사실 2015.8 프론티어 릴리즈 때부터 , 이더리움 채굴 및 관련 정보를 여기서 가장 많이 홍보 하였던 사람중의 한명인데..
    좀 정확히 판을 깨둘어 봐야 하는데, 너무 이더리움 맹신 하는 모습을 보면 안타깝습니다.
    제대로 현실을 알아야 더 발전할텐데..
    너무 극성을 넘어서 맹신 하는 수준이니, ㅎㅎㅎ
    그게 더 장기적으로 이더의 발목을 잡을것입니다.
default debug random = 0 / type = READ / detected = READ

자유게시판

홍보/사기/불법을 제외한 모든 글작성이 가능합니다.

List of Articles
번호 분류 제목 추천 수 조회 수 글쓴이 날짜
16754 자유 Ibiza의 UNESCO 세계 문화유산 : 1,850BTC   출처 : https://cointelegraph.com/news/bitcoin-only-property-sale-unesco-world-heritage-site-in-ibiza-for-1850-btc   텍사스에 본사를 둔 부동산 종합증... file 0 602
땡글IN
2017.11.08
16753 자유 빗썸 상반기 순이익 600억원 상장시 시가총액 3000억~5000억추정       http://m.news.einfomax.co.kr/news/articleView.html?idxno=3416478   엄청나네요  올해 순이익 1000억 넘을거 같네요   기업가치  더올려서 코스닥 상장... 2 file 0 1506
손절매
2017.11.08
16752 자유 알리안츠, 보험상품을 위한 블록체인 프로토타입 발표   출처 : https://www.coindesk.com/allianz-unveils-blockchain-prototype-self-insurance-products/     세계적인 보험회사 알리안츠는 “captive 보험”에 중점... file 0 485
땡글IN
2017.11.08
16751 자유 환풍기 판매 관련 입니다~ 환풍기를 만드는 제조업 종사자입니다.  채굴장에 환풍기를 대량으로 구입하시거나 하시는 분들이 있는지 궁금해서 글 남겨봅니다.    채굴장 운영하시면서 환풍... 7 0 1213
미드미미엽
2017.11.08
16750 자유 업비트 사용 가능하네요...   공지사항 보면 내일 이던데 그냥 로그인 해서 알아보니..레벨 4까지 인증 가능하네요...   로그온시 카톡에 바로 오고 보안쪽에 신경좀 쓴듯합니다...   가입하... 1 0 1063
채굴지존
2017.11.08
16749 자유 D3 돌리시는분들 그 눈물을 어찌하고 계시나요?     소규모 자가로 돌리고 있는데요   L3 , S9은 그나마 돌릴만 한데   D3는 노답입니다.   다들 어떤 심정으로 어떤 전략으로 포지션을 취하는지 궁금합니다   ... 20 1 1812
하늘문
2017.11.08
16748 자유 싱가포르 - 비트코인 VISA 카드의 등장     출처 : https://cointelegraph.com/news/singapore-residents-clamor-for-bitcoin-backed-visa-cards   올해 암호 화폐 직불카드의 인기가 높아졌다. 이러한... file 0 1052
땡글IN
2017.11.08
16747 자유 비트코인 골드(BTG) 정식 네트워크 오픈 관련 안녕하세요. 분당 채굴장 오포마이닝입니다.   다들 비트코인골드에 관심들이 많으신거 같네요. 정식 네트워크 오픈 날짜는 아직 공식적으로는 말이 없는거 같습... 1 0 1496
오포마이닝
2017.11.08
16746 자유 시아코인 소식아시는분 저 시아코인많은데 죄다 비트코인 비캐 이더리움 대시 라이트 이런얘기들뿐 시아코인잘아는분 없나요?                       ---------------------------------... 12 0 2257
한국야스오10위
2017.11.08
16745 자유 [질문]위엔화 입금 가능 중국거래소 안녕하세요 중국거래소에 위엔화를 입금해서 비트코인이나 다른 코인들을 사고 싶은데요 가능한 거래소가 있나요? ok코인, 후오비 사이트에 들어가 봤는데 usdt만... 0 883
Tommy
2017.11.08
16744 자유 지갑 아이디만으로 위치 확인 가능한가요?         친구놈이랑 얘기 하다 궁금해서 한 번 올려봅니다 ㅎㅎ   친구놈이 지갑 아이디만으로 그 사람의 국적이나 위치확인이 가능 하다는데   ip로 확인 할 수 ... 3 0 634
Fkqkr2
2017.11.08
16743 자유 Bitcoin gold 밋업 소식   Bitcoin Gold Meetup이 NewYork에서 9일 개최됩니다.                   ------------------------------------- 꼬리말 * 게시글 내용 삭제시 레벨 강등 * 질... file 0 839
땡글IN
2017.11.08
16742 자유 링커 코인 ioc 아시는분 답변 부탁 합니다 혹 링커 코인  ioc 개념을 알수 있을까요 네트워크와  네트워크을  연결 한다는건  알겠는데 어떤 의미 인지  알려 주세요 초보라  죄송....                    ... 0 626
달빛
2017.11.08
16741 자유 페이팔로 btc거래 하실분~ 페이팔로 bch거래가능하신분 거래부탁드립니다 bch 2.9개 정도 거래희망합니다                       ------------------------------------- 꼬리말 * 게시글 ... 6 0 1058
쿠로
2017.11.08
16740 자유 Trezor, Ledger : Segwit2x 지원 예정       Trezor와 Ledger는 각각 두 개의 체인(BTC, B2X)를 지원할 예정입니다.                     ------------------------------------- 꼬리말 * 게시글 내용... file 1 623
땡글IN
2017.11.08
16739 자유 오늘의 코인 뉴스입니다. [ 해외 ]   SocGen CEO : 비트코인 익명성의 한계Bitcoin has no future because of its anonymity, SocGen CEO says Bitcoin and cryptocurrencies are unlikely to surv... file 0 1069
땡글IN
2017.11.08
자유 패리티 멀티시그 해킹 문제. 코더가 문제가 아니라 최근 개발회사.ICO 회사들의 문제이다. 이번의 패리티 멀티시그 해킹문제로 인해서, 일부 게시글들을 보면 코더 와 문제를 찾아준 고마운 Newbie 코더의 부주의 실수로 몰고 가고 있습니다. 또한, 이를 ... 17 3 2851
안씨아저씨
2017.11.08
16737 자유 오늘의 코인 뉴스입니다. [ 국내 ] 이더리움, '패리티' 지갑 해킹에 1685억 동결 가상화폐 이더리움을 저장 서비스 기업 패리티의 지갑 프로그램의 버그로 인해 약 50만 이더가 묶이는 해킹 사건이... 2 file 1 821
땡글IN
2017.11.08
16736 자유 일본의 채굴 장려 정책 출처 : https://news.bitcoin.com/japanese-city-cryptocurrency-miners-renewable-energy/   일본은 풍족한 재생 가능 에너지를 바탕으로 채굴장들을 끌어들이... 7 file 3 1914
땡글IN
2017.11.08
16735 자유 싱가포르 중앙은행 : 블록체인을 이용한 은행 간 송금 기술 개발 중   싱가포르 중앙은행(MAS)은 핀테크 기술의 혁신을 지속할 예정입니다. 현재 싱가포르에서 진행되는 기업 간 협력 프로젝트 &quot;Ubin&quot;을 통해 기술 회사들은 분산 원... file 0 402
땡글IN
2017.11.08
목록
Board Pagination Prev 1 ... 2260 2261 2262 2263 2264 2265 2266 2267 2268 2269 ... 3102 Next
/ 3102
default debug random = 0 / type = READ / detected = READ