board_free custom_top_html:no
default debug random = 1 / type = READ / detected = READ

안녕하세요, 코인논객 오공입니다. 

 

 

이번 이더리움 콘스탄티노플 포크의 연기와 관련하여 나름대로 정리해봤습니다. 

 

콘스탄티노플을 약 하루 앞두고 스마트컨트렉트 전문보안업체인 체인시큐리티가 중대한 보안 버그 발견하였고 그와 관련 내용을 공개(https://link.medium.com/ipjIwg0HvT)하였습니다. 

 

앞서 이번 콘스탄티노플 하드포크는 총 5개 개선안이 포함되어 있었고(https://www.ddengle.com/traders_free/10677435), 이 중 데이터 스토리지에 대한 공정한 가격책정 방안 제시하고 적은 가스(GAS, ETH 네트워크 상의 수수료)로 스마트 컨트랙트 생성 가능케 하는 개선안(EIP1283, https://github.com/ethereum/EIPs/blob/master/EIPS/eip-1283.md)에서 보안 결함이 발견되었습니다. 

 

세부적으로는, 송수신 같은 기능의 가스비용을 낮추는 것과 관련하여, 사용자 몰래 자금을 옮기는 문제 즉 ‘재진입공격(Reentrancy Attack)’의 위험이 있다는 것이 이번 결함의 핵심입니다. 

 

‘재진입성’이란 함수들이 동시에 호출이 되어도 문제가 없는 함수의 성질을 의미하는데요, 이때 재진입성을 만족하지 않은 함수가 있는 경우를 ‘재진입 문제’ 또는 ‘재진입 공격’이라고 부릅니다. 

가령, 사용자가 스마트계약에 따라 자금 송금시, 1)잔고 확인 -> 2)호출한 주소로 송금 -> 3)잔고 업데이트 순으로 처리되는데,

이때 공격자는 송금시(2번) 특정함수를 활용하여 인출함수를 다시 호출하게되면, 잔고가 업데이트(3번)되기전에 자금을 또 송금받을수 있습니다. 

 

이렇게 된이상 제 생각으로는 향후 단기 일정의 경우의 수는 다음과 같을수도 있습니다. 

1> 최대한 빠른 수습 및 큰 이상이 없다는 판단하에 콘스탄티노플 포크 재추진(1-2월)

2> 논의 중인 ProgPoW(ASIC차단코드)포크 추진확정시, 콘스탄티노플 포크와 동시 추진(2-5월)

3> ProgPoW포크가 없거나 또는 별도추진하되, 추가테스트 및 감사가 길어져 공백을 두고 콘스탄티노플 재추진(3월 또는 그이후)

 

뭐,, 그외의 경우가 될지도 모르겠지만 이번주 금요일에 있을 ‘Ethereum Core Devs Meeting #53(https://github.com/ethereum/pm/issues/70)’때 이 부분을 다룰 예정이라고 하니 현재로서는 지켜봐야할것 같습니다. 

*사실 본 이슈 관련으로 긴급 개발자 회의가 있었고 공식/비공식적으로 추가 논의가 있지 않을까 싶습니다.(https://www.reddit.com/r/ethereum/comments/agcutg/constantinople_hard_fork_will_be_postponed/)

 

어쨌든 이번 콘스탄티노플 하드포크가 이전의 연기에도 불구하고 또다시 연기되어 개인적으로도 아쉽고 불만도 있지만, 사용자 자금을 위험에 빠질수 있는 개선안에 대해 포크를 즉각 연기시키기로 한 특단의 조치가 그나마 다행이라고 생각합니다. 다만, 커뮤니티의 불안감이 커지기 전에 빠른 수습과 포크 재추진 날짜가 정해지길 바래봅니다.

 

*’좋아요’와 ‘댓글’ 환영합니다^^

9,769
댓글 24
default debug random = 0 / type = READ / detected = READ

자유게시판

홍보/사기/불법을 제외한 모든 글작성이 가능합니다.

List of Articles
번호 분류 제목 추천 수 조회 수 글쓴이 날짜
58834 자유 [실시간 뉴스] 해킹주의 080-266-2668   방금 이번호로 출금 사기전화가 오네요 주의   22 25 4161
제3땅굴
2017.06.30
58833 자유 추격매수 채굴과 트레이딩은 참 오묘합니다. 다른듯하면서도 비슷한 구석이 있기도 합니다.   트레이딩에 대해 잘 알지는 못하지만 제일 피해야 할게 추격매수 입니다. 우... 27 25 7142
WEBUS
2017.06.05
58832 자유 원금회수=군대 전역 같은 느낌이네요,,, 채굴 장/단점   오랫만에 땡글에 왔네요 ㅎ 예전엔 1시간에 한번씩 들어왔는데  3일전 카드 값 모두 정리하고 원금 회수 끝냈습니다. 계산해보니 거의 1.5억 가까이 갚았네요 ... 110 24 3021
우지노
2021.12.29
58831 '제56차 이더리움 개발자 회의' 총정리 및 개인논평 안녕하세요, 코인논객 오공입니다. '제56차 이더리움 개발자 회의'에 대한 총정리 및 개인논평을 공유합니다. * 편의상 '~이다/하다'체로 작성하였음을 미리 양해... 20 file 24 3754
WuKong/whatscoin.io
2019.03.02
58830 자유 채굴장 정리를 맘먹고 우울하네요 투잡으로 채굴하면서 참 재미있었습니다. 지금도 재미있구요,, 정말 저랑 딱맞는 취미겸 사업입니다.. 비록 현재는 돈이 안되지만.. 월급으로 전기세 매꾸면서 언... 28 file 24 3722
온우유
2019.02.17
이더리움 ‘콘스탄티노플 포크 연기’ 총정리 및 세부분석 안녕하세요, 코인논객 오공입니다.      이번 이더리움 콘스탄티노플 포크의 연기와 관련하여 나름대로 정리해봤습니다.    콘스탄티노플을 약 하루 앞두고 스마... 24 24 5417
WuKong/whatscoin.io
2019.01.16
58828 자유 정치언급을 운영규정대로 제재하겠습니다. 정치적 수사를 남발하는 경우가 증가하고 있습니다. 부득이하게 운영규정대로 규정적용을 해야할 시기가 온 것으로 보입니다. 이 공지 이후로는 정치 언급에 대해... 13 24 1173
쌍둥아빠
2018.07.03
58827 자유 좋은날 올거라 믿고 들어갑니다           채굴러들에겐  힘든 시기와  계절이 왔네요   그래도 저는 달립니다   없는돈 마련해서 오늘도 채굴기 구하고 있습니다   100셋트 완성하는날까지 계속... 13 24 1983
조세피나백작
2018.06.29
58826 자유 4개월간 열심히 작업한 결과물 안녕하세요. 제3땅굴입니다.   눈팅만하다가 정말 오랜만에 글쓰기 되었습니다.    1월 초부터 열심히 준비한 결과물입니다..   예쁘게 봐주세요~ 유튜브 영상 작... 22 24 4047
제3땅굴
2018.06.28
58825 자유 1년 지켜본 가상화폐 장.. 안녕하세요... 눈팅회원 입니다.    제가 코인판에 들어선지 이제 1년 정도를 넘겼습니다.  길다면 길 것이고 짧다면 짧은 시간이지만 많은 변동이 있었습니다.  ... 17 24 3771
지성애비
2018.06.11
58824 자유 일반인들의 퀄리티있는 작품들 [펌] 가슴에 와닿는 부분들이 많네요.            지난시간들 영화같았나? 아직은 잘 모르겠네요^^     ------------------------------------- 꼬리말 * 게시글 내용 ... 12 file 24 2775
☆크랭크☆
2018.06.07
58823 자유 망해가는 코인(블록체인)의 전조증상. 1. 로드맵 딜레이.   딜레이의 이유가 중요한데, 가장 중요한 게 개발자.    다툼이 생겨 팀이 깨지던가 다른데로 차출되서 떠나던가 딴 맘 먹고 독립하던가. 이... 21 24 5067
Dr.뮤턴
2018.05.10
58822 자유 소규모 채굴장에서 전업으로 전향했습니다.       작년 말에 비트코인에 관심을가지고 채굴장을 하면서 조금 남는전기는 임대를 주고 운영을 하고있습니다.   조금더 투자를 할까 말까 폭락장에서 많은 고민... 38 file 24 3577
대쉬대쉬
2018.05.08
58821 자유 5월 코인 주요 호재 일정 5월 1일 현재 가상화폐 시가총액은 약 4190억 달러 약 448조 3200억이며 (코인마켓캡기준) 4월달 초에 2450억 달러까지 내려갔다 다시 상승세를 타고 있습니다.코... 10 24 5491
레츠게릿
2018.05.01
58820 자유 모두가 예의를 지킨다면 모두가 좋습니다.   밑도 끝도 없이 의혹이랍시고 질문을 툭툭 던지듯이 글올리는 분들 때문에 답변해야 하는 사람도 참 속 썩겠다 싶었는데,   쪽지로 먼저 질문을 해보고 공론화 ... 12 24 1591
엑스
2018.04.25
58819 자유 가상화폐 그리고 민주주의 그리고 채굴 한창 오를때는 트레이딩이나 채굴이나 별 탈없다가 힘든 시기가 오니 오를거라고 말하는 사람도, 내릴거라고 말하는 사람도, 채굴이 할만하다는 사람도, 힘들다는... 13 24 2181
arainfall
2018.03.16
58818 자유 황금 보다 비싼금       남편은 법원 공무원이였고 아내는 초등학교 교사였다.     ​부부는 은퇴 후..     시골에서 전원생활을 하면서 매년 해외여행을 다니기로 계획을 세웠다.  ... 16 file 24 3002
당김
2018.02.26
58817 자유 왕초보를 위한 트레이딩 5계명   트레이딩을 하기 전에 꼭 짚고 넘어가야 할 마음의 자세에 대해 알아보도록 하겠습니다. 어찌보면 가장 중요한 대목이라 할 수 있겠네요     제 1계명 투자로 ... 15 24 5453
두부
2018.02.12
58816 자유 [비트데이즈] 2월 9일! 오늘의 주요 암호화폐 뉴스입니다. 국내   1. 직원 수백명씩 뽑는 가상화폐 거래소… 가도 될까요? : 암호화폐 거래소들이 인력 확충에 적극 나서고 있습니다. 빗썸과 업비트 등 업계 상위권 거래소... 12 24 4691
비트데이즈
2018.02.09
58815 자유 러시아 재무부, 가상화폐 법률안 공개 - 대한민국과 비교해보기  http://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=101&oid=009&aid=0004090036▲ 러시아 재무부, 가상화폐 법률안 공개  뉴스 링크  ... 36 file 24 4711
바보쿠우
2018.01.26
목록
Board Pagination Prev 1 ... 19 20 21 22 23 24 25 26 27 28 ... 2965 Next
/ 2965
default debug random = 0 / type = READ / detected = READ