board_free custom_top_html:no
default debug random = 3 / type = READ / detected = READ

안녕하세요, 코인논객 오공입니다. 

 

 

이번 이더리움 콘스탄티노플 포크의 연기와 관련하여 나름대로 정리해봤습니다. 

 

콘스탄티노플을 약 하루 앞두고 스마트컨트렉트 전문보안업체인 체인시큐리티가 중대한 보안 버그 발견하였고 그와 관련 내용을 공개(https://link.medium.com/ipjIwg0HvT)하였습니다. 

 

앞서 이번 콘스탄티노플 하드포크는 총 5개 개선안이 포함되어 있었고(https://www.ddengle.com/traders_free/10677435), 이 중 데이터 스토리지에 대한 공정한 가격책정 방안 제시하고 적은 가스(GAS, ETH 네트워크 상의 수수료)로 스마트 컨트랙트 생성 가능케 하는 개선안(EIP1283, https://github.com/ethereum/EIPs/blob/master/EIPS/eip-1283.md)에서 보안 결함이 발견되었습니다. 

 

세부적으로는, 송수신 같은 기능의 가스비용을 낮추는 것과 관련하여, 사용자 몰래 자금을 옮기는 문제 즉 ‘재진입공격(Reentrancy Attack)’의 위험이 있다는 것이 이번 결함의 핵심입니다. 

 

‘재진입성’이란 함수들이 동시에 호출이 되어도 문제가 없는 함수의 성질을 의미하는데요, 이때 재진입성을 만족하지 않은 함수가 있는 경우를 ‘재진입 문제’ 또는 ‘재진입 공격’이라고 부릅니다. 

가령, 사용자가 스마트계약에 따라 자금 송금시, 1)잔고 확인 -> 2)호출한 주소로 송금 -> 3)잔고 업데이트 순으로 처리되는데,

이때 공격자는 송금시(2번) 특정함수를 활용하여 인출함수를 다시 호출하게되면, 잔고가 업데이트(3번)되기전에 자금을 또 송금받을수 있습니다. 

 

이렇게 된이상 제 생각으로는 향후 단기 일정의 경우의 수는 다음과 같을수도 있습니다. 

1> 최대한 빠른 수습 및 큰 이상이 없다는 판단하에 콘스탄티노플 포크 재추진(1-2월)

2> 논의 중인 ProgPoW(ASIC차단코드)포크 추진확정시, 콘스탄티노플 포크와 동시 추진(2-5월)

3> ProgPoW포크가 없거나 또는 별도추진하되, 추가테스트 및 감사가 길어져 공백을 두고 콘스탄티노플 재추진(3월 또는 그이후)

 

뭐,, 그외의 경우가 될지도 모르겠지만 이번주 금요일에 있을 ‘Ethereum Core Devs Meeting #53(https://github.com/ethereum/pm/issues/70)’때 이 부분을 다룰 예정이라고 하니 현재로서는 지켜봐야할것 같습니다. 

*사실 본 이슈 관련으로 긴급 개발자 회의가 있었고 공식/비공식적으로 추가 논의가 있지 않을까 싶습니다.(https://www.reddit.com/r/ethereum/comments/agcutg/constantinople_hard_fork_will_be_postponed/)

 

어쨌든 이번 콘스탄티노플 하드포크가 이전의 연기에도 불구하고 또다시 연기되어 개인적으로도 아쉽고 불만도 있지만, 사용자 자금을 위험에 빠질수 있는 개선안에 대해 포크를 즉각 연기시키기로 한 특단의 조치가 그나마 다행이라고 생각합니다. 다만, 커뮤니티의 불안감이 커지기 전에 빠른 수습과 포크 재추진 날짜가 정해지길 바래봅니다.

 

*’좋아요’와 ‘댓글’ 환영합니다^^

9,769
댓글 24
default debug random = 0 / type = READ / detected = READ

자유게시판

홍보/사기/불법을 제외한 모든 글작성이 가능합니다.

List of Articles
번호 분류 제목 추천 수 조회 수 글쓴이 날짜
32371 자유 날벼락아니고 개벼락                         ------------------------------------- 꼬리말 * 게시글 내용 삭제시 레벨 강등 * 질문은 각 주제별 게시판에 적어주세요.   비트코인... 5 file 1 1946
효자아이엔
2019.01.16
32370 잡담 이더리움 개발자들 ... 최소한 돈도 많이 벌었으면서 뭐하는지 모르겠내요 아식 정식 인정하고 아식으로만 채굴하도록 비트코인 형태로 가던지 안티 아식으로 조금더 글픽으로 가던지 상관없다 ... 3 1 1459
1초초봉1
2019.01.16
32369 자유 내친구에게 필요하다.                         ------------------------------------- 꼬리말 * 게시글 내용 삭제시 레벨 강등 * 질문은 각 주제별 게시판에 적어주세요.   비트코인... 7 file 1 1433
효자아이엔
2019.01.16
32368 잡담 세콤해지하셨던 분들 있으신가요??       채굴장에 세콤해지할려는데 위약금이 얼마나 나올련지 ... 달에 88000원씩 1년정도 쓴듯한데  3년 약정이라 ㅠㅠ                 -----------------------... 6 0 5145
농근이
2019.01.16
32367 자유 제일 최악의 인터넷 커뮤니티     일베?  워마드?   아님   바로 나무 라이브   일단 여기가 나무위키라는사람들이 많이 이용하는 오타쿠백과사전의 부속사이트여서  사람들이 엄청많음     운... 0 1353
미네르바
2019.01.16
32366 자유 펀딘(Fundin) 나눔 이벤트 "스코어를 맞춰라!"       안녕하세요   한동안 이벤트가 뜸했었죠... ^^ 마노 스왑이벤트로... 나눔이벤트는 잠시 보류했었습니당     자 이번에는...   1월 16일 아시안컵 한국:중... 6 file 2 463
Ragon!!!
2019.01.16
32365 자유 코인판이 좀 힘들긴 해도...       오늘 중국과 국가대표 경기가 있습니다..   대한민국 VS  중국   시간 : 16일 22시 30분 시작~     중국과는 조별리그 C조에 속해있고, 세번째 경기입니다 ... 6 0 936
블루코인
2019.01.16
32364 질문 캐쉬를 코인으로 전환신청했는데 안되네요... 1000캐쉬부터 가능하다고 해서 신청했거든요..   그런데 다음과 같은 메세지가 나와요...   "최대 334 CASH 전환이 가능합니다"   알럿창으로요...   저는 1000캐... 10 0 606
로텔
2019.01.16
32363 자유 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ유머   아빠가 전구갈때 의자 흔들지 말랬지,                     ------------------------------------- 꼬리말 * 게시글 내용 삭제시 레벨 강등 * 질문은 각 주제... 3 file 1 965
효자아이엔
2019.01.16
32362 자유 힘든시기 힘내시라고 글 남깁니다   단톡방에서 캡쳐한내용입니다 제가 너무 공감하는글이라 여기에 올립니다 특히 확신을 가지라는 말에 소름이 돋더군요   사장님들 힘내시구요~~~좋은날 꼭 옵니... 13 file 8 1928
후크후크
2019.01.16
32361 자유 470 사기당했네요 재작년 여름에 XFX RX 470 웨이코스를 아는 업자 통해서 구매했는데 (개당 4x만원) 살때 분명히 3년 AS라고 했는데 지금 시리얼로 확인하니 1년짜리라네요 계약서... 8 1 2242
곰탱3
2019.01.16
32360 자유 제가 멀좀 하나 구상하고 작업중인데       혹시 땡글에서 포인트 얻으면 그걸 esn지갑으로 회원이 출금시 자동으로 되나요   아니면 회원이 입력해놓은 주소로 관리자가 확인후 esn관리자 지갑에서 ... 6 0 772
태양123
2019.01.16
32359 질문 중국 직구한 기가바이트 RMA를 어떻게 해야 될지 자문구합니다 직구한 물건인데 어떻게 RMA를 받아야 할지 모르겠네요.. 혹시 가능하시면 알려주시면 감사하겠습니다                         -------------------------------... 3 0 673
조은매장
2019.01.16
32358 자유 브렉시트 부결과 암호화폐 전망 안녕하세요? 금마입니다.    브렉시트(영국의 EU 탈퇴) 합의안이 영국 하원에서 부결됨에 따라 세계 경제에 큰 영향을 받을 것으로 보입니다.    1월 15일(영국 ... 8 file 4 1231
금마
2019.01.16
32357 자유 제2의인생                         ------------------------------------- 꼬리말 * 게시글 내용 삭제시 레벨 강등 * 질문은 각 주제별 게시판에 적어주세요.   비트코인... 6 file 0 1313
효자아이엔
2019.01.16
이더리움 ‘콘스탄티노플 포크 연기’ 총정리 및 세부분석 안녕하세요, 코인논객 오공입니다.      이번 이더리움 콘스탄티노플 포크의 연기와 관련하여 나름대로 정리해봤습니다.    콘스탄티노플을 약 하루 앞두고 스마... 24 24 5434
WuKong/whatscoin.io
2019.01.16
32355 자유 우리는 결과만 기억할 뿐.. 멋진 사진의 결과물이 저런과정이 있었군요.. 과정을 몰랐다면 사진을 과연 어떻게 찍었을까 궁금했을 듯           ------------------------------------- 꼬... 16 file 5 1923
기쁨가득12
2019.01.16
32354 자유 이더리움 연기? 하.....   https://www.ddengle.com/traders_free/10740172   우린 언제까지 비탈릭과 재단.....이해관계자들과 놀음에 살아야됩니꽈?~~~~~~~   조금 더 캘수 있겟지요? ... 6 0 1438
카이지소재
2019.01.16
32353 자유 땡글 정보공유용 사용자 직접 참여형 설문조사! 도와주세요!!! 안녕하세요~ 코인비티비라고 유튜브 운영중인 유튜브 꿈나무입니다.  거래소들 사무실 내방이나 대표 인터뷰 영상들을 촬영해서 올리려 하는데  어떤 거래소를 찾... 5 2 451
비비비비비비
2019.01.16
32352 자유 개인적으로 과연 원전이 싼 전기인가 하는생각을 해보면..       저도 국내에서 전기생산에서 원전이 차지하는 비중을 생각하면 원전 필요하다는 입장이었는데요    자 우선 핵폐기물 처리소도 지금 원전에 보관하고 있는... 53 8 1986
소박하게캐자
2019.01.16
목록
Board Pagination Prev 1 ... 1476 1477 1478 1479 1480 1481 1482 1483 1484 1485 ... 3099 Next
/ 3099
default debug random = 0 / type = READ / detected = READ