맨위로 가기
  • 공유 공유
  • 댓글 댓글
DeFi의 보안 문제와 DREP의 기술 솔루션
드랩

미래에 DeFi는 블록체인 응용 발전의 뜨거운 분야가 될 것 같습니다: 중앙화된 제 3 자 플랫폼은 대출 서비스, 환전, 결제 등 전통적인 은행 업무와 큰 차이가 없는 다양한 금융 서비스를 제공합니다.

DeFi 는 엄격하지 않는 KYC 규칙과 매우 큰 거래자유도로 많은 사용자를 끌어들였습니다. 많은 중앙화 금융기관 중 상당수는 "은행 외의 은행" 을 만들기 위해 노력하고 있습니다. 이런 금융기관은 어떤 단체나 개인이 충분한 자산 증명서나 담보가 있으면 적절한 금융서비스를 제공할 수 있습니다.

말이 그렇긴 하지만 자유롭고 여유로운 접근 정책과 관련 법규의 부족은 필연적으로 DeFi 의 생존에 위험을 초래합니다. 사용자는 거래 자유를 누리면서 악의적인 공격과 사기의 위험을 감당해야 합니다.

1.DeFi의 보안 문제

DeFi 는 여전히 개발 상승기에 있습니다

DeFi 는 신흥 분야로 최근 1 년 동안 급성장하고 있는데 대출 수량은 10 억 달러로 사상 최고치를 기록했습니다. 사람들은 DeFi 의 거래 계약이 절대 안전한 것으로 생각하지만 그렇지 않았습니다.

해킹 사건이 빈번합니다

몇 달 전에 한 유명한 DeFi 플랫폼이 해킹으로 수백만 달러를 잃었다는 소식에 암호화폐시장에 충격을 받았습니다. 그러나 해커가 다시 자금을 돌려주었고 그 이유는 알 수 없습니다. 전문가들은 이 해커가 사용하는 알고리즘이 매우 복잡하다고 말했습니다.

하지만 이번 해커의 공격에 대한 다른 층면에 분석하면 훨씬 간단해 보입니다. 이 DeFi 플랫폼은 사용하는 코드가 다른 계약에서 복사해서 붙여놓는 코드이고 비상 제동장치가 없고 스마트계약이 보안 문제를 발생시켰을 때 해킹을 방어할 수 없습니다.

제로지식증명은 확률에 기반한 검증 방식이며 검증 내용은 "사실 서술" 및 "개인 지식에 대한 서술" 을 포함합니다. 검증자는 특정 무작위성을 기준으로 증명자에게 질문을 제기하고 증명자가 정답을 대답할 수 있다면 증명자가 큰 확률로 그 "지식" 을 소유하고 있음을 설명합니다.

제로지식증명의 완전성, 합리성 및 제로지식성 이 세 가지 주요 특징은 이런 증명 방법이 쌍방의 개인 정보를 누설하지 않고 쌍방의 최대한 성실도를 증명할 수 있으며 효율적이고도 간단하며 높은 보안성 등 장점을 가지고 있음을 보증합니다.

2. DeFi플랫폼의 보험 메커니즘

현재 업계에서는 DeFi 계약의 안전성을 확인할 수 있는 방법이 거의 없습니다.이는 모든 기업과 사용자가 직면해야 하는 문제입니다. 우리가 은행에 돈을 저축하는 것은 이 은행을 신뢰하기 때문이며 하지만 이 은행이 탈중앙화적인 플랫폼이 되면 우리가 예전처럼 안심하게 그 돈을 저축할 수 있을까?

아직 성장 초기 단계에 있는 DeFi 는 이 문제를 해결하는 것이 매우 중요합니다.

전통 은행이 약탈을 당하면 정부와 보험사들은 그 손실을 감당할 것지만 DeFi 플랫폼이 해킹을 당하면 그런 좋은 일은 없을 것입니다.

DeFi 프로젝트는 적시에 공개해야 사용자들이 적시에 보안 문제을 발견할 수 있습니다. DREP팀은 이미 Github 에 DREP프로젝트를 관련 모든 자료와 데이터를 게시하고 있으며, 모든 사람들이 볼 수 있습니다. DREP 커뮤니티도 높은 활약을 유지해 왔고 커뮤니티의 피드백을 통해 DREP 기술 팀이 지속적으로 최적화함에 따라 DREP은 이미 여러 문제와 버그를 고쳤습니다.

이 외에도 DREP 팀은 블록체인 시스템 구축 및 관리에 풍부한 경험을 보유하고 있으며 현재 출시된 제품은 높은 요구 및 표준에 따라 독자적으로 개발해 왔습니다. 안전성은 항상 DREP이 추구하는 최우선 목표입니다.

3. DeFi솔루션

최근 해킹 사건이 빈발하면서 DeFi 는 어떻게 대응하고 자산을 안전하게 지켜나갈 것인가? 사실 코드를 업그레이드하고 실사를 함으로써 대부분의 해킹을 막을 수 있습니다. 중앙화된 플랫폼이 없더라도 전 세계 사용자에게 실질적인 디지털 금융 솔루션을 제공할 수 있습니다.

 

테스트넷 공개

테스트넷 공개는 사용자 안전를 보호하고 프로젝트가 DeFi 네트워크에서 장기적인 안전성을 보장하는 중요한 수단 중 하나입니다. 스마트 계약의 오류는 불가역으므로 사전 테스트를 진행하는 것은 계약의 안전과 품질을 보장하는 데 중요한 부분입니다。

모든 참여자는 테스트 과정에 퍼블릭체인의 안전 문제와 버그를 찾아낼 수 있습니다. 이를 통해 테스트넷을 최적화할 뿐 아니라 커뮤니티 구성원들과 거리를 좁히고 팀웍의 효율성도 높일 수 있습니다.

DREP테스트넷은 D-R-E-P 네 단계로 나뉬습니다. 테스트 단계에서는 여러 문제와 버그를 찾아 수정하고 여러 각도에서 공격 방지 테스트를 수행하여 네트워크 안전을 보장했습니다.

영지식 증명

중앙화된 자산 플랫폼만 엄격한 규제 메커니즘과 자금 안전을 보장할 수 있다고 생각하는 사람 이 많습니다. 하지만 탈중앙화 플랫폼에서 제공하는 자산 암호화 검증 방식은 앞으로 올바른 발전 방향입니다.

DeFi 사용자는 자율권을 가질 뿐만 아니라 참여도도 갖고 있는데 이게 바로 블록체인의 매력입니다.​​

올해 발생한 Covind-19으로 전통 금융업계가 큰 타격을 받았고 은행의 스트레스가 그 어느 때보다 더 커졌습니다. 사람들이 전통적인 금융기관에 대한 자신감도 큰 타격을 입었습니다. 그러나 이 모든 게 블록체인 기술 발전을 위한 기회를 주고 시장 환경의 어려움때문에 DREP 의 잠재력도 자극합니다.

저축과 지불, 대출 등 금융상품의 등장으로, DeFi도 신속하게 성장하고 있습니다. 기술 혁신이 DeFi 분야에게 더 좋은 소식을 가져오고 DREP 은 메인넷 안전성을 확보하기 위한 계속 노력할을 것입니다.


About DREP Foundation

DREP은 사용 용이성, 유연성 및 마찰 없는 통합을 결합한 솔루션을 제공하는 블록체인 기술을 기반으로 하는 "커넥터" 및 "툴박스"를 개발하기 위해 노력한다. 기술 사용의 한계와 학습 비용을 낮추기 위해 DREP은 여러 가지 수직 계열에 대한 API, 플러그인 및 SDK를 개발했다. 이러한 툴박스를 통해 DApp R & D 팀은 원-클릭으로 멀티 퍼블릭 체인 자산 버전, 지갑 및 자산 거래 플랫폼을 출시 할 수 있으며 퍼블릭 체인 생태 데이터의 격리된 현황을 깰 수 있다. DREP 팀에서 혁신적으로 제안한 스마트 파이프라인은 데이터 전송 향상 및 블록체인 가상 시스템과 외부 응용 프로그램 간의 데이터 전송을 위한 "파이프라인"이다. 보안에 영향을 미치지 않으면서 고효율, 제로 가스 소비 및 강력한 확장성을 달성할 수 있다.현재 이미 호주, 중동, 동남아시아 지역의에 백만 사용자를 있는 여러 인터넷 플랫폼과 기술 도킹을 하고 있다.

 

DREP 공식 텔레그램 : https://t.me/drep_foundation

DREP 공식 카카오톡 : https://open.kakao.com/o/g5NUg5N

DREP 공식 홈페이지 : www.drep.org

DREP 공식 미디엄 채널: https://medium.com/drep-family

DREP 공식 트위터 : https://twitter.com/FoundationDrep

DREP 공식 한국 트위터 : https://twitter.com/DrepKorea

댓글 서비스는 로그인 후 이용하실 수 있습니다.
전체댓글 [0]
댓글보기
1