쓰레스홀드 네트워크(Threshold Network)는 선도적 DeFi 보안 플랫폼인 이뮨파이(Immunefi)와 파트너십을 맺고 쓰레스홀드 네트워크의 보안을 개선하기 위한 새로운 버그 바운티 프로그램을 시작했습니다. 최대 50만 달러의 포상금을 지급하는 이 프로그램은 '화이트햇' 해커들이 네트워크 프로토콜과 스마트 컨트랙의 잠재적 취약점을 찾아내고 신고하도록 장려합니다. 자세한 내용은 다음 링크에서 확인할 수 있습니다. https://immunefi.com/bounty/thresholdnetwork/.
쓰레스홀드 네트워크와 이뮨파이와의 파트너십은 DeFi 업계에서 보안의 중요성에 집중하여, 쓰레스홀드 네트워크를 최대한 안전하게 만들기 위한 우리의 노력을 확실하게 보여줍니다.
오픈 소스 프로토콜에서의 화이트햇 작업의 중요성
오픈 소스 프로토콜은 민감한 데이터와 금융 거래를 처리하는 데 자주 사용되기 때문에 보안이 가장 중요합니다. 프로토콜의 취약점이나 결함은 악의적인 공격자에 의해 악용되어 시스템의 보안을 손상시키고 막대한 금전적 손실을 초래할 수 있습니다. 따라서 엄격한 테스트를 거쳐 잠재적 공격에 대해 오픈 소스 프로토콜이 안전하고 복원력이 있는지 확인하는 것이 필수적입니다.
화이트햇(White hat) 작업은 프로토콜의 취약성을 찾아내고 신고하기 위한 윤리적 해킹을 수반하기 때문에 이 과정에서 중요한 역할을 합니다. 윤리적 해커라고도 하는 화이트햇 해커들은 전문적인 보안 전문가로 전문 지식을 활용하여 소프트웨어 시스템의 취약점을 찾아내고 적절한 당사자에게 신고합니다. 해당 작업은 악의적 행위자들이 보안 취약성을 악용하여 시스템과 사용자에게 피해를 입히는 것을 방지하는 데 필수적입니다.
보안을 확실히 하기 위해 오픈 소스 프로토콜은 개발자와 보안 연구자 커뮤니티에 기대를 겁니다. 강력한 버그 바운티 프로그램은 보안 연구원이 프로토콜의 잠재적 취약점을 찾아내고 신고하도록 장려하는 데 도움이 될 수 있습니다. 이 프로세스는 보안 문제를 찾아내고 고치는 데 도움이 될 뿐만 아니라 보안과 투명성에 대한 노력을 보여줌으로써 프로토콜에 대한 신뢰를 구축하는 데도 도움이 됩니다.
초기 DeFi 생태계의 취약성
DeFi(탈중앙화 금융)는 사용자들에게 더 높은 투명성, 통제력, 접근성을 제공하면서 기존 금융의 유망한 대안으로 부상했습니다. 그러나 이 초기의 생태계는 보안 취약성에서 자유롭지 못하며, 이는 DeFi를 악용하는 빈도, 그리고 이것이 사용자들에게 미치는 치명적인 영향에서 알 수 있습니다. 플래시 론(flash loan) 공격에서부터 스마트 컨트랙 버그까지, 이러한 악용들으로 인해 수십억 달러의 손실이 발생했습니다. 악용의 위험을 일부 완화할 수 있는 한 가지 방법은 좋은 버그 바운티 프로그램을 활용하는 것입니다. 윤리적 해커가 취약점을 발견하고 신고하도록 장려함으로써 DeFi 플랫폼은 악의적 행위자의 악용 전에 보안 문제를 찾아내고 해결할 수 있습니다. 잘 디자인된 버그 바운티 프로그램은 DeFi 플랫폼의 전반적인 보안 태세를 개선할 뿐만 아니라 커뮤니티 내에서 책임감 있는 공개 문화를 조성할 수 있습니다.
Chainsec.io의 보고서에서는 2023년 4월 27일 현재 134건의 DeFi 악용으로 42억 6천만 달러의 손실이 발생했다고 밝혔습니다.
tBTC: 보안의 중요성
tBTC는 사용자가 이더리움 기반 DeFi 애플리케이션에서 비트코인을 사용할 수 있도록 하는 탈중앙화 신뢰 최소화(trust-minimized) 프로토콜입니다. 이 프로토콜은 사용자에게 DeFi의 유동성과 유연성에 대한 액세스를 제공하는 동시에 가장 크고 가치 있는 암호화폐인 비트코인에 대한 노출을 유지할 수 있게 해준다는 점에서 중요합니다.
tBTC 사용과 관련된 금융위험을 고려할 때, 프로토콜이 안전하고 취약점이 없는지 확인하는 것이 중요합니다. 화이트햇 버그 바운티 프로그램은 보안 연구자들이 프로토콜의 잠재적 취약점을 찾아내고 보고하도록 인센티브를 제공하기 때문에 이러한 목표를 달성하는 데 필수적인 도구입니다. 취약점을 사전에 식별하고 해결함으로써 프로토콜의 보안과 복원력을 강화하여 궁극적으로 프로토콜에 의존하는 사용자를 보호할 수 있습니다.
성공적인 버그 바운티 프로그램은 보안과 투명성에 대한 노력을 보여줌으로써 프로토콜에 대한 신뢰를 구축하는 데에도 도움이 될 수 있습니다. 이는 더 많은 사용자를 플랫폼으로 끌어들이고 DeFi 금융 애플리케이션에 사용할 수 있는 유동성을 증가시켜 궁극적으로 탈중앙 금융 생태계의 성장과 혁신을 촉진하는 데 도움이 될 수 있습니다. 따라서 화이트햇 버그 바운티 프로그램은 프로토콜의 장기적인 성공과 지속 가능성을 보장하는 데 필수적입니다.
이뮨파이 버그 바운티 프로그램 소개
이뮨파이(Immunefi)는 스마트 컨트랙, 웹사이트, 애플리케이션과 같은 다양한 자산에 대한 포괄적인 보안 서비스를 제공합니다. 이러한 자산에 대한 위협을 적절히 해결되도록 하기 위해 이뮨파이는 "없음"에서부터 "심각"까지의 5단계 등급을 구현했습니다. 해당 분류 시스템은 잠재적인 취약성에 대한 대응 우선순위를 정하고 가장 심각한 위협을 신속하게 처리하는 데 도움이 됩니다. 이뮨파이 보안 범위의 구체적인 세부 사항과 심각도 수준에 대한 자세한 내용은 https://immunefi.com/severity-updated/ 에서 업데이트된 문서를 참조하십시오.
화이트햇은 이 프로그램의 세부 사항을 자세히 검토할 것을 적극 권장합니다. 많은 버그 바운티 프로그램에는 표준 이용 약관이 있지만, 각 프로그램마다 성공에 중요한 고유의 세부 정보도 있습니다. 보고서를 제출하기 전에 이뮨파이 버그 보고서 템플릿 및 모범 사례를 검토하시기 바랍니다. 이뮨파이의 쓰레스홀드 적용 범위에 대한 자세한 내용은 https://immunefi.com/bounty/thresholdnetwork/ 을 참조하세요.
함께 고쳐나가는 버그
오픈소스 프로토콜에서 보안과 화이트햇 작업의 중요성은 아무리 강조해도 지나치지 않습니다. 커뮤니티는 함께 협력하여 취약점을 찾아내고 수정함으로써 프로토콜이 안전하고 탄력적이며 약속을 이행할 수 있도록 보장할 수 있습니다.
쓰레스홀드 네트워크 소개
쓰레스홀드(Threshold)는 기존의 두 네트워크와 커뮤니티인 킵(Keep)과 누사이퍼(NuCypher) 간의 최초의 온체인 합병을 통해 탄생되었습니다. 쓰레스홀드 네트워크는 퍼블릭 블록체인에서 사용자 주권을 강화하는 일련의 쓰레스홀드 암호화 기술 서비스를 제공합니다. 쓰레스홀드 암호화는 민감한 작업을 네트워크의 노드와 같은 여러 독립된 개체에 분산시킵니다. 성공적인 진행을 위해서는 협력할 쓰레스홀드나 최소한의 엔티티를 필요로 합니다. 이 간단한 아이디어를 통해 보안성과 가용성은 높이고 신뢰할 수 있는 당사자에 대한 의존도는 낮추며, 쓰레스홀드는 거버넌스 구조에 포함된 각 부분이 별도의 책임을 담당하는 DAO에 의해 관리됩니다. 쓰레스홀드 DAO는 거버너 브라보(Governor Bravo) 거버넌스 모델 기반의 토큰홀더 DAO와 선출된 위원회(Council)라는 두 가지 주요 기관으로 구성되어 있습니다. 이 두 가지로 나뉘어진 구조는 책임성을 보장하면서 대표성을 강화하는 것을 목표로 합니다. 각 거버넌스 기구는 대부분의 입헌 정부에서 볼 수 있는 견제와 균형의 시스템과 유사하게 서로에게 책임을 묻습니다. 쓰레스홀드 네트워크에 대한 자세한 정보는 https://threshold.network/ 에서 확인할 수 있습니다.