OKX 보안 특별호 | PoR: 5가지 주요 문제점을 해결하세요! OKX PoR은 어떻게 투명성의 새로운 기준을 선도하는가?

이 글을 읽으려면 20 분

1. 최소 11개의 주요 중앙화 거래 플랫폼이 PoR(보유고 증명) 보고서를 공개하여 자금력을 증명했습니다. 이는 통일된 감독이 없는 상황에서 거래 플랫폼이 스스로 규제하는 행위입니다. PoR은 플랫폼과 사용자 간의 정보 비대칭성을 개선하고 암호화폐 산업의 자체 규제 패러다임이 됩니다. 2. PoR 보고서에는 시점 검증의 한계, 데이터 신뢰성 및 무결성 검증 허점, 사용자 검증에 대한 기술적 장벽, PoR 감사 기준 부족, 자산 품질 평가 부족 등의 한계가 있습니다. 3. OKX는 제로 지식 증명, 오픈 소스 검증 도구를 도입하고, 통화 적용 범위를 확대하고, 보고 빈도를 높여 더욱 신뢰할 수 있는 검증 시스템을 구축하고 PoR의 투명성과 보안을 강화했습니다. 4. OKX의 PoR 솔루션은 zk-STARK 기술을 사용하여 사용자 자체 검증을 지원하여 데이터의 신뢰성과 무결성을 보장합니다. 또한 독립적인 제3자 감사 기관과 협력하여 이중 보호를 제공합니다. 5. OKX의 PoR 시스템은 전면적으로 업그레이드되어 기술적 도약을 이룰 뿐만 아니라 기업의 사회적 책임을 입증하고, 업계의 투명성과 보안 수준을 향상시키며, 전체 업계의 새로운 투명성과 보안 기준을 설정했습니다.

원본 출처: okx

전 세계적으로 최소 11개의 주요 중앙 집중형 거래 플랫폼이 PoR(보유고 증명) 보고서를 발표했습니다. 이 보고서는 플랫폼 보유고를 사용자 자산과 비교하여 지불 능력을 증명하는 것을 목표로 합니다. 이는 통합된 감독이 없는 상황에서 중앙 집중식 거래 플랫폼이 주도적으로 취하는 자체 규제 행위입니다.

PoR은 플랫폼과 사용자 간의 정보 비대칭성을 어느 정도 개선했으며, 점차 암호화 산업의 기본적인 자체 규제 패러다임이 되었습니다. 그러나 다양한 거래 플랫폼의 구현 수준은 다릅니다. 대부분은 여전히 검증 시점이 단일화되어 있으며, 개인정보 보호와 투명성 간의 충돌, 부채의 진위성에 대한 의심, 자산 품질 평가의 어려움 등의 문제가 있습니다. 이러한 문제점을 해결하기 위해 OKX는 제로 지식 증명, 오픈 소스 검증 도구 도입, 통화 적용 범위 확대, 보고 빈도 증가를 통해 더욱 신뢰할 수 있는 검증 시스템을 구축했습니다. 이 글에서는 현재 PoR 메커니즘의 핵심적인 문제점을 심층적으로 분석하고 OKX가 기술과 프로세스 최적화를 통해 산업 투명성을 어떻게 증진할 수 있는지 살펴봅니다.

고통스러운 점 1: 특정 시점 검증의 한계

PoR은 일반적으로 특정 시점의 자산과 부채에 대한 스냅샷을 기반으로 하므로 거래 플랫폼의 실제 재무 역학을 반영하기 어렵습니다. 시장이 격렬하게 변동하거나 자금이 자주 유입되는 경우, 이러한 정적 정보는 사용자가 거래 플랫폼의 즉각적인 지불 능력을 판단하는 데 거의 도움이 되지 않으며, 쉽게 신뢰 위기에 빠질 수 있습니다. 예를 들어, 2022년 FTX의 붕괴는 이러한 문제를 드러냈습니다. 사용자들은 실시간 데이터를 얻지 못해 큰 손실을 입었습니다. 또한 일부 거래 플랫폼은 감사 전에 자산을 일시적으로 빌린 후 감사 직후에 바로 인출하여 "충분한 자산"이라는 착각을 불러일으키기도 합니다. 온체인 추적을 통해 신원 확인 기능이 향상되고 있지만, 이러한 단기적인 행동은 여전히 PoR의 신뢰성을 심각하게 훼손합니다. 더욱 심각한 것은, 많은 거래 플랫폼이 안정적인 게시 메커니즘이 부족하고 자산 상황이 좋지 않을 때는 보고서 업데이트를 중단하기도 한다는 것입니다. 이로 인해 신뢰 격차가 더욱 심화됩니다.

비교해 보면 OKX는 총 30개 이상의 이슈로 구성된 PoR 보고서를 월 단위로 발행하는 것을 고집하며, 빈도와 일관성 측면에서 업계 벤치마크를 설정합니다. OKX는 플랫폼 자산의 상태를 지속적으로 공개함으로써 일회성 발표나 드물게 공개되는 정보로 인한 형식적 문제를 피하고, 사용자가 일회성 스냅샷에 의존하지 않고도 재무적 추세를 동적으로 관찰할 수 있도록 합니다. 이러한 장기적이고 안정적이며 투명한 메커니즘은 PoR의 실제 가치를 크게 향상시키고 거래 플랫폼에 대한 신뢰를 구축하기 위한 보다 참조 가능한 검증 경로를 제공합니다.

두 번째 문제점: 데이터 신뢰성 및 무결성 검증 취약성

PoR 메커니즘은 거래 플랫폼이 충분한 자산을 보유하고 있다는 것을 증명할 수 있지만, 즉 플랫폼 자산 ≥ 사용자 예치금(플랫폼 부채)이라는 것을 증명할 수는 있지만, 데이터 자체의 신뢰성과 무결성을 보장할 수는 없습니다. 예를 들어, 일반적인 상황에서는 각 사용자의 입금 잔액은 양수여야 합니다.

실제 상황:

사용자 예치금(플랫폼 부채): Xiao A는 10,000을 예치하고, Xiao B는 20,000을 예치합니다.

실제 플랫폼 자산: 20,000

PoR: 20,000(플랫폼 자산) ÷ 30,000(플랫폼 부채) ≈ 67%(지불불능)

조작:

100% 준비금 비율을 위조하기 위해, 불량 거래 플랫폼은 "마이너스 계좌"를 조작할 수 있습니다. 예를 들어, "Xiao C는 거래 플랫폼에 10,000을 빚지고 있습니다"라고 주장할 수 있습니다.

사용자 예치금(플랫폼 부채)은 다음과 같이 변조됩니다. 30,000(플랫폼 부채) - 10,000(가상의 "플랫폼 부채") = 20,000(인위적으로 부채 감소);

거짓 PoR: 20,000(플랫폼 자산) ÷ 20,000(조작 후 플랫폼 부채) = 100%(겉보기에 안전함).

OKX는 기술적 제약을 사용하여 어떻게 음수 가치 계정과 기타 형태의 데이터 사기를 차단합니까? OKX는 zk-STARK 기술을 사용하여 거래 플랫폼에 보관된 모든 OKX 계좌 자산을 증명하고 검증합니다. OKX는 모든 사용자 계정의 "스냅샷"을 찍고 "zk-STARK" 알고리즘에 따라 "제약"을 수행합니다. 첫 번째는 "총 잔액 제약"으로, 자산 총액이 계정 자산 잔액의 합계와 같아야 한다는 것을 요구합니다. 두 번째는 "비음수 제약"으로, 장부 가치를 늘리기 위해 음수 자산 계정을 포함하는 것을 허용하지 않습니다. 세 번째는 "포괄적 제약"으로, 어떤 계정도 누락되지 않아야 하며, 이를 통해 PoR 데이터의 신뢰성과 무결성을 보장해야 합니다.

다른 PoR 기술과 비교했을 때 zk-STARK 기술은 수학적으로 검증 가능한 증명을 생성하는 데 신뢰할 수 있는 설정이 필요하지 않으며 누구나 독립적으로 정확성을 검증할 수 있다는 점이 주목할 만합니다. 전체 프로세스는 비밀 정보나 외부 신뢰에 의존하지 않고, 완전히 분산되어 있으며, 플랫폼 블랙박스 운영과 허점 설정을 피할 수 있어 현재 가장 안전한 PoR 솔루션입니다.

세 번째 문제점: 사용자 검증을 위한 기술적 임계값

이론적으로 PoR은 사용자가 직접 검증할 수 있도록 허용하지만, 실제로 일반 사용자는 거래 플랫폼의 준비금 증명을 독립적으로 검증하는 데 필요한 기술적 지식이 부족하여 대부분 사용자는 여전히 거래 플랫폼이나 제3자 감사 기관의 결론을 수동적으로 신뢰해야 합니다. 이러한 기술적 한계는 PoR의 실제적 유용성을 심각하게 제한합니다.

OKX의 zk-STARK PoR 솔루션은 사용자 자체 검증을 지원하여 "신뢰하지 말고, 검증하라"는 핵심 개념을 실제로 실현합니다. 예를 들어, 사용자는 아래 단계에 따라 포함 제약 조건을 확인할 수 있습니다.

OKX 계정에 로그인하여 PoR 보고서 세부 정보를 확인하세요.

계정 잔액 및 Merkle 경로가 포함된 JSON 데이터를 가져옵니다.

오픈 소스 도구를 사용하여 계정 자산이 Merkle 노드에 포함되어 있는지 독립적으로 확인하세요.

사용자는 OKX에서 제공하는 자체 검증 튜토리얼 및 도구를 통해 잔액 합계 제약 조건과 비음수 제약 조건, 그리고 OKX가 지갑 주소와 지갑 자산을 소유하고 있는지도 확인할 수 있습니다. 더 자세히 설명하면, OKX PoR은 재귀적 증명 기술을 사용하여 검증에 사용되는 모든 데이터를 1MB 미만의 작은 파일에 압축합니다. 즉, 사용자는 수백 MB 또는 GB의 증명 파일을 다운로드할 필요가 없으므로 자체 검증의 효율성과 투명성이 크게 향상됩니다.

고통스러운 점 4: PoR 감사 표준 없음

현재 업계에는 통합된 PoR 표준 및 방법이 없습니다. 거래 플랫폼마다 검증 프로세스와 보고 형식이 매우 다양하기 때문에 사용자는 각 플랫폼의 보안을 수평적으로 비교하는 데 어려움을 겪으며, 감사 결과의 전문성과 신뢰성을 평가할 수도 없습니다. 표준화가 부족하면 사용자의 인지적 부담이 커지고, 불량 거래 플랫폼이 데이터를 조작할 여지를 제공합니다. 이로 인해 업계 전반의 투명성과 사용자 신뢰가 더욱 훼손됩니다.

이러한 문제점을 해결하기 위해 OKX는 내부 자체 인증과 외부 검증이라는 이중 보호 계층을 출시했습니다. 한편, 혁신적인 zk-STARK 제로 지식 증명 기술은 기존 매장 증명의 잠재적 허점을 제거하고, 제3자 신뢰가 필요 없이 효율적인 검증을 달성하며, 매장 투명성을 새로운 수준으로 끌어올립니다. 반면에 우리는 독립적인 제3자 감사 기관인 Hacken과 긴밀히 협력하여 정기적인 월별 감사를 실시하고, 감사 프로세스와 온체인 데이터를 공개하며, 사용자가 언제든지 검토하고 독립적으로 확인할 수 있도록 합니다. 이를 기반으로 OKX는 자세한 문서화 및 검증 도구를 갖춘 전체 PoR 시스템을 오픈 소스로 제공하여 업계에 복제 가능한 표준화된 기술 템플릿을 제공할 것입니다. 이는 개발자와 보안 커뮤니티의 즉각적인 검증 및 감독을 용이하게 할 뿐만 아니라 업계의 합의와 PoR 표준화 프로세스를 촉진하는 데에도 도움이 될 것입니다.

고통스러운 점 5: 자산 품질 평가 부족

많은 거래 플랫폼은 PoR 보고서를 게시할 때 종종 "얼마나 많은 자금이 있고 어떤 통화가 있는지" 수준에만 머무르고 자산 품질에 대한 심층 분석이 부족합니다.이러한 분석은 주로 다음에 나타납니다.상대적으로 소수의 통화만 다루고, 일반적으로 주류 또는 플랫폼 통화만 나열하고, 보유 자산의 상당 부분을 차지하는 인기 없는 통화와 고위험 자산을 무시합니다. 플랫폼 화폐의 비중이 너무 높고, 자체 토큰을 출시한 이후 전반적인 가치가 쉽게 상승하며, 이익에 따라 가치가 부풀려질 위험이 있습니다. 표면적인 시장 가치 표시, 인기 없는 토큰이 발표되더라도 장부 수량이나 시장 가치 스냅샷으로만 제시될 뿐, 시장 깊이, 유동성 또는 가격 변동을 기반으로 한 포괄적인 평가는 이루어지지 않습니다. 이러한 단점으로 인해 사용자는 거래 플랫폼의 실제 신용도를 정확하게 판단하기 어렵습니다. 시장이 급락하거나 유동성이 급격히 감소하면, 장부 자산과 실제 유동성 간의 격차로 인해 보안 위험이 노출되고, 사용자에게 잘못된 안전감을 제공하며 통제할 수 없는 잠재적 위험에 노출됩니다. 실제 자산과 실제 지급능력 사이의 차이는 보안 위험을 노출시키고, 사용자에게 잘못된 안전감과 통제할 수 없는 잠재적 위험을 안겨줍니다.

OKX는 양적인 측면에만 집중하지 않고 다차원적으로 자산의 질을 보여줍니다.

플랫폼 코인이 아닌 코인의 "청정성"은 약 70%인 반면, 모든 주류 코인의 PoR에 대한 준비금은 100% 이상으로 유지되어 플랫폼 코인에 의존하지 않더라도 사용자 책임을 완전히 감당할 수 있음을 입증합니다.

최근 PoR 라운드에서 BTC, ETH, USDT, USDC 등 4대 주요 통화의 총 가치는 약 66%를 차지합니다. 주요 통화 상위 10개 통화의 총 가치는 약 88.8%를 차지하고, 공개된 22개 통화의 총 가치는 약 90%를 차지하며, 보다 건전한 자산 구조와 위험 분산을 반영합니다.

최근 주요 통화의 보유액은 꾸준히 상승세를 보이고 있습니다. 예를 들어 ETH는 13.7%, BTC는 5.6% 증가했습니다. 이는 사용자와 기관이 플랫폼의 보안 및 유동성 관리에 대한 신뢰를 지속적으로 높이고 있음을 보여줍니다.

동시에 OKX는 PoR이 다루는 통화 범위를 초기 3개 통화에서 현재 22개 통화로 계속 확대하여 기본적으로 사용자의 주요 보유 자산을 포괄하고 PoR 보고서의 자산 범위와 심도에서 두 배의 개선을 이루었으며 사용자에게 보다 포괄적이고 투명한 지급 능력 참조 정보를 제공합니다.

PoR 투명성을 위한 새로운 표준 선도

OKX의 완전히 업그레이드된 PoR은 기술적 도약을 나타낼 뿐만 아니라 회사의 사회적 책임도 보여줍니다. 사용자를 위해. 투명성은 더 이상 선택 사항이 아니라 거래 플랫폼의 의무입니다. 자산 검증은 더 이상 특권이 아니라 모든 사용자의 기본 권리입니다. 이 업그레이드를 통해 사용자는 수동적 신뢰에서 능동적 검증으로 질적인 변화를 얻을 수 있었습니다. 업계에서 이러한 움직임은 암호화폐 세계를 원래의 중앙집중화 의도로 되돌리고, 암호화폐 금융의 성숙기의 시작을 알리며, 전체 산업에 대한 새로운 투명성과 보안 기준을 제시합니다.

OKX 자체의 경우 PoR 시스템 설계는 모든 "악"을 수학적으로 불가능하게 만들고, 거래 플랫폼은 입소문을 통해 무결성을 구축할 필요가 없습니다. 투명성이 프로토콜 수준에서 깊이 뿌리내리면 규제 기관도 안심할 수 있습니다. 업계에서 예방 메커니즘이 일반화되면 블랙스완 위험은 크게 줄어듭니다. 암호화폐 자산의 발전을 되돌아보면, 모든 신뢰 위기는 새로운 해결책을 낳았습니다. 이번에 OKX의 PoR은 기술적 혁신일 뿐만 아니라 아이디어의 해방이기도 합니다. Web3 세계에서는 신뢰가 인코딩되고, 투명성이 검증되고, 보안이 입증될 수 있다는 것을 세상에 증명한 것입니다.

면책 조항

이 기사는 참고용입니다. 본 기사는 저자의 견해만을 나타내며 OKX의 입장을 대변하지 않습니다. 본 기사는 (i) 투자 조언이나 투자 권장을 제공하려는 것이 아닙니다. (ii) 디지털 자산을 매수, 매도 또는 보유하기 위한 제안 또는 권유 또는 (iii) 재무, 회계, 법률 또는 세무 조언. 우리는 이러한 정보의 정확성, 완전성 또는 유용성을 보장하지 않습니다. 스테이블코인과 NFT를 포함한 디지털 자산을 보유하는 것은 높은 위험을 수반하며 가격 변동이 심할 수 있습니다. 귀하의 재정 상황에 따라 디지털 자산의 거래 또는 보유가 적합한지 신중하게 고려해야 합니다. 귀하의 구체적인 상황에 대해서는 법률/세무/투자 전문가와 상담하시기 바랍니다. 해당 지역의 관련 법률과 규정을 이해하고 준수하는 것은 여러분의 책임입니다.