简体中文

繁體中文

English

Tiếng Việt

한국어

日本語

ภาษาไทย

Türkçe

Partnered With:

세 문장으로 선전의 경비원이 되는 법을 배웠습니다.

이 글을 읽으려면 17 분

GoPlus는 안전한 네트워크 보호에 중점을 두고 개방적이고 허가가 필요 없는 사용자 중심의 Web3 모듈형 사용자 보안 계층을 제공합니다.

원문 출처: GoPlus
원문 작성자: anymose

푸항은 포춘 500대 기업에서 BA(경비원)로 일했다고 합니다. 관객들은 폭소를 터뜨렸지만, 저는 웃을 수가 없었고, 오히려 울고 싶었습니다.

저도 BA로 일한 경험이 있기 때문입니다.

두 사람 모두 BA로 일했지만, 그는 포춘 500대 기업에서 일했고, 저는 선전 난산구 시리진 탕랑촌 금속공예품 유한회사에서 경비원으로 일했습니다.

몰래 들어가 볼까요!

경비원이 되는 데는 많은 것이 필요하지 않습니다. 푸항은 포춘 500대 기업에서 일했기에 "네, 선생님!" 두 문장만 외우면 됐습니다. "어서 오세요, 사장님!" 저는 그럴 수 없습니다. 저희 공장에는 규칙이 많아서 세 문장을 배워야 하는데, 그 문장은 다음과 같습니다.

· 뭐 하시는 겁니까?

· 여기에 들어오시면 안 됩니다!

· 여기서 등록하세요!

저는 이 세 문장을 일주일 동안 외우고 약어까지 만들었습니다. 예를 들어, 첫 번째 문장을 몰래 "GSM"이라고 적어 두기도 했습니다. 나중에 웹 3.0에 입문했을 때, 저는 큰 문제를 뼈저리게 깨달았습니다. 이 산업은 정말 허술한데, 왜 보안을 위한 "보안실"이 없는 걸까요?

뭐라고요?

블록체인은 키나 코인을 옹호하지 않고, 일반 사용자에게 보안 주권을 부여합니다. 모든 보안 책임은 사용자가 직접 배우고 수행해야 합니다. 마치 커뮤니티를 구축하고, 소유주가 경비원 없이 자신의 재산을 보호해야 하는 것과 같습니다.

이것이 합리적일까요?

도난 과정은 다음과 같이 단순화할 수 있습니다. 수동/능동 악의적인 승인, 전송 또는 계약 상호작용 거래 - 지갑/RPC 노드를 통해 메모리 풀/검증 네트워크로 전송 - 노드가 확인하면 원장이 적용되며, 이 세 단계를 통해 자산이 도난됩니다. 보안실의 예를 적용하면 더 쉽게 이해할 수 있습니다. 즉, 먼저 커뮤니티/팩토리에 진입하여 보안을 우회하고 도망치는 방법을 찾아야 합니다.

자산 도난을 방지하기 위한 가장 효과적이고 근본적인 해결책은 블록체인 자체에서 이를 가로채는 것입니다. 왜 그럴까요? 거래 방식이 너무 복잡하기 때문입니다. 지갑, 애플리케이션, RPC 노드, 거래 유형 등이 다르면 상황이 복잡해지지만, 모든 거래는 두 번째 단계, 즉 검증 노드 또는 메모리 풀에서 처리될 때 동일한 프로세스로 진행됩니다. 이러한 상황을 방지하기 위해 여기에서 계속해서 가로채야 합니다.

누가 이런 일을 하는 걸까요? @GoPlusSecurity—안전한 네트워크 보호에 중점을 둔 블록체인 프로젝트로, 개방적이고 허가가 필요 없는 사용자 중심의 Web3 모듈형 사용자 보안 계층을 제공합니다. 해결책은 무엇일까요? 제가 경비원으로서 했던 세 문장 기억하시나요?

GoPlus 보안 모듈은 GSM으로 줄여서 부릅니다. 기억하지 못하더라도 경비원들이 가장 흔히 사용하는 "무엇을 해야 할지"는 기억할 수 있습니다. GoPlus가 출시한 최신 네이티브 보안 모듈로, 노드 클라이언트에 완벽하게 통합되어 고위험 거래를 실시간으로 감지하고 차단하여 자산 보안을 보호할 수 있습니다.

키워드: 실시간, 네이티브, 다형성. 자세히 살펴보겠습니다.

네이티브 통합

GSM은 API나 플러그인이 아닙니다. GSM은 노드 클라이언트에 배포 및 내장할 수 있는 네이티브 모듈입니다. 노드 계층에서 실행되며 다양한 블록체인 프로토콜과 긴밀하게 통합될 수 있습니다. GoPlus는 최근 거래 리플레이 보고서를 출시했습니다. BNB 체인 노드에 GSM이 내장되면 지난 1년간 발생한 공격 100건 중 97건을 차단할 수 있으며, 성공률은 최대 97%에 달합니다! 실제 환경에 적용하면 2,200만 달러의 비용이 발생합니다!

노드 클라이언트에 이러한 네이티브 통합이 제공하는 이점은 너무나 명확합니다. 도둑이 집에 침입하여 물건을 훔치려면 먼저 보안실이나 보호망을 통과해야 합니다. GSM이 도입되기 전에는 모두가 벌거벗은 상태였습니다. 문을 여는 것만으로도 자산을 확실히 도난당할 수 있었습니다. GSM은 자산이 메모리 풀에 진입하기 전에 선제적으로 감지하고 가로챌 수 있어 공격자가 기존 지갑이나 API 솔루션보다 우회하기가 훨씬 어렵습니다.

실시간 보호

수동적인 방식이 아닌 능동적인 방식으로 작동합니다. GSM은 블랙 주소 상호 작용, 피싱 공격, MEV 공격, 가스 남용, 위험 승인, Pixiu 거래 등 다양한 공격 방식에 대한 실시간 분석을 수행하여 Web3의 대부분의 위협 시나리오를 기본적으로 포괄할 수 있습니다.

이는 어떻게 가능할까요? GoPlus에 익숙한 오랜 친구들은 GoPlus가 오랫동안 보안 데이터 계층(Security Data Layer)과 보안 컴퓨팅 계층(Security Compute Layer)에 참여해 왔으며, 이를 통해 다차원 위협을 분석하고 탐지할 수 있다는 것을 알고 있습니다. GSM은 GoPlus의 자체 검증 서비스를 활용하며, SecWare AVS 노드는 효율적이고 정확한 위험 평가를 위해 거래 시뮬레이션, 악성 주소 탐지 등의 작업을 수행합니다.

다형성 지원

GSM이 공식 출시됨에 따라 이론상 대부분의 EVM 체인을 원활하게 통합할 수 있습니다. 향후 Solana, Move 퍼블릭 체인 등이 통합될 것으로 예상됩니다. 다형성의 또 다른 의미는 사용자가 다양한 체인, 다양한 사용 시나리오, 다양한 지갑에 따라 서로 다른 보안 정책을 설정할 수 있다는 것입니다. 이를 소위 '맞춤형'이라고 합니다.

실제 효과는 무엇일까요? 위에서 공개한 리플레이 데이터에 따르면 탐지율은 97%에 달했습니다. 지난 1년 동안 BNBChain에서 발생한 보안 사고 100건만 해도 2,200만 달러의 손실을 막을 수 있습니다. 또한, 모듈은 노드에 침투하여 효율적으로 작동합니다. 각 거래의 지연 시간은 40ms 미만이며, 1,000TPS의 압박 속에서도 안정적으로 실행됩니다.

GSM 이전에는 보안 보호가 어떻게 이루어졌을까요? 즉, GSM과 기존 보안의 차이점은 무엇일까요? 지갑과 UI는 두 가지 일반적인 보안 시나리오입니다. 각각에 대한 예를 들어 설명하겠습니다.

지갑

OKX 지갑 @wallet을 예로 들어보면, 보안 측면에서 많은 노력이 기울여졌습니다. 비수탁형 지갑인 OKX 지갑은 사용자가 자신의 개인 키를 로컬에서 관리하므로, 서명 전에 거래 분석만 수행하고, 이후 사용자에게 인터페이스를 통해 확인하도록 알립니다. OKX 지갑은 또한 일부 보안 API를 통합하여 대상 주소 또는 계약이 블랙리스트에 있는지 감지하고 경고를 제공합니다.

사용자는 고위험 승인 취소와 같은 기능을 제공하는 등 일부 위험 점검 및 해제를 주도적으로 수행할 수 있습니다.

모두 좋지만, 가장 큰 단점은 여전히 사용자의 기본적인 운영 기술과 지식에 의존해야 한다는 것입니다. 소유자에게 발생 가능한 위험을 알리는 것이 중요하며, 소유자는 직접 보안 점검 및 보호를 수행해야 합니다. 또한, 기술적으로 사용자가 MEV 방지를 이해하지 못하고 이 기능을 활성화하지 않으면 많은 고위험 거래가 이 점검을 통해 우회될 수 있으며, 이는 불가능합니다.

물론 개인 키를 분실하거나 유출되면 천왕이 오셔도 아무것도 할 수 없습니다.

UI

UI는 보조적인 용도로만 사용할 수 있는 인터페이스로, 커뮤니티에 게시된 안전 포스터와 같은 역할을 합니다. 서명, 승인, 거래 확인 시마다 자세한 설명을 제공하고, 위험 요소가 있을 경우 경고를 표시하는 것이 일반적입니다.

이는 너무 어렵습니다. 일반 사용자를 단시간에 보안 전문가로 만드는 것은 비현실적입니다. UI 알림은 사용자가 이해해야 하는 가장 간단한 프롬프트만 표시할 수 있는데, 이 자체로 터무니없습니다.

전반적으로 GSM은 사용자의 이해와 간섭 없이 메모리 풀에 들어가기 전에 거래를 능동적으로 가로챌 수 있습니다. 이는 주관적인 판단 능력 부족이라는 단점을 충분히 보완할 수 있습니다. 노드 계층에서 실행되기 때문에 공격자가 인터페이스를 위조하거나 API를 우회하는 방식으로 시스템에 개입하기 어려워 보안성이 크게 향상됩니다. API 지연과 비교했을 때 실행 속도는 40밀리초 미만으로, 도둑은 문에 도착하기도 전에 쓰러졌습니다.

이 글을 읽으시는 분들은 저와 같은 의문을 품고 계실 겁니다. 경비원은 어떻게 횡령을 방지할 수 있을까요? 아무리 GSM이 강력하더라도 악행을 저지르면 더 큰 피해를 입게 되지 않을까요? 경비원 자신이 도둑이 된다면 어떨까요? GSM이 이 문제를 어떻게 처리하는지 자세히 살펴보니 웃음이 절로 나왔습니다.

알려진 바에 따르면, 그것은 첨단 기술이며 우리 보안 회사와 크게 다르지 않습니다.

GoPlus가 오래된 보안 브랜드이고 신뢰할 수 있다고 말하지 마세요. 저는 여러분이 2천만 명의 사용자와 1,500개 이상의 생태적 애플리케이션을 서비스했다는 것을 알고 있습니다. 또한 다양한 보안 감사와 제3자 검증을 통과했다는 것도 알고 있습니다. 저는 새롭고, 진정으로 분산되고 신뢰할 수 없는 것을 듣고 싶습니다.

그것은 실제로 존재합니다.

우선, 기술 감독입니다. 이 감독은 보안 감사가 아니라 GoPlus의 분산 자율 검증 시스템인 SecWare AVS입니다. 이것은 분산 노드이며 보안 감독은 단일 노드에 의해 제어되지 않습니다. 이것은 우리 보안 회사의 순환 근무와 같습니다. 여러 명의 경비원이 교차하여 근무 및 감독을 수행합니다.ㅎㅎ.

내부 기술 감독 외에도 커뮤니티는 GoPlus의 중요한 부분입니다. $GPS 기반 경제 모델을 기반으로 개발자, 노드 운영자 및 생태계 사용자는 GSM 유지 관리 및 최적화에 참여하고, SecWare 프로토콜을 통해 위협 데이터베이스 및 AI 모델을 검증 및 평가하여 투명성과 공정성을 확보할 수 있습니다.

마지막으로 모든 것은 소유자에게 돌아갑니다. GoPlus는 사용자 정의 보안 정책도 지원하므로 소유자가 보안 구성 요소를 선택할 수 있습니다. 예를 들어, 금고, 늑대 방지 스프레이, 원버튼 BB CALL 등 집에서 준비할 수 있습니다.

왜 경비원이 되고 싶냐고요? 사실, 저는 첫 대학 입시에서 2등급 대학에 진학하지 못했습니다. 스스로를 포기하고 더 이상 공부하고 싶지 않았습니다. 어머니는 저를 삼촌 공장에 보내 고생하게 했습니다. 삼촌은 정말 진지했습니다. 저를 고생하게 만들었습니다. 그는 제가 에어컨이 나오는 사무실에서 일하게 하지 않고, 경비원으로 문 앞에 서 있게 했습니다…

한 달 넘게 앙심을 품고 일하다가 포기했습니다… 다시 공부를 하러 돌아갔습니다. 오랜 세월이 흘렀지만, 경비 대장이 가르쳐 준 세 가지 규칙을 아직도 기억합니다.

· 지금 뭐 하는 거예요? - AI 기반 위협 탐지

· 여기는 출입 금지입니다! - 메모리 풀에 들어가기 전에 거래 차단

· 여기서 등록하세요! - 투명한 커뮤니티 관리

이 글은 소프트코어 대중 과학 기사입니다. 이 기사를 통해 다음 지식에 대한 기본적인 이해를 얻을 수 있습니다.

· 불충분한 블록체인 보안 아키텍처

· GSM 혁신적인 종료 솔루션

· 경비원이 되는 법을 빠르게 배우는 방법(아님