작년 12월 기사가 생각나네
내부 고객들은 푸근하겠네 개시발

톰 리(Tom Lee) 비트마인 의장이 이끄는 펀드스트랫(Fundstrat)이 내부 고객들에게 내년 상반기 가상자산(암호화폐) 시장의 대폭락을 경고한 것으로 밝혀졌다. 이는 톰 리가 공식 석상에서 설파해온 '초강세론'과 정면으로 배치되는 내용이다.

보고서가 제시한 내년 상반기 목표가는 시장의 기대치를 훨씬 밑도는 수준이다. 펀드스트랫은 비트코인(BTC)은 6만~6만5000달러, 이더리움(ETH)은 1800~2000달러, 솔라나(SOL)는 50~75달러까지 밀릴 것으로 내다봤다.

https://www.hankyung.com/article/202512205478B

코인 망했구나…국장할껄

골드 다운
실버 다운
나스닥 다운
코스피 코스닥 다운

사실 전세계 자산이 하락중인데 코인이 유독 괘씸한건 너는 오르지도 않았잖아…

Binance SAFU Fund just bought 1,315 $BTC($100.7M).

https://x.com/lookonchain/status/2018241302157250940

24시간 나스닥/코스피/예측시장 모든 것을 거래 가능한 탈중앙화 거래소

누구나 레버러지 마음껏 가능

계좌 개설 필요 없음. 범죄 자금 신경 안씀. 탈세 가능. 개발도상국 사람들도 참여 가능.

당신만 오면 고.

Hyperliquid.

바이낸스 게섯거라 하리가간다

앱스트랙트 포탈의 스왑 기능에 0x 프로토콜이 통합되었네요

https://x.com/AbstractChain/status/2018410170989092868?s=20

0x 프로토콜은 여러 DEX의 유동성을 실시간으로 비교해서 사용자가 스왑하고자할 때 가장 유리한 거래를 성사시켜주는 DEX 어그리게이터라고 보시면 됩니다. 추가로, 0x는 DEX 유동성 뿐만 아니라 오프체인 유동성도 통합해주는 역할을 수행합니다.

메타마스크와 코인베이스 지갑에서의 Swap 기능도 0x를 이용하여 구현되어 있는데 이번에 앱스트랙트 포탈도 0x를 통합해서 거래 경험을 개선시켰네요.

사용자 입장에서는 더 적은 슬리피지와 좋은 가격으로 거래가 가능해진다고 생각하시면 될 것 같습니다.

METAMASK ADDS TOKENIZED US STOCKS, ETFS, AND COMMODITIES VIA ONDO GLOBAL MARKETS: METAMASK

SOURCE

한국에서 거래소 창업하기. 그리고 이 실패에 대한 회고록이 탄생하기까지 창업자의 내면은 얼마나 단련되었을까.

—

[어느 가상자산 거래소의 실패. 인생 최장 도전 실패.]

1989년에 태어나, 7년간 20대와 30대의 절반을 바친 회사.

최선을 다했고, 성과들도 있었다.

-1300억원 기업가치 달성 및 상장사 투자 유치(2024년)
-금융사 파트너십 및 공동 서비스 런칭
-코인마켓거래소 점유율 1위 달성 (2023년)
-국내 법인회원 점유율 1위 달성 (2022년)
-순이익 300억원 달성(2021년)
-국내 4호 가상자산사업자(금융위원회 산하) 자격 취득

그리고 망했다.

회고를 위해 기록으로 남김
https://brunch.co.kr/@ashhan/82

하락장에도 불구하고 예측마켓의 볼륨은 꾸준히 증가 중

https://dune.com/datadashboards/prediction-markets

하락장이라 예측 마켓의 볼륨이 조금 줄어든 줄 알았는데 아직까지도 전체 거래량이 계속 상승하고 있네요. 추후 하이퍼리퀴드까지 합류할 경우 훨씬 더 증가할 여지가 남아 있습니다.

현재는 폴리마켓, Kalshi, 오피니언 3개가 3위 내에서 서로 경쟁을 하고 있는데 오피니언의 경우 TGE가 가장 빠를 것으로 예상되며 TGE날의 퍼포먼스가 기대됩니다.

<World Market : 가장 효율적인 시장 (feat : MegaETH) >

MegaETH에서 빌딩하고 있는 WM이라는 Defi 팀을 짧게 소개해봤습니다.

WM이 특이한점은 Spot / Lending / Perp를 하나로 묶은 Defi이라는 점인데, 이를 기반으로 Universal Margin Account 를 만들었습니다.

쉽게 말하면 여러 자산 및 포지션을 모두 마진으로 사용가능하게 하는 것 입니다.

Ex) -WM 내에서는 델타 뉴트럴로 잡은 포지션 (이더 현물 / 이더 선물 숏) 도 마진으로 사용해서 투자에 활용할 수 있습니다.

*이를 통해 더 적은 금액을 가지고 고레버리지 트레이딩을 가능케 합니다.

이러한 포지션에 대한 리스크를 산출하기 위해 Atlas라고 하는 자체 개발한 엔진을 사용합니다. 이를 통해 가능한 전략들을 몇개 글에 담아놨습니다.

MegaETH에 유일한 Perp Defi 이지만서도 기존에 시장에 있는 Perp들과 다른 프로덕트를 가지고 나온 케이스랑 아마 메인넷때 유동성이 가장 많이 몰리는 곳이 아닐까 하는 예측을 조심히 해보게 되네요.

3분전 오피니언 토큰 이동 시작

곧 TGE 다가오나...

https://bscscan.com/token/0x7977BF3e7e0c954D12cdcA3E013ADAf57E0B06E0

흠 좋아할까? 일단 사봤어요

스테이블 메인넷이 v1.2로 업데이트 되면서 몇가지 중요한 기능들이 추가되었네요

https://x.com/stable/status/2018972219398086760

중요한 걸 몇개 뽑아보자면

1. USDT0가 이제 네이티브 토큰으로

기존에도 USDT0를 가스비로 사용할 수 있었는데 사실 내부적으로 보면 계정 추상화의 Paymaster가 USDT0를 사용자로부터 받고, 실제 가스비인 gUSDT를 대납하는 형태였습니다. 이번 업데이트를 통해 이런 불필요한 프로세스가 사라지고 USDT0 토큰 자체를 가스 토큰으로서 사용할 수 있게 되었네요

2. 가스비 면제 트랜잭션 지원

물론 공짜로 트잭을 쓸 수 있다는 뜻은 아니고, 프로토콜에서 가스비를 대신 내주는 Gas wavier account 기능을 (계정추상화의 Paymaster와 유사한) 사용할 때 좀 더 디테일한 설정을 할 수 있습니다. 예를 들어 게임 신규 유저에 대해 "첫 10회 거래 가스비 무료" 같은 기능이 가능하며 해당 기능의 오남용을 방지하기 위해 TX 당 한도, 블록 단위 한도, API 호출 제한 등의 세부 내용들이 있습니다.

이 외에도 Solidity 호환성 증가, 스테이킹 이벤트 가시성 증가 등 세세한 업데이트가 있네요.

#KOL

a16z crypto에서 현재 선두에 있는 AI 보안 솔루션들과 바이브코딩 시대에서의 AI 보안에 대한 글이 올라왔습니다. @peachmint님이 공유해주셔서 읽어봤네요.

글에서 소개한 AI 보안 솔루션들은 크게 3가지입니다.

1. AIxCC (미 국방성 개최 AI 보안 솔루션 대회) 에 출전한 솔루션들
• 퍼징을 자동화하는데에 집중되어있고, 완전히 새로운 방식보다는 기존 도구를 AI에 잘 엮는 형태가 대부분이었음. 취약점 탐지 이후 패치 작업에 대해서는 파인튜닝된 모델 사용

2. 구글의 Big Sleep
• 인간 보안연구원의 행동을 모방한 에이전트. 주로 C 코드에서의 메모리 취약점 발견, address sanitizer로 증명
• 취약점 패치는 못하고 탐지만 가능. 현재 구글에서 개발중인 CodeMender 프로젝트가 이를 개선할 것으로 기대됨

3. OpenAI의 Aardbark
• 버그 탐지에 집중한다기보다는 인간 연구원을 보조할 수 있는 추론 능력 기반의 어시스턴트에 가까울 것으로 예상됨

글에서는 현재 바이브코딩 시대 프로그램들이 코드가 균일하지 않고 보안 방식이 제각각이라 기존의 보안 시스템이 일관되게 적용되기 힘들다. 특히 AI 보안 시스템은 취약점 식별과 패치에 할루시네이션을 많이 겪는다. 그럼에도 이 문제를 해결할 도구는 AI가 될 것이며, 특수 목적의 모델과 에이전트 시스템이 점차 발전할 것으로 기대한다고 정리하고있습니다.

기대한 것보다 약간은 원론적인 이야기라 약간 김이 샜는데, AIxCC 얘기가 나온 김에 AIxCC 본선 진출작들의 접근법과 근황에 대해 좀 더 얘기해보겠습니다. 심심하면 보세요

1위: Team Atlanta의 Atlantis
• 조지아텍, 삼성리서치, 카이스트, 포스텍 연합팀
• 퍼징 + symbolic execution + 파인튜닝한 자체 모델
• 언어별 / 단계별로 다른 전략의 에이전트 사용
• https://github.com/Team-Atlanta/aixcc-afc-atlantis

2위: Trail of Bits의 Buttercup
• 전통퍼징도구 (libfuzzer 등) + 비추론 LLM => 높은 비용효율성
• https://github.com/trailofbits/buttercup

3위: 티오리의 Roboduck
• 전통 바이너리 분석기법보다는 최신 LLM에 코드 분석 의존. 전통기법은 백업으로 사용
• 인간 보안연구원 워크플로우 재현하는 방향
• 상용 보안솔루션 Xint Code로 개발중
• https://github.com/theori-io/aixcc-afc-archive

4위: All You Need IS A Fuzzing Brain의 Fuzzing Brain
• Roboduck과 마찬가지로 LLM 의존, 퍼징 폴백
• 23개의 서로 다른 LLM 전략 병렬 실행
• https://github.com/o2lab/afc-crs-all-you-need-is-a-fuzzing-brain

5위: Shellphish의 Artiphishell
• UC 산타바바라, 애리조나주립대, 퍼듀 연합팀
• LLM 커버리지 피드백 기반으로 진화하는 문법 생성, 복잡한 입력 포맷 퍼징에 특화된 GrammarGuy 개발
• 정적 분석 - 동적 분석 - 트리아지 - 패칭으로 이어지는 파이프라인

6위: 42-b3yong-bug의 BugBuster
• 노스웨스턴대 등 연합
• 퍼징 중심의 취약점 탐지
• 취약점 탐지 개수는 2위 였으나 패치 성공률이 낮아 최종순위가 낮았음

7위: 미국 방산기업 SIFT의 Lacrosse
• 10년 전의 기존 시스템을 현대화
• 퍼징 + symbolic reasoning
• https://github.com/siftech/afc-crs-lacrosse

원문: https://a16zcrypto.com/posts/article/ai-enhanced-app-sec-flows/