Forwarded from NAi (ㅤㅤㅤㅤㅤㅤㅤN҈̾̎ ̰͓̞͉̱͓͔͖͔̲̮̩͈͂̍̀̔̄̋̌̀̉̂̋̾͋̽̚ A҈̝̙͓̗̥̯̍͐͂̂̐͒̐̽̑̀̚̚ㅤㅤㅤ)
디파이는 빨리 살길을 찾긴해야할듯하네요.
새로운 형태의 은행 패러다임인줄 알았는데 AI가 발전하면서 매일매일 은행이 털리고 사라지는 중. 오픈소스에 온체인 탈중앙화다 보니 오히려 취약점 찾기가 쉬워지는거 같습니다
새로운 형태의 은행 패러다임인줄 알았는데 AI가 발전하면서 매일매일 은행이 털리고 사라지는 중. 오픈소스에 온체인 탈중앙화다 보니 오히려 취약점 찾기가 쉬워지는거 같습니다
Forwarded from 캘빈의 감금원
빚쟁이는 여의도로
디파이는 빨리 살길을 찾긴해야할듯하네요.
새로운 형태의 은행 패러다임인줄 알았는데 AI가 발전하면서 매일매일 은행이 털리고 사라지는 중. 오픈소스에 온체인 탈중앙화다 보니 오히려 취약점 찾기가 쉬워지는거 같습니다
새로운 형태의 은행 패러다임인줄 알았는데 AI가 발전하면서 매일매일 은행이 털리고 사라지는 중. 오픈소스에 온체인 탈중앙화다 보니 오히려 취약점 찾기가 쉬워지는거 같습니다
디파이 보안 관한 생각 정리
1. 물론 AI의 발전으로 공격이 쉬워진 것은 자명함. 이로 인해 빈도가 증가할 수 있는 해킹의 종류는 크게 세가지로 나뉨.
1) 스마트 컨트랙트 취약점
아주 단순한 취약점을 빠르게 탐지해서 털어먹거나 사람이 상상하기 어려운 류의 엣지케이스를 찾아내는 경우. 특히 후자의 케이스가 의미있게 증가하고 있음
2) 소셜엔지니어링을 통한 인프라 침투
딥페이크가 하도 자연스러워지다보니 이전에는 육안으로 걸러낼 수 있었던 것도 이제는 쉽지 않아짐. 북한 엔지니어들 이제 컨트랙트 개발도 잘함
3) 상용 오픈소스/브라우저 제로데이를 통한 인프라 침투
적대국(라자루스)에서 제로데이 찾아서 활용할 가능성이 너무 높아짐. 예전에는 제로데이 취약점 비싸서 이런데 남발하지는 못했겠지만 이제는 발견될때마다 하나씩 써먹을 수 있을 정도로 많아졌을 것으로 예상됨
2. 셋 모두 디파이 보안에 영향을 미칠 수 있음.
1)같이 일반적인 렌딩 프로토콜에서 터지는 악성부채 발생시키거나 브릿지 털어버리는 치명적인 취약점들은 탐지해도 이후에 할 수 있는 조치가 없는 경우가 많음.
하지만 지금 계속 터지고 있는 resolv, drift같은 류의 사례는 보안설계로 방어가 어느정도 가능함.
디파이를 탈중앙 은행이라고 부르지만 은행급의 보안 설계가 안돼있어서 털리는거라고 봐야 맞음. 내부 업무망 분리하고 분기마다 인프라 보안감사 받고 이러는 디파이 프로젝트가 생태계에 얼마나 존재할까..
이더나 솔 생태계는 작년말-올해초부터 이쪽에 대한 대비를 시작하는 모습을 보이고 있음. 기관 자금이 들어오게 되었으니 전통금융이 요구하던 수준의 인프라 보안을 갖추고 딱지도 붙이고.. 보험도 들고 하는 사례가 빠르게 늘어나지 않을까.
1. 물론 AI의 발전으로 공격이 쉬워진 것은 자명함. 이로 인해 빈도가 증가할 수 있는 해킹의 종류는 크게 세가지로 나뉨.
1) 스마트 컨트랙트 취약점
아주 단순한 취약점을 빠르게 탐지해서 털어먹거나 사람이 상상하기 어려운 류의 엣지케이스를 찾아내는 경우. 특히 후자의 케이스가 의미있게 증가하고 있음
2) 소셜엔지니어링을 통한 인프라 침투
딥페이크가 하도 자연스러워지다보니 이전에는 육안으로 걸러낼 수 있었던 것도 이제는 쉽지 않아짐. 북한 엔지니어들 이제 컨트랙트 개발도 잘함
3) 상용 오픈소스/브라우저 제로데이를 통한 인프라 침투
적대국(라자루스)에서 제로데이 찾아서 활용할 가능성이 너무 높아짐. 예전에는 제로데이 취약점 비싸서 이런데 남발하지는 못했겠지만 이제는 발견될때마다 하나씩 써먹을 수 있을 정도로 많아졌을 것으로 예상됨
2. 셋 모두 디파이 보안에 영향을 미칠 수 있음.
1)같이 일반적인 렌딩 프로토콜에서 터지는 악성부채 발생시키거나 브릿지 털어버리는 치명적인 취약점들은 탐지해도 이후에 할 수 있는 조치가 없는 경우가 많음.
하지만 지금 계속 터지고 있는 resolv, drift같은 류의 사례는 보안설계로 방어가 어느정도 가능함.
디파이를 탈중앙 은행이라고 부르지만 은행급의 보안 설계가 안돼있어서 털리는거라고 봐야 맞음. 내부 업무망 분리하고 분기마다 인프라 보안감사 받고 이러는 디파이 프로젝트가 생태계에 얼마나 존재할까..
이더나 솔 생태계는 작년말-올해초부터 이쪽에 대한 대비를 시작하는 모습을 보이고 있음. 기관 자금이 들어오게 되었으니 전통금융이 요구하던 수준의 인프라 보안을 갖추고 딱지도 붙이고.. 보험도 들고 하는 사례가 빠르게 늘어나지 않을까.
Forwarded from Nodo의 부두술
나이브하게 표현하면 디파이 다털려도 내가 안털리면 일단 산업 자체에는 상관없음 미래에 스테이블 코인의 활성화될 것은 명확하고 돈은 24시간 일을 해야함 과거의 디파이의 모습이 현재와 미래로 발전하게 될 뿐이라는 의견을 드림
기회를 탐색하고 미래를 선점할 수 있는 프로덕트가 무엇인지 찾는데 에너지를 쓰는것이 좋을 것 같고, 이것에는 돈이 필요 없음 확신이 생기면 그때 필요함
개인에게 산업이 성장하는 시간은 엄청나게 길게 느껴지지만 즐기는 시간이 되셨으면 하는 바람
기관들이 프라이빗 체인을 운용하고 아시아 국가의 정부는 cbdc를 우선시 하면 현존하는 L1은 어떻게 될까? 어려운 순간에는 어느곳으로 돈이 몰릴까?
기회를 탐색하고 미래를 선점할 수 있는 프로덕트가 무엇인지 찾는데 에너지를 쓰는것이 좋을 것 같고, 이것에는 돈이 필요 없음 확신이 생기면 그때 필요함
개인에게 산업이 성장하는 시간은 엄청나게 길게 느껴지지만 즐기는 시간이 되셨으면 하는 바람
기관들이 프라이빗 체인을 운용하고 아시아 국가의 정부는 cbdc를 우선시 하면 현존하는 L1은 어떻게 될까? 어려운 순간에는 어느곳으로 돈이 몰릴까?
❤1
Forwarded from 주식 급등일보🚀급등테마·대장주 탐색기 | Korean Stocks
Daum | EBN산업경제
두나무 품는 네이버파이낸셜, 중복상장 규제에 나스닥 눈 돌리나
네이버가 자회사 네이버파이낸셜의 두나무 합병 후 상장을 추진하는 가운데, 금융당국의 중복상장 규제가 변수가 될 전망이다. 이미 상장된 모회사의 자회사 상장을 원칙적으로 금지하기 때문이다. 이에 일각에서는 네이버가 규제를 피하고 글로벌 투자자들의 접근성이 높은 미국 나스닥 시장에 네이버파이낸셜을 상장할 것이란 관측이 나온다. 20일 정보기술(IT)업계에 따
Forwarded from 라오니() (Raoni)
늙은이의 쓸데업는 잔소리 일수도 있는데,
코인만 하는 사람들은, 적금식으로라도, 장기성장형 배당주를 조금씩 사두는걸 추천함.
절대 팔지 않을꺼라 생각하고 계속 올라갈 주식들 커피한잔 덜 마시고 담배 한대 덜피고 해서 사두면 10년 20년 지나면, 그래도 살아가는데 도움이 될꺼임.
참고로 코카콜라는 거의 100년동안 오르기만 햇음. 배당도 든든데스네임. 버리는 돈이라 생각하고 요런 장기 우상향 배당주좀 담아두는거 젊은 친구들에게 매우 좋을꺼 같음.
코인만 하는 사람들은, 적금식으로라도, 장기성장형 배당주를 조금씩 사두는걸 추천함.
절대 팔지 않을꺼라 생각하고 계속 올라갈 주식들 커피한잔 덜 마시고 담배 한대 덜피고 해서 사두면 10년 20년 지나면, 그래도 살아가는데 도움이 될꺼임.
참고로 코카콜라는 거의 100년동안 오르기만 햇음. 배당도 든든데스네임. 버리는 돈이라 생각하고 요런 장기 우상향 배당주좀 담아두는거 젊은 친구들에게 매우 좋을꺼 같음.
👍2