코인과 토큰: USDC를 보내려면 왜 ETH가 필요할까
수백 달러어치 USDC가 있는데도 지갑에 잔액 부족이 뜹니다. 그 이유는 체인의 네이티브 코인과 컨트랙트 안에 존재하는 토큰의 차이, 그리고 모든 트랜잭션이 코인으로 수수료를 내기 때문입니다.
4 min
전체 글
지금까지 펴낸 모든 안내서를 최신순으로. 제목으로 검색하거나 주제로 추립니다.
20개의 글
준비금 증명: 거래소 감사가 증명하는 것과 증명하지 못하는 것
이제 많은 거래소가 준비금 증명을 공개합니다. 고객 자금에 대해 실제로 무엇을 증명하는지, 자체 신고 부채, 스냅숏, 빌린 코인 등 남아 있는 빈틈, 그리고 비판적으로 읽는 방법을 알아봅니다.
4 min
클립보드 하이재커: 붙여넣은 주소를 바꿔치기하는 악성코드
클리퍼 악성코드는 사용자가 복사하는 내용을 감시하다가 붙여넣는 순간 암호화폐 주소를 공격자의 주소로 바꿔치기합니다. 작동 방식, 감염 경로, 주소를 제대로 확인하는 방법, 그리고 두 번째 기기에서 확인하는 것이 중요한 이유를 알아봅니다.
5 min
Kaspa 해설: blockDAG, 초당 10개 블록, 그리고 멀티시그의 작동 방식
Kaspa는 병렬로 만들어진 블록을 버리지 않고 원장에 반영합니다. 작업 증명 체인이 초당 10개 블록을 만들 수 있는 비결이 바로 이것입니다. blockDAG와 GHOSTDAG의 작동 방식, 수수료를 '질량'으로 측정하는 이유, Kaspa 멀티시그 볼트의 작동 방식을 알아봅니다.
5 min
멤풀: 트랜잭션이 확정되기 전에 기다리는 곳
전송 버튼을 누른 뒤 첫 번째 확인까지, 트랜잭션은 멤풀에서 기다립니다. 멤풀이 무엇인지, 블록 생산자가 트랜잭션을 어떻게 고르는지, 왜 일부가 멈추는지, 그리고 대기 중인 트랜잭션이 공개되어 있지만 아직 최종이 아닌 이유를 알아봅니다.
5 min
허니팟과 러그풀: 당신의 돈을 빼앗도록 설계된 토큰
토큰은 누구나 만들 수 있고, 일부는 첫 줄의 코드부터 돈을 빼내기 위해 만들어집니다. 허니팟이 매도를 막는 방식, 러그풀이 유동성을 빼내는 방식, 직접 확인할 수 있는 경고 신호, 그리고 산 적 없는 토큰에 대처하는 법을 알아봅니다.
5 min
메시지 서명: ‘지갑으로 로그인’이 실제로 증명하는 것
메시지 서명은 가스비가 들지 않고 온체인에 흔적도 남지 않지만, 여러분의 키를 데이터에 묶습니다. 로그인 서명이 증명하는 것, 자금을 옮길 수 있는 오프체인 서명, 승인 전에 서명 요청을 읽는 방법을 알아봅니다.
5 min
물리적 위협: 공격이 디지털이 아닐 때
직접 협박할 수 있는 사람은 암호를 깰 필요가 없습니다. '렌치 공격'이 늘어나는 까닭, 프라이버시가 최선의 방어인 까닭, 2-of-2 다중 서명이 강요 앞에서 해 주는 것과 못 해 주는 것, 그리고 덜 노출되도록 보유를 짜는 법.
5 min
해시 함수: 암호화폐의 모든 것 아래 조용히 도는 장치
서명은 누가 쓸 수 있는지 정하고, 해시 함수는 나머지 모든 것을 한데 묶습니다. 해시가 무엇인지, 알아채지 못한 채 어디서 마주치는지 — 거래 ID, 채굴, 주소, SSP가 해독하는 함수 선택자 — 그리고 해시가 할 수 없는 일.
4 min
래핑 토큰: 포장 안에 실제로 무엇이 들어 있는가
래핑 토큰은 청구권이지 자산 자체가 아닙니다. WETH, WBTC, 브리지 토큰이 왜 완전히 다른 보증 위에 서 있는지, SSP의 폴리곤 WBTC가 왜 포장의 포장인지, 그리고 보유하기 전에 무엇을 확인해야 하는지.
5 min
가짜 고객지원과 '자금 회수' 사기: 두 번째 도난
무언가 잘못되어 도움을 청하면, 가장 먼저 답하는 것은 사기꾼입니다. 가짜 지원·회수 업자가 무엇을 요구하는지, 진짜 고객지원은 왜 먼저 연락하지 않는지, 그리고 SSP 지원이 할 수 있는 일과 구조상 할 수 없는 일.
5 min
시드 문구, 개인 키, xpub: 각각이 실제로 할 수 있는 일
시드 문구와 개인 키는 돈을 쓸 수 있습니다. 확장 공개 키는 볼 수만 있지만 계정의 모든 것을 봅니다. 요구받는 지갑 자료가 무엇인지 가려내는 법, 그리고 2-of-2 다중 서명이 시드 하나가 새어 나갔을 때의 무게를 어떻게 바꾸는지.
5 min
에어드롭: 받기 절차가 곧 공격이다
예상치 못한 토큰은 당신에게서 아무것도 가져갈 수 없습니다 — 받기에 서명하는 일은 가져갈 수 있습니다. 받기 페이지가 실제로 서명하라고 하는 세 가지, 체인 밖 permit이 위험한 현대적 수법인 까닭, 그리고 타입 데이터 서명에서 SSP가 보여 주는 것.
6 min
직접 노드를 돌리는 일, 그리고 대부분에게는 필요 없는 까닭
노드는 서버가 한 말을 되풀이하는 대신, 당신에게 무엇이 참인지를 스스로 판정합니다. 실제로 얻는 것 — 검증, 프라이버시, 막을 수 없는 전파 —, 실제로 드는 값, 그리고 SSP가 자기 노드를 가리키게 해준다는 것과 그것이 쉽다는 것 사이의 정직한 간극.
6 min
SSP 릴레이가 볼 수 있는 것과 볼 수 없는 것
릴레이는 키를 결코 쥐지 않고 서명할 수도 없습니다 — 그러나 한 번에 십오 분 동안 당신의 xpub와 서명되지 않은 거래를 다룹니다. TTL 인덱스가 실제로 강제하는 것, 그리고 지갑이 우리 자신의 서버를 믿지 않도록 만들어진 까닭.
6 min
검증된 계약, 프록시, 그리고 아무도 말하지 않는 업그레이드 키
검증 체크 표시는 소스가 바이트코드와 일치한다는 것만 증명합니다. 그 이상은 아닙니다. 당신이 다루는 계약 대부분은 프록시이고, 승인한 뒤에도 논리가 교체될 수 있습니다. 그러니 진짜 물음은 업그레이드 키를 누가 쥐고 있으며 지연이 있는가입니다.
7 min
레이어 2, 사이드체인, 그리고 모두가 잘못 쓰는 그 낱말
진짜 레이어 2는 그 아래 체인에서 보안을 물려받습니다 — 그리고 SSP가 지원하는 여섯 EVM 메인넷 가운데 정확히 하나만 롤업입니다. 체인을 넘나드는 같은 주소가 왜 덫인지, 일주일짜리 출금이 실제로 무엇을 사는지.
8 min
확인 수와 체인 재구성: 최종은 얼마나 최종인가
얕은 재구성은 일상이고, 여섯 번의 확인은 법칙이 아니라 비트코인 규모의 관행이며, 깊이는 블록을 만드는 비용에 견주어야만 의미를 가집니다. 받을 때 중요하고 보낼 때는 거의 중요하지 않은 까닭.
7 min
스테이블코인: 정말로 무엇이 뒷받침하는가
확인 보고서는 감사가 아니고, USDC가 페그를 잃은 것은 은행이 무너졌기 때문이며, 주요 법정화폐 담보 스테이블코인은 당신의 주소를 동결할 수 있습니다. 스테이블코인이 실제로 무엇인지, 그리고 보유 전에 들일 값어치가 있는 십 분의 점검.
9 min
양자 컴퓨팅과 당신의 코인: 정말로 위태로운 것은 무엇인가
해싱은 괜찮고 서명은 그렇지 않습니다. 어떤 코인이 오늘 이미 드러나 있는지, 주소가 왜 공개 키가 아닌지, 2-of-2 다중 서명이 여기서 왜 거의 도움이 안 되는지, 그리고 공짜로 할 수 있는 단 한 가지.
7 min