스테이블코인: 정말로 무엇이 뒷받침하는가
확인 보고서는 감사가 아니고, USDC가 페그를 잃은 것은 은행이 무너졌기 때문이며, 주요 법정화폐 담보 스테이블코인은 당신의 주소를 동결할 수 있습니다. 스테이블코인이 실제로 무엇인지, 그리고 보유 전에 들일 값어치가 있는 십 분의 점검.
9 min
전체 글
지금까지 펴낸 모든 안내서를 최신순으로. 제목으로 검색하거나 주제로 추립니다.
20개의 글
양자 컴퓨팅과 당신의 코인: 정말로 위태로운 것은 무엇인가
해싱은 괜찮고 서명은 그렇지 않습니다. 어떤 코인이 오늘 이미 드러나 있는지, 주소가 왜 공개 키가 아닌지, 2-of-2 다중 서명이 여기서 왜 거의 도움이 안 되는지, 그리고 공짜로 할 수 있는 단 한 가지.
7 min
테스트넷: 아무것도 걸지 않고 자기 보관을 연습하는 법
자기 보관을 두렵게 만드는 것은 실수가 영구적이라는 점이고, 테스트넷이 없애주는 것이 바로 그것입니다. SSP가 지원하는 여섯 곳, 정말로 예행연습할 값어치가 있는 것, 테스트넷 키가 왜 시드의 다른 가지에서 나오는지, 그리고 정직한 한계.
5 min
브리지가 계속 털리는 이유, 그리고 브리지된 토큰의 정체
네 건의 사고에서 15억 달러 넘게, 그리고 어느 하나도 기반 체인의 실패가 아니었습니다. 브리지된 토큰은 그 자산이 아니라, 남이 보관하는 자금 더미에 대한 청구권입니다. Ronin과 Poly Network, Wormhole, Nomad가 각각 가르쳐 주는 것, 그리고 자금이 브리지에 들어간 뒤에는 두 기기 서명이 왜 도움이 되지 못하는지.
6 min
블록 탐색기 읽는 법, 그리고 읽어야 하는 이유
탐색기는 지갑의 주장을 믿고 넘기는 대신 체인 자체와 맞대어 볼 수 있게 해줍니다. 실제로 중요한 여섯 항목, 탐색기가 알려줄 수 없는 것, 그리고 SSP에서 눌러 들어갔을 때 사실은 누구의 노드를 읽고 있는지에 대한 정직한 각주.
6 min
작업증명과 지분증명: 블록체인이 실제로 사들이는 것
두 장치는 같은 문제를 풉니다. 참여에 진짜 값을 매겨 신원을 공짜로 위조하지 못하게 만드는 것이죠. 하나는 앞서 전기를 쓰고, 다른 하나는 나중에 공격자의 자본을 위험에 빠뜨립니다. 각각이 실제로 사들이는 것, 그리고 그것이 당신의 보안에 생각보다 훨씬 덜 중요한 이유.
6 min
코인, 잔액, 계정: "내가 얼마나 가졌나"에 답이 셋인 이유
비트코인은 잔액을 아예 저장하지 않고, 이더리움은 잔액과 계수기를 저장하며, 솔라나는 존재하는 값으로 임차료를 받습니다. 그것이 소액 결제의 높은 수수료, 실패하고도 돈이 드는 거래, 사라진 듯 보이는 토큰을 어떻게 설명하는지.
6 min
당신의 주소가 드러내는 것: 영원히 공개되는 장부 위의 프라이버시
주소는 딱 한 번만 당신과 연결되면 되고, 그 뒤로는 그 주소의 모든 역사 — 과거도 미래도 — 가 함께 연결됩니다. 군집화 추정법이 당신의 협조 없이 어떻게 작동하는지, 실제로 무엇이 도움이 되는지, 그리고 SSP가 오늘 할 수 있는 일의 정직한 한계.
6 min
막힌 거래: 왜 생기는지, 그리고 수수료 교체가 어떻게 빼내 주는지
확인되지 않은 거래는 망가진 것이 아닙니다 — 아직 진행 중인 경매에서 낮게 입찰했을 뿐입니다. 왜 시간 초과가 없는지, BIP 125 교체가 실제로 어떻게 작동하는지, 사람들을 넘어뜨리는 수수료 하한, 그리고 아예 고칠 수 없게 하는 체인은 어디인지.
6 min
왜 당신의 주소는 남의 것과 달라 보이나: 주소 형식과 전송이 실패하는 이유
주소는 코인이 움직이려면 무엇이 참이어야 하는지를 압축해 적은 설명입니다 — 2-of-2 멀티시그 주소가 단일 키 주소보다 긴 이유가 여기 있습니다. 각 형식, SSP의 주소가 낯설어 보이는 까닭, 그리고 CashAddr이 고치려고 태어난 비트코인 캐시의 함정.
6 min
블라인드 서명: 화면이 쓸모 있는 말을 하나도 하지 않을 때 당신은 실제로 무엇을 승인하는가
당신의 돈을 훔쳐 가는 거래는 당신이 서명한 그 거래인 경우가 드뭅니다. 당신이 서명한 것은 권한입니다. 어떤 선택자가 중요한지, 왜 "무제한"이 찾아야 할 단어인지, 그리고 왜 넘겨짚는 해독기가 해독기가 없는 것보다 나쁜지.
6 min
주소 오염: 당신이 엉뚱한 것을 복사하기만 하면 되는 공격
악성코드도, 피싱 사이트도, 훔쳐낸 서명도 없습니다. 공격자는 그저 닮은 주소 하나를 당신의 거래 내역에 놓아두고 당신이 그것을 복사하기를 기다립니다. "주소는 늘 두 번 확인하라"가 왜 통하지 않는지, 그리고 실제로 무엇이 지켜주는지.
7 min
같은 결함, 다른 두 결말: Telestai와 Ravencoin, 그리고 포크가 물려받는 것
Telestai는 Ravencoin의 검증되지 않은 nHeight 필드를 존재 내내 안고 있었습니다. 끝내 악용되지 않았습니다 — 누군가 다른 체인의 사고 보고서를 읽고 이틀 만에 패치를 냈기 때문입니다. 포크가 물려받는 것, 그리고 상류를 향한 주의가 왜 당신 보안의 거의 전부인지.
7 min
체인이 스스로를 다시 쓸 때: Ravencoin의 합의 결함과 확인 하나의 진짜 값어치
아무도 검증하지 않던 블록 헤더의 필드 하나가 위조 블록의 채굴 비용을 거의 0으로 만들었고, Ravencoin의 사흘치 역사가 버려져야 했습니다. 그것이 확인에 관해 말해주는 것 — 그리고 어떤 지갑이 무엇으로부터 지켜줄 수 있는지에 대한 정직한 한계.
7 min
무작위성이 무너질 때: Coldcard 엔트로피 결함과 두 기기가 바꾸는 것
2021년의 커밋 하나가 수천 개의 시드를 추측 가능하게 만들었고, 아무 잘못도 하지 않은 지갑에서 1억 1600만 달러가 빠져나갔습니다. 약한 엔트로피가 왜 조용한 전손인지 — 그리고 2-of-2가 지키는 것의 정직한 한계.
6 min
MPC 지갑과 멀티시그
임계 서명은 키를 쪼개고, 멀티시그는 여러 개의 키를 요구합니다. 체인이 무엇을 강제하는지, 각각의 대가는 무엇인지, 어떤 실패를 실제로 견디는지.
8 min
SSP의 레이븐코인: 자산, 수수료, 그리고 사흘을 다시 쓴 분기
레이븐코인의 자산 계층, SSP가 코인은 다루되 토큰은 다루지 않는 이유, 그리고 체인의 사흘을 지워 버린 2026년 8월 합의 취약점 — SSP 사용자가 영향을 받았는지까지.
6 min
SSP의 지캐시: 투명 풀만, 그리고 여기서 업데이트가 중요한 이유
SSP는 ZEC를 차폐 풀이 아니라 투명 풀에 둡니다 — 보관이지 기밀이 아닙니다. 더해서, 업데이트를 선택이 아니게 만드는 합의 분기 ID.
6 min
SSP의 비트코인 캐시: 비트코인처럼 생긴 주소, 그리고 그것이 중요한 이유
분기는 비트코인의 주소 형식을 그대로 물려받았고, 사람들은 그 때문에 돈을 잃었습니다. CashAddr과 SIGHASH_FORKID가 그것을 어떻게 고치는지, 그리고 지갑에서 가장 낮은 기본 수수료.
5 min
자기수탁 방식 비교
시드 문구, 하드웨어 지갑, MPC, 멀티시그 — 각 모델이 실제로 무엇을 보장하고 무엇을 대가로 요구하며 어떻게 골라야 하는지에 대한 솔직한 비교.
7 min