Chainge Finance: 신규 퍼블릭 블록체인 시대의 크로스체인 보안 솔루션

2022.10.07

Chainge Finance: 신규 퍼블릭 블록체인 시대의 크로스체인 보안 솔루션

2022년 10월 2일, 크로스체인 거래 플랫폼 어그리게이터 Transit Swap이 해킹을 당했다. 추정에 따르면, 이번 사건으로 유출된 자산은 2100만 달러를 초과하며, 공식적으로는 권한 부여 과정에 취약점이 있었던 것으로 밝혔다.

2022.10.07 - 05:06:26

ChaingeFinance跨链安全性

Web3 심층 보도에 집중하고 흐름을 통찰

2022년 10월 2일, 크로스체인 거래 플랫폼 어그리게이터 Transit Swap이 해킹을 당해 약 2100만 달러 상당의 자산이 유출됐으며, 공식적으로는 권한 부여에 취약점이 있었다고 밝혔다.

8월부터 DeFi 보안 사고가 잇따라 발생했는데, 8월 2일에는 크로스체인 상호운용성 프로토콜 Nomad 브릿지가 해킹되어 1100만 달러 이상의 자금이 유출되었으며, 8월 3일에는 Solana 지갑 Phantom도 공격을 받아 500만 달러 이상의 자금이 도난당했다. 이전에도 Harmony와 Axie Infinity가 동일한 방식의 해킹을 경험한 바 있다.

크로스체인 브릿지에서 사고가 끊이지 않고 발생하고 있는데, 절대적으로 안전한 크로스체인 애플리케이션은 존재할 수 없는 것일까?

2021년 출시된Chainge Finance야말로 현재 가장 안전한Dex플랫폼이다!

그렇다면 왜 Chainge Finance가 Dex 플랫폼 중에서 가장 안전한지를 다시 한번 살펴보자!

중앙화 거래소(CEX) 및 다른 크로스체인 브릿지와 달리, Chainge Finance는 퓨전(Fusion) 퍼블릭 체인 위에 구축되어 있으며, 자체 특허 기술인 'DCRM'을 활용해 어떤 체인과도 원활하게 연결된다. 또한 퓨전 퍼블릭 체인은 상호운용성이 가능하여 EVM체인이든 비EVM체인이든 모두 호환된다.

Chainge Finance는 어떻게 'DCRM' 기술을 활용해 사용자 자산을 보호하는가?

체인 상의 가상 자산을 효과적으로 관리하고 노드의 단일 장애점을 방지하기 위해서는 개인키 관리가 필수적이다. 개인키는 체인 상 자산의 공개키 또는 주소에 해당한다. 현재 주류의 개인키 리스크 분산 방식(즉 권한 분산 방식)은 크게 세 가지가 있다:

1. 멀티시그니처(Multiple Signatures)
2. 비밀 공유(Shamir-Secret Sharing)
3. 임계값 서명(Threshold Signatures)

퓨전의 DCRM은 현재 주류 솔루션 중 하나를 채택하고 있으며, 임계값 타원 곡선 디지털 서명 알고리즘(ECDSA)기반의 임계값 서명 방식(TSS)을 통해 분산형 키 생성 및 거래 서명 알고리즘을 제공함으로써 해당 알고리즘을 사용하는 일련의 블록체인 계정과 자산을 통제한다.

간단히 말해 DCRM은 전체 키를 여러 조각으로 나누어, 조각화된 키가 생성되고 저장되며 사용되는 전 과정에서 재조합이 필요하지 않도록 한다. 이후 분할된 키 조각들을 서로 다른 노드들이 각각 보관하며, 각 노드는 키 조각 중 하나 혹은 소수만 접근할 수 있다.

Chainge Finance의 서명자는 임계값 서명 프로토콜을 통해 고유한 주소를 생성한다.이는 특정 서명자가 자금을 가지고 도망가는 상황이 불가능하다는 것을 의미하며, 모든 작업은 선정된 모든 서명자들의 참여로만 서명이 생성될 수 있다.

'DCRM'은 암호학 분야에서 가장 권위 있고 창의적인 네 명의 교수들에 의해 개발되었다: Rosario Gennaro ——뉴욕시립대학교 컴퓨터과학 교수,Steven Goldfeder박사——코넬대학교 컴퓨터과학과,Louis Goubin ——베르사유 대학교 컴퓨터과학 교수,Pascal Paillier박사——CryptoExperts의 최고경영자이자 고급 보안 전문가.

Chainge Finance：신 퍼블릭 체인 시대의 크로스체인 보안 솔루션

이 네 명의 교수가 함께 DCRM 아키텍처를 검증하고 인증하며 강화하였으며, 이 아키텍처는 모든 네트워크 간 토큰 이식성과 토큰 교환을 위해 특별히 설계되었다. 그 작동 방식은 마치 중앙화 거래소와 유사하다. 즉, 블록체인 상에 예탁 지갑을 두고 이를 사용자에게 이전하는 것이다. 본질적으로 이 프로토콜은 외부 블록체인 상에서 다양한 자산(BTC, ETH, AVAX 등)을 예탁 관리한다. 사용자가 자신의 자산을 이동하려 할 때, 퓨전 체인은 이러한 외부 지갑을 이용해 자금을 사용자에게 배분한다. Fusion은 기존의 모든 체인과 원활하게 연결 가능한 유일한 퍼블릭 체인이며, 따라서 어떤 체인으로부터도 유동성을 가져올 수 있는 유일한DEX를 실현할 수 있는 체인이다.

현재까지 퓨전 체인에서는 해킹 사건이 한 차례도 발생하지 않았다. 더불어 극단적인 경우로 Chainge 서버가 해킹을 당하더라도 TSS를 통해 자산을 이전하는 것은 불가능하다. TSS는 합의 노드들에 의해 제어되며, 총 117개의 DCRM 노드가 존재한다. DCRM의 TSS 방식은 퓨전 팀이 개발했으며, 최정상급 암호학 및 보안 전문가들에 의해 검토를 완료했다.

Chainge Finance는Fusion DCRM기술을 극한까지 활용하여 크로스체인 브릿지를 크로스체인 로밍의 새로운 차원으로 격상시켰을 뿐 아니라, 독자적인 다중 체인 크로스체인 어그리게이션DEX를 개발하였다!

Chainge Finance는 FUSION의 DCRM 기술과 자체 개발한 크로스체인 알고리즘을 사용하여 크로스체인 교환 주문을 보장한다. 본질적으로 Chainge는 첨단 기술을 적용해 여러 DEX의 데이터를 자동으로 수집하여 사용자의 거래에 대해 최적의 거래 수수료를 찾아주며, 자동으로 거래 주문을 여러 체인에 분할하여 사용자가 최대한의 이익을 얻을 수 있도록 보장한다.

Chainge Finance：신 퍼블릭 체인 시대의 크로스체인 보안 솔루션

Chainge Finance는 하반기에Near,Elrond,Algorand,Cosmos또는Polkadot등과 같은 비EVM호환 체인 상의DEX들과 연결할 예정이다.또한 Chainge의 상장 계획도 이미 시행 중이며(유동성이 10만 달러 이상이고 커뮤니티 투표를 통과하면 상장 가능), 현재까지 거의 백 개의 새로운 토큰이 추가되었다. 이는 궁극적으로 사용자가 더 이상 서로 다른 체인이나 DEX 간에 전환할 필요가 없음을 의미하며, 모든 것이 Chainge 내에서 통합되기 때문이다.