안녕하세요 EOS 서포터 팀 크리머 D.A.O의 크리머 입니다.
연일 EOS에 대한 FUD가 넘쳐나고 있네요.
[FUD가 뭔데 ?]
FUD는 Fear,Uncertainty and Doubt의 약자로 그대로 풀이하자면 확인 되지 않고 의심스러운 두려움이다.
즉, 쉽게 말하면 부정적인 찌라시
[EOS FUD #1 : EOS 스마트 컨트랙트는 취약하다.]
얼마 전 이더리움의 몇몇 ERC20 토큰들이 복제되는 사건이 일어났다.
몇일 전 크리머님의 글 이더 ERC 스마트 컨트랙트 이슈을 통해서 다루고 댄 역시 해명한 이슈 였지만 어제 밤부터 다시 한번 FUD가 퍼지고 있었다.
[중국발 FUD]
FUD 내용 : 중국의 LiaAn Tech 그리고 LiaAn Tech의 리서치 플랫폼인 VaaS(Verification as a Service)가 최근 발생한 이더리움 ERC 20 토큰의 복사와 같은 종류의 버그를 EOS 역시 가지고 있고 그것을 입증할수 있다.
- 댄은 자신의 미디엄을 통해 이 FUD를 진압하기 위해 나섰다.
[FUD 파괴 ]
플랫폼 자체의 보안 취약점이 아니야.
이더리움의 ERC20 토큰 복사 문제는 보안의 취약함을 나타내는 것이 아닌 잘못된 코딩의 결과이다. 개발 업체의 실수를 막기 위해 스마트 컨트랙트 플랫폼이 할 수 있는 일은 아무 것도 없다.
이러한 실수는 플랫폼이 가진 보안 취약점이라고 말 할 수 없다. 즉, 이더리움 자체의 문제가 아닌 것이다.
코드 업데이트 능력
- 최근에 댄은 트위터를 통해 "복사 버그"에 대한 글에서 개발자는 완벽하지 않고 코드는 업데이트를 필요로 한다고 주장했다.
- 이것이 코드가 법이 될 수 없는 이유고 또 컨트랙트를 업데이트 할 수 있는 능력이 필요한 이유야 ! 내가 알기론 EOS 토큰 컨트랙트는 이러한 공격에 취약하지 않아 :)
좋은 플랫폼은 기본적으로 업데이트를 어렵지 않게 해준다.
창조자에 의해 변경할 수 없는 것으로 표시된 계약조차도 하드 포크 없이 커뮤니티에 의해 변경될 수 있어야 한다.
[무책임한 FUD]
이 문제에 대해 보고한 LiananTech팀과 다른 블로거들은 EOSIO에 반대하는 전략적인 논쟁을 전개했다.
그들의 무책임한 FUD로 인해 기술을 이해하지 못하는 사람들을 잘못된 방향으로 이끌고 있다.
이 씬(Scene)에서는 보안 취약성(플랫폼이 설계된 대로 작동하지 않음), 사용자 오류(개발자가 플랫폼을 제대로 사용하지 않음)및 기본적인 플랫폼 설계 결함(툴 자체에 보호하지 않음)의 차이를 정확히 파악할 수 있는 사람이 필요하다.
@indend007 서리님의 사견:
위와 같은 사례의 예를 들면 윈도우에 포맷 기능이 존재한다고 해서 그것을 잘못 사용하는 초보자들 때문에 이를 윈도우의 취약성이다라고 말하는 것과 같습니다.
[크리머 사견 : 과연 이 FUD는 의도된 것 이었을까?]
위와 같은 중국발 FUD 때문인지 시장이 약간 소란스러웠습니다.
현재 EOS는 외부/내부 가릴 것 없이 사방에 적이 너무 많습니다.
베트남 국기의 별처럼 말이죠 ㅋ
내부의 적 : EOS를 더 매집하려는 세력
외부의 적 : EOS 자체를 견제하는 세력
이러한 적들로부터 FUD는 앞으로 더 많이 나올 것으로 생각 됩니다.
- 트위터에서는 비트코인 신봉자들이 이끄는 다양한 반응들이 나왔고 블록원과 EOS의 모든 노력을 방해하기 시작했다.
- BP후보들은 디도스 공격을 받기 시작했다. 피싱, 가짜 에어드랍 발표가 계속 나왔다 없어졌다.
- 이런 혼란스러운 상황에서 옳바른 의사 결정을 위해 FOMO와 FUD를 확실하게 인식해야 합니다.
+ 추가 내용 요약 [서리님 : @indend007 ]
LiananTech팀은 EOS BP 후보자인 EOS.CYBEX의 외주 업체로 EOS 보안 테스트를 진행하는 회사입니다.
현재 BP 후보들은 저마다 메인넷 BP 를 위해 생태계에 무엇이라도 기여하는 모습을 보이고 싶어 합니다.
때문에 EOS.CYBEX 는 EOS 메인넷 이전에 이러한 부분의 개선에 도움을 주면 주목을 받을 수 있을 거란 생각에 보고서를 작성한 셈이고 이를 의기양양하게 발표하며 개선 방안도 이야기 했습니다.
그런데 이게 사실 블록원측에서는 EOS 의 취약성이 아닌 것이고, 오버플로에 관한 컨트랙트상 소스 오류라는 설명입니다.
결과적으로 기사는 EOS 생태계를 좀 더 멋지게 고쳐가는 모습을 의기양양하게 발표하고 BP 로서 입지를 다지려는 CYBEX 측에게는 물론 EOS 생태계에서도 되려 FUD로 자리잡는 헤프닝이 되었습니다.
[EOS FUD 파괴왕.] 컨텐츠는
크리머 다오 팀의 [갓질라님과 크리머의 공동 제작 컨텐츠] 입니다.
크리머 글 알람 받기 !
텔레그램 링크 : https://t.me/EOScreamer
(채팅/리딩/가격 X 알람 기능 O)
- 이오스 관련 소식(뉴스/논평/에어드랍 소식 등)을 빠르게 듣고 싶은 분들은 참여해주세요 !
크리머 최신 글
