Crypto Sleuth Ogle, 보안 중심 '글루' 블록체인 제안

곧 출시될 레이어 1은 프로젝트 보안을 보장하기 위해 실무적인 접근 방식을 취합니다.

Pseudonymous crypto sleuth Ogle has witnessed plenty of failures while investigating DeFi hacks. He’s part of a cottage industry of security experts who clean up the mess from attackers targeting crypto-finance projects almost daily. His specialty: tracking them down and getting the projects' money back.

가명 암호화폐 탐정 Ogle은 DeFi 해킹을 조사하는 동안 수많은 실패를 목격했습니다. 그는 거의 매일 암호화폐 금융 프로젝트를 표적으로 삼는 공격자들의 혼란을 정리하는 보안 전문가들로 구성된 소규모 업계의 일원입니다. 그의 전문 분야는 그들을 추적하고 프로젝트 비용을 돌려받는 것입니다.

Stopping these heists depends on good smart contract code and savvy security. In an interview with CoinDesk, Ogle said it’s also a game of incentives. If an attacker believes the personal cost of their exploit may be too high, they might decide against mounting it at all.

이러한 강도를 막는 것은 좋은 스마트 계약 코드와 능숙한 보안에 달려 있습니다. CoinDesk와의 인터뷰에서 Ogle은 이것도 인센티브 게임이라고 말했습니다. 공격자가 자신의 공격으로 인한 개인적 비용이 너무 높을 수 있다고 생각하면 공격을 아예 탑재하지 않기로 결정할 수도 있습니다.

That ethos is one of the pillars behind Ogle's upcoming blockchain, called Glue. It plans to fund a security blanket that raises the stakes for black hats and – hopefully – prompts them to take their heisting elsewhere.

이러한 정신은 Ogle의 다가오는 블록체인인 Glue의 핵심 요소 중 하나입니다. 검은 모자에 대한 위험을 높이고 – 바라건대 – 그들이 다른 곳에서 강도질을 하도록 유도하는 보안 담요에 자금을 지원할 계획입니다.

Glue has largely flown under the radar this year despite raising at a $1.4 billion valuation in a public token sale. It’s another newcomer layer 1 blockchain at a time when oodles of competitors are vying for the attention of crypto traders and developers.

Glue는 공개 토큰 판매에서 14억 달러의 가치를 올렸음에도 불구하고 올해 크게 주목받지 못했습니다. 이는 수많은 경쟁업체가 암호화폐 거래자와 개발자의 관심을 끌기 위해 경쟁하고 있는 시점에 새롭게 등장한 또 다른 레이어 1 블록체인입니다.

Ogle's entrant doesn't have the name-brand appeal of buzzy platforms like Monad and Berachain, two other yet-to-launch blockchain platforms. Instead, it deployed guerilla marketing tactics (like handing out Spy-style manilla envelopes at industry conferences) to stoke intrigue.

Ogle의 진입자는 아직 출시되지 않은 다른 두 블록체인 플랫폼인 Monad 및 Berachain과 같은 인기 있는 플랫폼의 유명 브랜드 매력을 가지고 있지 않습니다. 대신, 흥미를 불러일으키기 위해 게릴라 마케팅 전술(예: 업계 컨퍼런스에서 스파이 스타일의 마닐라 봉투를 나눠주는 것)을 전개했습니다.

In interviews with CoinDesk Ogle and co-founder SnapShot outlined Glue's philosophy, security and design. They believe it can appeal to "regular people who don't do crypto all day long" as well as traditional financial professionals "who can't come onto a platform where they think they're going to be rugged."

CoinDesk Ogle 및 공동 창립자 SnapShot과의 인터뷰에서 Glue의 철학, 보안 및 디자인을 설명했습니다. 그들은 이것이 "하루 종일 암호화폐를 사용하지 않는 일반 사람들"뿐만 아니라 "자신들이 견고할 것이라고 생각하는 플랫폼에 올 수 없는" 전통적인 금융 전문가들에게도 어필할 수 있다고 믿습니다.

Hub security

허브 보안

"We want to build something that actually has a chance of competing with the banks," said Glue co-founder Snapshot.

Glue의 공동 창업자인 Snapshot은 "우리는 실제로 은행과 경쟁할 기회가 있는 무언가를 만들고 싶습니다."라고 말했습니다.

Glue will be built around an activity "hub" that aggregates DeFi services for chain users. That level of curation makes Glue markedly different from the construction of most other blockchains. Usually, their users must find what they're looking for themselves.

Glue는 체인 사용자를 위한 DeFi 서비스를 통합하는 활동 "허브"를 중심으로 구축됩니다. 이러한 수준의 큐레이션으로 인해 Glue는 대부분의 다른 블록체인 구성과 현저히 다릅니다. 일반적으로 사용자는 자신이 원하는 것을 스스로 찾아야 합니다.

"‘Centralization' is a dirty word in crypto for a good reason but from a UX perspective I think we can have a much more central interface," SnapShot said. Ogle said Glue Hub will make on-chain onboarding smooth – "almost like Coinbase."

SnapShot은 "'중앙화'는 암호화폐에서 더러운 단어이지만 UX 관점에서 볼 때 훨씬 더 중앙화된 인터페이스를 가질 수 있다고 생각합니다."라고 말했습니다. Ogle은 Glue Hub가 "거의 Coinbase와 마찬가지로" 온체인 온보딩을 원활하게 만들 것이라고 말했습니다.

The approach targets the 90% of crypto users who SnapShot said stick to centralized exchanges, rather than the "one million – basically no one" that he said operate on-chain.

이 접근 방식은 SnapShot이 온체인에서 운영한다고 말한 "100만 명 – 기본적으로 아무도 없는" 대신 중앙 집중식 거래소를 고수한다고 말한 암호화폐 사용자의 90%를 대상으로 합니다.

Glue Hub won't be the only place where users can trade. The chain is permissionless, meaning anyone can build and launch anything for anyone to use. These creations could be integrated with Glue Hub if they pass security checks like audits commissioned by Glue.

Glue Hub는 사용자가 거래할 수 있는 유일한 장소가 아닙니다. 체인은 허가가 없습니다. 즉, 누구나 사용할 수 있는 무엇이든 구축하고 출시할 수 있습니다. 이러한 창작물은 Glue에서 의뢰한 감사와 같은 보안 검사를 통과하면 Glue Hub와 통합될 수 있습니다.

Audits have emerged in crypto as a kind of marketing tool in their own right. Projects commission reports from chain-checking specialists who scour their smart contracts to squash money-losing bugs. These checks aren't definitive – plenty of audited projects still get exploited – but projects tout their clean bills of health as stamps of approval.

감사는 암호화폐에서 그 자체로 일종의 마케팅 도구로 등장했습니다. 돈을 잃는 버그를 없애기 위해 스마트 계약을 샅샅이 뒤지는 체인 검사 전문가의 프로젝트 커미션 보고서입니다. 이러한 점검은 확정적이지 않습니다. 감사를 받은 많은 프로젝트가 여전히 악용되고 있습니다. 그러나 프로젝트는 깨끗한 상태를 승인 스탬프로 홍보합니다.

That practice has gone too far, according to Ogle, who said he used to run an auditing firm. Many projects are only willing to be transparent about good-looking reports, and opt to bury the bad, he said.

감사 회사를 운영했던 Ogle에 따르면 그러한 관행은 너무 지나쳤습니다. 많은 프로젝트는 보기 좋은 보고서에 대해서만 투명하게 공개하고 나쁜 보고서는 묻어두기를 선택한다고 그는 말했습니다.

"That's not good for security, for the cryptosphere itself," he said.

"이것은 암호화폐 자체에 있어서 보안에 좋지 않습니다."라고 그는 말했습니다.

In place of this Ogle said high-caliber projects on Glue could be subjected to audits funded by the chain via the Glue Security Fund. This fund will get its money from a tiny tax applied to every transaction, the founders said. It will pay for various efforts to promote security across the entire chain.

Ogle은 대신에 Glue에 대한 높은 수준의 프로젝트가 Glue 보안 기금을 통해 체인의 자금 지원을 받는 감사를 받을 수 있다고 말했습니다. 이 펀드는 모든 거래에 적용되는 소액의 세금으로 자금을 조달할 것이라고 창립자들은 말했습니다. 전체 체인에 걸쳐 보안을 강화하기 위한 다양한 노력에 대한 비용을 지불하게 됩니다.

Audits don't always work. Lending protocol Euler lost $200 million to a hack that slipped past 10 audits in two years. Ogle participated in Euler's recovery as part of the war room that tracked down the hacker and negotiated the return of that money. Ogle claims he has a 65% success rate in getting money back for the 40-odd exploited projects he's assisted.

감사가 항상 작동하는 것은 아닙니다. 대출 프로토콜 오일러는 2년 동안 10번의 감사를 통과하지 못한 해킹으로 인해 2억 달러의 손실을 입었습니다. Ogle은 해커를 추적하고 그 돈의 반환을 협상하는 전쟁실의 일부로 오일러의 복구에 참여했습니다. Ogle은 자신이 지원한 40개 이상의 악용 프로젝트에 대해 돈을 돌려받는 성공률이 65%라고 주장합니다.

"We have actual funds set aside for me and a group of people to go and chase down anyone who does bad things on" Glue, Ogle said. He later added that any security service (be they vigilante detectives, auditors or analytics compliance tools) will be able to apply for grants from the GSF. Holders of Glue's token will determine what's funded, he said.

Ogle은 "저와 여러 사람들이 나쁜 짓을 하는 사람을 추적할 수 있도록 실제 자금을 따로 마련해 두었습니다"라고 말했습니다. 그는 나중에 모든 보안 서비스(자경단원, 감사자 또는 분석 규정 준수 도구 등)가 GSF로부터 보조금을 신청할 수 있다고 덧붙였습니다. 그는 Glue 토큰 보유자가 자금 지원 대상을 결정할 것이라고 말했습니다.

The idea with GSF is to disincentivize hackers from trying to attack Glue projects in the first place. They won't be able to catch everybody, Ogle said. But if would-be hackers are comparison-shopping targets, they might think twice about hitting the mark that has a war chest ready to pay for chasing them down.

GSF의 아이디어는 애초에 해커가 Glue 프로젝트를 공격하려는 시도를 방해하는 것입니다. Ogle은 그들이 모든 사람을 잡을 수는 없을 것이라고 말했습니다. 그러나 예비 해커가 비교 쇼핑 대상이라면 자신을 추적하는 데 필요한 비용을 지불할 준비가 되어 있는 목표를 달성하는 것에 대해 다시 생각할 수도 있습니다.

Transactions on Glue will be multi-sig, meaning any attempt to move money from wallets will require multiple approvals from the user. Ogle said this

Glue의 거래는 다중 서명 방식이므로 지갑에서 돈을 이체하려는 시도에는 사용자의 여러 승인이 필요합니다. 오글이 이런 말을 하더군요