“크립토의 부러진 도덕적 잣대”

글 깔끔하니 좋네요

https://polynya.mirror.xyz/ptscXuh3J3KOj2uJAn0vrEanpn2nauwA7iytYZ4cM9U

제 채널에 항상 좋은 피드백을 주시는 승오님이 참여한 재밌는 AI 프로젝트가 있어 소개합니다. dreamers canvas라는 이름으로 한국 특유의 “꿈을 산다/꿈을 판다”는 문화를 기술로 풀어내는 것입니다.

그래서 저는 팀에서 설명한 내용을 그대로 전달드리면..

“유저가 꿈 데이터를 입력하면 오픈소스 툴 / 미드저니를 통해서 그 꿈을 시각화 해서 저희가 실제로 삽니다”

토이 플젝이지만 잘되면 나중에 꿈을 사고, 이를 활용해 만들고 스토리 프로토콜가 꿈꾸는 IP의 미래를 만들 수도 있지 않을까요? 이런 시도들이 국내에도 많아지길 바랬는데 소개해주셔서 가볍게 공유해봅니다.

https://betaai.oopy.io/

요새 다양한 해킹 사례들이 이리 저리 들립니다. 실제 지인들 중에도 적지 않은 금액들이 피해 입어 마음이 아프네요. 심지어 코인은 빠져나가는 순간 체인에서 롤백이 아니라면 돌려받을 수 있는 방법이 개인 단위에서는 거의 없기에 더 주의해야 합니다. 저 또한 매번 조마조마하네요.

해킹은 다양한 방법으로 발생합니다.

1. 스마트 컨트랙트 해킹과 권한

최근 블라스트 위의 사례에서 볼 수 있듯 신규 개념의 프로젝트는 취약점 이슈에 대해 100% 안전함이란 없습니다. (1) 최소 audit 여부에 대해 확인하고 (2) rug.ai 나 dexscreener의 정보 등을 확인하시기 바랍니다. (3) 과거 컨트랙트에서 문제 등이 있을 경우 revoke.cash 등을 통해 빠르게 권한을 취소해두세요. (4) 지갑을 신규 시드키 월렛으로 종종 옮기는 것도 하나의 방법입니다. 그리고 트위터에서 링크 들어갈때 공식 링크인지 꼭 체크하고 들어가세요. 한글자씩 다른 애들 꼭 있습니다.

2. 시드 구문 탈취

모든 디지털 문서는 공격 가능성이 있습니다. 메모장/노션/구글드라이브/엑셀/사진 등 모두 위험합니다. 디지털로 저장하고 싶다면 키를 여러 곳에 분산시키거나 아니면 꼭 오프라인에 적어두세요. 그리고 월렛 import 외에 프라이빗 키를 묻거나 시드 구문을 요청하면 99% 사기고, import도 익스텐션이 아닌 플랫폼에서 요청하면 거의 다 사기입니다. 가스비가 살짝 들어도 항상 신규 월렛으로 만드세요.

그리고 브라우저나 PC에서 보안 관련으로 업데이트 알림이 뜨면 꼬박꼬박 하셔야 합니다. “비밀번호 3개월 후에 변경”도 종종 안전한 비밀번호로 바꾸세요.

3. 외부 서버 및 노드 운영

노드 돌리거나 이런 분들은 결국 개인 서버가 아닌 AWS 등의 클라우드 서비스를 사용하고는 합니다. 물론 점점 보안 기술이 발전하지만 클라우드 서비스 해킹 사례는 정말 많습니다. 특히 클라우드 서비스 계정이 털리는 경우가 다수고, 일부는 내부에 설치한 프로그램이 문제인 경우도 있습니다. 단순히 내부 채굴이 사라지는 게 아니라 매우 비싼 서버 비용을 지불해야하는 경우가 발생할 수도 있으니 주기적으로 서버를 체크해주시는 게 좋습니다. 물론 설치에 따라 어떤 권한이 넘어가는지 모두 확인할 수는 없겠지만 최대한 주의하세요. 요새 노드 돌리는 분들이 많아져 여러모로 걱정되는 부분이 많네요.

4. 하드웨어나 공공 와이파이

유심칩이나 공유 와이파이 등을 통한 해킹 사례도 있습니다. 공공 와이파이의 대표적인 해킹 방법은 피싱사이트로 자연스럽게 연결하는 방식 등이 있습니다. 이에 대한 사례도 꾸준히 있기에 회사 등의 보안이 확실한 곳이 아니라면 핫스팟 쓰시는 게 가장 좋습니다.

그리고 일단 하나의 사례에서 당하는 순간 추적도 추적이지만 남은 자산을 어떻게 안전한 곳으로 빠르게 옮길까도 고민해두시면 좋습니다. 남은 거라도 지키는 게 최선책이거든요.

이제 불장 초입이라 생각합니다. FOMO로 피해를 입지 않기를 바랍니다.🙏

개인 단위 보안은 저희가 주로 다루는 분야가 아니기도 하고 참 쉽지 않은 것 같아요. 저는 개인적으로
- 월렛가드, 포켓유니버스는 기본적으로 씁니다.
- 주로 들어가는 사이트는 검색 절대 하지 않고 북마크된 사이트로만 접속합니다.
- 자바스크립트를 디폴트로 꺼줍니다. 대부분의 공격벡터를 없애버릴 수 있습니다. 하지만 사용성이 매우매우 떨어지고, 불편하다고 들어가는 사이트마다 다 켜버리면 의미없는 조치입니다.
- 크롬 외의 브라우저는 쓰지 않습니다.
- 자리를 비울때 꼭 pc 잠그고 다닙시다..
이정도는 지키는 것 같아요.

Dune에 Tron 데이터가 추가되었습니다. 할 게 정말 많을 것 같은데 일단 USDT 흐름부터 살펴봐야겠네요. 이미 디파이를 잘하는 팀 두 곳에서 만든 대시보드도 있습니다.

- https://dune.com/steakhouse/usdt-on-tron
- https://dune.com/sliceanalytics/tron

이로써 Dune에서 PoR도 훨씬 더 정확하게 될 것 같네요.
데이터는 많아지는 데 리서치할 것도 산더미네요. 그림자 분신술 배우고 싶다...

[$DEGEN 체인과 모듈러]

지난 밤에 $DEGEN이 L3로 체인을 낸다는 소식에 많은 하입과 가격 상승이 있었습니다. 저는 기술스택의 변화가 여러모로 재밌네요.

기존 $DEGEN은 Ethereum에서 시작하여, 확장성을 위해 Optimism으로 옮겼고, 여기서 대화형 앱기능을 추가할 수 있는 Frame을 Base에서 활용하기 시작했습니다. 탈중앙화에서 시작한 비전을 확장성으로 UX로 점점 개선하는 모습입니다.

그리고 Syndcicate는 가스비 무료의 Frame을 위해 Frame L3를 이미 냈었으며(마치 Ethereum과 xDAI를 연상하게 하네요), 이때는 OP Stack과 DA로는 Celestia를 사용하였습니다.

그런데 이번에는 Arbitrum Orbit을 통한 실행과 AnyTrust(Arbitrum Nitro 기술)를 통한 DA, 그리고 settlement에 Base를 사용합니다. (자기네들이 L3하는거 아닌가 싶지만 RaaS로는 Conduit도 있네요) OP Stack팀에 완전 붙어있을거라 생각했는데 Arbitrum으로 넘어가는 것도 신기하네요.

점점 $DEGEN이 Farcaster 생태계의 기축통화가 되는 등 명확한 수요가 생기니, 체인 개발이 더 우선시 되고 각 모듈러 기술스택을 섞는게 어색하지 않다고 느껴집니다. 마치 현업 개발에서 라이브러리를 다양하게 쓰며 최신 스택을 쓰는 느낌이네요 (물론 이 모든 것은 기술 부채)

리서처로서 신뢰 최소화, 검열 저항성, 최종성 등이 가장 중요하다고 생각하지만, 결국에는 이런 식으로 점점 대중화에 가까워질 수 있겠구나 다시 한 번 느낍니다. 모듈러/모놀리틱 각각 장단점이 있겠지만 제일 중요한 것은 "사람들이 필요하거나 원하는 프로덕트를 만드는 것"

참고로 저는 꽤나 예전에 가입하긴 했습니다. 다들 팔로우 환영 :)

트위터가 NSFW 성인 커뮤니티를 테스트 중.

패트리온, 온리팬스도 그렇고 이제 점점 성인 콘텐츠쪽 시장 규모가 빠르게 커지면서 양지로 넘어오는 느낌.

이 바로 밑단계에 성적인 욕망을 간접적으로 건드리는 업체들까지 합치면 생각보다 엄청 큰 규모의 시장. 결국 핵심은 돈이(꽤나 큰 돈)되기때문

https://techcrunch.com/2024/03/28/x-is-testing-nsfw-adult-communities-according-to-screenshots/

SocialFi (xpet 같은거) 합치면 엄청난 규모의 프로젝트를 만들 수 있을 것 같은데...
이건 기대되네요 (개인 관심사 말고 시장으로요^^)

$DEGEN 홀더들이 대단하다고 생각하는 이유:

Degen Chain 나온지 얼마 안되었는데 거의 1000명 가까이 브릿지 사용 (심지어 해당 데이터는 DEGEN Token만 계산한 값)

디젠들은 겁이 없다...

https://dune.com/hashed_official/degen

🎩$DEGEN FDV $2B 달성

바이빗 이외에 주요 거래소 상장이 없음에도 불구하고 이렇게 빨리크는 것은 또 오랜만이네요. 밈코인과 유틸리티토큰의 그 중간 위치에서 큰 상승을 보여준 것 같습니다.

차주에 상장되지 않을까 생각이 드는데 과연 어떤 거래소가 수혜를 받을지 궁금하네요. 원래 이런건 바낸이 또 잘하긴 하는데 과연 코베는 디젠을 상장할 것인가🤔

Degen chain은 여기서 얼마나 수혜를 받을 수 있을지도 궁금하네요. 저는 조금 들어가서 일부 거래 해봤는데 $DEGEN을 수수료로 쓴다는 점에서 매우 신기했습니다. 그나저나 이렇게 하면 장기적으로는 체인 수수료를 어떻게 각각 L2와 DA에 지불하게 될지 궁금하네요. (지금은 아마 L2와 DA 모두 사용 사례를 위해 무료로 해줄 수도 있을 것 같기도 하네요)

전 처음에 매우 소액이지만 $0.001x 시절에 들어갔네요. 중간에 헛짓만 안했으면 그래도 이번에야 말로 꽤 벌었을 것 같은데, 아쉬운 마음이 크네요. 중간 하차 및 다른 밈코인 들어갔다 시드 삭제 등 <10회 트잭으로 타노스 한 2.5번 경험했네요ㅎㅎ... 이제는 그냥 믿으면 들고 기다려야겠습니다.

Degen Chain 거래량도 나쁘지 않네요.
일단 DEX에서 Scroll, Mantle, Starknet, Linea, Aptos, Sui 보다 거래량 많이 나오네요🤔

L2에서는 이미 알려진 DEX가 런칭 전부터 준비하여 런칭과 함께 유동성의 대부분을 차지하여 신규 DEX 팀은 먹거리가 많이 없었는데, L3야말로 빠른 DEX 선점이 먹힐 수 있는 시장이 아닐까 생각이 드네요. 그러나 이것도 RaaS와 DEX가 손잡거나 RaaS 자체에서 솔루션으로 제공하면 금새 사라질 풀일지도?

이번 Degen Chain은 특히 mint club 팀이 토큰 런칭을 빠르게 내놓았는데, 이런 빠르고 긴밀한 팀들이 불장에서 먹을 수 있는 게 엄청 많을 것 같습니다.

최근 일상의 가장 큰 즐거움 중 하나는 커피 한 잔 사서 운동오는건데, 특히 그 중 소소한 루틴으로 바나프레소에서 랜덤으로 적혀있는 “오늘의 운세”를 읽는 걸 즐깁니다. (끼워맞추기지만 은근 잘 맞는 요새)

근데 오늘 뭐 하나 사야하는 날인가 봅니다. 이미 포폴들이 모두 하이리스크인데 대체 뭘 더 하이리스크로 사야할까요?😆

⚠️이것을 공유한 것은 "이걸 사라!"가 일단 절대 아니고⚠️

최근에 텔레그램을 기반으로 체인별로도, 기능별로도 여러 봇이 생기고 있는 것들은 아실거라 생각합니다.
요새는 거래용 봇 외에도 텔레그램 기반 월렛이나 게임들도 점점 많아지고 있네요.
다만 텔레그램은 Warpcast의 Frame보다 훨씬 더 파급력이 강한 툴임에도 불구하고, 아직 규모가 작은 시장이라는 생각입니다.

이번 베이스 불장의 시작과 같이 조만간 TG Bot을 통한 불장이 한 번 쯤 오지 않을까 계속 생각이 드네요. 다들 조금 유명한 봇들은 한 번씩 쓰면서 미리 감을 잡아보시는 것을 추천합니다. 참고로 텔레그램 봇을 관리하는 서버의 보안을 믿기에는 좀 그래서 월렛은 불러오지 말고 신규주소로 만드세요.

펏지아빠 루카형, 포브스 나왔었네요
진짜 이게 Web2.5다ㄷㄷ

후 근데 아직 펏지 하나를 못사네...

: : Ethena: 스케일러블한 달러 합성 자산으로의 여정
by Steve

💲USDT와 USDC가 양분하는 스테이블 코인 시장에 새로운 바람은 언제나 필요했다. 그리고 그것이 만약 탈 중앙화 되어있는 디지털 달러 자산이라면 더할나위 없이 좋을 것이다. 하지만 탈중앙 디지털 달러도 문제점들은 많다. 일단 암호자산을 담보로 했을 때 자본효율적이지가 않고, 유동성이 늘 부족하다는 부분이 늘 문제로 다가왔다. 하지만 Ethena의 USDe는 이런 문제들을 꽤 많은 부분에서 해결했을 뿐만 아니라, 담보자산과 펀딩비를 이용해서 고이율 보상도 제공한다. 어떻게 그게 가능한지 자세히 한 번 살펴보자.

▫️Decentralized Stablecoin: PTSD for crypto
▫️What is Ethena?
▫️Let's mint, Stake, Redeem USDe.
▫️Looking Ahead: 탈중앙 달러의 재등장, 그 미래는?

아티클 전문
트위터 요약

FP Website | Telegram (EN / KR) | Twitter (EN / KR)

2024 1분기에 대한 회고입니다. 아마 채널에서 워낙 비슷한 주제로 글을 많이 쓰긴 해서 특별한 내용은 없을 것 같습니다. 크게 3가지 파트로 나뉘어 있습니다.

- 투자에 관련된 생각
- 이더덴버 후기
- 소소한 일상들

벌써 1년의 1/4이 지났다는 게 믿기지 않네요. 다들 Q2도 화이팅입니다 💪

https://ansubin.com/2024-q1/

✍️ 낭인은 어떻게 상승장에 돈을 잃었는가

1️⃣ 아 몰라 매크로 위험해 보여 "숏"
2️⃣ 아 몰라 이번 불장은 무조건 "Mass Adoption"이야 숏
3️⃣ 그래놓고 주변엔 "비트코인 is good, It's Religion" 이라고 하고 다님

👉 앞으로의 계획

- 벤치마크 세우기
- 벤치마크에 맞는 전략, 원칙 세우기
- 최대한 열린 마음으로 네러티브를 받아 들이기
- 하지만 감내할 수 있는 만큼만 리스크 테이킹 하기 (wif....)

✳️ 도대체 이 사람은 어떻게 밈 코인에 숏 칠 생각을 했을까?

Catizen: 국내에서 돌고 있는 고양이 키우기 게임 on TON

생각보다 텔레그램 봇으로 다양한게 가능하군요. 소싯적 나메코 키우기, 2048 등으로 단련된 솜씨로 하나씩 해보는 중입니닼

월렛 없어도 플레이 가능해서 부담도 없네요. 근데 텔레그램 봇은 일반 사용자에게 어떤 권한까지 요청 가능한지 몰라서 무섭긴 한데 아시는 분은 댓글로 알려주세요.

점점 이런 프로젝트가 무수히 많아지지 않을까 싶네요🤔 뭔가 텔레봇 시장이 한 번 펼쳐질 것 같은데... 아직은 tg bot이 얼마나 안전한지 몰라서 좀 공부해보겠습니다.

레퍼럴 링크

쓰면서도 당연히 그럴거라 느꼈지만 기본적으로 Telegram Bot은 Javanoscript와 HTML 기반으로 동작하네요. 이 말은 즉 웹에서 할 수 있는 것을 모두 할 수 있다고 보면 됩니다. 거기에 Telegram API를 통해 위젯설계도 가능합니다.

참고로 TG Bot은 2015년에 처음 공개되었는데 예시에 이런 틴더 스타일의 데이팅 앱이 소개되어 있네요. 이것도 뭔가 web3 스럽게 다시 만들어도 잘 될 것 같네요. 미드저니 같은 생성 이미지도 디스코드보다 TG Bot에 붙였어도 잘되었을 것 같은데 그런 팀이 아직 없는 것도 신기하네요. 봇 개발도 디코봇보다 TG봇이 쉬워보이는데👀

그래서 TG Bot이 잘되는 것과 TON이 잘되는 것은 전혀 상관 없긴 합니다. 어떤 체인이든 API만 잘 연결해두면 사용할 수 있으니까요. 그렇기에 구매 관련 솔라나 관련 봇들도 가능하고 API만 잘 설계되어 있다면 모든 체인이 온보딩 가능한거죠

근데 반면에 웹에서 있을 수 있는 모든 해킹 행위가 가능합니다. 특히나 개발이 점점 쉬워지는 요새 해킹 수단은 엄청 많아질 것 같습니다. TG Bot에는 지갑 import를 하지 않는 것을 일단 제 1원칙으로 항상 가져가시면 좋을 것 같습니다. (항상 새로 생성하거나, 새로 생성해서 불러오기)

https://core.telegram.org/bots

최근 비트코인 반감기는 어떤 식으로 설계되어 있을까에 대해 계속 호기심을 가지다가 자투리 시간이 남아 코드를 확인해보았습니다.

CAmount GetBlockSubsidy(int nHeight, const Consensus::Params& consensusParams)

CAmount는 사용자 정의 데이터 타입으로 64비트 정수형입니다. 블록수에 따라 그리고 합의 관련 조정 값에 따라 보상(Subsidy)의 양을 계산하여 데이터로 반환합니다. 참고로 합의 관련 조정값은 210,000 블록마다 반감기가 온다는 내용만 사용합니다.

int halvings = nHeight / consensusParams.nSubsidyHalvingInterval;

블록 높이 / 반감기 주기로 몇 번째 반감기인지를 구합니다. 참고로 컴퓨터는 기본적으로 정수끼리 나눗셈하면 정수값만 반환합니다.

if (halvings >= 64) return 0;

64비트 정수형이라 어떻게든 64번 반감기 지나면 0이 됩니다. 그래서 64번째 반감기 넘었으면 알아서 보상 0으로 하라는 뜻입니다. (근데 초기값이 1e8이라 그보다 빠르게 0이 됩니다.)

CAmount nSubsidy = 50 * COIN;

첫 보상 초기값이 50 BTC라는 뜻입니다. COIN은 이미 전역변수로 다른 곳에서 10의 8승 정수임이 정의되어 있습니다. 저는 이 부분에서 매번 의문이었는데 이 친구는 왜 초기 값을 50으로 했으며(?) 왜 사토시의 단위는 10의 8승일까요? 서양인이면 10의 3승 단위가 익숙했을텐데...심지어 50 * 1e8 은 int32 범위(2e9)는 넘어가는 더 애매한 숫자인데...저라면 50대신 20을 했던가 아니면 초기값 1에 10의 9승을 선택했을 것 같습니다. 그래서 이더리움은 1e18이 기본이죠.

nSubsidy >>= halvings;

2로 몇 번 나눌까에 대한 또 다른 표현입니다. 정확히는 몇 bit를 움직일까인데 2진수 정수 체계에서는 나누기 2로 사용할 수 있습니다. shift연산을 포함한 bitwise연산은 참 여러모로 섹시하다고 느끼는데 이런건 소소하게 넘 좋네요. 하여튼 반감기 수만큼 2로 나눈 값을 보상값으로 결정한다고 적혀있는 것입니다.

다음에는 세그윗, 탭루트 등 비트코인 스크립트 관련해서도 간략한 코드 설명을 준비해보겠습니다.

참고로 비트코인 코드는 여기서 보시면 됩니다. 신기하게 아직까지 컨트리뷰터가 1000명이 안되네요.