최근 ENS(Ethereum Name Service)가 OpenSea 거래량 1위로 상승하는 일이 있었습니다. ENS는 이더리움의 복잡한 영문숫자 주소를 원하는 텍스트로 지정할 수 있는 도메인 네임 서비스(DNS)라고 보시면 됩니다.

일부 유저들은 지난 4월 SNS를 통해 10k Club을 만들었습니다. 바로 0000.eth부터 9999.eth까지 ENS를 가진 유저 커뮤니티입니다. 로드맵이나 계획은 없습니다. 다만 Web2 시대를 겪은 유저들은 도메인의 중요성에 공감하며 이 수집 커뮤니티에 동참했습니다. (메이플 두글자 닉 같은 느낌)

ENS 최소 3글자 이상이며, 단순히 알파벳, 숫자 외에 유니코드(이모지 포함)도 가능합니다. 그렇기에 현재 상당히 많은 커뮤니티가 만들어졌습니다. 세자리 숫자인 1k Club(최고 거래가는 000.eth로 300eth), 다섯자리 숫자인 100k Club이 차례로 만들어지며 잠잠해지나 싶었으나...

이번에는 Chinese(한자)10k, Hindi 10k 등 언어별 다양한 커뮤니티가 만들어지며 최근 거래량이 급등하게 되었습니다. 현재 오픈시에서 거래되는 ENS는 거의 90% 이상이 숫자.eth 라는 게 참 재미있네요. 궁금하신 분들은 링크로 들어가 거래 내역을 보시는 것을 추천합니다. 언어별/국가별...신기한 수집 세상.

https://opensea.io/collection/ens/activity

제가 있는 Boom💥Labs에서 교육 트랙을 진행합니다.
참고로 저는 3주차 스터디를 담당합니다. :)

—
Boom💥Labs 이더리움/폴리곤 트랙 1st Cohort 모집

⟠ 이더리움/폴리곤 트랙 ⟠ 은 블록체인 생태계 전반적인 내용과 컨트랙트 작성법부터 실제 프로젝트 빌딩까지 배워보는 과정입니다. Solidity로 진행되기 때문에, 기본적으로 타 프로그래밍 언어에 대한 기초 지식이 요구됩니다.

모집 공고는 아래 페이지 정독 부탁드립니다. 🙂
abit.ly/boom-labs

신청링크 : https://bit.ly/boomlabs1stethpoly

< 커리큘럼 >
1주 : 블록체인 세계관 입문하기 (7월 18일 월요일)
2주 : 솔리디티 시작하기 (7월 23일 토요일)
3주 : NFT 다뤄보기 (7월 30일 토요일)
4주: 브릿지, Layer2 (8월 6일 토요일)
5주 : DNS NFT 만들어보기 (8월 13일 토요일)
6주~8주 : 토이프로젝트 (8월 20일 ~ 9월 3일)
8월 27일 : 중간 점검
9월 3일 : 데모데이

이더리움/폴리곤 트랙 모집 일정

7월 10일(토) : 프로그램 소개 (오프라인 예정) 및 모집 시작
7월 14일(목) : 24:00PM 모집 마감
7월 15일 (금) : 프로그램 참가자 확정 및 안내
7월 18일 (월) : 트랙 시작 (8주)
*프로그램을 수료 시 Boom Labs 프로그램을 완료했다는 증표로 POAP를 제공 해드릴 예정입니다.

이번에는 조금 편하게 읽을 수 있는 글을 작성해보았습니다.

최근 NFT 시장 트렌드 중 하나는 프리민트(free-to-mint)입니다. 무료로 NFT를 발행하고, 소비자는 가스비만 지불하고 NFT를 민팅하는 것을 의미합니다. 이런 트렌드에 대해 다양한 해석이 있겠지만, 저는 크게 3가지 요인이 있다고 생각합니다.

1. 베어마켓에서 살아남기 위한 전략
2. 여러 NFT에 지친 소비자의 가벼운 소비
3. NFT 투자의 새로운 방향

결론적으로는 프리민트는 무담보 대여 프로토콜과 함께 새로운 표준이 될 것이라 생각합니다. 무료로 즐길 수 있는 컨텐츠가 많아져야 신규 유입이 쉬워질 것이니까요. 다만 지금은 투기성, 보안 문제 등으로 위험한 시장이라 생각합니다. 그런 이유로 마구잡이로 프리민트 정보를 끌고 오는 다양한 SNS 채널을 보면 걱정이 되네요.

그 외에도 프리민트의 대표적인 3가지 케이스-(1)크립토펑크 (2)LOOT (3)고블린타운-에 대한 간단한 정리를 추가했으니 편하고 재밌게 읽어주세요. :)

https://ansubin.com/free-to-mint/

Web3 다양한 프로젝트 등의 지속가능성에 대해 고민하다보면 "종교"에 대해 생각하게 됩니다.
해당 글에서는 종교의 지속가능성이 가능한 이유를 5가지로 정리하고 있습니다.

1. 궁극적 관심 추구
2. 강력한 소속감 제공
3. 초심으로 돌아가기 위한 개혁의 반복
4. 문화의 토착화
5. 이타적 삶의 추구

고민해볼 부분이 많을 것 같네요.

https://dbr.donga.com/article/view/1206/article_no/7680/ac/magazine

[안수빈블로그] NFT 입문: NFT 투자 시 필요한 필수 가이드

※해당 컨텐츠는 4월 6일 외부에서 기발간 된 컨텐츠입니다.

✅ NFT 입문시 뭐부터 확인해야 할까
✅ NFT 프로젝트 홈페이지에서 확인해야 할 3가지
✅ 커뮤니티부터 거래기록까지...보는 방법은?

▶️ 쟁글에서 ‘NFT 입문: NFT 투자 시 필요한 필수 가이드' 보러가기

#NFT입문 #NFT가이드 #NFT #오픈씨입문 #NFT구매

ERC-4907은 임대(대여) 가능한 NFT에 대한 내용입니다. NFT 임대 및 대출 서비스인 Double Protocol의 EmojiDAO에서 제안했으며 지난 6월 말에 30번째 표준이 되었습니다.

ERC-4907은 크게 3가지 포인트로 살펴볼 수 있습니다.

1. 기존 ERC-721은 token id와 주소로 매칭된 DB(hashmap)를 사용하여 홀더를 구분
2 여기서 ERC-4907은 token id와 (주소, 만료 기간) DB를 하나 더 추가하여 소유권과 사용권 구분
3. 사용권 만료가 시간으로 정해짐

이런 기능을 사용하여 "무담보임대"가 가능하다는 게 일반적으로 알려진 내용입니다. 사실 이 외에도 조금 더 조사하면 재미있는 포인트가 많습니다.

1. 해당 내용은 rental nft라는 이름으로 사용하지만, 바로 임대차로 사용하기에는 무리가 있는 표준입니다. 임대인의 계약파기에 대해 따로 제한이 걸려있는 부분이 예시 코드에는 없기 때문.
2. (코드를 짜시는 분들은 알겠지만) 현재 플랫폼들(reNFT, IQ Protocol 등)에서 사용하는 무담보임대와는 다릅니다. 즉, 지금 플랫폼에서 임대 또는 대여를 한다고 유틸리티를 사용할 수 있는 것은 아닙니다.
3. ERC-4907이 첫 임대 또는 사용권/소유권 분리 제안이 아닙니다. 기존 ERC-4400, ERC-4610 등 선행된 제안이 있었으며 실제로 더 많이 사용되고 있습니다. 기능 자체에 추가된 내용은 "시간 제약 만료" 뿐입니다.
4. ERC-4907은 비교적 논의가 부족한 상태에서 표준이 된 것으로 보이며, 다른 표준에 비해 상당히 빨리 제안->표준이 된 케이스입니다. (약 3개월 « 대다수 0.5~1년 이상)

결론적으로 저는 ERC-4907이 완성도가 있는 표준은 아니지만 앞으로 생태계 성장 방향성에 있어 하나의 지표가 되었다고 생각합니다. 앞으로 구독 모델나 공유 경제 등 새로운 NFT 시장이 기대가 됩니다. (근데 대여하고 싶을만큼 유틸리티가 좋은 NFT 프로젝트가 아직...)

https://ansubin.com/erc4907/

현재 솔라나 상황 정리 스레드

- 대량으로 개인키 손상
- 솔라나 네이티브 토큰 SOL과 SPL 토큰(USDC) 해킹중
- 6개월동안 비활 계정들을 타켓
- 팬텀 지갑과 슬롭 지갑 모두 공격 당하고 있음
- 일단 원인은 밝혀지지 않음.
- 승인 취소(revoke)는 확실하지 않음. (왜냐면 개인키가 이미 문제 있을 수 있음)
- 하드월렛 또는 거래소(차선)로 보낼 것.
- (국내) 현재 빗썸, 업비트, 코인원 모두 솔라나 입출금 금지


https://twitter.com/0xfoobar/status/1554627762807349249?s=21&t=-mkGciTM2PF3SnVZCAtmvQ

- 현재 약 6000여개의 지갑에서 해킹이 이뤄진 것으로 보임. (https://dune.com/queries/1131425) (⚠️코드 확인 필요)
- 현재 약 5m$(65억) 피해 (https://twitter.com/watcherguru/status/1554634531738734592?s=21&t=wABfu1Q1PfYYnmrQ8Xahkw)

현재 slope과 trustwallet에서는 SPL USDC 외에 ERC-20 토큰도 빠져나가는 것 같군요. 다들 조심하시길 바랍니다.

https://twitter.com/JustinBarlow/status/1554623496897957888?s=20&t=-r4iT7aEOx_XGKoF7VrnLg

피해지갑 약 8000개 도달중. 해킹이 여전히 지속되고 있습니다. 관련 이슈를 계속 트래킹하고 있으나 문제 원인도 제대로 밝혀지지 않았네요.

phantom, slope, trust 등 해킹 사례가 보고된 지갑의 자산은 하드월렛 또는 중앙거래소로 빠르게 보내시길 바랍니다. SOL, USDC, ERC-20 토큰 등 모든 자산 조심하시길 바랍니다.

[솔라나 해킹 현재 진행 상황]

1. 지갑 해킹은 Slope 지갑 취약점에서 비롯된 것으로 확인되었습니다. Slope과 상호작용한 다른 지갑까지 영향을 받은 것으로 보입니다. (https://twitter.com/SolanaStatus/status/1554921396408647680)
2. 슬롭측은 이를 인정했지만, 원인에 대한 설명과 얼마나 많은 정보가 유출된 것인지에 대해서는 밝히지 않았습니다.
3. 현재 여러 가설이 논의 중이며, 가장 큰 가설 중 하나는 "Slope 지갑 개인키를 중앙화 서버에 일반 텍스트로 저장하는 방식에서 비롯된 것 같다." 입니다. (https://www.coindesk.com/business/2022/08/03/solanas-latest-6m-exploit-likely-tied-to-slope-wallet-devs-say/)

더 살펴볼 필요가 있겠지만 이번 해킹은 솔라나 자체의 문제는 아닌 것 같습니다. 다만, 앞으로 지갑에 대한 설계, 그리고 정보 저장 방식에 대해 더 엄격해질 필요가 있다고 생각됩니다.

???: 해커범에게 전한다. 90%를 돌려주면 법적인 문제 없이 넘어가겠다. 10%는 보상으로 주겠다. 48시간 주겠다(엄근진)

퍽이나...

https://twitter.com/slope_finance/status/1555653747077877760?s=21&t=81AA9EqMh1VmOEnXQ6Fx4A

Slope 공지의 원본은 Nomad였네요.

Nomad Bridge는 최근 1억 9000만 달러 규모의 해킹을 당했었죠. (그래서 4500만 달러만 남았음.) 글을 보시면 알겠지만 90%를 회수할 경우 법적인 문제를 제기하지 않겠다고 합니다. (Slope은 따라쓴듯?)

공식 트위터에 따르면 현재 86개 지갑에서 3200만 달러를 회수했다고 합니다. 그래도 Nomad는 화이트해커도 부분적으로 있었을 것 같아서 어느정도 더 회수 가능하지 않을까 생각합니다.


—
물론 취약점 자체에 대해서 책임은 더 명확하게 물었으면 합니다. 간단하게 이들의 실수를 정리하자면... (https://www.blockmedia.co.kr/archives/245179)

1. 약 1개월 전 프로토콜 업데이트
2. "initialize()” 함수를 호출할 때 제로 루트(0x00)를 허용 가능한 루트로 표시하는 실수
3. 즉. 모든 호출 메시지가 유효하게 진행
4. 누군가 발견 후 시도
5. 같은 방식으로 동시 다발적 해킹
6. 대규모 손실 발생

https://twitter.com/nomadxyz_/status/1555293965049630722

KBW 첫날 후기

KBW의 오전 일정을 끝내고 필자의 경우는 오후 일정은 다른 미팅때문에 참석하지 못하게 됩니다. 대부분의 참석자 분들도 행사장 주변에는 있지만 결국 외부 미팅이나 일정등으로 바쁜 것으로 확인되고 있습니다. 행사장관련 느낀 점들.

🔸대형 스크린과 PT, 연사들의 PT에 대한 동시통역등 준비성이 좋음.
🔸부스 형태의 스폰서 프로그램 홍보도 규모적으로 잘 준비가 됨.
🔸우영우 NFT 2시에 에어드랍이라는데, 시간이 안되어서 못받음 ㅠㅠ
🔸점심 부페형태로 제공되었으나 손데지 않음. 주변 지인분들 먹고 남김. 행사 부페의 한계를 넘지는 못함.
🔸한국 크립토계 인플루엔서는 비교적 많이 오프에서 참석을 함.
🔸2층과 5층으로 나뉜 행사장으로 결국 필자도 5층을 벗어나지는 못함. 2층 행사장이 5층에 비해 찼을지가 개인적으로 궁금함.
🔸5층은 인사인해. 비탈릭 PT끝나고도 전자리 꽉 찬 상태로 뒷줄에 들어가지 못하고 서있는 사람들 수드륵.
🔸한국에서 전자 박람회를 열어도 이정도 업계 인원이 붐비는 것은 목격하기 쉽지 않음.
🔸네트워킹을 하기에는 행사장은 너무 좁고 어수선함. 다음에는 꼭 사이드 행사에 가지 않아도 네트워킹을 할 수 있는 공간이 따로 마련되어 있으면 좋을 듯. 사실 5층 부스 공간이 그런 의미로 만들어진 듯 한데, 사람이 너무많아서 사실 움직이는것 조차 힘듬.

🔰개인적인 생각
행사장과 오프에서만 느낄 수 있는 열기는 확실히 있었습니다. 그만큼 그동안 블록체인에 대한 인지도나 업계 자체가 사이즈로 성장하고 있다는 것을 볼 수 있었습니다. 또한 블록체인 업계에서 활동하기 위해서는 영어 사용의 필수성도 다시한번 보여지면서 네트워킹을 국내로만 한정시키지 않을 경우 해외 프로젝트와 네트워크와 교류하기 위해서는 언어적 활동 범위 역시 정해지는 것을 볼 수 있었습니다.

내일 오전의 연사들의 대한 내용과 수요일 이후부터는 대부분 사이드 이벤트 네트워킹에 대한 내용 전달을 드릴 수 있을 것 같습니다.

👉원본글 : https://news.1rj.ru/str/jayplaystudy

해당 채널에서 kbw 관련 정리들이 지속적으로 업데이트 되고 있네요. 못오신 분들은 해당 채널에서 관련 정보 확인하면 좋을 것 같습니다.

컴투스의 새로운 메인넷이 출시되는군요. C2X의 다음으로 XPLA가 나왔습니다. 내일부터 테스트넷을 진행할 예정이라고 하네요. 코스모스 생태계에 있으며, EVM을 지원한다고 합니다.

Curve의 도메인 curve.fi가 해킹당했었군요. 완전히 복구 전까지 curve.exchange 로 사용하라고 합니다.

스레드를 보니 DNS management쪽이 해킹당한 것 같다는 말이 있네요. 도메인 이름을 건드는 것은 비교적 쉽지만 강한 공격이라는 생각이 듭니다.

상당히 재미있는 문제인 것 같습니다. 소비자를 완전하게 속이기 위해서는 어떤 부분까지 변조해야할까요?

https://twitter.com/curvefinance/status/1557116419497672711?s=21&t=93EOnLDG2PCnMrf7t_5hnA

L2체인인 arbitrum의 Nova체인이 오늘 public으로 전환되었습니다!

주목할만한 부분은 Reddit이 공식적으로 포인트 시스템을 Nova 체인에 올린다고 합니다. 최근 다양한 서비스가 Polygon으로 가는 것과 다르게 신선하네요.

어떤 장점이 있는지는 조금 더 살펴보겠습니다.

https://medium.com/offchainlabs/its-time-for-a-new-dawn-nova-is-open-to-the-public-a081df1e4ad2

Curve의 피해액이 적지 않네요. (2시간전)바이낸스의 CZ에 의하면 현재까지 피해액이 570k$라고 합니다. 한화로 약 7억정도 규모네요.

🚧현재 토네이도 캐시 관련 상황 정리🚧

[사건과 관련된 기본적 지식]
1. Tornado Cash(TORN)는 암호화폐를 익명화하는 이더리움 기반 오픈소스입니다.
2. 지난 8월 8일 Tornado Cash가 미국 제재 목록에 추가되며 4억3700만$가 차단됨.
3. 위험한 자금세탁을 막기 위한 OFAC(해외 자산 통제국)의 결정 => 미국한정
4. 실제로 과거 해킹 자금 중 일부는 Tornado Cash로 세탁. 미 재무부에 따르면 북한 해킹 집단 '라자루스'의 해킹 자금 4억5500$이 이렇게 세탁되었다고 함. 지금까지 전체는 약 70억$ 예상.
5. 이번 제재 대상에는 GitCoin Grants도 포함되며 40개가 넘는 지갑.
6. Tornado Cash를 사용할 경우, 최대 33만$의 벌금과 최대 30년형.
7. 제재에 대한 내용이 광범위. 우선 상호작용하는 거래는 모두 불법(전송/수신). 내용 자체가 모호한 부분이 있어 토네이도 웹사이트를 들어가는 것도 불법으로 여겨질 수 있음
8. 현재 해당 제안에 대한 논의가 활발하게 이뤄지고 있음.

[현재 진행 상황]
1. Circle은 해당 주소의 USDC를 즉시 동결
2. GitHub은 Tornado 오픈소스 컨트리뷰터 계정을 정지 (이것이 "오픈소스"인가?에 대한 논의가 이뤄지고 있음)
3. 누군가 유명인의 주소에 Tornado Cash로 0.1 eth 씩 보냄 (https://twitter.com/0xJim/status/1557035689425895425?s=20&t=cIvEg7X37v-CbT_UKpJ5vw)
4. 우크라이나 기부 등 개인정보보호에서 Tornado를 사용할 수 있음을 여러 사람들이 주장. 대표적인 주장은 비탈릭: "저는 그 이유(우크라이나 기부)로 TC를 쓴 사람임을 밝힙니다. 이유는 내가 아닌 받는 사람에 대한 보호" (https://twitter.com/VitalikButerin/status/1556925602233569280)

DAVA 프로젝트의 blocksage.eth님의 백서 작성 후기 내용이 좋아 공유합니다. 요약하면 다음과 같습니다.

1️⃣ 쉬운 어휘로 문제의 공감대와 전문성 동시에 전달하기
2️⃣ 실존하는 문제를 찾아서 공감대를 형성하기
3️⃣ 형태나 양식 고민하는 데 시간 낭비하지 말자
4️⃣ 문제 전달과 해결의 논리구조를 가장 먼저 짤 것
5️⃣ 수학 공식 멋지지만 의도가 명확할 때만 사용하자
6️⃣ 빠르게 피드백 루프를 구축하라

https://twitter.com/blocksage_eth/status/1557542492350091264