종명이의 딸깍
10.3K subscribers
6.83K photos
71 videos
2 files
5.17K links
하기 귀찮은걸 할수있게 해줍니다.

채팅방: https://t.me/chat_jong
Download Telegram
모든 DeFi 프로토콜은 다음을 갖춰야 합니다:
1. 입금 및 출금, 그리고 경우에 따라 기타 내부 운영에 대한 회로 차단기
2. 모든 변경 사항에 대한 시간 제한
3. 의정서를 즉시 중단시킬 수 있는 안전보장이사회


보험 같은 건 필요 없어. 우린 기본부터 제대로 해야 해. 이 분야가 아직 보조바퀴 없이 운전하기엔 너무 이르다고.

제발 부탁드립니다. 사용자 경험(UX)을 조금 희생하더라도 큰 마음의 평화를 얻을 수 있습니다. 최악의 UX는 사용자의 돈을 잃는 것입니다.

저는 이 분야의 보안 상태에 극도로 실망했습니다.

일반적으로 감사는 프로토콜과 구현이 사양과 일치하는지 여부에 중점을 둡니다. 그러나 대부분의 공격은 이러한 부분이 아니라 쿼럼, 키 관리 시스템, 배포 프로세스, 그리고 팀의 보안 관리 상태와 같은 곳에서 발생합니다.

프로토콜 감사는 필수적이지만, 그 범위가 턱없이 부족하며 (경험이 부족한) 팀과 외부 사용자 모두에게 잘못된 자신감을 심어줍니다.

이 경우 해결책이 무엇인지는 잘 모르겠습니다. 팀들이 분명히 더 잘해야 하고, 감사관들도 감사 범위를 넓혀야 할 것 같습니다. 그렇지 않고서야 팀이 보기 좋은 집을 짓고도 현관문과 창문 다섯 개를 활짝 열어놓는 짓을 하지 않았다고 어떻게 믿을 수 있겠습니까?

https://x.com/hasufl/status/2039616666162565380
❤1
곧 있으면 BUIDL Asia 기간인데, 센티언트도 비들 아시아 기간을 맞이해 빌더, 연구자, VC가 모여 아이데이션을 주고받는 밋업을 개최한다고 합니다.

• 시간: 오후 5시 ~8시
• 장소: 강남구 도산대로 430

빌더, 연구자, 투자자 대상으로 진행되는 것 같고, 아이데이션과 네트워킹이 주인듯 하네요. 루마페이지에 보면 다음과 같은 분들께 추천한다고 합니다.

- 탈중앙화 환경에서 AI 에이전트/모델/인프라를 실제로 만들고 있는 분
​- 컴퓨트 네트워크, 코디네이션 레이어, AGI 툴링을 구축하는 분
- ​오픈 인텔리전스 시스템을 연구 중이고 협업자를 찾는 분
- ​탈중앙 AI 스택에 투자하거나 지원하는 분


루마 페이지
종명이의 딸깍
모든 DeFi 프로토콜은 다음을 갖춰야 합니다: 1. 입금 및 출금, 그리고 경우에 따라 기타 내부 운영에 대한 회로 차단기 2. 모든 변경 사항에 대한 시간 제한 3. 의정서를 즉시 중단시킬 수 있는 안전보장이사회 보험 같은 건 필요 없어. 우린 기본부터 제대로 해야 해. 이 분야가 아직 보조바퀴 없이 운전하기엔 너무 이르다고. 제발 부탁드립니다. 사용자 경험(UX)을 조금 희생하더라도 큰 마음의 평화를 얻을 수 있습니다. 최악의 UX는 사용자의 돈을…
우리는 디파이(DeFi)가 미래라고 말합니다. 우리는 다음 10억 명의 사용자를 확보할 것이라고 말합니다. 우리는 이 기술이 전통적인 금융을 대체하고 금융 소외 계층에게 금융 서비스를 제공하며 사람들에게 금융 주권을 부여할 것이라고 말합니다.

하지만 소셜 엔지니어링 공격으로 단 몇 분 만에 2억 5천만 달러가 날아갈 수 있는 시스템에 어떻게 수백만 명의 사람들을 안전하게 온보딩할 수 있을까요? 2억 8천만 달러 규모의 거래에서 5명 중 2명만 서명하면 보안으로 간주되는 시스템은 어떻게 설명할 수 있을까요? 공격자가 2주 전에 지갑을 개설하고 테스트 거래를 실행해도 아무도 눈치채지 못하는 시스템은 어떻게 설명할 수 있을까요? Circle은 합법적인 사업체는 하룻밤 사이에 동결시킬 수 있지만 실제 공격은 막을 수 없는 시스템은 어떻게 설명할 수 있을까요? 똑같은 공격 방식, 똑같은 인적 오류가 매년 반복되는 시스템은 어떻게 설명할 수 있을까요?

로닌. 바이빗. 세투스. 이제 드리프트. 같은 원인. 다른 이름. 다른 체인. 같은 결과.

DeFi는 코드에 문제가 있는 게 아니라 사람에 문제가 있는 겁니다. 그런데 우리는 계속 코드 문제만 해결하려고 애쓰고 있어요.

프로토콜을 사용한 지 꽤 오래됐네요. 돈도 좋아하지만 안전을 더 중요하게 생각해요. 그런데 지금 이 상황은 저에게 둘 중 하나를 선택하라고 요구하고 있어요.

보안은 더 이상 뒷전으로 밀리는 주제가 되어서는 안 됩니다. 해킹 사건 후에야 이야기하고 다음 해킹이 발생하기 전에 잊어버리는 그런 주제가 되어서는 안 됩니다. 보안은 최우선 순위가 되어야 합니다. 절대 마지막 순위가 되어서는 안 됩니다.

왜냐하면 지금 우리는 다음 10억 명의 사용자를 감당할 준비가 되어 있지 않기 때문입니다. 우리는 현재 사용자들의 안전조차 겨우 지키고 있는 상황입니다.

https://x.com/Only1temmy/status/2039597809788424677
❤3
Forwarded from 고독한 트레이더 (DoRyan)
이란: 오만과 호르무즈 해협 선박 통행에 관한 의정서 초안 마련
유포리아 메인넷 라이브 인듯?

이전 대상자들은 이제 실제 돈으로 접근이 가능한 듯하고, 퍼블릭도 곧 열린다네요

https://x.com/nathanworsley_/status/2039787900888338865
Forwarded from 슬기로운 HODL생활
해외 프로젝트 팀의 ops 비용에 대해선 솔직히 감이 없었는데, 운영비 및 직원 포상금으로 26.3mil 이나 할당하는군요 ㄷㄷ
오늘 새벽에 있었던 MegaETH의 AMA를 참석했었는데요. 언급된 주요 내용에 대해서 정리해보겠습니다.

1. 주요 타임라인 계획

• TGE (토큰 발행): 3가지 지표를 설정했으며, 그중 하나만 충족해도 시작됩니다. 특히 Mega Mafia 내 10개 앱이 모두 출시된 후 7일이 지나면 확정됩니다가 현재로서는 가능성이 높습니다. 팀은 "토큰을 영원히 발행하지 않는다"는 루머를 부정하며 앱 출시를 가속화하고 있습니다.

• 포인트 프로그램: 총 토큰 공급량의 2.5%를 약 8개월간 방출합니다. 단순 웹 전시가 아닌 게임화된 디자인으로 포인트 추적 및 분배를 지원하며 곧 출시될 예정입니다. (현재 이것에 대한 테스트를 해보고 있는 상태)

2. World Markets 프로젝트 진행 현황

• 특징: Mega 체인 기반의 Full-chain 무백엔드 거래소. 핵심 장점은 통합 증거금 사용으로, 극도의 자본 효율성을 추구합니다. (예: 스테이킹 담보 대출 이자 수익 + 선물 거래를 동시에 진행 가능)

• 차익 거래 모델: 독창적인 '레버리지 베이시스 차익 거래(Basis Arbitrage)' 모드를 도입했습니다. 대출 금리와 펀딩비 사이의 차이를 이용해 무위험 수익을 창출하며 생태계 자금 유입을 유도합니다. 이번 주에 베타 버전이 조용히 출시되었으며 대출 풀도 함께 활성화되었습니다.

• 목표: 1~2주 내에 현물 및 무기한 선물 유동성이 목표치에 도달하면 정식 운영됩니다. 초기 테스터와 피드백 사용자에게는 추후 보상이 제공되며, 세계 최대의 온체인 거래소를 목표로 합니다.

3. Hit One 프로젝트 진행 현황

• 특징: World Markets를 기반으로 구축되었으며, 500~1000배의 초고레버리지 거래를 제공합니다. 랜덤 자산, 랜덤 방향 및 레버리지를 제공하는 '블라인드 박스' 방식입니다. 사용자는 수익률 곡선만 확인하면 되므로 거래 결정의 진입 장벽이 매우 낮습니다.

• 운영 방식: 플랫폼은 사용자와 대항하지 않습니다. 모든 포지션은 온체인에서 헤징(Hedging)되며, 사용자 수익에는 상한선이 없습니다. 현재 내부 테스트 마무리 단계이며 보안 패치 후 데스크톱 앱이 출시될 예정입니다.

• 포지셔닝: 대중 지향적인 게임형 거래 상품입니다. 전통적인 카지노가 아니며, 향후 예측 시장, 현물, 옵션 등으로 확장하여 암호화폐 영역의 대중적인 문화 상품으로 만들 계획입니다.

4. 문화적 확장 전략 (Breakout Strategy)

• 핵심 포지셔닝: 기존 암호화폐 커뮤니티의 좁은 틀을 벗어나 대중화 및 트렌드화를 추구합니다. 기존 거래자뿐만 아니라 일반 대중에게 도달하는 것이 목표입니다.

• 실행 계획: 향후 3~6개월 동안 문화 마케팅 대행사와 협력하여 혁신적인 캠페인을 진행합니다. TikTok, Instagram 등 숏폼 비디오 및 소셜 플랫폼을 중점적으로 공략합니다.

• 전략적 가치: 이것이 Mega가 다른 공용 체인과 구별되는 핵심 차별점이며, 프로젝트들이 Mega 생태계를 선택하는 중요한 이유입니다.

https://x.com/bread_/status/2039540453427798351
👍2
Forwarded from Mutt Technologies (Mutt)
집요하게 Circle 신규 포스트 따라다니면서 Drift 자금 동결 안한 근무태만 지적하는 Zach vs 끝까지 무시하면서 반응 안하는 Circle 및 임직원 계정들

가슴이 웅장해진다

https://x.com/zachxbt/status/2039885612917170608
해킹당했던 드리프트, 큰 결심 발표

"제발 살려주세요" 어나운스

https://x.com/DriftProtocol/status/2039939068469870896
Forwarded from 크립토메이지
Hermes Agent + VPS 자동화 인프라 간단 후기

Contabo VPS에 Hermes를 올려 24시간 돌아가는 자동화 환경 구축.
텔레그램을 인터페이스로 사용해서 어디서든 제어 가능하게 만든 구조

구조 핵심은 봇이 아니라
Hermes = 관리 / 실제 봇 = 별도 운영 방식

운영 구성

VPS 상시 실행 환경 (PC 필요 없음)
텔레그램 기반 원격 제어
OpenRouter로 다양한 모델 선택 사용 (클로드, 코덱스 기타등등)
크론 기반 자동 실행 + 로그/리포팅 관리

실제 활용

김프 및 거래소 간 가격 괴리 감지
입출금 상태 변화 모니터링
DEX-CEX 가격 차이 추적
실시간 알림 및 대응 트리거
기타 자기가 돌리는 모든 봇 (펍덱 예측 봇 돌린다면 2시간마다 성과 보고 텔레그램 알림을 보낸다던지 다양하게 응용가능할듯)


핵심

Hermes는 직접 트레이딩이나 로직을 잘 짜주는 도구가 아니라
전체 시스템을 관리하는 오케스트레이터 역할에 최적화됨

결론

봇은 직접 만드는 게 맞음
Hermes는 감시 + 자동화 + 리포팅 담당
저비용으로 24시간 운영 가능한 인프라로 사용 가능

기타 hermes만의 강점이라고 하면 이전 작업 메모리를 대부분 유지하고 있는 방식이라 클로드 새 세션 열고 작업 폴더 지정하고 같은 과정을 조금 생략한다는점 (클로드도 요즘 어느정도 메모리 기억하고는 있음)

hermes자체로 봇을 짠다기보다는 이미 만든 봇 여러개를 관리하는 역할에 더 쓸만해보임
종명이의 딸깍 pinned «오늘 새벽에 있었던 MegaETH의 AMA를 참석했었는데요. 언급된 주요 내용에 대해서 정리해보겠습니다. 1. 주요 타임라인 계획 • TGE (토큰 발행): 3가지 지표를 설정했으며, 그중 하나만 충족해도 시작됩니다. 특히 Mega Mafia 내 10개 앱이 모두 출시된 후 7일이 지나면 확정됩니다가 현재로서는 가능성이 높습니다. 팀은 "토큰을 영원히 발행하지 않는다"는 루머를 부정하며 앱 출시를 가속화하고 있습니다. • 포인트 프로그램: 총 토큰 공급량의…»
Forwarded from 캘빈의 감금원
Drift 해킹사태의 주범은 포렌식 결과 라자루스인 것으로 잠정 결론.

TRM Labs, Elliptic과 공동 감사했다고 하네요.

https://x.com/DivergSec/status/2039978714545766814?s=20
Fogo 생태계의 Flame Season 2 참여를 위해, 생태계 내 주요 프로토콜인 Valiant를 직접 활용해 보았음. 지갑은 Fogo 자산의 가시성이 뛰어난 Backpack Wallet을 사용했으며 Fogo의 USDC를 사용.

1. 입금 프로세스 및 브릿징 워크플로우

Valiant를 사용하며 가장 먼저 마주하게 되는 특징은 자산의 체인 간 이동 경로입니다.

• 크로스체인 브릿징의 필요성: 현재 Valiant에서 거래 자산으로 활용하기 위해서는 Fogo의 USDC를 솔라나 체인의 USDC로 브릿징하는 과정이 선행되어야 함. 네이티브 체인 내에서 즉각적인 예치가 되지 않는 점은 다소 번거로울 수 있으나, 최대한 편의성을 고려한듯 한 UI였음.

• 스왑 편의성: 입금 과정에서 소량의 SOL과 FOGO를 보유하고 있다면, 시스템이 자동으로 입금 절차 내에서 스왑을 지원. 사용자 입장에서 브릿징 과정이 매우 매끄럽게 설계되어 있다고 생각함.

2. 트레이딩 경험

• 초기 단계의 프로토콜임에도 불구하고 약 200개 이상의 거래 페어를 지원한다는 점이 인상적이었음.

• 각 페어별로 변동성을 고려하여 최대 레버리지가 차등 설정되어 있음. 이는 프로토콜의 안정성과 트레이더의 자산 보호를 위한 장치라고 생각됨.

• 스왑 및 오더 실행 속도가 매우 원활하여 실시간 변동성 대응에 무리가 없었음.

• 현물과 선물 각각의 거래 볼륨을 랭킹과 함께 직관적으로 확인 가능.

아쉬운점

전반적인 UI/UX는 괜찮지만, 사용자 입장에서 두 가지 아쉬운 점이 존재함.

• 입금 경로 최적화: Fogo 기반 자산을 사용함에도 Solana 체인을 경유해야 하는 점은 향후 네이티브 기능 확장을 통해 개선되어야할 부분이라고 생각됨.

• 유동성 투명성(Orderbook): 현재 별도의 오더북 가시화가 되어 있지 않아 정확한 유동성 공급처나 체결 경로를 파악하기 어려움. 오더북 UI가 도입된다면 더욱 신뢰도 높은 거래 환경이 조성될 것이라고 생각됨.

#fogo #ad
🔥3
🤏🏾🫃🏻🌈
noise 드디어 베타 열려서 들어가봤는데 그냥 끔....
Noise 이거 리더보드보니깐 80만불 번 사람 있던데, 저런식으로 돌아가는거 실제 돈으로 진행해서 출금해주기 시작하면 망하는거 아니예요...?
TCG는 열풍인데 왜 얘는 안올라요??