Ethereum이 엄청나게 느리고 비쌀 수 있다는 것은 비밀이 아닙니다. 블록체인은 한 토큰을 다른 토큰으로 바꾸는 것과 같은 간단한 것이 40달러 이상의 비용이 들 수 있었던 암호화폐의 가장 최근 하이프 사이클의 정점에서 대부분의 사람들이 사실상 사용할 수 없게 되었습니다. Solana("Ethereum 킬러"라고 함)와 Aptos("Solana 킬러")와 같은 블록체인 대안이 등장한 데에는 이유가 있습니다.
그러나 이더리움 생태계에서 거래를 유지하려는 사람들을 위해 레이어 2 롤업이 있습니다. 그들은 이더리움과 병행하여 원장을 보강하고 이론상 보안을 손상시키지 않으면서 더 낮은 수수료를 제공합니다.
이 기사는 원래 다음 위치에 게재되었습니다.유효한 포인트 , CoinDesk의 주간 뉴스레터는 이더리움의 진화와 암호화폐 시장에 미치는 영향을 분석합니다.구독하시면 매주 수요일 받은 편지함으로 받아보실 수 있습니다. .
인기가 높아짐에 따라(30억 달러 이상의 Ethereum 사용자 자금이 가장 큰 롤업 네트워크인 Arbitrum 및 Optimism에 묶여 있음) 과소 평가된 것은 대부분의 사용자가 인식하는 것보다 더 위험하고 중앙 집중화되어 있다는 것입니다. 이러한 네트워크에서의 거래는 결국 이더리움의 메인 네트워크에서 거래하는 것만큼 안전할 것이지만, 오늘날 Optimism과 Arbitrum에 돈을 심는다는 것은 개발자 팀의 무결성과 코드 품질에 엄청난 신뢰를 두는 것을 의미합니다.
롤업은 트랜잭션을 묶은 다음 이더리움으로 다시 전달합니다. 여기서 트랜잭션의 전체 배치가 한 번에 원장에 추가됩니다. 비용을 획기적으로 절감할 수 있습니다. Arbitrum과 Optimism은 수수료를 자랑합니다.95% 더 낮음 Ethereum의 기본 체인보다.
또한 실제 사용자 활동을 반영한다는 "핑키 약속"에 불과한 이더리움으로 트랜잭션을 전달하는 네트워크인 소위 사이드체인 및 커밋 체인에 대한 보다 안전한 대안으로 판매되고 있습니다.
신뢰 기반 사이드체인과 달리 레이어 2 롤업에는 트랜잭션이 이더리움의 메인 체인으로 다시 전달되기 전에 스푸핑되거나 변경되지 않도록 보장하는 특수 시스템이 있습니다.
그것이 적어도 생각입니다. 이더리움의 롤업 네트워크는 이더리움 자체와 동등한 보안을 달성하는 것을 목표로 하지만, 현재 거의 모든 기존 롤업은 자금이 안전하다는 것을 알기 위해 사용자가 이더리움의 방대한 운영자 네트워크가 아닌 롤업 자체의 중앙 집중식 운영자를 신뢰하도록 요구합니다.
레이어 2 감시 사이트인 L2BEAT의 설립자인 Bartek Kiepuszewski는 "완전히 신뢰할 수 없고 외부 제3자를 신뢰할 필요가 없을 정도로 기술이 성숙해지는 지점에 도달해야 합니다."라고 말했습니다. 인터뷰. 그러나 그는 “아직 갈 길이 멀다”고 덧붙였다.
Optimism과 Arbitrum은 락업된 총 가치의 80%를 구성합니다(TVL ) 이더리움 레이어 2에서. 핵심은 "사기 증거"입니다. 누군가가 Optimism 또는 Arbitrum의 거래가 비린내 나는 것을 발견하면 이러한 증거 중 하나를 제출하여 자신의 주장을 증명할 시간이 있습니다. 이 암호화 증거는 적시에 제출되면 롤업이 잘못된 데이터를 이더리움으로 전달했음을 확실히 증명할 것입니다.
낙관론과 Arbitrum을 신뢰하는 것은 다른 말로 부정확하거나 악의적인 거래를 불러내기 위해 누구나 사기 증거를 제출할 수 있다는 것을 신뢰하는 것을 의미합니다. 그러나 오늘날에는 어느 시스템도 이와 같이 작동하지 않습니다.
Arbitrum에서는 엄선된 운영자 그룹만 사기 증거를 제출할 수 있습니다.
Arbitrum 빌더 Offchain Labs의 공동 설립자인 Harry Kalodner는 인터뷰에서 팀이 향후 6개월 이내에 누구나 증명을 제출할 수 있도록 하는 것을 목표로 한다고 말했습니다. 그러나 현재 Arbitrum 사용자는 거래가 변조되지 않는다는 것을 알기 위해 Arbitrum과 선별된 유효성 검사기 그룹을 신뢰해야 합니다.
한편 Optimism은 가상 은행 금고에 20억 달러가 잠겨 있음에도 불구하고 아직 사기 증명(“오류” 증명이라고 함)을 전혀 사용하지 않았습니다. Optimism 웹 사이트에 따르면 네트워크의 증명 시스템은 "현재 대대적인 재개발 중"이므로 현재 활성화되지 않았습니다. 그러나 곧 도착할 업데이트가 예정되어 있다고합니다.
완전히 구운 사기 방지 시스템이 없으면 Arbitrum과 Optimism은 Ethereum의 보안을 "공유"한다고 주장할 수 없습니다. 대신 중앙화된 행위자(체인 빌더)는 기술적으로 트랜잭션 처리 방식을 변경할 수 있습니다.
중앙 집중식 제어에 대한 우려는 Arbitrum 및 Optimism의 사기 방지 시스템에서 끝나지 않습니다. 둘 다 중앙 집중식 시퀀서를 사용합니다. 즉, 거래를 묶고 Ethereum의 기본 체인으로 전달하기 위해 단일 당사자에 의존합니다.
이것은 플랫폼이 트랜잭션을 변경하거나 자금을 훔칠 수 있는 기능을 제공하지 않지만 잠재적으로 어쨌든 트랜잭션을 검열하거나 재정렬할 수 있습니다.MEV 추출 , 그렇게 선택해야 합니다. (하지만 CoinDesk는 두 플랫폼 중 어느 플랫폼도 이를 수행했다는 증거를 보지 못했습니다.)
스마트 계약 및 업그레이드
주요 롤업은 사용자가 생각하는 것처럼 신뢰할 수 없는 것은 아니지만 Optimism과 Arbitrum의 팀이 정직하게 행동하는 한 불완전한 사기 방지 시스템과 중앙 집중식 시퀀서는 플랫폼이 결국 분산되는 한 기대할 수 있습니다.
그러나 Optimism과 Arbitrum이 Ethereum 자체와 동등한 보안을 갖지 못하는 이유는 중앙화 때문만은 아닙니다.
다른 롤업과 마찬가지로 Optimism 및 Arbitrum을 사용할 때 또 다른 보안 위험은 핵심 코드베이스(작동을 가능하게 하는 이더리움 기반 스마트 계약)가 다른 블록체인 기반 프로그램과 마찬가지로 해킹에 취약하다는 것입니다.
Offchain Labs의 Kalodner는 Arbitrum과 같은 롤업 플랫폼의 주요 위험으로 "광범위한 스마트 계약 위험"을 지적합니다.
“코드 감사를 많이 하는 데는 다 이유가 있는 것 같아요. 보안 코드를 작성하는 것이 상당히 어렵기 때문입니다. 나는 우리 코드가 안전하다고 꽤 확신하고 있다고 생각하지만, 돌아오는 데 많은 반복적인 감사가 필요했고 기본적으로 어렵다는 확신을 가졌습니다. 이 모든 것에 대해 100% 확신할 수는 없다"고 말했다.
코드에 버그가 있는 경우 개발자가 사용자를 보호하기 위해 롤업 시스템을 신속하게 업그레이드할 수 있는 방법이 필요합니다.
오늘날 Optimism과 Arbitrum은 팀이 소프트웨어를 신속하게 업그레이드하여 예상치 못한 문제를 해결할 수 있는 시스템을 갖추고 있습니다.
그러나 업그레이드 가능성은 롤업 플랫폼을 위한 일종의 Catch-22로 이어집니다.
Kiepuszewski는 "한편으로는 계약이 불변이기를 바랍니다."라고 Kiepuszewski는 말했습니다. 업데이트를 사용하여 "완전히 악의적이거나 버그가 있는 것으로 계약을 업그레이드"할 수 있기 때문입니다.
업그레이드가 위험한 이유를 설명하기 위해 Kiepuszewski는 8월의유목민 다리 공격 , 버그 업그레이드로 거의 2억 달러의 도난이 발생했습니다.
Kiepuszewski는 “업그레이드는 매우 위험합니다. “그러나 반면에 버그가 있고 그것을 발견하면 확실히 버그가 없는 버전으로 업그레이드하고 싶을 것입니다. 따라서 두 가지 상충되는 요구 사항이 있고 어떻게든 두 가지를 모두 고려하려고 노력해야 합니다.”
장기적으로 Optimism과 Arbitrum은 업그레이드 프로세스를 더욱 안전하게 보호하고 분산화할 계획입니다. 보안을 유지하면서 악의적인 업그레이드를 방지하는 방식으로 그렇게 하는 것은 어려울 것입니다.
Kalodner는 "최첨단 기술 발전에 따라 생활하면 기능 측면에서 큰 이점이 있지만 확실히 위험도가 높아집니다."라고 말했습니다.
롤업 레이스
지금까지 가장 큰 롤업 플랫폼인 Optimism과 Arbitrum은 안전하고 빠른 개발을 위해 타협을 강요받은 유일한 레이어 2 팀이 결코 아닙니다.
또한 일상적인 사용자가 현재 위험을 알고 있는지 여부를 알기는 어렵지만 두 프로젝트의 팀은 위험 공개와 관련하여 상대적으로 적극적이었습니다.
“일부 팀은 위험에 대해 더 솔직합니다. 그들은 사용자에게 시스템이 아직 분산되지 않았음을 알려줍니다. 그들은 많은 훈련용 바퀴를 가지고 있습니다.
그러나 모든 팀이 그렇게 정직한 것은 아니라고 그는 덧붙였다. "일부 팀은 다른 마케팅 전략을 가지고 있으며 문서의 작은 글씨와 거의 같습니다."
또한 Kiepuszewski는 "수년에 걸쳐 문서와 실제 코드 사이에 많은 불일치가 있음을 발견했습니다."라고 말했습니다.
이더리움의 롤업 경쟁이 뜨거워짐에 따라 최종 사용자에 대한 정의는 점점 흐려지고 있습니다.
다가오는 “영지식 ” Polygon, Scroll and Matter Labs의 롤업은 이론적으로재직자 , 그러나 복잡성이 추가되면 적어도 단기적으로는 해킹 및 중앙 집중화에 더욱 취약해질 수 있습니다.
그러나 이러한 취약점이 정확히 무엇인지는 처음부터 명확하지 않습니다.
분명한 것은 이더리움의 롤업 중심 로드맵이 마침내 형성될 수 있지만 이러한 플랫폼을 사용하는 것이 이더리움의 메인 네트워크를 사용하는 것만큼 안전하고 탈중앙화되기까지는 시간이 걸릴 것이라는 점입니다.