오스모시스의 합금 비트코인 중단: 다각화는 항상 거버넌스적 선택이었다.

9월 9일, 코스모스 생태계에서 가장 큰 분산형 거래소 중 하나인 오스모시스는 니오미크 블록체인에서 발생한 이중 사용 취약점으로 인해 “앨로이드 BTC”라는 합성 비트코인 제품의 발행 및 교환을 중단했습니다.39.84 nBTC, 합금의 기반물의 약 36%가 영향을 받았습니다.유효성 검사기들이 멈춰버렸다.22.65 BTC ($1.8백만)공격자의 주소에 있어서, 그것이 이동될 수 있기 전에… 오스모시스는 그렇게 할 것이라고 말했다.거버넌스와 그에 따른 공동체 재원을 활용하여 소유자들이 공정하게 보상받도록 하세요..

가장 놀라운 점은 손실의 규모가 아닙니다. 문제는, 바로 이를 방지하기 위해 설계된 시스템이, 그 자체적인 작동 과정으로 인해 사고가 발생하기 전에 점차 무너져 내리는 모습입니다.

왜 “합금”이 다양한 모습으로 보이는가?

알로이드 BTC는 여러 다중체인 생태계가 직면하는 문제를 해결하는 방법입니다. 비트코인은 여러 번 교환되고 변형되기 때문에 유동성은 여섯 개의 서로 상호교환이 불가능한 토큰들로 흩어집니다. 각각의 토큰은 다른 운영자들이 발행합니다. 오스모시스의 접근 방식은 그러한 교환된 비트코인들을 하나의 통일된 토큰으로 묶는 것입니다. 이 통일된 토큰의 가치는 사용자들이 예금을 할 때 변동됩니다.

안전성에 대한 고려가 구조 자체에 포함되어 있습니다. 각각의 포장된 비트코인은 하나의 소유권을 나타냅니다. nBTC는 모든 토큰이 실제 비트코인으로 뒷받침된다고 약속하며, WBTC도 BitGo를 통해 같은 약속을 합니다. 그러나 누구든지 실패하거나 잘못된 정보를 제공할 수 있으므로, 각 구성 요소는 전체의 최대 비율로 제한됩니다. 그래서 어떤 브리지도 너무 많은 양의 자산을 담고 있어서 그 브리지가 실패하면 전체 시스템이 붕괴될 수 없도록 합니다.캡은 거버넌스 투표를 통해 올리거나 내릴 수 있습니다.코드 변경이 필요하지 않습니다.

계속 움직이는 뚜껑

마지막 부분이야말로 이야기가 전환되는 지점입니다. 그 캡은 계약에 명시된 고정된 기술적 제약이 아닙니다. 그것은 거버넌스가 수요에 따라 변경할 수 있는 숫자일 뿐입니다. 그리고 그 수요는 한 방향으로만 움직입니다.

nBTC는 실제로 네이티브 비트코인을 연결하는 유일한 구성 요소였습니다.– 사용자들이 “분산형 오프로드”라고 주장하는 그 경로입니다. 오스모시스는 점점 성장함에 따라 nBTC의 비중을 높여갔습니다.초기 5%에서 일련의 거버넌스 투표를 거쳐 35%로 상승했으며, 60%로 올리는 제안도 있었습니다.“다리가 신뢰성 있게 작동했다”는 주장이 있지만, nBTC는 합금의 약 3분의 1 정도에 불과했으며, 그 수치는 최고치에 근접했습니다.

따라서 농도를 제한하기 위한 메커니즘은, 자체적인 조정 과정을 통해 더 많은 농도를 허용하도록 요청되고 있었습니다. 이는 다각화된 성장 이야기인 모든 기업에서 나타나는 일반적인 상황입니다. 실제 수요를 창출하는 주주들은 바로 더 큰 지분을 요구할 만한 강력한 이유를 가진 사람들입니다. “위험을 분산시키고” “최선의 기업이 성장할 수 있도록 하기”라는 두 가지 요소가 서로 충돌하지만, 경영진은 성장을 위해 그 갈등을 해결해 나갔습니다.

“브레이크”가 실제로 무엇이었는지

이 공격은 오스모시스가 아니라 브리지에 속해 있습니다.Nomic 체인의 전달 메커니즘에 있는 결함으로 인해 공격자가 nBTC를 두 번 사용할 수 있게 됩니다.비트코인이 보유 자산 중 단 한 번만 계산된다는 거짓 주장을 만들어내고, 그 위조된 증빙 서류들을 인터블록체인 커뮤니케이션(IBC) 프로토콜을 통해 오스모시스로 전달합니다. 오스모시스와 IBC 자체는 침해되지 않았습니다.

문제가 발견된 후, 대응이 매우 빠르고 투자자들에게는 안심시켜주는 조치들이 취해졌습니다. 발행 및 환수 작업은 중단되었고, 공격자의 주소는 긴급 업그레이드로 차단되었습니다. 기존의 포트폴리오 거래는 계속되었습니다. 하지만 회복 계획을 보면 실제 통제점이 어디인지 알 수 있습니다. 1:1 방식으로 모든 자산을 복구하려면 두 가지 조치가 필요합니다. 첫째, 동결된 22.65 BTC를 인수하기 위한 투표가 필요하고, 둘째, 현재 가격으로 약 130만 달러에 해당하는 금액을 커뮤니티 재정으로 충당해야 합니다. 이 과정에서 아무것도 자동으로 이루어지지 않습니다. 모든 것은 투표가 통과되고, 재정이 충분히 많아야 가능합니다.

투자자가 이로부터 얻을 수 있는 것은 무엇인가요?

“혼합된” 또는 “연결된” 비트코인을 보유하는 것은, 그 단어가 의미하는 것과는 달리 비트코인을 그대로 보유하는 것이 아닙니다. 실제로는 여러 파트너들의 가치에 의존하는 권리입니다. 즉, 비트코인을 채굴하는 사람, 비트코인을 전달하는 체인을 운영하는 사람, 그리고 문제가 발생했을 때 자금을 동결하거나 회수하거나 재분배할 수 있는 거버넌스 프로세스가 그러한 역할을 합니다. 이러한 “혼합된” 비트코인의 화학적 구조는 사실상 사람들과 투표 규칙들의 집합일 뿐입니다.

그 구분이 이번 주에 많은 일을 하고 있습니다. 며칠 전에는…약 3억 2천만 비트코인, 즉 리퀴드 네트워크의 예금의 약 95%가 소진되었습니다.네트워크가 버그로 인한 문제라고 판단한 별도의 사건이 있었습니다. 래핑된, 사이드체인된, 그리고 브리지된 비트코인은 결국 비트코인의 안전한 결제 시스템을 그 한계에서만 받아들인다는 것을 보여줍니다.

이 모든 것들은 오스모시스가 제대로 운영되고 있다는 증거가 아닙니다. 냉동 처리는 성공적이었고, 수익도 해당 분야에서 적당한 수준이었습니다. 중요한 것은, 다양한 제품을 가진 회사라도 그 제품의 품질과 사람들이 그 회사를 신뢰하는 정도에 따라서만 강력할 수 있다는 점입니다. 인기나 수요, 혹은 성장도 그 회사가 신뢰받고 있다는 증거가 되는 것은 아닙니다. 그러한 회사가 신뢰받는다는 증거는 실제로 중요하지 않습니다. 그 회사가 스트레스가 닥쳤을 때도 견딜 수 있는 능력, 약속을 지킬 수 있는 재정력, 그리고 그 약속을 실현할 의지가 있는 경영진이야말로 비트코인 산업에서 가치가 있는 것입니다.