Subscribe to stalim17
![Cover image for Announcing OPCraft: an Autonomous World built on the OP Stack-OP LABS BLOG [KOR]](https://img.paragraph.com/cdn-cgi/image/format=auto,width=3840,quality=85/https://storage.googleapis.com/papyrus_images/8dbf7fba6a3ff8d5451be5f6c2247468b5345e954ccf943532145bc133681890.png)
stalim17Announcing OPCraft: an Autonomous World built on the OP Stack-OP LABS BLOG [KOR]
비밀스러운 작은 세계…지난 몇 달 동안 Lattice는 Optimism 팀과 흥미로운 기술 협력을 진행했습니다. Twitter에서 이를 엿볼 수 있습니다. 자율 세계를 언급하는 이모티콘 벽이 있는 트윗이나 고르지 않은 풍경의 전경에 있는 재미있어 보이는 구조의 스크린샷입니다. 또는 흥미로운 새 온체인 게임에 대한 이야기를 Devcon에 있었던 친구들로부터 우연히 들었을 수도 있습니다. 오늘 우리는 OP Stack (Optimism의 모듈식 롤업 아키텍처) 위에 MUD (오픈 소스 온체인 게임 엔진) 로 구축된 완전한 온체인 3D 복셀 세계인 OPCraft를 공식적으로 공개합니다 .그렇다면 OPCraft는 무엇입니까?OPCraft는 Autonomous World입니다. 세계의 모든 단일 측면(모든 강, 풀잎, 산맥 꼭대기에 있는 눈 조각)이 온체인에 존재하는 완전한 온체인 가상 공간과 세계의 모든 단일 작업입니다. Ethereum 트랜잭션으로 발생합니다. 다른 제작 기반 복셀 세...
![Cover image for A Summer of Optimism [KOR]](https://img.paragraph.com/cdn-cgi/image/format=auto,width=3840,quality=85/https://storage.googleapis.com/papyrus_images/b9dab26b6790e5cf020436e92255802b3f2fb2d8ae29de5adc0ce7948bc90d1d.jpg)
stalim17A Summer of Optimism [KOR]
이후 기대감이 고조되고 있습니다 . 발표된 지난 주 Optimism Collective가 OP 여름이 될 것입니다. 앞으로 몇 주 동안 우리는 Optimism Collective의 지속 가능한 미래를 어떻게 확장할 계획인지에 대한 자세한 내용을 게시할 예정입니다. 오늘부터 OP Stimpack을 시작으로 합니다. Token House의 첫 번째 공식 조치인 이를 통해 거버넌스 펀드(231,928,234 OP)가 활성화되어 OP 메인넷의 성장에 대한 인센티브가 시작됩니다. 통해 규모에 맞는 지속 가능한 거버넌스를 위한 당사의 장기 비전에 대해 읽어보실 수 있습니다 소급 공공재 자금 지원을 에서 OP 경제학 개요 . 단기적으로는 토큰 공급량(231,928,234 OP)의 5.4%가 거버넌스 펀드를 통해 기존 및 신규 OP 메인넷 프로젝트에 분배될 예정입니다. 우리는 이 새로운 디지털 개척지의 기반을 구축하고 있지만 이를 현실로 가져오는 사람은 프로젝트와 사용자인 여러분입니다 .0에...
stalim17Dope Hires & Moar Mainnet in March [KOR]
이것은 우리가 팀에 만든 놀라운 추가 사항을 발표하기 위해 오랫동안 기한이 지난 게시물입니다. 우리는 11월에 Paradigm의 낙관적인 공급을 풍부하게 재확보한 a16z가 주도한 펀딩 라운드를 마감했습니다 . 이 현금을 통해 우리는 공간에서 가장 명석한 마음과 날카로운 운영자와 함께 빠르게 확장할 수 있었습니다. 이런 인재를 채용할 수 있게 되어서 3월에 퍼블릭 테스트넷이 아닌 메인넷에 임의 계약 배포를 시작 합니다!! 자세한 내용은 곧 제공됩니다. 우리는 지금 채용 중 입니다 . 아래 사람들과 같은 사람이라면 채용하고 싶습니다 .마크 타인웨이(영어)Mark는 Bitcoin에 대해 배우고 그것에 대해 더 배우기 위해 모든 것을 포기해야 할 때까지 신경 과학자로서 학문적 경력을 추구했습니다. 그는 bcoin이라는 비트코인의 대체 구현에 기여했으며 Handshake 출시를 도왔고 Optimism에 합류하여 Ethereum 확장 작업을 수행했습니다. “ 블록체인은 조정 문제를 ...
<100 subscribers
stalim17Announcing OPCraft: an Autonomous World built on the OP Stack-OP LABS BLOG [KOR]
비밀스러운 작은 세계…지난 몇 달 동안 Lattice는 Optimism 팀과 흥미로운 기술 협력을 진행했습니다. Twitter에서 이를 엿볼 수 있습니다. 자율 세계를 언급하는 이모티콘 벽이 있는 트윗이나 고르지 않은 풍경의 전경에 있는 재미있어 보이는 구조의 스크린샷입니다. 또는 흥미로운 새 온체인 게임에 대한 이야기를 Devcon에 있었던 친구들로부터 우연히 들었을 수도 있습니다. 오늘 우리는 OP Stack (Optimism의 모듈식 롤업 아키텍처) 위에 MUD (오픈 소스 온체인 게임 엔진) 로 구축된 완전한 온체인 3D 복셀 세계인 OPCraft를 공식적으로 공개합니다 .그렇다면 OPCraft는 무엇입니까?OPCraft는 Autonomous World입니다. 세계의 모든 단일 측면(모든 강, 풀잎, 산맥 꼭대기에 있는 눈 조각)이 온체인에 존재하는 완전한 온체인 가상 공간과 세계의 모든 단일 작업입니다. Ethereum 트랜잭션으로 발생합니다. 다른 제작 기반 복셀 세...
stalim17A Summer of Optimism [KOR]
이후 기대감이 고조되고 있습니다 . 발표된 지난 주 Optimism Collective가 OP 여름이 될 것입니다. 앞으로 몇 주 동안 우리는 Optimism Collective의 지속 가능한 미래를 어떻게 확장할 계획인지에 대한 자세한 내용을 게시할 예정입니다. 오늘부터 OP Stimpack을 시작으로 합니다. Token House의 첫 번째 공식 조치인 이를 통해 거버넌스 펀드(231,928,234 OP)가 활성화되어 OP 메인넷의 성장에 대한 인센티브가 시작됩니다. 통해 규모에 맞는 지속 가능한 거버넌스를 위한 당사의 장기 비전에 대해 읽어보실 수 있습니다 소급 공공재 자금 지원을 에서 OP 경제학 개요 . 단기적으로는 토큰 공급량(231,928,234 OP)의 5.4%가 거버넌스 펀드를 통해 기존 및 신규 OP 메인넷 프로젝트에 분배될 예정입니다. 우리는 이 새로운 디지털 개척지의 기반을 구축하고 있지만 이를 현실로 가져오는 사람은 프로젝트와 사용자인 여러분입니다 .0에...
stalim17Dope Hires & Moar Mainnet in March [KOR]
이것은 우리가 팀에 만든 놀라운 추가 사항을 발표하기 위해 오랫동안 기한이 지난 게시물입니다. 우리는 11월에 Paradigm의 낙관적인 공급을 풍부하게 재확보한 a16z가 주도한 펀딩 라운드를 마감했습니다 . 이 현금을 통해 우리는 공간에서 가장 명석한 마음과 날카로운 운영자와 함께 빠르게 확장할 수 있었습니다. 이런 인재를 채용할 수 있게 되어서 3월에 퍼블릭 테스트넷이 아닌 메인넷에 임의 계약 배포를 시작 합니다!! 자세한 내용은 곧 제공됩니다. 우리는 지금 채용 중 입니다 . 아래 사람들과 같은 사람이라면 채용하고 싶습니다 .마크 타인웨이(영어)Mark는 Bitcoin에 대해 배우고 그것에 대해 더 배우기 위해 모든 것을 포기해야 할 때까지 신경 과학자로서 학문적 경력을 추구했습니다. 그는 bcoin이라는 비트코인의 대체 구현에 기여했으며 Handshake 출시를 도왔고 Optimism에 합류하여 Ethereum 확장 작업을 수행했습니다. “ 블록체인은 조정 문제를 ...
Subscribe to stalim17
<100 subscribers
Support stalim17
![Bedrock Security Reviews & Audit Competition -
Lindsay Presswell
[KOR]](https://img.paragraph.com/cdn-cgi/image/format=auto,width=3840,quality=85/https://storage.googleapis.com/papyrus_images/0b6227a56c54757f872e3c1674ab4d2676119cc0c97d48d49c3c16a6b74cdf69.jpg)
stalim17Bedrock Security Reviews & Audit Competition - Lindsay Presswell [KOR]
Support stalim17
stalim17Bedrock Security Reviews & Audit Competition - Lindsay Presswell [KOR]
Share Dialog
Share Dialog
이 기사는 Maurelian 과 공동으로 작성되었습니다 .
최근 Optimism Goerli 테스트넷이 Bedrock으로 성공적으로 마이그레이션되면서 우리는 Bedrock 릴리스의 중요한 단계인 Optimism Mainnet 업그레이드에 접근하고 있습니다.
Bedrock의 크기와 복잡성은 시스템의 보안과 안정성을 보장하는 것이 구축만큼이나 야심찬 작업임을 의미합니다. 우리는 많은 것을 배웠고 우리가 배운 것을 여러분과 공유하게 되어 기쁩니다.
이 기사에서 우리는 몇 가지 보안 하이라이트를 살펴보고 대담한 프로토콜 및 스마트 계약 전문가가 상품과 교환하여 버그를 찾을 수 있는 기회를 소개합니다 👀
Bedrock은 OP 스택 과 Optimism의 작동 방식을 근본적으로 재구성한 것입니다. 이 릴리스의 목표를 달성하기 위해 시스템의 많은 부분이 처음부터 우아하고 단순하며 미래에 대비할 수 있도록 재설계되었습니다.
우리는 이 프로세스를 신뢰할 수 있는 타사 보안 검토 및 감사를 개발자로서 그리고 항상 코드의 보안을 개선하는 것을 목표로 하는 팀으로서 우리의 학습 및 성장 프로세스에 통합할 수 있는 기회로 사용했습니다.
이 전체론적 접근 방식은 가장 안전하고 안정적인 코드베이스를 만들었고 L2 생태계에서 발생하는 일반적인 보안 문제에 대한 몇 가지 새로운 솔루션으로 이어졌습니다.
제3자 감사는 출하 전에 확인해야 할 항목으로 간주되는 경우가 너무 많습니다.
우리는 Bedrock 개발 프로세스 초기에 게임에서 최고의 소프트웨어 보증 파트너를 참여 시켰습니다.
보안 검토에서 지속적인 피드백을 받으면서 프로세스의 격차를 식별하고 권장 사항을 통합할 수 있었으며, 이는 궁극적으로 보안 소프트웨어를 작성하는 능력을 향상 시켰습니다.
다음은 이 릴리스를 확보하는 데 도움이 되도록 개발 전반에 걸쳐 의뢰한 검토 요약입니다.
-2022년 4월에 우리는 초기 버전의 Bedrock 계약을 검토 하기 위해 OpenZeppelin과 협력했습니다.
-같은 달에 Trail of Bits는 Rollup Node와 Optimistic Geth에 대한 리뷰 를 수행했습니다.
-7월 초에 Sigma Prime 은 Bedrock의 중요한 Golang 구성 요소(Rollup Node 및 Optimistic Geth)에 대한 검토 를 수행했습니다.
-7월 중순(Sigma Prime 감사 진행 중) OpenZeppelin은 계약을 다시 살펴보았습니다. 그들은 새로운 ERC721 Bridge를 포함하여 Bridge에 집중했습니다.
-9월에 우리는 Trail of Bits의 파트너에게 우리 시스템의 불변성을 식별하고 테스트하도록 요청했습니다. 이 보고서 는 이러한 불변성을 나열하는 유용한 아티팩트를 제공 했을 뿐만 아니라 Golang 및 Solidity 코드 모두에 대해 수많은 퍼즈 테스트를 받았습니다.
-11월까지 Bedrock 코드베이스는 성숙했으며 엔지니어링 작업은 주로 정리, 테스트, 업그레이드 계획에 집중되었습니다. 이때 우리는 Trail of Bits 에 Bedrock을 마지막으로 살펴보도록 요청했습니다.
다름이 아니라 2022년은 암호화폐 커뮤니티가 크로스 체인 브리지 보안이 어렵다는 것을 알게 된 해였다. 업계 전반에 걸쳐 많은 취약성이 보고(또는 악용)되었으며, 일부 취약성은 잘못된 입증 구현을 활용했습니다.
브릿지 계약 자산의 안전성을 높이기 위해 Optimism에서 Ethereum Mainnet으로 이동하는 자금에 대해 2단계 인출 프로세스를 구현했습니다.
변경된 사항은 다음과 같습니다.
현재 사용자가 옵티미즘 네트워크에서 이더리움 메인넷으로 인출하면 옵티미즘에서 인출을 시작하고 7일 후에 이더리움 메인넷에서 인출을 완료합니다.
2단계 인출을 통해 사용자는 Optimism Network에서 인출하고 약 1시간 후에 이더리움 메인넷에서 해당 인출의 유효성을 증명한 다음 표준 7일을 기다려 이더리움 메인넷에서 인출을 완료합니다.
2단계 인출을 통해 인출이 중복되지 않았는지 인출 프로세스 초기에 확인할 수 있습니다. Optimism Mainnet의 철수와 일치합니다. 이더리움 메인넷의 브리지에서 인출할 때마다 Optimism에 상응하는 인출이 이루어지므로 브리지 메커니즘의 잠재적인 결함을 악용하기가 훨씬 더 어려워집니다.
Bedrock 보안의 중요한 구성 요소는 코드에서 불변성을 정의하는 엄격한 프로세스를 거쳤습니다. 그런 다음 퍼징에는 Echidna를 사용하고 퍼징 및 불변 테스트에는 Foundry를 사용하여 이러한 불변량을 검증했습니다.
우리는 불변량을 명확하게 정의하는 것이 엔지니어링 팀 전체에서 시스템의 의도된 동작에 대한 공통된 이해를 보장하는 효과적인 방법임을 발견했습니다.
우리는 OP 스택의 Bedrock 릴리스가 안정적이고 안전한지 확인하기 위해 많은 노력을 기울였지만 아무것도 간과하지 않았음을 확인하기 위해 취할 수 있는 조치가 하나 더 있습니다.
Sherlock 의 도움으로 우리는 Bedrock의 보안을 테스트하기 위한 감사 콘테스트를 주최할 것입니다.
Bedrock 릴리스는 상당합니다. 클라이언트 소프트웨어(예: Geth 및 Golang)를 포함하고 Github의 소스 코드 대신 테스트넷에서 라이브 시스템을 살펴보는 비정규적이고 혁신적인 감사 콘테스트를 주최할 수 있는 기회를 제공했습니다.
이것은 다양한 기술을 가진 현상금 사냥꾼이 자신의 전문성을 발휘할 수 있는 재미있고 참신한 기회입니다!
이 대회에서 심사원은 Goerli 네트워크 의 낙관주의를 살펴볼 것 입니다. 이 시스템은 최근 레거시 시스템에서 새로운 Bedrock 아키텍처 로 업그레이드 되었습니다 .
즉, 참가자는 계약의 소스 코드에서 버그를 찾는 대신 블록 탐색기 및 기타 인프라가 완비된 라이브 시스템과 상호 작용할 수 있습니다.
분석을 시작하는 방법에 대한 몇 가지 지침을 포함하여 전체 콘테스트 세부 정보 는 Sherlock의 콘테스트 페이지를 확인하세요 .
Sherlock의 웹사이트 에서 대회 세부 정보(사용 가능한 모든 상품 포함!)를 읽어보세요 .
Sherlock을 통해 참여하려면 등록하세요.
코드를 읽고, 버그를 찾고, 현상금을 받으세요!
대회는 1월 23일부터 2월 6일까지 진행됩니다. Optimism의 보안을 유지하는 데 도움을 주셔서 감사합니다!
이 기사는 Maurelian 과 공동으로 작성되었습니다 .
최근 Optimism Goerli 테스트넷이 Bedrock으로 성공적으로 마이그레이션되면서 우리는 Bedrock 릴리스의 중요한 단계인 Optimism Mainnet 업그레이드에 접근하고 있습니다.
Bedrock의 크기와 복잡성은 시스템의 보안과 안정성을 보장하는 것이 구축만큼이나 야심찬 작업임을 의미합니다. 우리는 많은 것을 배웠고 우리가 배운 것을 여러분과 공유하게 되어 기쁩니다.
이 기사에서 우리는 몇 가지 보안 하이라이트를 살펴보고 대담한 프로토콜 및 스마트 계약 전문가가 상품과 교환하여 버그를 찾을 수 있는 기회를 소개합니다 👀
Bedrock은 OP 스택 과 Optimism의 작동 방식을 근본적으로 재구성한 것입니다. 이 릴리스의 목표를 달성하기 위해 시스템의 많은 부분이 처음부터 우아하고 단순하며 미래에 대비할 수 있도록 재설계되었습니다.
우리는 이 프로세스를 신뢰할 수 있는 타사 보안 검토 및 감사를 개발자로서 그리고 항상 코드의 보안을 개선하는 것을 목표로 하는 팀으로서 우리의 학습 및 성장 프로세스에 통합할 수 있는 기회로 사용했습니다.
이 전체론적 접근 방식은 가장 안전하고 안정적인 코드베이스를 만들었고 L2 생태계에서 발생하는 일반적인 보안 문제에 대한 몇 가지 새로운 솔루션으로 이어졌습니다.
제3자 감사는 출하 전에 확인해야 할 항목으로 간주되는 경우가 너무 많습니다.
우리는 Bedrock 개발 프로세스 초기에 게임에서 최고의 소프트웨어 보증 파트너를 참여 시켰습니다.
보안 검토에서 지속적인 피드백을 받으면서 프로세스의 격차를 식별하고 권장 사항을 통합할 수 있었으며, 이는 궁극적으로 보안 소프트웨어를 작성하는 능력을 향상 시켰습니다.
다음은 이 릴리스를 확보하는 데 도움이 되도록 개발 전반에 걸쳐 의뢰한 검토 요약입니다.
-2022년 4월에 우리는 초기 버전의 Bedrock 계약을 검토 하기 위해 OpenZeppelin과 협력했습니다.
-같은 달에 Trail of Bits는 Rollup Node와 Optimistic Geth에 대한 리뷰 를 수행했습니다.
-7월 초에 Sigma Prime 은 Bedrock의 중요한 Golang 구성 요소(Rollup Node 및 Optimistic Geth)에 대한 검토 를 수행했습니다.
-7월 중순(Sigma Prime 감사 진행 중) OpenZeppelin은 계약을 다시 살펴보았습니다. 그들은 새로운 ERC721 Bridge를 포함하여 Bridge에 집중했습니다.
-9월에 우리는 Trail of Bits의 파트너에게 우리 시스템의 불변성을 식별하고 테스트하도록 요청했습니다. 이 보고서 는 이러한 불변성을 나열하는 유용한 아티팩트를 제공 했을 뿐만 아니라 Golang 및 Solidity 코드 모두에 대해 수많은 퍼즈 테스트를 받았습니다.
-11월까지 Bedrock 코드베이스는 성숙했으며 엔지니어링 작업은 주로 정리, 테스트, 업그레이드 계획에 집중되었습니다. 이때 우리는 Trail of Bits 에 Bedrock을 마지막으로 살펴보도록 요청했습니다.
다름이 아니라 2022년은 암호화폐 커뮤니티가 크로스 체인 브리지 보안이 어렵다는 것을 알게 된 해였다. 업계 전반에 걸쳐 많은 취약성이 보고(또는 악용)되었으며, 일부 취약성은 잘못된 입증 구현을 활용했습니다.
브릿지 계약 자산의 안전성을 높이기 위해 Optimism에서 Ethereum Mainnet으로 이동하는 자금에 대해 2단계 인출 프로세스를 구현했습니다.
변경된 사항은 다음과 같습니다.
현재 사용자가 옵티미즘 네트워크에서 이더리움 메인넷으로 인출하면 옵티미즘에서 인출을 시작하고 7일 후에 이더리움 메인넷에서 인출을 완료합니다.
2단계 인출을 통해 사용자는 Optimism Network에서 인출하고 약 1시간 후에 이더리움 메인넷에서 해당 인출의 유효성을 증명한 다음 표준 7일을 기다려 이더리움 메인넷에서 인출을 완료합니다.
2단계 인출을 통해 인출이 중복되지 않았는지 인출 프로세스 초기에 확인할 수 있습니다. Optimism Mainnet의 철수와 일치합니다. 이더리움 메인넷의 브리지에서 인출할 때마다 Optimism에 상응하는 인출이 이루어지므로 브리지 메커니즘의 잠재적인 결함을 악용하기가 훨씬 더 어려워집니다.
Bedrock 보안의 중요한 구성 요소는 코드에서 불변성을 정의하는 엄격한 프로세스를 거쳤습니다. 그런 다음 퍼징에는 Echidna를 사용하고 퍼징 및 불변 테스트에는 Foundry를 사용하여 이러한 불변량을 검증했습니다.
우리는 불변량을 명확하게 정의하는 것이 엔지니어링 팀 전체에서 시스템의 의도된 동작에 대한 공통된 이해를 보장하는 효과적인 방법임을 발견했습니다.
우리는 OP 스택의 Bedrock 릴리스가 안정적이고 안전한지 확인하기 위해 많은 노력을 기울였지만 아무것도 간과하지 않았음을 확인하기 위해 취할 수 있는 조치가 하나 더 있습니다.
Sherlock 의 도움으로 우리는 Bedrock의 보안을 테스트하기 위한 감사 콘테스트를 주최할 것입니다.
Bedrock 릴리스는 상당합니다. 클라이언트 소프트웨어(예: Geth 및 Golang)를 포함하고 Github의 소스 코드 대신 테스트넷에서 라이브 시스템을 살펴보는 비정규적이고 혁신적인 감사 콘테스트를 주최할 수 있는 기회를 제공했습니다.
이것은 다양한 기술을 가진 현상금 사냥꾼이 자신의 전문성을 발휘할 수 있는 재미있고 참신한 기회입니다!
이 대회에서 심사원은 Goerli 네트워크 의 낙관주의를 살펴볼 것 입니다. 이 시스템은 최근 레거시 시스템에서 새로운 Bedrock 아키텍처 로 업그레이드 되었습니다 .
즉, 참가자는 계약의 소스 코드에서 버그를 찾는 대신 블록 탐색기 및 기타 인프라가 완비된 라이브 시스템과 상호 작용할 수 있습니다.
분석을 시작하는 방법에 대한 몇 가지 지침을 포함하여 전체 콘테스트 세부 정보 는 Sherlock의 콘테스트 페이지를 확인하세요 .
Sherlock의 웹사이트 에서 대회 세부 정보(사용 가능한 모든 상품 포함!)를 읽어보세요 .
Sherlock을 통해 참여하려면 등록하세요.
코드를 읽고, 버그를 찾고, 현상금을 받으세요!
대회는 1월 23일부터 2월 6일까지 진행됩니다. Optimism의 보안을 유지하는 데 도움을 주셔서 감사합니다!
No comments yet