🇰🇷 ADA는 시빌 공격에 대한 최고의 방어 수단, cardaniansio, 2023.3.30

[CryptoVeri]

ADA는 시빌 공격에 대한 최고의 방어 수단

cardaniansio
등록일 2023.3.30

카르다노는 P2P 네트워크입니다. 이는 누구나 쉽고 저렴하게 자신의 노드를 운영할 수 있으며, 제3자의 승인이 필요하지 않음을 의미합니다. 하나의 주체가 여러 노드를 운영할 수 있다고 생각해본 적이 있으신가요? 이론적으로는 막을 수 있는 방법이 없습니다. 문제는 그렇게 함으로써 얻을 수 있는 이득이 무엇이냐는 것입니다. 하나의 신원으로 여러 노드를 운영하는 공격자가 다른 노드에 비해 경쟁 우위를 점할 수 있다면, 이를 시빌 공격(Sybil attack)이라고 합니다. P2P 네트워크는 이러한 공격에 저항할 수 있어야 합니다. 카르다노는 ADA 코인을 사용하여 시빌 공격을 방지하고 네트워크의 보안과 무결성을 유지합니다.

TLDR

블록체인 탈중앙화는 노드를 실행하거나 지갑(계정)을 생성하는 능력이 아닌 비싼 자원을 기반으로 해야 합니다. 네트워크의 노드 수는 탈중앙화와는 전혀 무관합니다. 카르다노 네트워크에는 수천 개의 풀과 130만 명의 위임자가 있습니다. 이것이 카르다노 네트워크의 탈중앙화이지만, 한 개인이 여러 개의 스테이킹 지갑을 보유하거나 여러 풀을 운영할 수 있다는 사실을 염두에 두는 것이 중요합니다. ADA 보유자는 풀 노드를 운영할 필요가 없으며, 지갑을 통해 네트워크 탈중앙화에 참여하고 이에 대한 보상을 받을 수 있습니다. 온체인 거버넌스는 블록 생성과 매우 유사하게 작동해야 합니다. DRep은 위임자로부터 받은 지분만큼의 의사결정 권한을 갖게 됩니다.

탈중앙화가 왜 비싼 자원을 기반으로 해야 하는가?

일반적으로 시빌 공격은 한 주체가 네트워크나 시스템에 여러 개의 가짜 신원이나 계정을 생성하여 부당한 이득을 취하거나 통제권을 확보하는 온라인 보안 공격의 한 유형입니다. 시빌 공격자의 목표는 네트워크의 상당 부분을 제어하여 의사 결정에 영향을 미치거나 데이터를 조작하거나 네트워크의 기능을 방해하는 것입니다. 블록체인의 맥락에서 시빌 공격은 여러 지갑을 만들거나 여러 노드를 실행하여 구현할 수 있습니다. 공격자의 목표가 무엇이고 어떤 이점을 얻고자 하는지에 따라 달라집니다.

탈중앙화 네트워크의 경우, 블록체인은 기본적으로 개방형 네트워크이고 참여자의 신원을 확인할 수 있는 중앙화된 권한(또는 계층 구조)이 없기 때문에 시빌 공격은 특히 문제가 됩니다.

블록체인 네트워크에서 시빌 공격에 대한 방어책은 비싼 자원을 중심으로 주요 기능과 의사 결정을 분산시키는 것입니다. 카르다노는 ADA 코인을 사용하는데, 이는 수요가 많고 특정 시장 가치가 있는 제한된 수의 자원이기 때문입니다.

카르다노 네트워크에서 의사 결정권을 얻고자 하는 사람은 누구나 ADA 코인을 소유해야 합니다. 이것이 바로 카르다노가 지분 증명 네트워크 합의에서 ADA를 사용하는 이유이며, 카탈리스트와 곧 출시될 볼테르 시대의 투표권이 ADA(1 러브레이스 = 1 투표)에 묶여 있는 이유입니다.

시빌 공격에 대한 비트코인의 방어는 해시 비율을 기반으로 하므로 전기와 ASIC 하드웨어에 의존합니다. 비트코인에서는 채굴자만이 의사 결정권을 가지고 있습니다. 채굴자는 풀에 권한을 위임합니다.

사토시 나카모토는 비트코인 백서에서 투표권은 노드(IP 주소)가 아닌 해시율에 연동되어야 한다고 썼습니다. 만약 투표권이 IP 주소를 기반으로 한다면, IT 전문가가 상대적으로 저렴하게 많은 수의 노드를 일시적으로 생성(IP 주소 할당)하여 강력한 의사 결정권을 확보하는 것은 어렵지 않을 것입니다.

네트워크 합의나 거버넌스 모두 노드에 의존할 수 없습니다. 한 사람이 하나의 노드만 운영하도록 보장할 수 없기 때문입니다. 노드 기반 투표에 기초한 거버넌스는 쉽게 조작될 수 있습니다.

블록체인의 탈중앙화는 어떻게 평가하는가?

블록체인 네트워크의 탈중앙화는 네트워크의 노드 수가 아닌 비싼 자원의 분배를 기반으로 한다는 점에 주목하세요. 초보자들이 흔히 저지르는 실수는 노드 수가 탈중앙화 정도를 결정한다고 생각하는 것입니다. 이는 탈중앙화라는 용어와 분산 네트워크를 혼동하기 때문입니다. 많은 수의 노드로 구성된 분산 네트워크는 데이터 가용성, 무결성, 신뢰성 등에 중요합니다.

노드를 운영하는 주체가 누구인지 알 수 없고 이론적으로는 단일 주체가 될 수 있기 때문에 노드 수는 탈중앙화의 척도가 될 수 없습니다. 독립적인 개인이 운영하는 노드가 10,000개이고 이들이 투표권을 가지고 있다면, 시빌 공격자는 12,000개의 노드를 만들 수 있습니다. 이를 통해 쉽고 저렴하게 우위를 점할 수 있습니다.

노드(비트코인의 경우, 비채굴 노드)는 네트워크 합의나 거버넌스에서 중요한 위치를 차지할 수 없습니다. 이는 네트워크를 취약하게 만들 수 있습니다.

카르다노 네트워크에서 탈중앙화 정도는 네트워크의 풀 수(수천 개)와 지분 보유자 수(~130만 명)로 판단해야 합니다. 그러나 이 수치조차도 한 개인이 ADA 코인을 스테이킹하는 지갑을 여러 개 가지고 있을 수 있기 때문에 정확하지 않습니다. 심지어 한 개인이 여러 풀을 운영할 수도 있습니다.

스테이크 풀 수준에서 시빌 공격은 스테이크 풀 운영자가 등록하는 각 개별 풀에 일정 수의 ADA를 할당하도록 요구함으로써 실현 불가능하게 만들었습니다. 공격자가 수백, 수천 개의 풀을 생성하고 공격에 필요한 위임 수를 확보하는 것은 쉽지 않습니다.

지분 보유자의 수와 관련하여, 네트워크 관점에서 얼마나 많은 개인이 여러 지갑을 사용하여 스테이킹을 하는지 알 수 없습니다. 만약 투표권이 지갑(스테이킹 키)에 묶여 있다면, 시빌 공격은 지분 보유자가 ADA 코인을 여러 지갑으로 분할하는 것만으로도 매우 간단하게 이루어질 수 있습니다.

비트코인 네트워크에서 탈중앙화는 풀의 수와 채굴자 수로 같은 방식으로 측정해야 한다는 점을 덧붙여 말씀드립니다. 채굴자는 ASIC 채굴기를 소유하고 에너지에 돈을 쓰는 사람들입니다. 이들은 노드 운영자와 달리 게임에 실질적인 자산을 투입하고 있습니다.

지분 증명 네트워크와 작업 증명 네트워크 모두에서 개인은 탈중앙화 측면에서 동일한 지위를 갖지 못하는데, 이는 돈으로 더 많은 권력을 살 수 있기 때문입니다. 이는 개방성과 탈중앙화 원칙이 존중되려면 본질적으로 피할 수 없는 부분입니다. 비싼 자원을 가진 사람은 누구나 게임에 참여할 수 있습니다. 이는 자신의 지위에 더 많이 투자하는 사람이 네트워크의 보안과 번영에 더 큰 관심을 갖는다고 볼 수 있습니다. 어떤 공격이나 네트워크 문제도 게임에 영향력을 가진 사람들의 재산을 위협할 뿐입니다. 이들은 비싼 자원을 보유하고 있는 사람들입니다.

한편, 현실은 탈중앙화에 대한 공격이 가능할 정도로 강력한 지위를 돈으로 살 수 있다는 것입니다.

지분 증명 네트워크와 작업 증명 네트워크의 차이점에 주목하세요. 카르다노 네트워크에서는 모든 ADA 보유자가 의사 결정권을 갖습니다. 보유자는 또한 지분 보유자이기도 합니다. 비트코인 네트워크에서는 채굴자만 의사 결정권을 보유하지만, 반드시 BTC 보유자일 필요는 없습니다. 대부분의 BTC 보유자는 채굴자가 아니기 때문에 아무런 권리가 없습니다.

탈중앙화의 맥락에서 ADA와 BTC 보유자는 풀 노드를 운영할 필요가 없다는 점도 알아두세요. 지갑만 있으면 됩니다. ADA 보유자는 풀 노드를 운영할 필요가 없으며 지갑을 통해서만 탈중앙화에 참여할 수 있습니다. BTC 보유자는 이를 위해 ASIC 채굴기가 필요하며 전기 비용을 지불해야 합니다.

온체인 거버넌스

이상적으로는 탈중앙화 네트워크에서 계층 구조가 발생하지 않아야 합니다. 그러나 실제로는 그러한 상태를 달성하는 것이 불가능합니다. 카르다노 네트워크에서 블록은 풀에 의해 생성됩니다. 풀 운영자는 지분 보유자(백만 명 이상)보다 훨씬 적은 수(수천 명)입니다. 따라서 풀 운영자가 슬롯 리더가 되어 블록을 발행할지 여부와 블록에 어떤 트랜잭션을 넣을지 결정하기 때문에(이론적으로는 트랜잭션을 마음대로 필터링할 수 있습니다) 풀 운영자가 더 강력한 지위를 갖는 구조가 존재합니다.

지분 보유자는 선택한 풀에 ADA 코인을 위임하므로, 이들이 카르다노를 대부분 통제합니다.

온체인 거버넌스는 매우 유사하게 작동합니다. 위임 대표(DRep)는 볼테르의 의사 결정에서 더 강력한 위치를 차지하기 위해 지분 보유자들로부터 위임을 받기를 원할 것입니다. 일부 DRep은 위임자로부터 더 많은 지분을 확보하기 때문에 다른 DRep보다 더 강력한 지위를 가질 수 있습니다. 이것이 공정한가요? 모든 DRep이 동일한 의결권을 가져야 하지 않을까요? 예를 들어, 5천만 지분을 가진 각 DRep은 1표의 투표권을 갖습니다.

만약 그렇다면 시빌 보호는 존재하지 않을 것입니다. 예를 들어 한 DRep이 익명으로 트위터 계정을 여러 개 가지고 있고 각 신원에 대해 5,000만 개의 지분을 확보했다면, 한 사람이 여러 DRep에 대해 더 많은 투표권을 갖게 될 것입니다.

유일한 해결책은 DRep에게 익명이 아니거나 실제 신원을 확인하도록 요구하는 것입니다. 이는 많은 문제를 야기할 수 있습니다. 제 관점에서는 풀과 같은 방식으로 DRep에 접근하는 것이 가장 좋습니다.

결론

의사 결정 권한은 탈중앙화 방식으로 개인에게 안정적으로 분배될 수 없으므로 가능한 최선의 해결책을 선택해야 합니다. P2P 네트워크를 탈중앙화하려면 게임에 영향력을 가진 사람만이 권력을 가질 수 있기 때문에 비싼 자원이 필요합니다. 금전적 손실과 같은 위험을 감수하는 것이 중요합니다. 개인이 지분을 여러 부분으로 분할하더라도 게임 내 스킨(금융 투자)은 여전히 동일하기 때문에 중요하지 않습니다. 탈중앙화 세계에서는 한정된 고가의 자원을 사용하는 것이 시빌 공격에 대한 최선의 방어책입니다. ADA 코인은 45,000,000,000개밖에 없으므로 유한한 자원입니다. 카르다노 네트워크의 지분을 보유한 사람은 부자가 나타나 지분을 사려고 해도 절대 잃을 수 없습니다. ADA 코인을 팔지 않으면 지분을 영원히 보유하게 됩니다.

---

* Source: https://cexplorer.io/article/ada-is-the-best-protection-against-sybil-attacks
* Translation: Ilhun@CryptoVeri enics_sky@naver.com