"퀀트스탬프"의 두 판 사이의 차이
잔글 |
|||
2번째 줄: | 2번째 줄: | ||
[[파일:퀀트스탬프 글자.png|썸네일|300픽셀|'''퀀트스탬프'''(Quantstamp)]] | [[파일:퀀트스탬프 글자.png|썸네일|300픽셀|'''퀀트스탬프'''(Quantstamp)]] | ||
− | '''퀀트스탬프'''(Quantstamp)는 세계 최초로 [[이더리움]] 스마트 | + | '''퀀트스탬프'''(Quantstamp)는 세계 최초로 [[이더리움]] 스마트 계약을 검증해 [[취약점]]을 발견하고 보안 조치를 실행하는 보안 감사 프로토콜을 개발하는 회사이다. 스마트 계약의 품질 검증 마크와 같은 역할을 한다고 볼 수 있다. 대표이사는 '''[[리처드 마]]'''(Richard Ma)이다. 주요 엔지니어로 [[요헤이 오카]](Yohei Oka)가 있다. |
+ | |||
+ | == 개요 == | ||
+ | 스마트 계약은 블록체인 기술을 탐구하는 많은 사람들에게 큰 관심거리이다. 스마트 계약을 맺는 것은 대부분의 사람들이 생각하는 것보다 어려운 것으로 증명되었다. 요즘 스마트 계약에 다소 문제가 있어, 퀀트스탬프와 같은 서비스를 이용하면 보다 안전하게 이용할 수 있다. 퀀트스탬프 팀의 목표는 스마트 계약을 안전하게 만드는 새로운 프로토콜을 만드는 것이다. 따라서 스마트 계약에 노출된 어떠한 취약점이라도 자동으로 체크를 목표로 한다. 퀀트스탬프는 스마트 계약의 잠재력을 믿고, 확장 가능한 감사-증빙을 통해 투자자와 투자자를 보호하는 기술을 구축하고 있다. | ||
+ | |||
+ | 퀀트스탬프는 미국 샌프란시스코에 본사를 둔 블록체인 보안 업체로, 서울, 도쿄, 토론토 및 타이페이에 사무실이 있다. 주요 사업은 자동화 도구를 이용한 블록체인 보안 감사와 기업용 블록체인 개발 서비스 등 블록체인 관련 포괄적 서비스를 제공한다. 퀀트스탬프의 전문 엔지니어들은 차량 ID, 개인 ID, 로열티 포인트 시스템과 같은 다양한 블록체인 기반의 시스템을 공공, 자동차, 핀테크 등 전 세계 다양한 산업 분야의 고객사에 제공하고 있다. 또한 퀀트스탬프는 QSP가 구동하는 보안 제품, 서비스 프로토콜과 기타 자동화된 보안 툴 또한 개발하며 와이컴비네이터가 후원하는 블록체인 보안회사이기도 하다. 퀀트스탬프 보안 네트워크의 목표는 누구나 볼 수 있는 스캔 보고서를 작성함으로써 스마트 계약의 보안성과 스마트 계약을 만드는 프로젝트의 평판을 높이는 데 있다. | ||
+ | |||
+ | == 특징 == | ||
+ | === 보안 감사 === | ||
+ | 퀀트스탬프는 개발자 , 투자자 및 사용자를 투명하고 확장 가능한 감사 증빙을 중심으로 연결하는 특수 네트워크이다. 네트워크는 스마트 계약 취약성에 대한 자동 검사를 가능하게 하고 버그를 식별하는 검증자에게 자동으로 보람을 줌으로써 투명성의 중요한 부분으로 작용한다. 퀀트스탬프 토큰을 사용하면 플랫폼을 확장가능하고 완전히 분산된 방식으로 운영하여 검증자 노드에 계산 비용을 제공하고 취약성을 찾아 낼 수 있다. 감사 네트워크의 과정은 아래와 같다. | ||
+ | * 개발자가 어떤 스마트 계약을 만든다. | ||
+ | * 퀀트스탬프 네트워크를 통해 검증 받는다. | ||
+ | * 리포트를 발행한다. | ||
+ | * 개발자에게 프라이빗 리포트를 넘긴다. | ||
+ | * 대중들에겐 퍼블릭 리포트를 제공한다. | ||
+ | * 이런 일련의 과정이 블록체인 내에서 작동한다. | ||
+ | === 웹 제품 === | ||
+ | 퀀트스탬프의 웹 제품은 스마트 계약 보안 감사 요청과 기술 보고서를 보기 위한 유저 인터페이스 초기 개념을 증명하기 위해 개발했다. 이는 와잌몸비네이터 데모 당일 소액의 퀀트스탬프(QSP) 거래를 선보이기 위해 만들어진 MVP제품이다. 퀀트스탬프의 웹 제품은 QSR 네트워크와 스마트 계약이 좀 더 많이 채택되도록 하려는 장기계획의 첫 걸음이었다. 이 웹 제품은 Oyente와 같은 여러 스마트 계약 분석기를 포함하며, 그 위에서 구현한 제품이다. | ||
+ | === 프로토콜 === | ||
+ | 퀀트스탬프 프로토콜은 컴퓨터 네트워크의 추론 도구를 활용하여 스마트 계약의 검증 수행을 목표한다. 프로토콜과 분석기의 차이를 보면, 프로토콜은 네트워크들의 규칙을 세움으로써 네트워크들의 행동을 통제하는 기능이고, 분석기는 스마트 계약의 패턴과 속성을 확인하는 프로그램이다. 퀀트스탬프 프로토콜은 리포팅 API를 갖는 분석기가 접속할 수 있게(예를 들면 어뎁터(adapter)를 이용하여) 디자인되었다. Oyente는 그러한 가능성을 연구하고 있는 분석기 중 하나이다. 이 기술을 스마트 계약의 보안 검사 수해에 적용할 것을 제안하고 있으며, 분권화되고 분산된 네트워크를 이용하려면, 스마트 계약의 보안성이 확보되거나 최소한 신뢰도가 올라갈 것이라고 본다. 퀀트스탬프 프로토콜의 이런 장점들이 스마트 계약을 더욱 사용화하는 데 도움이 될 것이라고 전망한다. | ||
+ | === 오프체인 === | ||
+ | |||
+ | |||
+ | == 최근 활동 == | ||
+ | === 클레이튼 감사 === | ||
+ | 와이컴비네이터가 후원하는 블록체인 보안 회사 퀀트스탬프는 국내 메신저 서비스 플랫폼인 카카오톡 운영사 ㈜카카오가 만든 블록체인 플랫폼 클레이튼의 스마트 계약 감사를 마쳤다. 리차드 마 퀀트스탬프 대표는 "현재 블록체인 애플리케이션들이 직면한 가장 큰 문제는 사용자 확보"라면서 "한국 시장 점유율 90% 이상에 월간 실제 사용자가 4천만 명에 이르는 카카오는 블록체인을 다수의 실제 사용자들에게 제공할 수 있는 최적의 입지를 갖추고 있다"고 강조했다. 클레이트은 기업들이 블록체인 기술의 대규모 채택을 추진할 것을 예상하며 간편한 개발을 위한 환경 및 지원 툴인 솔리디티를 제공한다. 클레이튼 플랫폼은 사용자들을 위해 계정 설정과 관리, 각자 열쇠의 안전한 보관 및 전자 지갑에 대한 권한 설정뿐만 아니라 개발자들이 손 쉽게 인터페이스를 활용할 수 있는 UX 가이드라인과 레퍼런스를 간단히 해주는 수단을 제시한다. 또한 클레이튼 관계자는 클레이튼의 스마트 계약 감사 업체로 퀀트스탬프를 선정한 이유로, "해당 프로젝트를 확장한 성과가 매우 좋았으며 우리는 안전한 전개를 보장해줄 수 있기를 원했다. 이 분야에서 퀀트스탬프가 가지고 있는 전문적인 프로세스와 경험을 인정하여 클레이튼 블록체인 플랫폼의 보안 검증 업체로 선정하였다"라고 밝혔다. <ref> 한지민 기자, 〈[https://www.blockchaintoday.co.kr/news/articleView.html?idxno=10246 퀀트스탬프, 카카오 블록체인 플랫폼 클레이튼 감사]〉, 《블록체인투데이》, 2019-07-18</ref> | ||
+ | === DID 얼라이언스 합류 === | ||
+ | 2020년 4월 22일 퀀트스탬프는 상호호환 가능한 분산 신원증명(Decentralized Identity, DID) 서비스를 위해 DID 국제 표준을 개발하고 비즈니스 모델을 제시하는 비영리재단인 'DID 얼라이언스'에 합류했다. 국내 기업뿐만 아니라 미국 실리콘밸리의 기업도 회원사로 참여하고 있는 DID 얼라이언스는 블록체인 기반의 DID 기술 표준의 개발, 보급을 통해 DID 산업 발전을 추진하고 있다. 퀀트스탬프의 리차드 마 대표는 "DID 얼라이언스는 다양한 DID 프로젝트들의 상호 호환성을 마련해 DID 기술이 전 세계에서 통용되도록 하는 것을 목표로 하고 있다"며 "DID 얼라이언스에 참여함으로써 퀀트스탬프는 한국 시장에서의 입지를 공고히 하는 동시에 안전하고 편리한 DID 기술이 전 세계로 확대될 수 있도록 기여할 것"이라고 말했다. DIDI 기술을 통해 서비스 이용에 필요한 신규 회원가입, 서비스 로그인, 결제 등 사용자의 신원증명 시 안전하고 간편하게 본인 확인을 할 수 있으며, 사물인터넷(IoT) 환경에서 사물에 대한 인증도 가능하다. | ||
+ | |||
+ | {{각주}} | ||
== 참고자료 == | == 참고자료 == | ||
* 퀀트스탬프 공식 홈페이지 - https://quantstamp.com/ | * 퀀트스탬프 공식 홈페이지 - https://quantstamp.com/ | ||
+ | * 한지민 기자, 〈[https://www.blockchaintoday.co.kr/news/articleView.html?idxno=10246 퀀트스탬프, 카카오 블록체인 플랫폼 클레이튼 감사]〉, 《블록체인투데이》, 2019-07-18 | ||
== 같이 보기 == | == 같이 보기 == |
2020년 7월 15일 (수) 11:51 판
퀀트스탬프(Quantstamp)는 세계 최초로 이더리움 스마트 계약을 검증해 취약점을 발견하고 보안 조치를 실행하는 보안 감사 프로토콜을 개발하는 회사이다. 스마트 계약의 품질 검증 마크와 같은 역할을 한다고 볼 수 있다. 대표이사는 리처드 마(Richard Ma)이다. 주요 엔지니어로 요헤이 오카(Yohei Oka)가 있다.
목차
개요
스마트 계약은 블록체인 기술을 탐구하는 많은 사람들에게 큰 관심거리이다. 스마트 계약을 맺는 것은 대부분의 사람들이 생각하는 것보다 어려운 것으로 증명되었다. 요즘 스마트 계약에 다소 문제가 있어, 퀀트스탬프와 같은 서비스를 이용하면 보다 안전하게 이용할 수 있다. 퀀트스탬프 팀의 목표는 스마트 계약을 안전하게 만드는 새로운 프로토콜을 만드는 것이다. 따라서 스마트 계약에 노출된 어떠한 취약점이라도 자동으로 체크를 목표로 한다. 퀀트스탬프는 스마트 계약의 잠재력을 믿고, 확장 가능한 감사-증빙을 통해 투자자와 투자자를 보호하는 기술을 구축하고 있다.
퀀트스탬프는 미국 샌프란시스코에 본사를 둔 블록체인 보안 업체로, 서울, 도쿄, 토론토 및 타이페이에 사무실이 있다. 주요 사업은 자동화 도구를 이용한 블록체인 보안 감사와 기업용 블록체인 개발 서비스 등 블록체인 관련 포괄적 서비스를 제공한다. 퀀트스탬프의 전문 엔지니어들은 차량 ID, 개인 ID, 로열티 포인트 시스템과 같은 다양한 블록체인 기반의 시스템을 공공, 자동차, 핀테크 등 전 세계 다양한 산업 분야의 고객사에 제공하고 있다. 또한 퀀트스탬프는 QSP가 구동하는 보안 제품, 서비스 프로토콜과 기타 자동화된 보안 툴 또한 개발하며 와이컴비네이터가 후원하는 블록체인 보안회사이기도 하다. 퀀트스탬프 보안 네트워크의 목표는 누구나 볼 수 있는 스캔 보고서를 작성함으로써 스마트 계약의 보안성과 스마트 계약을 만드는 프로젝트의 평판을 높이는 데 있다.
특징
보안 감사
퀀트스탬프는 개발자 , 투자자 및 사용자를 투명하고 확장 가능한 감사 증빙을 중심으로 연결하는 특수 네트워크이다. 네트워크는 스마트 계약 취약성에 대한 자동 검사를 가능하게 하고 버그를 식별하는 검증자에게 자동으로 보람을 줌으로써 투명성의 중요한 부분으로 작용한다. 퀀트스탬프 토큰을 사용하면 플랫폼을 확장가능하고 완전히 분산된 방식으로 운영하여 검증자 노드에 계산 비용을 제공하고 취약성을 찾아 낼 수 있다. 감사 네트워크의 과정은 아래와 같다.
- 개발자가 어떤 스마트 계약을 만든다.
- 퀀트스탬프 네트워크를 통해 검증 받는다.
- 리포트를 발행한다.
- 개발자에게 프라이빗 리포트를 넘긴다.
- 대중들에겐 퍼블릭 리포트를 제공한다.
- 이런 일련의 과정이 블록체인 내에서 작동한다.
웹 제품
퀀트스탬프의 웹 제품은 스마트 계약 보안 감사 요청과 기술 보고서를 보기 위한 유저 인터페이스 초기 개념을 증명하기 위해 개발했다. 이는 와잌몸비네이터 데모 당일 소액의 퀀트스탬프(QSP) 거래를 선보이기 위해 만들어진 MVP제품이다. 퀀트스탬프의 웹 제품은 QSR 네트워크와 스마트 계약이 좀 더 많이 채택되도록 하려는 장기계획의 첫 걸음이었다. 이 웹 제품은 Oyente와 같은 여러 스마트 계약 분석기를 포함하며, 그 위에서 구현한 제품이다.
프로토콜
퀀트스탬프 프로토콜은 컴퓨터 네트워크의 추론 도구를 활용하여 스마트 계약의 검증 수행을 목표한다. 프로토콜과 분석기의 차이를 보면, 프로토콜은 네트워크들의 규칙을 세움으로써 네트워크들의 행동을 통제하는 기능이고, 분석기는 스마트 계약의 패턴과 속성을 확인하는 프로그램이다. 퀀트스탬프 프로토콜은 리포팅 API를 갖는 분석기가 접속할 수 있게(예를 들면 어뎁터(adapter)를 이용하여) 디자인되었다. Oyente는 그러한 가능성을 연구하고 있는 분석기 중 하나이다. 이 기술을 스마트 계약의 보안 검사 수해에 적용할 것을 제안하고 있으며, 분권화되고 분산된 네트워크를 이용하려면, 스마트 계약의 보안성이 확보되거나 최소한 신뢰도가 올라갈 것이라고 본다. 퀀트스탬프 프로토콜의 이런 장점들이 스마트 계약을 더욱 사용화하는 데 도움이 될 것이라고 전망한다.
오프체인
최근 활동
클레이튼 감사
와이컴비네이터가 후원하는 블록체인 보안 회사 퀀트스탬프는 국내 메신저 서비스 플랫폼인 카카오톡 운영사 ㈜카카오가 만든 블록체인 플랫폼 클레이튼의 스마트 계약 감사를 마쳤다. 리차드 마 퀀트스탬프 대표는 "현재 블록체인 애플리케이션들이 직면한 가장 큰 문제는 사용자 확보"라면서 "한국 시장 점유율 90% 이상에 월간 실제 사용자가 4천만 명에 이르는 카카오는 블록체인을 다수의 실제 사용자들에게 제공할 수 있는 최적의 입지를 갖추고 있다"고 강조했다. 클레이트은 기업들이 블록체인 기술의 대규모 채택을 추진할 것을 예상하며 간편한 개발을 위한 환경 및 지원 툴인 솔리디티를 제공한다. 클레이튼 플랫폼은 사용자들을 위해 계정 설정과 관리, 각자 열쇠의 안전한 보관 및 전자 지갑에 대한 권한 설정뿐만 아니라 개발자들이 손 쉽게 인터페이스를 활용할 수 있는 UX 가이드라인과 레퍼런스를 간단히 해주는 수단을 제시한다. 또한 클레이튼 관계자는 클레이튼의 스마트 계약 감사 업체로 퀀트스탬프를 선정한 이유로, "해당 프로젝트를 확장한 성과가 매우 좋았으며 우리는 안전한 전개를 보장해줄 수 있기를 원했다. 이 분야에서 퀀트스탬프가 가지고 있는 전문적인 프로세스와 경험을 인정하여 클레이튼 블록체인 플랫폼의 보안 검증 업체로 선정하였다"라고 밝혔다. [1]
DID 얼라이언스 합류
2020년 4월 22일 퀀트스탬프는 상호호환 가능한 분산 신원증명(Decentralized Identity, DID) 서비스를 위해 DID 국제 표준을 개발하고 비즈니스 모델을 제시하는 비영리재단인 'DID 얼라이언스'에 합류했다. 국내 기업뿐만 아니라 미국 실리콘밸리의 기업도 회원사로 참여하고 있는 DID 얼라이언스는 블록체인 기반의 DID 기술 표준의 개발, 보급을 통해 DID 산업 발전을 추진하고 있다. 퀀트스탬프의 리차드 마 대표는 "DID 얼라이언스는 다양한 DID 프로젝트들의 상호 호환성을 마련해 DID 기술이 전 세계에서 통용되도록 하는 것을 목표로 하고 있다"며 "DID 얼라이언스에 참여함으로써 퀀트스탬프는 한국 시장에서의 입지를 공고히 하는 동시에 안전하고 편리한 DID 기술이 전 세계로 확대될 수 있도록 기여할 것"이라고 말했다. DIDI 기술을 통해 서비스 이용에 필요한 신규 회원가입, 서비스 로그인, 결제 등 사용자의 신원증명 시 안전하고 간편하게 본인 확인을 할 수 있으며, 사물인터넷(IoT) 환경에서 사물에 대한 인증도 가능하다.
각주
- ↑ 한지민 기자, 〈퀀트스탬프, 카카오 블록체인 플랫폼 클레이튼 감사〉, 《블록체인투데이》, 2019-07-18
참고자료
- 퀀트스탬프 공식 홈페이지 - https://quantstamp.com/
- 한지민 기자, 〈퀀트스탬프, 카카오 블록체인 플랫폼 클레이튼 감사〉, 《블록체인투데이》, 2019-07-18
같이 보기