The Internet of Money — Volume 2

처음에는 이상하게 느껴집니다. 돈을 생각하면 굳게 지킨 문이 떠오르지만 Bitcoin은 인터넷에 열려 있습니다. 이런 네트워크가 어떻게 안전하게 작동할 수 있을까요? 이 질문으로 둘째 권의 주제에 접근할 수 있습니다. Antonopoulos는 넓은 맥락과 비유를 통해 Bitcoin을 설명합니다. 독자는 어떤 특성이 왜 필요한지 먼저 이해하고, 실제로 어떻게 보장되는지 살펴볼 수 있습니다. [1]

공식 소개에 따르면 새로운 강연 11개와 청중의 질문을 다룬 부분이 담겨 있습니다. 소개된 제목에는 Blockchain vs Bullshit, Currency Wars, Bubble Boy and the Sewer Rat이 있습니다. 매력적인 기술적 약속에 대한 비판부터 돈과 권력의 관계, 열린 시스템의 보안까지 폭넓게 다룹니다. 첫째 권을 미리 읽을 필요는 없습니다. 초보자라면 외울 용어 목록처럼 읽기보다 자신의 궁금증에 따라 내용을 고르는 편이 도움이 될 수 있습니다. [1]

저자는 2015년 강연 Bubble Boy and the Sewer Rat의 소개에서 격리를 통한 보호와 거친 환경에 노출되며 생기는 저항력을 비교합니다. 이 생각을 열린 Bitcoin과 폐쇄적인 대안에 적용합니다. 실제 문제를 겪는 시스템이 개선의 계기를 얻을 수 있다는, 기억하기 쉬운 비유입니다. 다만 보안을 이해하려면 그 이미지 뒤에 있는 사람들의 구체적인 작업과 프로그램의 규칙을 살펴봐야 합니다. [2]

공개된 코드는 방어자와 공격자 모두가 조사할 수 있습니다. 약점을 발견하는 것은 시작일 뿐입니다. 누군가 문제를 평가하고 수정안을 만들고 시험한 뒤 사용자에게 전달해야 합니다. 그래서 Bitcoin Core 보안 정책은 결함의 심각성과 공개 절차를 구분합니다. 저자의 비유는 개발에 대한 한 접근법을 옹호하는 설명이지, 모든 공격이 자동으로 네트워크에 도움이 된다거나 공개 프로그램은 실패하지 않는다는 약속이 아닙니다. [2] [3]

CVE-2024-35202 공지는 blocktxn 메시지를 처리하는 동안 Bitcoin Core 프로세스를 원격으로 비정상 종료시킬 수 있었던 결함을 설명합니다. 이 메시지는 블록을 구성하기 위해 요청한 거래를 전달합니다. 수정 사항은 25.0 버전에 포함됐습니다. 네트워크에 참여하는 프로그램인 노드를 운영하는 사람에게 문제는 노드를 계속 사용할 수 있느냐는 것이었습니다. 공지 자체가 코인 도난이나 서명 위조 가능성를 입증하지는 않으며, 한 프로세스의 종료가 네트워크 전체의 정지를 뜻하지도 않습니다. [4]

개발자 Niklas Gögge는 2022년에 결함을 보고했습니다. 수정은 2023년에 나온 버전에 포함됐고, 세부 내용은 2024년에 공개됐습니다. 이 순서는 보안 뉴스를 이해하는 데 도움이 됩니다. 대중이 결함을 알게 된 날짜는 발견일이나 수정판 배포일과 다를 수 있습니다. 과거에 수정이 반영된 버전 번호가 오늘도 바로 그 오래된 버전을 쓰라는 권고를 뜻하지는 않습니다. [4]

보안에 관한 주장을 읽을 때 무엇에 관한 이야기인지 물어보세요. 프로그램의 가용성인지, 결제 규칙인지, 자신의 키를 보호하는 문제인지 구분하는 것입니다. 이들은 연결돼 있지만 서로 다릅니다. 일반 사용자에게 서비스 장애는 지갑 고장처럼 보일 수 있어도 원인과 해결 방법은 다를 수 있습니다. 이런 질문은 독서를 보완하기 위한 것이며 책의 청중 질의응답에서 가져온 답변이 아닙니다. [1] [3]

근거 자료는 둘째 권의 공식 소개, 저자가 작성한 해당 강연의 소개, Bitcoin Core 보안 정책, 위 결함 공지의 전문입니다. 수정 사례는 설명을 보완하기 위한 것이며 책에서 이 사례를 다룬다고 주장하지 않습니다. 책 본문, 질의응답, 강연 녹음·영상은 이 소개를 위해 평가하지 않았습니다. 독자가 주제의 방향을 잡고 인상적인 비유를 검증 가능한 사례와 연결할 수 있도록 돕는 안내입니다. [1] [2] [3] [4]