XRPL의 생태계를 무엇보다 안전한 생태계로 만들고 사람들이 신뢰하고 사용할 수 있도록 지속적인 보안 강화와 확장성 개선을 목표로 하고 있습니다.
Problem
저희 팀은 이번 해커톤을 준비하면서 실제로 XRPL에서 발생할 수 있는 보안 취약점을 알아보기 위하여 여러가지 보안 검증을 하였습니다. 저희 팀이 실제로 취약점을 찾고 난 이후, 어떠한 보고서 양식도 없이 자유 형식으로 취약점에 대한 설명, PoC (Proof-of-Concept), 패치 방안 등 여러 항목들을 작성하여 XRPL 버그 바운티 담당 메일로 연락 하였습니다. 그러나 현재 저희 팀의 보고서가 검토 중이기는 한 건지, 어떠한 방식으로 보고서가 검토 되는지, 혹시 전송한 보고서의 내용을 패치하고 바운티 지급을 하지는 않을지 등 어떠한 진행 상황도 모르기 때문에 여러 염려되는 부분이 많을 수밖에 없었습니다. 만약 이러한 프로세스가 지속된다면 여러 보안 연구원들은 XRPL의 버그 바운티 프로세스를 신뢰할 수 없게 되고 이는 심각한 보안 사고로 이어질 수 있을 것이라 생각하였습니다.
Solution
저희 팀은 XRPL의 보안성과 확장성 강화라는 목표를 가지고 ‘PulseXplorer’ 를 기획하게 되었습니다. ‘Pulsexplorer’ 에서는 XRPL에 온보딩 되어 있는 다양한 서비스들이 존재하고 이러한 서비스들이 보안 감사를 끝낸 이후에도 지속적인 보안 개선을 할 수 있도록 버그 바운티 제도를 보다 수월하게 운영하여 XRPL에 온보딩 되어 있는 서비스들의 보안성을 강화할 수 있게 됩니다. 또한 ‘PulseXplorer’는 XRP로 바운티를 지급하고, 상위 랭커들에게는 NFT를 지급하며 여러 연구원들이 바운티에 대한 동기로 지속적인 XRPL의 보안 연구를 하는 등의 이유로 XRPL의 확장성 개선에도 많은 기여를 하게 됩니다. 저희 팀은 XRPL 생태계가 보다 안전하고 신뢰할 수 있는 생태계가 될 수 있도록 최선을 다하여 노력 할 것 입니다.
이번 해커톤에서 프로젝트 관리를 더 효과적으로 수행하기 위해, GitHub Organization을 활용하기로 했습니다. 미래의 스타트업 아이템이 될 수 있는 코드의 보안성을 강화하기 위해, Organization과 리포지토리 모두 Private으로 설정하기로 했습니다. 아래 안내에 따라 GitHub Organization에 가입하고, 본인의 리포지토리를 생성해 주시기 바랍니다.
1.
GitHub Organization 초대 수락 각자 참가 등록하신 이메일로 GitHub Organization 초대 링크를 받으셨을 것입니다. 해당 링크를 클릭하여 초대를 수락하고, Organization에 가입해 주시기 바랍니다.
2.
Private Repository 생성 Organization에 가입하신 후, 본인의 프로젝트를 관리할 Private Repository를 생성해 주십시오. 이 리포지토리는 해커톤 코드 제출용입니다. 최종 코드를 제출할 때까지 이 리포지토리를 사용해 주시기 바랍니다. 코드의 보안을 지키고 싶으시면, Private 설정을 선택해 주세요. 이렇게 하면 해당 리포지토리는 본인과 Organization Owner만 접근할 수 있게 됩니다.
3.
기존의 레포지토리를 활용하고자 하는 경우, 해당 레포지토리를 새로운 Private Repository로 클론한 후 제출하셔도 무방합니다.
XRP Ledger 생태계에서 혁신적인 개발을 촉진하기 위해 해커톤(이하 "해커톤")이 진행됩니다. 본 약관 및 조건(이하 "약관")은 귀하의 해커톤 참여와 관련된 요구사항 및, 우승자로 선정될 경우 받을 수 있는 상금에 대해 설명합니다.
1. 용어 정의
- 참가자: 해커톤에 신청서를 제출하고 참여하는 개인 또는 팀.
- 지적재산권: 참가자가 해커톤에 제출하는 모든 자료와 콘텐츠에 대한 모든 권리. 참가자는 제출된 프로젝트와 관련된 지적 재산권을 계속 보유합니다.
- 프로젝트마크: 참가자의 제품 및 서비스와 관련된 상표, 로고 및 상호.
- 프로젝트자료: 해커톤과 관련하여 주최자에게 제공된 모든 자료 및 정보.
- 상금: 심사위원단에 의해 우승자로 선정된 참가자에게 주어지는 XRP 토큰.
- 프로젝트: 해커톤에 제출된 자료와 콘텐츠.
- 심사위원단: 해커톤의 우승자를 선정하는 전문가 그룹.
- 토큰: XRP Ledger의 기본 암호화폐인 XRP 토큰.
- 그랜트: 해커톤 이외에 주어질 수 있는 추가적인 지원 기회로, 별도의 조건이 적용됩니다.
2. 자격 및 해커톤 요구사항
해커톤에 참여하려면 다음 조건을 충족해야 합니다
- 제재 대상 국가나 단체의 시민이 아니어야 합니다.
- 상금을 수령할 때 KYC 절차를 통과해야 합니다.
3. 참가자 가이드라인
참가 신청서는 다음 기준을 충족해야 합니다
- 불쾌감을 주는 내용이 없어야 하며, 타인의 권리를 침해하지 않아야 합니다.
- 모든 자료는 법을 준수해야 하며, 주최자가 정한 기준을 따라야 합니다.
4. 상금
상금은 심사위원단의 판단에 따라 선정된 우승자에게 주어집니다. 상금은 지정된 USD 금액에 해당하는 XRP로 지급됩니다. 이때 사용되는 XRP 환율은 지급일 이전 3일 동안의 XRP 종가의 평균으로 계산됩니다. 상금은 XRP 토큰으로 로 지급되며, 관련 세금과 비용은 참가자가 부담합니다. 상금을 수령하려면 KYC 절차를 통과해야 합니다.
5. 지적 재산권
참가자는 해커톤에 제출한 프로젝트와 관련된 모든 지적 재산권을 보유합니다. 그러나, 참가자가 제출한 자료는 해커톤의 홍보 및 마케팅 목적으로 주최자가 활용할 수 있으며, 이에는 프로젝트의 설명, 이미지, 로고 등이 포함될 수 있습니다.
6. 그랜트
우승자는 해커톤과는 별도로 제공될 수 있는 그랜트를 신청할 수 있는 자격을 가질 수 있습니다. 그랜트는 별도의 조건과 절차에 따라 제공됩니다.
7. 개인정보 보호정책
참가자의 개인정보는 주최자의 개인정보 보호정책에 따라 처리됩니다.
Anyone can mine to help stress-test and improve Solana's performance.
1
P
p6rkdoye0n
되게 재밌는 프로젝트네요 ㅎㅎ 한번 저희 연구원들이랑 솔라나에서도 버그를 찾아볼 수 있는 기회가 될거 같아요. 공유 감사드립니다!
캐
캐리 I 글리치
개인적 코멘트 드리자면, 저도 지금 슬래시 페이지 초기 유저로서 엄청나게 UI개선점을 내고 있는데, 혼자 속으로 "와 나 거의 돈 받아야해" 라고 궁시렁 거렸거든요.
초기 생태계 부스터들은 진짜 비싼 시간이라는 비용을 들이면서, 애정을 가지고는 버그 리스트까지 만들어서 리포트 해주는데, 이에 대한 인센티브 시스템이 기본으로 돌아가는게 참 좋은거 같네요. 이게 웹3니까 토큰 이코노미로 가능한거고요.
이든 비단 프로토콜 단이 아니라, XRPL에 올라오는 다양한 디앱에도 서로 보안 + 사용성 버그 잡아주는 인센티브 시스템을 도입해보면 어떨까요?
P
p6rkdoye0n
넵 :) 좋게 봐주셔서 감사합니다. 저희 또한 비단 프로토콜에서 발생하는 취약점 뿐만 아니라 XRPL에 올라오는 디앱이나 온보딩 될 DeFi 등의 취약점 분석도 진행하면서 보안성 향상에 기여를 하기 위해 노력하고 있습니다. 다양한 디앱도 저희 프로젝트에 등록할 수 있도록 추진할 계획입니다!
XRPL은 리테일 쪽에서 이렇게 생태계를 키운게 얼마 되지 않아 사용자가 많아지고 서비스가 다양해질수록 Tx 과부하가 걸릴수도 있고 기존에 제공하는 SDK에 오류가 있을 가능성도 아예 배제할 수는 없습니다.
12년도부터 문제없이 잘 운영된 체인이기는 하지만 새로운 Amendment(제안, like EIP)이 나오면서 기능이 추가 되기도 하니 이러한 서비스는 정말 생태계에 좋은 기여를 할 수 있는 프로젝트가 아닌가 싶습니다!
1
P
p6rkdoye0n
좋게 봐주셔서 감사드립니다! 생각해보니까 XLS 관련해서 하나의 보안 제안을 만들어보는 것도 생태계에 많은 도움이 될거 같네요. 예전에 XRPL Korea와 함께 진행했던 XLS-69 관련해서도 추가적으로 디벨롭하여 XRPL 생태계 보안성에 기여를 하고 싶은데 Jake 님의 많은 도움 부탁드리겠습니다! 추가적으로 프로젝트가 완성함에 따라서 진행사항 공유 드리겠습니다. 조언 감사드립니다 ~
