증명

안전 회사 Project Eleven이 양자 컴퓨터가 개인 키를 유도하고 유효한 서명을 생성한 후, 사용자가 비트코인 지갑 소유권을 증명할 수 있도록 돕는 후양자 증명 기술을 출시했습니다. Project Eleven CEO Alex Pruden은 이 기술이 지갑 키 파생 경로를 사용하여 사용자가 부모 키를 공개하지 않고도 자신의 통제권을 증명할 수 있게 하여 합법적인 소유자와 공격자를 구별하는 데 사용된다고 밝혔습니다.이 솔루션은 오픈 소스 Binius 제로 지식 증명 시스템의 주요 유지 관리자인 Jim Posen과 협력하여 개발되었으며, Alon Sattath와 Robert Wyborski가 제안한 "서명 향상" 기술을 기반으로 합니다. Project Eleven은 이 프로토타입이 아직 감사되지 않았으며, 사용에 앞서 블록체인 프로토콜 지원이 필요하다고 밝혔으며, 주로 미래에 양자 저항 주소로의 이전을 놓친 사용자들을 대상으로 하고 있습니다.

Bitget 소속의 라이센스 RWA 프로토콜 Reality가 최신 준비금 증명서(PoR) 보고서를 발표했습니다. 보고서에 따르면, Reality의 준비금 비율은 100%에 달하며, 발행된 토큰화 주식 rToken은 기본 미국 주식 자산과 1:1로 연동됩니다.해당 준비금 데이터는 매일 업데이트되며, 미국 감사 기관 The Network Firm에 의해 독립적으로 검증됩니다. 자산은 FINRA에 등록되고 SIPC 보호를 받는 미국 증권 중개업체 Alpaca Securities LLC에 보관되며, 뉴욕주 법률의 규제를 받으며 발행, 검증 및 보관의 세 가지 독립적인 투명 구조를 형성합니다.Reality가 발행한 미국 주식 토큰 rToken은 Bitget 생태계와 깊이 통합되어 있으며, 통합 계좌 보증금, 스테이킹 대출 등 핵심 시나리오에 사용될 수 있습니다. 이전 데이터에 따르면, Bitget 주식 토큰 rToken이 출시된 지 한 달 만에 관리 자산 규모(AUM)가 1억 달러를 돌파했습니다.

태국 현지 언론에 따르면, 태국은 개인이 500만 태국 바트(약 15만 달러)를 초과하는 현금을 예치할 때 자금 출처를 확인해야 한다고 요구할 예정이다. 이 개입 조치는 상업 은행의 현금 네트워크, 대규모 통화 환전, 귀금속 거래 및 의심스러운 스테이블코인 거래에 대한 규정 준수 책임을 확대하여, 규제된 기관이 체계적인 부패나 그림자 경제를 조장하는 것을 직접적으로 방지한다.또한, 태국 중앙은행과 증권 거래 위원회(SEC)는 불법 자금 흐름을 식별하고 차단하기 위해 테더(USDT)에 대한 감사 작업을 공동으로 진행하고 있다. 이번 단속 작전에는 귀금속 거래에 대한 통제를 강화하고, 은행이 빠른 디지털 구매 및 당일 실물 인출과 같은 의심스러운 패턴을 보고하도록 요구하여 자금 세탁 활동을 단속하는 내용도 포함된다.

이더리움 공동 창립자 비탈릭 부테린이 《The Extremely Lean Chain》 제안을 발표하며 "정밀(Lean)" 업그레이드 배경에서 이더리움 합의 체인의 상태 요구를 급진적으로 압축하는 방법을 보여주었습니다. 이 계획은 책임을 검증자에게 전가하고, 검증자가 자신의 상태를 정기적으로 ZK 증명을 통해 관리함으로써 매 에포크마다 처리 부담을 없애고 수백만 검증자 규모를 지원할 수 있습니다.핵심 메커니즘은 다음과 같습니다: 검증자의 공개 키를 체인 상태에서 제거하고, 예치금 트리 인덱스만 저장합니다; 실시간 보상 및 처벌 처리를 취소하고, 검증자는 매일 STARK를 생성하여 자신의 참여 상황을 증명하고 잔액을 업데이트합니다; 검증자 신원은 매일 완전히 무작위화되며, ZK-STARK를 통해 강력한 익명성을 구현하고, 출금 주소는 출금 시에만 노출되며, 예치금이나 체인 상의 활동과 공개적으로 연결되지 않습니다. 비탈릭은 이 계획이 단일 타임슬롯 최종성, 양자 서명 집합 등 업그레이드 기반 위에서 각 검증자의 상태 요구를 약 180 바이트에서 6 바이트로 압축할 수 있다고 밝혔습니다. 단일 검증자가 매일 증명하는 비용은 약 5400개의 머클 브랜치를 처리해야 하며, 일반 하드웨어에서 1시간 이내에 완료할 수 있고, 집합 증명을 통해 체인 상의 부담을 줄일 수 있습니다. 또한, 이 설계는 "거의 무료"로 단일 비밀 리더 선출 기능을 구현할 수 있으며, 1일은 보수적인 주기 길이, 1시간은 하한으로 설정됩니다.

DefiLlama 창립자 0xngmi가 새로운 오프체인 증명/검증 서비스를 출시할 것이라고 발표했습니다. 이 서비스는 은행 계좌 잔액 등의 정보를 포함한 오프체인 데이터를 검증하고 감사하는 데 사용되어, 프로젝트가 현실 세계 자산 및 기타 오프체인 데이터를 신뢰할 수 있게 검증하는 데 도움을 줄 것입니다.

금십 보도에 따르면, 미연준의 구르스비는 이번 인플레이션이 일시적이라는 증거가 필요하다고 언급하며, 서비스업의 인플레이션이 다소 우려스럽다고 지적했습니다.

코인텔레그래프에 따르면, 한국 Toss Bank는 솔라나를 채택하여 글로벌 송금 및 결제 개념 증명을 진행할 예정이며, 이를 통해 사용자에게 더 빠르고 저렴한 해외 거래 서비스를 제공하는 것을 목표로 하고 있습니다.

바이낸스는 제 43차 자산 보유 증명(스냅샷 날짜 6월 1일)을 발표하며, 사용자 BTC 자산이 약 63만 개로 5월 1일 대비 4.26% 증가하여 25,838 개의 BTC가 증가했다고 밝혔습니다. 사용자 ETH 자산은 약 414만 개로 10.17% 증가하여 382,619 개의 ETH가 증가했습니다. 사용자 USDT 자산은 약 343억 개로 1.33% 감소하여 약 4.6억 개의 USDT가 감소했습니다.

디지털 자산 및 대체 자산 예탁 증명서 발행 기관 Receipts Depositary Corporation(RDC)이 700만 달러의 새로운 자금 조달 라운드를 완료했으며, LiveOak Ventures가 주도하고 Hivemind Capital, Onigiri Capital, OTC Markets Group, GTS 및 Redbeard Ventures가 참여했습니다. 새로운 자금은 디지털 자산 예탁 증명서 제품 개발을 가속화하고 미국 투자자에게 다양한 자산 클래스에 대한 규제화된 증권 제품 및 인프라 서비스를 제공하는 데 사용될 예정입니다.

BlockSec Phalcon (@Phalcon_xyz)의 분석에 따르면, Aztec Network의 RollupProcessorV3 계약이 공격을 받아 215만 달러 이상의 손실이 발생했습니다. 근본 원인은 numRealTxs가 ZK 증명에 의해 강제 실행되는 거래 집합에 효과적으로 바인딩되지 않아 증명 검증 경로와 L1 정산 논리가 거래 목록을 해석하는 데 차이가 발생했기 때문입니다.공격자는 이 취약점을 이용하여 실제 예금을 정산 논리에서 처리되지 않은 슬롯으로 이동시키고, decreasePendingDepositBalance() 함수를 우회하여 보증이 없는 개인 잔액을 무작위로 생성한 후 정상 정산 프로세스를 통해 인출했습니다. 총 일곱 가지 자산이 관련되어 있습니다.

느린 안개에 따르면, Shai-Hulud Hades의 새로운 변종이 PyPI를 공격하고 있다고 합니다. 악성 패키지는 .pth 파일을 배포하여 Python 시작 시 자동으로 실행되며, 로컬에 Bun이 설치되어 있는지 확인합니다. 설치되어 있지 않으면 GitHub Releases에서 공식 Bun 바이너리 파일을 다운로드한 후, 다층 난독화된 JavaScript 페이로드를 실행하여 GitHub, npm, AWS 및 클라우드 서비스 자격 증명을 탈취합니다.느린 안개는 이 변종이 이전 Shai-Hulud 공격에서 사용된 동일한 RSA 공개 키와 인프라를 사용하며, 암호화 외부 전송, 지속성, CI/CD 주입 및 GitHub Actions 주입 등의 능력을 갖추고 있다고 밝혔습니다.

The Block에 따르면, Consensys CEO Joseph Lubin은 이더리움이 향후 3~5년 내에 완전히 제로 지식 증명(ZK Proof) 기반의 프로토콜로 발전할 것으로 기대하고 있으며, 이는 메인 체인을 최적화할 뿐만 아니라 이더리움과 Layer 2의 조합성을 강화할 것이라고 밝혔습니다.Joseph Lubin은 그가 "Rollup-centric 로드맵"을 지지한다고 언급하며, Layer 1을 강화하고 "Lean Ethereum" 계획을 도입하며 ZK 증명을 홍보함으로써 이더리움 기본 층이 상당히 업그레이드될 수 있다고 생각합니다. Lean Ethereum은 메인넷의 높은 탈중앙화를 유지하면서 초당 1만 건 이상의 거래를 처리하고, 프라이버시 및 양자 컴퓨팅 저항 솔루션을 지원하는 것을 목표로 하고 있습니다.Layer 2 측면에서, Joseph Lubin은 ZK 기술이 일부 L2 네트워크에서 실시간 증명을 구현하고 있으며, 이 능력을 Layer 1으로 확장할 계획이 있다고 지적했습니다. 궁극적으로는 다중 증명자 지원의 완전한 ZK 기본 프로토콜로 전환할 것입니다. 예를 들어, Consensys가 개발한 Linea 체인과 Gnosis 등의 프로젝트는 제로 지식 증명을 활용하여 네트워크 간 동기화 거래를 실현하고 있으며, 이를 통해 브리징 필요성을 없애고 분산된 유동성을 통합할 수 있을 것으로 기대하고 있습니다.Joseph Lubin은 Rollup 로드맵의 초기 "분화 단계"가 Layer 2 기술에 실험 공간을 제공하기 위한 것이라고 강조했습니다. 비록 단기적으로 유동성이 분산될 수 있지만, 이는 이더리움의 무한한 확장성과 기술적 반복을 위한 기초를 마련하는 데 필요하다고 말했습니다. 그는 일부 L2 기술이 시스템적으로 중요한 구성 요소가 될 것이라고 생각하며, 이러한 탐색 과정이 필요하다고 강조했습니다.또한, Joseph Lubin은 이더리움 재단(EF)의 최근 인사 변화와 "제2 재단"에 대한 소문에 대해 응답하며, 제2 재단은 존재하지 않을 것이며, EF는 핵심 프로토콜 개발, 사용성 및 확장성, 기관 협력에 계속 집중할 것이라고 밝혔습니다. 동시에 최소 세 개의 독립 팀이 EF에서 분리되어 프로토콜, 사용자 경험 및 기관 확장 작업에 집중할 것이라고 덧붙였습니다.

바이낸스가 준비금 증명 업데이트를 발표했으며, 자산 준비금은 항상 1:1로 사용자 자금을 보장합니다. 이 중 BNB 준비금 비율은 100.58%, 비트코인 준비금 비율은 100.2%, ETH 준비금 비율은 100%입니다. USDT 준비금 비율은 103.17%입니다.

비트코인 뉴스에 따르면, 2011년 이후 침묵을 지켜온 비트코인 지갑이 어제 35.55 BTC(약 254만 달러)를 이동시켜 버려지지 않았음을 증명했습니다.이전에 해당 지갑은 뉴욕의 한 소송 사건의 피고로 등록되었으며, 이 소송 사건은 거의 380만 개의 휴면 비트코인이 법적으로 버려진 재산이라고 주장하고 있습니다. 이전 소식에 따르면, 미국 남성이 두 회사와 함께 소송을 제기하여 3.9만 개 이상의 휴면 비트코인 주소 소유권을 요구하고 있습니다.

슬로우미스트(SlowMist)가 보안 경고를 발표했습니다. @redhat-cloud-services와 관련된 소프트웨어 패키지를 목표로 하는 활성 npm 공급망 공격이 감지되었습니다. 현재 31개 이상의 패키지가 영향을 받는 것으로 확인되었으며, 주간 다운로드 수는 약 116,000회에 달하고, 300개 이상의 GitHub 저장소에서 도난당한 자격 증명이 존재합니다. 이 공격 기법은 이전의 "Shai-Hulud" npm 공격과 매우 유사하며, 자격 증명 탈취, 악성 저장소 생성 및 자동화된 비밀 유출을 포함합니다. 현재도 새로운 의심스러운 저장소가 지속적으로 나타나고 있어 공격이 계속 진행 중임을 나타내며, 개발자들이 지속적으로 감염되고 있습니다.잠재적 위험에는 GitHub/npm 토큰 도난, AWS/GCP/Azure 클라우드 자격 증명 유출, SSH 키 및 Kubernetes 비밀 수집, 로컬 환경 및 지갑 데이터 유출, 악성 저장소 생성 및 지속적인 작업, 심지어 토큰이 해지된 후 파괴적인 행동을 유발할 수 있는 가능성이 포함됩니다. 영향을 받는 @redhat-cloud-services 패키지 버전을 즉시 제거하거나 다운그레이드하고, CI/CD 워크플로우 및 의존성 설치를 전면 감사하며, 모든 GitHub, npm, 클라우드 서비스, SSH 및 지갑 관련 키를 교체하고, 로그를 보관하며, 깨끗한 이미지에서 노출된 개발자 머신이나 러너를 재구성하고, 높은 경계를 유지할 것을 권장합니다.

첫째 금융 보도에 따르면, 최근 푸투(富途)와 장치(长桥)는 허위 증명 자료를 사용하여 계좌를 개설한 계좌와 자산 및 포지션이 없는 빈 계좌에 대한 정리를 시작하였으며, 두 가지 유형의 계좌에 대해 해지 처리를 진행하고 있습니다.동시에 푸투 니우니우(富途牛牛) APP의 "계좌" 섹션에 "신원 정보 업데이트" 빠른 접근 경로가 추가되었으며, "신원 정보 업데이트에 대한 설명"이 함께 제공되어 고객에게 요구 사항에 맞는 해외 신분증을 보유하고 있는 경우, 정보 업데이트가 완료된 후 계좌 거래, 자금 입출금 등 모든 업무 및 기능에 영향을 받지 않음을 안내하고 있습니다.

AI 시장 예측 프로젝트 NeoSoul이 0G와 협력하여 prediction credentials 온체인 신원 증명 활동을 출시합니다. 첫 번째 credential은 5월 27일에 민트가 열립니다. 이 활동은 NeoSoul과 0G 생태계 사용자들을 대상으로 하며, 초기 신원 인증, 커뮤니티 참여 및 0G 온체인 상호작용을 중심으로 진행됩니다. 자격을 갖춘 사용자는 0G 네트워크를 통해 민트된 credential을 받을 수 있으며, 이는 그들의 초기 온체인 신원 증명으로 사용됩니다.소개에 따르면, NeoSoul은 이전에 0G 생태계 내에서 지속적으로 온체인 활동을 진행해왔으며, 총 10만 개 이상의 Agents를 생성했습니다. 이번 credential 활동은 다양한 수준의 신원을 설정하며, 사용자는 작업 완료 상황에 따라 해당 증명을 잠금 해제할 수 있습니다. 구체적인 규칙은 공식 웹사이트에서 확인할 수 있습니다.전해진 바에 따르면, credential 소지자는 향후 더 많은 생태계 보상 및 후속 활동 자격을 얻을 기회가 있을 것입니다.

느림보 여코사인(X 플랫폼에서 발행한 글)에 따르면, Verus가 도난당한 이유는 공격자가 위조된 Merkle 증명을 구성하여 Verus 이더리움 브리지(오픈 소스 아님)의 검증을 통과했기 때문일 수 있으며, 그로 인해 자금(ETH/tBTC/USDC)을 무사히 인출했다. 구체적인 세부 사항은 추가 검증이 필요하다.

이더리움 공동 창립자 비탈릭 부테린은 이더리움 상태 저장 문제에 대해 언급하며, 사용자가 데이터를 직접 저장하고 블록체인이 해시만 저장하며 거래가 증명을 포함하더라도, 여전히 증명을 검증하는 데 필요한 데이터를 저장하고 업데이트해야 하며, 이 데이터는 결국 상태 자체와 거의 동일한 크기가 된다고 말했다. 비탈릭은 관련 문제에 대한 해결책이 존재하지만, 많은 구성 요소가 관련되어 있으며 현재 이더리움과 비교할 때 균형을 맞춰야 한다고 말했다.이전에 DeFi 콘텐츠 작가 marilyn100x.eth는 이더리움에 상태 저장 문제가 존재한다고 언급하며, 개발자는 데이터를 한 번에 작성하기 위해 비용을 지불하고, 노드는 장기적으로 저장 비용을 부담하지만, EIP-8037은 시간 가중 임대료나 지속적인 비용이 아니라 새로운 계약, 계정 및 저장 슬롯의 초기 가스 비용을 크게 증가시켜 확장 과정에서 상태 증가를 제어한다고 말했다.