오늘은 현재 투표 중인 Terra Classic 제안 #12228, 보안감사 제안에 대해서 이야기해보겠습니다.
먼저 제 입장부터 말씀드리겠습니다.
저는 이번 #12228에는 NO입니다.
그런데 오해하시면 안 됩니다.
제가 보안감사를 반대하는 게 아닙니다.
오히려 지금 Terra Classic에는 제대로 된 보안감사가 필요하다고 생각합니다.
#12228은 SolidProof에 Terra Classic 핵심 코드를 감사받고, 발견된 문제는 OrbitLabs가 수정하자는 제안입니다.
며칠 전 제가 Terra Classic의 보안감사 제안 #12228에 대해서 말씀드렸죠.
그런데 이번에는 새로운 선택지가 하나 등장했습니다.
바로 Oak Security라는 보안 전문업체에
Terra Classic의 핵심 코드를 점검받자는 새로운 제안입니다.
Terra Classic이라는 체인이 계속 업그레이드되고 새로운 기능들이 들어오고 있으니, 중요한 코드에 혹시 문제가 숨어 있지는 않은지 외부 보안 전문가에게 제대로 검사받아 보자는 겁니다.
며칠 전 제가 Terra Classic의 보안감사 제안 #12228에 대해서 말씀드렸죠.
그런데 이번에는 새로운 선택지가 하나 등장했습니다.
바로 Oak Security라는 보안 전문업체에
Terra Classic의 핵심 코드를 점검받자는 새로운 제안입니다.
Terra Classic이라는 체인이 계속 업그레이드되고 새로운 기능들이 들어오고 있으니, 중요한 코드에 혹시 문제가 숨어 있지는 않은지 외부 보안 전문가에게 제대로 검사받아 보자는 겁니다.
저는 여기서 한 가지 질문을 던지고 싶습니다.
“보안감사를 해야 하는가?
저는 YES라고 생각합니다.
하지만,
“반드시 지금 #12228 방식으로 해야 하는가?
여기에 대해서 저는 NO입니다.
왜냐하면 현재 Oak Security를 이용하자는 경쟁안이 논의 단계에 들어왔기 때문입니다.
저는 여기서 한 가지 질문을 던지고 싶습니다.
“보안감사를 해야 하는가?
저는 YES라고 생각합니다.
하지만,
“반드시 지금 #12228 방식으로 해야 하는가?
여기에 대해서 저는 NO입니다.
왜냐하면 현재 Oak Security를 이용하자는 경쟁안이 논의 단계에 들어왔기 때문입니다.
따라서 단순히 90,800달러 대 74,000달러만 비교해서 어느 쪽이 무조건 싸다고 말할 수도 없습니다.
그래서 저는 서두를 이유가 없다고 생각합니다.
보안감사는 반드시 하자.
하지만 커뮤니티의 돈도 소중하다.
두 제안을 제대로 비교해보고 가장 합리적인 방법을 선택하자.
그게 제가 이번 #12228에 NO라고 생각하는 이유입니다.
따라서 단순히 90,800달러 대 74,000달러만 비교해서 어느 쪽이 무조건 싸다고 말할 수도 없습니다.
그래서 저는 서두를 이유가 없다고 생각합니다.
보안감사는 반드시 하자.
하지만 커뮤니티의 돈도 소중하다.
두 제안을 제대로 비교해보고 가장 합리적인 방법을 선택하자.
그게 제가 이번 #12228에 NO라고 생각하는 이유입니다.
제안 측 설명에 따르면 MM2.0과 USTC 스테이킹은 별도의 감사로 진행하는 방향을 이야기하고 있습니다.
Terra Classic에서 DEX도 만들고,
USTC 스테이킹도 준비하고,
크로스체인도 연결하고,
새로운 DeFi를 아무리 많이 만들어도,
기본 체인이 안전하지 않다면 그 위에 무엇을 올리든 불안할 수밖에 없습니다.
과연 #12228과 커뮤니티에서 어떻게 비교하는지,
이 부분 계속 지켜보겠습니다.
감사합니다.
제안 측 설명에 따르면 MM2.0과 USTC 스테이킹은 별도의 감사로 진행하는 방향을 이야기하고 있습니다.
Terra Classic에서 DEX도 만들고,
USTC 스테이킹도 준비하고,
크로스체인도 연결하고,
새로운 DeFi를 아무리 많이 만들어도,
기본 체인이 안전하지 않다면 그 위에 무엇을 올리든 불안할 수밖에 없습니다.
과연 #12228과 커뮤니티에서 어떻게 비교하는지,
이 부분 계속 지켜보겠습니다.
감사합니다.