블록체인 미들웨어 사업자 람다256이 올해 런칭한 루니버스 브릿지(Luniverse Bridge)는 블록체인 보안 및 컴플라이언스 전문기업 수호아이오와의 전략적 협업을 통해 보안성 검토를 완료했습니다. 이번 협업은 스마트 계약 보안 감사 서비스로 Luniverse bridge 프로젝트의 신뢰성 및 보안성 감사에 중점을 두었습니다.
주요 감사 포인트
Luniverse Bridge 프로젝트는 ERC721 기반 NFT Bridge 프로젝트 입니다. 수호아이오 오딧(Audit)은 해당 컨트랙트 코드가 표준에 잘 맞추어 작성되었는지, Gas의 낭비가 존재하지 않는지, 의도되지 않은 행동이 있는지를 중점적으로 감사하였습니다.
[오딧 리포트 전문 공개]
[KOR]Luniverse_Bridge_Security_Audit_Report_R2
Luniverse Bridge의 보안을 위한 추가 작업
Luniverse 브릿지는 생태계 내부의 사용자들이 자산의 안전하게 이동시키고, 보관하는 것에 대한 중요하다는 것을 잘 알고 있습니다. 따라서 수호아이오에서 스마트 계약 감사를 받는 것 이외에 브릿지 자체적으로도 아래의 추가 작업을 진행했습니다.
(1) 멀티시그(multi-signature)
multi-signature는 자금을 이동하려면 하나의 서명 이상을 요구하는 기능입니다. 사용자가 브릿지 DApp에 자금 이동 요청을 주면 루니버스 브릿지는 여러개의 서명을 요구하여 안전한 자금 이동을 지원하고 있습니다.
단일 키와 다르게, 멀티시그 기능을 사용하면 분리되어 보관된 키로 다중서명이 제공될 때에만 자금을 안전하게 이동시킬 수 있습니다. 그렇기 때문에 키 하나가 유출된다 해도, 보관하고 있는 나머지 키를 이용하여 자금을 지킬 수 있으므로 안전합니다.
(2) 서버 리스 서비스(Serverless)
서버 리스란 별도의 서버 인프라 없이 서비스를 구축하는 아키텍처로 서버를 사용하지 않는다는 의미가 아니라, 항시 가동 중인 가상머신 혹은 서버를 통해 작업이 처리되는 것이 아님을 의미합니다. 이벤트가 트리거 할 때만 AWS의 가상 머신의 서버가 실행되기 때문에 서비스 사업자는 서버에 대한 고민을 할 필요 없이 안전한 운영을 할 수 있습니다.
수호아이오 소개
수호아이오는 블록체인 데이터 수집, 처리 및 분석 기능을 기반으로 스마트 컨트랙트 취약성 자동 분석, 자금세탁 방지 솔루션 등 블록체인 기반 비즈니스 기업에 유용한 서비스를 제공합니다. 수호아이오를 통해 보호된 고객들의 자산은 누적 3.4조에 달하고 17,482개의 취약점을 찾는(21년 9월 기준) 등 개발과 보안 분야에 기여하고 있습니다.
- 홈페이지 : sooho.io
- 트위터: www.twitter.com/soohoio
루니버스 소개
업계를 선도하는 글로벌 BaaS 제공업체인 람다256은 2,000개 이상의 기업 고객과 함께 자사의 대표적인 플랫폼인 루니버스 콘솔(Luniverse Console)을 통해 대규모 블록체인 네트워크를 구축, 배포 및 관리해 왔습니다. 루니버스는 블록체인 기반 신원 관리 시스템인 DID, 블록체인 검증 및 추적 시스템인 Trace™, 블록체인 기반 로열티 보상 솔루션인 Point를 포함한 일련의 솔루션을 통해 기업이 블록체인의 가치를 실현할 수 있도록 도왔습니다.
특히 루니버스 브릿지(Luniverse Bridge)는 이더리움, 더밸런스(루니버스 메인넷), 루니버스 사이드체인을 포함한 여러 체인을 연결하는 브릿지 프로토콜입니다. 루니버스 브릿지를 통해 아티스트와 사업자는 낮은 가스 요금과 빠른 거래 완결성을 통해 효율적으로 NFT를 발행하고, 블록체인 서비스를 운영할 수 있습니다. 루니버스의 ‘더밸런스’체인과 ‘사이드체인’은 루니버스 브릿지를 통해 기업간 네트워크간의 강력한 생태계를 만들고 있습니다
- 홈페이지 : luniverse.io
- 루니버스 브릿지 사이트: https://bridge.luniverse.io/bridge
- 트위터: https://twitter.com/luniverse_io
