이오스 다이스(주사위) 토큰 BET의 전망

목차

• • 이오스 주사위 흥하다
  • 어떤 게임이길래
  • 왜 인기가 있는가
  • BET 토큰
  • 리스크와 기대
  • 마치며
  • (추가) 10월 20일 현재 상황

---

이오스 주사위 흥하다

eosbetdice11 라는 계정에서 시작한 간단한 앱인 이오스 다이스는
이더롤이라는 게임을 모델로 시작한 아류작이었습니다만..

https://eosflare.io/account/eosbetdice11
오픈한지 고작 일주일 남짓
당시 초기자본이

계정 보관량 1000개
memory+cpu = 1500개
합이 2500개

정도였는데 지금은 무려
총합 22만개를 넘어가는 수익을 벌어들이고 있습니다.

어떤 게임이길래

허탈할 정도로 단순합니다.

로그인을 하고 이오스를 걸고 아래 주사위 숫자바를 정하고
돌리기만 하면 끝입니다.
정한 숫자보다 주사위의 숫자가 낮으면 이겨서 배당금을 가져가는거고
같거나 높으면 패해서 건 금액을 잃게 됩니다.
현재 최소배팅금액은 0.25 이더로 이오스 6천원시세로 1500원 정도입니다
승률이 높을수록 얻는게 적고 반대로 승률이 낮은 숫자일수록 배당금이
높아지죠.

최소위험일때 승률은 95%이며 배당금은 1.03배이고

최대위험의 승률은 고작 3%.. 대신 배당금은 32배입니다.

왜 인기가 있는가

그동안 암호화폐는 제대로된 서비스를 보여주지 못했습니다.
전부 가짜에 말뿐. 심지어 카지노 관련 코인들도 다 그랬습니다.
하지만 이제는 시장이 침체되고 사람들도 그런 말빨에 속아넘어가지
않게 되었습니다.
그럼에도 쉽게 제대로된 서비스가 나오지 못했는데
블록체인들의 성능적 한계와 수수료 문제 때문이었습니다
너무나 느린데다가 주사위를 한번 돌릴때마다 승패와 상관없는 수수료를
내야하니 이용자가 적을수밖에 없었죠.

하지만 이오스가 나오고 상황이 달라졌습니다.
일반 서비스와 겨뤄볼만한 퍼포먼스가 나오고 수수료가 무료라는 특성이
빛을 발한 것이죠. 일단 그 문제가 해결되자 블록체인과 암호화폐가 가진
장점도 극대화되기 시작했습니다.
실시간 배팅과 보상이 이뤄지고 당장 조작이 힘든 스마트 컨트랙트의 신뢰성이
합쳐졌으며 암호화폐의 법적 정의가 모호한 점을 들어
각종 제제에서도 자유로운 것입니다

그러자 그동안 가장 억압되어 있었던 도박류들이 크게 떠버린 것이죠.

BET 토큰

이들은 영리하게도 여기서 한발 더 나아가 토큰을 발행하여
이익을 극대화하고 있습니다.

다이스를 한번 돌릴때마다 배팅한 만큼의 토큰을 승패에 관계없이
나눠주는 것이죠.
이 토큰은 지분의 역할을 하는데 이후 이 사이트가 얻은 모든 이익을
- 현재 걸린 22만 이오스를 - 토큰 보유자들에게 나눠줍니다.
당연히 다들 가지고 싶어하죠.
그런데 승패에 상관없이 주사위를 굴리기만 해도 준다니
1 이오스를 걸고 95% 승률로 마구 돌리기만 해도 상당량 얻을 수 있게 됩니다
그래서 초반에 사람들이 열심히 굴리는데 한몫했죠
현재는 1 이오스당 0.2 토큰으로 상당히 낮아졌으나 그래도 일단은
나오기에 베팅도 하고 토큰은 보너스로 받는 그런 심리를 일으켜줍니다.

이 토큰은 9월 후반에 공개판매를 앞두고 있고 11월 보유자들에게
첫분배가 이뤄질 예정입니다.
현재 실제로 돌아가는 서비스와 어마어마한 실적,
그리고 그것에 대해 실질적 혜택을 주는 토큰

지금까지의 어떤 코인들과도 차원이 다릅니다
만약 진짜로 11월 보유자들에게 상당한 이득이 돌아가게 된다면?
그땐 해당 토큰의 가격은 천정부지로 솟을겁니다.
침체된 코인계에서 비트코인의 영향력과 상관없이
세력들의 펌프질도 아닌 실제로 가치때문에 오르는 코인을 보게 될겁니다.
거래소들의 상장도 따논 당상이고요

리스크와 기대

당연하게도 리스크도 많습니다.
먼저 이 서비스가 도박이라는 것. 이게 최대의 리스크죠.
다만 지금은 초기단계라 제재가 들어오기전까지 상당히 오랫동안
이득을 볼 것이 기대됩니다.

두번째는 서비스에서 조작 논란이 불거질 가능성이 없진 않습니다.
아무리 블록체인이 신뢰성이 높다하더라도 블록체인과 짜서 올리는
프로그램의 신뢰성은 별개죠. 현재 소스코드도 공개되어 있지 않으므로
신뢰성에 대해서 좀 의문이 있는건 사실입니다.

마지막으로 거래소들의 토큰 상장 거부입니다.
하지만 현재 핫한 것이 분산거래소,
즉 탈중앙화 거래소들의 등장이 초읽기라는 것입니다.
분산거래소들은 일반 거래소들에 비해 법적인 문제에서 상당히 자유롭습니다.
그러므로 BET 토큰이 상장되지 않을 가능성은 거의 0에 수렴합니다.
현재는 토큰에 락이 걸려있어서 이동을 못해서 상장이 되어 있지 않지만
ico 이후 락이 풀리고 곧장 상장이 예상됩니다.

마치며

사실 도박으로 스타트를 끊었다는 것은 그리 자랑할만한 것은 아닙니다.
하지만 서비스와 이득, 그리고 분배를 내세운 토큰이 실제로 돌아간다는
것은 앞으로의 블록체인 산업 전반에 있어서 거대한 기폭제가 될 가능성이 있습니다
그점에서 무조건 잘되었으면 하는 바람입니다.

마지막으로 저의 리퍼럴 링크를 걸면서 마칩니다.

이오스 다이스 리퍼럴 링크

해당 링크를 타고 거래할 경우 서로간에 0.5%의 추가 이득이 있습니다 +_+
토큰 정보가 도움이 되었다면 한푼만 도와주세요-ㅅ= 굽신굽신

(추가) 10월 20일 현재 상황

불행히도 BET 토큰의 현재상황은 별로 좋지 않습니다.

본문에서 간과한 가장 큰 리스크 때문입니다.
이들이 로드맵을 지키지 않고 무단으로 ICO를 취소, 락도 풀지 않았으며
당연히 거래소 상장도 안됐습니다.
거기에 후발주자들이 빠르게 따라옴에 따라
상황들이 역전됐습니다.

역시 리스크의 최고봉은 개발자의 신뢰도였네요.

Written with StackEdit.

Read More

비트코인(블록체인) 초보 입문 - 비트코인의 개념

목차

• • 돈이란 무엇인가
  • 가상화폐
  • 비트코인의 등장

---

돈이란 무엇인가

돈이 가치를 지니는 것은
뒤에 누군가가 중재해주기 때문이다.
카지노의 칩을 생각해보라

이런 장난감이 가치를 지닐 수 있는건 해당 카지노가
보증을 서주기 때문이다.

마찬가지로 현실의 돈은 각각의 국가가 보증을
서줌으로써 가치를 지닌다.
만약 전쟁이라도 일어나면 해당 국가의 지폐가치가
확 떨어지는 것은 보증에 의심이 발생해서이다

결국 돈은 신뢰이다

가상화폐

게임 아이템 판매에 대해서 들어봤을 것이다
위에서 카지노도 언급했지만
해당 게임에 대해서 신뢰가 있고(문닫지 않을거라는..)
게임머니를 사고 싶은 자, 팔고 싶은 자..
즉 시장을 형성할 요건이 되면
저런 가상게임머니도 가치를 지니고 시세를 형성하게 된다

하지만 이러한 가상화폐들은 국가급 화폐들에 비하면
안정성이 비교도 안되게 떨어진다.
작게는 게임이 해킹을 당하는 것에서
크게는 아예 서비스중단을 할 수도 있다
그러면 해당 게임머니는 죄다 휴지조각이 되는 것이다

그래서 ‘가상화폐는 제대로된 화폐가 될 수 없다..’
라는 것이 지금까지의 인식이었다

비트코인의 등장

하지만 암호기술이 발전을 거듭하던 와중
엄청난 물건이 나와버렸다.
위의 게임서버 같은 것과 달리 해킹이 불가능하며
문을 닫을 염려도 없는
지금까지완 차원이 다른 가상화폐가 등장한 것이다

바로 비트코인의 등장이다

비트코인은 암호화기술의 결정체이고 실제 돌아가는 것도
전부 암호를 기반으로 함으로
앞서의 가상화폐와 달리 암호화폐라고 칭하게 되었다

그리고 해당 화폐를 기록하고 담당하는 프로그램을
지갑 프로그램이라고 하며
거래기록과 잔고등이 담긴 것을 블록체인이라고 한다.

게임으로 예를들자면
게임머니를 사용하기 위해서 당연히 게임프로그램을 깔고
게임서버에 접속해야된다.
이것을 지갑 프로그램이 담당한다.
그리고 게임서버측에서는 어딘가에 id에 따라 거래기록과
잔고를 기록해놓은 데이터가 있다.
그것을 참고해서 유저들에게 정보를 보여주는 것이다
이 기록물의 역할을 블록체인이 하며
앞으로 설명할 것이지만 이것은 해킹이 불가능한
강력한 보안을 자랑한다.

다음편은 왜 비트코인이 해킹불가능한지 알아보겠다

Written with StackEdit.

Read More

비트코인 난이도 개념

목차

---

비트코인은 채굴에 난이도란 것이 설정되어 있습니다
암호를 풀면 블록이 발행되는데
그 암호를 푸는데 모든 네트워크가 참여했을때
10분이 걸리도록 설정한 것이죠

이는 초저속 인터넷 속도를 자랑하는 오지의 사람들까지
블록이 골고루 전파되는 시간을 고려한 것입니다.
또한 빠른 블록생성은 전파시간과의 괴리로 인해
체인분리.. 즉 포크를 더욱 자주 발생시키므로
하나의 체인으로 확정되기까지 더 많은 확인이
필요하게 됩니다.

예를들어

미쿡 뉴욕에서 제이슨이 블록을 하나 만드는데
성공하여 주위의 축하를 받으며 전세계로 나눠줍니다

하지만 전라남도 완도군 약산면 한옥마을에
블록이 배달되기전
김영감(89)이 수제블록을 완성하게 됩니다.

김영감은 수제블록을 마을 사람에게 골고루 돌리죠
마을사람들은 이미 새블록을 받았으므로 제이슨의 블록은
똥통으로 들어가게 됩니다.

그렇게 되면 뉴욕과 산골마을간에
블록체인이 일시적 분리(포크)가 됩니다.

이게 10분에 한번 만들어질 난이도라면
김영감이 블록을 완성 못한 시점에 제이슨 블록이
배달될 확률이 크지만
1분짜리라면 배달오기전에 영감블록이 나눠져서
일시적 체인분리가 발생하겠죠

이러한 일시적 체인분리는
사실 그다지 심각한 문제는 아닙니다
지갑프로그램이 금새 하나로 통합해줍니다
약육강식 으로..
즉 더 많은 이들이 인정하는 것으로 통합해주니까
산골마을 것은 버려지겠죠

다만 이 버려진다는 것이 좀 문제입니다.
계속 수제블록을 만들어 이어붙이던
김영감은 어느날 청천벽력같은 소리를 듣게 됩니다
제이슨류 블록체인이 채택되어서
영감님껀 죄다 똥통에 들어갔다는 소식이죠.

지금까지 만든게 전부 쓰레기가 됐다는 소리입니다

즉 이러한 쓸데없는 노동력의 낭비를
막고자하는 이유도 있습니다.
물론 더 짧은 블록타임은 여러 이점도 많습니다

여튼 이렇게 블록타임을 일정하게 하기 위해서
블록을 풀어내는 암호의 난이도를 조절합니다

조절법은 간단합니다

일단 문제를 내어보고
그걸 10분보다 빨리 풀면 난이도를 올리고
10분보다 늦게 풀면 난이도를 낮추는 겁니다

비트코인의 경우 난이도 조정을 2주마다 합니다
2주는 20160분이므로
1개의 블록을 10분에 풀것을 염두에 두면
2016개의 블록을 기준으로 하죠.

다시 정리하면

2016개의 블록을 발행한 시점에서
타임체크를 실시,
2주보다 빨리 걸렸으면 난이도 상승
2주보다 늦게 걸렸으면 난이도 하락

이 되는 것입니다.

이때 채굴을 일부러 중단해서 난이도를 0으로
만들거나 채굴이 불가능할 정도로 높아지는 걸 막기위해
1회 변경 상한선이 존재합니다.
지금 당장 거의 모든 채굴자가 사라져서
2주에 한개 캐는 수준이 되더라도
난이도가 그 정도로 낮아질려면 1회에는 불가능하고
여러번에 걸쳐 몇달이 걸린다는 것이죠

근데 우지한이 같은 작자는 이걸 이용해서
장난질을 치기도 합니다.
https://bitcoinwisdom.com/bitcoin/difficulty

위는 비트코인의 난이도 그래프인데
빨간색이 2주동안 유지되는 난이도
파란색,회색이 블록채굴에 걸리는 시간입니다

이전까진 슬슬 오르다가 11월전
채굴역량을 결집하여 난이도를 대폭 올려버립니다

채산성을 악화시켜 많은 채굴자를 bch 치킨코인으로
이동시키고
‘이런 난이도에서 우리가 빠지면 어케될까 응?’
이라고 슬금슬금 협박도 했죠.
실제 저렇게 올려놓고 도망쳐서 비트코인 전송속도가
개판이 되기도 했습니다.

뭐 그렇다하더라도 하드포크 해버린다던지 대책도 있고
시장 상황은 난이도가 오르면 결국은 비싸지는
경향이 있으므로 주공격이 되진 않습니다
다만 얘네들이 뭘할려는지
이것처럼 적나라하게 나오는 것도 없으니까
좋은 지표가 되긴하죠

Written with StackEdit.

Read More

블록체인 용어의 개념

목차

• • 블록체인 영어 나빠요
  • 맺으며

---

IT나 뭐나 용어뜻이 상당히 중요한데요

용어를 만들때 최대한 뜻을 함축할려고 노력하긴하는데
별루 설명할 의지는 안담겨있습니다.

그래서 알고나면 좋은 뜻인데
알기전엔 외계어가 따로 없습니다.

오늘은 우리고 우려내서 완전 사골국에
맹탕 뼈만 남은 블록체인을 다시 우려보도록 하겠습니다-ㅅ-

블록체인 영어 나빠요

블록체인을 설명할때 항상 ‘블록’을 연결하니,
블록에 기록하니.. 어쩌니 합니다

하지만 왜 연결하는게 블록인지에 대해선
별 의문을 가지지 않습니다.
하지만 저 같이 삐뚤어진 인간은..
‘블록이 뭐냐 먹는거냐 조립하는거냐 한글로 지껄여라!’
라면서 근원적 태클을 거는 수가 있습니다.

전 한글 급진주의파라서 영어를 보면
다 때려부수고 싶거든요. 이해가 안되니까

블록체인에서 블록은 사실
단순한 메모장에 불과합니다.

위조가 불가능하다고 하니
블록자체가 뭔가 단단해 보일수 있지만

사실 위조는 개나소나 할 수 있습니다.
블록에 암호화고 뭐고 잠겨있거나 한게 아니거든요
다만 블록의 내용을 계산한 답이 적혀있습니다.

수학공식은 인터넷 동네방네에 다 널려있기 때문에
답만은 위조를 해도 누구나 공식에 대입하면
그게 뻥인지 아닌지 알 수 있습니다.

그래서 블록의 내용을 위조하더라도
위조한 내용에 맞는 답만은
직접 계산해서 적어야하는 겁니다
그리고 그거 계산하는게 너무 치사하고 더러워서
위조를 때려치우게 되는게 블록체인의 보안성이죠.

그렇다면 걍 메모체인이라고 해도 되지 않을까요?

그렇게 되지 않은 이유는
거래기록을 끝없이 적어놓을 수가 없었기 때문입니다.

블록체인이 나올당시는 인터넷이 그리 빠르지 않았거든요.
(우린 빨랐지만)
그래서 거래기록을 무한대로 적으면 용량땜시
그 메모를 여러사람한테 전송하는데 시간이 오래 걸렸습니다

그러므로 한번에 전송할 메모길이를
제한할 필요가 생겼습니다.
일정단위로 끊자.. 이렇게 된것이죠.

우리나라였다면 ‘단락단위’ 로 끊자.. 이렇게 되어
단락체인이 되었겠지만
불행히도 개발자는 한국어를 몰랐습니다.
그래서 쓴것이 서양에서 흔히 사용하는
‘블록단위’
결국 블록체인이란 이름은 그렇게 탄생하게 된 것이죠.

체인은 그렇게 조각난 기록들을 위조못하게
순서대로 번호 적어서 전부 연결성을 부여해버린 것이고요

이후 조각 조각 뿌려진 것을
지갑프로그램이 알아서 하나씩 모아서 드래곤..
아니 블록체인을 완성하게 되는 것이죠.

쉽게말해..

블록체인의 실체는 번호를 매긴 단어장에
가까운 모습입니다.

진짜 중요한 배후는 거기에 내용을 적는
지갑프로그램입니다. +_+

맺으며

믿거나 말거나

-ㅅ-;;; 근데 아마 맞을거임
정 불만이면 사토시 찾아가서 멱살잡고 물어보시길..

Written with StackEdit.

Read More

블록체인과 머클트리, 머클경로

목차

• • 트리(TREE)의 개념
  • 머클트리의 개념과 생성
  • 머클트리(Merkle Trees)의 용도
  • 머클경로

---

트리(TREE)의 개념

IT 세계에서 자료를 얼마나 잘 정리하느냐는 것은
성능, 시간, 돈과 직결된다

자기방처럼 자료를 놓아두다간

(하나님 맙소사.. 이런 곳에 자료가?)

자료하나 찾는데 엄청난 시간과 성능이 필요하게 되고
결국 아무도 안쓰게 된다.

그래서 공학도들은 자료를


최대한 카와이하게 정리하는 방법을 연구했고
그 중 하나가 바로

트리구조이다

저게 어떻게 자료 찾는데 도움이 될까?

쉽게 말하면 우리컴에서 폴더구조를 생각하면 된다
만약 폴더가 없이
모든 파일이 C드라이브에 몽땅 펼쳐져 있다면?

아주 손가락이 부러져라 스크롤 해야할 것이다

하지만 우린 트리구조를 사용해 아주 효율적으로
자료를 정리해놓고 있다.
경로만 알면 곧장 목적지를 찾을 수 있는 것이다.

머클트리의 개념과 생성

트리란게.. 그냥 저런식이다 라는 것을 개괄적으로
말하는 것이라 만들기에 따라 여러종류가 있다

그 중에서 비트코인 블록체인에 사용하는 트리는
머클트리라는 것으로
머클이라는 사람이 만들어서 머클트리이다-ㅅ-;

이건 위의 폴더트리와는 또 목적과 사용법이 많이 다르다

머클트리의 목적은 빠른 검색 같은 것이 아니라
데이터의 간편하고 확실한 인증을 위해서 존재한다.

그것을 위해서 해쉬를 사용하는데
해쉬는 이전에도 설명했듯이 디지털 지문을 만드는 행위이다.

해시함수에 나오는 출력에서 입력을 절대 유추할 수 없지만
입력이 같으면 출력은 같다.
이것을 이용해서 입력이 달라졌는지를
검증할 수 있는 것이 해시함수이다.

머클트리는 수많은 입력을
조금씩 압축해서 최종적으로 하나의 출력만으로도
모든 입력을 개별적으로, 그리고 최소한의 정보로
검증할 수 있게 만드는 기술이다.

그럼 어떻게 만들기에 그게 가능한지 한번 알아보자
머클트리는 다음과 같은 방식으로 만들어진다.

1. 처음자료를 해쉬질한다
2. 2인1조로 둘을 합쳐서 해쉬질한다
3. 해쉬질한 결과물들을 다시 2인1조로 합쳐서 해쉬질한다
4. 마지막 하나가 남을때까지 이 과정을 반복한다.

알기쉽게 그림으로 보면

이렇게 된다.

즉, 거래1과 거래2의 해시값인
Little과 Rain을 더한후 같이 해시상자에 쳐넣어

해시값을 하나로 줄이는 행위를
최후의 한개가 남을때까지 반복하는 것이다.

부전승없는 토너먼트랑도 비슷한데

모든 결과값은 이전의 출력을 해시해서 이뤄졌기에
입력이 하나라도 달라지면 최종결과값도
달라지게 된다.

머클트리(Merkle Trees)의 용도

그럼 뭐하러 이런 귀찮은 짓을 할까

그 이유는
라이트노드들은 블록체인을 전부 다운받을 여유가
없기에 최소한의 정보로 인증할 방법이
필요했기 때문이다.

즉, 거래정보들은 물론 머클트리도 하나도 저장하고 있지 않다.
가지고 있는것은 머클트리의 꼭대기 최종 결과값 하나뿐이다.
게다가 이방법이면
거래가 100건이든 1000건이든 최종 요약본은
항상 64자로 일정하다.

이렇게 용량을 줄여버리면
블록체인의 1000분의 1이하로 용량이 줄어들어서
안드로이드 같은 기기도 블록체인에 참여가 가능해진다

그러면서도 검증은 또 검증대로 확실하게 가능한데
해시함수의 특성상 어느것 하나라도 조작되면
출력값은 달라지기 때문이다.

그러면 그 달라진 출력을 입력으로 받는 상위트리는
당연히 완전 다른 출력이 나게 되고
그걸 입력값으로 받는
최종 요약본까지 전혀 다른 값이 되는 것이다.

그러므로 자신이 받은 요약본값과 다른 블록이
날아오면 가짜라고 판명하고 바로 거부할 수 있는 것이다.

머클경로

라이트지갑들은 이 머클트리가 있음으로 인해서
블록체인을 통채로 받는 대신
각 블록들의 요약본들만 주루룩 받아서 가지고 있는다.

그리고 날아오는 블록들을 진짜인지 가짜인지
값을 비교해서 검증한다.

한데 블록이 아니라
거래를 검증해달라고 날아오는 경우가 훨씬 많다.
그 경우는 블록전체의 요약본은 있으나
개별거래의 정보는 없으므로
검증이 불가능해보인다.

하지만
풀노드에게 간단한 정보를 받는 것으로
문제를 해결할 수 있다.

예를들면 우린 7번거래가 포함되어 있는지를 알고
싶다고 하자.

이때 단순하게 경로를

리또속->육감->고기

이렇게 가르쳐준다고 생각하지 말자.
왜냐면 우린

머클트리나 각 거래기록을 가지고 있는게 아니라
최종요약본인 폭락과
검증해달라고 받은 7번거래 정보 두가지밖에 없기 때문이다

저런 경로를 보내줘봐야..
아는게 없으니 검증은 불가능하다.

그래서 나온 것이 바로 머클경로이다

풀노드는 저런 경로를 가르쳐주는 것이 아니라
해쉬토너먼트 상대를 가르쳐준다

니가 알아서 해쉬해서 검증하라는 것이다.

이렇게 상대를 알려주면 얘기는 쉬워진다

고기 + 감각 = 육감
가라오케 + 육감 = 리또속
리또속 + 코인원 = 폭락

내가 가진 거래7의 해쉬로부터 받은 머클경로를
차례로 계산해서
토너먼트 해쉬질의 우승자가
내가 알고 있는 요약본 값과 같으면
해당 거래가 블록내에 포함되어 있는 것이 확실한 것이다.

Written with StackEdit.

Read More

2FA와 OTP의 원리

목차

• • 2FA (Two-Factor Authentication)
  • OTP
  • OTP 원리

---

2FA (Two-Factor Authentication)

2FA는 이중인증이라고 불린다.

곧 소개할 OTP 처럼 코인계에선 무조건 필수이다.
정작 스팀 사이트에선 지원하지 않는게 엄청난 에러긴한데
그 대체로써 마스터 패스워드를 컴퓨터와 완전
분리해두는 방법이 있긴하니 숙지해두자.

여튼
보안인증에선 영역이 겹치지 않는 것들이 있는데
- 일반 패스워드
- 생체정보
- 그외의 도구(예를들면 차키)

같은 것이다.
이러한 영역중 두가지를 사용하면 2FA, 세가지를
모두 사용하면 3FA가 되는 것이다.

실생활 예를들면
집에 들어올때 전자식 도어라면 주로 패스워드식일텐데
패스워드가 털리면 도둑이 자유자재로 방문할 수 있다
그와 다르게 일반 자물쇠라면 이번엔 키가 털릴 경우
보안이 위험해진다.
그래서 양쪽을 다 달아놓는 것을 이중인증 시스템
2FA 라고 할 수 있다.

참고로 패스워드로도 열리고 키로도 열린다면
이것은 그냥 두가지 방식으로 다 열릴뿐..
인증을 두번 강제하지 않으니까
2FA라고 할 수 없다
(도리어 보안은 더욱더 약해진다)

OTP

이중인증이라고 그리 안전한 것은 아니다.

미션 임파서블이란 절세의 도둑놈을 다룬 영화를 보면

망막패턴을 복사해서 콘텍트렌즈에 입힌후

유유히 도둑질 하는 장면을 볼 수 있다

이렇듯 일반 패스워드뿐만 아니라
지문, 망막패턴도 얼마든지 털릴 수가 있다

그래서 미래지향적인 랩퍼들의 경우는
지문이 털릴 것을 방지하기 위해
현란한 손짓이나 역방향 손모양으로 보안에 신경을
쓰는 것을 볼 수 있다.

위의 잘못된 예에서도 전모씨 옆의 래퍼는 기본적
보안을 철저히 지키는 모습이다.

즉, 다중 인증이라도 노출될 위험이 있으면 위험하다.

하지만 불행히도 노출의 위험은 항상있다
특히 입력의 순간만은 도저히 어떻게 할 수가 없다

그래서 노출돼도 되는 패스워드가 나오게 되었는데..

그것이 바로 1회용 패스워드

One Time Password

OTP 이다.

OTP 원리

---

OTP는 보통 1분마다 수학공식에 따라
숫자를 뱉어낸다.

예를들면

(A + 시간) X 2000 + A / 30 = OTP패스워드

뭐 이런식이다. 그 식은 저렇게 흐리멍텅하지 않고
절대 알수 없는 무시무시한 식으로써
역이 성립하지 않는다. 즉 해답을 보고 식을
유추하는 것이 불가능하다.

대신
처음에 OTP를 등록할때 주어지는 고유번호인
A를 알고 있으면 똑같은 답이 생성되게는 할 수 있다

그것을 이용해서
상대방 서버에 설치된 OTP와 똑같은 고유번호를
받아와서 자신의 폰에 깔린 OTP에 넣으면
저쪽과 똑같은 패스워드를 1분마다 생성하게 된다.

쉽게 예를들면
초침이 좀 빠르거나 느린 특제시계를
두개만 만들어서 초침까지 맞춘후 둘이서 나눠 갖는다.
그리고 접속할때 지금 몇초인지 불러서 서로가 일치하면
통과시켜주는..

찌찌뽕 시스템이 바로 OTP인 것이다.

이 찌찌뽕 시스템은 저 특제시계를 탈취하지 않는한
현재 것이 노출된다고 다음 시간을 맞출 순 없다.

즉 서로 맞춰볼때 노출되더라도 그것은 그 순간뿐이니까
안전하게 되는 것이다.

Written with StackEdit.

Read More

라즈베리파이에서 큐텀(퀀텀)지갑 스테이킹하기 03

목차

• • Putty란..
  • Putty 설정
• 명령어 바로가기 설정
• 맺으며

---

Putty란..

앞서 우린 원격으로 라즈베리파이에 접속하긴 했는데
화상통화처럼 화면이 모두 나오는 것으로 접속했습니다.
그래서 좀 버벅거리고 느리죠.

그런데 우리가 큐텀지갑 작업할땐
이러한 비쥬얼은 필요하지가 않습니다.
실제 작업은 터미널로 다했죠.

즉 처음부터 괜히 느려터진 화면 나오는 원격접속을
할 필요가 없다는 것이죠.

그래서 쉽고 간단하게 퀀텀 지갑에 용무를
보기 위해 터미널 전용 접속 프로그램을 쓸 것입니다.

PuTTy 라는 귀여운 이름을 가진 아이입니다 >.</

https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html

이 주소로 접속하면 최신 뿌띠를 받을 수 있습니다.
귀여우니까 빨랑 받아줍시다 >.<

각각의 비트에 맞는 버전을 받아서 윈도우에 영접시킵니다

Putty 설정

뿌띠를 열면
상콤한 이름과는 달리

예상치 못한 비쥬얼 충격이 펼쳐집니다.

저도 처음 영접했을때 묻지도 따지지도 않고 지웠던
과거가 있었는데요

이젠 뭐.. 취향은 다양하니까 인정하기로 했습니다(?)

여튼 무섭게 생기긴 했지만
모조리 생까고 하나만 하면 되니까
쉽습니다. 다른건 걍 알려고 하질 마세요 저도 모름

아이피를 입력하고

오픈(연결)하면 다입니다.

아이피는 이미 다들 VNC는 연결하고 있을테니

VNC viewer에서 연결되어 있는 화면에 오른쪽 버튼후
속성을 클릭하면 VNC 서버라는 항목에
아이피가 있습니다.

그걸 입력하고 연결누르면
즉각 접속되어 로그인화면으로 갑니다.

만약 특별히 계정이나 패스워드를 설정하지 않았다면
로그인 아이디랑 패스워드는 다음과 같습니다.

아이디 : pi
패스워드 : raspberry

이렇게 각각 입력하면

이렇게 성공적으로 접속하게 됩니다.

물론 계정은 둘째치고 패스워드정도는
당연히 바꿔줘야겠죠

sudo passwd

를 쳐서 나오는 메세지에 따라 적절히 패스워드를 바꿔줍시다
그럼 다음부터는 접속시 해당 패스워드를 넣으면 됩니다

명령어 바로가기 설정

---

앞서 우린 맨날 명령어 앞에

./

이걸 붙이고 쳤죠. 명령어만도 짜증나는데
해당 폴더에 들어가서 저것까지 붙이니
명령어방식이 너무 승질납니다.

또한 명령어 뒤의 옵션도 너무 길어서

./qtumd &
./qtum-cli getwalletinfo
./qtum-cli getstakinginfo
./qtum-cli getaccountaddress “별명”

이런거 치다간 우리 뉴비님들의 고운 손가락이
또각 부러질 우려가 큽니다.

그래서 명령어 바로가기를 만들어서
위의 명령어들을

qd
qq
qs
qa

이렇게만 치면 각각 실행되도록 해봅시다

sudo nano .profile

위 명령어를 복불하거나 쳐서 나노에디터를 킵니다.
(나노에디터는 메모장 같은 프로그램입니다)
그리고

키보드에 붙어있는 PageDown 키를 몇번 누르다보면
제일 아래로 갑니다.

거기에다가

export PATH=~/qtum/bin:$PATH
alias qd=’qtumd &’
alias qq=’qtum-cli getwalletinfo’
alias qs=’qtum-cli getstakinginfo’
alias qa=’qtum-cli getaccountaddress “원하는별명”’

저 ‘원하는별명’ 부분만 자기가 원하는 걸로 바꾼후
그대로 복사해서 붙여넣기를 해줍니다.

참고로 putty에선 걍 오른쪽 마우스 클릭하면
자동으로 붙여넣기가 됩니다

Ctrl+O -> 엔터 -> Ctrl+X

를 해서 저장후 빠져나간후

source .profile

해당 명령어를 쳐서 수정한 내용을 갱신해줍니다.

이제 한번 해봅시다
먼저 지갑을 실행해야겠죠
(실행중이면 생략)

qd

를 쳐봅시다. 그럼 잘 실행될겁니다.
그리고 qq를 치면..

에러가 나올때도 있는데
그건 지갑 아직 막 로딩하고 있는 중이라 그렇고
조금 기다렸다가 다시 치면
이제 잘 실행됩니다.

qs나 qa도 문제가 없군요

맺으며

이제 라즈베리파이 끄지 않고
스테이킹 열라게 돌리다가
간간히 푸티로 접속해줘서

qq나 qs를 쳐서 상황만 확인하면 되게 되었습니다+_+/
큐텀이 대박 나길 고대해봅시다

Written with StackEdit.

Read More