마인부우의 크립토볼

10만원 이상 구매시 KAKAWOW팩 1개 무료 지급

CTC의 해커톤: BUIDL CTC 시즌 2 CTC에서 리얼 월드를 주제로 해커톤을 여네요. Defi, RWA, DePIN, AI, Gaming 총 5가지의 주제로 해커톤이 진행됩니다. 링크: https://dorahacks.io/hackathon/buidl-ctc-2026-fall/detail 총 상금: $15000 (1등 $10,000, 2등 $3,000, 3등 $2,000) + 수상자 전부 $8K의 Certik 오딧 크레딧 제출 기간: 2026년 8월 13일 ~ 2026년 9월 6일 우승자 발표: 2026년 9월 18일 특히 8월 18일에 킥오프 AMA를 진행하는데, 해당 AMA를 통해 어떤 플젝이 적합한지, 제출과 멘토링 등은 어떤 방식으로 이뤄지는지 등을 알 수 있을 것 같습니다 (루마 참여 링크).이 외에도 크레딧코인 디스코드의 #buidl-ctc-qna 채널에서 궁금한 점들을 물어보고 답변 받을 수 있다고 하네요. 특이한 것은 크레딧 코인의 USC 프로토콜을 필수적으로 사용해야한다는 점이 있습니다. USC는 쉽게 말하면 다른 체인에서 발생한 트랜잭션을 크레딧 체인 내에서 검증하고 활용할 수 있게 해주는 기능입니다. 크레딧 체인 내 앱이더라도 다른 체인의 데이터를 읽을 수 있어서 로빈후드, BNB 체인의 RWA 토큰을 가지고 크레딧 체인 앱을 만든다거나, 크로스체인 대출 앱을 만든다거나 하는 동작이 가능합니다. 평소 RWA나 크로스체인 쪽 아이디어가 있었던 개발자라면 이번 해커톤이 꽤 재밌을 것 같습니다. 단순히 Creditcoin 안에서만 무언가를 만드는 게 아니라 다른 체인의 데이터를 끌어와 활용해야 한다는 제약이 있어서, 오히려 어떤 아이디어들이 나올지 기대되네요. #KOL

[스나크 친화 해시의 종말? 굿바이, 포세이돈] 저스틴 드레이크가 오늘 포스트퀀텀 시대에 이더리움 L1에서 사용될 해시 메커니즘에 대한 전략 변경에 대해 이야기하였습니다. 기존 ZK에서 자주 쓰이는 해시 메커니즘은, 이더리움에서 쓰이는 keccak이 아닌 포세이돈(Poseidon)이라는 별도 메커니즘이었습니다. 포세이돈은 ZK 친화적이라는 특성을 가지고 있어, 회로 내에서의 연산 비용이 keccak에 비해 매우 적다는 장점을 가지죠. 이 때문에, 현재 확장성과 프라이버시 모든 영역을 아울러 ZK를 사용하는 대부분의 프로젝트들은 포세이돈을 중심으로 짜여져 있습니다. 이더리움 역시, 포세이돈 해시가 정말 포스트퀀텀 시대에도 쓰일 수 있는 안전한 메커니즘인지에 대해 큰 바운티를 거는 등 포세이돈에 큰 투자를 해왔습니다. 그러나, BLAKE나 SHA 등 오래 전부터 그 안전성이 검증된 해시 알고리즘에 비해, 포세이돈은 불안한 모습들을 많이 보여왔습니다. 포세이돈을 더 최적화한 포세이돈2의 경우, 최근 특정 파라미터 하에서 효과적인 대수 공격을 통해 그 보안 마진이 상당 부분 깎을 수 있는 사실이 발견되기도 했죠. 이러한 상황에서 ZK 기술은 매우 빠른 속도로 발전해왔고, 현재는 포세이돈의 확장성 이점이 점점 흐려지고 있습니다. 예를 들어 최근 서싱트와 에스프레소에서 발표한 Flock은, 소비자용 노트북에서 초당 180만 회의 BLAKE3 해시에 대한 증명을 생성할 수 있을 정도로, 기존 해시 알고리즘에 대한 증명을 매우 빠른 속도로 생성할 수 있는 능력을 갖추고 있죠. 이에 이더리움은 포세이돈의 보안이 안정화되길 몇년 동안 기다리는 대신, 기존 해시 알고리즘을 유지하되 이에 최적화된 알고리즘을 사용하는 것을 택한 것으로 보입니다. 위에서 언급했던 Flock이나, 3년 전 발표되었던 Binius 등 이진 필드를 사용하는 ZK 기술을 활용해, SHA 혹은 BLAKE 같은 기존 해시 알고리즘의 보안 이점을 가져가면서, 확장성까지 챙기겠다는 의도입니다. 다만 그렇다고 해서 포세이돈 해시가 프로덕션에서도 쓰지 못할 만큼 보안이 떨어지는 것은 아닙니다. 위에서 말했듯 포세이돈은 여전히 프로덕션 ZK 시스템에서 활발하게 사용되고 있으며, 아직까지 유의미하게 보안이 뚫린 적은 한 번도 없죠. 다만 '이 해시 알고리즘이 이더리움의 보안을 온전히 맡길 만큼 안전한가?'라는 질문에서는 부족했던 것으로 보입니다. 해당 내용은 오늘 늦은 저녁 EthProof Call에서 발표가 될 예정이라고 하니, 관심 있으신 분들은 직접 들어보시거나, 콜이 끝난 후 Forkcast에서 콜 내용을 확인해보셔도 좋을 듯 합니다! 출처

이더리움 재단, Poseidon 해시에서 방향 전환? 이더리움 재단이 8년에 걸쳐 $10M 이상이 투입된 Poseidon 해시 함수 도입을 버리는 방향성으로 가고 있다고 하네요. Poseidon은 SNARK 친화적 해시 함수로, 기존의 SHA/BLAKE 계열의 범용 해시 함수에 비해 SNARK 환경에서 연산이 매우 빠르다는 장점이 있었고, 지속적으로 연구되던 암호학적 주제였습니다. 그런데 최근에 획기적인 SNARK 설계들이 등장하면서, 기존의 범용 해시 함수들도 Poseidon에 필적하는 성능을 낼 수 있게 되었다고 하네요. 즉, 원래는 "SNARK 안에서 SHA/BLAKE 해시 함수가 느리니, SNARK 친화적인 해시 함수를 만들자!" 였다면, 이제는 오히려 "기존의 해시 함수는 냅두고, 해시에 친화적인 SNARK를 만들자!"로 바뀐 것입니다. 2027년에 프로덕션 수준이 LeanVM, 그리고 2028년에 CL, DL, EL에 이를 실제 도입하는 것이 목표라고하네요. 과연 그 동안 이더리움의 로드맵은 안 변하고 그대로 있을 수 있을지.. 출처

유니스왑의 pools.trade 테스트 토큰들 크리에이터 수수료 포기 https://x.com/tradepools/status/2087638111740154060?s=46&t=oeMcOtn2ZCZ8Ysr-XAov5g 직원들이 공식적으로 배포한 토큰들 (e.g. Frong)들의 크리에이터 수수료를 포기하고 이를 바이백에 사용하겠다고 발표하면서 Frong 토큰이 반등했네요 다만 애초부터 크리에이터 수수료가 적으편이여서 실질적인 효과는 크지 않을 것 같습니다. 그냥 유니스왑 팀이 pools.trade를 살리기 위해 땔깜을 넣는다 정도? 현재 pools.trade의 점유율은 10-20퍼, pons는 50-60퍼로 폰즈 압승중

😃Perp-Dex Day with ReboundX 루마페이지 오픈 감사하게도 많은 이스포츠 트레이딩의 오리지널격이 된 콘텐츠를 KBW에서 더욱 크게 구성하게되었습니다! 아직 공개 안 된 파트너들부터 자리잡은 "진짜" 1티어 프로젝트들과 더욱 거대하고 파격적으로 온오프라인 혜택도 준비해보았습니다! Perpdex섹터는 RWA를 업고 더욱 커질거라고 생각 중 트레이더 라인업, 굿즈 라인업, 행사 이벤트 부스 소식은 일단 신청해두시고 확인하기! 참가 프로젝트 라인업 Variational, Lighter, Aster, Extended ??? / ??? / ??? / ??? 곧 공개 정보 ​일시: 2026년 9월 28일 월요일 ​위치: 서울 강남 · 상세 주소는 승인자에게 개별 공개 ​인원: 600명 (승인 전용) Event Highlights -​스폰서별 부스 & 체험 -​프로젝트 토크쇼 -​트레이딩 컴페티션 -​특별 래플 -​VIP 트레이더 네트워킹 -​프로젝트 네트워킹 Raffle Prizes 1. 부스 각 팀별 제공 굿즈 및 ReboundX 1주년 & Perp DEX day 기념 굿즈 총 1000+​ 2. Iphone ​3. 다이슨 드라이어 ​4.명품 카드지갑 ​5.커피머신 ​6.소니 헤드셋 ​7. 최신식 키보드 Notice ​본 이벤트는 승인 전용 행사이며, 정원은 600명 한정입니다. (신청자가 정원을 초과할 경우 ReboundX 터미널/ 리베이트 사용 유저가 우선 선정됩니다.) 승인을 위해 ReboundX 회원가입하신 이메일로 Luma 참가신청 부탁드립니다 Luma 페이지(링크) ​ReboundX: Twitter (X) | Telegram | Website

펏쥐 팽귄과 Kakawow와의 파트너쉽 https://x.com/pudgypenguins/status/2077426261127823491?s=46&t=oeMcOtn2ZCZ8Ysr-XAov5g kakawow는 마블, 디즈니, 해리포터 등 다양한 라이센스를 받아 컬렉티블 카드를 출시하는 브랜드인데 높은 퀄리티의 카드로 인기가 많은 브랜드입니다 이번에 펏지팽귄과 협업하여 펏쥐팽귄 컬렉티블 카드를 출시했네요. 특이한건 루카같은 네임드 펏지 팽귄 뿐만 아니라…

Pons의 수익이 반등 중 https://stateofblocks.com/dashboards/pons-terminal/ 어제 기준 $189K의 수익. 주목할만한점은 v2 수익이 올라가고 있다는 점 v2의 수익은 밈코가 아닌 페어 토큰으로만 받기 때문에 v1에 비해 실질적으로 두배의 매수 압력을 가짐 또한 유니스왑 런치패드 이후로도 점유율 60퍼 부근을 유지하며 스트레스 테스트를 완료.

7월은 펏지펭귄에게 있어 매우 특별한 달이었습니다! 1. Target 전국 매장에 인형 출시 펏제펭귄 Pax &Polly 인형이 미국 전역 Target 매장 매대에 올랐습니다. 2. 샌디에이고 코믹콘 성료 샌디에이고에서 첫 번째 코믹 시리즈 "Adventures of Pax Pengu & Polly"를 공개하며 코믹 팬들과의 접점을 다졌습니다. 3. KAKAWOW 협업 카드 출시 아시아 최대 수준의 카드 브랜드인 KAKAWOW와 협업하여 에디션을 출시하였으며, 상하이 카드쇼와 시카고 스포츠 수집 컨벤션에 성공적으로 데뷔하였습니다. 4. 라이브 쇼핑 플랫폼 확대 TikTop·Whatnot에서 정기적인 라이브 쇼를 시작하였습니다. 5. 글로벌 확산 글로벌 Huddle 행사들을 주최하여 캐나다, 일본, 말레이시아에서 글로벌 펭구단들을 만날 수 있었습니다. 6. 명예의 전당 업데이트 허들을 위해 헌신하는 커뮤니티 명예의 전당을 업데이트하여 커뮤니티 결속력을 다졌습니다. 펏지펭귄은 8월에도 더 열심히 달릴 예정입니다! 허들과 함께해주셔서 감사합니다💙 🙈원문

매우매우 자주 쓰이는 (주 다운로드 19M) NPM crypto-js 패키지의 <4.0.0 버전에서 특정 함수(WordArray.random) 이 안전한 난수생성기를 쓰지 않았음(47비트 엔트로피로 브루트포스 상당히 쉬움). 구식 라이브러리 혹은 구식 월렛들에서 생성된 지갑들이 취약할 것으로 예상됨. 구체적인 지갑 벤더 목록은 제시되지 않음. 콜드카드 스캔들의 멀티체인 버전이 발생했을 수도? https://illbloom.org/ 에 따르면 26년 5월에 발생한 0x43d49aef7aaf0dcf015b20057c5364e092d66615 드레인을 조사하던 중 발견한 취약점이라 함. 이전부터 악용되고 있었을 수도 있음. 그나마 다행인 것은 crypto-js가 업데이트가 끊긴 deprecated package 라서 모던한 월렛들은 안 쓸 가능성이 높음. https://github.com/advisories/GHSA-rg76-677x-56q9

루카네츠의 팽구 👀 트윗 팽구 보여주나?

캐시캣 비트스탬프 상장 1. 비트스탬프는 2025년 로빈후드에게 인수됨 2. 캐시캣은 로빈후드에도 상장될 수 있을까? 3. 캐시캣이 로빈후드에 상장된다면 로빈후드 밈코에 활기를 가져다줄지도

$CASHCAT live on Robinhood spot

캐시캣 비트스탬프 상장 1. 비트스탬프는 2025년 로빈후드에게 인수됨 2. 캐시캣은 로빈후드에도 상장될 수 있을까? 3. 캐시캣이 로빈후드에 상장된다면 로빈후드 밈코에 활기를 가져다줄지도

새벽사이 안열리다가 이제 제대로 열리네요 https://pools.trade/ 역시나 토큰 런치 플랫폼이고 이전에 설명한 것처럼 1) 옥션 방식 (4시간 동안 진행, 최소 $10K FDV 타겟), 2) 본딩 커브를 통한 즉시 런칭 방식 두가지가 존재 토큰 분류를 보면 Linked X라는 버튼이 있는데 버튼 클릭 시 크리에이터가 X 계정 인정한 것들만 표시됨 거래 수수료는 0.25%이며 이 중 0.05%가 크리에이터에게 돌아가고, 나머지 0.2%는 자동으로 잠긴 유동성에 추가되어 거래가 많아질수록 유동성이 커져 트레이더에게 유리한 구조. 다만 트레이더는 낮은 피와 큰 유동성 때문에 좋지만, 크리에이터 피가 너무 낮다는 의견도 존재 현재는 FRONG이 대표 주자이며 15M 찍고 현재 8.6M 수준

Pools.Trade 오픈까지 카운트다운 15시간 후 오픈으로 한국시간 목요일 새벽 1시 오픈 카운트다운과 함께 PRONG은 ATH 달성

유니스왑의 런치 플랫폼 https://x.com/0xSLK/status/2083190974507843666?s=20 위 트윗에서 아주 자세히 설명해주는데 pools.trade는 펌프펀 같은 토큰 런칭 플랫폼으로 예측됨 토큰 런치 방식은 크게 두가지. 1) 기존의 CCA를 사용해 특정 시간 동안 옥션 방식으로 진행하는 것과, 2) PONS와 펌프펀처럼 본딩 커브를 통해 50k의 자금이 모집되면 런칭되는 방식 1번이야 원래 가능했던 기능인데, 이번에…

커져가는 보안 위협, 어떤 월렛을 써야 할까 최근 비트코인 하드웨어 월렛 COLDCARD에서 시드 생성에 쓰이는 난수가 예측 가능해지는 문제가 발견됐습니다. 겉으로는 정상적인 24개 단어 시드가 만들어졌지만, 실제 후보군은 공격자가 탐색할 수 있을 정도로 좁아졌고 대규모 자금 탈취로 이어졌습니다. COLDCARD도 펌웨어 공개, 재현 가능한 빌드, 서명된 업데이트, 보안 제보 채널 등을 운영해 왔습니다. 그런데도 실제 배포된 펌웨어의 난수 생성 경로에 문제가 있다는 사실을 오랫동안 잡아내지 못했습니다. AI로 인해 공격자가 코드를 분석하고 취약점을 찾는 속도는 빠르게 증가하고 있습니다. 개발 속도와 코드 생산량도 함께 늘어나면서 보안 검토가 가장 큰 병목이 되고 있습니다. 공격자가 AI를 활용하는 만큼 제품 개발사 역시 AI를 방어에 적극적으로 활용해야 합니다. 최근 Zcash에서는 AI를 활용한 코드 분석을 통해 비공개 거래 영역인 Orchard에서 위조 ZEC를 무제한 발행할 수 있는 치명적인 취약점이 발견됐습니다. 사람이 오랫동안 놓친 복잡한 암호학적 로직도 전문 지식을 가진 보안 연구자와 AI가 함께 분석하면 새로운 관점에서 찾아낼 수 있다는 점을 보여준 사례입니다. 그런 면에서 우리가 자주 사용하는 브라우저 지갑을 선택할 때도 기능과 UI/UX보다 보안 프로세스를 먼저 봐야 합니다. 이 기준으로 보면 메타마스크는 여전히 가장 합리적인 브라우저 지갑 중 하나입니다. 메타마스크는 지난 10년 동안 가장 많은 공격자의 표적이 되면서도 대규모 환경에서 운영돼 왔습니다. 주요 기능과 권한 시스템에 대한 외부 감사, 상시 버그바운티, 전담 보안 조직, 실시간 위협 탐지 체계를 꾸준히 쌓아왔습니다. 최근에는 Consensys Diligence가 개발한 AI 감사 시스템 Chonky도 메타마스크 보안 감사에 활용하고 있습니다. Chonky는 10만 건 이상의 취약점 데이터를 바탕으로 잠재적인 공격 가설과 취약점 후보를 찾아내고, 인간 감사자가 실제 공격 가능성과 영향을 검증합니다. 브라우저 지갑에서 특히 중요한 공급망 공격에도 별도의 방어 체계를 갖추고 있습니다. 메타마스크는 LavaMoat를 통해 외부 라이브러리가 탈취되더라도 접근할 수 있는 권한과 행동 범위를 제한합니다. 물론 메타마스크가 보안적으로 완벽하다는 뜻은 아닙니다. 중요한 것은 문제가 전혀 없는 제품을 찾는 것이 아니라, 오랜 기간 공격을 받아왔고 그 과정에서 보안 체계를 꾸준히 축적해 온 제품을 고르는 것입니다. 크립토에서 가장 중요한 1순위는 결국 보안입니다. 특히 최근 지갑들이 브리지, 예측 시장, 선물 거래 등 다양한 기능을 직접 통합하면서 지갑의 공격 표면도 계속 넓어지고 있습니다. 소비자 역시 자신의 자산과 연결된 제품이 어떤 보안 프로세스를 갖추고 있는지 직접 확인해야 하는 시대가 왔습니다.

젤릭의 ai 보안 에이전트 v12가 10M의 시드라운드 투자를 받았다고 하네요. 웹3 보안업계에서는 흔하지 않은 신규 투자유치 소식이라 공유해봅니다. 젤릭 화이팅 https://x.com/v12sec/article/2082890648374424012/media/2082889716152598528