Back to FAQ

Base 네트워크상의 자산 보안: 코드의 오류는 허용되지 않습니다

전통적인 소프트웨어 개발에서는 오류가 발생하면 업데이트(패치)를 통해 수정할 수 있습니다. 하지만 탈중앙화 금융(DeFi) 산업에서는 이보다 훨씬 엄격한 규칙이 적용됩니다.

8lends 스마트 컨트랙트는 유동성의 분배와 보관을 관리하는 자율 금융 프로토콜입니다. Base 블록체인의 핵심 특징은 '불변성(Immutability)'입니다. 컨트랙트가 네트워크에 배포되면 그 로직을 소급하여 편집하거나 되돌릴 수 없습니다.

그렇기 때문에 단 1달러의 자금을 예치하기 전에, 우리는 스마트 컨트랙트 감사(Audit)를 실시했습니다.

감사(Audit)란 무엇인가? (쉬운 설명)


새 건물을 짓고 입주자를 받기 전에 독립적인 엔지니어가 기초, 방화 시스템, 구조적 결함을 점검하는 것과 같습니다. 스마트 컨트랙트 감사는 코드에 대한 엔지니어링 점검입니다. 전문 '화이트햇 해커(감사자)'를 고용하여 수주 동안 가능한 모든 방법으로 시스템 해킹을 시도하게 합니다.

  • 과업: 범죄자가 발견하기 전에 취약점을 먼저 찾아내는 것.
  • 결과: 감사자가 승인했다는 것은 '금고'가 안전하며 투자자의 자금이 위협받지 않음을 의미합니다.

8lends의 2중 보호: CertiK 및 Cyberscope


일반적인 프로젝트는 한 번의 점검으로 충분하지만, 우리는 사이버 보안 시장의 리더들로부터 두 번의 독립적인 감사를 받았습니다. 이는 유럽과 미국 위원회 모두에서 '별 5개' 안전 등급을 받는 것과 같습니다.

  1. CertiK — 업계 표준(Gold Standard)
    CertiK은 Web3 세계에서 가장 권위 있는 감사 회사입니다. 이들의 로고는 해당 프로젝트가 '기관급' 품질을 갖췄음을 의미합니다. 이들은 인공지능과 수동 검증을 병행하여 코드 내의 이론적인 수학적 오류까지 찾아냅니다.
  1. Cyberscope — 정밀 분석
    Cyberscope는 스마트 컨트랙트 보안 및 투자자 보호 전문 기업입니다. 이들은 우리 코드를 한 줄씩(Line-by-line) 정밀 분석하여 이자 발생 로직과 자금 반환 메커니즘을 검증했습니다.

투자자에게 주는 의미


8lends 플랫폼에서 '투자' 버튼을 클릭할 때, 귀하가 상호작용하는 코드는 다음과 같습니다.

  • 세계 최고의 전문가들에 의해 검증됨.
  • 스트레스 테스트 및 해킹 시도를 견뎌냄.
  • 투명하고 예측 가능하게 작동함.

우리는 기술적 실패에 대한 우려 없이 투자할 수 있도록 보안 검증에 자원을 투자했습니다. 보안은 선택 사항이 아닌 비즈니스의 근간입니다.