이더리움재단, 거래 결과 검증 방안 탐색…EIP-7906 초안

이더리움재단이 거래 실행 뒤 실제 상태 변화를 확인하고, 정한 조건을 충족하지 못하면 실행을 되돌리는 방안을 검토하고 있다. 후보 구현안인 EIP-7906은 아직 초안으로, 이더리움 업그레이드에 포함될지는 결정되지 않았다.

이더리움재단의 보안 계획 ‘Trillion Dollar Security’가 탐색하는 ‘거래 결과 제약’은 거래에 최종 실행 결과 조건을 붙이는 방식이다. 우블록체인(Wu Blockchain)은 이더리움재단이 잔액과 컨트랙트 저장값, 코드, 이벤트 등 거래 전후의 상태 변화를 확인하는 방안을 살펴보고 있다고 보도했다.

예를 들어 사용자가 예상한 토큰 이동과 실제 결과가 다르면, 거래에 포함된 검사 절차가 이를 감지해 실행을 되돌리는 구조다. 서명이나 실행 전 시뮬레이션만으로 놓칠 수 있는 거래 의도와 결과의 차이를 실행 뒤 확인하자는 구상이다.

EIP-7906은 상태 변화 정보를 조회하는 명령어를 추가해 거래 결과를 검사하는 후보 구현안이다.

검사 기능만으로 거래가 자동으로 안전해지는 것은 아니다. EIP-7906 초안은 필요한 상태 변화를 검사 조건에 넣지 않으면 사용자가 실제보다 안전하다고 오인할 수 있다고 경고한다. 검사 코드가 결과를 충분히 살피지 못하거나 거래에 필요한 조건이 빠지면 보호 효과도 제한된다.