칼리스토 (CLO) 코인의 출범 이유 중 가장 큰 이유는 바로 스마트 컨트랙트 감사(audit)였습니다. 블록체인 상에서 통용되는 화폐인 암호화폐의 경우 순간의 실수나, 오류 등으로 인해서 상당한 금전적 피해가 발생할 가능성이 늘 있습니다. 칼리스토팀은 이러한 피해를 미연에 방지하고자 설립되었습니다.
칼리스토는 나름대로 전략을 잘 세웠단 생각이 듭니다.
칼리스토 전략
- 이더 클래식 에어드랍을 통해서 사람들의 주목 끌기
- 블록 보상량을 600개로 설정하여서 에어드롭으로 인한 부담감을 감소화
- 콜드스테이킹이라는 이자 지급 시스템으로 장기간 보유를 권장
최근에는 발행량으로 인해서 칼리스토의 가치가 계속해서 하락하는 상황이 되자 발행량을 줄이는 반감기를 앞당기겠다는 재정 정책 수정안을 발표하기도 하였지요.
이번에는 감사(Audit) 수당 안이 올라왔습니다.
기존에 비해서 조금 더 정량적으로 평가 가능하도록 수정된 거 같습니다.
https://github.com/EthereumCommonwealth/Roadmap/issues/57
Auditing Department: per contract reward calculation v2 · Issue #57 · EthereumCommonwealth/Roadmap
Abstract The following describes the proposed payment scheme for security auditors for their work. The developed scheme is universal and is based on the length of the code of the auditable smart co...
github.com
칼리스토 감사 시스템은 단순합니다. 감사 클라이언트가 스마트 컨트랙트를 포함한 코드를 제출 -> 3명의 감사원 선발 & 리뷰 -> 각자의 감사 보고서를 취합 -> 클라이언트에게 전달
이런 프로세스로 진행이 되는데, 이번에 올라온 안은 저기 코드 리뷰를 진행한 3명의 감사원의 수당에 관한 것입니다.
일단 리뷰로 진행될 스마트 컨트랙트 코드의 총수당을 결정합니다. 총수당은 코드의 길이에 따라서 결정됩니다.
1. 스마트 컨트랙트 감사 총 수당 결정
- 코드 한 줄당 400 CLO
스마트 컨트랙트 코드가 100줄이라면 총 100 x 400 = 40,000 CLO가 되겠네요.
2. 감사원 실적에 따라 수당 지급
코드 리뷰를 진행한 감사원의 실적에 따라서 수당을 배분합니다. 다른 리뷰어보다 더 심각하고 중대한 오류를 더 많이 발견한 사람이 더 많은 보상을 가져가기 때문에 꼼꼼하게 잘 봐야 합니다.
다음의 표는 감사에 대한 비중표입니다. 다른 감사원이 발견한 심각한 오류를 발견해내지 못한다면 수당 지급에 있어서 상당한 불이익을 받게 됩니다.
그렇다면 문득 감사(audit) 일은 얼마나 있으며, 코드 리뷰에는 얼마나 시간이 소요될지가 궁금해집니다. 투명한 블록체인 특성상 모든 것이 다 공개가 되기 때문에 쉽게 확인 가능하겠죠.
제가 얼추 봤을 때, 확실히 최근 들어서 감사 건수가 조금씩 증가하고 있는 것으로 보이고요.
대충 코드가 100~200줄 내외가 많았고요. 대게 100줄 1일 정도 소요되는 것으로 보였습니다.
대충 150줄 정도 되는 스마트 컨트랙트를 리뷰한다면 총 150 x 400 CLO = 60,000 CLO가 지급될 테고요.
오늘 한화 시세 대충 4원 가정하여 계산하면 총 일당 24만 원이 할당되게 됩니다.
이를 3명의 감사원이 실적에 따라 배분하게 되는데 다들 동일한 실력을 가지고 있다 가정하면 일당 8만 원 정도네요.
아직 시장이 걸음마 단계라는 점을 감안하고, 훗날 블록체인 산업이 얼마나 커질지가 관건인 것 같습니다.
그래도 다행인 것은 일이 확실히 증가 추세라는 점과 새로운 감사원을 구하는 등의 노력을 하고 있다는 점이네요.
훗날 블록체인 산업이 성장한다면 칼리스토도 함께 성장할 것이라고 기대해봅니다.
https://github.com/EthereumCommonwealth/Proposals/issues/64
HIRE: Smart-contract security auditors (EOS/ C++). · Issue #64 · EthereumCommonwealth/Proposals
Description Callisto Team is looking for smart-contract security auditors. Security auditors should check smart contracts for errors and publish reports. Smart-contract security auditors are paid d...
github.com