오늘 @RialoHQ 퀴즈에서는 Latch의 Activity, Simulate, Multi-Mount 구조, Proxy 형식, MCP Tools, Response Filters에 대해 다뤘습니다. 저는 7등을 했네요! 오늘의 퀴즈와 정답 1️⃣ Latch에서 Activity의 목적은? → 허용되거나 거부된 요청의 감사 로그를 제공 2️⃣ Simulate는 무엇을 하는가? → 실제 파이프라인을 거치되 upstream을 호출하지 않는 dry-run 3️⃣ Simulate에서 의미 있게 재현하기 어려운 상태 기반 필터는? → Rate Limits, Spend Limits 4️⃣ Multi-Mount Latch란? → 하나의 토큰으로 여러 upstream 서비스를 연결하는 구조 5️⃣ Multi-Mount Latch에서 upstream URL, Secret, Policy Pipeline은 어디에 설정되는가? → 각각의 Mount별로 설정 6️⃣ 요청이 어떤 Mount와도 매칭되지 않으면? → 404로 거부 7️⃣ Proxy를 통해 Mount에 접근하는 형식은? → /proxy/<mount-path>/<rest> 8️⃣ Agent가 Latch에서 자신에게 허용된 기능을 확인하려면? → latch_capabilities 9️⃣ 정책을 확인하고, 허용될 경우 credential을 노출하지 않은 채 서버 측에서 요청을 실행하는 MCP Tool은? → latch_authorize 🔟 Response Filter의 역할은? → upstream 응답 이후 결과를 차단하거나 민감한 내용을 redaction할 수 있음 이번 퀴즈를 통해 Latch가 단순한 Proxy가 아니라는 점을 다시 확인할 수 있었습니다. 각 기능이 연결되어 하나의 요청 흐름을 만들고, 요청의 허용·거부·테스트·실행·기록을 관리합니다. 특히 중요한 부분은 credential을 직접 노출하지 않으면서도 Agent가 필요한 요청을 실행할 수 있도록 만든다는 것입니다. 그리고 오늘 퀴즈에서는 7위를 기록했습니다.!!!

REX에 zkVM을 적용한다면 단순히 “어떤 prover를 사용할 것인가?”보다, @RialoHQ 에서는 “prover가 하나 멈춰도 시스템이 계속 작동하는가?” 를 먼저 봐야 합니다. 다중 prover,서로 다른 구현체를 통한 교차 검증,승인된 prover 코드의 버전 고정,N-of-M 방식의 증명 생성 등 여러 방어책을 고려할 수 있습니다. 결국 zkVM은 TEE의 약점을 모두 제거하는 만능 도구가 아닙니다. 오히려 TEE의 증거를 경제적으로 활용할 수 있게 해주는 동시에,새로운 신뢰와 운영 문제를 추가하는 기술입니다. 그래서 제가 생각하는 가장 현실적인 방향은 TEE와 zkVM 중 하나를 선택하는 것이 아니라,TEE는 실행 무결성을 담당하고 zkVM은 검증 비용을 낮추며,threshold와 다중 prover는 단일 실패 지점을 줄이는 구조입니다. 기술이 추가될수록 시스템이 강해질 수도 있지만,동시에 신뢰해야 할 구성요소도 늘어납니다. 결국 중요한 건 기능의 개수가 아니라, 각 레이어가 실패했을 때 다음 레이어가 얼마나 잘 버틸 수 있도록 설계되어 있는가 라고 생각합니다.

“@Abstract team member who said 'something big is coming' 1~2 months before shutdown. Believers got a zero-reward sunset.” Jul 29 DM from Daila: the next phase is finally starting, and those who stayed will be taken care of first. x.com/PhanGu_/status/2107624… Early Aug call with Daila and a senior exec (per Marcello): "something big is coming, V2 is almost done." x.com/marcellovtv/status/210… Late Aug call (per chesus): the team stayed off X on legal advice, the penguin branding was dropped since the brands are separate, and term sheets for a big deal were signed, pending announcement. x.com/chesus/status/21053832… In reality, two senior leads quit in August, the official account went quiet, and shutdown rumors spread. Result: shutdown announced Oct 6, chain halts Dec 15, funds left on it are lost. No token, no rewards for XP, badges or streaming. No V2, no deal. Red flags got plausible excuses and talk of a "next phase." No apology since. If Daila knew, users were deceived; if not, unverified claims were sold as fact. Don't trust Daila's "something big is coming" until confirmed. Slash Link: app.ethos.network/activity/s…~

I'm waiting for ✦ abstract markets on @derpetual Join now early.derpetual.com/r/farmsa…

개 색히덜...

Rialo의 진짜 과제는 증명 생성보다 검증 정책이다 @RialoHQ zkVM 기술이 빠르게 발전하면서 attestation 검증 비용과 증명 생성 시간은 점점 개선될 가능성이 있다. 하지만 증명이 빨라진다고 해서 Rialo의 보안 설계가 자동으로 완성되는 것은 아니다. 더 어려운 문제는 어떤 데이터를 언제 검증할지, 검증 전 데이터를 어떻게 취급할지, 모순이 발견되었을 때 누가 어떤 기준으로 슬래싱할지, 챌린저에게 얼마의 보상을 지급할지 결정하는 것이다. 특히 서브초 피드는 빠르게 소비되어야 하지만, ZK 증명은 초에서 분 단위의 시간이 필요할 수 있다. 따라서 데이터 플레인과 검증 플레인을 분리하고, 잠정 데이터와 확정 데이터를 구분하며, 티커별 검증 주기를 차등화해야 한다. 결국 Rialo에서 zkVM은 단순한 성능 업그레이드가 아니다. 빠른 외부 데이터 공급을 실제 금융 인프라로 만들기 위해 필요한 검증 정책, 슬래싱 경제, 챌린지 인센티브를 함께 설계하게 만드는 촉매에 가깝다.

No sidelines. I just joined The Abstract Rally on @MoodyMights 🏁 Abstract Gold+ crews get a free Rally Pack — Weekly Pass + 50 Moody Energy. We rally together. @AbstractChain

Ai 모델에 검증 지연을 추가해야 하는 이유 앞서 설계한 @RialoHQ 의 Ai 기반 데이터 품질 모델은 노드가 얼마나 정확하고 안정적인 데이터를 제출했는지를 평가하는 데 초점을 둔다. 하지만 여기에 검증 지연이 빠지면 공격자가 실제로 확보할 수 있는 시간적 이점을 반영하지 못한다. 같은 잘못된 데이터를 제출하더라도 10초 만에 검증되는 경우와 6시간 동안 잠정 유효 상태로 남는 경우는 위험도가 다르다. 후자의 경우 공격자는 더 긴 시간 동안 해당 데이터를 금융 로직에 활용할 수 있고, 결과적으로 더 큰 이익 G를 얻을 수 있다. 따라서 경제 모델에는 검증 지연 τ를 별도 변수로 추가해야 한다. 공격 기대가치는 대략적으로 G(τ)와 탐지확률, 슬래싱 규모, 평판 손실을 함께 반영하는 형태가 되어야 한다. 이렇게 하면 “어떤 데이터에는 1시간 검증이 필요한가?”, “어떤 데이터는 6시간 배치로 충분한가?”, “어느 수준의 슬래싱이 공격 억제에 필요한가?”를 감으로 정하는 것이 아니라 시뮬레이션으로 비교할 수 있다.

챌린지 본드는 보안 장치이면서 감시 시장의 인센티브다. @RialoHQ permissionless ZK 챌린지를 도입하면 누구나 잘못된 attestation을 반박할 수 있지만, 실제로 아무도 챌린지하지 않는다면 시스템의 탐지확률은 올라가지 않는다. 따라서 챌린저가 참여할 수 있는 경제적 구조가 필요하다. 정직한 챌린저는 증명 생성 비용과 본드 기회비용을 부담한다. 만약 성공했을 때 받을 수 있는 바운티가 이 비용보다 작다면, 공격을 발견해도 굳이 증명하지 않을 가능성이 높다. 반대로 바운티가 너무 크면 근거가 약한 챌린지가 늘어나거나, 검증자를 대상으로 한 그리핑이 발생할 수 있다. 따라서 챌린지 시스템에는 두 가지 조건이 동시에 필요하다. 정직한 챌린지의 기대보상이 증명 비용보다 커야 하고, 실패한 챌린지의 본드 손실이 스팸 공격의 기대이익보다 커야 한다. 이 구조가 안정적으로 작동하면 챌린저는 단순한 외부 감시자가 아니라, 프로토콜의 탐지확률 P_det을 유지하는 경제적 보안 참여자가 된다.

이번 주 @RialoHQ 퀴즈에서는 에이전트 자격 증명을 안전하게 관리하는 Latch의 권한 위임과 접근 통제를 다뤘습니다. 이번에는 제가 7등을 기록했습니다. 문제별로 짧게 정리해봤습니다. Q1. 권한 위임 하위 Latch로 권한을 넘길 때 상위 권한을 초과할 수 없고, 필요한 만큼만 제한됩니다. Q2. 토큰 폐기 유효한 Latch 토큰을 폐기하면 해당 토큰의 요청은 즉시 거부됩니다. Q3. 자격 증명 보호 원본 API 자격 증명은 Latch 외부로 노출되지 않습니다. Q4. 정책 파이프라인 원본 자격 증명이 사용되기 전에 요청이 정책 조건을 먼저 통과해야 합니다. Q5. 아이덴티티 필터 등록되지 않은 기기에서의 접근을 제한할 수 있습니다. Q6. Multi-Mount 하나의 Latch 토큰으로 여러 원본 서비스에 접근하도록 구성할 수 있습니다. Q7. 감사 기록 요청 결과뿐 아니라 어떤 필터가 결정을 내렸는지도 기록됩니다. Q8. 요청 차단 정책 필터가 요청을 거부하면 원본 서비스까지 요청이 전달되지 않습니다. Q9. 안전한 권한 위임 에이전트에게 원본 API 키 대신 제한된 권한의 Latch 토큰을 전달합니다. Q10. 폐기의 장점 에이전트 접근만 차단하고 원본 API 키 자체는 그대로 유지할 수 있습니다. 결국 Latch의 핵심은 자격 증명은 숨기고, 권한은 제한하고, 모든 요청은 정책으로 통제하는 것. 이번 퀴즈를 통해 Latch의 전체적인 권한 관리 구조를 다시 정리할 수 있었습니다. 7등으로 마무리.

검증 주기보다 중요한 것은 검증 주기의 경제적 최적화다 . @RialoHQ 의 zkVM 검증 주기를 1시간으로 할지 6시간으로 할지 결정하는 것은 단순한 성능 선택이 아니다. 짧은 검증 주기는 공격자가 잘못된 데이터를 활용할 수 있는 시간을 줄이지만, 그만큼 증명 생성과 제출 비용이 증가한다. 반대로 긴 에포크 배치 검증은 비용을 크게 줄일 수 있지만, 검증이 완료되기 전까지 잠정 데이터가 사용되는 시간이 길어진다. 이때 검증 지연 τ가 증가하면 공격자의 기대이익 G도 증가할 가능성이 있다. 따라서 최적의 검증 주기는 “가장 빠른 주기”가 아니라 “검증 비용과 잠정 상태의 위험이 균형을 이루는 지점”에서 찾아야 한다. 예를 들어 고가치 티커는 1시간 세션 검증, 롱테일 데이터는 6시간 배치 검증, 이상 편차가 발생한 데이터는 즉시 증명 요청으로 분리할 수 있다. 결국 검증 주기는 모든 피드에 동일하게 적용되는 고정값이 아니라, 데이터의 가치와 공격 이득 함수 G(τ)에 따라 달라지는 경제 파라미터가 되어야 한다.

소스 오염 문제는 ZK만으로 해결되지 않는다 @RialoHQ 에서 TEE는 “특정 코드가 특정 환경에서 실행되었다”는 사실을 증명하는 데 강하지만, 그 코드가 읽은 외부 데이터가 진실인지까지 보장하지는 않는다. API가 해킹되었거나, CDN이 오염되었거나, 원본 데이터 자체가 잘못되었다면 TEE는 그 잘못된 데이터를 정직하게 처리한 증거를 만들 수도 있다. 이 지점에서 ZK 챌린지가 의미를 가지려면, 단순히 실행 과정만 증명해서는 부족하다. attestation이 커밋한 입력 해시나 API 응답 해시를 공개 소스, 서명된 거래소 피드, TLS 노타리제이션 등 외부 앵커와 대조할 수 있어야 한다. 즉 ZK가 증명하는 것은 “코드가 정해진 대로 실행되었다”는 사실이지, “외부 세계의 데이터가 반드시 진실이다”라는 사실은 아니다. 소스 오염을 탐지하려면 검증 가능한 입력 앵커가 필요하다. 이 때문에 Rialo에서 어떤 데이터를 피드로 지원할 것인지는 기술 문제가 아니라 상장 기준의 문제이기도 하다. 공개적이고 독립적인 앵커를 확보할 수 있는 데이터와, 비공개 평가에 의존하는 데이터는 동일한 검증 정책을 적용하기 어렵다.

emergency emergency emergency emergency emergency the abstract logo✳️ disappeared from luca netz’s tweet account. how should we interpret this? @LucaNetz explain. where is your ✳️

ZK가 증명할 수 있는 것과 없는 것은 구분해야 한다 @RialoHQ 의 가격 피드에 ZK 챌린지를 도입한다고 해서 모든 종류의 잘못을 암호학적으로 판정할 수 있는 것은 아니다. ZK가 강한 영역과 경제적 합의가 필요한 영역은 분명히 구분해야 한다. 예를 들어 동일한 입력을 넣었을 때 enclave의 집계 로직이 다른 결과를 냈는지, attestation 타임스탬프가 monotonic counter 규칙을 위반했는지, 제출된 로그와 실제 온체인 제출이 모순되는지는 비교적 객관적인 증명 대상이 될 수 있다. 반면 “이 가격이 시장의 진실한 가격인가?”라는 질문은 다르다. 중앙값 대비 편차가 크다는 사실은 계산할 수 있지만, 그 편차가 곧 거짓이라는 의미는 아니다. 시장 가격 자체는 경제적 합의와 외부 앵커에 의존하기 때문이다. 따라서 Rialo의 슬래싱 판정은 암호학적 레이어와 경제적 레이어로 나눠야 한다. 실행·입력·시각·로그 모순은 ZK로 자동 판정하고, 통계적 편차나 시장 가격의 적정성은 A_i 점수와 외부 앵커, 거버넌스 기반으로 처리하는 구조가 더 현실적이다.

저의 @AbstractChain 의 @MoodyMights vault 결과네요! 딸깍 몇번한거지만 적게나마 보상을 줘서 다행입니다! ㅋㅋㅋㅋㅋㅋ 일단 달려!!!

오늘은 즐거운 @AbstractChain 의 xp 데이네요! 저번주 보다 살짝 적지만 그래도 저는 만족할 만한 xp 를 얻었네요! 저의 목표를 향한 여정에 점점 가까워 지고 있어서 매우 만족합니다! 일단 옵시디언 주차할 때까지는 열심히 달려 달려!

1/5 Looking at the current Jumper profile, the "Jumper Travel - Tier 1" perk stands out. It offers exclusive hotel discounts powered by Entravel directly through your pass. Super useful for digital nomads or conference hoppers 🧵👇

🏛️ Idea for The Republic: a VP gacha (Proposal) Random rewards today only drop for free after tasks (Road crates and mysteries). This lets you spend VP on them. 📊 Why: on Sep 29 the leaderboard had 8,377 accounts and 2.66M VP, median 140. VP mostly goes to squad slots, raid entry and allocation commits, and it decays on inactive accounts. 🎲 Standard pull: 50 VP (1-2 content posts, 99% of accounts can afford one) 20 VP 40% / 50 VP 15% / 150 VP 4% / 500 VP 0.5% Ore: ⚪ common 30% / 🔵 rare 8% / 🟣 epic 1.9% / 🟡 legendary 0.3% Partner NFT/WL 0.25% / $250 reserved sale slot 0.05% 48% comes back as VP on average, the rest leaves circulation. 📦 Sale Box: 300 VP, fixed deck of 500 per sale, remaining prizes shown live 12x $500 sale slot, 25x NFT, 5x legendary ore, 30x epic ore, 128x 300 VP, 300x 100 VP $6,000 in slots is 5.7% of JUMP's $105k VP raffle pool, or $0.04 per VP, the same rate as that pool spread over all VP. All-or-nothing instead of a partial fill. 🛡️ Limits: 10 standard pulls a day, 5 box pulls per sale, since ores add draw weight. Slots follow each sale's eligibility rules; if you can't take one, 300 VP back. 🛣️ The Road gave me the brief, I wrote this in my own words and submitted the link there. If approved, it goes to the raid queue. Disclosure: rewarded campaign

1/5 You just swapped into USDC. Now you want it earning. Here's what that journey looks like before and after Jumper, based on Jumper's docs and Legion's deep dive.

Just sharing a bit of my experience running raids for the Republic. A "raid" is a contribution anyone can make you need to create high quality content that aligns with what Republic shares. Currently, we are focusing on the Jumper ICO launchpad on Legion. VP is the key to securing a chance at the 5% allocation from the presale pool the more VP you earn, the greater your chances of winning a raffle allocation from that 5% pool. If you want to participate, now is the time don't miss this opportunity. republic.legion.cc/?ref=1f4b…