안녕하세요. AcroEOS의 Jerry 입니다.
최근 프라이빗 키 탈취나 거래소, dApp 등의 스마트 컨트랙트 취약점을 활용한 해킹이 빈번하게 발생하고 있습니다. 얼마 전에도 200만 EOS를 보유한 계정이 해킹되는 사건이 있었죠.
소중한 나의 자산이 해킹 당하거나 타인과의 소유권 분쟁이 있을 경우, EOS는 협치가 되는 블록체인(Governed blockchain)으로서 체인 내부에서 발생하는 분쟁을 해결하기 위한 기구가 존재합니다.
바로 오늘 안내해드릴 ECAF입니다.
ECAF란?
ECAF는 EOS 커뮤니티 내부의 독립적인 분쟁 조정 포럼입니다. 해킹이나 사용자 간에 분쟁이 있을 경우, 사건 당사자가 ECAF에 클레임을 요청하면 검토를 거쳐 분쟁 해결에 대한 도움을 받을 수 있습니다.
언뜻 보면 법정과 유사한 개념이라고 볼 수도 있지만 ECAF는 접수된 케이스에 대해 직접적인 판결을 내리는 것이 아닌, 분쟁의 주체들이 원만하게 해결할 수 있도록 사안을 검토하고 합리적인 해결책을 찾기 위한 ‘중재’를 한다는 점에서 다르다고 볼 수 있습니다.
ECAF는 포럼 관리자(1명), 사례 관리자(1명), 임시 중재인(6명), 포럼 자문(4명) 각 분야에 총 12명의 인원으로 구성되어 있습니다. 중재인의 경우, 현재는 임시로 운영되고 있지만 추천을 받거나 자격 요건에 따른 모집을 통해 선발하고 있으며 모집 후, ECAF 내부에서 훈련을 통해 중재인으로 활동하게 됩니다.
ECAF 중재 범위
ECAF는 이해 당사자 상호 간의 협의를 통해 문제를 해결 할 수 없을 경우, 중재 역할을 합니다. 즉, 코드 (스마트컨트랙트, 리카르디안컨트랙트)로 해결 할 수 없는 문제일 때 중재 역할을 맡습니다. 현재 커뮤니티 내부에서 빈번하게 발생하고 있는 해킹에 의한 자산 탈취는 엄격하게는 위 조건에 부합하지 않을 수도 있지만, 가장 많이 접수되고 있는 사례이기 때문에 ECAF에서 중재에 개입을 하고 있습니다.
ECAF의 중재 범위에 대해 간략하게 정리하면 아래와 같습니다. 다만, 이는 확정된 것이 아니라 아직까지 논의 중에 있으며 ‘해킹에 의한 EOS토큰 자산 탈취’ 건은 접수 가능합니다.
- EOS 소유권자가 손해 배상을 청구하거나 구제책을 요구할 때 (분쟁 상황)
- 버그 수정, 계정 동결 등의 비상 상황에서의 개입이 필요한 경우
- EOS 블록체인에 기록된 데이터에 대해 각 이해 당사자들의 요청이 있을 경우
도입부에 언급했던 ‘해킹으로 인한 자산 탈취’는 실시간으로 피해가 더욱 커지는 것을 방지하기 위해 ‘계정 동결’이라는 비상 조치가 행하여진 예시로 보시면 될 것 같습니다.
ECAF 중재 요청 방법
ECAF 중재 진행 절차
ECAF 클레임 접수 및 진행 절차는 크게 아래와 같습니다.
- ECAF 클레임 홈페이지 접수
- 케이스 관리자 검토
- ECAF 승인, 중재인 지정 및 중재 시작
- 접수자 본인에게 ‘긴급 계정 동결 동의서 발송’ (※접수자가 비상 조치를 선택할 경우)
- 접수자는 ‘긴급 계정 동결 동의서’ 작성 후, ECAF 메일로 회신 (이후부터 이메일 컨택)
- ECAF → BP 계정 동결 명령 시행
- BP: 계정 동결을 위한 블랙리스트 업데이트
ECAF 수수료&수임료
ECAF로 접수되는 중재 요청 건은 접수자에게 클레임 수수료 및 중재 수임료 등의 서비스 비용이 청구될 수 있습니다.
수수료
중재 요청 제출 시, 수수료를 지급해야합니다. (※수수료 환불 X)
클레임을 요청한 EOS 수량당, 지불해야 할 수수료가 달라집니다.
| Size of claim in EOS | Filing fee in EOS |
|---|---|
| 1 – 250 | 6 |
| 251 – 500 | 10 |
| 501 – 1,000 | 20 |
| 1,001 – 2,500 | 40 |
| 2,501 – 5,000 | 60 |
| 5,001 – 10,000 | 100 |
| 10,001 – 25,000 | 210 |
| 25,001 – 50,000 | 360 |
| 50,001 – 100,000 | 600 |
| 100,001 – 250,000 | 1130 |
| 250,001 – 500,000 | 1580 |
| 500,001 – 1,000,000 | 2210 |
| 1,000,001 – 2,500,000 | 3860 |
| 2,500,001 – 5,000,000 | 5400 |
| 5,000,001 – 10,000,000 | 7560 |
| Above 10,000,000 | 7560 |
| Claims with no monetary damages/ amount is not qualified | 150 |
중재 비용
아래와 같은 중재 관련 비용이 부과될 수 있습니다.
- 중재 수수료
- 중재자 비용
- 전문가 및 통역 비용
- 클레임 관련 포럼의 기타 수수료 및 비용 등
중재 비용은 ECAF 구성원이 수행한 작업을 참고하여 산출합니다. 비용은 해당 중재 케이스의 전반적인 상황 및 중재 담당자의 경력사항에 따라 달라질 수 있습니다.
시간당 요금으로 정산되며, 적용 비율은 중재 담당자의 경력사항에 따라 달라질 수 있습니다.
| 담당 | 최소 비용 (EOS) | 최대 비용 (EOS) |
|---|---|---|
| 케이스 매니져 / 포럼스탭 | $75 (11.35) | $170 (25.72) |
| 중재자 | $150 (22.7) | $300 (45.39) |
| *최소, 최대 비용 (2018.08.07 기준) |
보증금
‘비상 조치’ 클레임은 중재 신청 수수료 외 사전 조치로 750 USD에 상응하는 EOS토큰을 예치 해야 합니다.
※ 수수료 및 보증금이 지불되지 않으면, ECAF는 비상 조치 절차를 진행하지 않습니다.
중재 비용에 대한 자세한 내용은 링크에서 확인 하실 수 있습니다.
ECAF 홈페이지 - Fee Schedule
통화 변환
각 비용은 EOS 토큰으로 청구됩니다. EOS 토큰으로 지불해야 할 금액이 명시되지 않은 경우에는 청구를 요청한 날짜 또는 중재 결과가 나온 이전 날의 환율로 환산합니다.
적용되는 환율은 지정된 날짜에 CoinMarketCap 평균 값으로 책정됩니다. 이는 시간대마다 다르기 때문에 각 시간대에 맞추어 변경됩니다.
금액이 USD 이외의 통화로 표시되는 경우, 먼저 OandA에서 해당 날짜의 환율을 기준으로 해당 금액을 USD로 변환해야 합니다. 그런 다음에 EOS로 변환 합니다.
수수료 및 보증금 입금 계정
중재 요청 및 진행 과정에서 발생하는 수수료/보증금은 ECAF 공식 계정으로 입금합니다. 입금 시에는 아래 사항을 꼭 확인 해주세요.
※ 아래 계정이 아닌 다른 계정으로 전송하지 않도록 주의해주세요. 다른 계정으로의 입금 요청은 사기입니다. ECAF는 다른 계정으로 이체된 자금에 대한 책임을 지지 않습니다.
[ECAF 공식 EOS 계정]
수수료 입금 계정 : ecafeewallet
보증금 입금 계정: ecafescrowww
ECAF 클레임 접수 방법
ECAF 홈페이지를 통한 클레임 접수 방법을 알아보겠습니다.
1. ECAF 홈페이지 - Submit a Claim 접속
해킹을 당하거나 타인과의 분쟁 이슈가 있다면, 제일 먼저 ECAF 홈페이지에 클레임을 접수해야 합니다.
‘ECAF의 홈페이지 - Submit a Claim에 접속합니다.
2. 클레임 양식 작성 및 제출
아래 내용을 확인하여 양식을 작성합니다.
※ 양식 작성 시, 프라이빗 키를 요구하는 영역은 없습니다. 프라이빗 키를 입력하지 않도록 각별히 유의하시기 바랍니다.
양식을 제출하면, 다음과 같이 클레임이 접수된 화면을 보실 수 있습니다.
3. ECAF 긴급 계정 동결 동의서 작성 - 스캔본 첨부하여 회신 (※ 손 글씨 작성 부분 유의)
클레임 양식을 제출하면 케이스 관리자가 접수한 내용을 검토합니다. 검토를 마치고 접수 당시, 해킹으로 인한 비상 조치 요청을 선택했다면, 본인이 입력한 이메일 주소로 ‘긴급 계정 동결 동의서’를 발송할 것입니다. 잘 읽어보시고, 아래와 같이 양식을 작성합니다.
(※ ECAF에서 발송한 메일이 스팸함으로 가는 경우도 있다고 하니 참고하세요. )
작성한 동의서는 스캔하여 양식을 보내온 ECAF 메일로 첨부 후 회신하시면 됩니다.
추가 내용
추가적으로 말씀드립니다.
아직 '해킹에 의한 자산 탈취'에 대해 ECAF에서 최대로 조치할 수 있는 부분은 비상조치 시행을 통한 '계정동결' 까지 입니다. 아직 메인넷에서의 헌법이 확정되지 않은 상황에서 ECAF 내부에서도 공식적인 정책 및 방안이 논의되고 있는 중이기 때문에 공식적인 제도 확립 이후에 완전한 해결을 위한 진행 방법이나 절차를 알 수 있을 것 같습니다.
(※비상 조치 시, 지급해야하는 예치금(Deposit) 역시, 추후에 어떻게 반환이 되는지 공식 정책 및 방안이 확립된 후에 정리될 것으로 보임)
오늘은 원만한 분쟁 해결을 위한 브릿지 역할을 하는 커뮤니티 내부 독립 기구인 ECAF의 역할과 클레임 접수 방법에 대해 알아 보았습니다.
분쟁 혹은 해킹 피해 발생 시, 접수하는 절차나 방법도 매우 중요하지만 특히 해킹의 경우에는 무엇보다도 사전 예방이 중요합니다. 의심이 가는 사이트나 링크는 절대 접속하지 마시고, 나의 계정 프라이빗 키가 유출되지 않도록 언제나 유의해주시기를 당부드립니다.
감사합니다. :)
※ 이 게시물은 EOS Pacific과 ECAF 임시중재인 - Yao Siqi 의 도움을 받아 헌법 초안 및 메인넷 런칭 이후, 지금까지의 내용(2018/10/11)을 기준으로 작성되었습니다. 추후의 헌법, 거버넌스에 따라 방법이 변경될 수 있음을 알려드립니다.
Contact
EOS producer name : acroeos12345
Email : community@acroeos.io
Steemit : https://steemit.com/@acroeos
Medium : https://medium.com/acroeos
Twitter : https://twitter.com/acroeos
Telegram : https://t.me/AcroEOS
Wechat : AcroEOS信息站!
proxyname : votetochange