Profile
AcroEOS

2018.10.11

[AcroEOS] ECAF와 클레임 접수 방법 알아보기

Views 152 Votes 1

썸네일_ECAF와클레임접수.png

 

안녕하세요. AcroEOS의 Jerry입니다.

최근 프라이빗 키 탈취나 거래소, dApp 등의 스마트 컨트랙트 취약점을 활용한 해킹이 빈번하게 발생하고 있습니다.

얼마 전에도 200만 EOS를 보유한 계정이 해킹되는 사건이 있었죠.

 

소중한 나의 자산이 해킹 당하거나 타인과의 소유권 분쟁이 있을 경우,

EOS는 협치가 되는 블록체인(Governed blockchain)으로서 체인 내부에서 발생하는 분쟁을 해결하기 위한 기구가 존재합니다.

 

바로 오늘 안내해드릴 ECAF(EOS Core Arbitration Forum)입니다.

 

1*-HHvcCNP8ddBSFsNFDe2Yw.png

 

ECAF란?

ECAF는 EOS 커뮤니티 내부의 독립적인 분쟁 조정 포럼입니다. 해킹이나 사용자 간에 분쟁이 있을 경우,

사건 당사자가 ECAF에 클레임을 요청하면 검토를 거쳐 분쟁 해결에 대한 도움을 받을 수 있습니다.

언뜻 보면 법정과 유사한 개념이라고 볼 수도 있지만 ECAF는 접수된 케이스에 대해 직접적인 판결을 내리는 것이 아닌,

분쟁의 주체들이 원만하게 해결할 수 있도록 사안을 검토하고 합리적인 해결책을 찾기 위한 ‘중재’를 한다는 점에서

다르다고 볼 수 있습니다.

 

ECAF는 포럼 관리자(1명), 사례 관리자(1명), 임시 중재인(6명), 포럼 자문(4명) 각 분야에 총 12명의 인원으로 구성되어 있습니다. 중재인의 경우, 현재는 임시로 운영되고 있지만 추천을 받거나 자격 요건에 따른 모집을 통해 선발하고 있으며 모집 후, ECAF 내부에서 훈련을 통해 중재인으로 활동하게 됩니다.

 

ECAF 중재 범위

ECAF는 이해 당사자 상호 간의 협의를 통해 문제를 해결 할 수 없을 경우, 중재 역할을 합니다. 즉, 코드 (스마트컨트랙트, 리카르디안컨트랙트)로 해결 할 수 없는 문제일 때 중재 역할을 맡습니다. 현재 커뮤니티 내부에서 빈번하게 발생하고 있는 해킹에 의한 자산 탈취는 엄격하게는 위 조건에 부합하지 않을 수도 있지만, 가장 많이 접수되고 있는 사례이기 때문에 ECAF에서 중재에 개입을 하고 있습니다.
 
ECAF의 중재 범위에 대해 간략하게 정리하면 아래와 같습니다. 다만, 이는 확정된 것이 아니라 아직까지 논의 중에 있으며 ‘해킹에 의한 EOS토큰 자산 탈취’ 건은 접수 가능합니다.

 

  • EOS소유권자가 손해 배상을 청구하거나 구제책을 요구할 때 (분쟁 상황)
  • 버그 수정, 계정 동결 등의 비상 상황에서의 개입이 필요한 경우
  • EOS블록체인에 기록된 데이터에 대해 각 이해 당사자들의 요청이 있을 경우

 

도입부에 언급했던 ‘해킹으로 인한 자산 탈취’는 실시간으로 피해가 더욱 커지는 것을 방지하기 위해 ‘계정 동결’이라는 비상 조치가 행하여진 예시로 보시면 될 것 같습니다.

 

ECAF 중재 요청 방법

ECAF 중재 진행 절차

ECAF 클레임 접수 및 진행 절차는 크게 아래와 같습니다.

 

1. ECAF 클레임 홈페이지 접수
2. 케이스 관리자 검토 
3. ECAF 승인, 중재인 지정 및 중재 시작
4. 접수자 본인에게 ‘긴급 계정 동결 동의서 발송’ (※접수자가 비상 조치를 선택할 경우)
5. 접수자는 ‘긴급 계정 동결 동의서’ 작성 후, ECAF 메일로 회신 (이후부터 이메일 컨택)
6. ECAF → BP 계정 동결 명령 시행 
7. BP: 계정 동결을 위한 블랙리스트 업데이트

 

ECAF 수수료&수임료

ECAF로 접수되는 중재 요청 건은 접수자에게 클레임 수수료 및 중재 수임료 등의 서비스 비용이 청구될 수 있습니다.

  • 수수료
    중재 요청 제출 시, 수수료를 지급해야합니다. (※수수료 환불 X) 
    클레임을 요청한 EOS 수량당, 지불해야 할 수수료가 달라집니다.

1*m7Vdd6kvW_yX1EPBRnBoIg.png

<중재 수수료 — 출처: ECAF 홈페이지>

 

  • 중재 비용

아래와 같은 중재 관련 비용이 부과될 수 있습니다.

 - 중재 수수료
 - 중재자 비용
 - 전문가 및 통역 비용
 - 클레임 관련 포럼의 기타 수수료 및 비용 등

중재 비용은 ECAF 구성원이 수행한 작업을 참고하여 산출합니다.

비용은 해당 중재 케이스의 전반적인 상황 및 중재 담당자의 경력사항에 따라 달라질 수 있습니다.

시간당 요금으로 정산되며, 적용 비율은 중재 담당자의 경력사항에 따라 달라질 수 있습니다.

 

1*wCyPY00XpuERPDA28pT6Og.png

<중재 비용 — 출처: ECAF 홈페이지>

  • 보증금

‘비상 조치’ 클레임은 중재 신청 수수료 외 사전 조치로 750 USD에 상응하는 EOS토큰을 예치 해야 합니다. 
※ 수수료 및 보증금이 지불되지 않으면, ECAF는 비상 조치 절차를 진행하지 않습니다.

중재 비용에 대한 자세한 내용은 링크에서 확인 하실 수 있습니다.
ECAF 홈페이지 — Fee Schedule

 

  • 통화 변환

각 비용은 EOS 토큰으로 청구됩니다. EOS 토큰으로 지불해야 할 금액이 명시되지 않은 경우에는 청구를 요청한 날짜 또는 중재 결과가 나온 이전 날의 환율로 환산합니다.

적용되는 환율은 지정된 날짜에 CoinMarketCap 평균 값으로 책정됩니다.

이는 시간대마다 다르기 때문에 각 시간대에 맞추어 변경됩니다.

금액이 USD 이외의 통화로 표시되는 경우, 먼저 OandA에서 해당 날짜의 환율을 기준으로

해당 금액을 USD로 변환해야 합니다. 그런 다음에 EOS로 변환 합니다.

1*CawvdWn60z-34kdYDRS9Bw.png통화변환 기준 — Oanda 참조

  • 수수료 및 보증금 입금 계정

중재 요청 및 진행 과정에서 발생하는 수수료/보증금은 ECAF 공식 계정으로 입금합니다.

입금 시에는 아래 사항을 꼭 확인 해주세요.

 

※ 아래 계정이 아닌 다른 계정으로 전송하지 않도록 주의해주세요. 다른 계정으로의 입금 요청은 사기입니다. ECAF는 다른 계정으로 이체된 자금에 대한 책임을 지지 않습니다.

 

[ECAF 공식 EOS 계정]

  • 수수료 입금 계정 : ecafeewallet

1*YKfNO3YMrV8QfqTedVfpfg.png 

  • 보증금 입금 계정: ecafescrowww

1*KDiP7kaYSlWpRHKL91-aag.png 

 

ECAF 클레임 접수 방법

ECAF 홈페이지를 통한 클레임 접수 방법을 알아보겠습니다.

 

1. ECAF 홈페이지 — Submit a Claim 접속
해킹을 당하거나 타인과의 분쟁 이슈가 있다면, 제일 먼저 ECAF 홈페이지에 클레임을 접수해야 합니다.

‘ECAF의 홈페이지 — Submit a Claim에 접속합니다.

 

2. 클레임 양식 작성 및 제출
아래 내용을 확인하여 양식을 작성합니다.

※ 양식 작성 시, 프라이빗 키를 요구하는 영역은 없습니다. 프라이빗 키를 입력하지 않도록 각별히 유의하시기 바랍니다.

 

 

1*PyY6NRpyvxncizZBFVj8hA.png

<클레임 양식 작성 예시>

 

양식을 제출하면, 다음과 같이 클레임이 접수된 화면을 보실 수 있습니다.

 

1*F1M8WKrTVHbPELlI95oixg.png

<클레임 접수 화면>

[참고] 진행/종결 케이스 확인 페이지

 

3. ECAF 긴급 계정 동결 동의서 작성 — 스캔본 첨부하여 회신(※ 손 글씨 작성 부분 유의)
클레임 양식을 제출하면 케이스 관리자가 접수한 내용을 검토합니다. 검토를 마치고 접수 당시, 해킹으로 인한 비상 조치 요청을 선택했다면, 본인이 입력한 이메일 주소로 ‘긴급 계정 동결 동의서’를 발송할 것입니다. 잘 읽어보시고, 아래와 같이 양식을 작성합니다. (※ ECAF에서 발송한 메일이 스팸함으로 가는 경우도 있으니 참고하세요.)

 

 

1*-upwSWokCex_zxxwC7HcbQ.png1*pDkw5KlRF_Hi3wWNgiaAjw.png

<긴급 계정 동결 동의서 작성>

 

 

작성한 동의서는 스캔하여 양식을 보내온 ECAF 메일로 첨부 후 회신하시면 됩니다.
 
오늘은 원만한 분쟁 해결을 위한 브릿지 역할을 하는 커뮤니티 내부 독립 기구인 ECAF의 역할과

클레임 접수 방법에 대해 알아 보았습니다.

분쟁 혹은 해킹 피해 발생 시, 접수하는 절차나 방법도 매우 중요하지만

특히 해킹의 경우에는 무엇보다도 사전 예방이 중요합니다.

의심이 가는 사이트나 링크는 절대 접속하지 마시고, 나의 계정 프라이빗 키가 유출되지 않도록

언제나 유의해주시기를 당부드립니다.

 

감사합니다. :)

 

※ 이 게시물은 EOS Pacific과 ECAF 임시중재인 — Yao Siqi 의 도움을 받아 헌법 초안 및 메인넷 런칭 이후, 지금까지의 내용(2018/10/11)을 기준으로 작성되었습니다. 추후의 헌법, 거버넌스에 따라 방법이 변경될 수 있음을 알려드립니다.

 

Contact

EOS producer name : acroeos12345
Email : community@acroeos.io
Steemit : https://steemit.com/@acroeos
Medium : https://medium.com/acroeos
Twitter : https://twitter.com/acroeos
Telegram : https://t.me/AcroEOS
Wechat : AcroEOS信息站!
proxyname : votetochange

 

Profile
5
Lv

4개의 Comment

Profile
더힘차게
2018.10.11

감사합니다. 참 유용한 정보네요. 즐겨찾기 했습니다

Profile
AcroEOS
2018.10.11
@더힘차게

감사합니다!

Profile
AcroEOS
2018.10.15

[추가 내용]

추가적으로 말씀드립니다.

현재 '해킹에 의한 자산 탈취'에 대해 ECAF에서 최대로 조치할 수 있는 부분은 비상조치 시행을 통한 '계정동결' 까지 입니다.

아직 메인넷에서의 헌법이 확정되지 않은 상황에서 ECAF 내부에서도 공식적인 정책 및 방안이 논의되고 있는 중이기 때문에

공식적인 제도 확립 이후에 완전한 해결을 위한 진행 방법이나 절차를 알 수 있을 것 같습니다.

 

(※비상 조치 시, 지급해야하는 예치금(Deposit) 역시, 추후에 어떻게 반환이 되는지 공식 정책 및 방안이 확립된 후에 정리될 것으로 보임)

 

참고 부탁드립니다.

감사합니다.

Profile
이퓨원트
2018.10.15

텔방보면 안타까운 분들이 요근래 다시 보이더라구요.

정말 유용한 게시글이 될것 같습니다.

제가 만약 프라이빗키 탈취되었다면 정말 끔찍할것 같습니다..

Profile
No. Subject Author Date Views
131 AcroEOS, EOS 블록 프로듀서 후보자 선언 17 profile AcroEOS 2018.05.08 753
130 2018을 마무리하며, ONGOING EOS 16 profile AcroEOS 6 일 전 562
129 [AcroEOS] EOS 계정 - Ledger Nano S 연동하기 (Feat. Scatter Desktop) 텍스트 버전 13 profile AcroEOS 2018.10.26 161
128 더 나은 EOS 생태계를 위한 'Vote to change' 11 profile AcroEOS 2018.08.08 346
127 [Issue] 메모리 부족현상에 따른 블록동기화 에러문제 10 profile AcroEOS 2018.07.10 588
126 Scatter Desktop, Ledger Nano S 지원 9 profile AcroEOS 2018.09.17 249
125 메타마스크로 EOS key등록 8 profile AcroEOS 2018.05.17 803
124 [AcroEOS] RAM 가격에 대한 견해 및 정책 8 profile AcroEOS 2018.07.03 454
123 [AcroEOS] EOS dApp list 2018.07.17 8 profile AcroEOS 2018.07.17 761
122 투기장화된 RAM 마켓에 대한 AcroEOS 입장은 어떤지 궁금 합니다 7 푸른바다 2018.07.11 444
121 1년간의 기다림, 앞으로의 계획 6 profile AcroEOS 2018.06.15 628
120 [AcroEOS] 스팀 증인 보팅과 이오스의 BP 보팅 비교 및 의견 6 profile AcroEOS 2018.07.04 214
119 [AcroEOS] Ledger nano S로 EOS어카운트 연동하기 6 profile AcroEOS 2018.09.05 502
118 EOS BP 보안에 대한 성명 5 profile AcroEOS 2018.05.29 362
117 EOS 메인넷 이전 테스팅 항목들 5 profile AcroEOS 2018.06.04 855
116 EOS full node client를 통한 Voting 방법 5 profile AcroEOS 2018.06.11 565
115 RAM 수수료로 인한 EOS 디플레이션 5 profile AcroEOS 2018.07.10 762
114 0022UTC 이후로 helloEOS가 블록 생성을 안하고 있습니다 5 profile AcroEOS 2018.07.20 442
113 Vote to Change Update (2018-09-21) 5 profile AcroEOS 2018.09.21 107
112 AcroEOS 주간 리포트 - Week 31 (2018.12.03~2018.12.09) 5 profile AcroEOS 2 일 전 100
111 EOS 메인넷 런칭 어나운스먼트 4 profile AcroEOS 2018.06.10 1187
110 [공지] EOS블록생성 관련 ISSUE 발생 102759 블록을 LIB로 지정 4 profile AcroEOS 2018.06.16 715
109 [AcroEOS] Blockchain for Human Being, EOS  :  스마트 컨트랙트, 코드 불편의 법칙? 4 profile AcroEOS 2018.09.27 212
[AcroEOS] ECAF와 클레임 접수 방법 알아보기 4 profile AcroEOS 2018.10.11 152
107 2018 EOS.IO 샌프란시스코 해커톤 Dan Larimer's Q&A 4 profile AcroEOS 2018.11.12 133
106 devEOS X AcroEOS 블록체인 실전 개발 원데이 클래스 모집 4 profile AcroEOS 21 일 전 88
105 EOS 메인넷 런치: 보안 & 소프트웨어 테스팅 현황 업데이트 3 profile AcroEOS 2018.06.06 884
104 EOS 노드 클라이언트 설치방법 3 profile AcroEOS 2018.06.14 322
103 Worker Proposal System (WPS) 헌장 초안 3 profile AcroEOS 2018.06.21 123
102 AcroEOS weekly report - week 7 (2018.06.18 ~ 2018.06.25) 3 profile AcroEOS 2018.06.25 172