템포, 승인 없는 토큰 소각 도입...권한 탈취 시 자산 손실 우려

본문

결제 특화 블록체인 템포(Tempo)가 이용자의 별도 토큰 사용 승인 없이 보유 자산을 소각할 수 있는 기능을 도입했다. 15일(한국시간) 깃허브에 공개된 템포의 릴리스 노트 를 보면 템포는 지난 13일 메인넷 T12 업그레이드에 TIP-20 토큰의 소각 기능을 확대하는 기술규격 'TIP-1006'을 포함했다. 전용 권한인 'BURN_AT_ROLE'를 부여받은 계약이나 계정이 지정된 주소에서 일정 수량의 토큰을 소각할 수 있도록 한다. 소각은 주소의 토큰 잔액과 전체 발행량을 동시에 줄이는 방식으로 이뤄진다. 기존에 다른 계정의 토큰을 사용하려면 거쳐야 했던 별도의 승인 절차 없이 실행할 수 있다는 점이 특징이다. 템포는 이번 기능의 도입 목적으로 블록체인 간 자산 이전을 제시했다. 이용자가 다른 블록체인으로 토큰을 옮길 때 기존 체인의 토큰을 소각하고 다른 체인에서 같은 수량을 발행하는 과정에서 별도 토큰 승인 절차를 줄이기 위한 것이다.

문서에 따르면 BURN_AT_ROLE 보유자는 보호 대상 주소를 제외한 다른 보유자의 토큰을 별도 승인 없이 소각할 수 있다. 또한 "동일한 계정이 소각 권한과 신규 발행 권한을 모두 보유하면 다른 이용자의 토큰을 소각한 뒤 같은 수량을 자신의 계정에 발행할 수 있다"고 설명했다. 토큰의 거래가 일시 중지된 상태에서는 소각 기능을 실행할 수 없으며, 스테이블코인 탈중앙화거래소(DEX)와 결제 채널 준비금 등 지정된 보호 주소의 토큰도 소각 대상에서 제외된다. 템포는 소각 권한을 이용자가 요청한 자산 이전만 처리하는 등 용도가 명확하게 제한된 계약에 부여해야 한다고 강조했다.

다만 관련 권한이 탈취될 경우 이용자 자산이 소각될 수 있다는 보안 위험도 제기됐다.15일(한국시간) 깃허브에 공개된 템포의 릴리스 노트를 보면 템포는 지난 13일 메인넷 T12 업그레이드에 TIP-20 토큰의 소각 기능을 확대하는 기술규격 'TIP-1006'을 포함했다.TIP-20은 템포에서 스테이블코인 등의 발행과 관리를 지원하는 토큰 규격이다.이번에 추가된 기능은 'burnAt(from, amount)'다.