403호
14:45~15:10
Sui-curity: Where Safety Comes From
WEB3
#Sui #VM보안
강상수 I OtterSec
블록체인 보안 기업 OtterSec에서 Security Researcher로 근무하고 있으며, 온라인에서는 gss1로 활동하고 있습니다.

Sui는 Move라는 스마트컨트랙트 언어를 사용하는 블록체인입니다. Move VM은 바이트코드를 배포 전 검증하고, 검증된 결과를 런타임이 신뢰하는 구조를 통해 안전성을 보장합니다. 본 발표에서는 이 보안 모델이 어떤 계층으로 구성되어 있는지를 살펴보고, 각 계층이 어떤 가정 위에 성립하는지를 분석합니다. 이후 버그 사례를 통해 그 가정이 깨졌을 때 어떤 결과로 이어지는지를 다룹니다. 이를 통해 취약점 분석 관점에서 Move VM을 바라보는 시각을 공유하고자 합니다.