Eos파워볼 밸런스 - eospawobol baelleonseu

동행복권의 후계자 EOS 파워볼 리뷰

동행복권 파워볼의 점검과 동시에 출시된 게임 EOS 파워볼은, 주관사 엔트리에서 추첨방식에 대해서 공지하긴 하였으나 아직 밸런스 게임인지 아닌지에 대해 검증된것이 없는 상황입니다. 지난 리뷰에서 추첨방식을 그대로 따라가면서 결과값을 산출해보긴 하였지만, 하루에 288회차나 있는 (1분 게임이라면 1440회차)게임이기 때문에 한 두번 만으로는 정확하게 검증하기 힘들겠다 생각하여, 이번 리뷰에서는 결과값 검출 과정에 대하여 집중적으로 리뷰 하도록 하겠습니다.

타 커뮤니티의 게임들은 보통 리뷰를 단편으로 끝내는데 비해, EOS 파워볼은 2부에서 결과값 산출방식에 대해서만 다시 리뷰하는 이유는, 주관사가 NTRY 이기 때문입니다. 네임드에서 분사되기 이전부터 고객정보를 사행 사이트에 판매하고, 네임드 사다리 밸런스 시스템을 만드는 등 한국에서 가장 큰 베팅 커뮤니티답지 않게 부정한 행보를 계속 해왔기 때문입니다. 엔트리 관계자분이 이 글을 읽으시면서 “아무리 우리라도 그렇게까진 하지 않는다”는 생각이 드는 부분까지 철저히 검증할 예정입니다.

※ 리뷰에 앞서, 저는 NTRY 로 부터 어떠한 금전적인 지원이나 보상 없이, 사이트에 공지한 내용만을 가지고 리뷰를 작성함을 알려 드립니다. ※

·엔트리 EOS 파워볼 추첨 방식

결과값을 추첨하는 과정은 크게 4가지로 나뉘며, 이 중 저희가 집중적으로 살펴볼 부분은 두 부분입니다. 어떤 블럭값을 결과값 추첨을 위해 선택하는지 하는 부분과, 그 결과값을 암호화 함수를 이용, 64자의 난수로 변환하는 과정입니다.

검증포인트1. 정확한 시간의 블록값을 사용하는가?

검증의 핵심인 1번은, 정확히 몇 초의 블럭값을 사용하는지 입니다. 자신들이 원하는 결과를 추첨시키기 위해 유리한 숫자가 나온 시간의 블럭값을 가져다 쓰는지, 아니면 매 회차마다 정확한 간격의 블럭값을 가져와서 쓰는지 입니다. 결과추첨을 할때 정해진 시간이 아닌, 원하는 값이 나와있는 블럭값을 쓰는것은 조작 그 자체입니다.

통상적으로 이오스 코인은, 코인의 지갑 이동을 위해 따라 매 0.5초마다 결과값 모음(블럭) 을 생성하고, 그 블럭에는 해당시간에 EOS 코인을 주고받은 모든 유저들의 정보가 담겨져 있습니다. 누가 누구에게, 얼마를, 몇시에 보내는지를 처음부터 끝까지 저장합니다. 저장한 데이터가 사라지지 않고 쌓여감에 따라 이오스 코인의 보안 안정성은 높아집니다.

검증에 쓰인 값은 다음과 같습니다.
· 엔트리 5분 EOS 파워볼 , 12월7일 227회차
· 블럭넘버 : 156373800 , 트랜잭션 수 : 21

해외 EOS 블럭 정보조회 사이트 ( eostracker.io | eosflare.io | eosauthority.com | eos.io ) 4곳에서 해당 값을 조회하였습니다. 생성일자(0.5초 단위까지), 트랜잭션 수, 블록 생산자를 확인하여
엔트리가 사용한 블록의 값이 , 엔트리가 말하는것처럼 2:50초 혹은 7:50초에 생성된 것 인지를 검증하였습니다.

검증 결과, 엔트리에서 말한 그대로 이오스 블럭값을 정확하게 사용하는 것을 여러 사이트에서 확인할 수 있었습니다. 누구나 접근할 수 있는 정보이기 때문에, 이걸 조작하는 것은 의미가 없는 행동입니다.

그렇다면, 이오스 코인 자체의 트랜잭션 값을 조작할 수 있는가? 하는 의문이 생깁니다. 이런 의문은 엔트리의 EOS 파워볼을 통해 처음 EOS 코인을 알게되신 분들이라면 당연히 하실 수 있는 생각입니다. 이를 반증이라도 하듯, 몇몇 유투버들은 트랜잭션 값을 조작해서 순식간에 몇천만원을 이득봤다는 영상을 올리기도 하였습니다.

결론부터 말씀드리자면, 이오스 코인 트랜잭션 값은 조작이 불가능합니다. 아니, 가능하다 하더라도 그걸 왜 조작해서 고작 사설 파워볼 결과값 고치는데 써먹고 있는지가 의문일 정도로 어려운 일 입니다.

이오스 코인의 총 가치가 수십조원에 이르고, 매 분마다 수천여개의 거래가 전 세계에서 발생하기 때문에, 이오스 코인을 해킹해서 트랜잭션 값을 조작하려면 다른 모든 사람들의 거래를 막고 자신들만 거래를 하는 수 밖에 없습니다.따라서, 거래량을 조종하는 것은 불가능 그 자체입니다. 그리고 , 거래 기록을 조작할 수 있다면 그냥 자기 지갑에 100억정도 코인을 넣어두고 거래소에서 환전받으면 되지 않을까요? 이오스 코인 트랜잭션 조작은 현실성이 없는 이야기입니다.

검증포인트2. 블럭값에 SHA-256방식을 쓰는가?

여기서부터는 결과값을 추첨하는 2~4번 과정을 한번에 따라가겠습니다. 블럭값+트랜잭션 값을 SHA-256 함수로 암호화 하면, 16의 64승 크기의 무작위 숫자를 얻을 수 있습니다. 해당 값을 무작위 대입법으로 역연산해서 대충이라도 해석하려면, 전 세계의 슈퍼컴퓨터를 모아도 몇 년이 걸릴 뿐만 아니라, 그 중에서 정확한 값을 찾을수도 없습니다. (링크 : SHA-256 암호화의 복호화 )

결과로 나온 블록값/트랜지션값을 SHA-256 암호화 툴을 이용해 암호화 하였습니다. 그 다음, 해당 16진수값을 다시 10진수로 각 자리마다 변환하여 합계를 구해보도록 합시다.

·358875267b30671bb532f344267ca5d030bfde8b12b5476194baaec2a8d84a06

16진수 해쉬를 각 자리마다 10진수로 바꾼후, 총 합을 구하니 435 가 나왔습니다. 10으로 나눈 나머지는 5 였으며, EOS 파워볼의 추첨값도 5였습니다. 이를 통해, 암호화 과정에서도 정확한 암호를 사용하여 결과값을 추첨하는 것을 알 수 있었습니다.

암호화를 해서 숫자값을 구하는 과정은 온라인 데이터베이스 필요없이 계산으로 충분하기 때문에, 여기에서 부정을 저지르지는 않을 것이라 생각합니다. 다만, 유저분들께서 , 베팅을 하시던 중 비 정상적으로 계속 연패를 하거나 , 큰 금액이 실렸을때만 패배를 하는 경향이 있다면, 배팅회차의 블럭값을 조회해서 결과값으로 다시 산출해 보셔야 합니다.

사이트 운영진분들 또한 마찬가지입니다. 특정 회차에만 고액을 베팅해서 맟춰 나가거나, 가입일이 이오스 파워볼 오픈 이후이신 분들 중 승률이 평균과 너무 차이나게 좋은 분들의 베팅내역을 살펴봐서, 해당 회차에 부정이 있는지 없는지 체크해야 합니다.

※해당 과정을 자동으로 계산해주는 엑셀파일을 첨부합니다. (링크) 웹에서 다운받은 엑셀 파일이 불안하시다면, 해당 파일을 피시방 등 공공장소에서 다운받은 후 사용하시는것을 추천드립니다.

EOS 파워볼, 검증 결과는?

EOS 파워볼이 올라온 7일부터 9일까지 이틀 간 검증을 하였으나, 검증 과정중 오류라고 생각되는 부분을 찾지 못하여 검증을 종료하였습니다. 해당 게임은 이론상 주관사의 개입이 불가능한 랜덤 게임이며, 유저 뿐만 아니라 사이트에서도 서비스하시는 것에 문제는 없을 것으로 생각됩니다.

다만, 주관사가 엔트리이기 때문에, 완전히 마음 놓지는 마시고, 특이 상황이 발생한 회차는 꼭 검증하시길 바랍니다. 정확한 시간의 값을 사용했는지, 암호화를 통해 추출된 값이 발표된 값과 같은지 등 입니다. 또한 , 조작, 유출픽이 있다면서 일반 유저분들을 허위 사실로 영업하려는 몇몇 총판들이 눈에 띄고 있으니 꼭 조심하시길 바랍니다.