[논문 리뷰] Smart Contract Development in Practice: Trends, Issues, and Discussions on Stack Overflow.

Afiya Ayman, Amna Aziz외 2명|arXiv (Cornell University)|2019. 05. 15.

Blockchain Technology Applications and Security인용 수 4

한 줄 요약

이 연구는 스마트 계약 개발자 커뮤니티가 스택 오버플로우에서 어떻게 기술적 관심사, 인구 통계적 특성, 보안 문제에 대한 인식을 보이는지 분석한다. 커뮤니티 토론에 대한 실증적 분석을 통해, 빠르게 성장하고 있지만 자원이 부족하고, 실질적으로 스마트 계약 취약성이 흔하게 발생하고 있음에도 보안 주제에 대한 참여가 제한된 커뮤니티의 특징을 드러낸다.

ABSTRACT

Blockchain based platforms are emerging as a transformative technology that can provide reliability, integrity, and auditability without trusted entities. One of the key features of these platforms is the trustworthy decentralized execution of general-purpose computation in the form of smart contracts, which are envisioned to have a wide range of applications from finance to the Internet of Things. As a result, a rapidly growing and active community of smart contract developers has emerged in recent years. A number of research efforts have investigated the technological challenges that smart contract developers face. However, very little is known about the community itself, about the developers, and about the issues that they discuss and care about. To address this gap, we study the online community of smart contract developers on Stack Overflow. We provide insight into the topics that they discuss, their technological and demographic background, and their awareness of security issues and tools. Our results show that the community of smart contract developers is very active and growing rapidly, in comparison with the general user population. However, a large fraction of smart contract related questions remain unanswered, which can pose a real threat to the viability of a sustainable community and may indicate gaps in community knowledge. Further, we observe very limited discussion of security related topics, which is concerning since smart contracts in practice are plagued by security issues.

연구 동기 및 목표

• 스택 오버플로우의 스마트 계약 개발자 커뮤니티의 구성과 역동성을 이해하기 위해.
• 스마트 계약 개발자들이 논의하는 주요 기술 주제와 우려 사항을 특정하기 위해.
• 커뮤니티의 보안 문제 및 가용 보안 도구에 대한 인식 수준을 평가하기 위해.
• 질문-답변 패턴을 통해 커뮤니티의 지속 가능성과 지식 커버리지 수준을 평가하기 위해.

제안 방법

• 키워드 기반 필터링과 토픽 모델링을 사용해 스택 오버플로우에서 12,000개 이상의 스마트 계약 관련 질문을 수집하고 분석하였다.
• 수동 및 자동 레이블링을 통해 질문을 기술적, 개념적, 보안 관련 주제로 분류하였다.
• 프로필 및 게시 행동 분석을 통해 개발자 인구 통계 및 활동 수준을 매핑하였다.
• 질문 해결 비율과 응답 시간을 측정하여 커뮤니티의 지속 가능성과 지식 커버리지 수준을 평가하였다.
• 보안 관련 질문을 식별하고 분류하여 인식 수준과 도구 사용률을 평가하였다.

실험 결과

연구 질문

• RQ1 스마트 계약 개발자들이 스택 오버플로우에서 논의하는 가장 일반적인 기술 주제는 무엇인가?
• RQ2 스마트 계약 개발자 커뮤니티는 일반 개발자 인구 대비 얼마나 활발하고 지속 가능한가?
• RQ3 보안 문제와 도구는 커뮤니티에서 어느 정도 논의되고 있는가?
• RQ4 스마트 계약 관련 질문들 중 해결되지 않거나 지연된 응답을 받는 비율은 얼마인가?
• RQ5 개발자 인구 통계 및 경력 수준은 질문의 질과 응답률과 어떻게 관련이 있는가?

주요 결과

• 스택 오버플로우의 스마트 계약 개발자 커뮤니티는 급속도로 성장하고 있으며 일반 개발자 인구보다 더 활발하다.
• 스마트 계약 관련 질문의 상당한 비율—40퍼센트 이상—이 여전히 미해결 상태에 있어 지식 격차와 지속 가능성 리스크를 시사한다.
• 실제로 스마트 계약 해킹 사례가 흔하게 발생하고 있음에도 불구하고 보안 관련 주제는 매우 드물게 논의된다.
• 많은 개발자들이 질문을 올리더라도 기존 보안 도구와 최선의 실천 방법에 대한 인식이 제한되어 있다.
• 커뮤니티의 지식 커버리지가 불균형하며, 기본 개발 문제에 대해서는 높은 참여도를 보이지만 고급 또는 보안 전용 문제에 대해서는 낮은 참여도를 보인다.