Ether 전송 : transfer() vs call()

Solidity에서 Ether 전송: transfer와 call 함수의 비교

Solidity에서 스마트 컨트랙트 간 또는 컨트랙트와 외부 계정 간에 Ether를 전송할 때 주로 사용되는 방법은 transfer와 call 함수입니다. 이 두 가지 방법은 각기 다른 특성과 보안 고려사항을 가지고 있으므로, 상황에 맞게 적절한 방식을 선택하는 것이 중요합니다.

transfer 함수

transfer 함수는 Solidity에서 Ether를 전송하기 위한 전통적인 방법 중 하나입니다. 사용법은 다음과 같습니다:

recipient.transfer(amount);

특징:

• 고정된 가스 제공량: transfer 함수는 수신자에게 2,300 가스만을 제공합니다. 이는 수신자 컨트랙트의 fallback 또는 receive 함수에서 이벤트 로깅과 같은 간단한 작업만 수행할 수 있도록 설계되었습니다. 
• 자동 롤백: 전송이 실패할 경우, 예외를 발생시키고 트랜잭션을 롤백합니다. 따라서 추가적인 오류 처리가 필요하지 않습니다. 

장점:

• 간단한 오류 처리: 실패 시 자동으로 트랜잭션이 롤백되므로, 별도의 오류 처리가 필요하지 않습니다.
• 재진입 공격 방지: 제한된 가스 제공량으로 인해 수신자 컨트랙트에서 복잡한 로직을 실행하기 어렵게 만들어, 재진입 공격의 위험을 줄입니다. 

단점:

• 가스 제한: 2,300 가스 제한으로 인해, 수신자 컨트랙트에서 더 복잡한 작업을 수행해야 하는 경우 문제가 발생할 수 있습니다. 특히, EVM의 가스 비용이 변경되면 이전에는 성공하던 전송이 실패할 수 있습니다. 

call 함수

call 함수는 Solidity에서 가장 저수준의 함수 호출 방법으로, Ether 전송뿐만 아니라 다른 컨트랙트의 함수 호출에도 사용됩니다. Ether 전송 시의 사용법은 다음과 같습니다:

(bool success, ) = recipient.call{value: amount}("");

특징:

• 가스 제공량 설정 가능: 기본적으로 사용 가능한 모든 가스를 전달하지만, 필요에 따라 가스 제공량을 조절할 수 있습니다. 
• 반환 값 처리 필요: call 함수는 성공 여부를 나타내는 불리언 값과 반환 데이터를 반환하므로, 이를 통해 전송 성공 여부를 수동으로 확인하고 처리해야 합니다. 

장점:

• 유연성: 가스 제공량을 조절할 수 있어, 수신자 컨트랙트에서 더 복잡한 로직을 실행할 수 있습니다. 
• 다양한 활용: Ether 전송뿐만 아니라, 다른 컨트랙트의 특정 함수를 호출하는 등 다양한 용도로 활용할 수 있습니다. 

단점:

• 재진입 공격 위험: 기본적으로 모든 가스를 전달하므로, 수신자 컨트랙트에서 재진입 공격을 수행할 수 있는 여지가 있습니다. 따라서 call 함수를 사용할 때는 재진입 방지 장치를 구현해야 합니다. 
• 복잡한 오류 처리: 반환 값을 수동으로 확인하고 처리해야 하므로, 추가적인 오류 처리 로직이 필요합니다.

결론

transfer와 call 함수는 각기 다른 상황에서 Ether를 전송하는 데 사용됩니다. transfer 함수는 간단한 오류 처리와 재진입 공격 방지 측면에서 유리하지만, 가스 제한으로 인해 수신자 컨트랙트에서 복잡한 작업을 수행해야 하는 경우 문제가 발생할 수 있습니다. 반면에, call 함수는 높은 유연성을 제공하지만, 재진입 공격의 위험이 있으므로 주의 깊은 구현이 필요합니다. 따라서, 현재는 call 함수를 사용하되, 재진입 방지 장치를 함께 구현하는 것이 권장됩니다. 

// 재진입 방지 예시
bool internal locked;

modifier noReentrant() {
    require(!locked, "No re-entrancy");
    locked = true;
    _;
    locked = false;
}

function safeWithdraw(address payable recipient, uint256 amount) public noReentrant {
    (bool success, ) = recipient.call{value: amount}("");
    require(success, "Transfer failed.");
}

위 예시와 같이, call 함수를 사용할 때는 재진입 방지 장치를 구현하여 보안성을 높이는 것이 중요합니다.