박정언 (Jungun Park) Andrewpark-hub

👋 About Me

🎓 순천향대학교 컴퓨터소프트웨어공학과 3학년, 핀테크 랩(Fintech Lab) 학부연구생입니다.
📝 스테이블코인 발행사의 동결 권한을 주제로 논문을 준비하고 있습니다. 동결 절차를 코드로 어디까지 강제할 수 있는지, 무고한 이용자를 위한 유예 기간은 어떻게 두는 게 맞는지를 보고 있습니다.
🔐 관심 분야: 스마트 컨트랙트 보안, 영지식 증명, 스테이블코인·RWA 토큰화
🧪 공부하는 방식: 규칙을 컨트랙트로 옮겨 보고, 처음 만든 버전이 어디서 깨지는지를 테스트로 남깁니다.

🛠️ Stack

🚀 Projects

✍️ 직접 주제를 정한 실습

프로젝트	내용	사용 기술
💱 KRW Stablecoin Lab (KRWS)	원화 스테이블코인을 발행사 입장에서 한 단계씩 만들어 가는 레포입니다. 1단계로 발행과 상환을 만들었는데, 처음 버전은 발행사가 burn(from)으로 고객 동의 없이 남의 잔고를 지울 수 있어서 보유자가 직접 태우는 redeem으로 바꿨습니다(테스트 9개). 은행에 원화가 없어도 발행사가 얼마든지 찍을 수 있는 문제는 2단계 준비금 확인에서 막을 계획입니다.	`Solidity`, `Foundry`, `OpenZeppelin`
⛓️ KRES	KRWS를 나중에 올릴 체인을 Cosmos SDK로 직접 만들고 있습니다. 지금은 Ignite로 뼈대를 만들고, 주소가 kres1로 시작하는 노드를 내 컴퓨터에서 띄운 1단계까지입니다. 아직 내 모듈과 테스트는 없고, 2단계에서 스테이블코인 발행사 등록 모듈을 넣을 생각입니다.	`Go`, `Cosmos SDK`, `Ignite CLI`
🏦 Tokenized Stock Backoffice Lab	SEC 랩에서 만든 기준일 배당 컨트랙트를 발행사가 실제로 쓰려면 뭐가 필요한지 Spring Boot 서버로 만들어 봤습니다. 투자자 명부는 DB에, 잔고는 체인에 두고, 명부에 없는 지갑으로 흘러간 토큰을 Transfer 이벤트로 찾아내고, 트랜잭션은 보내기 전에 eth_call로 돌려서 revert 이유를 응답에 싣습니다(JUnit 8개, anvil). 발행사 키가 서버 설정에 있는 건 아직 그대로입니다.	`Java`, `Spring Boot`, `web3j`, `Solidity`, `Foundry`
🚢 K-Gold Trade Escrow Lab	K-Gold 무역 에스크로를 만들어 봤습니다. 수입사 결재선 3명 중 2명이 서명하면 정산되는데, 처음 버전은 서명 뒤에 서류를 바꿔도 정산됐고, 기한까지 기다리기만 하면 수입사가 환불받았고, 금값이 내리면 수출사가 덜 받았습니다. 세 곳을 고치고 테스트로 남겼습니다(테스트 20개). 금값이 내린 뒤 수입사가 추가로 안 넣으면 멈추는 문제는 아직 남아 있습니다.	`Solidity`, `Foundry`, `EIP-712`
🧊 Stablecoin Freeze ZK Lab	동결 제안이 실행 전에 공개되는 문제는 커밋-리빌로, 동결 사유가 남지 않는 문제는 "승인된 사유 목록에 있다"는 Groth16 증명으로 막아 봤습니다. 증명에 대상 주소를 묶지 않으면 다른 주소로 복사해 쓸 수 있다는 것도 테스트로 확인했습니다(테스트 15개). 사유 목록이 바뀌면 진행 중인 증명이 무효가 되는 문제는 아직 남아 있습니다.	`Solidity`, `Foundry`, `Circom`, `snarkjs`
🪙 K-Gold Reserve Breaker Lab	핀테크 아이디어 공모전에서 설계한 금 담보 정산 시스템(K-Gold)의 발행 한도, 보유고 증명 오라클(노드 5개 중 3개 서명), 서킷브레이커를 만들어 봤습니다. 처음 세운 설계가 깨지는 곳 네 군데를 테스트로 남겼습니다(불변식 퍼즈 포함 25개).	`Solidity`, `Foundry`, `EIP-712`
📈 SEC TSV Tokenized Stock Lab	SEC가 토큰화 주식에 '혁신 면제'를 승인했다는 기사를 보고, 기사에 나온 조건 4개(거래량 한도, 거래정지 연계, 발행사 거부권, 권리 승계)를 컨트랙트로 옮겨 봤습니다. 문장을 그대로 옮기면 어디서 어긋나는지 테스트 13개로 확인했습니다.	`Solidity`, `Foundry`

🎓 블록체인 밋업데이 실습 (2026, 20~22회차, 30회차)

프로젝트	내용	사용 기술
🏅 K-Gold Bar Receipt NFT	30회차 NFT 과정. 수업 VibeMint 구조를 금괴 보관증(금괴 1개 = NFT 1장)으로 옮겼더니, 같은 금괴로 보관증이 두 장 나오고, KYC를 발행 때만 봐서 아무에게나 넘길 수 있고, 인출한 보관증이 계속 팔렸습니다. 세 곳을 고치고, 수업 완성본에서 `_totalMinted++` 한 줄만 옮기면 지갑당 3개 제한이 뚫리는 것도 테스트로 확인했습니다(테스트 21개). 메타데이터는 컨트랙트가 직접 만들고, Sepolia에 배포했습니다.	`Solidity`, `Foundry`, `OpenZeppelin`, `React`, `wagmi`
🛡️ Smart Contract Audit Lab	22회차 보안 과정. 교재에 나온 취약점 5종(접근제어 누락, delegatecall 초기화, tx.origin 피싱, 재진입, cross-function 재진입)을 공격 코드와 고친 코드로 재현했습니다(테스트 10개). Slither를 직접 돌려서 무엇을 잡고 무엇을 놓치는지도 비교했습니다.	`Solidity`, `Foundry`, `Slither`
👛 Multichain Wallet Lab	21회차 Wallet 과정. 니모닉과 EVM 주소를 라이브러리 없이 직접 계산해 라이브러리 결과와 대조했고, EIP-1559 트랜잭션을 단계별로 조립해 서명해 봤습니다(기본은 dry-run). EIP-712 digest도 직접 조립해 비교했습니다. 무한 approve를 찾아 회수하는 스크립트를 따로 붙였고, Sui·Solana는 같은 니모닉으로 주소를 파생해 조회하는 데까지 했습니다.	`Node.js`, `ethers.js`, `@mysten/sui`, `@solana/web3.js`
🪪 Indy DID Credential Demo	20회차 DID 과정. 로컬 Indy 네트워크(von-network)를 Docker로 띄우고 DID 등록, VC 발급, VP 검증 흐름을 따라가 봤습니다. 필요한 속성만 공개하는 증명은 AnonCreds(CL 서명) 라이브러리 기능을 썼습니다.	`Python`, `Hyperledger Indy`, `Docker`

🌐 English (click to expand)

I'm a third-year Computer Software Engineering student at Soonchunhyang University and an undergraduate research student in the Fintech Lab.

I'm preparing a paper on stablecoin issuers' power to freeze accounts: how far the freeze procedure can be enforced in code, and how to set a grace period that protects innocent holders.

The repositories below are study projects. I turn a rule into a contract, then write tests that show where my first version breaks.

Interests: smart contract security, zero-knowledge proofs (learning Circom/Groth16), stablecoins and RWA tokenization
Main languages: Java, Kotlin
Mostly used in blockchain labs: Solidity, Foundry
Also used in labs: Circom, snarkjs (Groth16), Slither, Node.js (ethers.js), Python, Hyperledger Indy, Docker

✍️ Labs on topics I picked

Project	What I did	Tech
💱 KRW Stablecoin Lab (KRWS)	A won stablecoin built step by step from the issuer's side. Stage 1 is issue and redeem. My first version let the issuer wipe any holder's balance with burn(from), so I replaced it with redeem, where holders burn their own tokens (9 tests). Still open: the issuer can mint with no won in the bank, which stage 2 (reserve check) will block.	`Solidity`, `Foundry`, `OpenZeppelin`
⛓️ KRES	My own Cosmos SDK chain where KRWS will move later. So far it is stage 1: a chain scaffolded with Ignite, running locally with kres1 addresses. No custom module or tests yet. Stage 2 adds a module for registering stablecoin issuers.	`Go`, `Cosmos SDK`, `Ignite CLI`
🏦 Tokenized Stock Backoffice Lab	What an issuer needs on top of the record-date dividend contract from my SEC lab, built as a Spring Boot server. Investor list in the DB, balances on chain, tokens that drifted to unlisted wallets found through Transfer events, and every transaction dry-run with eth_call so the revert reason reaches the API response (8 JUnit tests, anvil). Still open: the issuer key lives in the server config.	`Java`, `Spring Boot`, `web3j`, `Solidity`, `Foundry`
🚢 K-Gold Trade Escrow Lab	A trade escrow for K-Gold where 2 of the importer's 3 approvers sign to settle. My first version settled even after the document was swapped, refunded the importer if the approvers just waited out the deadline, and underpaid the exporter when gold fell. All three are fixed and kept as tests (20 tests). Still open: settlement stalls if the importer never tops up after a price drop.	`Solidity`, `Foundry`, `EIP-712`
🧊 Stablecoin Freeze ZK Lab	Two gaps in a freeze multisig: pending proposals are public, and freeze reasons are not recorded. I tried commit-reveal for the first and, for the second, a Groth16 proof that the reason is on an approved list. Tests also show that a proof not bound to the target address can be copied to freeze someone else (15 tests). Still open: updating the list invalidates pending proofs.	`Solidity`, `Foundry`, `Circom`, `snarkjs`
🪙 K-Gold Reserve Breaker Lab	Mint cap, a 3-of-5 proof-of-reserve oracle and a circuit breaker for K-Gold, a gold-backed settlement design from a fintech idea contest. The four places where my first design broke are kept as tests (25 tests, including invariant fuzzing).	`Solidity`, `Foundry`, `EIP-712`
📈 SEC TSV Tokenized Stock Lab	Four conditions from a news report on the SEC's "innovation exemption" for tokenized stocks (volume cap, halt linkage, issuer veto, rights pass-through), turned into contracts to see where a literal translation goes wrong (13 tests).	`Solidity`, `Foundry`

🎓 Blockchain Meetup Day labs (2026, sessions 20 to 22 and 30)

Project	What I did	Tech
🏅 K-Gold Bar Receipt NFT	Session 30, NFT track. I moved the course VibeMint structure to a gold bar receipt (one bar = one NFT). It broke in three places: one bar could get two receipts, KYC was checked only at mint, and redeemed receipts could still be sold. All three are fixed, and tests show that moving just `_totalMinted++` in the course solution lets one contract pass the 3-per-wallet cap (21 tests). Metadata is built on chain, and the contract is deployed on Sepolia.	`Solidity`, `Foundry`, `OpenZeppelin`, `React`, `wagmi`
🛡️ Smart Contract Audit Lab	Session 22, security track. Five textbook vulnerabilities (missing access control, delegatecall initialization, tx.origin phishing, reentrancy, cross-function reentrancy) reproduced as exploit/fix pairs (10 tests). I also ran Slither on each to compare what it catches and misses.	`Solidity`, `Foundry`, `Slither`
👛 Multichain Wallet Lab	Session 21, wallet track. Derived the mnemonic and EVM address without a library and checked them against library output, built and signed an EIP-1559 transaction step by step (dry-run by default), and assembled an EIP-712 digest by hand. I then added a script that finds and revokes unlimited approvals. Sui and Solana go only as far as deriving and looking up addresses from the same mnemonic.	`Node.js`, `ethers.js`, `@mysten/sui`, `@solana/web3.js`
🪪 Indy DID Credential Demo	Session 20, DID track. Ran a local Indy network (von-network) in Docker and walked through DID registration, VC issuance and VP verification. Selective disclosure comes from the AnonCreds (CL signature) library.	`Python`, `Hyperledger Indy`, `Docker`

Navigation Menu

박정언 (Jungun Park) Andrewpark-hub

Block or report Andrewpark-hub

👋 About Me

🛠️ Stack

🚀 Projects

✍️ 직접 주제를 정한 실습

🎓 블록체인 밋업데이 실습 (2026, 20~22회차, 30회차)

Pinned Loading

Uh oh!