جراند كايمان، جزر كايمان، 2 أكتوبر 2024، تشاينواير
Sui تصبح أول blockchain لتمكين البديل الحديث الأكثر أمانًا لبروتوكول Border GatewaySui، الطبقة الأولى من blockchain التي تقدم أداءً رائدًا في الصناعة وقياسًا أفقيًا لا نهائيًا، أعلنت أنها ستكون أول blockchain توفر للمدققين دفاعًا شاملاً ضد توجيه الإنترنت الهجمات التي تسببت في توقف كبير في الشبكات الأخرى، مما أدى إلى معالجة المخاطر التي يتعرض لها الويب 3.0 في طبقة البنية التحتية الأساسية للإنترنت وتحصين ما يعد بالفعل أكثر شبكات blockchain من الطبقة الأولى أمانًا وموثوقية، مع وقت تشغيل بنسبة 100٪ منذ إطلاق الشبكة الرئيسية. تعتمد البنية التحتية الجديدة على تقنية شبكات تسمى SCION وهي موجودة حاليًا على شبكة اختبار Sui.
يُطلق على البروتوكول الذي يقوم بتوجيه حزم البيانات بين الشبكات المستقلة التي تشكل الإنترنت اسم بروتوكول البوابة الحدودية (BGP) وتم إنشاؤه في أواخر الثمانينات. في ذلك الوقت، كان تحقيق التوجيه العالمي القابل للتطوير هو التركيز الرئيسي، دون النظر إلى الأمن. منذ ذلك الحين، أصبح الإنترنت أكثر أهمية وخطورة، ولكن لسوء الحظ، لم يواكب أمن BGP المخاطر المتزايدة.
يمكّن النقص الحالي في الأمان الجهات الفاعلة الخبيثة من إعادة توجيه حركة المرور نحو البنية التحتية الخاصة بها ثم إسقاطها، أو ما هو أسوأ من ذلك، انتحال شخصية شركاء الاتصال المقصودين. على سبيل المثال، في عام 2018، أعاد المهاجمون توجيه حركة مرور DNS وأعادوا توجيه زوار MyEtherWallet إلى خوادمهم الخاصة – وسرقوا أكثر من 17 مليون دولار من . ومن الجدير بالذكر أن المهاجمين لم يستولوا على أي خادم DNS صغير فحسب، بل استحوذوا أيضًا على خدمة Route 53 من AWS، وهي واحدة من أكبر خدمات DNS في العالم. في عام 2022، كان الهجوم على KLAYswap ممكنًا على الرغم من حقيقة أن KLAYswap اتبعت أفضل الممارسات الأمنية. إن إعادة توجيه حركة المرور ببساطة سمحت للمهاجم بتجاوز أحدث بروتوكولات الأمان DNSSEC وTLS.
حتى الآن، لا يوجد أي blockchain لديه دفاع شامل ضد هذه الفئة من الهجمات. ستكون Sui أول بلوكتشين تدمج SCION، وهي بنية شبكة من الجيل التالي تعمل على حل نقاط الضعف الرئيسية هذه. والأهم من ذلك، أن مديري فريق الباحثين السويسريين الذين اخترعوا SCION قد جلبوا معارفهم ومهاراتهم الفريدة إلى Mysten Labs – مما يشكل جوهر الفريق الذي ينفذ تقنية البنية التحتية الحيوية هذه لـ Sui.
قال جورج دانيزيس، المؤسس المشارك وكبير العلماء في Mysten Labs: “إن SCION هي الطبقة الأمنية التي يحتاجها الإنترنت بشدة: لقد تم تصميمها من الألف إلى الياء مع وضع الأمن في الاعتبار”. “من خلال دمج هذه التكنولوجيا، ستكون Sui أول blockchain يوفر للمدققين إمكانية الوصول إلى الجيل التالي من الإنترنت المحمي تشفيرًا ضد الهجمات”
إن تقنية SCION التي يتم تنفيذها على شبكة Sui هي بنية إنترنت، والتي، مثل الإنترنت اليوم، تنسق عدة شبكات أصغر. ومع ذلك، في Sui، تغير SCION جذريًا الطريقة التي ستجد بها شبكة Sui المسارات نحو الوجهات الخارجية وتستفيد من التشفير لضمان عدم تأثرها بأطراف غير مصرح بها. وهذا يجعل نوع الهجمات المذكورة أعلاه غير فعالة ضد Sui.
يؤدي تنفيذ SCION إلى تزويد Sui بمرونة فريدة في مواجهة هجمات اختطاف الشبكة والقدرة على التراجع من شبكة إلى أخرى مما يؤدي إلى:
- مشاركة إجماعية أكثر مرونة. بالنسبة للمدققين الفرديين على Sui، فإن القدرة على التراجع من شبكة إلى أخرى في حالة وقوع هجمات ضد أي من الشبكتين ستعني مرونة أعلى في مواجهة هجمات الشبكة التي تحاول قطع اتصال المدقق – وهو حدث يمكن أن يؤثر على مكافآت العصر.
- المزيد من مزامنة الحالة المتاحة. بالنسبة للعقد الكاملة على Sui، يعني هذا توفر اتصالات أعلى للعقد الكاملة أو أدوات التحقق من الصحة المتزامنة، مما يوفر بديلاً لإعادة محاولة العقد الأخرى، وربما العقد الأبعد، والقدرة على تجاوز اختناقات الشبكة.
- المتانة في حالة هجمات IP DDoS. في حالة هجمات IP DDoS، التي يتم فيها استهدافها بهجوم يستخدم مصادر متعددة لحركة مرور الهجوم، سيكون Sui قادرًا على إعطاء الأولوية للاتصال عبر SCION بدلاً من IP، مما يجعل الهجوم ضد المدققين غير فعال.
على النقيض من بروتوكول الإنترنت (IP)، الذي يُستخدم لإرسال وإعادة توجيه الحزم في الإنترنت الحالي، يمكن لعقدة Sui التي تدعم SCION الاختيار من بين مسارات متعددة نحو الوجهة المقصودة وترميز اختيارها في رأس الحزمة. يسمح دعم SCION للاستخدام المتزامن لمسارات متعددة لعقد Sui بخدمة أنواع مختلفة من حركة المرور عبر مسارات مختلفة، مثل تعيين الإجماع والمزامنة لمسارات شبكة مختلفة بخصائص مختلفة.
بالإضافة إلى المزايا الأمنية التي توفرها، من خلال استخدام بروتوكول SCION الجديد لإعادة توجيه الحزم، يتيح Sui تحكمًا جديدًا للمضيفين النهائيين والذي يعمل أيضًا على تحسين سرعات الشبكات الرائدة بالفعل في الصناعة. أظهرت التجارب التي أجريت على الشبكة التي تدعم SCION أن زمن الوصول بين العقد البعيدة يمكن تقليله بنسبة تزيد عن 10%، من خلال اختيار المسار التلقائي والتحسين المتاح عبر العقد Sui التي تدعم SCION.
تتضمن خطوات تمكين SCION لعقدة Sui، باختصار، الحصول على اتصال SCION من مزود خدمة الإنترنت الذي يدعم SCION أو مشغل الشبكة وتشغيل جهاز شبكة SCION الذي يمكن الوصول إليه من خلال عقدة Sui (على سبيل المثال، في موقع مشترك مع العقدة أو على مضيف منفصل). نظرًا لأن شبكة SCION تعمل جنبًا إلى جنب مع الإنترنت، يتم تحقيق اتصال الشبكة على Sui إذا كان اتصال IP أو SCION قيد التشغيل – مما يحقق مستوى غير مسبوق من التوفر. ونتيجة لذلك، تعمل البنية التحتية الجديدة على تعزيز Sui لتصبح blockchain الرئيسية لحالات استخدام البنية التحتية الحيوية.
تم إنشاء البنية التحتية لـ SCION بالتعاون مع Anapaya Systems، التي كانت مسؤولة عن بناء برنامج التوجيه والأدوات الأخرى اللازمة لتنفيذ شبكة Sui SCION، وCyberlink وInterCloud، اللتين تشغلان البنية التحتية العالمية لـ SCION التي تربط أدوات التحقق من صحة Sui، وشبكات Martincoit، التي ساعد في تصميم وتنسيق إطلاق مشروع SCION/Sui. توفر Karrier One اتصالاً بشبكة SCION في كندا وخارجها، وتقوم ببناء خدمات استضافة مركز البيانات التي تدعم SCION. لقد شاركت جمعية SCION، التي رحبت مؤخرًا بـ Mysten Labs كعضو، باعتبارها المنظمة المسؤولة عن نشر التكنولوجيا.
اتصالمؤسسة سوي[email protected]
تم نشر هذه المقالة في الأصل على موقع Chainwire