Sui Integrates SCION As a First-of-its-Kind Security Protocol for Network Validators

CryptoNewsLand · 2024-10-02T13:13:01.000Z

Grand Cayman, Cayman Islands, October 2nd, 2024, Chainwire Sui becomes the first blockchain to enable the most secure modern alternative to the Border Gateway Protocol Sui, the Layer 1 blockchain offering industry-leading performance and infinite horizontal scaling, announced that it will be the first blockchain to provide validators with a comprehensive defense against Internet routing attacks that have caused significant downtime on other networks, addressing the risks to Web 3.0 at the layer of the underlying Internet infrastructure and fortifying what is already the most secure and reliable Layer 1 blockchain, with 100% uptime since its mainnet launch. The new infrastructure is based on a networking technology called SCION and is currently live on Sui’s testnet. The protocol that routes data packets between the independent networks that form the Internet is called Border Gateway Protocol (BGP) and was created in the late 1980s. At that time, achieving scalable global routing was the main focus, without consideration for security. Since then, the Internet has become much more important and dangerous, but unfortunately, the security of BGP has not kept pace with the increasing risks. The current lack of security enables malicious actors to reroute traffic toward their own infrastructure and then either drop it, or worse, impersonate the intended communication partners. For example, in 2018, attackers rerouted DNS traffic and redirected visitors of MyEtherWallet to their own servers – stealing over $17 million in Ethereum. Notably, the attackers didn’t just take on any small DNS server but AWS’s Route 53 service, one of the world’s largest DNS services. In 2022, an attack on KLAYswap was possible despite the fact that KLAYswap followed security best practices. Simply rerouting traffic allowed the attacker to bypass state-of-the-art security protocols DNSSEC and TLS. So far, no blockchain has a comprehensive defense against this class of attacks. Sui will be the first blockchain to integrate SCION, which is a next-generation network architecture that solves these major vulnerabilities. Importantly, the principals from the team of Swiss researchers that invented SCION have brought their unique knowledge and skills to Mysten Labs – forming the core of the team implementing this critical infrastructure technology for Sui. “SCION is the security layer that the Internet desperately needs: it is built from the ground up with security in mind,” said George Danezis, Co-Founder and Chief Scientist at Mysten Labs. “With the integration of this technology, Sui will be the first blockchain to provide validators with access to a next-generation internet that is cryptographically protected against attacks” The SCION technology being implemented on Sui’s network is an Internet architecture, which, like today’s Internet, coordinates multiple smaller networks. However, on Sui, SCION radically alters the way the Sui network will find paths toward external destinations and leverages cryptography to ensure that it cannot be influenced by unauthorized parties. This renders the type of attacks described above ineffective against Sui. Implementing SCION arms Sui with unique resilience to network hijacking attacks and the ability to fall back from one network to another results in: More resilient consensus participation. For individual validators on Sui, the ability to fall back from one network to another in the event of attacks against either network will mean higher resilience to network attacks that attempt to take the validator offline—an event which can impact epoch rewards. More available state-sync. For full nodes on Sui, this means higher available connections to their syncing full nodes or validators, offering an alternative to retrying other, possibly more distant nodes, and the ability to circumnavigate network bottlenecks. Robustness in the case of IP DDoS attacks. In the event of IP DDoS attacks, in which it is targeted by an attack utilizing multiple sources of attack traffic, Sui will be able to prioritize communication over SCION instead of over IP, rendering the attack against the validators ineffective. In contrast to the Internet Protocol (IP), which is used to send and forward packets in the current Internet, a SCION-enabled Sui node can select among multiple paths towards the intended destination and encode their choice in the packet’s header. SCION’s support for the simultaneous use of multiple paths allows Sui nodes to serve different types of traffic over different paths, such as assigning consensus and sync to different network paths with different properties. In addition to the security benefits it provides, by employing SCION’s new packet-forwarding protocol, Sui enables new control for end hosts that also further improves the networks already industry-leading speeds. Experiments with the SCION-enabled network showed that the latency between distant nodes could be reduced by over 10%, through automatic path choice and optimization available via SCION-enabled Sui nodes. The steps to SCION-enable a Sui node, in brief, involve obtaining a SCION connection from a SCION-enabled Internet service provider or network operator and running a SCION network appliance that is accessible by the Sui node (e.g., colocated with the node or on a separate host). As the SCION network is running side-by-side with the Internet, network connectivity is achieved on Sui if either IP or SCION connectivity is operational – achieving an unprecedented level of availability. Consequently, the new infrastructure further enhances Sui to become the prime blockchain for critical infrastructure use cases. The SCION infrastructure was established in collaboration with Anapaya Systems, which was responsible for building the router software and other tools necessary for the Sui SCION network implementation, Cyberlink and InterCloud, which operate the global SCION infrastructure interconnecting the Sui validators, and Martincoit Networks, which helped design and coordinate the rollout of the SCION/Sui project. Karrier One is providing SCION network connectivity in Canada and beyond, and is building up SCION-enabled data center hosting services. The SCION Association, which recently welcomed Mysten Labs as a member, was involved as the organization responsible for propagating the technology. Contact Sui Foundation media@sui.io Disclaimer and Risk Warning This article is a sponsored press release and is for informational purposes only. Crypto News Land does not endorse or is responsible for any content, quality, products, advertising, products, accuracy or any other materials on this article. This content does not reflect the views of Crypto News Land, nor is it intended to be used for legal, tax, investment, or financial advice. Crypto News Land will not be held responsible for image copyright matters. Readers are advised to always do your own research before making any significant decisions. The post Sui Integrates SCION as a First-of-its-Kind Security Protocol for Network Validators appeared first on Crypto News Land.

Grand Cayman, Quần đảo Cayman, ngày 2 tháng 10 năm 2024, Chainwire
Sui trở thành blockchain đầu tiên cho phép giải pháp thay thế hiện đại an toàn nhất cho Giao thức cổng biên giới
Sui, blockchain Lớp 1 cung cấp hiệu suất hàng đầu trong ngành và khả năng mở rộng ngang vô hạn, đã thông báo rằng đây sẽ là blockchain đầu tiên cung cấp cho người xác thực khả năng phòng thủ toàn diện chống lại các cuộc tấn công định tuyến Internet đã gây ra thời gian ngừng hoạt động đáng kể trên các mạng khác, giải quyết các rủi ro đối với Web 3.0 tại lớp cơ sở hạ tầng Internet cơ bản và củng cố những gì vốn đã là blockchain Lớp 1 an toàn và đáng tin cậy nhất, với thời gian hoạt động 100% kể từ khi ra mắt mạng chính. Cơ sở hạ tầng mới dựa trên công nghệ mạng có tên là SCION và hiện đang hoạt động trên mạng thử nghiệm của Sui.
Giao thức định tuyến các gói dữ liệu giữa các mạng độc lập tạo nên Internet được gọi là Giao thức cổng biên giới (BGP) và được tạo ra vào cuối những năm 1980. Vào thời điểm đó, việc đạt được định tuyến toàn cầu có thể mở rộng là trọng tâm chính, mà không xem xét đến bảo mật. Kể từ đó, Internet đã trở nên quan trọng và nguy hiểm hơn nhiều, nhưng thật không may, tính bảo mật của BGP đã không theo kịp với những rủi ro ngày càng tăng.
Việc thiếu bảo mật hiện tại cho phép những kẻ xấu định tuyến lại lưu lượng truy cập đến cơ sở hạ tầng của riêng chúng và sau đó hoặc là hủy bỏ nó, hoặc tệ hơn là mạo danh các đối tác truyền thông dự định. Ví dụ, vào năm 2018, những kẻ tấn công đã định tuyến lại lưu lượng truy cập DNS và chuyển hướng khách truy cập MyEtherWallet đến máy chủ của riêng chúng - đánh cắp hơn 17 triệu đô la Ethereum. Đáng chú ý, những kẻ tấn công không chỉ chiếm bất kỳ máy chủ DNS nhỏ nào mà còn cả dịch vụ Route 53 của AWS, một trong những dịch vụ DNS lớn nhất thế giới. Vào năm 2022, một cuộc tấn công vào KLAYswap đã có thể xảy ra mặc dù thực tế là KLAYswap đã tuân thủ các biện pháp bảo mật tốt nhất. Chỉ cần định tuyến lại lưu lượng truy cập đã cho phép kẻ tấn công bỏ qua các giao thức bảo mật tiên tiến là DNSSEC và TLS.
Cho đến nay, không có blockchain nào có khả năng phòng thủ toàn diện chống lại loại tấn công này. Sui sẽ là blockchain đầu tiên tích hợp SCION, một kiến ​​trúc mạng thế hệ tiếp theo giải quyết được những lỗ hổng lớn này. Điều quan trọng là các giám đốc trong nhóm các nhà nghiên cứu Thụy Sĩ đã phát minh ra SCION đã mang kiến ​​thức và kỹ năng độc đáo của họ đến Mysten Labs – hình thành nên cốt lõi của nhóm triển khai công nghệ cơ sở hạ tầng quan trọng này cho Sui.
“SCION là lớp bảo mật mà Internet đang rất cần: nó được xây dựng từ đầu với mục tiêu bảo mật”, George Danezis, Đồng sáng lập và Trưởng nhóm khoa học tại Mysten Labs cho biết. “Với việc tích hợp công nghệ này, Sui sẽ là blockchain đầu tiên cung cấp cho người xác thực quyền truy cập vào internet thế hệ tiếp theo được bảo vệ bằng mật mã chống lại các cuộc tấn công”
Công nghệ SCION đang được triển khai trên mạng của Sui là một kiến ​​trúc Internet, giống như Internet ngày nay, phối hợp nhiều mạng nhỏ hơn. Tuy nhiên, trên Sui, SCION thay đổi hoàn toàn cách mạng Sui tìm đường đến các đích bên ngoài và tận dụng mật mã để đảm bảo rằng nó không thể bị ảnh hưởng bởi các bên không được phép. Điều này khiến loại tấn công được mô tả ở trên trở nên không hiệu quả đối với Sui.
Việc triển khai SCION trang bị cho Sui khả năng phục hồi độc đáo trước các cuộc tấn công chiếm đoạt mạng và khả năng chuyển đổi từ mạng này sang mạng khác sẽ mang lại:
Sự tham gia đồng thuận có khả năng phục hồi cao hơn. Đối với các trình xác thực cá nhân trên Sui, khả năng chuyển từ mạng này sang mạng khác trong trường hợp bị tấn công vào bất kỳ mạng nào sẽ có nghĩa là khả năng phục hồi cao hơn đối với các cuộc tấn công mạng cố gắng đưa trình xác thực ngoại tuyến—một sự kiện có thể ảnh hưởng đến phần thưởng kỷ nguyên.
Đồng bộ trạng thái khả dụng hơn. Đối với các nút đầy đủ trên Sui, điều này có nghĩa là có nhiều kết nối khả dụng hơn đến các nút đầy đủ hoặc trình xác thực đồng bộ của chúng, cung cấp một giải pháp thay thế cho việc thử lại các nút khác, có thể ở xa hơn, và khả năng tránh các nút thắt cổ chai mạng.
Tính mạnh mẽ trong trường hợp tấn công IP DDoS. Trong trường hợp tấn công IP DDoS, trong đó mục tiêu là một cuộc tấn công sử dụng nhiều nguồn lưu lượng tấn công, Sui sẽ có thể ưu tiên giao tiếp qua SCION thay vì qua IP, khiến cuộc tấn công vào trình xác thực trở nên không hiệu quả.
Ngược lại với Giao thức Internet (IP), được sử dụng để gửi và chuyển tiếp các gói tin trong Internet hiện tại, một nút Sui hỗ trợ SCION có thể lựa chọn giữa nhiều đường dẫn đến đích dự định và mã hóa lựa chọn của chúng trong tiêu đề của gói tin. Việc SCION hỗ trợ sử dụng đồng thời nhiều đường dẫn cho phép các nút Sui phục vụ các loại lưu lượng khác nhau trên các đường dẫn khác nhau, chẳng hạn như chỉ định sự đồng thuận và đồng bộ hóa cho các đường dẫn mạng khác nhau có các thuộc tính khác nhau.
Ngoài các lợi ích bảo mật mà nó cung cấp, bằng cách sử dụng giao thức chuyển tiếp gói tin mới của SCION, Sui cho phép kiểm soát mới cho các máy chủ cuối, đồng thời cải thiện thêm tốc độ mạng vốn đã dẫn đầu ngành. Các thử nghiệm với mạng hỗ trợ SCION cho thấy độ trễ giữa các nút ở xa có thể giảm hơn 10%, thông qua lựa chọn đường dẫn tự động và tối ưu hóa có sẵn thông qua các nút Sui hỗ trợ SCION.
Tóm lại, các bước để SCION-kích hoạt một nút Sui bao gồm việc có được kết nối SCION từ nhà cung cấp dịch vụ Internet hoặc nhà điều hành mạng hỗ trợ SCION và chạy một thiết bị mạng SCION mà nút Sui có thể truy cập (ví dụ: được đặt cùng vị trí với nút hoặc trên một máy chủ riêng). Vì mạng SCION chạy song song với Internet nên kết nối mạng đạt được trên Sui nếu kết nối IP hoặc SCION đang hoạt động - đạt được mức độ khả dụng chưa từng có. Do đó, cơ sở hạ tầng mới tiếp tục nâng cao Sui để trở thành blockchain chính cho các trường hợp sử dụng cơ sở hạ tầng quan trọng.
Cơ sở hạ tầng SCION được thành lập thông qua sự hợp tác với Anapaya Systems, đơn vị chịu trách nhiệm xây dựng phần mềm bộ định tuyến và các công cụ khác cần thiết cho việc triển khai mạng Sui SCION, Cyberlink và InterCloud, đơn vị vận hành cơ sở hạ tầng SCION toàn cầu kết nối các trình xác thực Sui, và Martincoit Networks, đơn vị đã giúp thiết kế và điều phối việc triển khai dự án SCION/Sui. Karrier One đang cung cấp kết nối mạng SCION tại Canada và nhiều nơi khác, đồng thời đang xây dựng các dịch vụ lưu trữ trung tâm dữ liệu hỗ trợ SCION. Hiệp hội SCION, đơn vị gần đây đã chào đón Mysten Labs làm thành viên, đã tham gia với tư cách là tổ chức chịu trách nhiệm phổ biến công nghệ này.
Liên hệ
Quỹ Sui media@sui.io
Tuyên bố miễn trừ trách nhiệm và cảnh báo rủi ro
Bài viết này là thông cáo báo chí được tài trợ và chỉ nhằm mục đích cung cấp thông tin. Crypto News Land không xác nhận hoặc chịu trách nhiệm về bất kỳ nội dung, chất lượng, sản phẩm, quảng cáo, sản phẩm, độ chính xác hoặc bất kỳ tài liệu nào khác trên bài viết này. Nội dung này không phản ánh quan điểm của Crypto News Land, cũng không nhằm mục đích sử dụng cho mục đích tư vấn pháp lý, thuế, đầu tư hoặc tài chính. Crypto News Land sẽ không chịu trách nhiệm về các vấn đề bản quyền hình ảnh. Người đọc được khuyên nên luôn tự nghiên cứu trước khi đưa ra bất kỳ quyết định quan trọng nào.
Bài đăng Sui tích hợp SCION như một giao thức bảo mật đầu tiên dành cho trình xác thực mạng xuất hiện đầu tiên trên Crypto News Land.

Khám phá thêm từ Nhà sáng tạo nội dung

Tin tức mới nhất

Khám phá thêm từ Nhà sáng tạo nội dung

Tin tức mới nhất

Bài viết thịnh hành