开曼群岛大开曼岛,2024 年 10 月 2 日,Chainwire

Sui 成为第一个支援边界网关协定最安全的现代替代方案的区块链

Sui是第1层区块链,提供业界领先的效能和无限水平扩展,宣布它将成为第一个为验证者提供全面防御互联网路由攻击的区块链,这些攻击已导致其他网路严重停机,从而解决Web 3.0的风险在底层互联网基础设施层,强化了已经是最安全、最可靠的第 1 层区块链,自主网启动以来,其正常运行时间为 100%。新的基础设施基于名为 SCION 的网路技术,目前已在 Sui 的测试网路上运行。

在组成互联网的独立网络之间路由数据包的协议称为边界网关协议 (BGP),创建于 20 世纪 80 年代末。当时,实现可扩展的全局路由是主要关注点,而没有考虑安全性。从那时起,互联网变得越来越重要和危险,但不幸的是,BGP 的安全性并没有跟上日益增加的风险。

当前缺乏安全性,恶意行为者可以将流量重新路由到他们自己的基础设施,然后丢弃它,或者更糟的是,冒充预期的通信伙伴。例如,在 2018 年,攻击者重新路由 DNS 流量并将 MyEtherWallet 的访问者重定向到他们自己的服务器——窃取了超过 1700 万美元的以太坊。值得注意的是,攻击者不仅攻击了任何小型 DNS 服务器,还攻击了 AWS 的 Route 53 服务,这是世界上最大的 DNS 服务之一。2022 年,尽管 KLAYswap 遵循了安全最佳实践,但对 KLAYswap 的攻击仍有可能。只需重新路由流量,攻击者就可以绕过最先进的安全协议 DNSSEC 和 TLS。

到目前为止,还没有区块链能够全面防御此类攻击。Sui 将成为第一个集成 SCION 的区块链,SCION 是解决这些主要漏洞的下一代网络架构。重要的是,发明 SCION 的瑞士研究人员团队的负责人将他们独特的知识和技能带到了 Mysten Labs——他们构成了为 Sui 实施这一关键基础设施技术的团队的核心。

Mysten Labs 联合创始人兼首席科学家 George Danezis 表示:“SCION 是互联网迫切需要的安全层:它从一开始就考虑到了安全性。通过整合这项技术,Sui 将成为第一个为验证者提供下一代互联网访问权限的区块链,该互联网受到加密保护,可抵御攻击。”

Sui 网络上实施的 SCION 技术是一种互联网架构,与当今的互联网一样,可以协调多个较小的网络。然而,在 Sui 上,SCION 从根本上改变了 Sui 网络寻找通往外部目的地的路径的方式,并利用加密技术确保它不会受到未经授权的各方的影响。这使得上述类型的攻击对 Sui 无效。

实施 SCION 使 Sui 具有了独特的抵御网络劫持攻击的能力,并且能够从一个网络回退到另一个网络,从而实现:

  • 更具弹性的共识参与。对于 Sui 上的单个验证者来说,在任一网络受到攻击时,能够从一个网络回退到另一个网络,这意味着对试图使验证者离线的网络攻击(可能影响 epoch 奖励的事件)具有更高的弹性。

  • 更可用的状态同步。对于 Sui 上的完整节点,这意味着与其同步完整节点或验证器的连接可用性更高,从而提供重试其他可能更远的节点的替代方案,以及绕过网络瓶颈的能力。

  • 抵御 IP DDoS 攻击的稳健性。如果发生 IP DDoS 攻击,即利用多个攻击流量源发起攻击,Sui 将能够优先通过 SCION 而不是 IP 进行通信,从而使针对验证者的攻击无效。

与当前互联网中用于发送和转发数据包的互联网协议 (IP) 不同,支持 SCION 的 Sui 节点可以在通往目标的多个路径中进行选择,并将其选择编码在数据包的标头中。SCION 支持同时使用多个路径,这使得 Sui 节点能够通过不同的路径为不同类型的流量提供服务,例如将共识和同步分配给具有不同属性的不同网络路径。

除了提供的安全优势外,通过采用 SCION 的新数据包转发协议,Sui 还为终端主机提供了新的控制,从而进一步提高了本已处于业界领先地位的网络速度。对支持 SCION 的网络进行的实验表明,通过支持 SCION 的 Sui 节点提供的自动路径选择和优化,远距离节点之间的延迟可以减少 10% 以上。

简而言之,为 Sui 节点启用 SCION 的步骤包括从启用 SCION 的互联网服务提供商或网络运营商处获取 SCION 连接,并运行 Sui 节点可访问的 SCION 网络设备(例如,与节点共置或位于单独的主机上)。由于 SCION 网络与互联网并行运行,因此只要 IP 或 SCION 连接正常运行,Sui 上就会实现网络连接——实现了前所未有的可用性。因此,新的基础设施进一步增强了 Sui,使其成为关键基础设施用例的主要区块链。

SCION 基础设施是与 Anapaya Systems、Cyber​​link 和 InterCloud 以及 Martincoit Networks 合作建立的,Anapaya Systems 负责构建路由器软件和 Sui SCION 网络实施所需的其他工具,Cyber​​link 和 InterCloud 负责运营连接 Sui 验证器的全球 SCION 基础设施,Martincoit Networks 帮助设计和协调 SCION/Sui 项目的推出。Karrier One 正在加拿大及其他地区提供 SCION 网络连接,并正在构建支持 SCION 的数据中心托管服务。SCION 协会最近欢迎 Mysten Labs 成为其成员,该协会是负责推广该技术的组织。

接触

隋文静基金会 media@sui.io

免责声明及风险警告

本文为赞助新闻稿,仅供参考。Crypto News Land 不认可或负责本文的任何内容、质量、产品、广告、产品、准确性或任何其他材料。本内容不反映 Crypto News Land 的观点,也不旨在用于法律、税务、投资或财务建议。Crypto News Land 不对图片版权问题负责。建议读者在做出任何重大决定之前始终进行自己的研究。

Sui 将 SCION 集成为网络验证者的首创安全协议一文最先出现在 Crypto News Land 上。