Sui SCION را به عنوان اولین پروتکل امنیتی در نوع خود برای اعتبار سنجی شبکه ادغام می کند.

(اعلامیه مطبوعاتی – گرند کیمن، جزایر کیمن، 2 اکتبر 2024)

Sui اولین بلاک چین است که امن ترین جایگزین مدرن را برای پروتکل دروازه مرزی فعال می کند

Sui، بلاک چین لایه 1 که عملکرد پیشرو در صنعت و مقیاس افقی بی‌نهایت را ارائه می‌دهد، اعلام کرد که اولین بلاکچینی خواهد بود که دفاعی جامع در برابر حملات مسیریابی اینترنت که باعث خرابی قابل توجهی در سایر شبکه‌ها شده است، ارائه می‌کند و خطرات وب 3.0 را برطرف می‌کند. در لایه زیرساخت اینترنتی زیربنایی و تقویت چیزی که در حال حاضر امن ترین و قابل اعتمادترین بلاک چین لایه 1 است، با 100٪ آپتایم از زمان راه اندازی شبکه اصلی. زیرساخت جدید مبتنی بر فناوری شبکه ای به نام SCION است و در حال حاضر در شبکه آزمایشی Sui فعال است.

پروتکلی که بسته های داده را بین شبکه های مستقلی که اینترنت را تشکیل می دهند هدایت می کند، پروتکل دروازه مرزی (BGP) نامیده می شود و در اواخر دهه 1980 ایجاد شد. در آن زمان، دستیابی به مسیریابی جهانی مقیاس پذیر، بدون در نظر گرفتن امنیت، تمرکز اصلی بود. از آن زمان، اینترنت بسیار مهم و خطرناک شده است، اما متأسفانه، امنیت BGP با خطرات فزاینده همگام نشده است.

فقدان امنیت کنونی، عوامل مخرب را قادر می‌سازد تا ترافیک را به سمت زیرساخت خود تغییر مسیر دهند و سپس آن را رها کنند، یا بدتر، جعل هویت شرکای ارتباطی مورد نظر خود را نشان دهند. به عنوان مثال، در سال 2018، مهاجمان ترافیک DNS را تغییر دادند و بازدیدکنندگان MyEtherWallet را به سرورهای خود هدایت کردند – بیش از 17 میلیون دلار در اتریوم سرقت کردند. شایان ذکر است، مهاجمان نه تنها سرورهای DNS کوچکی، بلکه سرویس Route 53 AWS، یکی از بزرگترین سرویس‌های DNS در جهان را مورد استفاده قرار دادند. در سال 2022، با وجود اینکه KLAYswap از بهترین شیوه های امنیتی پیروی می کرد، امکان حمله به KLAYswap وجود داشت. صرفاً تغییر مسیر ترافیک به مهاجم این امکان را می‌دهد که پروتکل‌های امنیتی پیشرفته DNSSEC و TLS را دور بزند.

تاکنون هیچ بلاکچینی دفاع جامعی در برابر این دسته از حملات نداشته است. Sui اولین بلاک چین خواهد بود که SCION را که یک معماری شبکه نسل بعدی است که این آسیب پذیری های اصلی را حل می کند، یکپارچه می کند. نکته مهم، این است که مدیران تیم محققان سوئیسی که SCION را اختراع کردند، دانش و مهارت‌های منحصر به فرد خود را به آزمایشگاه Mysten آورده‌اند – هسته اصلی تیم اجرای این فناوری زیرساخت حیاتی برای Sui را تشکیل می‌دهند.

جورج دانزیس، یکی از بنیانگذاران و دانشمند ارشد آزمایشگاه Mysten، گفت: “SCION لایه امنیتی است که اینترنت به شدت به آن نیاز دارد: این لایه از ابتدا با در نظر گرفتن امنیت ساخته شده است.” “با ادغام این فناوری، Sui اولین بلاک چین خواهد بود که اعتبارسنجی ها را با دسترسی به اینترنت نسل بعدی که از نظر رمزنگاری در برابر حملات محافظت می شود، فراهم می کند.”

فناوری SCION که در شبکه Sui پیاده سازی می شود یک معماری اینترنتی است که مانند اینترنت امروزی چندین شبکه کوچکتر را هماهنگ می کند. با این حال، در Sui، SCION به طور اساسی روشی را که شبکه Sui مسیرهایی را به سمت مقاصد خارجی پیدا می‌کند تغییر می‌دهد و از رمزنگاری استفاده می‌کند تا اطمینان حاصل کند که نمی‌تواند تحت تأثیر طرف‌های غیرمجاز قرار گیرد. این باعث می شود که نوع حملاتی که در بالا توضیح داده شد علیه Sui بی اثر شود.

پیاده‌سازی SCION Sui را با انعطاف‌پذیری منحصربه‌فرد در برابر حملات ربودن شبکه و توانایی بازگشت از یک شبکه به شبکه دیگر، نتایج زیر را در پی دارد:

• مشارکت اجماع انعطاف‌پذیرتر. برای اعتبارسنجی‌های فردی در Sui، توانایی بازگشت از یک شبکه به شبکه دیگر در صورت حمله به هر یک از شبکه‌ها به معنای انعطاف‌پذیری بالاتر در برابر حملات شبکه است که سعی می‌کنند اعتبارسنجی را آفلاین کنند – رویدادی که می‌تواند بر پاداش‌های دوران تاثیر بگذارد.
• همگام سازی حالت بیشتر در دسترس است. برای گره‌های کامل در Sui، این به معنای اتصالات در دسترس بالاتر به گره‌ها یا اعتبارسنجی‌های کامل همگام‌سازی آن‌ها است، که جایگزینی برای امتحان مجدد دیگر گره‌های احتمالاً دورتر و توانایی دور زدن گلوگاه‌های شبکه ارائه می‌دهد.
• استحکام در مورد حملات IP DDoS. در صورت حملات IP DDoS، که در آن توسط یک حمله با استفاده از چندین منبع ترافیک حمله مورد هدف قرار می‌گیرد، Sui می‌تواند ارتباط را به جای IP بر روی SCION اولویت‌بندی کند و حمله علیه اعتبارسنجی‌ها را بی‌اثر می‌کند.

برخلاف پروتکل اینترنت (IP) که برای ارسال و ارسال بسته‌ها در اینترنت فعلی استفاده می‌شود، یک گره Sui فعال با SCION می‌تواند از بین مسیرهای متعدد به سمت مقصد مورد نظر انتخاب کرده و انتخاب خود را در هدر بسته رمزگذاری کند. پشتیبانی SCION برای استفاده همزمان از چندین مسیر به گره‌های Sui اجازه می‌دهد تا انواع مختلفی از ترافیک را در مسیرهای مختلف ارائه دهند، مانند تخصیص اجماع و همگام‌سازی به مسیرهای شبکه مختلف با ویژگی‌های مختلف.

علاوه بر مزایای امنیتی که ارائه می‌کند، با استفاده از پروتکل جدید ارسال بسته SCION، Sui کنترل جدیدی را برای میزبان‌های پایانی فعال می‌کند که همچنین سرعت شبکه‌های پیشرو در صنعت را نیز بهبود می‌بخشد. آزمایش‌ها با شبکه فعال‌شده SCION نشان داد که تأخیر بین گره‌های دور را می‌توان بیش از 10 درصد از طریق انتخاب مسیر خودکار و بهینه‌سازی موجود از طریق گره‌های Sui فعال شده با SCION کاهش داد.

مراحل فعال کردن SCION یک گره Sui، به طور خلاصه، شامل به دست آوردن اتصال SCION از یک ارائه دهنده خدمات اینترنتی یا اپراتور شبکه دارای SCION و اجرای یک دستگاه شبکه SCION است که توسط گره Sui قابل دسترسی است (مثلاً، با گره یا هم محل قرار گرفته است. در یک میزبان جداگانه). از آنجایی که شبکه SCION در کنار اینترنت در حال اجرا است، اگر اتصال IP یا SCION عملیاتی باشد، اتصال شبکه در Sui به دست می‌آید – که به سطح بی‌سابقه‌ای از دسترسی دست می‌یابد. در نتیجه، زیرساخت جدید Sui را بیشتر تقویت می کند تا به بلاک چین اصلی برای موارد استفاده از زیرساخت های حیاتی تبدیل شود.

زیرساخت SCION با همکاری Anapaya Systems ایجاد شد که مسئول ساخت نرم افزار روتر و سایر ابزارهای لازم برای پیاده سازی شبکه Sui SCION، Cyberlink و InterCloud بود که زیرساخت جهانی SCION را که اعتباردهنده های Sui را به هم متصل می کند، و Martincoit Networks که به طراحی و هماهنگی اجرای پروژه SCION/Sui کمک کرد. Karrier One اتصال شبکه SCION را در کانادا و فراتر از آن ارائه می کند و در حال ایجاد خدمات میزبانی مرکز داده با قابلیت SCION است. انجمن SCION که اخیراً از Mysten Labs به عنوان عضو استقبال کرد، به عنوان سازمانی که مسئول انتشار این فناوری بود، مشارکت داشت.