في عام 2024، أشعل الزخم المتزايد لـ Sui الشرارة الأولى في نظام Move.

أولاً، زادت نسبة الزيادة تقريباً 70% في الأسبوع الماضي مما أعاد الانتباه إلى هذه النجمة اللامعة في نظام Move. وفقًا لبيانات DefiLlama، فقد وصلت قيمة Sui الإجمالية المقفلة (TVL) إلى 327 مليون دولار، مع زيادة بنسبة 6.76% في آخر 24 ساعة وزيادة ملحوظة بنسبة 73.19% في الأيام السبعة الماضية. البروتوكولات الثلاثة الأولى الحالية حسب قيمة TVL على السلسلة هي Cetus (62.44 مليون دولار)، بروتوكول NAVI (61.42 مليون دولار)، وScallop Lend (54.96 مليون دولار).

باعتباره لاعبًا رئيسيًا في نظام Move البيئي، يلتزم Sui بتعزيز أمن الأصول الرقمية وقابلية التشغيل البيني والتنمية المستدامة. سيقوم فريق أبحاث Beosin باستكشاف فرص Sui في 2024 مرة أخرى من منظور أمني.

هل الزخم القوي لدى Sui قاتل Solana أم قاتل ETH؟

Sui، التي أنشأتها Mysten Labs، هي بلوكتشين عالية الأداء تُمكّن المطورين من بناء تطبيقات منخفضة التأخير وعالية الإنتاجية على Sui. جمعت Mysten Labs، التي أسسها Evan Cheng (المدير السابق لمشروع Novi لدى Facebook)، 36 مليون دولار في ديسمبر 2021 وحصلت على تقييم يتجاوز 2 مليار دولار عبر جولة تمويل بقيمة 300 مليون دولار في سبتمبر 2022.

الميزة المميزة في Sui هي نموذج بياناتها المتمحور حول الكائنات. كل كائن يخزن معرّفًا عالميًا وفريدًا، وبيانات وصفية للمالك، ورقم إصدار (يزداد مع كل استدعاء للكائن)، وبيانات Binary Canonical Serialization كما هو موضح في الرسم البياني أدناه:

بسبب نموذج البيانات المعتمد على الكائنات، يمكن لـ Sui تجميع المعاملات بناءً على الترابط بين الكائنات في معاملات مختلفة. وهذا يسمح بالمعالجة المتوازية لعدة معاملات على عقد مختلفة.

يقوم Sui بتصنيف الكائنات إلى كائنات مملوكة (owned) وكائنات مشتركة (shared).

بالنسبة للمعاملات التي تحتوي فقط على كائنات مملوكة (مثل الرموز وNFTs)، يستخدم Sui خوارزمية إجماع Byzantine Consistent Broadcast (BCB) لتأكيد المعاملات. تتضمن خوارزمية إجماع BCB قيام المدققين بالتصويت حول ما إذا كان سيتم تغليف المعاملات، ثم يقوم مُبدئ المعاملة بجمع الأصوات. بعدها يتحقق المدققون من التجميع (tally) لاتخاذ قرار بشأن تغليف المعاملات. تكمن ميزة هذا الأسلوب في أن عملية التجميع تُنفّذ على جهة العميل، مما يقلل وقت التواصل بين عقد المدققين ويؤكد المعاملات بسرعة.

بالنسبة للمعاملات التي تتضمن كائنات مشتركة، المستخدمة في تطبيقات مثل أسواق تداول DeFi وNFT والألعاب التي تتطلب تفاعلات مستخدم متكررة، يستخدم Sui بروتوكولي Narwhal وBullshark لعملية الفرز والتحقق. يعمل Narwhal كمساحة تجمع ذاكرة معاملات لـ Sui، ويكون مسؤولاً عن فحص المعاملات المعلقة وتوليد مسار مرور في رسم بياني غير دوري موجه (DAG) لهذه المعاملات. يتوصل Bullshark إلى توافق على مرور محدد في هذا الـDAG، وبالتالي يؤكد الترتيب الفعلي لهذه المعاملات.

استنادًا إلى هذا التصميم، حققت Sui حدًا أقصى تم اختباره من المعاملات في الثانية (TPS) بلغ 297,000، مع استمرار تأكيد المعاملات قرابة 480 ميلي ثانية، ما يُظهر أداءً ممتازًا.

مزايا Sui مقارنةً بـ Solana وEthereum

1. تصميم جذري أكثر أمانًا

يدعم Sui عقود Move الذكية، والتي تخضع للتحقق من البايت قبل التنفيذ. تتضمن ميزات لغة Move مُحقِّق بايتات مضمّنًا لفحص سلامة الموارد والنوع والذاكرة، مما يساعد على منع الأخطاء الشائعة وهجمات الشيفرة الخبيثة قبل تنفيذ العقد.

2. سلامة الموارد الأصلية (Native Resource Safety)

يتيح نموذج بيانات Sui المتمحور حول الكائنات للمطورين تحديد الصلاحيات والموارد البرمجية باستخدام كلمات مثل copy وdrop وstore وkey. في المقابل، يفتقر Solana إلى سلامة الموارد المدمجة أصلًا، مما يتطلب من العقود الفردية تنفيذ سلامة الموارد.

3. تركيز أكبر على أمن المستخدمين

يوفر Sui خدمات المعاينة قبل التنفيذ للمعاملات، ما يتيح لمقدمي خدمات المحافظ إبلاغ المستخدمين بنتائج تنفيذ العقد والصلاحيات قبل توقيع المعاملة. يساعد ذلك المستخدمين على فهم العواقب المحتملة للمعاملات بوضوح عند التفاعل مع dApps، مما يقلل بشكل كبير من مخاطر الاحتيال.

ما الفرص المتاحة للمشاريع الثلاثة الأولى على Sui للمشاركة؟

  1. Cetus

يهدف Cetus إلى تطوير شبكة سيولة أولية مرنة وقوية، مما يسهل تداول الأصول لـ Aptos وSui. يركز البروتوكول على السيولة مع الحوافز، وعلى مجموعة من وحدات التشغيل البيني القابلة للتشغيل لتوفير أفضل تجربة تداول وكفاءة للمستهلكين في نظام DeFi البيئي. يتلقى بعض مجمعات السيولة في Cetus حوافز سيولة رسمية من Sui، ما يوفر مكافآت CETUS إلى جانب مكافآت رمز SUI.

2. NAVI Protocol

يقدم NAVI Protocol خدمات إقراض للرموز الشائعة والعملات المستقرة ورموز CETUS. تُمكّن الميزات المبتكرة مثل صناديق الرافعة التمويلية التلقائية ووضع العزل المستخدمين من الاستفادة من أصولهم مع مخاطرة محدودة لفرص تداول جديدة. يدعم NAVI الأصول الرقمية بمستويات مخاطرة مختلفة، وتضمن ميزات الأمان المتقدمة حماية الأموال وتخفيف المخاطر النظامية. تعاونت NAVI مع OKX DeFi لإطلاق خدمة عائد إضافية، تتيح للمستخدمين تحقيق عائد حتى 35% APY لإيداعات USDC، مع إجمالي صندوق قدره 50,000 USDC و100,000 CETUS.

3. Scallop Lend

يُعد Scallop Lend أكبر بروتوكول إقراض في نظام Sui البيئي، وهو أول بروتوكول DeFi تم تمويله رسميًا من مؤسسة Sui. وبالقياس إلى NAVI Protocol، يقدم Scallop Lend خدمات إقراض لثمانية رموز، ويوفر SDK للمتداولين المحترفين. أكمل Scallop Lend لقطة الـ airdrop في 1 يناير 2024، مُطلقًا المرحلة الأولى من الـ airdrop.

يمكن للمستخدمين الذين فاتهمت المرحلة الأولى من الـ airdrop متابعة استخدام خدمات الإقراض لدى Scallop Lend لاستلام المكافآت في المرحلة الثانية من الـ airdrop.

تطلق Beosin خدمات تدقيق الأمان لعقود Move الذكية

بدأ تعاون Beosin مع Sui العام الماضي، واكتشف فريق أمان Beosin ثغرات في عدة سلاسل عامة. ومن بين الثغرات المثيرة للاهتمام بشكل خاص، تلك التي تم العثور عليها في بروتوكول p2p الخاص بـ Sui، والتي تسببت في مشكلات حجب الخدمة (DoS) مؤدية إلى تعطل العقد بسبب استنزاف الذاكرة. تُفصّل هذه الثغرة الأمنية لحجب الخدمة، والتي نجمَت عن أسلوب هجوم قديم معروف باسم "قنبلة الذاكرة"، في اكتشاف Beosin لثغرة بمستوى شديد الخطورة في Move VM.

ثغرات محتملة في عقود Move

  1. التوعية بأمن سلسلة الإمداد: يجب على المطورين الذين يستخدمون Aptos أو Sui أو غيرها من الأطر المبنية على Move الحفاظ على مستوى معين من الوعي الأمني لضمان أمن سلسلة الإمداد.

  2. مشكلات صلاحيات الدوال: يعد التحديد الدقيق لصلاحيات استدعاءات الدوال أمرًا حاسمًا، خاصةً بالنسبة للدوال الحرجة المتعلقة بالحَوْكمة، إذ إن التفويض غير السليم قد يؤثر على أمن الأموال.

  3. مشكلات المنطق في التصميم والتنفيذ: ينبغي الانتباه إلى المشكلات المنطقية في منطق الأعمال أثناء التصميم وتنفيذ الكود. على سبيل المثال، أجرى Beosin أبحاثًا حول نسخة Move من القروض السريعة (flash loans)، كما هو موضح في Web3 Technical Research | الاختلافات بين تنفيذ Solidity Flash Loan وتنفيذ Flash Loan في Move وRust.

  4. ترقيات الوحدات: يجب أن تكون مشاريع Move حذرة عند ترقية الوحدات، لأن عنوان مالك الكود لا يمكن تغييره بعد النشر الأولي، كما أن عنوان المرسِل (deployer) يحتفظ بشكل دائم بصلاحيات الترقية.

خدمة تدقيق عقود Move وعناصر التدقيق

أطلق فريق أمن Beosin خدمة تدقيق أمني لعقود Move الذكية في نهاية عام 2022، بهدف تحديد مخاطر الأمان بشكل استباقي ومساعدة فرق المشاريع في معالجتها داخل مشاريعهم، وضمان سلامة كل من المستخدمين وأصول المشاريع. تشمل عناصر التدقيق الأمني الرئيسية:

  • ثغرات تجاوز السعة (Overflow)

  • هجمات إعادة التشغيل

  • توليد أرقام عشوائية غير آمن

  • اعتماد ترتيب المعاملات

  • ثغرات حجب الخدمة (DoS)

  • مشكلات التحكم بالوصول

  • صلاحيات غير صحيحة

  • عيوب في تصميم الأعمال

  • مشكلات في تنفيذ الأعمال

  • أسعار رموز قابلة للتلاعب

  • هجمات التحكيم (Arbitrage)

  • تحسين الغاز

  • أمان الوحدات التابعة لجهات خارجية

  • أمن القدرات (Capability Security)

  • أمن الموارد

  • أمن الترقية

  • مخاطر المركزية

لمزيد من المعلومات التفصيلية حول خدمة تدقيق أمن عقود Move الذكية لدى Beosin، يمكنك الرجوع إلى "Beosin | الإطلاق الرسمي لخدمة تدقيق الأمان لعقود Move الذكية، دراسة لغة Move من منظور أمني (الجزء 1)".

بالإضافة إلى ذلك، قدمت Beosin أداة التحليل الساكنة Move Lint في عام 2023، لمساعدة المطورين على أتمتة اكتشاف الثغرات الأمنية المحتملة داخل العقود، وتحديد منشأ الثغرات، وتعزيز أمن العقود بشكل عام. لمزيد من التفاصيل، يمكنك الرجوع إلى "أطلقت Beosin أداة كشف ثابتة Move Lint لتحسين أمن تطوير عقود Sui الذكية عبر أفضل الممارسات".

هل ستحقق Sui نموًا أسرع في عام 2024؟

تم تصميم لغة عقود Move الذكية لتكون آمنة وموثوقة، بهدف تجنب الثغرات ومخاطر الأمان الموجودة في لغات العقود الذكية التقليدية مثل Solidity. ويجعل هذا الاختيار التصميمي عقود Sui أكثر جدارة بالثقة وأمانًا، ويوفر للمستخدمين ضمانًا أفضل.

تتهيأ Sui للنمو في عام 2024، مع التركيز على تطوير النظام البيئي كأحد استراتيجياتها. وبقيمة إجمالية مقفلة (TVL) تبلغ 327 مليون دولار، تُظهر Sui ثقة المستخدمين وتفاعلهم، ما يشير إلى نمو سريع في نظامها البيئي وزيادة مستمرة في عدد المستخدمين. إضافة إلى ذلك، تحتل Sui ضمن المراكز الثلاثة الأولى في TVL على السلسلة (on-chain) للسلاسل غير EVM، إلى جانب بروتوكولات مثل Cetus وNAVI Protocol وScallop Lend، ما يدفع بشكل جماعي تطور نظام Move البيئي.

لنترقب بحماس تطور Sui في عام 2024.

اتصل بنا

إذا كنت بحاجة إلى أي خدمات لأمن البلوكشين، فمرحبًا بالتواصل معنا:

الموقع الرسمي Beosin EagleEye Twitter Telegram Linkedin