أطلقت Nibiru Chain حوافزها الخاصة بالإنزال الجوي في نهاية يناير 2024. وبعد شهر من أنشطة الإنزال الجوي، نما مجتمعها بأكثر من ثلاثة أضعاف وتجاوز عدد متابعيها على تويتر 500000. وباعتبارها سلسلة جديدة بتمويل يزيد عن 20 مليون دولار، تركز Nibiru Chain على حل مشكلة أمان وسرعة تطبيقات DeFi.
تخطط Nibiru Chain لإطلاق شبكتها الرئيسية هذا الأسبوع. وباعتبارها طبقة 1 سريعة النمو، ما هي الميزات التقنية والمزايا التنافسية لـ Nibiru Chain؟ ما هي قضايا السلامة التي يجب الانتباه إليها في تطوير المشاريع على Nibiru Chain؟ إليك تحليل Beosin حول هذا الموضوع.
تحليل نيبيرو تشين
تركز نيبيرو تشين بشكل رئيسي على DeFi والتجارة. لديها أربعة مكونات رئيسية:
1. نيبى-برپس
تسمح تجارة العقود الدائمة على السلسلة للمستخدمين بالتداول مع رافعة تصل إلى 10 مرات على الأصول المشفرة مثل BTC و ETH و ATOM. سيكون لمستثمري $NIBI حقوق حوكمة نيبى-برپس وخصومات على رسوم التداول.
2. نيبى-سواب
تخطط بروتوكول صانع السوق الآلي لنيبيرو لدعم نوعين من حمامات LP: حمامات العملة المستقرة وحمامات نموذج المنتج الثابت.
3. $NUSD
$NUSD هو عملة مستقرة مضمونة بالكامل من نظام نيبيرو البيئي. تخطط نيبيرو أولاً لدعم المستخدمين لاستخدام $USDC و $NIBI لصك $NUSD. يتم تحديد النسبة المحددة بين الاثنين من خلال نسبة الضمان. إذا كانت CR= 80%، فهذا يعني أنه لصك 100 $NUSD، يحتاج المستخدمون إلى تقديم 80 $USDC وNIBI تعادل 20 $NUSD.
في المستقبل، ستدعم نيبيرو تشين المزيد من أنواع الضمانات. حاليًا، تشبه $NUSD أكثر $FRAX من نظام Cosmos البيئي.
4. نيبى-أوراكلز
نيبى-أوراكلز هو حل الأوراكل الأصلي الذي يسمح للمصادقين بالمشاركة النشطة في تصويت توافق الأوراكل، ودمج البيانات خارج السلسلة في البلوكشين بدقة عالية، وتوفير تغذيات منخفضة الكمون من واجهات برمجة التطبيقات الخارجية والعقود الذكية.
في عام 2024، ستركز نيبيرو تشين على نمو نظامها البيئي وتطويراتها الرئيسية تشمل التكامل مع مشاريع DeFi الرئيسية على سلاسل متعددة، والإدراج في البورصات المركزية من الدرجة الأولى، وإكمال التنفيذ المتوازي المتفائل، وتحقيق توافق شامل مع EVM.
ممارسات التطوير الآمن
إذا كنت تقوم بتطوير تطبيق على نيبيرو تشين، فإن إرشادات الأمان التالية يمكن أن تساعد في تحسين أمان العقد لمشروعك:
أمان تطوير العقود
1. كن مستعدًا للهجمات
مماثل لتطوير عقود Solidity، يحتاج المطورون إلى التفكير في كيفية مواجهة الهجمات وإصلاح الثغرات. لذلك، يحتاج المطورون إلى التفكير في بناء عقود ذكية قابلة للتحديث وتطوير خطط استجابة للمخاطر.
2. انتبه إلى معايير التحقق من العنوان
هناك تمثيلات صالحة لعنوان Cosmos SDK صالح: جميعها بحروف صغيرة وجميعها بحروف كبيرة، مثل: cosmos1uzwqa88hcqe5gs7u7lgjxekz7xc6sm0f7xwp6a مقابل.
COSMOS1UZWQA88HCQE5GS7U7LGJXEKZ7XC6SM0F7XWP6A هي نفس العنوان، ونيبيرو هو نفس الشيء. عند التعامل مع العناوين في العقود، نحتاج إلى النظر في هذه الخاصية للعناوين.
كما هو موضح في الكود أعلاه، نظرًا لأن dest غير موحد والعناوين المستخدمة عادةً هي عناوين صغيرة، يمكن لأي شخص تجاوز BLACKLIST من خلال توفير عناوين كبيرة.
3. انتبه إلى العمليات والفيض
في عقد CosmWasm، يحتاج المطورون إلى الانتباه إلى خطر تجاوز العدد الصحيح أو القسمة على صفر. يُنصح بأن يستخدم المطورون أنواع Uint256 وUint512 من CosmWasm ويستخدموا الدالة الرياضية full_mul().
4. قضايا التحكم في الوصول
يعد التحكم في الوصول أحد القضايا الرئيسية في أمان البرنامج. هناك عدد لا يحصى من الحوادث الأمنية الناجمة عن قضايا التحكم في الوصول، والتي تحتاج أيضًا إلى الانتباه في عقد Cosmwasm. فيما يلي حالة نموذجية:
نظرًا لعدم وجود فحوصات وقيود على عنوان المتصل ، يسمح الكود أعلاه لأي شخص باستدعاء update_config() ، وتعيين عنوانه الخاص كعنوان خزينة ، واستلام جميع المكافآت المتولدة من العقد.
5. احذر من الحلقات اللانهائية
يمكن أن تتعطل عقود CosmWasm في حلقة لانهائية من خلال استدعاء نفسها في معالج ACK. إذا قام المطورون بنقل حزم البيانات بين عقدين من CosmWasm، يجب أن يكونوا على دراية بأن ذلك قد يتسبب في حلقة لانهائية واستهلاك الكثير من رسوم الغاز.
ممارسات أمان المشروع
1. تدقيق العقود الذكية
تدقيق العقود الذكية هو اختبار ومراجعة منهجية لشفرة العقد الذكي لاكتشاف المشكلات الأمنية المحتملة، وإزالة المخاطر الأمنية، وضمان عدم وجود ثغرات في منطق الأعمال وأن الشفرة تتماشى مع العملية والنتائج المتوقعة. تعتبر عمليات التدقيق الأمنية المنتظمة لعقود المشروع الذكية أمرًا حيويًا.
2. استخدم محفظة متعددة التوقيعات
يحتاج أطراف المشروع إلى النظر في استخدام محافظ متعددة التوقيعات لإدارة خزينة المشروع والعقود الذكية. يجب أن يتم الاحتفاظ بحسابات متعددة التوقيعات من قبل كيانات متعددة لتجنب مخاطر التحكم في الوصول المحتملة والشر الداخلي. في الوقت الحالي، اعتمدت نيبيرو تشين حل توقيع متعدد من نوموس، ويمكن للمشاريع النظر في استخدام نوموس لإدارة الأصول.
ملخص
كطبقة جديدة 1، توفر نيبيرو تشين منصة مبتكرة لـ DeFi والألعاب وRWA وغيرها من المجالات. تهدف إلى حل مشكلات الوصول والأمان والأداء لتطبيقات Web3 وتوفير خدمات شاملة ومتميزة للمطورين والمستخدمين العاديين.
حاليًا، أقامت Beosin شراكة استراتيجية مع نيبيرو تشين، تهدف إلى تحسين أمان نظام Web3 البيئي بشكل كبير وإجراء أبحاث مشتركة متطورة لإنشاء بيئة بيئية blockchain أكثر أمانًا وابتكارًا.
ستوفر Beosin خدمات احترافية في تدقيق عقود الذكاء الاصطناعي ومراقبة المخاطر للمشاريع المبنية على نيبورو تشين. من خلال حل أمان Beosin، يمكن للمشاريع تحديد وإصلاح الثغرات المحتملة ومخاطر الأمان لضمان استقرار وأمان عقودها الذكية وأنظمتها. هذا لا يحمي فقط أصول المستخدمين، ولكنه يوفر أيضًا تجربة أكثر موثوقية للمستخدمين، مما يعزز تطوير نظام نيبيرو تشين بشكل آمن.