En 2024, el creciente impulso de Sui encendió la primera chispa en el ecosistema Move.
En primer lugar, un aumento de casi el 70% en la última semana ha vuelto a llamar la atención sobre esta estrella brillante en el ecosistema Move. Según datos de DefiLlama, el valor total bloqueado (TVL) de Sui ha alcanzado los 327 millones de dólares, con un aumento del 6,76 % en las últimas 24 horas y un notable aumento del 73,19 % en los últimos 7 días. Los tres protocolos principales actuales por TVL en cadena son Cetus ($62,44 millones), NAVI Protocol ($61,42 millones) y Scallop Lend ($54,96 millones).
Como actor clave en el ecosistema Move, Sui se compromete a promover la seguridad, la interoperabilidad y el desarrollo sostenible de los activos digitales. El equipo de investigación de Beosin explorará una vez más las oportunidades para Sui en 2024 desde una perspectiva de seguridad.
¿Es el fuerte impulso de Sui un asesino de Solana o de ETH?
Sui, creada por Mysten Labs, es una cadena de bloques de alto rendimiento que permite a los desarrolladores crear aplicaciones de alto rendimiento y baja latencia en Sui. Mysten Labs, fundado por Evan Cheng, exjefe del proyecto Novi de Facebook, recaudó 36 millones de dólares en diciembre de 2021 y aseguró una valoración de más de 2 mil millones de dólares con una ronda de financiación de 300 millones de dólares en septiembre de 2022.
La característica distintiva de Sui es su modelo de datos centrado en objetos. Cada objeto almacena una ID única y global, metadatos del propietario, un número de versión (incrementos con cada llamada de objeto) y datos de serialización canónica binaria, como se muestra en el siguiente diagrama:
Debido al modelo de datos basado en objetos, Sui puede agrupar transacciones en función de la interdependencia de objetos en diferentes transacciones. Esto permite el procesamiento paralelo de múltiples transacciones en diferentes nodos.
Sui clasifica los objetos en objetos propios y objetos compartidos.
Para transacciones que contienen únicamente objetos de propiedad (por ejemplo, tokens y NFT), Sui utiliza el algoritmo de consenso Byzantine Consistent Broadcast (BCB) para confirmar las transacciones. El algoritmo de consenso del BCB implica que los validadores voten sobre si se deben empaquetar las transacciones, y el iniciador de la transacción luego cuenta los votos. Posteriormente, los validadores verifican el recuento para decidir si empaquetan las transacciones. La ventaja de este algoritmo radica en que el proceso de conteo se ejecuta en el lado del cliente, lo que reduce el tiempo de comunicación entre los nodos validadores y confirma rápidamente las transacciones.
Para transacciones que involucran objetos compartidos, utilizadas en aplicaciones como DeFi, mercados comerciales de NFT y juegos que requieren interacciones frecuentes del usuario, Sui utiliza los protocolos Narwhal y Bullshark para clasificación y verificación. Narwhal sirve como grupo de memoria de transacciones de Sui, responsable de verificar las transacciones pendientes y generar un recorrido de ruta de gráfico acíclico dirigido para estas transacciones. Bullshark llega a un consenso sobre un recorrido de gráfico acíclico dirigido específico, confirmando así el orden específico de estas transacciones.
Con base en este diseño, Sui logró un máximo de transacciones por segundo (TPS) probadas de 297 000, y la confirmación de la transacción tomó aproximadamente 480 milisegundos, lo que demuestra un rendimiento excelente.
Ventajas de Sui en comparación con Solana y Ethereum
1. Diseño subyacente más seguro
Sui admite contratos inteligentes Move, que se someten a una verificación de bytes antes de su ejecución. Move language presenta un verificador de código de bytes incorporado para verificar la seguridad de los recursos, el tipo y la memoria, lo que ayuda a prevenir errores comunes y ataques de códigos maliciosos antes de la ejecución del contrato.
2. Seguridad de los recursos nativos
El modelo de datos centrado en objetos de Sui permite a los desarrolladores establecer permisos y recursos del programa utilizando palabras clave como copiar, soltar, almacenar y clave. Por el contrario, Solana carece de seguridad de recursos nativos, lo que requiere contratos individuales para implementar la seguridad de recursos.
3. Mayor énfasis en la seguridad del usuario
Sui proporciona servicios de preejecución de transacciones, lo que permite a los proveedores de servicios de billetera informar a los usuarios sobre los resultados y permisos de la ejecución del contrato antes de la firma de la transacción. Esto ayuda a los usuarios a comprender claramente las posibles consecuencias de las transacciones al interactuar con las dApps, lo que reduce significativamente los riesgos de fraude.
¿Qué oportunidades existen para que participen los tres proyectos principales de Sui?
Cetus
Cetus tiene como objetivo desarrollar una red de liquidez primaria flexible y poderosa, facilitando el comercio de activos para Aptos y Sui. El protocolo se centra en la liquidez con incentivos y una gama de módulos operativos interoperables para brindar la mejor experiencia comercial y eficiencia a los consumidores en el ecosistema DeFi. Algunos fondos de liquidez en Cetus reciben incentivos de liquidez oficiales de Sui, ofreciendo recompensas CETUS junto con recompensas simbólicas de SUI.
2. Protocolo NAVI
El protocolo NAVI ofrece servicios de préstamo para tokens convencionales, monedas estables y tokens CETUS. Funciones innovadoras como bóvedas de apalancamiento automático y modo de aislamiento permiten a los usuarios aprovechar sus activos con un riesgo mínimo de nuevas oportunidades comerciales. NAVI admite activos digitales en diferentes niveles de riesgo y sus funciones de seguridad avanzadas garantizan la protección de los fondos y mitigan los riesgos sistémicos. NAVI ha colaborado con OKX DeFi para lanzar un servicio de rendimiento adicional, que ofrece a los usuarios hasta un 35% APY para depósitos en USDC, con un fondo total de 50.000 USDC y 100.000 CETUS.
3. Préstamo de vieiras
Scallop Lend es el protocolo de préstamos más grande del ecosistema Sui y el primer protocolo DeFi financiado oficialmente por la Fundación Sui. Al igual que el protocolo NAVI, Scallop Lend proporciona servicios de préstamo para ocho tokens y ofrece un SDK para comerciantes profesionales. Scallop Lend completó su instantánea del lanzamiento aéreo el 1 de enero de 2024, iniciando la primera fase del lanzamiento aéreo.
Los usuarios que se perdieron la primera fase del lanzamiento aéreo pueden continuar usando los servicios de préstamo de Scallop Lend para recibir recompensas en la segunda fase del lanzamiento aéreo.
Beosin lanza servicios de auditoría de seguridad para contratos inteligentes Move
La colaboración de Beosin con Sui comenzó el año pasado y el equipo de seguridad de Beosin descubrió vulnerabilidades en múltiples cadenas públicas. Una vulnerabilidad particularmente interesante, descubierta en el protocolo p2p de Sui, causa problemas de denegación de servicio que provocan caídas de nodos debido al agotamiento de la memoria. Esta vulnerabilidad de denegación de servicio, causada por un antiguo método de ataque conocido como “bomba de memoria”, se detalla en el descubrimiento de Beosin de una vulnerabilidad de nivel severo en Move VM.
Posibles vulnerabilidades en los contratos de movimiento
Conciencia de seguridad de la cadena de suministro: los desarrolladores que utilizan Aptos, Sui u otros marcos basados en Move deben mantener un cierto nivel de conciencia de seguridad para garantizar la seguridad de la cadena de suministro.
Problemas de permisos de funciones: la delimitación cuidadosa de los permisos para las llamadas a funciones es crucial, especialmente para funciones críticas relacionadas con la gobernanza, ya que una autorización inadecuada puede afectar la seguridad de los fondos.
Problemas lógicos en el diseño y la implementación: se debe prestar atención a los problemas lógicos en la lógica empresarial durante el diseño y la implementación del código. Por ejemplo, Beosin realizó una investigación sobre la versión de préstamos flash de Move, como se detalla en Web3 Technical Research | Diferencias entre la implementación del préstamo Flash Solidity y la implementación del préstamo Flash Move y Rust.
Actualizaciones de módulos: los proyectos de movimiento deben tener cuidado al actualizar módulos, ya que el propietario del código permanece inalterable después de la implementación inicial y la dirección del implementador tiene permisos de actualización permanentemente.
Mover contrato de servicio de auditoría y elementos de auditoría
El equipo de seguridad de Beosin lanzó un servicio de auditoría de seguridad para contratos inteligentes Move a finales de 2022, con el objetivo de identificar y ayudar de forma proactiva a los equipos de proyecto a abordar los riesgos de seguridad dentro de sus proyectos, garantizando la seguridad tanto de los usuarios como de los activos del proyecto. Los principales elementos de la auditoría de seguridad incluyen:
Vulnerabilidades de desbordamiento
Repetir ataques
Generación insegura de números aleatorios
Dependencias del orden de transacción
Vulnerabilidades de denegación de servicio
Problemas de control de acceso
Permisos inadecuados
Defectos de diseño empresarial
Problemas de implementación empresarial
Precios de tokens manipulables
Ataques de arbitraje
Optimización de gas
Seguridad de módulos de terceros
Seguridad de capacidad
Seguridad de recursos
Actualizar seguridad
Riesgos de centralización
Para obtener información detallada sobre el servicio de auditoría de seguridad de contratos inteligentes Move de Beosin, puede consultar “Beosin | Lanzamiento oficial del servicio de auditoría de seguridad para contratos inteligentes de Move, examinando el lenguaje de Move desde una perspectiva de seguridad (Parte 1)”.
Además, Beosin introdujo la herramienta de análisis estático Move Lint en 2023, que ayuda a los desarrolladores a automatizar el descubrimiento de posibles vulnerabilidades de seguridad dentro de los contratos, identificar el origen de las vulnerabilidades y mejorar la seguridad general de los contratos. Para obtener más detalles, puede consultar "Beosin lanzó la herramienta de detección estática Move Lint para mejorar la seguridad del desarrollo de contratos inteligentes de Sui a través de mejores prácticas".
¿Logrará Sui un crecimiento más rápido en 2024?
El lenguaje de contrato inteligente Move está diseñado para ser seguro y confiable, con el objetivo de evitar vulnerabilidades y riesgos de seguridad presentes en lenguajes de contrato inteligentes tradicionales como Solidity. Esta elección de diseño hace que los contratos de Sui sean más confiables y seguros, brindando a los usuarios una mayor seguridad.
Sui se está preparando para crecer en 2024, enfatizando el desarrollo de ecosistemas como una de sus estrategias. Con un valor total bloqueado (TVL) de 327 millones de dólares, Sui demuestra la confianza y el compromiso de los usuarios, lo que indica un rápido crecimiento en su ecosistema y un aumento continuo de usuarios. Además, Sui se encuentra entre los tres primeros en TVL en cadena para cadenas que no son EVM, junto con protocolos como Cetus, NAVI Protocol y Scallop Lend, impulsando colectivamente el desarrollo del ecosistema Move.
Anticipemos con impaciencia el desarrollo de Sui en 2024.
Contacto
Si necesita algún servicio de seguridad blockchain, bienvenido a contactarnos:
Sitio web oficial Beosin EagleEye Twitter Telegram Linkedin