En 2024, la montée en puissance de Sui a déclenché la première étincelle dans l’écosystème Move.
Premièrement, une augmentation de près de 70 % au cours de la semaine dernière a ramené l’attention sur cette étoile brillante de l’écosystème Move. Selon les données de DefiLlama, la valeur totale verrouillée (TVL) de Sui a atteint 327 millions de dollars, avec une augmentation de 6,76 % au cours des dernières 24 heures et une augmentation remarquable de 73,19 % au cours des 7 derniers jours. Les trois principaux protocoles actuels par TVL en chaîne sont Cetus (62,44 millions de dollars), le protocole NAVI (61,42 millions de dollars) et Scallop Lend (54,96 millions de dollars).
En tant qu'acteur clé de l'écosystème Move, Sui s'engage à promouvoir la sécurité, l'interopérabilité et le développement durable des actifs numériques. L’équipe de recherche de Beosin explorera à nouveau les opportunités pour Sui en 2024 du point de vue de la sécurité.
Le fort élan de Sui est-il un tueur de Solana ou un tueur d'ETH ?
Sui, créée par Mysten Labs, est une blockchain hautes performances qui permet aux développeurs de créer des applications à faible latence et à haut débit sur Sui. Mysten Labs, fondée par Evan Cheng, ancien responsable du projet Novi de Facebook, a levé 36 millions de dollars en décembre 2021 et a obtenu une valorisation de plus de 2 milliards de dollars grâce à un cycle de financement de 300 millions de dollars en septembre 2022.
La particularité de Sui est son modèle de données centré sur les objets. Chaque objet stocke un identifiant global et unique, des métadonnées du propriétaire, un numéro de version (incrémenté à chaque appel d'objet) et des données de sérialisation canonique binaire, comme indiqué dans le diagramme ci-dessous :
Grâce au modèle de données basé sur les objets, Sui peut regrouper les transactions en fonction de l'interdépendance des objets dans différentes transactions. Cela permet le traitement parallèle de plusieurs transactions sur différents nœuds.
Sui classe les objets en objets détenus et en objets partagés.
Pour les transactions contenant uniquement des objets détenus (par exemple, des jetons et des NFT), Sui utilise l'algorithme de consensus Byzantine Consistent Broadcast (BCB) pour confirmer les transactions. L'algorithme de consensus BCB implique que les validateurs votent sur l'opportunité de regrouper les transactions, l'initiateur de la transaction comptant ensuite les votes. Les validateurs vérifient ensuite le décompte pour décider s'il convient de regrouper les transactions. L’avantage de cet algorithme réside dans le fait que le processus de comptage est exécuté côté client, ce qui réduit le temps de communication entre les nœuds de validation et confirme rapidement les transactions.
Pour les transactions impliquant des objets partagés, utilisés dans des applications telles que DeFi, les marchés commerciaux NFT et les jeux qui nécessitent des interactions fréquentes avec les utilisateurs, Sui utilise les protocoles Narwhal et Bullshark pour le tri et la vérification. Narwhal sert de pool de mémoire de transactions de Sui, chargé de vérifier les transactions en attente et de générer un parcours de graphique acyclique dirigé pour ces transactions. Bullshark parvient à un consensus sur un parcours de graphe acyclique dirigé spécifique, confirmant ainsi l'ordre spécifique de ces transactions.
Sur la base de cette conception, Sui a atteint un nombre maximal de transactions par seconde (TPS) testées de 297 000, avec une confirmation de transaction prenant environ 480 millisecondes, démontrant d'excellentes performances.
Avantages de Sui par rapport à Solana et Ethereum
1. Conception sous-jacente plus sûre
Sui prend en charge les contrats intelligents Move, qui subissent une vérification des octets avant exécution. Move Language dispose d'un vérificateur de bytecode intégré pour vérifier la sécurité des ressources, du type et de la mémoire, aidant ainsi à prévenir les erreurs courantes et les attaques de code malveillant avant l'exécution du contrat.
2. Sécurité des ressources autochtones
Le modèle de données centré sur les objets de Sui permet aux développeurs de définir des autorisations et des ressources de programme à l'aide de mots-clés tels que copier, déposer, stocker et clé. En revanche, Solana manque de sécurité des ressources natives, nécessitant des contrats individuels pour mettre en œuvre la sécurité des ressources.
3. Accent accru sur la sécurité des utilisateurs
Sui fournit des services de pré-exécution des transactions, permettant aux fournisseurs de services de portefeuille d'informer les utilisateurs des résultats et des autorisations d'exécution du contrat avant la signature de la transaction. Cela aide les utilisateurs à comprendre clairement les conséquences potentielles des transactions lors de l'interaction avec les dApps, réduisant ainsi considérablement les risques de fraude.
Quelles sont les opportunités de participation des trois meilleurs projets sur Sui ?
Cetus
Cetus vise à développer un réseau de liquidité primaire flexible et puissant, facilitant le trading d'actifs pour Aptos et Sui. Le protocole se concentre sur la liquidité avec des incitations et une gamme de modules opérationnels interopérables pour offrir la meilleure expérience de trading et la meilleure efficacité aux consommateurs de l'écosystème DeFi. Certains pools de liquidité de Cetus reçoivent des incitations officielles en matière de liquidité de Sui, offrant des récompenses CETUS aux côtés de récompenses en jetons SUI.
2. Protocole NAVI
Le protocole NAVI propose des services de prêt pour les jetons grand public, les pièces stables et les jetons CETUS. Des fonctionnalités innovantes telles que les coffres-forts à effet de levier automatiques et le mode d'isolation permettent aux utilisateurs d'exploiter leurs actifs avec un risque minimal pour de nouvelles opportunités de trading. NAVI prend en charge les actifs numériques à différents niveaux de risque, et ses fonctionnalités de sécurité avancées garantissent la protection des fonds et atténuent les risques systémiques. NAVI a collaboré avec OKX DeFi pour lancer un service de rendement supplémentaire, offrant aux utilisateurs jusqu'à 35 % APY pour les dépôts USDC, avec un pool total de 50 000 USDC et 100 000 CETUS.
3. Prêt de pétoncles
Scallop Lend est le plus grand protocole de prêt de l'écosystème Sui et le premier protocole DeFi officiellement financé par la Fondation Sui. Semblable au protocole NAVI, Scallop Lend fournit des services de prêt pour huit jetons et propose un SDK pour les traders professionnels. Scallop Lend a terminé son instantané de largage le 1er janvier 2024, lançant la première phase du largage.
Les utilisateurs qui ont raté la première phase du largage peuvent continuer à utiliser les services de prêt de Scallop Lend pour recevoir des récompenses lors de la deuxième phase du largage.
Beosin lance des services d'audit de sécurité pour les contrats intelligents Move
La collaboration de Beosin avec Sui a commencé l'année dernière et l'équipe de sécurité de Beosin a découvert des vulnérabilités dans plusieurs chaînes publiques. Une vulnérabilité particulièrement intéressante, découverte dans le protocole p2p de Sui, provoque des problèmes de déni de service conduisant à des pannes de nœuds dues à un épuisement de la mémoire. Cette vulnérabilité de déni de service, causée par une ancienne méthode d’attaque connue sous le nom de « bombe mémoire », est détaillée dans la découverte par Beosin d’une vulnérabilité de niveau grave dans Move VM.
Vulnérabilités potentielles dans les contrats de déménagement
Sensibilisation à la sécurité de la chaîne d'approvisionnement : les développeurs utilisant Aptos, Sui ou d'autres frameworks basés sur Move doivent maintenir un certain niveau de sensibilisation à la sécurité pour garantir la sécurité de la chaîne d'approvisionnement.
Problèmes d'autorisation de fonction : une délimitation minutieuse des autorisations pour les appels de fonction est cruciale, en particulier pour les fonctions critiques liées à la gouvernance, car une autorisation inappropriée peut avoir un impact sur la sécurité des fonds.
Problèmes logiques lors de la conception et de la mise en œuvre : il convient de prêter attention aux problèmes logiques liés à la logique métier lors de la conception et de la mise en œuvre du code. Par exemple, Beosin a mené des recherches sur la version Move des prêts flash, comme détaillé dans Web3 Technical Research | Différences entre la mise en œuvre du prêt Flash Solidity et la mise en œuvre du prêt Flash Move et Rust.
Mises à niveau des modules : les projets déplacés doivent être prudents lors de la mise à niveau des modules, car le propriétaire du code reste inchangé après le déploiement initial et l'adresse du déployeur détient en permanence les autorisations de mise à niveau.
Déplacer le service d'audit de contrat et les éléments d'audit
L’équipe de sécurité de Beosin a lancé un service d’audit de sécurité pour les contrats intelligents Move fin 2022, visant à identifier et à aider de manière proactive les équipes de projet à gérer les risques de sécurité au sein de leurs projets, garantissant ainsi la sécurité des utilisateurs et des actifs du projet. Les principaux éléments de l’audit de sécurité comprennent :
Vulnérabilités de débordement
Rejouer les attaques
Génération de nombres aléatoires non sécurisée
Dépendances de l'ordre des transactions
Vulnérabilités de déni de service
Problèmes de contrôle d'accès
Autorisations inappropriées
Défauts de conception commerciale
Problèmes de mise en œuvre commerciale
Manipulable token prices
Attaques d'arbitrage
Optimisation du gaz
Sécurité des modules tiers
Sécurité des capacités
Sécurité des ressources
Améliorer la sécurité
Risques de centralisation
Pour des informations détaillées sur le service d’audit de sécurité des contrats intelligents Move de Beosin, vous pouvez vous référer à « Beosin | Lancement officiel du service d'audit de sécurité pour les contrats intelligents Move, examinant le langage Move du point de vue de la sécurité (partie 1) ».
De plus, Beosin a introduit l'outil d'analyse statique Move Lint en 2023, aidant les développeurs à automatiser la découverte de vulnérabilités de sécurité potentielles dans les contrats, à identifier l'origine des vulnérabilités et à améliorer la sécurité globale des contrats. Pour plus de détails, vous pouvez vous référer à « Beosin a lancé l'outil de détection statique Move Lint pour améliorer la sécurité du développement de contrats intelligents Sui grâce aux meilleures pratiques ».
Sui connaîtra-t-elle une croissance plus rapide en 2024 ?
Le langage de contrat intelligent Move est conçu pour être sécurisé et fiable, dans le but d'éviter les vulnérabilités et les risques de sécurité présents dans les langages de contrat intelligents traditionnels comme Solidity. Ce choix de conception rend les contrats de Sui plus fiables et plus sécurisés, offrant aux utilisateurs une meilleure assurance.
Sui se prépare à croître en 2024, en mettant l'accent sur le développement des écosystèmes comme l'une de ses stratégies. Avec une valeur totale verrouillée (TVL) de 327 millions de dollars, Sui démontre la confiance et l'engagement des utilisateurs, indiquant une croissance rapide de son écosystème et une augmentation continue du nombre d'utilisateurs. De plus, Sui se classe parmi les trois premiers en matière de TVL en chaîne pour les chaînes non EVM, aux côtés de protocoles tels que Cetus, NAVI Protocol et Scallop Lend, propulsant collectivement le développement de l'écosystème Move.
Attendons avec impatience le développement de Sui en 2024.
Contact
Si vous avez besoin de services de sécurité blockchain, n'hésitez pas à nous contacter :
Site officiel Beosin EagleEye Twitter Telegram Linkedin