Pada tahun 2024, lonjakan momentum Sui telah memicu percikan pertama dalam ekosistem Move.
Pertama, lonjakan hampir 70% dalam seminggu terakhir telah mengembalikan perhatian pada bintang yang bersinar di ekosistem Move ini. Menurut data DefiLlama, Total Value Locked (TVL) Sui telah mencapai $327 juta, dengan peningkatan 6,76% dalam 24 jam terakhir dan lonjakan luar biasa sebesar 73,19% dalam 7 hari terakhir. Tiga protokol teratas saat ini oleh TVL on-chain adalah Cetus ($62,44 juta), NAVI Protocol ($61,42 juta), dan Scallop Lend ($54,96 juta).
Sebagai pemain kunci dalam ekosistem Move, Sui berkomitmen untuk mempromosikan keamanan, interoperabilitas, dan pengembangan aset digital yang berkelanjutan. Tim peneliti Beosin sekali lagi akan menjajaki peluang Sui pada tahun 2024 dari perspektif keamanan.
Apakah Momentum Kuat Sui adalah Pembunuh Solana atau Pembunuh ETH?
Sui, dibuat oleh Mysten Labs, adalah blockchain berkinerja tinggi yang memungkinkan pengembang membangun aplikasi dengan latensi rendah dan throughput tinggi di Sui. Mysten Labs, yang didirikan oleh Evan Cheng, mantan kepala proyek Novi Facebook, mengumpulkan $36 juta pada Desember 2021 dan mendapatkan penilaian lebih dari $2 miliar dengan putaran pendanaan $300 juta pada September 2022.
Ciri khas Sui adalah model datanya yang berpusat pada objek. Setiap objek menyimpan ID unik global, metadata pemilik, nomor versi (bertambah dengan setiap pemanggilan objek), dan data Serialisasi Kanonik Biner, seperti yang ditunjukkan dalam diagram di bawah ini:
Karena model data berbasis objek, Sui dapat mengelompokkan transaksi berdasarkan saling ketergantungan objek dalam transaksi yang berbeda. Hal ini memungkinkan pemrosesan paralel beberapa transaksi pada node yang berbeda.
Sui mengkategorikan objek menjadi objek yang dimiliki dan objek bersama.
Untuk transaksi yang hanya berisi objek yang dimiliki (misalnya token dan NFT), Sui menggunakan algoritma konsensus Byzantine Consistent Broadcast (BCB) untuk mengonfirmasi transaksi. Algoritme konsensus BCB melibatkan validator yang melakukan pemungutan suara untuk menentukan apakah akan mengemas transaksi, kemudian pemrakarsa transaksi menghitung suaranya. Validator kemudian memverifikasi penghitungan tersebut untuk memutuskan apakah akan mengemas transaksi. Keunggulan algoritma ini terletak pada proses penghitungan yang dijalankan di sisi klien, mengurangi waktu komunikasi antar node validator dan mengonfirmasi transaksi dengan cepat.
Untuk transaksi yang melibatkan objek bersama, digunakan dalam aplikasi seperti DeFi, pasar perdagangan NFT, dan permainan yang memerlukan interaksi pengguna yang sering, Sui menggunakan protokol Narwhal dan Bullshark untuk penyortiran dan verifikasi. Narwhal berfungsi sebagai kumpulan memori transaksi Sui, yang bertanggung jawab untuk memeriksa transaksi yang tertunda dan menghasilkan traversal jalur grafik asiklik terarah untuk transaksi ini. Bullshark mencapai konsensus pada traversal grafik asiklik terarah tertentu, sehingga mengonfirmasi urutan spesifik dari transaksi ini.
Berdasarkan desain ini, Sui telah mencapai Transaksi Per Detik (TPS) maksimum yang diuji sebesar 297.000, dengan konfirmasi transaksi memakan waktu sekitar 480 milidetik, yang menunjukkan kinerja luar biasa.
Keunggulan Sui Dibandingkan Solana dan Ethereum
1. Desain Dasar yang Lebih Aman
Sui mendukung kontrak pintar Move, yang menjalani verifikasi byte sebelum dieksekusi. Bahasa pindahan dilengkapi pemverifikasi bytecode bawaan untuk memeriksa keamanan sumber daya, jenis, dan memori, membantu mencegah kesalahan umum dan serangan kode berbahaya sebelum eksekusi kontrak.
2. Keamanan Sumber Daya Asli
Model data yang berpusat pada objek Sui memungkinkan pengembang untuk mengatur izin dan sumber daya program menggunakan kata kunci seperti salin, lepas, simpan, dan kunci. Sebaliknya, Solana tidak memiliki keamanan sumber daya asli, sehingga memerlukan kontrak individu untuk menerapkan keamanan sumber daya.
3. Penekanan Lebih Besar pada Keamanan Pengguna
Sui menyediakan layanan pra-eksekusi transaksi, memungkinkan penyedia layanan dompet untuk memberi tahu pengguna tentang hasil pelaksanaan kontrak dan izin sebelum penandatanganan transaksi. Hal ini membantu pengguna memahami dengan jelas potensi konsekuensi transaksi saat berinteraksi dengan dApps, sehingga mengurangi risiko penipuan secara signifikan.
Peluang Apa yang Ada untuk Berpartisipasi di Tiga Proyek Teratas di Sui?
Cetus
Cetus bertujuan untuk mengembangkan jaringan likuiditas primer yang fleksibel dan kuat, memfasilitasi perdagangan aset untuk Aptos dan Sui. Protokol ini berfokus pada likuiditas dengan insentif dan serangkaian modul operasional yang dapat dioperasikan untuk memberikan pengalaman perdagangan terbaik dan efisiensi bagi konsumen di ekosistem DeFi. Beberapa kumpulan likuiditas di Cetus menerima insentif likuiditas resmi dari Sui, menawarkan hadiah CETUS bersama dengan hadiah token SUI.
2. Protokol NAVI
Protokol NAVI menawarkan layanan pinjaman untuk token arus utama, stablecoin, dan token CETUS. Fitur inovatif seperti brankas leverage otomatis dan mode isolasi memungkinkan pengguna memanfaatkan aset mereka dengan risiko minimal untuk peluang perdagangan baru. NAVI mendukung aset digital pada tingkat risiko berbeda, dan fitur keamanan canggihnya memastikan perlindungan dana dan memitigasi risiko sistemik. NAVI telah berkolaborasi dengan OKX DeFi untuk meluncurkan layanan hasil tambahan, menawarkan pengguna hingga 35% APY untuk deposit USDC, dengan total kumpulan 50,000 USDC dan 100,000 CETUS.
3. Pinjaman Kerang
Scallop Lend adalah protokol pinjaman terbesar di ekosistem Sui dan protokol DeFi pertama yang secara resmi didanai oleh Sui Foundation. Mirip dengan Protokol NAVI, Scallop Lend menyediakan layanan pinjaman untuk delapan token dan menawarkan SDK untuk pedagang profesional. Scallop Lend menyelesaikan snapshot airdropnya pada 1 Januari 2024, memulai tahap pertama airdrop.
Pengguna yang melewatkan airdrop tahap pertama dapat terus menggunakan layanan pinjaman Scallop Lend untuk menerima hadiah di airdrop tahap kedua.
Beosin Meluncurkan Layanan Audit Keamanan untuk Move Smart Contracts
Kolaborasi Beosin dengan Sui dimulai tahun lalu, dan tim keamanan Beosin menemukan kerentanan di berbagai rantai publik. Salah satu kerentanan yang sangat menarik, ditemukan pada protokol p2p Sui, menyebabkan masalah penolakan layanan yang menyebabkan crash node karena kehabisan memori. Kerentanan penolakan layanan ini, yang disebabkan oleh metode serangan kuno yang dikenal sebagai “bom memori,” dirinci dalam penemuan Beosin tentang kerentanan tingkat parah di Move VM.
Potensi Kerentanan dalam Kontrak Pindah
Kesadaran Keamanan Rantai Pasokan: Pengembang yang menggunakan Aptos, Sui, atau kerangka kerja lain berdasarkan Move harus menjaga tingkat kesadaran keamanan tertentu untuk memastikan keamanan rantai pasokan.
Masalah Izin Fungsi: Penggambaran izin pemanggilan fungsi secara hati-hati sangatlah penting, terutama untuk fungsi-fungsi penting yang berkaitan dengan tata kelola, karena otorisasi yang tidak tepat dapat berdampak pada keamanan dana.
Masalah Logika dalam Desain dan Implementasi: Perhatian harus diberikan pada masalah logis dalam logika bisnis selama desain dan implementasi kode. Misalnya, Beosin melakukan penelitian terhadap pinjaman kilat versi Move, sebagaimana dirinci dalam Penelitian Teknis Web3 | Perbedaan Implementasi Solidity Flash Loan dan Implementasi Move and Rust Flash Loan.
Peningkatan Modul: Pemindahan proyek harus berhati-hati saat meningkatkan modul, karena pemilik kode tetap tidak dapat diubah setelah penerapan awal, dan alamat penyebar secara permanen memegang izin peningkatan.
Pindahkan Layanan Audit Kontrak dan Item Audit
Tim keamanan Beosin meluncurkan layanan audit keamanan untuk kontrak pintar Move pada akhir tahun 2022, yang bertujuan untuk secara proaktif mengidentifikasi dan membantu tim proyek dalam mengatasi risiko keamanan dalam proyek mereka, memastikan keselamatan pengguna dan aset proyek. Item audit keamanan utama meliputi:
Kerentanan yang meluap
Putar ulang serangan
Pembuatan nomor acak yang tidak aman
Ketergantungan pesanan transaksi
Kerentanan penolakan layanan
Masalah kontrol akses
Izin yang tidak tepat
Kelemahan desain bisnis
Masalah implementasi bisnis
Harga token yang dapat dimanipulasi
Serangan arbitrase
Optimalisasi gas
Keamanan modul pihak ketiga
Keamanan kemampuan
Keamanan sumber daya
Tingkatkan keamanan
Risiko sentralisasi
Untuk informasi rinci tentang layanan audit keamanan kontrak pintar Move Beosin, Anda dapat merujuk ke “Beosin | Peluncuran Resmi Layanan Audit Keamanan untuk Move Smart Contracts, Mengkaji Bahasa Move dari Perspektif Keamanan (Bagian 1)”.
Selain itu, Beosin memperkenalkan alat analisis statis Move Lint pada tahun 2023, membantu pengembang dalam mengotomatisasi penemuan potensi kerentanan keamanan dalam kontrak, menunjukkan dengan tepat asal usul kerentanan, dan meningkatkan keamanan kontrak secara keseluruhan. Untuk detail lebih lanjut, Anda dapat merujuk ke “Beosin meluncurkan alat deteksi statis Move Lint untuk meningkatkan keamanan pengembangan kontrak pintar Sui melalui praktik terbaik”.
Akankah Sui Mencapai Pertumbuhan Lebih Cepat pada tahun 2024?
Bahasa kontrak pintar Move dirancang agar aman dan andal, bertujuan untuk menghindari kerentanan dan risiko keamanan yang ada dalam bahasa kontrak pintar tradisional seperti Solidity. Pilihan desain ini membuat kontrak Sui lebih dapat dipercaya dan aman, memberikan jaminan yang lebih baik kepada pengguna.
Sui bersiap menghadapi pertumbuhan pada tahun 2024, dengan menekankan pengembangan ekosistem sebagai salah satu strateginya. Dengan Total Value Locked (TVL) sebesar $327 juta, Sui menunjukkan kepercayaan dan keterlibatan pengguna, menunjukkan pertumbuhan pesat dalam ekosistemnya dan peningkatan jumlah pengguna yang berkelanjutan. Selain itu, Sui berada di peringkat tiga teratas dalam TVL on-chain untuk rantai non-EVM, bersama dengan protokol seperti Cetus, NAVI Protocol, dan Scallop Lend, yang secara kolektif mendorong pengembangan ekosistem Move.
Mari kita nantikan perkembangan Sui di tahun 2024.
Kontak
Jika Anda memerlukan layanan keamanan blockchain, selamat datang untuk menghubungi kami:
Situs Resmi Beosin EagleEye Twitter Telegram Linkedin