Odată cu dezvoltarea rapidă a tehnologiei blockchain, tot mai multe ecosisteme apar, în care ecosistemul TON (The Open Network) creat de Telegram, cu arhitectura sa unică și funcționalitățile puternice, a devenit treptat un punct de interes în industrie. Un alt motiv important este baza sa de utilizatori enormă, având peste 700 de milioane de utilizatori activi, oferind un fundament vast pentru promovarea și aplicarea TON. În 2024, ecosistemul TON a realizat progrese semnificative în inovația tehnologică, extinderea aplicațiilor și protecția de securitate. Acest articol va analiza în detaliu arhitectura fundamentală a ecosistemului TON, mecanismele flexibile de dovadă a participației, cazurile de utilizare extinse și avantajele, precum și evenimentele majore recente de securitate și măsurile luate pentru a le aborda, având scopul de a oferi cititorilor o imagine comprehensivă și profundă a ecosistemului TON.

Prezentare generală și arhitectură TON

TON (The Open Network) este un protocol blockchain și de comunicație digitală creat de Telegram, destinat construirii unei platforme blockchain rapide, sigure și scalabile, care să ofere utilizatorilor aplicații și servicii descentralizate. Prin combinarea tehnologiei blockchain cu funcționalitățile de comunicare ale Telegram, TON a realizat caracteristici de înaltă performanță, siguranță și scalabilitate. Acesta susține dezvoltatorii în construirea diverselor aplicații descentralizate și oferă soluții de stocare distribuită. Comparativ cu platformele blockchain tradiționale, TON are o viteză de procesare și un debit mai rapid, folosind mecanismul de consens Proof-of-Stake.

Arhitectură PoS flexibilă și fragmentată

TON utilizează un mecanism de consens bazat pe dovada participației și a realizat performanțe ridicate și multifuncționalitate prin contractele sale inteligente Turing complete și blockchain-ul său asincron. Tranzacțiile extrem de rapide și cu costuri reduse ale TON sunt susținute de arhitectura sa flexibilă și fragmentată. Această arhitectură îi permite să se extindă ușor fără a pierde performanța. Fragmentarea dinamică implică dezvoltarea inițială a fragmentelor separate cu scopuri proprii, care pot funcționa simultan și împiedică acumulările masive. Timpul de blocare al TON este de 5 secunde, iar timpul de finalizare este mai mic de 6 secunde.

Infrastructura existentă este împărțită în două părți principale:

●Masterchain: responsabilă pentru gestionarea tuturor datelor importante și critice ale protocolului, inclusiv adresele validatorilor și cantitatea de monede validate.

●Workchain: lanțuri secundare conectate la lanțul principal, care conțin toate informațiile despre tranzacții și diverse contracte inteligente, fiecare workchain putând avea reguli diferite.

Această arhitectură stratificată nu doar că îmbunătățește eficiența rețelei, ci oferă și o bază solidă pentru extinderea viitoare.

Cazuri de utilizare extinse și avantaje

Cu un suport tehnic bine dezvoltat, ecosistemul TON a realizat progrese semnificative în 2024. Fundația TON, operată de comunitatea centrală TON, ca organizație autonomă descentralizată (DAO), a oferit suport cuprinzător pentru diverse proiecte din ecosistem, inclusiv suport pentru dezvoltatori și programe de stimulare a lichidității. În special, comunitatea TON a demonstrat performanțe remarcabile în următoarele domenii:

●Lansarea TON Connect 2.0: oferă o modalitate intuitivă de a conecta portofelul la aplicații, îmbunătățind experiența utilizatorului.

●TON Verifier: un verificator de contracte inteligente creat de echipa Orbs, care îmbunătățește fiabilitatea contractelor.

●Instrumente de dezvoltare Blueprint: ajută dezvoltatorii să scrie, testeze și să implementeze contracte inteligente.

●Pachet de instrumente pentru dezvoltatori Sandbox: potrivit pentru o varietate de cazuri de utilizare, de la întreprinderi la guvern.

●Tact, Func și alte limbaje noi suportate: promovează un mediu de programare mai puternic.

●Suport pentru dezvoltatori: Fundația TON a colaborat cu DoraHacks pentru a lansa un hackathon online de trei luni.

●Internaționalizarea TON Hubs: au fost lansate centre internaționale în mai multe orașe din întreaga lume.

●Program de stimulare a lichidității DeFi: oferă finanțare proiectelor pentru a promova sustenabilitatea în domeniul DeFi TON

Aceste inițiative nu doar că au stimulat prosperitatea ecosistemului, ci au creat și un mediu de utilizare mai bogat și mai sigur pentru dezvoltatori și utilizatori.

Evenimente de securitate în ecosistemul TON

Deși ecosistemul TON a realizat progrese semnificative în domeniul tehnologic și aplicațiilor, problemele de securitate rămân un aspect important care nu poate fi ignorat.

Recent, echipa oficială TON a mulțumit oficial echipei TonBit, parte a BitsLab, pentru descoperirea unei vulnerabilități cheie în mașina virtuală TON. Această vulnerabilitate, dacă ar fi exploatată malițios, ar putea duce la epuizarea resurselor mașinii virtuale și la prăbușirea sistemului, afectând astfel stabilitatea întregii rețele TON. Echipa TonBit, prin competențele sale tehnice profunde, a localizat rapid problema și a propus soluții eficiente, creând un mediu de operare mai sigur pentru mașina virtuală TON, sporind astfel stabilitatea generală a ecosistemului TON.

Cauza fundamentală a acestei vulnerabilități este riscul asociat cu designul operațiunilor de imbricare în cadrul mașinii virtuale TON atunci când se procesează continuările contractului. Contractele malițioase pot crea structuri de continuare profund imbricate, declanșând un proces de evaluare recursivă, epuizând astfel spațiul stivei gazdelor mașinii virtuale. Această atac de epuizare a resurselor poate duce la o prăbușire anormală a mașinii virtuale TON, simplu spus, fără a folosi un TON, poate duce la prăbușirea tuturor Validatorilor, afectând direct disponibilitatea sistemului.

Echipa TonBit, după o analiză profundă, a colaborat cu Ton Core pentru a propune o soluție inovatoare care poate ajusta mecanismele interne de salt ale mașinii virtuale, înlocuind apelurile recursive cu o abordare iterativă, prevenind eficient apariția acestui tip de atac. Această soluție a fost implementată în cea mai recentă versiune a TON, oferind utilizatorilor TON o experiență operațională mai sigură și stabilă.

După ce a răspuns la acest eveniment major de securitate, echipa TON a realizat importanța consolidării continue a protecției de securitate. Pentru a asigura stabilitatea și securitatea pe termen lung a ecosistemului, echipa nu doar că a reparat rapid vulnerabilitățile, dar a și acumulat experiențe pentru a formula o strategie de securitate mai bine definită. Pe baza acestui lucru, următoarele explorări se vor concentra pe modul în care ecosistemul TON poate îmbunătăți în continuare securitatea, asigurându-se că, în timp ce se dezvoltă rapid, va face față eficient provocărilor de securitate potențiale.

În plus, pe 22 mai 2024, după o activitate de staking pentru a sărbători prosperitatea ecosistemului TON, din cauza unei erori de configurare a parametrilor protocolului, contractul de staking al unui protocol a fost atacat de hackeri, rezultând furtișaguri masive de tokenuri din contract. După acest incident, proiectul a suspendat imediat funcția de recompensare a staking-ului și a alocat o sumă considerabilă de $USDT pentru a răscumpăra cele 307,264 de tokenuri pierdute.

După atac, echipa proiectului a contactat rapid TonBit pentru audit. TonBit a demonstrat profesionalismul său, reacționând rapid și mobilizând o echipă de experți în securitate pentru a realiza un audit de securitate cuprinzător și detaliat al codului de bază al proiectului. Experții în securitate ai TonBit au descoperit 6 probleme cu risc scăzut și au comunicat imediat cu echipa proiectului. Datorită experienței lor bogate și abilităților tehnice profesionale, TonBit nu doar că a oferit soluții specifice pentru probleme, ci a asistat echipa să finalizeze rapid toate corecțiile, asigurând securitatea și stabilitatea contractului.

De asemenea, pe 10 mai 2024, echipa TonBit de la BitsLab a descoperit că, în timpul procesării mesajelor transfers în TON, deși se pot adăuga comentarii, unele portofele au fost proiectate cu un UI care prezenta un risc potențial de inducere în eroare atunci când afișau aceste comentarii. Această deficiență de design a fost exploatată de hackeri, care au manipulat conținutul comentariilor din mesajele transfers, reușind să prezinte informații false utilizatorilor în timpul tranzacției, implementând astfel comportamente frauduloase, ceea ce a dus la erori de operare din partea utilizatorilor și pierderi financiare.

Pentru a aborda această problemă, TonBit recomandă ca aplicațiile de portofel să adauge comentarii vizibile atunci când afișează aceste informații, pentru a avertiza utilizatorii că aceste conținuturi nu sunt de încredere. În plus, echipa de dezvoltare a portofelului ar trebui să îmbunătățească designul UI pentru a asigura transparența și fiabilitatea informațiilor despre tranzacții. În același timp, utilizatorii ar trebui să-și îmbunătățească abilitățile de discernământ și să fie atenți la informațiile de tranzacție suspecte.

TonBit recomandă echipei de dezvoltare a portofelului să introducă un mecanism de verificare în mai multe etape atunci când afișează informațiile despre comentariile tranzacțiilor, cum ar fi verificarea sursei informațiilor pentru a asigura fiabilitatea acestora. În plus, educația periodică a utilizatorilor, publicarea de sfaturi de securitate pentru a ajuta utilizatorii să recunoască și să prevină potențialele comportamente frauduloase, poate reduce eficient apariția acestor evenimente de securitate. Prin combinarea mijloacelor tehnice cu educația utilizatorilor, se poate reduce semnificativ riscul acestor incidente.

De asemenea, situații precum utilizarea de către BookPad a unui contract cu backdoor pentru a fura fonduri și a dispărea merită să fie menționate pentru prevenirea eficientă. Pe 15 aprilie 2024, BookPad a lansat un contract inteligent cu backdoor care nu era open-source, începând activitatea de presale. După ce au primit fonduri suficiente, au folosit backdoor-ul din contract pentru a scoate fondurile și apoi au fugit rapid cu banii.

Pentru a preveni apariția unor evenimente similare, utilizatorii ar trebui să adune cât mai multe informații despre proiect înainte de a participa la activitățile de investiții, alegând acele proiecte care sunt open-source și care au fost supuse unor audite de securitate riguroase.

În concluzie, chiar dacă ecosistemul TON a realizat progrese semnificative în domeniul tehnologic și aplicațiilor, problemele de securitate rămân o preocupare importantă. Echipa TonBit de la BitsLab, prin identificarea promptă și colaborarea la repararea vulnerabilităților cheie, a îmbunătățit semnificativ securitatea și stabilitatea sistemului, demonstrându-și profesionalismul în mai multe evenimente de securitate. În viitor, ecosistemul TON va continua să întărească măsurile de protecție împotriva securității, să îmbunătățească strategiile de securitate, asigurându-se că, în timp ce se dezvoltă rapid, va putea face față eficient diverselor provocări de securitate potențiale, protejând astfel securitatea pe termen lung a utilizatorilor și a rețelei.

Următoarele, vom explora în profunzime cum ecosistemul TON poate îmbunătăți în continuare securitatea în procesul său de extindere și dezvoltare, pentru a asigura funcționarea stabilă a sistemului și încrederea utilizatorilor. În acest scop, echipa TonBit va analiza în detaliu provocările de securitate cu care se confruntă ecosistemul TON și tehnologiile avansate de protecție care pot fi implementate, sugerând implementarea unor audite de securitate stricte pentru a construi un mediu ecologic mai sigur și mai fiabil. Prin aceste măsuri, stabilitatea rețelei TON și încrederea utilizatorilor vor fi semnificativ îmbunătățite, promovând astfel dezvoltarea sănătoasă și durabilă a ecosistemului TON.

Perspective de securitate ale ecosistemului TON

Ecosistemul TON se dezvoltă rapid în extinderea aplicațiilor descentralizate (dApps) și a infrastructurii, dar, datorită arhitecturii și funcționalităților sale unice, TON se confruntă cu provocări de securitate specifice. Iată câteva sugestii și cele mai bune practici de securitate pentru dezvoltatorii ecosistemului TON:

Distribuția nodurilor și protecția: TON a utilizat tehnologia de fragmentare și tabelul de hash distribuit (DHT) pentru a îmbunătăți scalabilitatea rețelei, dar dacă distribuția nodurilor este dezechilibrată sau lipsită de protecție suficientă, aceasta poate permite nodurilor malițioase să domine rețeaua, realizând atacuri de contaminare a tabelului de rutare sau atacuri de partitionare a rețelei. Dezvoltatorii ar trebui să întărească mecanismele de validare a nodurilor și să îmbunătățească capacitățile de apărare ale rețelei prin creșterea monitorizării nodurilor și a mecanismelor de blacklist.

Securitatea contractelor inteligente: programarea contractelor inteligente în TON este diferită de alte blockchain-uri publice, logica contractelor fiind mai complexă. Dezvoltatorii ar trebui să respecte cu strictețe cele mai bune practici de dezvoltare în materie de securitate, acordând o atenție deosebită gestionării resurselor și verificării limitelor, pentru a evita vulnerabilitățile comune ale contractelor. Auditarea codului contractelor și revizuirile periodice, utilizarea instrumentelor de testare a contractelor poate îmbunătăți fiabilitatea codului.

Integritatea datelor și protecția împotriva modificărilor: Stocarea distribuită a TON a crescut comoditatea partajării și accesului la date, dar a adus și riscuri de modificare. Dezvoltatorii pot introduce mecanisme de criptare și autentificare de mai multe niveluri și pot adăuga verificări de consistență a datelor între noduri pentru a asigura integritatea transmiterii datelor.

Prin implementarea acestor măsuri, ecosistemul TON poate continua să se extindă, menținând în același timp un nivel ridicat de securitate și stabilitate, oferind servicii mai fiabile pentru utilizatori și dezvoltatori.

Sumar

În 2024, ecosistemul TON a realizat progrese semnificative în arhitectura tehnologică, extinderea aplicațiilor și protecția de securitate. Arhitectura PoS flexibilă și fragmentată, capacitatea sa ridicată de procesare a tranzacțiilor și instrumentele bogate pentru dezvoltatori au pus o bază solidă pentru prosperitatea ecosistemului. În același timp, în fața provocărilor de securitate, colaborarea strânsă între echipa oficială TON și experții în securitate a permis repararea rapidă a vulnerabilităților cheie, sporind astfel stabilitatea și securitatea sistemului. Privind în viitor, pe măsură ce ecosistemul TON continuă să se dezvolte, menținerea unui accent constant pe securitate și îmbunătățirea capacităților de protecție vor fi esențiale pentru realizarea unei dezvoltări durabile pe termen lung. Progresele continue ale ecosistemului TON nu doar că oferă noi perspective pentru dezvoltarea tehnologiei blockchain, ci creează și un mediu digital mai sigur și mai eficient pentru utilizatori și dezvoltatori.

Pentru a citi toate rapoartele noastre, vă rugăm să faceți clic aici: https://bitslab.xyz/reports-page

Despre TonBit

TonBit, ca sub-brand de bază al BitsLab, este expertul în securitate și constructorul timpuriu al ecosistemului TON. Ca principal furnizor de garanții de securitate pentru blockchain-ul TON, TonBit se concentrează pe audite complete de securitate, inclusiv pentru limbajele Tact și FunC, asigurându-se că proiectele bazate pe TON au integritate și securitate. Până în prezent, TonBit a realizat cu succes audite pentru mai multe proiecte cunoscute, inclusiv Catizen, Algebra, UTonic, identificând multiple vulnerabilități cheie, demonstrându-și astfel abilitățile excepționale în domeniul securității blockchain. În plus, TonBit a organizat cu succes competiția TON CTF, atrăgând mulți participanți și câștigând o atenție largă, întărind și mai mult statutul său de expert în securitate în ecosistemul TON. În viitor, TonBit va continua să protejeze securitatea blockchain-ului și să promoveze dezvoltarea continuă a tehnologiei și ecosistemului.

Despre BitsLab

BitsLab este o organizație dedicată securității ecosistemului Web3, având ca obiectiv să devină o instituție de securitate respectată de industrie și utilizatori. Aceasta are trei sub-branduri: MoveBit, ScaleBit și TonBit. Se concentrează pe dezvoltarea infrastructurii și auditul de securitate pentru mai multe ecosisteme, inclusiv Sui, Aptos, TON, BNB Chain, Starknet, Solana etc., și este expert în auditarea diverselor limbaje de programare, inclusiv Circom, Halo2, Move, Cairo etc.

Ca lider în domeniul securității blockchain, BitsLab oferă servicii de audit de securitate pentru multiple proiecte, inclusiv Movement, Aptos, Tether, UniSat, Nervos CKB etc., livrând peste 400 de soluții de securitate, auditând peste 400.000 de linii de cod și protejând active în valoare de 8 miliarde de dolari, servind peste 2 milioane de utilizatori. Echipa reunește mai mulți experți de top în cercetarea vulnerabilităților, care au descoperit vulnerabilități cheie în numeroase proiecte cunoscute. BitsLab se dedică promovării securității Web3 și sprijină creșterea sănătoasă a ecosistemelor emergente.

Accesați site-ul oficial BitsLab: https://bitslab.xyz/

Twitter oficial BitsLab: https://x.com/0xbitslab

Alăturați-vă comunității oficiale Telegram: https://t.me/BitsLabHQ

Pagina oficială BitsLab sub-brand:

TonBit: https://www.tonbit.xyz/

MoveBit: https://www.movebit.xyz/

ScaleBit: https://www.scalebit.xyz/

Cerere de audit contact Telegram: @starchou