В 2024 году растущий импульс Sui зажег первую искру в экосистеме Move.
Во-первых, рост почти на 70% за последнюю неделю вернул внимание к этой яркой звезде в экосистеме Move. Согласно данным DefiLlama, общая заблокированная стоимость (TVL) Суи достигла 327 миллионов долларов США, увеличившись на 6,76% за последние 24 часа и значительно увеличившись на 73,19% за последние 7 дней. На данный момент в тройку лидеров по внутрисетевому TVL входят Cetus (62,44 миллиона долларов), NAVI Protocol (61,42 миллиона долларов) и Scallop Lend (54,96 миллиона долларов).
Являясь ключевым игроком в экосистеме Move, Суй стремится способствовать обеспечению безопасности, совместимости и устойчивого развития цифровых активов. Исследовательская группа Beosin еще раз изучит возможности Суй в 2024 году с точки зрения безопасности.
Является ли сильный импульс Суи убийцей Соланы или убийцей ETH?
Sui, созданный Mysten Labs, представляет собой высокопроизводительный блокчейн, который позволяет разработчикам создавать на Sui приложения с малой задержкой и высокой пропускной способностью. Mysten Labs, основанная Эваном Ченгом, бывшим главой проекта Facebook Novi, привлекла 36 миллионов долларов в декабре 2021 года и обеспечила оценку более 2 миллиардов долларов при раунде финансирования в 300 миллионов долларов в сентябре 2022 года.
Отличительной особенностью Sui является объектно-ориентированная модель данных. Каждый объект хранит глобальный уникальный идентификатор, метаданные владельца, номер версии (увеличивается с каждым вызовом объекта) и данные двоичной канонической сериализации, как показано на диаграмме ниже:
Благодаря объектной модели данных Sui может группировать транзакции на основе взаимозависимости объектов в разных транзакциях. Это позволяет параллельно обрабатывать несколько транзакций на разных узлах.
Суй делит объекты на принадлежащие им и общие объекты.
Для транзакций, содержащих только собственные объекты (например, токены и NFT), Sui использует алгоритм консенсуса Byzantine Consistent Broadcast (BCB) для подтверждения транзакций. Алгоритм консенсуса BCB предполагает, что валидаторы голосуют за пакетирование транзакций, а затем инициатор транзакции подсчитывает голоса. Валидаторы впоследствии проверяют итоги, чтобы решить, следует ли упаковывать транзакции. Преимущество этого алгоритма заключается в том, что процесс подсчета выполняется на стороне клиента, что сокращает время связи между узлами валидатора и обеспечивает быстрое подтверждение транзакций.
Для транзакций с участием общих объектов, используемых в таких приложениях, как DeFi, торговые рынки NFT и игры, требующие частого взаимодействия с пользователем, Sui использует протоколы Narwhal и Bullshark для сортировки и проверки. Narwhal служит пулом памяти транзакций Sui, отвечающим за проверку ожидающих транзакций и создание направленного обхода пути ациклического графа для этих транзакций. Bullshark достигает консенсуса по конкретному направленному ациклическому обходу графа, тем самым подтверждая конкретный порядок этих транзакций.
Основываясь на этой конструкции, Sui достиг максимального протестированного количества транзакций в секунду (TPS) в 297 000, при этом подтверждение транзакции занимает около 480 миллисекунд, демонстрируя отличную производительность.
Преимущества Sui по сравнению с Solana и Ethereum
1. Более безопасный базовый дизайн
Sui поддерживает смарт-контракты Move, которые перед выполнением проходят проверку байтов. Язык Move имеет встроенный верификатор байт-кода для проверки безопасности ресурсов, типов и памяти, помогая предотвратить распространенные ошибки и атаки вредоносного кода перед выполнением контракта.
2. Безопасность природных ресурсов
Объектно-ориентированная модель данных Sui позволяет разработчикам устанавливать разрешения и программные ресурсы, используя такие ключевые слова, как копирование, удаление, сохранение и ключ. Напротив, в Solana отсутствует собственная безопасность ресурсов, поэтому для обеспечения безопасности ресурсов требуются индивидуальные контракты.
3. Больше внимания безопасности пользователей
Sui предоставляет услуги предварительного выполнения транзакций, позволяя поставщикам услуг кошелька информировать пользователей о результатах выполнения контрактов и разрешениях до подписания транзакции. Это помогает пользователям четко понимать потенциальные последствия транзакций при взаимодействии с dApps, что значительно снижает риски мошенничества.
Какие возможности есть для участия трех лучших проектов на Sui?
Кит
Cetus стремится создать гибкую и мощную сеть первичной ликвидности, облегчающую торговлю активами для Aptos и Sui. Протокол фокусируется на ликвидности с помощью стимулов и ряда совместимых операционных модулей, чтобы обеспечить лучший торговый опыт и эффективность для потребителей в экосистеме DeFi. Некоторые пулы ликвидности в Cetus получают официальные стимулы по ликвидности от Sui, предлагая вознаграждения CETUS наряду с вознаграждениями в токенах SUI.
2. Протокол NAVI
Протокол NAVI предлагает услуги кредитования основных токенов, стейблкоинов и токенов CETUS. Инновационные функции, такие как автоматические хранилища кредитного плеча и режим изоляции, позволяют пользователям использовать свои активы с минимальным риском для новых торговых возможностей. NAVI поддерживает цифровые активы с различными уровнями риска, а его расширенные функции безопасности обеспечивают защиту средств и снижают системные риски. NAVI в сотрудничестве с OKX DeFi запустила дополнительную услугу доходности, предлагающую пользователям до 35% годовых за депозиты в USDC с общим пулом в 50 000 USDC и 100 000 CETUS.
3. Гребешок Ленд
Scallop Lend — крупнейший протокол кредитования в экосистеме Sui и первый протокол DeFi, официально финансируемый Sui Foundation. Подобно протоколу NAVI, Scallop Lend предоставляет услуги кредитования восьми токенов и предлагает SDK для профессиональных трейдеров. Scallop Lend завершила создание моментального снимка раздачи 1 января 2024 года, начав первый этап раздачи.
Пользователи, пропустившие первый этап раздачи, могут продолжить пользоваться услугами кредитования Scallop Lend для получения вознаграждений на втором этапе раздачи.
Beosin запускает услуги аудита безопасности для смарт-контрактов Move
Сотрудничество Beosin с Sui началось в прошлом году, и команда безопасности Beosin обнаружила уязвимости в нескольких публичных цепях. Одна особенно интересная уязвимость, обнаруженная в протоколе p2p Sui, вызывает проблемы отказа в обслуживании, приводящие к сбоям узла из-за нехватки памяти. Эта уязвимость типа «отказ в обслуживании», вызванная древним методом атаки, известным как «бомба памяти», подробно описана в обнаружении Беосином уязвимости серьезного уровня в Move VM.
Потенциальные уязвимости в контрактах перемещения
Осведомленность о безопасности цепочки поставок. Разработчики, использующие Aptos, Sui или другие платформы на основе Move, должны поддерживать определенный уровень осведомленности о безопасности, чтобы обеспечить безопасность цепочки поставок.
Проблемы с разрешениями функций. Тщательное разграничение разрешений для вызовов функций имеет решающее значение, особенно для критически важных функций, связанных с управлением, поскольку неправильная авторизация может повлиять на безопасность фонда.
Логические проблемы при проектировании и реализации. Следует уделять внимание логическим проблемам бизнес-логики во время проектирования и реализации кода. Например, компания Beosin провела исследование версии срочных кредитов Move, как подробно описано в разделе «Технические исследования Web3 | Различия между реализацией срочного кредита Solidity и реализацией срочного кредита Move и Rust.
Обновления модулей: проекты перемещения должны быть осторожны при обновлении модулей, поскольку владелец кода остается неизменным после первоначального развертывания, а адрес развертывателя постоянно сохраняет разрешения на обновление.
Перемещение услуги аудита контракта и элементов аудита
В конце 2022 года команда безопасности Beosin запустила услугу аудита безопасности для смарт-контрактов Move с целью заблаговременного выявления и оказания помощи проектным группам в устранении рисков безопасности в своих проектах, обеспечивая безопасность как пользователей, так и активов проекта. К основным объектам аудита безопасности относятся:
Уязвимости переполнения
Повторные атаки
Небезопасная генерация случайных чисел
Зависимости порядка транзакций
Уязвимости типа «отказ в обслуживании»
Проблемы контроля доступа
Неправильные разрешения
Недостатки бизнес-дизайна
Вопросы реализации бизнеса
Манипулируемые цены токенов
Арбитражные атаки
Оптимизация газа
Безопасность сторонних модулей
Безопасность возможностей
Безопасность ресурсов
Обновление безопасности
Риски централизации
Для получения подробной информации об услуге аудита безопасности смарт-контрактов Beosin’s Move вы можете обратиться к «Beosin | Официальный запуск службы аудита безопасности для смарт-контрактов Move, изучение языка Move с точки зрения безопасности (Часть 1)».
Кроме того, в 2023 году Beosin представила инструмент статического анализа Move Lint, который помогает разработчикам автоматизировать обнаружение потенциальных уязвимостей безопасности в контрактах, точно определять происхождение уязвимостей и повышать общую безопасность контрактов. Для получения более подробной информации вы можете обратиться к статье «Beosin запустила инструмент статического обнаружения Move Lint для повышения безопасности разработки смарт-контрактов Sui с помощью лучших практик».
Достигнет ли Sui более быстрого роста в 2024 году?
Язык смарт-контрактов Move разработан так, чтобы быть безопасным и надежным, с целью избежать уязвимостей и рисков безопасности, присутствующих в традиционных языках смарт-контрактов, таких как Solidity. Такой выбор дизайна делает контракты Sui более надежными и безопасными, предоставляя пользователям большую уверенность.
Sui готовится к росту в 2024 году, делая упор на развитие экосистем как на одну из своих стратегий. Имея общую заблокированную стоимость (TVL) в 327 миллионов долларов США, Sui демонстрирует доверие и вовлеченность пользователей, что указывает на быстрый рост ее экосистемы и постоянное увеличение числа пользователей. Кроме того, Sui входит в тройку лидеров по внутрисетевому TVL для цепочек, не связанных с EVM, наряду с такими протоколами, как Cetus, NAVI Protocol и Scallop Lend, что в совокупности способствует развитию экосистемы Move.
Давайте с нетерпением ожидаем развития Суи в 2024 году.
Контакт
Если вам нужны какие-либо услуги безопасности блокчейна, свяжитесь с нами:
Официальный сайт Beosin EagleEye Twitter Telegram Linkedin