Vào năm 2024, đà phát triển mạnh mẽ của Sui đã thắp lên tia lửa đầu tiên trong hệ sinh thái Move.
Thứ nhất, mức tăng đột biến gần 70% trong tuần qua đã thu hút sự chú ý trở lại ngôi sao sáng này trong hệ sinh thái Move. Theo dữ liệu của DefiLlama, Tổng giá trị bị khóa (TVL) của Sui đã đạt 327 triệu USD, tăng 6,76% trong 24 giờ qua và tăng đáng kể 73,19% trong 7 ngày qua. Ba giao thức hàng đầu hiện nay theo TVL trên chuỗi là Cetus (62,44 triệu USD), NAVI Protocol (61,42 triệu USD) và Scallop Lend (54,96 triệu USD).
Là người đóng vai trò quan trọng trong hệ sinh thái Move, Sui cam kết thúc đẩy tính bảo mật, khả năng tương tác và phát triển bền vững của tài sản kỹ thuật số. Nhóm nghiên cứu Beosin sẽ một lần nữa khám phá các cơ hội cho Sui vào năm 2024 từ góc độ bảo mật.
Động lực mạnh mẽ của Sui là Solana Killer hay ETH Killer?
Sui, được tạo bởi Mysten Labs, là một blockchain hiệu suất cao cho phép các nhà phát triển xây dựng các ứng dụng có độ trễ thấp, thông lượng cao trên Sui. Mysten Labs, được thành lập bởi Evan Cheng, cựu giám đốc dự án Novi của Facebook, đã huy động được 36 triệu USD vào tháng 12 năm 2021 và đạt mức định giá hơn 2 tỷ USD với vòng tài trợ 300 triệu USD vào tháng 9 năm 2022.
Điểm đặc biệt của Sui là mô hình dữ liệu lấy đối tượng làm trung tâm. Mỗi đối tượng lưu trữ một ID duy nhất, toàn cầu, siêu dữ liệu của chủ sở hữu, số phiên bản (tăng theo từng lệnh gọi đối tượng) và dữ liệu Tuần tự hóa Canonical nhị phân, như được hiển thị trong sơ đồ bên dưới:
Do mô hình dữ liệu dựa trên đối tượng, Sui có thể nhóm các giao dịch dựa trên sự phụ thuộc lẫn nhau của các đối tượng trong các giao dịch khác nhau. Điều này cho phép xử lý song song nhiều giao dịch trên các nút khác nhau.
Sui phân loại đồ vật thành đồ vật sở hữu và đồ vật dùng chung.
Đối với các giao dịch chỉ chứa các đối tượng được sở hữu (ví dụ: mã thông báo và NFT), Sui sử dụng thuật toán đồng thuận Phát sóng nhất quán Byzantine (BCB) để xác nhận giao dịch. Thuật toán đồng thuận BCB bao gồm việc người xác nhận bỏ phiếu về việc có nên đóng gói các giao dịch hay không, sau đó người khởi tạo giao dịch sẽ kiểm phiếu. Người xác thực sau đó sẽ xác minh việc kiểm đếm để quyết định có nên đóng gói các giao dịch hay không. Ưu điểm của thuật toán này nằm ở quy trình kiểm đếm được thực hiện ở phía máy khách, giảm thời gian liên lạc giữa các nút xác thực và nhanh chóng xác nhận giao dịch.
Đối với các giao dịch liên quan đến các đối tượng dùng chung, được sử dụng trong các ứng dụng như DeFi, thị trường giao dịch NFT và trò chơi yêu cầu người dùng tương tác thường xuyên, Sui sử dụng giao thức Narwhal và Bullshark để sắp xếp và xác minh. Narwhal đóng vai trò là nhóm bộ nhớ giao dịch của Sui, chịu trách nhiệm kiểm tra các giao dịch đang chờ xử lý và tạo đường dẫn biểu đồ tuần hoàn có hướng cho các giao dịch này. Bullshark đạt được sự đồng thuận về việc truyền tải biểu đồ theo chu kỳ có hướng cụ thể, từ đó xác nhận thứ tự cụ thể của các giao dịch này.
Dựa trên thiết kế này, Sui đã đạt được Số lượng giao dịch mỗi giây (TPS) được thử nghiệm tối đa là 297.000, với việc xác nhận giao dịch mất khoảng 480 mili giây, thể hiện hiệu suất tuyệt vời.
Ưu điểm của Sui so với Solana và Ethereum
1. Thiết kế cơ bản an toàn hơn
Sui hỗ trợ các hợp đồng thông minh Move, trải qua quá trình xác minh byte trước khi thực hiện. Ngôn ngữ di chuyển có tính năng xác minh mã byte tích hợp để kiểm tra độ an toàn của tài nguyên, loại và bộ nhớ, giúp ngăn ngừa các lỗi phổ biến và các cuộc tấn công mã độc trước khi thực thi hợp đồng.
2. An toàn tài nguyên bản địa
Mô hình dữ liệu lấy đối tượng làm trung tâm của Sui cho phép các nhà phát triển đặt quyền và lập trình tài nguyên bằng cách sử dụng các từ khóa như sao chép, thả, lưu trữ và khóa. Ngược lại, Solana thiếu sự an toàn về tài nguyên bản địa, đòi hỏi các hợp đồng riêng lẻ phải thực hiện an toàn tài nguyên.
3. Nhấn mạnh hơn vào bảo mật người dùng
Sui cung cấp dịch vụ trước khi thực hiện giao dịch, cho phép các nhà cung cấp dịch vụ ví thông báo cho người dùng về kết quả và quyền thực hiện hợp đồng trước khi ký giao dịch. Điều này giúp người dùng hiểu rõ hậu quả tiềm ẩn của các giao dịch khi tương tác với dApps, giảm đáng kể rủi ro gian lận.
Ba dự án hàng đầu trên Sui có cơ hội tham gia gì?
Cetus
Cetus đặt mục tiêu phát triển mạng lưới thanh khoản sơ cấp linh hoạt và mạnh mẽ, tạo điều kiện thuận lợi cho giao dịch tài sản cho Aptos và Sui. Giao thức tập trung vào tính thanh khoản với các ưu đãi và một loạt mô-đun hoạt động có thể tương tác để mang lại trải nghiệm và hiệu quả giao dịch tốt nhất cho người tiêu dùng trong hệ sinh thái DeFi. Một số nhóm thanh khoản trong Cetus nhận được ưu đãi thanh khoản chính thức từ Sui, cung cấp phần thưởng CETUS cùng với phần thưởng mã thông báo SUI.
2. Giao thức NAVI
Giao thức NAVI cung cấp dịch vụ cho vay đối với các token chính thống, stablecoin và token CETUS. Các tính năng cải tiến như kho đòn bẩy tự động và chế độ cô lập cho phép người dùng tận dụng tài sản của họ với rủi ro tối thiểu để có được các cơ hội giao dịch mới. NAVI hỗ trợ các tài sản kỹ thuật số ở các mức độ rủi ro khác nhau và các tính năng bảo mật nâng cao của nó đảm bảo bảo vệ quỹ và giảm thiểu rủi ro hệ thống. NAVI đã hợp tác với OKX DeFi để triển khai một dịch vụ lợi nhuận bổ sung, cung cấp cho người dùng APY lên tới 35% cho khoản tiền gửi USDC, với tổng số tiền là 50.000 USDC và 100.000 CETUS.
3. Cho mượn sò điệp
Scallop Lend là giao thức cho vay lớn nhất trong hệ sinh thái Sui và là giao thức DeFi đầu tiên được Sui Foundation chính thức tài trợ. Tương tự như Giao thức NAVI, Scallop Lend cung cấp dịch vụ cho vay đối với 8 token và cung cấp SDK cho các nhà giao dịch chuyên nghiệp. Scallop Lend đã hoàn thành quá trình chụp nhanh đợt airdrop vào ngày 1 tháng 1 năm 2024, bắt đầu giai đoạn đầu tiên của đợt airdrop.
Người dùng đã bỏ lỡ giai đoạn đầu tiên của airdrop có thể tiếp tục sử dụng dịch vụ cho vay của Scallop Lend để nhận phần thưởng trong giai đoạn thứ hai của airdrop.
Beosin ra mắt dịch vụ kiểm tra bảo mật cho hợp đồng thông minh Move
Sự hợp tác của Beosin với Sui bắt đầu vào năm ngoái và nhóm bảo mật Beosin đã phát hiện ra các lỗ hổng trong nhiều chuỗi công khai. Một lỗ hổng đặc biệt thú vị được phát hiện trong giao thức p2p của Sui, gây ra sự cố từ chối dịch vụ dẫn đến sự cố nút do cạn kiệt bộ nhớ. Lỗ hổng từ chối dịch vụ này do một phương thức tấn công cổ xưa được gọi là “bom bộ nhớ” gây ra, được trình bày chi tiết trong phát hiện của Beosin về lỗ hổng cấp độ nghiêm trọng trong Move VM.
Các lỗ hổng tiềm ẩn trong hợp đồng di chuyển
Nhận thức về bảo mật chuỗi cung ứng: Các nhà phát triển sử dụng Aptos, Sui hoặc các khung khác dựa trên Move nên duy trì mức độ nhận thức bảo mật nhất định để đảm bảo an ninh chuỗi cung ứng.
Các vấn đề về quyền của chức năng: Việc phân định cẩn thận các quyền cho các lệnh gọi chức năng là rất quan trọng, đặc biệt đối với các chức năng quan trọng liên quan đến quản trị, vì việc ủy quyền không đúng cách có thể ảnh hưởng đến an ninh quỹ.
Các vấn đề logic trong thiết kế và triển khai: Cần chú ý đến các vấn đề logic trong logic nghiệp vụ trong quá trình thiết kế và triển khai mã. Ví dụ: Beosin đã tiến hành nghiên cứu về phiên bản flash loan của Move, như chi tiết trong Nghiên cứu kỹ thuật Web3 | Sự khác biệt giữa việc triển khai khoản vay chớp nhoáng Solidity và việc triển khai khoản vay chớp nhoáng Rust.
Nâng cấp mô-đun: Các dự án di chuyển nên thận trọng khi nâng cấp mô-đun, vì chủ sở hữu mã không thể thay đổi sau lần triển khai đầu tiên và địa chỉ của người triển khai giữ vĩnh viễn quyền nâng cấp.
Di chuyển dịch vụ kiểm toán hợp đồng và các hạng mục kiểm toán
Nhóm bảo mật của Beosin đã ra mắt dịch vụ kiểm tra bảo mật cho hợp đồng thông minh Move vào cuối năm 2022, nhằm mục đích chủ động xác định và hỗ trợ các nhóm dự án giải quyết các rủi ro bảo mật trong dự án của họ, đảm bảo an toàn cho cả người dùng và tài sản dự án. Các mục kiểm tra bảo mật chính bao gồm:
Lỗ hổng tràn
Phát lại các cuộc tấn công
Tạo số ngẫu nhiên không an toàn
Sự phụ thuộc của lệnh giao dịch
Lỗ hổng từ chối dịch vụ
Vấn đề kiểm soát truy cập
Quyền không phù hợp
Sai sót trong thiết kế kinh doanh
Vấn đề triển khai kinh doanh
Giá token có thể bị thao túng
Tấn công chênh lệch giá
Tối ưu hóa khí
Bảo mật mô-đun của bên thứ ba
Khả năng bảo mật
Bảo mật tài nguyên
Nâng cấp bảo mật
Rủi ro tập trung
Để biết thông tin chi tiết về dịch vụ kiểm tra bảo mật hợp đồng thông minh Move của Beosin, bạn có thể tham khảo “Beosin | Chính thức ra mắt Dịch vụ kiểm tra bảo mật cho hợp đồng thông minh Move, kiểm tra ngôn ngữ Move từ góc độ bảo mật (Phần 1)”.
Ngoài ra, Beosin đã giới thiệu công cụ phân tích tĩnh Move Lint vào năm 2023, hỗ trợ các nhà phát triển tự động hóa việc phát hiện các lỗ hổng bảo mật tiềm ẩn trong hợp đồng, xác định nguồn gốc của các lỗ hổng và tăng cường tính bảo mật tổng thể của hợp đồng. Để biết thêm chi tiết, bạn có thể tham khảo “Beosin đã ra mắt công cụ phát hiện tĩnh Move Lint để cải thiện tính bảo mật trong quá trình phát triển hợp đồng thông minh Sui thông qua các phương pháp hay nhất”.
Sui sẽ đạt được mức tăng trưởng nhanh hơn vào năm 2024?
Ngôn ngữ hợp đồng thông minh Move được thiết kế để an toàn và đáng tin cậy, nhằm tránh các lỗ hổng và rủi ro bảo mật có trong các ngôn ngữ hợp đồng thông minh truyền thống như Solidity. Lựa chọn thiết kế này làm cho các hợp đồng của Sui trở nên đáng tin cậy và an toàn hơn, mang đến cho người dùng sự đảm bảo tốt hơn.
Sui đang chuẩn bị cho sự tăng trưởng vào năm 2024, nhấn mạnh phát triển hệ sinh thái là một trong những chiến lược của mình. Với Tổng giá trị bị khóa (TVL) là 327 triệu USD, Sui thể hiện sự tin tưởng và mức độ tương tác của người dùng, cho thấy sự tăng trưởng nhanh chóng trong hệ sinh thái của nó và lượng người dùng không ngừng tăng lên. Ngoài ra, Sui được xếp hạng trong số ba công ty hàng đầu về TVL trên chuỗi dành cho các chuỗi không phải EVM, cùng với các giao thức như Cetus, NAVI Protocol và Scallop Lend, thúc đẩy chung sự phát triển của hệ sinh thái Move.
Hãy háo hức dự đoán sự phát triển của Sui vào năm 2024.
Liên hệ
Nếu bạn cần bất kỳ dịch vụ bảo mật blockchain nào, vui lòng liên hệ với chúng tôi:
Trang web chính thức Beosin EagleEye Twitter Telegram Linkedin