Một chi tiết từ kiến trúc “kho báu” của Newton gần đây đã thu hút sự chú ý của tôi. Việc cấp phát một phần trong kho đã bị chặn không phải vì thanh khoản biến mất, hay vì một hợp đồng rõ ràng là độc hại, mà vì một tín hiệu rủi ro từ Hexagate đã phát hiện hành vi bất thường trước khi vốn được triển khai.

Điều thú vị là hợp đồng mục tiêu theo báo cáo trông vẫn bình thường ở bề mặt. Lệnh chặn xảy ra vì các mẫu hành vi của nó lệch khỏi những gì hệ thống giám sát mong đợi. Điều này chuyển trọng tâm của cuộc thảo luận từ việc phản ứng với các lỗ hổng đã biết sang việc nhận diện các dấu hiệu cho thấy có thể đang có vấn đề trước khi thiệt hại xảy ra.

Tôi nghĩ về nó như một đầu báo khói hơn là bình chữa cháy. Mục tiêu không phải là dọn dẹp sau khi xảy ra sự cố. Mục tiêu là nhận ra các dấu hiệu cảnh báo tinh vi đủ sớm để hoàn toàn tránh bị ảnh hưởng.

Hệ thống dựa trên các mô hình học máy đánh giá rủi ro theo thời gian thực, tạo thêm một lớp bảo vệ giữa quyết định của người quản lý và vốn của kho. Nhưng điều đó cũng làm nổi bật một hạn chế không thể tránh khỏi. Các mô hình phát hiện học từ các mẫu đã được quan sát, trong khi kẻ tấn công liên tục tìm kiếm những mẫu mà trước đó chưa từng xuất hiện. Luôn sẽ có một khoảng trễ giữa lúc một kỹ thuật khai thác mới xuất hiện và lúc mô hình học được cách nhận diện nó.

Câu hỏi thú vị hơn là điều gì xảy ra khi rủi ro được phân tán thay vì bị cô lập. Nếu nhiều hợp đồng bị nhắm tới thông qua một cuộc tấn công phối hợp, liệu các tín hiệu độc lập có thể được liên kết với nhau đủ nhanh để nhận ra một mối đe dọa rộng hơn hay không? Phân tích từng hợp đồng riêng lẻ là có giá trị, nhưng rủi ro mang tính hệ thống thường nảy sinh từ mối quan hệ giữa các hợp đồng hơn là từ bản thân chỉ một hợp đồng.

Thách thức đó có thể cuối cùng còn quan trọng hơn cả việc bắt được kỹ thuật khai thác hiển nhiên tiếp theo.
$NEWT @NewtonProtocol #Newt $MITO $VANRY