نائب رئيس قسم الأمن السيبراني في Mysten Labs يتحدث عن أمان بلوكتشين Sui

مؤخراً، حظينا بفرصة إجراء محادثة معمقة مع كريستيان تومسون، نائب رئيس قسم أمن المعلومات في مختبرات ميستين، حيث ناقشنا رؤيته حول الترابط بين ممارسات الأمان، بالإضافة إلى ملاحظاته وتقييمه لممارسات أمان مطوري Sui.

مسؤول أمن المعلومات الرئيسي

تشمل مهام كبير مسؤولي أمن المعلومات (CISO) نطاقًا واسعًا وهي ضرورية لحماية أمان البيئة الرقمية. تشمل المهام الرئيسية ما يلي:

1. جمع معلومات التهديدات لفهم دوافع وقدرات المهاجمين المحتملين
2. إنشاء نظام دفاعي للاستجابة الفورية للأنشطة المريبة
3. تغطي مجالات متعددة مثل الأمن السيبراني، إدارة البيانات، وتقييم المخاطر
4. حماية أعضاء الفريق الداخلي، تقييم مستوى المخاطر الخاصة بهم

عمل CISO يشبه لعبة الألغاز، من خلال فهم "اللاعبين" وطريقة عملهم، يمكن دمج القطع المختلفة بشكل أكثر فعالية لبناء نظام دفاعي شامل.

اعتبارات الأمان في بلوكتشين Sui

بالنسبة لكتلة L1 مثل Sui، تحتاج استراتيجية الأمان إلى دمج مجموعة متنوعة من الوظائف والخدمات، وليس فقط التركيز على نقاط الضعف، ولكن أيضًا لحماية مصالح النظام البيئي بأسره. يقوم صندوق Sui بتطوير منتج يعمل على توسيع تدابير الأمان المتقدمة إلى نظام بيئي أوسع، مما يمكّن الشركات الصغيرة من الوصول إلى أدوات وخدمات الأمان التي عادةً ما تكون متاحة فقط للمنظمات الكبيرة.

أدوات وخدمات أمان البلوكتشين

تشمل أنواع الخدمات والأدوات المستخدمة من قبل فريق الأمان:

• دفاع العلامة التجارية
• إدارة النزاهة
• الكشف عن الثغرات
• اختبار الضبابية
• تقييم مخاطر التنظيم
• الحوكمة والامتثال

تحتاج هذه الأدوات إلى تخصيصها وفقًا لخصائص المنظمات المختلفة. على سبيل المثال، قد تعطي الشركات المرتبطة بالترميز الأولوية لتطوير قدرات اكتشاف الثغرات، بينما قد تركز شركات التمويل اللامركزي أكثر على مخاطر الت Regulato و الامتثال.

الحفاظ على أمان نظام البلوكتشين البيئي

في بيئة سلسلة الكتل العامة اللامركزية وغير المصرح بها، تتطلب صيانة أمان الشبكة اتخاذ الطرق التالية:

1. بناء الأدوات الأمنية اللازمة
2. تعزيز التعليم المجتمعي
3. تعزيز تبادل المعلومات

تسمح هذه الطريقة الثلاثية المجتمع بفهم والتأثير بشكل إيجابي على سلوكيات الأمان المختلفة.

طرق التواصل في نظام Sui البيئي

يتم التواصل في نظام Sui البيئي من خلال قنوات متعددة:

• قمة عقد التحقق
• نشاط بناء المنازل
• منصات مثل Discord وTelegram
• المقالات المتعلقة بالأمان التي تخطط لها مؤسسة Sui

تُعزّز هذه القنوات التفاعل بين عقد التحقق، ومشغلي العقد، والأطراف المعنية الأخرى، مما يخلق منصة متطورة لتبادل المعرفة.

المزايا الأمنية لـ Sui Move

لغة Move أكثر أمانًا مقارنةً مع لغات البرمجة الأخرى، وأمان Sui لا يأتي فقط من اللغة نفسها، بل أيضًا من طريقة بنائها. يوجد في فريق تطوير Sui العديد من خبراء الأمان، مما يجعل النظام بأكمله أكثر مرونة، وأصعب استغلاله من قبل المهاجمين.

تأثير أحداث الثغرات في Web3 على Sui

أحداث الثغرات في مجال Web3 قدمت تجربة تعلم قيمة لـ Sui. فريق مؤسسة Sui استثمر موارد كبيرة لدراسة هذه التهديدات من أجل تحسين وتعزيز استراتيجيات الأمان الخاصة بهم. هذه الأحداث أثارت التعاطف وأيضًا قدمت لـ Sui فرصة للتحسين.

نظرة مستقبلية على أمان Web3

مع وصول عصر Web3، ستحدث تقنيات مثل الذكاء الاصطناعي، وتعلم الآلة، والواقع المعزز، والواقع الافتراضي تغييرات هائلة. كما سيشهد مجال الأمان تطورات جديدة، مثل التعرف على التهديدات بمساعدة الذكاء الاصطناعي، وحتى سيناريوهات مواجهة الذكاء الاصطناعي مع الذكاء الاصطناعي. من المتوقع أن تكون Sui في مقدمة تطبيق هذه التقنيات المتقدمة.