O responsável pela segurança da Mysten Labs fala sobre o design e a prática de segurança da Blockchain Sui

Recentemente, entrevistamos um alto funcionário de segurança da Mysten Labs para discutir sua visão sobre a interconexão das práticas de segurança e suas observações e avaliações das práticas de segurança dos desenvolvedores Sui.

Responsabilidades do CISO

As responsabilidades de um Chief Information Security Officer (CISO) abrangem uma ampla gama de áreas e são fundamentais para proteger a segurança do ambiente digital. As principais tarefas incluem a coleta de inteligência sobre ameaças e a compreensão profunda das motivações e capacidades dos potenciais atacantes. Isso ajuda a tomar medidas proativas para proteger os sistemas, como em um jogo de quebra-cabeça, onde entender os jogadores permite combinar as peças de forma mais eficaz.

Os oficiais de segurança também são responsáveis por estabelecer um sistema de alerta em tempo real para responder rapidamente à descoberta de atividades suspeitas. As responsabilidades abrangem várias áreas, incluindo segurança cibernética, gestão de dados, avaliação de riscos, design de arquitetura, conformidade, governança, resiliência e relatórios.

Além disso, proteger os membros da equipe interna é uma das responsabilidades importantes, especialmente quando os membros da equipe viajam para áreas de alto risco.

Considerações de segurança da Blockchain Sui

Criar estratégias de defesa para blockchains L1 como a Sui requer a integração de várias funcionalidades e serviços. As estratégias não se concentram apenas nas vulnerabilidades, mas também devem considerar os interesses de todo o ecossistema, incluindo a rede e os desenvolvedores.

Dada a elevada despesa com a segurança, a Fundação Sui está a desenvolver um produto que irá expandir as medidas de segurança para um ecossistema mais amplo. Isso permitirá que pequenas empresas tenham acesso a ferramentas e serviços de segurança que normalmente só estão disponíveis para grandes organizações, permitindo que construam aplicações em um ambiente mais seguro, aumentando a confiança dos usuários e das entidades reguladoras.

Blockchain segurança ferramentas e serviços

A equipe de segurança utiliza uma variedade de serviços e ferramentas para construir uma estrutura de segurança robusta. A interação entre essas ferramentas, a ordem de implementação e os efeitos sinérgicos são cruciais.

A rede Sui utiliza ferramentas específicas ou depende de prestadores de serviços para implementar esses serviços. A fundação Sui planeja empacotar esses componentes e oferecê-los a empresas que tenham necessidade.

Prioridade do Kit de Segurança

O design do pacote de ferramentas de segurança foi cuidadosamente pensado e pode ser personalizado de acordo com as necessidades de diferentes organizações. Por exemplo, empresas relacionadas com codificação podem priorizar o desenvolvimento de capacidades de deteção de vulnerabilidades, enquanto empresas de finanças descentralizadas podem estar mais focadas em riscos regulatórios e conformidade.

Desafios para manter a segurança da Blockchain pública

A descentralização e a característica de permissão livre das blockchains públicas permitem que muitas pessoas revisem seus diversos aspectos. Portanto, é crucial construir as ferramentas necessárias e promover a educação. Os fatores que afetam o ecossistema vão além da própria Blockchain, incluindo também discussões em redes sociais, FUD e potenciais fraudes.

As três abordagens para manter a segurança da blockchain pública incluem: educação para promover a aprendizagem de conhecimentos, troca de informações para promover percepções do setor e ferramentas para promover ações.

Forma de comunicação do ecossistema Sui

O ecossistema Sui comunica-se de várias maneiras, incluindo cúpulas de nós de validação, eventos de Builder Houses, entre outros. Os canais de comunicação diários abrangem plataformas como Discord e Telegram, promovendo a interação entre nós de validação, operadores de nós e outras partes interessadas.

A segurança do Sui Move

Sui Move é relativamente mais seguro do que outras linguagens de programação. A equipe de desenvolvimento da Sui conta com muitos profissionais focados em segurança, tornando os diversos componentes da Sui mais resilientes e mais difíceis de serem explorados. No entanto, os especialistas em segurança ainda precisam estar atentos a potenciais vulnerabilidades e ameaças.

O impacto dos eventos de vulnerabilidade do Web3 na Sui

Os eventos de vulnerabilidade no campo do Web3 oferecem valiosas experiências de aprendizado para os profissionais de segurança. A equipe da Fundação Sui investiu muitos recursos na pesquisa dessas ameaças, a fim de otimizar e reforçar suas estratégias de segurança.

Perspectivas Futuras da Segurança em Web3

Com o desenvolvimento de tecnologias como Web3, inteligência artificial, aprendizado de máquina e AR/VR, a área de segurança também enfrentará novas oportunidades e desafios. No futuro, pode surgir assistentes de segurança baseados em IA, ou até mesmo cenários de IA contra IA. A Sui tem potencial para estar na vanguarda da aplicação dessas tecnologias avançadas.