Perusteellinen analyysi: GSM, Web3:n ensimmäinen ketjunatiivi palomuuri, saattaa kirjoittaa lohkoketjun tietoturvamaiseman uudelleen
Toimittajan huomautus: Äskettäin GoPlus, Web3-tietoturvainfrastruktuurin tarjoaja, lanseerasi maailman ensimmäisen ketjupohjaisen tietoturvapalomuurin GSM:n (GoPlus Security Module), joka on otettu onnistuneesti käyttöön BNB Chainissa.
"Web3-maailmassa jokainen tapahtuma on kuin pimeässä kävelemistä, eivätkä käyttäjät koskaan tiedä, mistä seuraava uhka tulee."
Tämä on vanhemman lohkoketjun tietoturvatutkijan mielipide, kun hän puhuu Web3-turvallisuuden nykytilasta. Itse asiassa tämän vuoden alussa tapahtuneesta Orbit Bridgen 10 miljoonan dollarin hakkerointitapauksesta lukemattomiin tietojenkalasteluhuijauksiin Web3-tietoturvaongelmat ovat edelleen tämän nopeasti kasvavan alan "kohtalokas haava".
GoPlusin GSM-turvamoduuli voi kuitenkin uuden sukupolven "ketjun sisäisenä suojauspalomuurina" muokata Web3-tietoturvastandardeja.
"Miksi nykyinen turvallisuusohjelma ei ole tarpeeksi hyvä?"
Haastattelun alussa toimittaja heitti tämän kysymyksen GoPlus-tiimille.
"Nykyinen Web3-tietoturvaratkaisu on kuin turvaoven lisääminen taloon, näennäisesti turvallisuuden lisääminen, mutta älykkäät varkaat löytävät aina muita tapoja livahtaa sisään." Turvallisuusarkkitehti selittää elävästi: "Meidän on rakennettava talo turvajärjestelmiä ajatellen.
Chainalysisin mukaan kryptovaluuttoihin liittyvien hakkerointien ja huijausten aiheuttamat tappiot kasvavat vuonna 2025 verrattuna vuoteen 2024, jolloin luku ylitti 9,9 miljardia dollaria. Perinteiset lompakkolaajennukset ja API-ratkaisut eivät riitä suojaamaan näiltä hyökkäyksiltä.
GSM:
Lohkoketjun turvallisuuden uudelleenmäärittelyn keskeinen innovaatioGSM on, että se istuttaa turvamekanismeja ensimmäistä kertaa suoraan lohkoketjusolmuihin.
"Se on kuin immuunijärjestelmän laittaminen lohkoketjuun", projektin johtaja selitti toimittajille, "tunnistamalla ja estämällä vaarat ennen kuin ne todella aiheuttavat vahinkoa." GSM-turvamoduuli voi upottaa ketjuun kyvyn "arvioida, onko se turvallista", jolloin turvallisuus voi olla "hetki ennen kuin käyttäjä napsauttaa", eikä se ole enää korjaustoimenpide onnettomuuden jälkeen. Vaikka käyttäjä napsauttaisi väärää vuorovaikutusta, omaisuus voidaan suojata alkuvaiheessa asetettujen riskienhallinta-asetusten mukaisesti. "
Tiedot osoittavat, että GSM suoriutui hämmästyttävän hyvin BNB Chainin varsinaisessa testissä:
-
100 historiallisen hyökkäystapahtuman havaitsemisen onnistumisprosentti saavutti 97 %,
-
teoriassa vältettiin yli 22 miljoonan dollarin omaisuuden menetys
-
ja lisäsi vain 40 millisekunnin viivettä tapahtumaa
-
kohden 1000:ssa
"Nämä tiedot osoittavat, että GSM ratkaisee onnistuneesti turvallisuuden ja suorituskyvyn tasapainottamisen ongelman", sanoi testiin osallistunut solmuoperaattori.
Paradigman muutos ketjun sisäisessä turvallisuudessa
Perinteisiin tietoturvajärjestelmiin verrattuna GSM tuo mukanaan kolme keskeistä läpimurtoa:
-
Ohittamattomuus
"Kun GSM on otettu käyttöön solmussa, siitä tulee olennainen osa lohkoketjuverkkoa", tekninen johtaja korosti, "mikä tarkoittaa, että hyökkääjät eivät voi ohittaa sitä samalla tavalla kuin he voivat ohittaa lompakkolaajennuksia."
-
Hajautetun varmennuksen
GSM:n turvallisuussäännöt perustuvat ketjun sisäisiin tietoihin eivätkä ole riippuvaisia keskitetyistä palvelimista, mikä on täysin Web3:n ydinkonseptin mukaista.
-
Reaaliaikainen suojausToimittajan
esittelytestissä GSM sieppasi onnistuneesti simuloidun tietojenkalasteluhyökkäyksen, ja koko prosessi kesti vain millisekunteja.
4. Käyttäjälähtöinen: Käyttäjät voivat ottaa suojauksen käyttöön/poistaa sen käytöstä ja myös mukauttaa suojauskäytäntöjä ja riskiasetuksia delegoidakseen valtuudet täysin.
Sovellusnäkymät ja vaikutus toimialaanMonet
alan asiantuntijat uskovat, että GSM:n ilmaantuminen merkitsee uutta vaihetta Web3-turvallisuudessa.
"Tämä on tärkeä askel Web3:lle siirtyä "primitiivisestä viidakosta" "sivistyneeseen yhteiskuntaan", kommentoi tunnetun pörssin turvallisuuspäällikkö.
Toimittaja sai tietää, että useat valtavirran julkiset ketjut, lompakot ja DeFi-projektit arvioivat GSM:n saatavuutta. "Turvallisuus ei ole enää vaihtoehto, se on infrastruktuuri", sanoi projektin edustaja.
Haasteet ja
näkymätValoisasta tulevaisuudesta huolimatta GSM:n käyttöönotossa on edelleen haasteita. Todellinen haaste on konseptin muutoksessa - saada koko ala kiinnittämään huomiota "aktiiviseen turvallisuuteen ennen kaupankäyntiä".
Mutta he uskovat, että GSM:n lanseeraus edistää "turvapalomuurien" standardointia ja avaa oven Web3-tietoturvan laajamittaiselle soveltamiselle.
Blocknative ennustaa, että lohkoketjun tietoturvamarkkinat ylittävät 50 miljardia dollaria vuoteen 2025 mennessä.
JohtopäätösHaastattelun
lopussa ydinkehittäjä tiivisti sen näin: "GoPlusin lanseeraama GSM ei ole vain tietoturvatyökalu, vaan myös ainoa tapa, jolla lohkoketjumaailma voi siirtyä kohti laajamittaista käyttöönottoa. Koska Web3:n visio voidaan toteuttaa vain, jos käyttäjät ovat todella turvallisia ketjun sisäisiä tapahtumia.
"