نائب الرئيس للأمن المعلومات في Mysten Labs يتحدث عن أمان بلوكتشين Sui

مؤخراً، أجرينا مناقشة متعمقة مع كريستيان تومسون، نائب رئيس أمن المعلومات في شركة ميسيتن لابز، حيث استعرضنا وجهات نظره حول الترابط بين ممارسات الأمان، بالإضافة إلى ملاحظاته وتقييماته لممارسات أمان مطوري Sui.

نطاق مسؤوليات CISO

تتضمن مسؤوليات كبير موظفي أمن المعلومات نطاقًا واسعًا، وهي ضرورية لحماية أمان البيئة الرقمية. إحدى المهام الأساسية هي جمع معلومات التهديدات لفهم أنماط تفكير المهاجمين المحتملين ودوافعهم وقدراتهم. تتيح لنا هذه الرؤية اتخاذ تدابير استباقية لحماية الأنظمة.

تشمل مسؤوليات CISO أيضًا الأمن السيبراني وإدارة البيانات وتقييم المخاطر وتصميم البنية التحتية والامتثال والحوكمة ومرونة الأنظمة والتقارير وغيرها من المجالات. بالإضافة إلى ذلك، يحتاج CISO إلى التركيز على أمان أعضاء الفريق الداخلي، خاصةً عندما يذهبون إلى مناطق غير آمنة محتملة.

اعتبارات الأمان في البلوكتشين Sui

بالنسبة للبلوكتشين L1 مثل Sui، تحتاج استراتيجية الأمان إلى دمج مجموعة متنوعة من الوظائف والخدمات. يتحمل مجتمع Sui مسؤولية حماية مصالح النظام البيئي ككل، بما في ذلك الشبكة نفسها والمطورين الذين يبنون التطبيقات على منصة Sui.

لدعم الشركات الصغيرة، يقوم صندوق سوي بتطوير منتج يعمل على توسيع تدابير الأمان المتقدمة لتشمل نظامًا بيئيًا أوسع. سيوفر ذلك أدوات وخدمات الأمان التي عادةً ما تكون متاحة فقط للمنظمات الكبيرة، مما يعزز الأمان العام وثقة المستخدم.

أدوات وخدمات أمان البلوكتشين

في عملية الحفاظ على أمان البلوكتشين، تم استخدام مجموعة متنوعة من الأدوات والخدمات. وتشمل هذه الدفاع عن العلامة التجارية، ومراقبة النزاهة، واكتشاف الثغرات، واختبار الضباب. قد تحتاج أنواع مختلفة من الشركات إلى تخصيص حزمة أمان وفقًا لاحتياجاتها المحددة.

على سبيل المثال، قد تعطي شركة تركز على الترميز الأولوية لقدرات كشف الثغرات، بينما قد تكون شركة مالية لامركزية أكثر اهتمامًا بمخاطر التنظيم، والحوكمة، والامتثال. بينما قد تركز شركات الألعاب أكثر على العمليات، والاستخبارات، والهندسة الأمنية في جوانب معينة.

حماية أمان الشبكة المفتوحة

على الرغم من أن خصائص البلوكتشين العامة هي اللامركزية وعدم الحاجة إلى إذن، إلا أنه لا يزال بإمكاننا الحفاظ على أمان الشبكة من خلال طرق متعددة. المفتاح هو بناء الأدوات اللازمة، وتعزيز التعليم، وتشجيع تبادل المعلومات داخل النظام البيئي.

من خلال توفير الموارد التعليمية، ورؤى الصناعة، والأدوات العملية، يمكن لأعضاء المجتمع ليس فقط فهم التهديدات المحتملة، ولكن أيضًا المشاركة بنشاط في الحفاظ على الأمان. تتيح هذه الطريقة الشاملة إدارة مخاطر الأمان بفعالية حتى في البيئات المفتوحة.

آلية الاتصال في نظام Sui البيئي

يتواصل نظام Sui البيئي من خلال قنوات متعددة. قدمت قمة عقد التحقق والفعاليات الخاصة بـ Builder Houses مؤخرًا فرصًا للمشاركين للتفاعل. بينما يتم التواصل اليومي بشكل أساسي من خلال منصات مثل Discord وTelegram، مما يعزز التفاعل بين عقد التحقق ومشغلي العقد والأطراف المعنية الأخرى.

علاوة على ذلك، تخطط مؤسسة Sui لنشر سلسلة من المقالات التي تركز على أمان Sui، لتعزيز وعي المجتمع وفهمه لمشكلات الأمان.

المزايا الأمنية لـ Sui Move

تصميم Sui Move في جوهره أكثر أمانًا من لغات البرمجة الأخرى للبلوكتشين. ليس ذلك فحسب، بل إن هناك العديد من خبراء الأمان في الفريق المشارك في تطوير Sui، مما يجعل مكونات Sui تأخذ في الاعتبار الأمان عند التصميم، وبالتالي تعزز من متانة النظام بشكل عام.

ومع ذلك، يدرك الخبراء الأمنيون أنه مع وجود حوافز كافية، سيظل المهاجمون يسعون للعثور على الثغرات. لذلك، فإن فهم مصادر التهديدات المحتملة، وتوقيتها، وأماكنها، وأسبابها، وطرقها لا يزال من المجالات الرئيسية التي تركز عليها فرق الأمن.

تأثيرات وأبعاد أحداث الأمان في Web3

تقدم الحوادث الأمنية التي تحدث في مجال Web3 فرصة قيمة للتعلم لـ Sui. هذه الحوادث دفعت المتخصصين في الأمن إلى دراسة آليات الثغرات بعمق، مما يوفر رؤى إضافية للصناعة بأكملها.

استثمر فريق مؤسسة Sui موارد كبيرة لفهم هوية وقدرات هؤلاء المهاجمين، مع التركيز على أهدافهم المفضلة ودوافعهم. هذه الدروس ساعدت Sui على تحسين وتعزيز استراتيجيات الأمان الخاصة بها باستمرار، من أجل التصدي لمخاطر مماثلة بشكل أفضل.

آفاق مستقبل الأمان في Web3

مع ظهور عصر الويب 3، نحن نقف على عتبة عصر جديد مليء بالتقنيات المبتكرة. ستحدث تقنيات مثل الذكاء الاصطناعي، التعلم الآلي، الواقع المعزز والواقع الافتراضي تغييرات ثورية في مجال الأمان.

في المستقبل، قد نرى مساعدات أمان الذكاء الاصطناعي قادرة على التعرف على التهديدات المحتملة، حتى ظهور سيناريوهات تتعلق بالذكاء الاصطناعي ضد الذكاء الاصطناعي. من المتوقع أن تكون Sui في طليعة تطبيقات هذه التقنيات المتقدمة، مما يسهم بشكل كبير في مستقبل أمان Web3.