Gran Caimán, Islas Caimán, 2 de octubre de 2024, Chainwire
Sui se convierte en la primera cadena de bloques que habilita la alternativa moderna más segura al protocolo Border Gateway.
Sui, la cadena de bloques de Capa 1 que ofrece rendimiento líder en la industria y escalamiento horizontal infinito, anunció que será la primera cadena de bloques que brindará a los validadores una defensa integral contra los ataques de enrutamiento de Internet que han causado un tiempo de inactividad significativa en otras redes, abordando los riesgos para la Web 3.0. en la capa de la infraestructura de Internet subyacente y fortaleciendo lo que ya es la cadena de bloques de Capa 1 más segura y confiable, con un tiempo de actividad del 100% desde su lanzamiento en la red principal. La nueva infraestructura se basa en una tecnología de red llamada SCION y actualmente está disponible en la red de prueba de Sui.
El protocolo que enruta paquetes de datos entre las redes independientes que forman Internet se llama Protocolo de puerta de enlace fronteriza (BGP) y fue creado a finales de los años 1980. En ese momento, el objetivo principal era lograr un enrutamiento global escalable, sin tener en cuenta la seguridad. Desde entonces, Internet se ha vuelto mucho más importante y peligroso, pero desafortunadamente, la seguridad de BGP no ha seguido el ritmo de los crecientes riesgos.
La actual falta de seguridad permite a los actores maliciosos redirigir el tráfico hacia su propia infraestructura y luego descartarlo o, peor aún, hacerse pasar por los socios de comunicación previstos. Por ejemplo, En 2018, los atacantes redirigieron el tráfico DNS y redirigieron a los visitantes de MyEtherWallet. a sus propios servidores, robando más de $17 millones en Ethereum. En particular, los atacantes no solo atacaron cualquier servidor DNS pequeño, sino también el servicio Route 53 de AWS, uno de los servicios DNS más grandes del mundo. En 2022, un ataque a KLAYswap Fue posible a pesar de que KLAYswap siguió las mejores prácticas de seguridad. Simplemente redirigir el tráfico permitió al atacante eludir los protocolos de seguridad de última generación DNSSEC y TLS.
Hasta ahora, ninguna blockchain tiene una defensa integral contra esta clase de ataques. Sui será la primera cadena de bloques en integrar SCION, que es una arquitectura de red de próxima generación que resuelve estas importantes vulnerabilidades. Es importante destacar que los directores del equipo de investigadores suizos que inventaron SCION han aportado sus conocimientos y habilidades únicas a Mysten Labs, formando el núcleo del equipo que implementa esta tecnología de infraestructura crítica para Sui.
«SCION es la capa de seguridad que Internet necesita desesperadamente: está construida desde cero teniendo en cuenta la seguridad», dijo George Danezis, cofundador y científico jefe de Mysten Labs. “Con la integración de esta tecnología, Sui será la primera blockchain en brindar a los validadores acceso a una Internet de próxima generación protegida criptográficamente contra ataques”
La tecnología SCION que se está implementando en la red de Sui es una arquitectura de Internet que, como la Internet actual, coordina múltiples redes más pequeñas. Sin embargo, en Sui, SCION altera radicalmente la forma en que la red Sui encontrará caminos hacia destinos externos y aprovecha la criptografía para garantizar que no pueda ser influenciada por partes no autorizadas. Esto hace que el tipo de ataques descritos anteriormente sean ineficaces contra Sui.
La implementación de SCION dota a Sui de una resistencia única a los ataques de secuestro de red y la capacidad de recurrir de una red a otra, lo que da como resultado:
- Participación por consenso más resiliente. Para los validadores individuales en Sui, la capacidad de recurrir de una red a otra en caso de ataques contra cualquiera de las redes significará una mayor resistencia a los ataques de red que intentan desconectar al validador, un evento que puede afectar las recompensas de la época .
- Más sincronización de estado disponible. Para los nodos completos en Sui, esto significa mayores conexiones disponibles para sincronizar nodos completos o validadores, lo que ofrece una alternativa a reintentar otros nodos, posiblemente más distantes, y la capacidad de sortear los cuellos de botella de la red.
- Robustez en el caso de ataques DDoS IP. En el caso de ataques IP DDoS, en los que es objetivo de un ataque que utiliza múltiples fuentes de tráfico de ataque, Sui podrá priorizar la comunicación sobre SCION en lugar de sobre IP, lo que hará que el ataque contra los validadores sea ineficaz.
A diferencia del Protocolo de Internet (IP), que se utiliza para enviar y reenviar paquetes en la Internet actual, un nodo Sui habilitado para SCION puede seleccionar entre Múltiples rutas hacia el destino deseado y codificar su elección en el encabezado del paquete. El soporte de SCION para el uso simultáneo de Múltiples rutas permite a los nodos Sui atender diferentes tipos de tráfico a través de diferentes rutas, como asignar consenso y sincronización a diferentes rutas de red con diferentes propiedades.
Además de los beneficios de seguridad que proporciona, al emplear el nuevo protocolo de reenvío de paquetes de SCION, Sui permite un nuevo control para los hosts finales que también mejora aún más las velocidades de las redes que ya son líderes en la industria. Los experimentos con la red habilitada por SCION demostraron que la latencia entre nodos distantes podría reducirse en más del 10 %, mediante la elección automática de rutas y la optimización disponible a través de los nodos Sui habilitados por SCION.
En resumen, los pasos para habilitar un nodo Sui para SCION implican obtener una conexión SCION de un proveedor de servicios de Internet u operador de red habilitado para SCION y ejecutar un dispositivo de red SCION al que pueda acceder el nodo Sui (por ejemplo, ubicado con el nudo o en un host independiente). Como la red SCION funciona al lado de Internet, la conectividad de red se logra en Sui si la conectividad IP o SCION está operativa, logrando un nivel de disponibilidad sin precedentes. En consecuencia, la nueva infraestructura mejora aún más a Sui para convertirla en la cadena de bloques principal para casos de uso de infraestructura crítica.
La infraestructura de SCION se desarrolló en colaboración con Sistemas Anapayaque fue responsable de crear el software del enrutador y otras herramientas necesarias para la implementación de la red Sui SCION, enlace cibernético y Internubeque opera la infraestructura global SCION que interconecta los validadores Sui, y Redes Martincoitque ayudó a diseñar y coordinar la implementación del proyecto SCION/Sui. portador uno está brindando conectividad de red SCION en Canadá y más allá, y está desarrollando servicios de hospedaje de centros de datos habilitados para SCION. La Asociación SCIONque recientemente dio la bienvenida a Mysten Labs como miembro, participó como organización responsable de la propagación de la tecnología.
contacto
Fundación Suí
[emailprotected]