สามประโยคที่สอนฉันถึงวิธีการเป็นพนักงานรักษาความปลอดภัยในเซินเจิ้น

ที่มา: GoPlus
ผู้เขียนต้นฉบับ: anymose

Fu Hang บอกว่าเขาทำงานเป็น BA ในบริษัท Fortune 500 ซึ่งแปลว่าเป็น รปภ. ผู้ชมหัวเราะกันลั่น แต่ฉันหัวเราะไม่ได้เลย แถมยังอยากจะร้องไห้ด้วยซ้ำ

เพราะฉันก็เคยทำงานเป็น BA เหมือนกัน

ทั้งคู่ทำงานเป็น BA แต่เขาทำงานในบริษัท Fortune 500 ส่วนฉันทำงานแค่ รปภ. ที่ Shenzhen Nanshan District Xili Town Tanglang Village Metal Craft Products Co., Ltd.

แอบเข้าไปกันเถอะ!

การเป็น รปภ. ไม่ต้องการอะไรมากมาย Fu Hang ทำงานในบริษัท Fortune 500 ดังนั้นเขาจึงต้องเรียนรู้แค่สองประโยคเท่านั้น: "ครับท่าน!" และ "ยินดีต้อนรับกลับบ้านครับเจ้าของร้าน!" ฉันทำแบบนั้นไม่ได้ โรงงานของเรามีกฎมากมาย และฉันต้องเรียนรู้สามประโยค ซึ่งก็คือ:

· คุณกำลังทำอะไรอยู่?

· คุณไม่มีสิทธิ์เข้าที่นี่!

· ลงทะเบียนที่นี่!

ฉันใช้เวลาหนึ่งสัปดาห์ในการเรียนรู้สามประโยคนี้ และยังทำคำย่อด้วย ตัวอย่างเช่น ฉันเขียนประโยคแรกอย่างลับๆ ว่า "GSM" ในภายหลัง เมื่อฉันเข้าสู่ Web3 ฉันได้ค้นพบปัญหาใหญ่โดยฉับพลัน: อุตสาหกรรมนี้เปลือยเปล่าจริงๆ ทำไมจึงไม่มี "ห้องความปลอดภัย" เพื่อปกป้องความปลอดภัย

อะไรนะ?

บล็อคเชนไม่สนับสนุนคีย์ของคุณ ไม่ใช่เหรียญของคุณ และมอบอำนาจอธิปไตยด้านความปลอดภัยให้กับผู้ใช้ทั่วไป ความรับผิดชอบด้านความปลอดภัยทั้งหมดต้องได้รับการเรียนรู้และปฏิบัติโดยผู้ใช้เอง นี่เหมือนกับว่าคุณได้สร้างชุมชน และเจ้าของจำเป็นต้องปกป้องทรัพย์สินของตนเอง โดยไม่มีเจ้าหน้าที่รักษาความปลอดภัย

นี่สมเหตุสมผลหรือไม่?

กระบวนการขโมยสามารถทำให้ง่ายขึ้นได้ดังนี้: การอนุญาต การโอน หรือการทำธุรกรรมแบบพาสซีฟหรือแอ็คทีฟที่เป็นอันตราย การโต้ตอบระหว่างการโอน-ส่งไปยังเมมพูล/เครือข่ายการตรวจสอบผ่านกระเป๋าสตางค์/โหนด RPC-บัญชีแยกประเภทจะมีผลหลังจากที่โหนดยืนยัน และสามขั้นตอนนี้จะขโมยทรัพย์สินของคุณ เข้าใจได้ง่ายขึ้นโดยใช้ตัวอย่างของห้องความปลอดภัย นั่นคือ หาวิธีเข้าสู่ชุมชน/โรงงานก่อน หลีกเลี่ยงการป้องกัน และหลบหนี

เพื่อป้องกันการขโมยทรัพย์สิน วิธีแก้ปัญหาที่มีประสิทธิภาพและพื้นฐานที่สุดคือการสกัดกั้นบนบล็อคเชนเอง เหตุใดจึงเป็นเช่นนั้น? เนื่องจากวิธีการทำธุรกรรมมีความซับซ้อนเกินไป กระเป๋าสตางค์ แอปพลิเคชัน โหนด RPC ประเภทธุรกรรม ฯลฯ ที่แตกต่างกันจะทำให้ทุกอย่างซับซ้อน แต่ธุรกรรมทั้งหมดเข้าสู่ขั้นตอนที่สอง นั่นคือ เมื่อประมวลผลโหนดการตรวจสอบหรือพูลหน่วยความจำ กระบวนการจะเหมือนกัน เราควรสกัดกั้นและสกัดกั้นที่นี่เพื่อป้องกันไม่ให้สิ่งนี้เกิดขึ้น

ใครเป็นคนทำ? @GoPlusSecurity—โครงการบล็อคเชนที่มุ่งเน้นการปกป้องเครือข่ายที่ปลอดภัย โดยมอบเลเยอร์ความปลอดภัยของผู้ใช้แบบโมดูลาร์ Web3 ที่เปิดกว้าง ไม่ต้องขออนุญาต และขับเคลื่อนโดยผู้ใช้ วิธีแก้ปัญหาคืออะไร นี่คือสามประโยคที่ฉันพูดในฐานะเจ้าหน้าที่รักษาความปลอดภัย จำได้ไหม?

โมดูลความปลอดภัย GoPlus ย่อมาจาก GSM หากคุณจำไม่ได้ คุณสามารถจำได้ว่า "ต้องทำอย่างไร" ซึ่งเป็นวลีที่เจ้าหน้าที่รักษาความปลอดภัยใช้กันมากที่สุด โมดูลความปลอดภัยเนทีฟล่าสุดที่เปิดตัวโดย GoPlus ซึ่งสามารถผสานรวมเข้ากับไคลเอนต์โหนดได้อย่างราบรื่น เพื่อตรวจจับและสกัดกั้นธุรกรรมที่มีความเสี่ยงสูงแบบเรียลไทม์เพื่อปกป้องความปลอดภัยของสินทรัพย์

คีย์เวิร์ด: เรียลไทม์ เนทีฟ โพลีมอร์ฟิก ขออธิบายรายละเอียดเพิ่มเติม

การผสานรวมเนทีฟ

ไม่ใช่ API หรือปลั๊กอิน GSM เป็นโมดูลเนทีฟที่สามารถติดตั้งและฝังไว้ในไคลเอนต์โหนดได้ โมดูลนี้ทำงานที่ชั้นโหนดและสามารถผสานรวมเข้ากับโปรโตคอลบล็อคเชนต่างๆ ได้อย่างลึกซึ้ง GoPlus เพิ่งเปิดตัวรายงานการรีเพลย์ธุรกรรม เมื่อฝังโหนด BNB Chain เข้ากับ GSM การโจมตี 97 ครั้งจาก 100 ครั้งในปีที่ผ่านมาสามารถถูกบล็อกได้ โดยมีอัตราความสำเร็จสูงถึง 97%! หากนำไปใช้ในสภาพแวดล้อมจริง จะมีค่าใช้จ่ายถึง 22 ล้านเหรียญสหรัฐ!

ข้อดีของการผสานรวมแบบดั้งเดิมในไคลเอนต์โหนดนั้นชัดเจนเกินไป หากหัวขโมยต้องการเข้าไปในบ้านของเจ้าของเพื่อขโมยสิ่งของ เขาจะต้องผ่านห้องรักษาความปลอดภัยหรือตาข่ายป้องกันเสียก่อน ก่อนที่จะมี GSM ทุกคนจะต้องวิ่งเปลือยกาย โดยพื้นฐานแล้ว ตราบใดที่คุณเปิดประตู ทรัพย์สินของคุณก็จะถูกขโมยอย่างแน่นอน GSM สามารถระบุล่วงหน้าและสกัดกั้นทรัพย์สินได้ก่อนที่จะเข้าสู่พูลหน่วยความจำ ซึ่งผู้โจมตีจะหลีกเลี่ยงได้ยากกว่ากระเป๋าสตางค์แบบดั้งเดิมหรือโซลูชัน API

การป้องกันแบบเรียลไทม์

ไม่ใช่แบบพาสซีฟ แต่เป็นแบบแอ็คทีฟ GSM สามารถวิเคราะห์แบบเรียลไทม์เกี่ยวกับวิธีการโจมตีต่างๆ เช่น การโต้ตอบที่อยู่สีดำ การโจมตีแบบฟิชชิ่ง การโจมตี MEV การใช้แก๊สในทางที่ผิด การอนุญาตความเสี่ยง การทำธุรกรรม Pixiu เป็นต้น ซึ่งโดยพื้นฐานแล้วสามารถครอบคลุมสถานการณ์ภัยคุกคามส่วนใหญ่ของ Web3 ได้

สิ่งนี้ทำได้อย่างไร? เพื่อนเก่าที่คุ้นเคยกับ GoPlus ทราบดีว่าพวกเขามีส่วนร่วมใน Security Data Layer และ Security Compute Layer มานานแล้ว ซึ่งสามารถวิเคราะห์และตรวจจับภัยคุกคามในหลายมิติ GSM พึ่งพาบริการตรวจสอบตนเองของ GoPlus และโหนด SecWare AVS จะทำการจำลองธุรกรรม การตรวจจับที่อยู่ที่เป็นอันตราย และงานอื่นๆ เพื่อให้แน่ใจว่าการประเมินความเสี่ยงมีประสิทธิภาพและแม่นยำ

รองรับโพลีมอร์ฟิก

เนื่องจากตอนนี้ GSM ได้เปิดตัวอย่างเป็นทางการแล้ว ในทางทฤษฎีแล้ว เชน EVM ส่วนใหญ่สามารถผสานรวมได้อย่างราบรื่น ต่อไป คาดว่าเชนสาธารณะ Solana, Move เป็นต้น จะถูกผสานรวม ความหมายอีกประการหนึ่งของ polymorphism ก็คือ ผู้ใช้สามารถกำหนดนโยบายความปลอดภัยที่แตกต่างกันไปตามเครือข่ายที่แตกต่างกัน สถานการณ์การใช้งานที่แตกต่างกัน และกระเป๋าเงินที่แตกต่างกัน หรือที่เรียกว่า การปรับแต่ง

ผลกระทบที่แท้จริงคืออะไร? ตามข้อมูลรีเพลย์ที่เปิดเผยข้างต้น อัตราการตรวจจับสูงถึง 97% เหตุการณ์ด้านความปลอดภัยเพียง 100 ครั้งบน BNBChain ในปีที่ผ่านมาสามารถหลีกเลี่ยงการสูญเสียเงิน 22 ล้านเหรียญสหรัฐได้ นอกจากนี้ โมดูลยังแอบเข้าไปในโหนดและทำงานอย่างมีประสิทธิภาพ ความล่าช้าของแต่ละธุรกรรมน้อยกว่า 40 มิลลิวินาที และสามารถทำงานได้อย่างเสถียรภายใต้แรงกดดัน 1,000 TPS

ก่อน GSM การป้องกันความปลอดภัยทำได้อย่างไร? กล่าวอีกนัยหนึ่ง ความแตกต่างระหว่าง GSM และการป้องกันแบบเดิมคืออะไร? กระเป๋าสตางค์และ UI เป็นสองสถานการณ์การป้องกันความปลอดภัยทั่วไป ฉันจะยกตัวอย่างเพื่ออธิบายตามลำดับ

กระเป๋าสตางค์

ใช้กระเป๋าสตางค์ OKX @wallet เป็นตัวอย่าง มีการพยายามอย่างมากในด้านความปลอดภัย กระเป๋าสตางค์แบบไม่ต้องฝากเงินนั้น ผู้ใช้จะจัดการคีย์ส่วนตัวของตนเองในเครื่อง ดังนั้นกระเป๋าสตางค์จึงสามารถวิเคราะห์ธุรกรรมได้ก่อนลงนามเท่านั้น จากนั้นจึงเตือนผู้ใช้ให้ตรวจสอบอินเทอร์เฟซ กระเป๋าสตางค์ OKX ยังรวม API ด้านความปลอดภัยบางส่วนไว้ด้วย ซึ่งสามารถตรวจจับได้ว่าที่อยู่หรือสัญญาเป้าหมายอยู่ในบัญชีดำหรือไม่ จากนั้นจึงแจ้งเตือน

ผู้ใช้ยังสามารถริเริ่มตรวจสอบความเสี่ยงและปล่อยตัวได้ เช่น การให้ฟังก์ชันต่างๆ เช่น การเพิกถอนการอนุญาตที่มีความเสี่ยงสูง

ทุกอย่างดี แต่ข้อบกพร่องหลักคือยังต้องอาศัยทักษะการทำงานพื้นฐานและสำรองความรู้ของผู้ใช้อยู่ เป็นการแจ้งให้เจ้าของทราบถึงความเสี่ยงที่อาจเกิดขึ้น และเจ้าของจำเป็นต้องทำการตรวจสอบความปลอดภัยและการป้องกันด้วยตัวเอง นอกจากนี้ ในทางเทคนิคแล้ว หากผู้ใช้ไม่เข้าใจ anti-MEV และไม่เปิดใช้งานฟังก์ชันนี้ ธุรกรรมที่มีความเสี่ยงสูงหลายรายการสามารถข้ามผ่านการตรวจสอบนี้ได้โดยตรง และไม่มีทางเป็นไปได้

แน่นอนว่าหากคีย์ส่วนตัวของคุณสูญหายหรือรั่วไหล คุณก็ไม่สามารถทำอะไรได้เลย แม้ว่าราชาแห่งสวรรค์จะเสด็จมาก็ตาม

UI

UI คืออินเทอร์เฟซที่สามารถใช้เป็นตัวช่วยเสริมได้เท่านั้น ซึ่งเทียบเท่ากับโปสเตอร์ความปลอดภัยที่โพสต์ในชุมชน เป็นเรื่องปกติที่ทุกครั้งที่คุณลงนาม อนุญาต และยืนยันธุรกรรม คุณจะได้รับคำอธิบายโดยละเอียด และคำเตือนจะปรากฏขึ้นหากมีความเสี่ยง

นี่เป็นความท้าทายเกินไป ไม่สมจริงเลยที่จะปล่อยให้ผู้ใช้ทั่วไปกลายเป็นผู้เชี่ยวชาญด้านความปลอดภัยในช่วงเวลาสั้นๆ คำเตือน UI สามารถแสดงคำเตือนที่ง่ายที่สุดเท่านั้น ซึ่งผู้ใช้ต้องเข้าใจ ซึ่งถือเป็นเรื่องไร้สาระ

โดยรวมแล้ว GSM สามารถสกัดกั้นธุรกรรมอย่างแข็งขันก่อนที่จะเข้าสู่พูลหน่วยความจำโดยไม่จำเป็นต้องให้ผู้ใช้เข้าใจและแทรกแซง ซึ่งสามารถชดเชยข้อบกพร่องจากความสามารถเชิงอัตนัยที่ไม่เพียงพอได้เป็นอย่างดี เนื่องจากทำงานที่ชั้นโหนด จึงเป็นเรื่องยากที่การโจมตีจะแทรกแซงระบบโดยการปลอมแปลงอินเทอร์เฟซหรือข้าม API ซึ่งช่วยปรับปรุงความปลอดภัยได้อย่างมาก เมื่อเทียบกับความล่าช้าของ API ความเร็วในการทำงานน้อยกว่า 40 มิลลิวินาที และหัวขโมยก็ถูกล้มลงก่อนที่จะถึงประตู

หากคุณอ่านสิ่งนี้ได้ ฉันเชื่อว่าคุณมีข้อสงสัยเช่นเดียวกับฉัน นั่นคือ เจ้าหน้าที่รักษาความปลอดภัยหลีกเลี่ยงการยักยอกได้อย่างไร นั่นคือ ไม่ว่า GSM ของคุณจะทรงพลังแค่ไหน หากคุณทำชั่ว มันจะไม่ทำลายล้างมากกว่าหรือ? จะเป็นอย่างไรหากเจ้าหน้าที่รักษาความปลอดภัยเองกลายเป็นหัวขโมย เมื่อฉันศึกษาอย่างละเอียดว่า GSM จัดการกับปัญหานี้อย่างไร ฉันก็หัวเราะออกมาดังๆ

ปรากฏว่าเป็นเทคโนโลยีขั้นสูง ไม่ต่างจากบริษัทรักษาความปลอดภัยของเรามากนัก

อย่ามาบอกฉันว่า GoPlus เป็นแบรนด์รักษาความปลอดภัยเก่าแก่และน่าเชื่อถือ ฉันรู้ว่าคุณให้บริการผู้ใช้ 20 ล้านคนและแอปพลิเคชันที่เป็นมิตรต่อสิ่งแวดล้อมมากกว่า 1,500 รายการ ฉันยังรู้ด้วยว่าคุณผ่านการตรวจสอบความปลอดภัยและการตรวจสอบจากบุคคลที่สามต่างๆ ฉันต้องการได้ยินสิ่งใหม่ๆ ที่กระจายอำนาจอย่างแท้จริงและเชื่อถือได้

มีอยู่จริง

ก่อนอื่นเลย มันคือการดูแลด้านเทคนิค การดูแลนี้ไม่ใช่การตรวจสอบความปลอดภัย แต่เป็นระบบตรวจสอบอิสระแบบกระจายอำนาจของ GoPlus ที่ชื่อว่า SecWare AVS ซึ่งเป็นโหนดแบบกระจายอำนาจ และการดูแลความปลอดภัยไม่ได้ถูกควบคุมโดยโหนดเดียว นี่เหมือนกับการหมุนเวียนของบริษัทรักษาความปลอดภัยของเรา: ให้เจ้าหน้าที่รักษาความปลอดภัยหลายคนข้ามไปมาและผลัดกันปฏิบัติหน้าที่และดูแล ฮ่าๆ

นอกจากการดูแลด้านเทคนิคภายในแล้ว ชุมชนยังเป็นส่วนสำคัญของ GoPlus อีกด้วย โดยอิงตามโมเดลเศรษฐกิจที่ขับเคลื่อนโดย $GPS นักพัฒนา ผู้ให้บริการโหนด และผู้ใช้ระบบนิเวศสามารถมีส่วนร่วมในการบำรุงรักษาและเพิ่มประสิทธิภาพของ GSM ตรวจสอบและประเมินฐานข้อมูลภัยคุกคามและโมเดล AI ผ่านโปรโตคอล SecWare เพื่อให้บรรลุความโปร่งใสและความยุติธรรม

ในที่สุด ทุกอย่างก็กลับมาที่เจ้าของ GoPlus ยังรองรับนโยบายความปลอดภัยที่ผู้ใช้กำหนด ซึ่งหมายความว่าเจ้าของสามารถเลือกส่วนประกอบความปลอดภัยได้ เช่น จะเตรียมสเปรย์ป้องกันหมาป่าที่ปลอดภัยและ BB CALL แบบปุ่มเดียวที่บ้านหรือไม่

ทำไมฉันถึงอยากเป็นเจ้าหน้าที่รักษาความปลอดภัย? จริงๆ แล้ว ฉันสอบเข้าโรงเรียนระดับท็อป 2 ไม่ได้ในการสอบเข้ามหาวิทยาลัยครั้งแรก ฉันยอมแพ้และไม่อยากเรียนต่อแล้ว แม่ส่งฉันไปที่โรงงานของลุงเพื่อให้ฉันทนทุกข์ ลุงของฉันจริงจังมาก เขาทำให้ฉันต้องทนทุกข์ เขาไม่ให้ฉันทำงานในออฟฟิศปรับอากาศ แต่ให้ฉันยืนที่ประตูในฐานะเจ้าหน้าที่รักษาความปลอดภัย…

ฉันทำงานมาได้กว่าเดือนเพราะความเคียดแค้น จากนั้นก็เลิกทำ… ฉันกลับไปเรียนซ้ำอีกครั้ง หลังจากผ่านไปหลายปี ฉันยังคงจำกฎสามข้อที่กัปตันหน่วยรักษาความปลอดภัยสอนฉันไว้ได้:

· คุณกำลังทำอะไรอยู่ - การตรวจจับภัยคุกคามที่ขับเคลื่อนโดย AI

· คุณไม่ได้รับอนุญาตให้เข้ามาที่นี่! - บล็อกธุรกรรมก่อนที่จะเข้าสู่กลุ่มหน่วยความจำ

· ลงทะเบียนที่นี่! - การดูแลชุมชนอย่างโปร่งใส

นี่คือบทความวิทยาศาสตร์ยอดนิยมแบบซอฟต์คอร์ บทความนี้จะช่วยให้คุณเข้าใจพื้นฐานความรู้ต่อไปนี้ได้:

· สถาปัตยกรรมความปลอดภัยของบล็อคเชนไม่เพียงพอ

· โซลูชันการสิ้นสุดที่สร้างสรรค์ของ GSM

· วิธีเรียนรู้อย่างรวดเร็วเพื่อเป็นพนักงานรักษาความปลอดภัย (ไม่ใช่

บทความต้นฉบับมาจากเนื้อหาที่ส่งมาและไม่สะท้อนมุมมองของ BlockBeats

ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:

กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats

กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App

บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia