O Vice-CTO da Mysten Labs fala sobre a segurança da Blockchain Sui

Recentemente, tivemos uma conversa aprofundada com Christian Thompson, o Vice-CIO da Mysten Labs, onde discutimos suas percepções sobre a interconectividade das práticas de segurança, bem como suas observações e avaliações sobre as práticas de segurança dos desenvolvedores Sui.

Responsabilidades do CISO da empresa de tecnologia

As responsabilidades do Chief Information Security Officer (CISO) são muito amplas e são essenciais para proteger a segurança do ambiente digital. As principais tarefas incluem:

• Coletar informações sobre ameaças, entender o pensamento e as capacidades de potenciais atacantes
• Tomar medidas ativas para proteger o sistema
• Estabelecer um sistema de alerta em tempo real para lidar com atividades suspeitas
• Atenção à segurança da rede, gestão de dados, avaliação de riscos e a vários outros domínios
• Proteger os membros da equipe interna, avaliando seu grau de risco

O CISO precisa ter uma compreensão abrangente das ameaças potenciais e tomar medidas adequadas para reduzir os riscos.

Considerações de segurança da Blockchain Sui

Criar estratégias de defesa para blockchains L1 como a Sui requer a combinação de várias funções e serviços. A comunidade Sui tem a responsabilidade de proteger os interesses de todo o ecossistema, incluindo a rede e os desenvolvedores.

A fundação Sui está a desenvolver um produto que expande as medidas de segurança para um ecossistema maior, proporcionando às pequenas empresas ferramentas e serviços de segurança que normalmente estão disponíveis apenas para grandes organizações. Isto permitirá que construam num ambiente mais seguro, aumentando a confiança dos utilizadores finais e das entidades reguladoras.

Ferramentas e serviços de segurança de Blockchain

A equipe de segurança utiliza uma variedade de serviços e ferramentas para construir uma estrutura de segurança robusta, incluindo:

• Defesa da Marca
• Monitoramento de Integridade
• Detecção de Vulnerabilidades
• Teste de Fuzz
• Avaliação de risco regulatório
• Governança e conformidade

Diferentes tipos de empresas precisam personalizar pacotes de segurança com base em suas características. Por exemplo, uma empresa de codificação pode priorizar o desenvolvimento de capacidades de detecção de vulnerabilidades, enquanto uma empresa DeFi pode se concentrar mais em riscos regulatórios e conformidade.

Manter a segurança do ecossistema da blockchain pública

Apesar de as blockchains públicas terem características de descentralização e permissões abertas, ainda é necessário tomar medidas para manter a segurança da rede:

1. Construir as ferramentas de segurança necessárias
2. Promover a educação comunitária
3. Incentivar a troca de informações dentro do ecossistema

Este método de três frentes pode ajudar a comunidade não apenas a compreender as ameaças potenciais, mas também a agir ativamente.

Forma de comunicação do ecossistema Sui

O ecossistema Sui comunica-se através de vários canais:

• Cimeira de Nós de Validação
• Atividade Builder Houses
• Plataformas de comunicação diárias como Discord e Telegram
• Artigos relacionados à segurança que a Fundação Sui planeja publicar

Esses canais oferecem aos membros da comunidade a oportunidade de se comunicar e compartilhar conhecimento.

Vantagens de segurança do Sui Move

Sui Move é projetado para ser mais seguro do que outras linguagens de programação de blockchain. Além disso, a equipe de desenvolvimento da Sui também se concentra muito na segurança, tornando todo o sistema mais resiliente e mais difícil de ser explorado.

No entanto, os especialistas em segurança ainda precisam estar atentos a possíveis vulnerabilidades e ameaças.

Lições dos Incidentes de Vulnerabilidade em Web3

Os eventos de vulnerabilidade que ocorrem no campo do Web3 oferecem valiosas experiências de aprendizado para os profissionais de segurança. A equipe da Fundação Sui investiu muitos recursos na pesquisa dessas ameaças, a fim de otimizar e reforçar suas próprias estratégias de segurança.

Estes eventos trazem duas lições:

1. Mostrar compaixão pelos afetados
2. Encarar isso como uma oportunidade para fortalecer a segurança do Sui

Perspectivas Futuras da Segurança em Web3

Com o desenvolvimento de novas tecnologias como Web3, IA, AR/VR, a área da segurança também enfrentará novas oportunidades e desafios. No futuro, podem surgir assistentes de segurança baseados em IA, ou até cenários de IA contra IA.

Sui tem potencial para estar na vanguarda da aplicação dessas tecnologias avançadas, contribuindo para o desenvolvimento seguro do Web3.