ماذا لو استطاع الشبكة أن تحذرك من استغلال DeFi قبل أن يراه حتى @zachxbt؟ هذه فكرة مثيرة ناقشها @EmanAbio على Crypto Insider مع @cryptomanran. تخضع معظم بروتوكولات DeFi لمراجعات أمنية قبل الإطلاق. لكن المراجعة تتحقق فقط من الكود في لحظة معينة. بمجرد تشغيل البروتوكول وبدء المستخدمين في إيداع الأموال، يمكن أن تظهر مخاطر جديدة. → لهذا السبب يبني @SuiNetwork نظام "Sui Threat Intelligence"، وهو نظام مصمم لمراقبة العقود الذكية باستمرار واكتشاف التهديدات المحتملة في وقت مبكر. إذًا، كيف يعمل؟ • وفقًا لإعلان Sui Basecamp، يعمل النظام بالفعل. • عند الإطلاق، كان يراقب أكثر من 450 حزمة عقود ذكية، وكل حزمة مرتبطة بقيمة تزيد عن 100 ألف دولار. معًا، تمثل أكثر من 450 مليون دولار. • يمكن للمطورين الوصول إلى تقارير المراقبة مجانًا، مما قد يساعدهم على تحديد المشكلات الأمنية والرد بسرعة أكبر. لكن الجزء الأكثر إثارة هو ما تخطط له Sui للبناء في المستقبل. → الخطة طويلة الأجل هي دمج Threat Intelligence مباشرة مع مُصِدّقي Sui. → يمكن أن يسمح هذا بمنح المعاملات الفردية درجات مخاطرة قبل أو أثناء التسوية. بما أن Sui تستخدم بنية قائمة على الكائنات، يمكن للنظام تقييم المخاطر على مستوى المعاملة. على سبيل المثال، تخيل أن وكيلًا ذكيًا يريد تنفيذ صفقة DeFi كبيرة. يمكن للبروتوكول التحقق من درجة مخاطرة المعاملة واتخاذ قرار بقبولها أو تقييدها أو إيقافها مؤقتًا. ومع ذلك، فإن هذه الميزة على مستوى المُصِدّق لا تزال مخططًا لها، وليست متاحة حاليًا عبر الشبكة. تصبح معظم حوادث أمان DeFi عامة بعد سرقة الأموال بالفعل. يمكن للمحققين مثل ZachXBT مساعدة تتبع ما حدث، لكن التحقيقات عادة ما تأتي بعد الهجوم. تستكشف Sui Threat Intelligence نهجًا مختلفًا من خلال تحديد التهديدات المحتملة بينما لا يزال هناك وقت للرد. أعتقد أن هذا يصبح مهمًا بشكل خاص مع بدء الوكلاء الذكية في إدارة المزيد من المعاملات دون إشراف بشري مستمر. إذا كانت الوكلاء ستدير رأس مال حقيقي، فستحتاج إلى أكثر من عقود ذكية مررت بمراجعة أمنية قبل أشهر. كما تحتاج إلى معلومات أمنية تتحديث مع تغير المخاطر. لا تزال هناك بعض الأسئلة المهمة: - ما مدى دقة اكتشافات التهديدات، وكم مرة ينتج النظام تحذيرات كاذبة؟ - هل سيؤدي التصنيف على مستوى المعاملة إلى تكاليف أو تأخيرات إضافية؟ - هل يمكن لهذه الإشارات المخاطر أن تساعد في النهاية مزودي التأمين على DeFi في تقييم وتحديد أسعار المخاطر؟ المراقبة الأفضل لا تضمن منع الاستغلالات، لكنها قد تعطي المطورين وقتًا أطول للرد. → أعتقد أن Sui Threat Intelligence واحدة من أكثر تطويرات البنية التحتية إثارةً من Sui Basecamp. قد لا تحظى بنفس القدر من الاهتمام مثل سجلات TPS أو عروض الوكلاء الذكية، لكن الأمان يصبح أكثر أهمية مع زيادة كميات رأس المال التي تعالجها الشبكات. نظام مراقبة العقود يعمل بالفعل، بينما يظل التصنيف على مستوى المُصِدّق هدفًا طويل الأجل. سيكون الاختبار الحقيقي هو ما إذا كان يمكنه اكتشاف التهديدات ذات المغزى في وقت كافٍ لتمكين البروتوكولات من اتخاذ إجراء. إذا كانت الوكلاء الذكية ستدير المزيد من الأموال على السلسلة، أليس من المنطقي أن تساعد الشبكة أيضًا في تحديد المخاطر قبل تنفيذ المعاملات؟ NFA. DYOR.
