Sui将SCION集成为网络验证器的首个安全协议（转）

Sui成为第一个能够实现边境网关协议最安全的现代替代方案的区块链
Sui是一家提供行业领先性能和无限横向扩展的第1层区块链公司，宣布它将成为第一个为验证器提供全面防御互联网路由攻击的区块链，这些攻击导致其他网络严重停机，在底层互联网基础设施层解决了Web 3.0的风险，并加强了已经是最安全、最可靠的第一层区块链，自主网推出以来，其正常运行时间为100%。新的基础设施基于一种名为SCION的网络技术，目前正在Sui的测试网上运行。

; n7 H9 s+ ?. a* j5 }' L! T0 @+ O在形成互联网的独立网络之间路由数据包的协议称为边界网关协议（BGP）创建于20世纪80年代末。当时，实现可扩展的全局路由是主要重点，而不考虑安全性。从那时起，互联网变得更加重要和危险，但不幸的是，BGP的安全性并没有跟上日益增长的风险。
7 W1 a  G& s2 A
% U) x/ M1 r/ j1 |1 }, y目前缺乏安全性使得恶意行为者能够将流量重新路由到他们自己的基础设施，然后丢弃它，或者更糟糕的是，冒充预期的通信伙伴。例如，在2018年，攻击者重新路由了DNS流量，并将MyEtherWallet的访问者重定向到他们自己的服务器，窃取了超过1700万美元的以太坊。值得注意的是，攻击者不仅攻击了任何小型DNS服务器，还攻击了AWS的Route 53服务，这是世界上最大的DNS服务之一。2022年，尽管KLAYswap遵循了安全最佳实践，但仍有可能对其进行攻击。只需重新路由流量，攻击者就可以绕过最先进的安全协议DNSSEC和TLS。

到目前为止，还没有区块链能够全面防御这类攻击。Sui将成为第一个集成SCION的区块链，SCION是解决这些主要漏洞的下一代网络架构。重要的是，发明SCION的瑞士研究人员团队的负责人将他们独特的知识和技能带到了Mysten实验室，形成了为Sui实施这一关键基础设施技术的团队的核心。
0 L& f, v  L1 F2 w& U+ ~5 {$ \
Mysten Labs的联合创始人兼首席科学家George Danezis表示：“SCION是互联网迫切需要的安全层：它从头开始就考虑到了安全性。”。“通过整合这项技术，Sui将成为第一个为验证器提供访问下一代互联网的区块链，该互联网具有加密保护，可以抵御攻击。”

' C* e& `4 S( _0 i; N在隋的网络上实施的SCION技术是一种互联网架构，与今天的互联网一样，它协调了多个较小的网络。然而，在Sui上，SCION从根本上改变了Sui网络找到通往外部目的地的路径的方式，并利用密码学来确保它不会受到未经授权方的影响。这使得上述类型的攻击对隋无效。
. f- }" _1 I" N6 W5 V
! u4 n( @  ~; f! }! h) a6 H实施SCION使Sui对网络劫持攻击具有独特的弹性，并且能够从一个网络回退到另一个网络，结果是：

1 E6 ~) H1 f8 @! ~& m6 Y. B更具弹性的共识参与。对于Sui上的单个验证器来说，在任何一个网络受到攻击时从一个网络回退到另一个网络的能力将意味着对试图使验证器离线的网络攻击具有更高的弹性，这一事件可能会影响纪元奖励。
4 S, c, f4 ^, V* k- m0 e更多可用状态同步。对于Sui上的完整节点，这意味着与它们的同步完整节点或验证器有更高的可用连接，为重试其他可能更远的节点提供了另一种选择，并能够绕过网络瓶颈。
$ Z9 W  x4 K4 aIP DDoS攻击的稳健性。在IP DDoS攻击的情况下，Sui将能够优先考虑SCION而不是IP上的通信，从而使针对验证器的攻击无效。
# D  Q& e7 D% S2 C& ^与在当前互联网中用于发送和转发数据包的互联网协议（IP）相反，启用SCION的Sui节点可以在通往预期目的地的多条路径中进行选择，并将其选择编码在数据包的报头中。SCION支持同时使用多条路径，使Sui节点能够通过不同路径为不同类型的流量提供服务，例如为具有不同属性的不同网络路径分配共识和同步。

除了它提供的安全优势外，通过采用SCION的新数据包转发协议，Sui还为终端主机提供了新的控制，进一步提高了已经处于行业领先地位的网络速度。对启用SCION的网络的实验表明，通过启用SCI ON的Sui节点提供的自动路径选择和优化，远程节点之间的延迟可以减少10%以上。

简而言之，启用Sui节点的SCION步骤包括从启用SCION的互联网服务提供商或网络运营商获得SCION连接，并运行Sui节点可访问的SCION网络设备（例如，与节点托管或在单独的主机上）。由于SCION网络与互联网并行运行，如果IP或SCION连接正常，则可以在Sui上实现网络连接，从而实现前所未有的可用性。因此，新的基础设施进一步增强了Sui，使其成为关键基础设施用例的主要区块链。
6 P/ H3 `8 C6 |7 V( M$ l
SCION基础设施是与Anapaya系统负责构建Sui SCION网络实施所需的路由器软件和其他工具，佳朗以及互联云，负责运营连接Sui验证器的全球SCION基础设施，以及Martincoit网络，帮助设计和协调SCION/Sui项目的推出。卡里耶一号正在加拿大及其他地区提供SCION网络连接，并正在建立支持SCION的数据中心托管服务。SCION协会该组织最近欢迎Mysten Labs成为其成员，并作为负责传播该技术的组织参与其中。
, A5 [; k8 T* U- \  y! t; ?6 W* [

这个协议是可以去了解下看看啦。

一看这个标题，就是超级专业的内容