Partnered With:

深圳で警備員になる方法を3つの文章で学びました

この記事を読むのに必要な時間は 19 分

GoPlusは安全なネットワーク保護に重点を置き、オープンで許可のないユーザー主導のWeb3モジュール型ユーザーセキュリティレイヤーを提供します。

元のソース: GoPlus
元の著者: anymose

Fu Hang は、Fortune 500 企業で BA、つまり警備員として働いていたと言いました。聴衆は大笑いしましたが、私は全く笑えず、泣きたくなりました。

なぜなら、私も BA として働いたことがあるからです。

2 人とも BA として働いていましたが、彼は Fortune 500 企業で働いていましたが、私は深セン市南山区西麗鎮唐朗村金属工芸製品有限公司で警備員をしていました。

こっそり入りましょう!

警備員になるには、多くのことは必要ありません。Fu Hang は Fortune 500 企業で働いていたので、2 つの文を覚えるだけで済みました。「Yes Sir!」「オーナー様、お帰りなさい！」なんて言っても、私には無理です。私たちの工場にはたくさんのルールがあり、3つの文を覚えなければなりません。

・何をしているのですか？

・ここは立ち入り禁止です！

・ここで登録してください！

私はこの3つの文を覚えるのに1週間を費やし、略語まで作りました。例えば、最初の文をこっそり「GSM」と書き留めていました。その後、Web3の世界に入ったとき、大きな問題に気づきました。この業界は本当に裸です。なぜセキュリティを守るための「セキュリティルーム」がないのでしょうか？

何ですか？

ブロックチェーンは、あなたの鍵やコインではなく、一般ユーザーにセキュリティの主権を与えます。すべてのセキュリティ責任は、ユーザー自身が学び、引き受ける必要があります。これはまるでコミュニティを構築し、オーナーが警備員なしで自分の財産を守らなければならないようなものです。

これは合理的でしょうか？

盗難のプロセスは、次のように簡略化できます。受動的/能動的な悪意のある承認、転送または契約のやり取りトランザクション-ウォレット/RPCノードを介してメモリプール/検証ネットワークに送信-ノードが確認した後に元帳が有効になり、この3つの手順で資産が盗まれます。セキュリティルームの例を適用すると理解しやすくなります。つまり、最初にコミュニティ/工場に入る方法を見つけ、保護を回避して逃げます。

資産の盗難を防ぐには、ブロックチェーン自体で傍受することが最も効果的かつ根本的な解決策です。なぜでしょうか？トランザクションの方法が複雑すぎるためです。異なるウォレット、アプリケーション、RPCノード、トランザクションタイプなどにより複雑になりますが、すべてのトランザクションは2番目のステップ、つまり検証ノードまたはメモリプールが処理されるときにプロセスは同じになります。これを防ぐために、ここで傍受して傍受する必要があります。

誰がやっているのですか？ @GoPlusSecurity—安全なネットワーク保護に重点を置いたブロックチェーンプロジェクト。オープンでパーミッションレス、ユーザー主導のWeb3モジュール型ユーザーセキュリティレイヤーを提供します。解決策は何でしょうか？これは私が警備員時代に言った3つの言葉です、覚えていますか？

GoPlus Security ModuleはGSMと略されます。覚えられない場合は、警備員が最もよく使うフレーズである「what to do（何をすべきか）」を思い出してください。これはGoPlusがリリースした最新のネイティブセキュリティモジュールで、ノードクライアントにシームレスに統合され、高リスクトランザクションをリアルタイムで検出・傍受して資産のセキュリティを保護できます。

キーワード：リアルタイム、ネイティブ、ポリモーフィック。詳しくお話ししましょう。

ネイティブ統合

APIやプラグインではありません。GSMは、ノードクライアントに展開・埋め込み可能なネイティブモジュールです。ノード層で動作し、さまざまなブロックチェーンプロトコルと深く統合できます。GoPlusはトランザクションリプレイレポートを公開しました。 BNBチェーンノードにGSMが組み込まれると、過去1年間の100件の攻撃のうち97件をブロックでき、成功率は最大97％です。これを実際の環境に展開すると、2200万ドルの費用がかかります。

ノードクライアントへのこのネイティブ統合の利点は明白です。泥棒が所有者の家に入り、物を盗もうとする場合、まずセキュリティルームまたは保護ネットを通過する必要があります。GSMが登場する前は、誰もが裸で走っていました。基本的に、ドアを開けるだけで、資産は確実に盗まれます。GSMは、資産がメモリプールに入る前に事前に特定して傍受できるため、攻撃者が従来のウォレットやAPIソリューションを回避するのが困難です。

リアルタイム保護

受動的ではなく、能動的です。 GSMは、ブラックアドレスインタラクション、フィッシング攻撃、MEV攻撃、ガス乱用、リスク認証、Pixiuトランザクションなど、さまざまな攻撃方法をリアルタイムで分析でき、基本的にWeb3のほとんどの脅威シナリオをカバーできます。

これはどのように実現されますか？ GoPlusに精通している古い友人は、彼らが長年セキュリティデータレイヤーとセキュリティコンピューティングレイヤーに従事しており、多次元で脅威を分析および検出できることを知っています。 GSMはGoPlusの自己検証サービスに依存しており、SecWare AVSノードはトランザクションシミュレーション、悪意のあるアドレス検出などのタスクを実行して、効率的で正確なリスク評価を保証します。

ポリモーフィックサポート

GSMが正式にリリースされたので、理論的にはほとんどのEVMチェーンをシームレスに統合できます。次に、Solana、Moveパブリックチェーンなどが統合されると予測されています。ポリモーフィズムのもう 1 つの意味は、ユーザーがさまざまなチェーン、さまざまな使用シナリオ、さまざまなウォレットに応じて異なるセキュリティポリシーを設定できること、いわゆるカスタマイズです。

実際の効果はどうでしょうか？上で公開されたリプレイデータによると、検出率は97％に達しています。過去1年間のBNBChainでのセキュリティインシデント100件だけで、2,200万ドルの損失を回避できます。さらに、モジュールはノードに潜入して効率的に動作します。各トランザクションの遅延は40ms未満で、1000TPSのプレッシャー下で安定して動作できます。

GSM以前は、セキュリティ保護はどのように行われていましたか？つまり、GSMと従来の保護の違いは何でしょうか？ウォレットとUIは、2つの一般的なセキュリティ保護シナリオです。それぞれ例を挙げて説明します。

ウォレット

OKXウォレット@walletを例にとると、セキュリティの面で多くの努力がなされてきました。非管理型ウォレットであるため、ユーザーは自分の秘密鍵をローカルで管理するため、ウォレットは署名前にトランザクション分析のみを実行し、ユーザーにインターフェースで確認するよう通知します。 OKXウォレットにはセキュリティAPIも統合されており、ターゲットアドレスまたはコントラクトがブラックリストに登録されているかどうかを検出し、警告を発することができます。

ユーザーは、リスクの高い承認を取り消す機能など、リスクチェックとリリースを自主的に行うこともできます。

すべて良いですが、主な欠点は、ユーザーの基本的な操作スキルと知識の蓄えに頼る必要があることです。所有者に起こりうるリスクを通知することに属し、所有者は自分でセキュリティチェックと保護を行う必要があります。さらに、技術的に言えば、ユーザーがアンチMEVを理解しておらず、この機能をオンにしていない場合、多くの高リスクトランザクションがこのチェックによって直接バイパスされる可能性があり、方法はありません。

もちろん、秘密鍵を紛失したり漏洩したりした場合は、天王が来ても何もできません。

UI

UIは、コミュニティに投稿された安全ポスターに相当する補助としてのみ使用できるインターフェイスです。署名、承認、トランザクションを確認するたびに詳細な説明が表示され、リスクがある場合は警告がポップアップ表示されるのが一般的です。

これは難しすぎます。一般ユーザーが短期間でセキュリティの専門家になることは非現実的です。 UIリマインダーは最も単純なプロンプトしか表示できず、ユーザーが理解する必要があり、それ自体がばかげています。

全体的に見て、GSMはトランザクションがメモリプールに入る前に能動的に傍受することができ、ユーザーの理解や介入を必要とせず、主体的な能力が不十分であるという欠点を十分に補うことができます。ノード層で実行されるため、攻撃者がインターフェースを偽造したりAPIをバイパスしたりしてシステムに干渉することは困難であり、セキュリティが大幅に向上します。APIの遅延と比較すると、実行速度は40ミリ秒未満であり、泥棒はドアに到達する前に倒されます。

これを読んでいただければ、私と同じ疑問をお持ちだと思います。つまり、警備員はどのようにして横領を回避するのでしょうか？つまり、GSMがどれほど強力であっても、悪事を働けば、より破壊的になるのではないでしょうか？警備員自身が泥棒になったらどうなるでしょうか？GSMがこの問題にどのように対処するかを詳しく調べたとき、私は大声で笑いました。

ハイテクであることが判明しました。私たちの警備会社と大差ありません。

GoPlusは古いセキュリティブランドで信頼できるとは言わないでください。2,000万人のユーザーと1,500以上のエコシステムアプリケーションにサービスを提供してきたことを知っています。また、さまざまなセキュリティ監査とサードパーティの検証に合格していることも知っています。真に分散化され、信頼できない新しいものを聞きたいです。

本当に存在します。

まず、技術的な監視です。この監視はセキュリティ監査ではなく、GoPlusの分散型自律検証システムSecWare AVSです。これは分散ノードであり、セキュリティ監視は単一のノードによって制御されません。これは、私たちの警備会社のローテーションと同じです。複数の警備員を交差させて、交代で勤務と監視を行います。

社内の技術監督に加えて、コミュニティもGoPlusの重要な部分です。$GPSによって駆動される経済モデルに基づいて、開発者、ノードオペレーター、およびエコシステムのユーザーは、GSMのメンテナンスと最適化に参加し、SecWareプロトコルを介して脅威データベースとAIモデルを検証および評価して、透明性と公平性を実現できます。

最終的に、すべては所有者に帰着します。GoPlusはユーザー定義のセキュリティポリシーもサポートしています。つまり、金庫、対オオカミスプレー、ワンボタンBB CALLを自宅で準備するかどうかなど、セキュリティコンポーネントを所有者が選択できます。

なぜ警備員になりたいのか？実は、最初の大学入試でトップ2の学校に入学できませんでした。私は自分自身をあきらめ、もう勉強したくありませんでした。母は私を叔父の工場に送り、苦しませました。叔父は本当に真面目な人で、私を苦しめました。エアコンの効いたオフィスで働かせてもらえず、ドアの前に警備員として立たされました…

私は腹を立てて1ヶ月以上働きましたが、その後諦めてしまいました…勉強をやり直すために戻りました。何年も経った今でも、警備隊長が教えてくれた3つのルールを覚えています。

・何をしているのですか？ - AIによる脅威検出

・ここへの立ち入りは禁止です！ - トランザクションがメモリプールに入る前にブロックする

・こちらから登録してください！ - 透明性のあるコミュニティ監視

これはソフトコアなポピュラーサイエンス記事です。この記事を通じて、以下の知識の基礎を理解できます。

· 不十分なブロックチェーンセキュリティアーキテクチャ

· GSM の革新的な終了ソリューション

· 警備員になることを迅速に学ぶ方法（