Giới thiệu 

Những người tạo ra Sentinel Protocol (UPP) coin nhằm mục đích khắc phục những nhược điểm hiện tại của phân quyền trong không gian công nghệ tiền điện tử, biến hệ sinh thái này trở thành một môi trường an toàn và chống lại hacker. Sử dụng hệ thống trí tuệ tập thể được tạo ra bằng cách khai thác sức mạnh của phân quyền, dự án tích hợp các chức năng mật mã và các thuật toán phân tích mối đe dọa dựa trên AI để tạo ra một nền tảng đổi mới an toàn.

Đội ngũ phát triển Sentinel Protocol

Những người tạo ra dự án lưu ý sự khác biệt hiện tại về mức độ bảo vệ trước các mối đe dọa bảo mật giữa người dùng cá nhân và người dùng doanh nghiệp. Sau này có thể đủ khả năng chi một số tiền lớn để đảm bảo an ninh CNTT của họ.

Theo Viện SANS, trong năm 2016, hạng mục chi phí lớn nhất cho các tổ chức tài chính là cung cấp an ninh mạng (10-12% ngân sách hàng năm của các tổ chức). Một báo cáo của Cybersecurity Ventures tuyên bố rằng thị trường cho các hệ thống bảo mật trong lĩnh vực này sẽ tăng thêm 1 nghìn tỷ USD từ năm 2017 đến năm 2021, khi sự gia tăng không ngừng về số lượng tội phạm mạng đã đạt đến mức nghiêm trọng.

Sự cố DAO năm 2016 là sự cố bảo mật blockchain lớn đầu tiên và đã thúc đẩy các nhà phát triển của Quỹ Uppsala có trụ sở tại Singapore tạo ra Giao thức Sentinel.

Đội ngũ chuyên gia phát triển hệ thống này:

• Patrick Kim (Người sáng lập và Giám đốc điều hành, có kinh nghiệm với Cisco, Palo Alto Networks, Fortinet, F5 Network và Darktrace).
• XM Park (đồng sáng lập, trưởng bộ phận vận hành, từng làm việc tại F5 Networks, Darktrace, Penta Security Systems).
• John Kirch (Nhà truyền giáo chính, từng làm việc tại Darktrace, Watchguard, Softbank, Bank of America).
• Dayol Lee (Nhà phát triển chính, sau khi tốt nghiệp UC Berkeley, nhận bằng Tiến sĩ Khoa học Máy tính, Chuyên gia Hệ thống An ninh, trước đây đã làm việc cho các công ty như Penta Security Systems, Inc. và WINS Co., Ltd.).
• Guo Feng (Nhà phát triển chính, Sàn giao dịch Singapore, Accenture và NCS).

Trang web chính thức: sentinelprotocol.io

Các tính năng chính của Sentinel Protocol

Các tác giả của dự án lưu ý rằng trung tâm của Bitcoin là công nghệ blockchain, một hệ thống ngang hàng không yêu cầu quyền kiểm soát từ bất kỳ cơ quan trung ương nào. Nó hoạt động bằng cách sử dụng một thuật toán đồng thuận mà không cần sự tin tưởng lẫn nhau. Mặc dù công nghệ này nhằm đảm bảo tính bảo mật của dữ liệu cá nhân, việc thiếu đảm bảo xác nhận danh tính của người dùng không cho phép anh ta tham gia vào các dịch vụ và dự án tài chính.

Nền tảng bảo mật thông minh cho chuỗi khối (SIPB hoặc Sentinel Protocol) có các tính năng bảo mật sau:

• Cơ sở dữ liệu Đe doạ (TRDB);
• ví an toàn tích hợp với máy học (S-Wallet);
• một hộp cát phần mềm riêng biệt để phân tích phần mềm độc hại (D-Sandbox).

Cơ sở dữ liệu về mối đe dọa

TRDB giải quyết hai vấn đề cùng một lúc liên quan đến các mối đe dọa an ninh mạng hiện tại. Đầu tiên là cơ sở dữ liệu tập trung của các công ty bảo mật. Lưu trữ thông tin về mối đe dọa ở một vị trí tập trung khiến dữ liệu dễ bị thao túng và lạm dụng. Cơ sở dữ liệu trở thành mục tiêu rõ ràng của cuộc tấn công Sybil, và máy chủ bị tấn công và dịch vụ bị gián đoạn. Đây là một vấn đề cơ bản đối với mô hình máy khách-máy chủ tập trung trên Internet hiện nay.

Vấn đề thứ hai là thiếu kiến ​​thức chung giữa các công ty bảo mật CNTT. Càng thu thập được nhiều thông tin về các rủi ro, khả năng ngăn chặn tội phạm mạng càng cao. Điều này là do thiếu động lực cho các công ty như vậy để kết hợp và cộng tác để tạo ra một cơ sở dữ liệu toàn diện.

Nhờ trí tuệ tập thể, TRDB có thể thu thập hiệu quả dữ liệu về tin tặc, liên kết độc hại, địa chỉ lừa đảo, phần mềm vi-rút, v.v. TRDB chỉ được cập nhật bởi các chuyên gia bảo mật để loại bỏ các lỗi hệ thống như kết quả dương tính giả. Tuy nhiên, người dùng thông thường cũng có thể tham gia vào quá trình này theo hai cách – thông qua chức năng báo cáo tự động và thủ công.

Trong trường hợp đầu tiên, các mối đe dọa không xác định sẽ được hệ thống bảo mật của ví dựa trên cơ chế học máy tự động phát hiện và gửi đến cơ sở dữ liệu. Báo cáo thủ công cho phép người dùng báo cáo rủi ro. Thông tin này sau đó cũng sẽ được cộng đồng xem xét.

TRDB sẽ được cung cấp dưới dạng API, vì vậy thông tin này sẽ có sẵn cho bất kỳ cá nhân hoặc tổ chức nào.

Ví máy học

S-Wallet có chức năng của phần mềm chống vi-rút, nhưng nó cũng có một điểm khác biệt cơ bản. Phần mềm chống vi-rút chỉ phản ứng tốt nhất với các mối đe dọa mới sau khi nhận được các bản cập nhật mới nhất thông qua một máy chủ tập trung. Cách tiếp cận này không hiệu quả đối với các mối đe dọa mới chưa được biết đến như các cuộc tấn công zero-day.

S-Wallet phân tích các mối đe dọa, xu hướng và lịch sử để phản ứng với các cuộc tấn công không xác định. Điều này cho phép bạn chọn không nhận các bản cập nhật thường xuyên.

S-Wallet khai thác hivemind bằng cách kết nối với TRDB và cung cấp các dịch vụ bảo mật cơ bản:

• lọc địa chỉ tiền điện tử;
• Lọc URL / URI;
• phân tích dữ liệu;
• tìm kiếm và xác định nguy cơ gian lận.

Hệ thống phát hiện gian lận (FDS) dựa trên công nghệ học máy hoạt động trên tất cả các sổ cái phân tán và xác định các giao dịch có khả năng gian lận, do đó ngăn ngừa thiệt hại thứ cấp.

Chương trình phân tích phần mềm độc hại

D-Sandbox là một cơ chế bảo mật để chạy các chương trình và mã chưa được xác minh trên một máy ảo riêng biệt mà không gây rủi ro cho toàn bộ hệ thống hoặc máy chủ. Tính năng này dựa trên phân tích trí tuệ tập thể.

D-Sandbox có hai lợi ích chính:

1. Đầu tiên, có những lợi ích kinh tế đáng kể đối với cách tiếp cận này. Điều này đảm bảo khả năng mở rộng vô hạn trên các hệ thống phân tán và chỉ bị giới hạn bởi tiềm năng của các máy ảo.
2. Ưu điểm thứ hai là D-Sandbox không chỉ có thể giải quyết vấn đề mất sức mạnh tính toán khi sử dụng thuật toán PoW, mà nó còn có thể tạo ra một hệ sinh thái bảo mật tốt hơn. Sức mạnh tính toán của các nút mạng Giao thức Sentinel có thể được sử dụng để phân tích bổ sung nhằm phát hiện phần mềm độc hại.

Cuối cùng, lợi thế của hệ thống phi tập trung là các tài nguyên miễn phí có thể được sử dụng ở những nơi cần thiết. Và người dùng cá nhân sẽ trợ giúp bằng cách sử dụng D-Sandbox thông qua một máy ảo để tăng tính bảo mật chung của hệ sinh thái.

Hệ sinh thái giao thức Sentinel

Dưới đây là các ví dụ về việc sử dụng hệ sinh thái nền tảng.

Khung hợp tác tương tác (ICF hoặc Cổng thông tin Sentinel)

Một trong những trở ngại lớn nhất đối với tính liên tục của hoạt động kinh doanh trong ngành tiền điện tử là bảo mật. Gần đây, số lượng các sự cố liên quan đến khách hàng đột nhập và các chi phí liên quan đã tăng lên đáng kể, và các hệ thống bảo mật đã tụt hậu đáng kể.

Giao thức Sentinel vượt qua thách thức này, mà các chuyên gia bảo mật trong không gian tiền điện tử đang làm việc bằng cách tập hợp trí tuệ tập thể.

Bằng cách tham gia cộng đồng Giao thức Sentinel, người dùng tiền kỹ thuật số có thể dễ dàng có được kiến ​​thức và trợ giúp về tất cả các vấn đề bảo mật. Họ cũng có thể sử dụng các giải pháp bảo mật do Giao thức Sentinel cung cấp. Cách tiếp cận này nhằm mục đích đảm bảo an ninh tổng thể của thế giới mật mã và sự thịnh vượng của nó dựa trên nguyên tắc cơ bản của phân quyền.

Hệ thống chống trộm

Mặc dù một số lượng lớn các ứng dụng tiền điện tử gia nhập thị trường mỗi ngày, nhưng hiện tại vẫn chưa có hệ thống xác minh tính toàn vẹn của tài sản kỹ thuật số. Điều này có nghĩa là không thể theo dõi và xác định tiền ảo bị đánh cắp.

Để chống lại điều này, Sentinel Protocol sẽ hành động tương tự với các nhà cung cấp thẻ ngân hàng, họ sẽ chặn thẻ nhựa nếu chúng bị đánh cắp hoặc bị mất. Hệ thống sẽ theo dõi tất cả các loại tiền điện tử bị đánh cắp và chuyển thông tin này đến các nhà cung cấp tài nguyên tiền điện tử. Các tài sản kỹ thuật số bị đánh cắp sau đó sẽ bị gắn cờ và không thể được sử dụng để trao đổi, thanh toán hoặc chuyển đổi sang tiền định danh.

Ngăn ngừa tham nhũng trong giao dịch

Các địa chỉ được đăng ký là gian lận và tất cả các địa chỉ liên kết với chúng sẽ được nhập vào cơ sở dữ liệu mà tất cả những người tham gia hệ thống có thể sử dụng trong thời gian thực.

Một trong những lĩnh vực chính của phương pháp này là ICO, trong đó hàng nghìn người tham gia trong một khoảng thời gian ngắn. Ngay cả khi tin tặc thay đổi địa chỉ và chuyển tiền của mình vào đó, thì tất cả người dùng sẽ tự động được thông báo về địa chỉ đáng ngờ mới. Điều này có thể thay đổi hoàn toàn mô hình của ngành bảo mật, vì hiện tại không có nền tảng nào có thể cung cấp cho người dùng những thông tin như vậy.

Ngày nay, đơn giản là không có cách tiếp cận có hệ thống nào để xác định những người đáng ngờ và đảm bảo việc bảo vệ người dùng khỏi bị tổn hại tiềm ẩn.

Sự đồng thuận của Sentinel Protocol (UPP)

Nền tảng sử dụng Chứng minh ủy nhiệm của Stake ( DPO ) thuật toán được giới thiệu bởi BitShares và phát minh bởi Daniel Larimer. “Người bảo vệ” được ủy nhiệm bởi nhân viên của Quỹ Uppsala là một nhóm các tổ chức hoặc cá nhân đáng tin cậy với trình độ chuyên môn cần thiết, bao gồm các nhóm bảo mật máy chủ, các công ty nghiên cứu chuyên biệt hoặc các nhóm hacker da trắng. Tất cả họ sẽ trải qua chứng nhận để xác nhận tình trạng và kinh nghiệm của họ.

Họ sẽ nhận được điểm cho công việc họ làm, chẳng hạn như xác định các mối đe dọa và kẻ gian lận. Dựa trên hiệu quả của chúng, người dùng sẽ có thể bỏ phiếu cho “người bảo vệ” này hoặc “người bảo vệ” kia, làm tăng hoặc giảm danh tiếng của nó. Nếu những hành động của “người bảo vệ” không trung thực gây tổn hại, anh ta sẽ bị mất danh tiếng.

ICO Sentinel

Tổng cộng, hệ thống cung cấp cho việc phát hành 500 triệu token, trong đó 60% dành cho crowdsale. Ngày bắt đầu bán token:

• Bán trước công khai: 23-26 tháng 5 năm 2018 (+ 15% tiền thưởng, từ 30 đến 300 ETH);
• Crowdsale: từ ngày 27 tháng 5 đến ngày 10 tháng 6 năm 2018 (không có tiền thưởng, 0,5 đến 10 ETH).

Kết luận

Sentinel Protocol là một nền tảng hiệu quả để hỗ trợ hệ sinh thái an ninh mạng hiện tại, đặc biệt là trong ngành công nghiệp kỹ thuật số, nơi thiếu sự giám sát là một nhược điểm lớn. Sử dụng trí tuệ tập thể sẽ cho phép nền tảng bảo mật cung cấp giải pháp bảo mật CNTT hiệu quả và hiệu quả cho các tài sản kỹ thuật số. Dự án tạo cơ hội cho những người có kỹ năng cần thiết tham gia vào dự án. Nó sẽ cung cấp cho họ cơ hội trở thành thành viên của một nền tảng nhằm tạo ra một hệ sinh thái blockchain an toàn trên quy mô toàn cầu.