Naoris Protocol hướng đến việc xây dựng một nền tảng bảo mật phi tập trung, bổ sung cơ chế phòng vệ hậu lượng tử và khả năng phát hiện mối đe dọa phân tán cho cơ sở hạ tầng Web3 và Web2 hiện có. Dự án dựa trên hoạt động hợp tác với giới học thuật và sự ghi nhận thông qua nhiều giải thưởng của các vườn ươm công nghệ, đồng thời sử dụng mô hình điện toán cộng đồng phi tập trung để giảm sự phụ thuộc vào các cơ chế kiểm soát tập trung. Trên thực tế, dự án định vị mình là một lớp bảo mật hoạt động bên dưới các lớp Blockchain thông thường, nhằm giảm các điểm lỗi đơn lẻ, đặc biệt trong những mô hình tin cậy phụ thuộc vào cơ chế kiểm soát tập trung, cũng như phát hiện hoặc giảm thiểu mối đe dọa ở cấp độ node và cơ sở hạ tầng.
Naoris định vị sản phẩm của mình là lớp bảo mật chú trọng khả năng tương tác. Thay vì thay thế các chuỗi hoặc yêu cầu hard fork, sản phẩm được mô tả là lớp bổ sung được hỗ trợ bởi công nghệ hậu lượng tử, có thể kết nối với trình xác thực, node, cầu nối, ứng dụng phi tập trung và hệ thống doanh nghiệp để cung cấp hoạt động giám sát liên tục cùng cơ chế bảo vệ bằng mật mã cho các hệ thống kỹ thuật số. Sản phẩm được định vị như một lớp bảo mật mạng tổng thể hơn, dưới sự lãnh đạo của CEO và Giám đốc chiến lược.
Naoris Protocol được giới thiệu là một hệ thống phân tán gồm các node tham gia, thực hiện kiểm tra trong thời gian chạy và chia sẻ dữ liệu đo lường bảo mật, bao gồm dữ liệu liên quan đến bối cảnh bảo mật trong thời gian chạy. Cơ chế ở cấp độ tổng quan kết hợp tính phi tập trung, tính toàn vẹn bằng mật mã và hoạt động xác minh theo thời gian thực có phối hợp để phát hiện bất thường, giám sát các điều kiện và cung cấp thông tin về trạng thái bảo mật, qua đó cho phép các hệ thống được kết nối xác minh trạng thái của nhau.
Các thành phần chức năng chính được mô tả trong tài liệu của dự án và các bản tóm tắt từ cộng đồng gồm:
Mạng lưới node phi tập trung: Tập hợp các node độc lập phối hợp thực hiện kiểm tra tính toàn vẹn, tổng hợp tín hiệu về tình trạng của thiết bị hoặc node và tạo ra bằng chứng về tính toàn vẹn hoặc tín hiệu tình trạng.
Mật mã hậu lượng tử: Giao thức bao gồm các nguyên thủy mật mã được thiết kế để hỗ trợ cơ chế phòng vệ kháng lượng tử và phương pháp tiếp cận bảo mật hậu lượng tử rộng hơn, nhằm chống lại các lỗ hổng có thể bị máy tính lượng tử trong tương lai khai thác.
Giao diện tích hợp: API hoặc các bộ kết nối middleware cho phép lớp bảo mật tương tác với trình xác thực, node, cầu nối và các ngăn xếp ứng dụng. Nhờ đó, các thành phần được kết nối có thể hoạt động thống nhất trong kiến trúc mà không cần thay đổi sâu vào giao thức.
Tài liệu nguồn được cung cấp tại đây không công bố đầy đủ chi tiết về cơ chế đồng thuận. Nếu tồn tại các cơ chế đồng thuận, staking hoặc kinh tế cụ thể, người dùng cần xem xét tài liệu kỹ thuật của giao thức để xác minh.
Naoris Protocol được mô tả là hướng đến bốn nhóm trường hợp sử dụng chính trong nhiều môi trường ngành: củng cố cơ sở hạ tầng, bảo vệ node và trình xác thực, tích hợp hệ thống doanh nghiệp và bảo mật IoT.
Củng cố cơ sở hạ tầng: Khi hoạt động như một tầng giám sát và xác minh bổ sung, Naoris hướng đến việc giảm rủi ro bị xâm phạm đối với các thành phần cơ sở hạ tầng quan trọng hỗ trợ Blockchain và dịch vụ web.
Bảo vệ node và trình xác thực: Giao thức tập trung vào việc biến các thiết bị tham gia thành những bộ giám sát phối hợp, có thể phát hiện cấu hình sai, hành vi xâm nhập hoặc hoạt động độc hại ảnh hưởng đến các bên tham gia đồng thuận.
Tích hợp doanh nghiệp: Doanh nghiệp có thể áp dụng nền tảng bảo mật để bổ trợ cho các công cụ bảo mật hiện có, cung cấp dữ liệu đo lường và khả năng xác minh phù hợp với hoạt động triển khai sổ cái phân tán cùng kiến trúc đám mây lai, bao gồm các ngành chịu sự quản lý như tài chính và năng lượng.
Thiết bị IoT và thiết bị biên: Tích hợp nhẹ cho các thiết bị có tài nguyên hạn chế được xác định là một mục tiêu, cho phép các nhóm thiết bị lớn hơn đóng góp vào trạng thái bảo mật phi tập trung. Môi trường viễn thông là lựa chọn phù hợp tự nhiên cho các nhóm thiết bị được kết nối quy mô lớn.
Mỗi trường hợp sử dụng yêu cầu mức độ nỗ lực tích hợp và sự đánh đổi về vận hành khác nhau. Ví dụ, hoạt động áp dụng trong doanh nghiệp có thể ưu tiên khả năng kiểm toán và tuân thủ, trong khi tích hợp IoT chú trọng việc giảm chi phí tài nguyên cho người dùng vận hành các hệ thống được kết nối trên quy mô lớn.
Naoris Protocol được thiết kế để tích hợp với các node Blockchain và ngăn xếp ứng dụng hiện có thông qua bộ chuyển đổi và middleware, thay vì thay đổi các chuỗi nền tảng. Tiền đề của thiết kế là khả năng tương thích: lớp bảo mật truyền trạng thái bảo mật và cảnh báo đến các hệ thống được kết nối, để những hệ thống này có thể thực hiện hành động phù hợp.
So sánh định tính giữa các mục tiêu tích hợp:
| Mục tiêu tích hợp | Ý nghĩa của việc tích hợp | Yêu cầu thường gặp |
|---|---|---|
| Các chuỗi tương thích với EVM | Cung cấp dữ liệu đo lường của node và tín hiệu bảo mật cho trình xác thực cùng người vận hành node | Middleware hoặc plugin cho phần mềm node; chứng thực có chữ ký về tình trạng node |
| Hệ thống doanh nghiệp | Cung cấp dữ liệu đo lường bảo mật và lượt kiểm tra tính toàn vẹn có thể xác minh cho dịch vụ tại chỗ hoặc trên đám mây | Bộ kết nối, nhật ký kiểm toán, cơ chế kiểm soát quyền truy cập doanh nghiệp |
| Thiết bị IoT và thiết bị biên | Tác nhân nhẹ thực hiện kiểm tra trong thời gian chạy với mức sử dụng tài nguyên tối thiểu | Tác nhân nhỏ gọn, báo cáo theo lô, quản lý khóa bảo mật |
Bảng này tóm tắt sự khác biệt trong hoạt động tích hợp giữa các môi trường. Việc lựa chọn phương thức tích hợp phụ thuộc vào các giới hạn của hệ thống mục tiêu, chẳng hạn như hiệu suất, khả năng kiểm toán và yêu cầu pháp lý.
Giao thức nhấn mạnh hai chủ đề bảo mật chính: phát hiện phân tán và khả năng kháng lượng tử. Chủ đề thứ nhất giúp giảm sự phụ thuộc vào một dịch vụ giám sát duy nhất bằng cách phân bổ hoạt động phát hiện trên nhiều node. Chủ đề thứ hai hướng đến việc bảo vệ các nguyên thủy mật mã trước những mối đe dọa lượng tử và truyền thống trong tương lai.
Cụ thể hơn, tài liệu của Naoris nhấn mạnh:
Khả năng tổng hợp dữ liệu đo lường phi tập trung để phát hiện điểm bất thường và cấu hình sai.
Việc sử dụng chứng thực và chữ ký bằng mật mã, nhằm giúp xác minh trạng thái bảo mật.
Các thành phần mật mã hậu lượng tử được thiết kế để giảm thiểu rủi ro phát sinh từ những tiến bộ trong điện toán lượng tử.
Những tuyên bố này mô tả mục tiêu thiết kế thay vì kết quả kiểm toán độc lập. Giao thức được định vị là giải pháp xử lý cả mô hình tấn công truyền thống và lượng tử. Việc đánh giá hiệu quả của các tính năng này đòi hỏi phải xem xét thông số kỹ thuật của giao thức, các cuộc kiểm toán bảo mật của bên thứ ba và phương thức triển khai.
Naoris đề xuất một số lợi ích tiềm năng, đồng thời có những hạn chế thực tế mà các tổ chức cần cân nhắc.
Lợi ích được tuyên bố:
Bổ sung một lớp bảo vệ mà không yêu cầu hard fork đối với chuỗi nền tảng.
Cho phép phát hiện mối đe dọa phi tập trung, qua đó có thể giảm các điểm lỗi đơn lẻ.
Hướng đến mật mã có khả năng chống chịu trước các mối đe dọa trong tương lai để xử lý rủi ro dài hạn.
Hạn chế và các yếu tố thực tế cần cân nhắc:
Độ phức tạp khi tích hợp: Việc điều chỉnh phần mềm node, hệ thống doanh nghiệp hoặc nhóm thiết bị IoT có thể đòi hỏi công việc kỹ thuật và thay đổi trong vận hành.
Mức độ trưởng thành và khả năng xác minh: Các tuyên bố về tính năng cần được xác thực thông qua tài liệu kỹ thuật và các cuộc kiểm toán của bên thứ ba trước khi tích hợp vào môi trường sản xuất.
Sự đánh đổi về hiệu suất: Hoạt động giám sát và chứng thực liên tục tạo ra chi phí bổ sung về tài nguyên và mạng lưới, cần được quản lý.
Các trường hợp đặc thù về khả năng tương tác: Sự khác biệt giữa các phương thức triển khai chuỗi, ứng dụng khách node và môi trường doanh nghiệp có thể hạn chế khả năng áp dụng liền mạch trong một số trường hợp triển khai.
Những hạn chế này không loại trừ khả năng áp dụng, nhưng cho thấy các tổ chức cần lập kế hoạch và đánh giá rủi ro trước khi triển khai.
Việc áp dụng một nền tảng bảo mật mới như Naoris phải đối mặt với các rủi ro về kỹ thuật, vận hành và pháp lý. Vì vậy, đánh giá rủi ro đặc biệt quan trọng đối với doanh nghiệp, đơn vị vận hành cơ sở hạ tầng quan trọng và chính phủ. Các thách thức chính gồm độ phức tạp khi triển khai, nhu cầu xác thực bảo mật độc lập và sự chưa rõ ràng về cách cơ quan quản lý đối xử với những dịch vụ tương tác với cơ sở hạ tầng Blockchain. Một số đối tượng có thể xem dự án đáng tin cậy hơn trong các môi trường yêu cầu bảo mật cao, bởi tài liệu ghi nhận một cố vấn từng giữ chức vụ lãnh đạo cấp cao trong Lực lượng Vũ trang Na Uy.
Các nhóm rủi ro cụ thể:
Rủi ro kỹ thuật: Lỗi, hoạt động triển khai chưa hoàn chỉnh hoặc lỗi tích hợp có thể tạo ra những lỗ hổng mới.
Rủi ro vận hành: Việc quản lý các nhóm node phân tán và duy trì phần mềm tác nhân làm gia tăng chi phí vận hành.
Rủi ro pháp lý và tuân thủ: Địa vị pháp lý và nghĩa vụ tuân thủ thay đổi tùy theo khu vực pháp lý cũng như cách giao thức được sử dụng cùng các hệ thống tài chính, cơ sở hạ tầng quan trọng hoặc hệ thống liên quan đến quốc phòng.
Các tổ chức đang cân nhắc tích hợp nên thực hiện lập mô hình mối đe dọa, yêu cầu cung cấp tài liệu thiết kế và bảo mật, đồng thời ưu tiên các đợt thí điểm theo từng giai đoạn với tiêu chí thành công có thể đo lường. Quá trình chuyển đổi sang các tiêu chuẩn mật mã mới hơn có thể cần được thực hiện theo từng giai đoạn.
Tài liệu công khai mô tả hoạt động quản trị và sự tham gia vào hệ sinh thái là các hoạt động bao gồm cơ chế khuyến khích được token hóa xoay quanh token, tài nguyên dành cho nhà phát triển và các kênh cộng đồng. Một số thảo luận liên quan đến hệ sinh thái của dự án cũng đề cập đến Tradecraft Capital, nhưng các chi tiết có sự khác nhau và cần được xác thực dựa trên tài liệu quản trị của giao thức.
Các phương thức tham gia điển hình đối với những dự án cơ sở hạ tầng thuộc loại này gồm:
Xem xét tài liệu kỹ thuật và các cuộc kiểm toán bảo mật.
Vận hành một node hoặc tác nhân trong môi trường thử nghiệm để đánh giá công sức tích hợp và giá trị của dữ liệu đo lường.
Tham gia các cuộc thảo luận về quản trị cộng đồng hoặc diễn đàn dành cho nhà phát triển, đồng thời theo dõi các kênh và bài đăng chính thức để hiểu quy trình nâng cấp và ra quyết định.
Điều quan trọng là phải phân biệt giữa các tuyên bố mang tính quảng bá và những quy tắc quản trị được ghi nhận. Tài liệu quản trị và kho mã là các nguồn chính để xác minh. Quy tắc quản trị và hoạt động tham gia kinh tế cũng cần được xác minh trong tài liệu gốc.
Naoris Protocol được giới thiệu là một lớp bảo mật phi tập trung, hướng đến việc củng cố bảo mật cho node, trình xác thực và cơ sở hạ tầng thông qua kỹ thuật phát hiện phân tán cùng mật mã hậu lượng tử. Phương pháp này ưu tiên khả năng tương tác với các hệ thống hiện có và mô hình tích hợp không xâm lấn. Các tổ chức đánh giá Naoris nên đối chiếu các tuyên bố kỹ thuật với thông số kỹ thuật của giao thức và các cuộc kiểm toán của bên thứ ba, lập kế hoạch cho chi phí tích hợp và triển khai thí điểm trước khi áp dụng rộng rãi.
Naoris Protocol hướng đến việc cung cấp một nền tảng bảo mật phi tập trung, bổ sung khả năng phát hiện mối đe dọa phân tán và cơ chế bảo vệ bằng mật mã hậu lượng tử cho các Blockchain cùng cơ sở hạ tầng Internet hiện có.
Dự án nhấn mạnh các thành phần mật mã hậu lượng tử như một phần trong mục tiêu thiết kế. Dự án được giới thiệu là một phương pháp tiếp cận được hỗ trợ bởi công nghệ hậu lượng tử. Tuy nhiên, việc một triển khai có thực sự hoàn toàn hậu lượng tử hay không vẫn phụ thuộc vào các nguyên thủy được sử dụng cũng như hoạt động đánh giá và kiểm thử mật mã độc lập.
Tài liệu của dự án mô tả khả năng tích hợp với nhiều mục tiêu khác nhau, bao gồm các chuỗi tương thích với EVM, hệ thống doanh nghiệp, thiết bị IoT và sàn giao dịch phi tập trung. Yêu cầu tích hợp cụ thể phụ thuộc vào môi trường mục tiêu và cần được xác nhận trong các hướng dẫn tích hợp kỹ thuật.
Hãy đánh giá bằng cách xem xét tài liệu kỹ thuật và các cuộc kiểm toán bảo mật, triển khai các đợt thí điểm có kiểm soát, đo lường chi phí vận hành và xác thực khả năng tương tác với phần mềm node hiện có cùng các yêu cầu tuân thủ. Bạn cũng nên đánh giá các chỉ số thị trường của token, chẳng hạn như vốn hóa thị trường, nguồn cung lưu hành, định giá pha loãng hoàn toàn, khối lượng giao dịch, khả năng được giao dịch và hoạt động thị trường rộng hơn, như những tín hiệu về mức độ trưởng thành của hệ sinh thái.
Không. Naoris được định vị là một lớp bổ sung. Các biện pháp bảo mật tiêu chuẩn, bảo vệ điểm cuối, quản lý khóa bảo mật và củng cố cơ sở hạ tầng vẫn là những yêu cầu cần thiết.
Thông tin có thẩm quyền được cung cấp trong tài liệu kỹ thuật của giao thức, các kho mã và báo cáo kiểm toán chính thức. Những nguồn này cũng có thể giúp xác minh kinh nghiệm của đội ngũ lãnh đạo, chẳng hạn như kinh nghiệm tại IBM được đề cập trong tài liệu về đội ngũ. Nhà phát triển và người vận hành có thể đối chiếu tài liệu chính thức với cách Naoris Protocol được đề cập trên các kênh công khai và trong danh sách thị trường. Những nguồn đó cung cấp các chi tiết có tính quyết định đối với việc tích hợp, quản trị và đánh giá bảo mật.
* Đầu tư có rủi ro, phải thận trọng khi tham gia thị trường. Thông tin không nhằm mục đích và không cấu thành lời khuyên tài chính hay bất kỳ đề xuất nào khác thuộc bất kỳ hình thức nào được cung cấp hoặc xác nhận bởi Gate.
* Không được phép sao chép, truyền tải hoặc đạo nhái bài viết này mà không có sự cho phép của Gate. Vi phạm là hành vi vi phạm Luật Bản quyền và có thể phải chịu sự xử lý theo pháp luật.





