Gartner 2022年7月发布的技术成熟度曲线分析报告显示,目前Web3技术已经历了第一波创新高峰期,正在从“创新启动阶段”向“创新泡沫阶段”过渡,技术体系逐步成型,市场热度较高,创业投资活跃。高速增长的背后,Web3面临的安全挑战也更加严峻,亚马逊云科技助力其再进一步。SAFEIS安全研究院《2022年区块链安全白皮书》数据显示,去年区块链安全事件涉事总金额超过753亿美元,漏洞攻击、数据泄漏攻击、钓鱼攻击事件频发。
Web3行业亟需一系列安全服务来保障生态的健康发展。GoPlus Security的出现,能为行业构筑起一道Web3安全屏障。
入场Web3,
如何为赛道安全负责?
GoPlus Security是一个专注于为不同类型的区块链用户提供安全服务的平台,旨在通过提供开放、无需许可、用户驱动的安全服务,构建Web3安全基础设施。截至2023年5月4日,GoPlus Security已经成功覆盖了2.81M+Token、4M+verifiedNFT、119K+授权合约、5000+dApp的检测,并且每天能够处理超过3000万次的查询请求。
面对全球Web3项目数量的快速增加和安全威胁等级的提升,GoPlus Security开始规划安全引擎架构的升级,以针对Token、地址、NFT、授权合约、dApp和签名等多场景提供更加广泛的支持。要服务全球Web3用户,GoPlus Security需要跟全球化的云服务提供商合作:
● 多数Web3项目的用户可能分布在各个大洲,在提供Web3安全服务时,GoPlus Security需要让用户在任何地方都能够快速获得结果;
● 既有的平台在全球化服务能力上出现瓶颈,GoPlus Security在进行安全引擎架构提升的同时,也希望与更大的云平台合作,拓展Web3安全基础架构的覆盖外延。
迁移亚马逊云科技,
获取Web3安全护身符
在综合评估自建平台及云服务市场之后,GoPlus Security发现亚马逊云科技在地理区域分布上更具优势,广泛的基础设施可以让他们在更接近用户的地方提供服务,从而降低延迟。此外,亚马逊云科技在安全合规能力,也更符合GoPlus Security的需求。
在Web3安全基础设施方面,针对GoPlus Security安全引擎存在数据量大、全量分析耗时长的问题,亚马逊云科技提供了详细的架构优化建议:通过云原生服务,为全球的Web3安全基础设施应用,提供高可用性、高性能和高并发响应能力。
2022年9月,双方共同商讨技术方案之后,开始采用热迁移的方式,将Web3安全基础设施服务从原有平台向亚马逊云科技迁移。
● 迁移过程中,GoPlus Security采用了Amazon Database Migration Service将自建业务数据库迁移至Amazon Aurora托管数据库,并在迁移过程中保持业务的高可用性。
● 完成迁移后,GoPlus Security开始在亚马逊云科技上使用一系列托管服务,来替代原有自建服务,例如通过Amazon ElastiCache替换自建Redis和Memcached服务,让Web3安全基础设施服务可以获得更好的实时性能,让用户使用GoPlus Security提供的各类检测服务时,能够在1秒内获得结果。
● 在安全上,GoPlus Security应用Amazon Key Management Service(Amazon KMS),为Web3安全基础设施应用,创建和控制用于对数据进行加密或数字签名的密钥,并结合Amazon Secrets Manager提供的密钥生命周期管理能力,以精细化的方式控制云上环境安全,更好地抵御各类网络威胁。
云上托管,
Web3安全检测综合性价比提升20%
超过20%的综合性价比提升:通过Amazon Aurora云上托管数据库,替代原企业自建的数据库,GoPlus Security获得了商业级数据库的性能和可用性。Amazon Aurora对常见关系型数据库的兼容能力,使技术团队无需进行更多的架构改造,就能够为Web3安全基础设施业务带来更高的性能,轻松支撑日均超过3000万次的安全服务调用。相较自建数据库,Amazon Aurora在成本方面更具优势,为GoPlus Security带来了超过20%的综合性价比提升。
亚马逊云科技各项服务之间的良好集成性和互操作性:为GoPlus Security提供了友好的云上服务构建和运维方式。亚马逊云科技的数据迁移和传输类服务,也帮助GoPlus Security快速实现了构建全球覆盖的Web3安全基础设施的目标。GoPlus Security可以通过端到端的方式,将原有平台上的数据库、存储与应用平滑迁移至亚马逊云科技,在迁移过程中对用户透明并保持Web3安全基础设施服务的“零中断”,既可以维持服务连续性,也可以在更加全球化的平台上,提供更加稳定的服务。
无间合作,拓展业务机遇:与亚马逊云科技全面合作,为GoPlus Security拓展了更多的业务机遇。目前,已有众多的知名Web3项目使用GoPlus Security提供的安全检测服务,为用户提供资产保护,帮助用户规避各类风险。同时,GoPlus Security也可以为Web3的健康生态,提供更多贡献。
展望未来,GoPlus Security技术团队将持续关注亚马逊云科技的创新,进行更多的技术储备和能力认证。亚马逊云科技将帮助GoPlus Security,实现Web3安全基础设施能力与规模的扩展,优化服务性能和稳定性,为Web3应用的开发者与用户提供更加便捷和安全的使用体验,助力行业健康发展。