安全的Sui Move是Web3大规模采用之路的基石

![](https://img-
blog.csdnimg.cn/67c1fd13371746a8a879942b8437b048.png)没有信任，就没有Web3的大规模采用。还有其他重要障碍阻碍了首个十亿用户的到来，包括令人困惑的用户体验、复杂的身份验证模式以及不确定的监管体系，但所有障碍中，要数大多数人对区块链技术持怀疑和不信任态度最严重。

对于许多人来说，区块链就是加密就是骗局。关于黑客攻击或流氓行为的故事，占据了人们在大众媒体中看到的Web3故事的很大比例。仅在2023年的前八个月，[几乎有10亿美元的资金在链上因恶意活动而流失](https://cointelegraph.com/news/exploits-
hacks-and-scams-stole-almost-1b-in-2023-report
“几乎有10亿美元的资金在链上因恶意活动而流失”)。在人们相信区块链安全之前，Web3将无法成为流行产品的标准基础设施。

正如技术存在许多风险一样，安全也有许多组成部分。但保持区块链安全的一个关键方面是编写安全的代码。不安全的代码可能导致资产被盗窃、欺诈和未经授权的访问，这反过来可能会[减少对像DeFi这样的高价值行业的投资](https://www.vaneck.com/us/en/blogs/digital-
assets/matthew-sigel-vaneck-monthly-crypto-recap-for-august-2023
“减少对像DeFi这样的高价值行业的投资”)。容易受攻击的代码可能被攻击者利用，导致数据操纵和财务损失。用户依赖加密代码的安全性来信任交易和智能合约的完整性。由于编写不良代码导致的破坏可能会破坏这种信任，从而导致对系统的信心丧失。

以太坊于2015年首次推出作为智能合约平台。尽管已知Solidity等编程语言存在安全漏洞，但Ethereum的Solidity编程语言仍然很受欢迎，包括Vyper，在大多数EVM和EVM兼容链上使用。尽管工具和审计有所改进，但许多重大漏洞和大规模黑客攻击仍然是由自智能合约编程的最初时期就已知的漏洞引起的。已经开发了新的编程语言来解决这些问题，为开发人员和用户提供更高的安全性。例如，在Sui上，使用了Move编程语言的变体Sui
Move，因为它本质上是安全且有表现力的。

Move尤其在本质上是安全的，并且在一定程度上是为了解决Solidity漏洞问题，如递归攻击、双花、DoS攻击和编译器问题。这些类型的攻击仍然会导致重大财务损失，包括2023年7月[Curve
Finance池的递归攻击](https://cointelegraph.com/news/curve-vyper-exploit-whole-story-
so-far “Curve
Finance池的递归攻击”)，攻击者利用了价值6000万美元的数字资产。虽然Move明确设计为通过保护开发人员免受将某些错误和漏洞写入代码的影响来消除Solidity中的许多缺陷，但它并不能阻止人们故意编写恶意代码。仍然需要审计和其他检查来查找那些以及其他漏洞。

![](https://img-
blog.csdnimg.cn/img_convert/1d80f29f6e011ea54205f7a9083aeca2.png)

Move内置的另一个安全功能是字节码验证器。它确保智能合约的字节码是有效且安全可执行的。EVM只有源代码验证，它仅确认源代码等于要执行的字节码，但不确认智能合约本身的正确性。字节码验证器的设计是为了确保不会在链上执行创建假币、人为增加币值或复制/销毁现有币的恶意代码。

Sui
Move是以对象为中心的，还有助于最小化不安全代码的执行次数。自然而然地，每个函数都清楚地显示它正在操作哪个对象。只需查看函数签名，您就能确定合同被设计为恶意行为时可能造成的最大损害。您可以清楚地知道函数接受的参数以及函数带出的参数。例如，当您接受一个币余额时，很明显您正在操作您钱包中的币余额，这不会让人感到意外。在使用Solidity编写的合同中，情况并不那么清楚。

虽然目前尚不存在完全安全的智能合约编程语言，但Move，特别是Sui
Move，在市场上比其他语言更安全。立即开始学习Move吧！

---

关于 Sui Network

Sui是基于第一原理重新设计和构建而成的L1公有链，旨在为创作者和开发者提供能够承载Web3中下一个十亿用户的开发平台。Sui上的应用基于Move智能合约语言，并具有水平可扩展性，让开发者能够快速且低成本支持广泛的应用开发。获取更多信息：https://linktr.ee/sui_apac

官网｜英文Twitter｜中文Twitter｜Discord｜英文电报群｜中文电报群

接下来我将给各位同学划分一张学习计划表！

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师（看自己能力）

综合薪资区间15k~30k

7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。

阶段三：顶级网络安全工程师

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

学习资料分享

当然，只给予计划不给予学习资料的行为无异于耍流氓，这里给大家整理了一份【282G】的网络安全工程师从入门到精通的学习资料包，可点击下方二维码链接领取哦。