发布于: May 6, 2023
Gartner 2022 年 7 月发布的技术成熟度曲线分析报告显示，目前 Web3 技术已经历了第一波创新高峰期，正在从 “创新启动阶段” 向 “创新泡沫阶段” 过渡，技术体系逐步成型，市场热度较高，创业投资活跃。高速增长的背后，Web3 面临的安全挑战也更加严峻。SAFEIS 安全研究院《2022 年区块链安全白皮书》数据显示，去年区块链安全事件涉事总金额超过 753 亿美元 ，漏洞攻击、数据泄漏攻击、钓鱼攻击事件频发。
Web3 行业亟需一系列安全服务来保障生态的健康发展。GoPlus Security 的出现，能为行业构筑起一道 Web3 安全屏障。
GoPlus Security 是一个专注于为不同类型的区块链用户提供安全服务的平台，旨在通过提供开放、无需许可、用户驱动的安全服务，构建 Web3 安全基础设施。截至 2023 年 5 月 4 日，GoPlus Security 已经成功覆盖了 2.81M+Token、4M+verifiedNFT、119K + 授权合约、5000+dApp 的检测，并且每天能够处理超过 3000 万次的查询请求。
面对全球 Web3 项目数量的快速发展和安全威胁等级的提升，GoPlus Security 开始规划安全引擎架构的升级，以针对 Token、地址、NFT、授权合约、dApp 和签名等多场景提供更加广泛的支持。要服务全球 Web3 用户，GoPlus Security 需要跟全球化的云服务提供商合作：
- 多数 Web3 项目的用户可能分布在各个大洲，在提供 Web3 安全服务时，GoPlus Security 需要让用户在任何地方都能够快速获得结果；
- 既有的平台在全球化服务能力上出现瓶颈，GoPlus Security 在进行安全引擎架构提升的同时，也希望与更大的云平台合作，拓展 Web3 安全基础架构的覆盖外延。
在综合评估自建平台及云服务市场之后，GoPlus Security 发现亚马逊云科技在地理区域分布上更具优势，广泛的基础设施可以让他们在更接近用户的地方提供服务，从而降低延迟。此外，亚马逊云科技在安全合规能力，也更符合 GoPlus Security 的需求。
在 Web3 安全基础设施方面，针对 GoPlus Security 安全引擎存在数据量大、全量分析耗时长的问题，亚马逊云科技提供了详细的架构优化建议：通过云原生服务，为全球的 Web3 安全基础设施应用，提供高可用性、高性能和高并发响应能力。
2022 年 9 月，双方共同商讨技术方案之后，开始采用热迁移的方式，将 Web3 安全基础设施服务从原有平台向亚马逊云科技迁移。
- 迁移过程中，GoPlus Security 采用了 Amazon Database Migration Service 将自建业务数据库迁移至 Amazon Aurora 托管数据库，并在迁移过程中保持业务的高可用性。
- 完成迁移后，GoPlus Security 开始在亚马逊云科技上使用一系列托管服务，来替代原有自建服务，例如通过 Amazon ElastiCache 替换自建 Redis 和 Memcached 服务，让 Web3 安全基础设施服务可以获得更好的实时性能，让用户使用 GoPlus Security 提供的各类检测服务时，能够在 1 秒内获得结果。
- 在安全上，GoPlus Security 应用 Amazon Key Management Service (Amazon KMS)，为 Web3 安全基础设施应用，创建和控制用于对数据进行加密或数字签名的密钥，并结合 Amazon Secrets Manager 提供的密钥生命周期管理能力，以精细化的方式控制云上环境安全，更好地抵御各类网络威胁。
超过 20% 的综合性价比提升：通过 Amazon Aurora 云上托管数据库，替代原企业自建的数据库，GoPlus Security 获得了商业级数据库的性能和可用性。Amazon Aurora 对常见关系型数据库的兼容能力，使技术团队无需进行更多的架构改造，就能够为 Web3 安全基础设施业务带来更高的性能，轻松支撑日均超过 3000 万次的安全服务调用。相较自建数据库，Amazon Aurora 在成本方面更具优势，为 GoPlus Security 带来了超过 20% 的综合性价比提升。
亚马逊云科技各项服务之间的良好集成性和互操作性：为 GoPlus Security 提供了友好的云上服务构建和运维方式。亚马逊云科技的数据迁移和传输类服务，也帮助 GoPlus Security 快速实现了构建全球覆盖的 Web3 安全基础设施的目标。GoPlus Security 可以通过端到端的方式，将原有平台上的数据库、存储与应用平滑迁移至亚马逊云科技，在迁移过程中对用户透明并保持 Web3 安全基础设施服务的‘零中断’，既可以维持服务连续性，也可以在更加全球化的平台上，提供更加稳定的服务。
无间合作，拓展业务机遇：与亚马逊云科技全面合作，为 GoPlus Security 拓展了更多的业务机遇。目前，已有众多的知名 Web3 项目使用 GoPlus Security 提供的安全检测服务，为用户提供资产保护，帮助用户规避各类风险。同时，GoPlus Security 也可以为 Web3 的健康生态，提供更多贡献。
“Amazon Aurora 对常见关系型数据库的兼容能力使技术团队无需进行更多的架构改造，就能够为 Web3 安全基础设施业务提供更高的性能，为日均超过 3000 万次数的安全服务调用提供支撑，并且相较自建数据库在成本方面更具优势，为企业带来了超过 20% 的综合性价比提升。”
Mike
GoPlus Security 创始人
展望未来，GoPlus Security 技术团队将持续关注亚马逊云科技的创新，进行更多的技术储备和能力认证。亚马逊云科技将帮助 GoPlus Security，实现 Web3 安全基础设施能力与规模的扩展，优化服务性能和稳定性，为 Web3 应用的开发者与用户提供更加便捷和安全的使用体验，助力行业健康发展。
GoPlus Security 是一家领先的、持续快速增长的 Web3 安全基础设施供应商，它覆盖了大多数主要的区块链网络，具有多维度的风险检测，以建立一个更安全的 Web3 环境。GoPlus Security 团队通过提供开放、无权限、用户驱动的安全服务，不断为 Web3 构建 “安全基础设施” 和安全服务平台，使 Web3 生态系统更加安全。
GoPlus Security 已经开发了一个实时、动态、自动化的安全检测平台，包括 Token 检测、NFT 检测、恶意地址、授权安全 API 和 dApp 安全信息 API，每天有大约 500 万次数据调用。GoPlus Security 还在 2022 年底推出了安全服务市场。