Định nghĩa
Attack surface là toàn bộ tập hợp các giao diện, thành phần và tương tác mà qua đó một kẻ tấn công có thể cố gắng kích hoạt một cuộc tấn công (exploit) vào một hệ thống. Trong môi trường blockchain (blockchain) và smart contract, điều này bao gồm tất cả các hàm có thể được gọi từ bên ngoài, các điểm vào của giao thức, các phụ thuộc và luồng dữ liệu có thể bị lạm dụng để thay đổi hành vi dự kiến. Khái niệm này được dùng để đánh giá mức độ một giao thức, smart contract hoặc hạ tầng hỗ trợ đang “lộ diện” trước các hoạt động độc hại như thế nào. Attack surface càng lớn hoặc càng phức tạp thì thường đồng nghĩa với càng nhiều đường tấn công tiềm năng, ngay cả khi không phải tất cả đều chứa lỗ hổng thực sự.
Trong các hệ thống crypto, attack surface bao trùm cả các thành phần on-chain và off-chain tương tác với một smart contract hoặc giao thức. Điều này có thể bao gồm các hàm trong contract, cơ chế nâng cấp, nguồn dữ liệu oracle, các khóa quản trị và các tích hợp giữa nhiều contract hoặc giữa nhiều blockchain (cross-chain). Mỗi yếu tố này đều có thể đưa thêm các giả định và ranh giới tin cậy mới, làm tăng số lượng cách thức mà kẻ tấn công có thể cố gắng phá vỡ các cam kết bảo mật. Do đó, hiểu rõ attack surface là trọng tâm trong việc đánh giá rủi ro hệ thống và ưu tiên các biện pháp phòng thủ.
Ngữ cảnh và cách sử dụng
Các chuyên gia bảo mật và đơn vị kiểm toán sử dụng thuật ngữ attack surface để mô tả phạm vi những gì phải được phân tích trong một cuộc kiểm toán bảo mật đối với một giao thức blockchain hoặc smart contract. Việc lập bản đồ attack surface bao gồm việc xác định tất cả các điểm vào và tương tác tiềm năng có thể dẫn đến một cuộc tấn công, bao gồm cả những hành vi tinh vi như mô hình reentrancy hoặc các thay đổi trạng thái do oracle điều khiển. Bản đồ này không mặc định rằng mọi yếu tố đều không an toàn, mà coi mỗi yếu tố là một vị trí ứng viên nơi có thể tồn tại lỗ hổng.
Trong thiết kế giao thức nâng cao, việc tối thiểu hóa và gia cố attack surface là một mục tiêu bảo mật cốt lõi. Nhà thiết kế có thể giảm bớt các chức năng được mở ra bên ngoài, đơn giản hóa logic của contract hoặc hạn chế các phụ thuộc bên ngoài để thu hẹp số lượng đường tấn công khả thi. Khái niệm attack surface vì vậy cung cấp một lớp trừu tượng ở mức cao để suy nghĩ về mức độ phức tạp trong tư thế bảo mật (security posture) của một hệ thống, và cách mà các thay đổi về kiến trúc, tích hợp hoặc cơ chế quản trị có thể làm tăng hoặc giảm mức độ phơi nhiễm trước các cuộc tấn công.