As cargas de trabalho Blockchain e Web3 concentram valor em RPC, APIs de carteira e frontends. Os ataques visam nós públicos, janelas de cunhagem e caminhos de login da exchange - a política de borda deve ser explicável.
Pressões comuns
- JSON-RPC público inundado até que os nós esgotem a largura de banda e as conexões
- IPs validadores expostos a DDoS direcionados
- APIs do Exchange e da carteira em stuffing e bots
- Eventos Mint combinando L7 CC com picos de largura de banda de ativos estáticos
Cenários típicos
Entrada de borda para cargas de trabalho on-chain
Caminho do cenário
Limites no nível do método
Dividir leituras vs gravações; soltar JSON-RPC inválido.
→ nó → de gateway dApp
Caminho do cenário
Iniciar sessão e retirar a proteção
Recheio e bots; caminho de gravação auditável.
User → WAF → Core
Caminho do cenário
Divisão estática + dinâmica
CDN para páginas; CC/fila dedicada para APIs Mint.
Página CDN → API Guard
Ocultação de nós
Validadores ficam atrás da borda
Áreas de foco
Protetor de gateway RPC
Limites de nível de método, JSON-RPC inválido descartado, IPs de nó ocultos.
Câmbio / carteira
Terminação de TLS, gestão de bots, logs de caminho de gravação auditáveis.
Esfregaço DDoS
Capacidade de Tbps com alinhamento L4/L7 na frente dos racks de nós.
Menta e campanhas
CDN para regras estáticas e dedicadas e filas para APIs Mint.
Postura RPC
Radar JSON-RPC anormal
Arquitetura
Caminho de borda RPC e dApp
A política JSON-RPC/REST → em camadas Anycast → WAF e CC → apenas limpa o tráfego para nós ou clusters de origem.
- 01Nomes de host RPC/API em bordas globais
- 02Limites de taxa de método e caminho; chamadas de leitura dividida vs transmissão de gravação
- 03Bot e controles geográficos em APIs de gravação de carteira
- 04Logs de caminho completo com IDs de política