مناقشة متعمقة حول أمان البلوكتشين: من حماية الأصول الشخصية إلى تطوير الصناعة

في هذه الحلقة من البودكاست، دعونا نستضيف تشو يا جين من شركة أمان البلوكتشين BlockSec، لنتناول موضوع أمان التشفير الذي يتعلق بكل شخص.

نطاق خدمات BlockSec والعميل المستهدف

BlockSec هي شركة أمان ويب 3، تأسست في عام 2021. يمكن تقسيم خدماتها إلى ثلاث فئات رئيسية:

1. فيما يتعلق بأمان البروتوكولات على البلوكتشين، بما في ذلك تدقيق العقود الذكية والمراقبة الأمنية.

2. أمان الأصول، حماية أصول المستخدمين في المحفظة أو البروتوكول.

3. الامتثال والتنظيم، مساعدة المؤسسات المالية التقليدية على الدخول في صناعة التشفير، مع مساعدة الهيئات التنظيمية على ممارسة الرقابة.

عملاء BlockSec تشمل:

1. مشاريع DeFi و NFT على البلوكتشين
2. العملاء ذوو القيمة الصافية العالية الذين يمتلكون كميات كبيرة من الأصول المشفرة
3. الهيئات التنظيمية ودوائر التنفيذ

ثلاث نصائح حول أمان التشفير

بالنسبة للأصدقاء الذين دخلوا لتوهم مجال استثمار العملات المشفرة، قدم زو يا جين ثلاث نصائح:

1. احفظ مفتاحك الخاص بشكل جيد، يمكنك استخدام محفظة الأجهزة أو جهاز مخصص للتخزين.

2. يجب أن تكون لديك وعي بالأمان عند إجراء المعاملات على البلوكتشين، وكن حذرًا من هجمات التصيد.

3. فهم المعرفة الأساسية بالأصول المشفرة، خاصة آلية التفويض، لتجنب التوقيع الخاطئ.

أكثر ثلاثة أحداث أمان تركت انطباعًا عميقًا

1. حادثة هجوم بروتوكول دلق

في فبراير 2023، تم مهاجمة بروتوكول بطة الماء، مما أسفر عن خسارة تقارب 9 ملايين دولار. كان هناك ثغرة في عقد المهاجم، واستفادت BlockSec من هذه الثغرة لاستعادة 2.4 مليون دولار بنجاح. هذه هي المرة الأولى في تاريخ أمان البلوكتشين التي تُحقق فيها "هجوم مضاد" ناجح.

2. حدث أمان ParaSpace

في مارس 2023، تعرض بروتوكول ParaSpace لهجوم. قام فريق BlockSec بتحليل سريعة ومحاكاة سلوك الهجوم، وتمكن من نقل 5 ملايين دولار إلى حساب آمن، مما جنب خسائر أكبر.

3. حادثة أمان Bybit

في فبراير 2024، تعرضت Bybit لسرقة أصول بقيمة 1.5 مليار دولار، مما يعد أكبر حادث أمني منفرد حتى الآن. استغل هذا الهجوم بشكل أساسي أساليب الهندسة الاجتماعية، مما كشف عن مخاطر أضعف حلقات النظام المعقد.

مبادئ الأمان عند التفاعل مع بروتوكولات البلوكتشين

1. إجراء العناية الواجبة على الجهة المعنية بالمشروع، وفهم خلفية المؤسسين وقدراتهم التقنية.

2. تحقق مما إذا كان المشروع قد تم تدقيقه من قبل شركة أمان رائدة.

3. اعتماد أسلوب الاستثمار التدريجي، لتجنب استثمار مبالغ كبيرة دفعة واحدة.

4. استخدم أدوات الأمان المتخصصة لمراقبة بروتوكول الاستثمار.

5. كن حذرًا من مخاطر التصيد، وتأكد من صحة موقع التفاعل.

6. تحقق بانتظام وقم بإلغاء التفويضات التي لم تعد تستخدم.

حالة وأهمية صناعة الأمان في البلوكتشين

• حجم صناعة أمان البلوكتشين الحالية حوالي 3 مليارات دولار، مقارنة بأمان الشبكات التقليدية لا يزال صغيرًا.

• تطوير الصناعة مرتبط ارتباطًا وثيقًا بصناعة البلوكتشين بشكل عام، وقد انخفض TVL من ذروته.

• المؤسسات المالية التقليدية تدخل تدريجياً مجال التشفير، مما يجلب فرص تطوير جديدة.

• اتجاه الامتثال الصناعي واضح، ومن المتوقع أن يكون هناك إمكانات كبيرة للتطور في المستقبل.

خندق شركة الأمان الرائدة

1. العلامة التجارية والثقة: من الضروري بناء صورة علامة تجارية جيدة وثقة المستخدمين.

2. تقنيات الابتكار الأمني: بالإضافة إلى التدقيق، من الضروري أيضًا تقديم حلول أمان على مدار دورة الحياة.

3. القدرة على الامتثال والتنظيم: فهم عميق للسياسات والمتطلبات الصناعية، بالإضافة إلى القدرة على تحويلها إلى منتجات.

4. العوامل الجيوسياسية: قد تكون لدى المناطق المختلفة تفضيلات معينة لاختيار الموردين.