Membahas Mendalam Keamanan Blockchain: Dari Perlindungan Aset Pribadi hingga Perkembangan Industri

Di episode kali ini, kami mengundang Zhou Yajin dari perusahaan keamanan blockchain BlockSec untuk membahas topik keamanan kripto yang berkaitan erat dengan setiap orang.

Layanan dan Target Klien BlockSec

BlockSec adalah perusahaan keamanan Web3 yang didirikan pada tahun 2021. Layanan mereka dibagi menjadi tiga bagian utama:

1. Terkait keamanan protokol di blockchain, termasuk audit kontrak pintar dan pemantauan keamanan.

2. Keamanan aset, melindungi aset pengguna di dompet atau protokol.

3. Kepatuhan dan regulasi, membantu lembaga keuangan tradisional untuk memasuki industri kripto, sekaligus membantu lembaga pengatur dalam melakukan pengawasan.

Klien BlockSec termasuk:

1. Proyek pihak ketiga seperti DeFi, NFT di Blockchain
2. Klien bernilai tinggi yang memiliki banyak aset kripto
3. Regulator dan Penegak Hukum

Tiga Saran Tentang Keamanan Kripto

Bagi teman-teman yang baru memasuki dunia investasi kripto, Zhou Yajin memberikan tiga saran:

1. Lindungi kunci pribadi dengan baik, dapat menggunakan dompet keras atau perangkat khusus untuk menyimpannya.

2. Ketika melakukan transaksi di blockchain, harus memiliki kesadaran keamanan dan waspada terhadap serangan phishing.

3. Memahami pengetahuan dasar aset kripto, terutama mekanisme otorisasi, untuk menghindari tanda tangan yang salah.

Tiga Peristiwa Keamanan yang Paling Mengesankan

1. Kejadian serangan pada protokol platypus

Pada Februari 2023, Protokol Platypus diserang, kehilangan hampir 9 juta dolar. Kontrak penyerang memiliki celah, BlockSec berhasil memanfaatkan celah tersebut untuk memulihkan 2,4 juta dolar. Ini adalah "serangan balik" yang berhasil pertama dalam sejarah keamanan blockchain.

2. Kejadian keamanan ParaSpace

Pada Maret 2023, protokol ParaSpace mengalami serangan. Tim BlockSec dengan cepat menganalisis dan mensimulasikan perilaku serangan, berhasil memindahkan dana sebesar 5 juta dolar ke akun aman, menghindari kerugian yang lebih besar.

3. Insiden Keamanan Bybit

Pada bulan Februari 2024, Bybit mengalami pencurian aset senilai 1,5 miliar dolar AS, yang merupakan peristiwa keamanan tunggal terbesar hingga saat ini. Serangan ini terutama memanfaatkan teknik rekayasa sosial, yang mengungkapkan risiko pada titik terlemah dalam sistem yang kompleks.

Prinsip Keamanan Saat Berinteraksi dengan Protokol Blockchain

1. Melakukan due diligence terhadap pihak proyek, memahami latar belakang pendiri dan kemampuan teknis.

2. Periksa apakah proyek telah diaudit oleh perusahaan keamanan terkemuka.

3. Mengadopsi metode investasi bertahap, hindari menginvestasikan sejumlah besar dana sekaligus.

4. Gunakan alat keamanan profesional untuk memantau protokol investasi.

5. Waspadai risiko phishing, pastikan keaslian situs interaksi.

6. Secara berkala memeriksa dan mencabut otorisasi yang tidak lagi digunakan.

Status dan Potensi Industri Keamanan Blockchain

• Saat ini ukuran industri keamanan blockchain sekitar 3 miliar dolar, dibandingkan dengan keamanan jaringan tradisional masih relatif kecil.

• Perkembangan industri sangat terkait dengan seluruh industri Blockchain, saat ini TVL telah turun dari puncaknya.

• Lembaga keuangan tradisional secara bertahap memasuki bidang kripto, membawa peluang pengembangan baru.

• Tren kepatuhan industri jelas, potensi pengembangan di masa depan sangat besar.

Moat Perusahaan Keamanan Teratas

1. Merek dan Kepercayaan: Membangun citra merek yang baik dan kepercayaan pengguna sangat penting.

2. Inovasi Teknologi Keamanan: Selain audit, perlu juga menyediakan solusi keamanan sepanjang siklus hidup.

3. Kemampuan regulasi yang sesuai: pemahaman mendalam tentang kebijakan dan persyaratan industri, serta kemampuan untuk mengubahnya menjadi produk.

4. Faktor geopolitik: Berbagai daerah mungkin memiliki preferensi tertentu dalam pemilihan pemasok.