Углубленное обсуждение безопасности Блокчейн: от защиты личных активов до развития отрасли

В этом выпуске подкаста мы пригласили Чжоу Яцзиня из компании по безопасности Блокчейн BlockSec, чтобы обсудить тему криптобезопасности, которая касается каждого из нас.

Услуги BlockSec и целевая аудитория

BlockSec является компанией по безопасности Web3, основанной в 2021 году. Ее услуги можно разделить на три основные категории:

1. Безопасность протоколов на Блокчейне, включая аудит смарт-контрактов и мониторинг безопасности.

2. Безопасность активов, защита активов пользователей в кошельках или протоколах.

3. Соответствие и регулирование, помощь традиционным финансовым учреждениям в выходе на рынок криптовалют, а также содействие регулирующим органам в осуществлении надзора.

Клиенты BlockSec включают:

1. Проектные стороны DeFi, NFT и другие на блокчейне
2. Высококачественные клиенты с большим количеством криптоактивов
3. Регуляторы и правоохранительные органы

Три совета по криптобезопасности

Для друзей, только что вошедших в мир криптоинвестиций, Чжоу Яцзин дал три совета:

1. Храните свой приватный ключ в безопасности, можно использовать аппаратный кошелек или специализированное устройство для хранения.

2. При проведении транзакций в Блокчейн необходимо соблюдать меры безопасности и быть осторожным с фишинговыми атаками.

3. Ознакомьтесь с основами криптоактивов, особенно с механизмами авторизации, чтобы избежать ошибочных подписей.

Три самых запоминающихся инцидента безопасности

1. Нападение на протокол утконоса

В феврале 2023 года протокол Плаунг был атакован, в результате чего было потеряно почти 9 миллионов долларов. В контракте злоумышленников был обнаружен уязвимость, и BlockSec успешно вернул 2,4 миллиона долларов, воспользовавшись этой уязвимостью. Это первая успешная "контратака" в истории безопасности блокчейна.

2. Безопасность ParaSpace

В марте 2023 года протокол ParaSpace подвергся атаке. Команда BlockSec быстро проанализировала и смоделировала поведение атаки, успешно переведя 5 миллионов долларов на безопасный счет, что предотвратило большие потери.

3. Безопасность Bybit

В феврале 2024 года Bybit столкнулся с кражей активов на сумму 1,5 миллиарда долларов, что стало крупнейшим в истории инцидентом безопасности. Эта атака в основном использовала методы социальной инженерии, что выявило риски наиболее уязвимых звеньев в сложной системе.

Принципы безопасности при взаимодействии с Блокчейн-протоколом

1. Провести должную осмотрительность по отношению к проекту, узнать о фонде основателей и их технических способностях.

2. Проверьте, была ли проверка проекта ведущей компанией по безопасности.

3. Используйте постепенный инвестиционный подход, чтобы избежать единовременного вклада больших сумм.

4. Используйте профессиональные средства безопасности для мониторинга протоколов инвестиций.

5. Будьте осторожны с риском фишинга, подтвердите подлинность взаимодействующего сайта.

6. Регулярно проверяйте и отменяйте неиспользуемые авторизации.

Состояние и потенциал отрасли безопасности Блокчейн

• В настоящее время размер рынка безопасности Блокчейн составляет около 3 миллиардов долларов, что все еще меньше по сравнению с традиционной кибербезопасностью.

• Развитие отрасли тесно связано с всей индустрией Блокчейн, в настоящее время TVL снизился с пика.

• Традиционные финансовые учреждения постепенно входят в область криптовалют, что приносит новые возможности для развития.

• Тренд на соблюдение нормативных требований в отрасли очевиден, потенциал для будущего развития огромен.

Ров безопасности компаний

1. Бренд и доверие: важно создать хороший имидж бренда и доверие пользователей.

2. Инновационные технологии безопасности: кроме аудита, необходимо предоставить решения по безопасности на протяжении всего жизненного цикла.

3. Способность к соблюдению нормативных требований: глубокое понимание отраслевой политики и требований, а также способность преобразовывать их в продукты.

4. Геополитические факторы: разные регионы могут иметь специфические предпочтения при выборе поставщиков.