Глибоке обговорення безпеки Блокчейн: від захисту особистих активів до розвитку галузі

У цьому випуску подкасту ми запросили Чжоу Яцзиня з компанії з безпеки блокчейну BlockSec, щоб обговорити питання криптографічної безпеки, яке стосується кожного.

Сфера послуг BlockSec та цільова аудиторія

BlockSec є компанією з безпеки Web3, заснованою в 2021 році. Її послуги можна поділити на три основні сегменти:

1. Щодо безпеки онлайн-протоколів, включаючи аудит смарт-контрактів та моніторинг безпеки.

2. Безпека активів, захистити активи користувачів у гаманці або протоколі.

3. Регуляція та контроль, допомога традиційним фінансовим установам у входженні в криптоіндустрію, одночасно надання підтримки регуляторам у здійсненні контролю.

Клієнти BlockSec включають:

1. Проектні сторони DeFi, NFT на Блокчейн
2. Клієнти з високою чистою вартістю, які володіють великою кількістю криптоактивів
3. Регуляторні органи та правоохоронні органи

Три поради щодо криптографічної безпеки

Для друзів, які тільки починають інвестувати в криптовалюти, Чжоу Яцзін дав три поради:

1. Захистіть свій приватний ключ, можна використовувати апаратний гаманець або спеціалізований пристрій для зберігання.

2. Під час транзакцій у Блокчейн слід бути обережним і остерігатися фішингових атак.

3. Ознайомтеся з основними знаннями про криптоактиви, особливо з механізмом авторизації, щоб уникнути помилкових підписів.

Найбільш вражаючі три події безпеки

1. Інцидент атаки на протокол качкодзьоба

У лютому 2023 року протокол Платипус зазнав атаки, в результаті якої було втрачено майже 9 мільйонів доларів. Контракт нападника мав вразливість, і BlockSec успішно використав цю вразливість, щоб повернути 2 мільйони доларів. Це перший успішний "контрвипад" в історії безпеки Блокчейн.

2. Безпекова подія ParaSpace

У березні 2023 року протокол ParaSpace зазнав атаки. Команда BlockSec швидко проаналізувала та змоделювала поведінку атаки, успішно перевівши 5 мільйонів доларів США на безпечний рахунок, що дозволило уникнути більших втрат.

3. Безпека подій Bybit

У лютому 2024 року Bybit зазнав крадіжки активів на суму 1,5 мільярда доларів, що стало найбільшою за обсягом одноразовою безпековою подією на сьогодні. Цей напад в основному використовував методи соціальної інженерії, виявивши ризики найслабших ланок у складних системах.

Принципи безпеки при взаємодії з Блокчейн-протоколами

1. Провести дью ділідженс щодо команди проекту, дізнатися про фон засновників та їхні технічні здібності.

2. Перевірте, чи проект пройшов аудит головної безпекової компанії.

3. Використовуйте поступовий інвестиційний підхід, щоб уникнути одноразового вкладення великої суми коштів.

4. Використовуйте професійні засоби безпеки для моніторингу протоколів інвестицій.

5. Будьте обережні з ризиком фішингу, підтверджуйте справжність інтерактивного сайту.

6. Регулярно перевіряйте та скасовуйте непотрібні дозволи.

Стан та потенціал індустрії безпеки Блокчейн

• Наразі розмір індустрії безпеки Блокчейн становить близько 3 мільярдів доларів, що все ще менше порівняно з традиційною кібербезпекою.

• Розвиток індустрії тісно пов'язаний з усім Блокчейн-індустрією, наразі TVL знизився з піку.

• Традиційні фінансові установи поступово входять у крипто-сферу, що приносить нові можливості для розвитку.

• Тенденція до регулювання в галузі очевидна, потенціал для розвитку в майбутньому величезний.

Укріплення безпеки компаній

1. Бренд і довіра: встановлення гарного іміджу бренду та довіри користувачів є вкрай важливим.

2. Інноваційні технології безпеки: крім аудиту, також необхідно забезпечити рішення для безпеки на всьому життєвому циклі.

3. Здатність до регуляторного контролю: глибоке розуміння галузевої політики та вимог, а також здатність перетворювати їх на продукти.

4. Геополітичні фактори: різні регіони можуть мати специфічні переваги щодо вибору постачальників.