Đi sâu vào an ninh Blockchain: từ bảo vệ tài sản cá nhân đến phát triển ngành

Trong số podcast này, chúng tôi đã mời Zhou Yajin từ công ty an ninh blockchain BlockSec để thảo luận về chủ đề an ninh tiền điện tử liên quan đến mọi người.

Phạm vi dịch vụ và khách hàng mục tiêu của BlockSec

BlockSec là một công ty an ninh Web3, được thành lập vào năm 2021. Dịch vụ của họ có thể được chia thành ba lĩnh vực chính:

1. Đối với sự an toàn của giao thức trên chuỗi, bao gồm kiểm toán hợp đồng thông minh và giám sát an ninh.

2. An toàn tài sản, bảo vệ tài sản của người dùng trong ví hoặc giao thức.

3. Tuân thủ và quản lý, giúp các tổ chức tài chính truyền thống tham gia vào ngành công nghiệp tiền điện tử, đồng thời hỗ trợ các cơ quan quản lý thực hiện quản lý.

Khách hàng của BlockSec bao gồm:

1. Các dự án DeFi, NFT trên chuỗi
2. Khách hàng cao cấp sở hữu nhiều tài sản tiền điện tử
3. Cơ quan quản lý và các cơ quan thực thi pháp luật

Ba gợi ý về an ninh mã hóa

Đối với những người mới bước vào lĩnh vực đầu tư tiền điện tử, Chu Gia Kim đã đưa ra ba điểm gợi ý:

1. Bảo vệ tốt khóa riêng, có thể sử dụng ví phần cứng hoặc thiết bị chuyên dụng để lưu trữ.

2. Khi giao dịch trên chuỗi, cần có ý thức an toàn, cảnh giác với các cuộc tấn công lừa đảo.

3. Hiểu biết về kiến thức cơ bản của tài sản mã hóa, đặc biệt là cơ chế ủy quyền, tránh chữ ký sai.

Ba sự kiện an ninh ấn tượng nhất

1. Sự cố tấn công giao thức thú mỏ vịt

Vào tháng 2 năm 2023, giao thức Đà điểu bị tấn công, thiệt hại gần 9 triệu đô la. Hợp đồng của kẻ tấn công có lỗ hổng, BlockSec đã tận dụng lỗ hổng này để thành công khôi phục 2 triệu đô la. Đây là lần đầu tiên trong lịch sử an ninh blockchain có một "cuộc phản công" thành công.

2. Sự cố an ninh ParaSpace

Tháng 3 năm 2023, giao thức ParaSpace đã bị tấn công. Nhóm BlockSec nhanh chóng phân tích và mô phỏng hành vi tấn công, thành công chuyển 5 triệu đô la vào tài khoản an toàn, tránh được thiệt hại lớn hơn.

3. Sự cố an toàn Bybit

Vào tháng 2 năm 2024, Bybit đã gặp phải vụ trộm 1,5 tỷ đô la tài sản, đây là sự kiện an ninh lớn nhất từ trước đến nay. Cuộc tấn công này chủ yếu đã sử dụng các phương pháp kỹ thuật xã hội, phơi bày rủi ro ở điểm yếu nhất trong các hệ thống phức tạp.

Nguyên tắc an toàn khi tương tác với giao thức Blockchain

1. Thực hiện điều tra tính chính xác đối với bên dự án, tìm hiểu về nền tảng và khả năng kỹ thuật của người sáng lập.

2. Kiểm tra xem dự án có được kiểm toán bởi công ty an ninh hàng đầu hay không.

3. Áp dụng phương thức đầu tư dần dần, tránh việc đầu tư một lượng lớn tiền một lần.

4. Sử dụng công cụ an toàn chuyên nghiệp để giám sát các giao thức đầu tư.

5. Cảnh giác với rủi ro lừa đảo, xác nhận tính xác thực của trang web tương tác.

6. Kiểm tra định kỳ và thu hồi các quyền đã không còn sử dụng.

Tình trạng và tiềm năng của ngành an ninh Blockchain

• Hiện tại, quy mô ngành an ninh blockchain khoảng 30 tỷ USD, so với an ninh mạng truyền thống vẫn còn nhỏ.

• Sự phát triển của ngành liên quan chặt chẽ đến toàn bộ ngành blockchain, hiện tại TVL đã giảm xuống từ đỉnh cao.

• Các tổ chức tài chính truyền thống dần dần gia nhập lĩnh vực tiền điện tử, mang lại cơ hội phát triển mới.

• Xu hướng tuân thủ ngành rõ ràng, tiềm năng phát triển trong tương lai rất lớn.

Hào thành của công ty an ninh hàng đầu

1. Thương hiệu và sự tin tưởng: Xây dựng hình ảnh thương hiệu tốt và sự tin tưởng của người dùng là rất quan trọng.

2. Công nghệ đổi mới an toàn: Ngoài việc kiểm toán, còn cần cung cấp giải pháp an toàn cho toàn bộ vòng đời.

3. Khả năng tuân thủ quy định: Sự hiểu biết sâu sắc về chính sách và yêu cầu của ngành, cũng như khả năng chuyển đổi chúng thành sản phẩm.

4. Yếu tố địa chính trị: Các khu vực khác nhau có thể có sở thích cụ thể đối với việc lựa chọn nhà cung cấp.