Especialistas em encriptação falam sobre a segurança do Blockchain

A gama de serviços da BlockSec e os clientes-alvo

BlockSec é uma empresa de segurança Web3, fundada em 2021. Seus negócios são divididos em três grandes áreas:

1. Segurança do protocolo em blockchain: fornece serviços de auditoria e monitorização para contratos inteligentes como DeFi, NFT, etc.

2. Segurança dos ativos: proteger a segurança dos ativos dos usuários na carteira ou no protocolo.

3. Conformidade e Regulamentação: Ajudar as entidades reguladoras a supervisionar a indústria de encriptação, ajudando as instituições financeiras tradicionais a entrar de forma conforme no setor de encriptação.

Principais clientes incluem:

• Projetos de DeFi, DEX, etc. na Blockchain
• Investidores individuais de alto patrimônio
• Autoridades reguladoras e órgãos de fiscalização

Sobre a segurança em encriptação: três recomendações

1. Proteja bem a chave privada: armazene a frase de recuperação em um cofre, use dispositivos dedicados para armazenar a chave privada.

2. Mantenha-se alerta para transações em Blockchain: cuidado com ataques de phishing, não existem almoços grátis.

3. Compreender o mecanismo de autorização: tenha cuidado para não autorizar erroneamente ativos ao assinar.

Os três incidentes de segurança que mais me impressionaram

1. O protocolo Ornitorrinco foi atacado: o contrato do atacante tinha uma vulnerabilidade, que foi explorada pela BlockSec para reverter e recuperar parte dos fundos.

2. O protocolo ParaSpace foi atacado: a BlockSec descobriu antecipadamente e conseguiu salvar os fundos do protocolo.

3. Bybit 15 mil milhões de dólares roubados: devido à longa cadeia de confiança, os atacantes realizaram o ataque através de engenharia social.

Princípios de segurança ao interagir com protocolos de Blockchain

1. Realizar uma investigação de antecedentes sobre a equipe do projeto
2. Verifique se passou por uma auditoria de segurança reconhecida
3. Adotar uma abordagem de investimento progressiva
4. Usar ferramentas de monitorização de segurança profissional
5. Cuidado com o risco de phishing
6. Verifique regularmente e revogue autorizações desnecessárias

O estado atual e o potencial da indústria de segurança em Blockchain

• O tamanho da indústria é de cerca de 3 mil milhões de dólares, ainda é relativamente pequeno em comparação com a segurança cibernética tradicional.
• Atualmente, o desenvolvimento enfrenta um gargalo, mas com a entrada de instituições financeiras tradicionais, o potencial futuro é enorme.
• A conformidade da indústria trará um maior espaço para o desenvolvimento.

A fossa de segurança das empresas de segurança

1. Marca e confiança: estabelecer uma boa imagem de marca e confiança do usuário

2. Inovação tecnológica em segurança: desenvolver produtos de segurança que cobrem todo o ciclo de vida

3. Capacidade de regulação e conformidade: antecipar a disposição de serviços relacionados à conformidade e regulação