التشفير الأمني الخبراء يتحدثون عن مخاطر أمان Web3 وسبل الوقاية

مؤخراً، أجرت الرئيسة التنفيذية لشركة BlockSec للأمن في مجال التشفير زو ياجين مقابلة، حيث شاركت رؤى فريدة حول أمان الأصول المشفرة، والحالة الحالية لصناعة أمان سلسلة الكتل. فيما يلي المحتوى الرئيسي للمقابلة:

نطاق أعمال BlockSec

تقدم BlockSec بشكل أساسي ثلاث فئات من خدمات الأمان:

1. أمان البروتوكول على السلسلة: تقديم تدقيق أمني ومراقبة للعقود الذكية مثل DeFi وNFT.

2. أمان الأصول: حماية أصول المستخدمين في المحفظة والبروتوكول.

3. الامتثال والتنظيم: مساعدة الهيئات التنظيمية في مراقبة صناعة التشفير، ومساعدة المؤسسات المالية التقليدية على الامتثال لدخول مجال التشفير.

العملاء يشملون مشاريع السلاسل، المستخدمين ذوي القيمة العالية، الهيئات التنظيمية، وغيرها.

التشفير الأمني المقترحات

بالنسبة للمبتدئين الذين دخلوا للتو في مجال الاستثمار في التشفير، قدم زو ياجين ثلاث نصائح:

1. الحفاظ على سرية المفتاح الخاص، يمكن استخدام محفظة الأجهزة أو أجهزة مخصصة للتخزين.

2. كن حذراً من هجمات التصيد الاحتيالي، وكن حذراً بشكل خاص من الروابط غير المعروفة والإيرادات المجانية.

3. فهم آلية التفويض، وتجنب التوقيع الخاطئ الذي قد يؤدي إلى خسارة الأموال.

تحليل الحوادث الأمنية النموذجية

شارك تشو ياجين ثلاث حوادث أمنية بارزة:

1. في فبراير 2023، تم مهاجمة بروتوكول البلاتيبس، ونجحت BlockSec في "الهجوم المضاد" لإنقاذ جزء من الأموال.

2. في مارس 2023، تعرضت ParaSpace لهجوم، حيث اكتشف BlockSec الأمر في الوقت المناسب ومنع خسائر أكبر.

3. في فبراير 2024، تعرضت Bybit لسرقة بقيمة 1.5 مليار دولار، مما كشف عن مخاطر سلسلة الثقة الطويلة.

حالات هجوم الهندسة الاجتماعية

شارك زو يا جين تجربة تعرضه لهجوم اجتماعي: قام المهاجمون بانتحال صفة مؤسسة استثمارية، وحثوا على تحميل برنامج مؤتمرات الفيديو الذي يحتوي على شيفرة خبيثة، في محاولة لسرقة المفاتيح الخاصة.

مبادئ الأمان عند التفاعل مع بروتوكولات التشفير

1. إجراء العناية الواجبة على الجهة المشروع.

2. تحقق مما إذا كانت قد خضعت للتدقيق من قبل شركة أمان رأسية.

3. اعتماد استراتيجية الاستثمار التدريجي.

4. استخدام أدوات أمان احترافية لرصد المخاطر.

5. كن حذرًا من مواقع التصيد، تأكد من القنوات الرسمية.

وضع صناعة أمان التشفير

• حجم الصناعة حوالي 30 مليار دولار، مقارنة بحجم الأمن السيبراني التقليدي الذي يصل إلى 100 مليار دولار، لا يزال صغيرًا.

• مع دخول المؤسسات المالية التقليدية، أصبحت اتجاهات الامتثال في الصناعة واضحة، والفرص المستقبلية هائلة.

خندق أمان الشركات الرائدة

1. العلامة التجارية والثقة.

2. تقنيات الابتكار الأمني مثل المراقبة على مدار دورة الحياة.

3. فهم عميق للامتثال والتنظيم.

4. العوامل الجيوسياسية.