Pendiri Bersama CertiK Membahas Perkembangan Masa Depan Keamanan Blockchain

Baru-baru ini, sebuah media teknologi terkenal mewawancarai Profesor Gu Ronghui, Co-founder dan CEO CertiK. Kedua belah pihak mendiskusikan laporan keamanan terbaru yang dirilis oleh CertiK, serta membahas secara mendalam evolusi metode serangan hacker dan jalur inovasi teknologi pertahanan keamanan.

Gu Ronghui menekankan bahwa keamanan harus dianggap sebagai prinsip dasar, bukan sebagai langkah perbaikan setelah kejadian. Dia menyarankan untuk mengintegrasikan keamanan ke dalam strategi keseluruhan sejak awal peluncuran proyek, berpendapat bahwa strategi proaktif ini sangat penting untuk membangun aplikasi Web3.0 yang dapat dipercaya. Secara khusus, dia mendorong penggunaan aktif teknologi canggih seperti verifikasi formal, bukti tanpa pengetahuan, dan komputasi multi-parti untuk secara komprehensif meningkatkan kemampuan perlindungan protokol Blockchain dan kontrak pintar.

Ketekunan terhadap keamanan ini bukanlah hasil dari tren pasar jangka pendek, tetapi berasal dari eksplorasi dan praktik jangka panjang Gu Ronghui terhadap cita-cita teknologi. Dari berpartisipasi dalam pengembangan sistem yang dianggap "tanpa cela", hingga kini membangun garis pertahanan keamanan untuk aset digital senilai triliunan dolar, ia terus berkomitmen untuk menjaga keamanan industri dan meningkatkan tingkat kepercayaan industri.

Gu Ronghui berulang kali menekankan bahwa keamanan bukanlah keunggulan kompetitif, melainkan tanggung jawab bersama. Ia tidak hanya mengubah hasil akademis laboratoriumnya menjadi praktik keamanan yang nyata, tetapi juga mengintegrasikan konsep "tanggung jawab bersama" dalam kolaborasi industri. Pemimpin teknologi ini sedang melawan ketidakpastian serangan hacker dengan verifikasi logika matematika, menunjukkan arah untuk perkembangan keamanan di era Web3.0.

Tren Terbaru Ancaman dan Pertahanan Keamanan Blockchain

Dalam bidang Web3.0 yang berkembang pesat, keamanan Blockchain telah menjadi prioritas utama. CertiK berkomitmen untuk meningkatkan keamanan Blockchain dan kontrak pintar melalui teknologi verifikasi formal, dan telah menjadi pemimpin industri dalam keamanan Web3.0.

Laporan keamanan terbaru mengungkapkan tren baru dalam pencurian aset digital dan ancaman keamanan. Laporan ini juga membahas teknologi mutakhir seperti bukti nol pengetahuan dan komputasi multi-pihak, memberikan saran praktis untuk pengembang Blockchain, dan menganalisis peran ganda AI di bidang keamanan. Seiring dengan semakin banyaknya lembaga keuangan tradisional yang memasuki bidang Blockchain, tantangan keamanan juga meningkat, sehingga menjadi semakin penting untuk mengambil langkah proaktif dalam melindungi pengguna dan menjaga integritas ekosistem.

Temuan Kunci dan Tren Keamanan

Pada kuartal pertama 2025, kerugian akibat penipuan di blockchain mencapai sekitar 1,66 miliar dolar AS, meningkat drastis sebesar 303% dibandingkan kuartal sebelumnya. Hal ini terutama disebabkan oleh insiden peretasan besar yang menimpa sebuah bursa, yang menyebabkan kerugian sekitar 1,4 miliar dolar AS. Ethereum tetap menjadi target utama serangan, dengan 3 insiden keamanan yang menyebabkan kerugian aset total sebesar 1,54 miliar dolar AS. Yang lebih mengkhawatirkan adalah hanya 0,38% dari aset yang dicuri berhasil dipulihkan.

Penyerang semakin sering memanfaatkan rekayasa sosial, teknologi AI, manipulasi kontrak pintar, dan strategi kompleks lainnya untuk mencoba menghindari mekanisme perlindungan keamanan yang ada. Dengan adanya penggunaan aset digital yang luas dan peningkatan valuasi, industri harus beradaptasi dengan situasi baru, memastikan integritas proyek dan keamanan aset pengguna.

Saran Keamanan dan Prospek Masa Depan

Gu Ronghui menekankan bahwa menempatkan keamanan sebagai prioritas dari awal adalah prinsip yang tidak dapat dikompromikan. Mengintegrasikan keamanan dalam setiap tahap pengembangan, bukan sebagai perbaikan setelahnya, membantu mendeteksi potensi kerentanan lebih awal, yang dalam jangka panjang dapat menghemat banyak waktu dan sumber daya. Ia menyarankan tim proyek untuk mencari lembaga keamanan profesional untuk melakukan audit pihak ketiga yang komprehensif dan adil, guna memberikan perspektif independen dan menemukan risiko potensial yang mungkin diabaikan oleh tim internal.

AI memainkan peran ganda dalam keamanan blockchain. Di satu sisi, ia adalah alat keamanan penting yang dapat menganalisis celah dan potensi kekurangan keamanan dalam kontrak pintar dengan efisien. Di sisi lain, penyerang juga dapat memanfaatkan AI untuk memperkuat metode serangan, yang berarti ambang batas pertahanan keamanan meningkat.

Seiring dengan masuknya lembaga keuangan tradisional ke dalam Blockchain, jenis dan kompleksitas ancaman keamanan juga sedang berubah. Diperkirakan pelaku kejahatan akan beralih ke kerentanan tingkat perusahaan yang lebih terarah, seperti kesalahan konfigurasi, kerentanan kontrak pintar yang disesuaikan, serta cacat keamanan dalam antarmuka integrasi dengan sistem tradisional.

Menghadapi tantangan ini, industri keamanan blockchain secara aktif mendorong pengembangan teknologi inovatif termasuk bukti nol pengetahuan dan keamanan on-chain, untuk mencapai auditabilitas transaksi, pelacakan serangan, dan pemulihan aset sambil melindungi privasi. Teknologi komputasi multi-partai dengan mendistribusikan kontrol kunci privat lebih lanjut memperkuat manajemen kunci, menghilangkan risiko titik kegagalan tunggal. Evolusi terus-menerus dari teknologi keamanan ini akan memainkan peran kunci dalam menghadapi serangan hacker dan menjaga integritas ekosistem terdesentralisasi.