Соучредитель CertiK говорит о будущем развития безопасности Блокчейн

Недавно известное технологическое СМИ провело интервью с профессором Гу Ронгхуэем, соучредителем и CEO CertiK. Стороны углубленно обсудили последний выпущенный отчет о безопасности CertiK, исследуя эволюцию методов хакерских атак и инновационные пути технологий безопасности.

Гу Рунхуй подчеркивает, что безопасность должна рассматриваться как основополагающий принцип, а не как мера, принимаемая в последнюю очередь. Он предлагает интегрировать безопасность в общую стратегию с самого начала проекта, считая, что такой проактивный подход критически важен для построения надежных приложений Web3.0. В частности, он выступает за активное использование формальной верификации, нулевых доказательств, многопартийных вычислений и других передовых технологий для全面 повышения защиты протоколов Блокчейн и смарт-контрактов.

Это стремление к безопасности не является краткосрочной рыночной тенденцией, а является результатом долгосрочных исследований и практики Го Жунхая в области технологических идеалов. От участия в разработке системы, которую называют "безупречной", до создания защитной линии для цифровых активов на триллионы долларов, он всегда стремился защищать безопасность отрасли и повышать доверие к ней.

Гу Ронгхуй многократно подчеркивал, что безопасность - это не конкурентное преимущество, а общая ответственность. Он не только преобразует академические достижения лаборатории в практическую безопасность, но и внедряет концепцию "общей ответственности" в отраслевое сотрудничество. Этот технический лидер борется с неопределенностью хакерских атак с помощью верифицируемости математической логики, указывая направление для безопасного развития в эпоху Web3.0.

Последние тенденции угроз безопасности Блокчейн и защиты

В быстро развивающейся области Web3.0 безопасность Блокчейн стала приоритетом. CertiK стремится повысить безопасность Блокчейн и смарт-контрактов с помощью технологии формальной верификации и стал лидером отрасли в области безопасности Web3.0.

Последний отчет о безопасности выявил новые тенденции в краже цифровых активов и угрозах безопасности. В отчете также рассматриваются передовые технологии, такие как нулевое знание и многопартийные вычисления, предоставляющие практические рекомендации для разработчиков Блокчейн, а также анализируется двоякая роль ИИ в области безопасности. С постепенным вступлением традиционных финансовых учреждений в сферу Блокчейн, задачи безопасности также усиливаются, и становится все более важным принимать активные меры для защиты пользователей и поддержания целостности экосистемы.

Ключевые выводы и тенденции безопасности

В первом квартале 2025 года убытки от мошенничества на основе Блокчейн составили около 1,66 миллиарда долларов, что является значительным увеличением на 303% по сравнению с предыдущим кварталом. Это в значительной степени связано с серьезным хакерским инцидентом, произошедшим в одной из бирж, который привел к потерям около 1,4 миллиарда долларов. Эфириум по-прежнему является основной целью атак, три инцидента безопасности привели к потере активов на сумму 1,54 миллиарда долларов. Более тревожно то, что лишь 0,38% украденных активов было успешно возвращено.

Злоумышленники все чаще используют сложные стратегии, такие как социальная инженерия, технологии ИИ и манипуляции смарт-контрактами, чтобы попытаться обойти существующие механизмы безопасности. С учетом широкого применения цифровых активов и повышения их стоимости, отрасли необходимо адаптироваться к новым условиям, чтобы обеспечить целостность проектов и безопасность активов пользователей.

Рекомендации по безопасности и перспективы на будущее

Гу Рунхуй подчеркивает, что с самого начала ставить безопасность на первое место — это принцип, с которым нельзя идти на компромисс. Интеграция безопасности на каждом этапе разработки, а не устранение проблем после их возникновения, помогает заранее выявить потенциальные уязвимости, что в долгосрочной перспективе может сэкономить массу времени и ресурсов. Он рекомендует проектным командам обращаться к профессиональным безопасностиным организациям для проведения всестороннего, беспристрастного аудита третьей стороной, чтобы предоставить независимую точку зрения и выявить потенциальные риски, которые внутренняя команда могла бы упустить.

ИИ играет двойную роль в безопасности Блокчейн. С одной стороны, это важный инструмент безопасности, который может эффективно анализировать уязвимости и потенциальные недостатки безопасности в смарт-контрактах. С другой стороны, злоумышленники также могут использовать ИИ для усиления методов атак, что означает, что порог безопасности противодействия повышается.

С учетом того, что традиционные финансовые учреждения входят в сферу Блокчейн, типы и сложность угроз безопасности также меняются. Ожидается, что злоумышленники обратятся к более целенаправленным корпоративным уязвимостям, таким как неправильная конфигурация, уязвимости пользовательских смарт-контрактов, а также недостатки безопасности в интерфейсах интеграции с традиционными системами.

В условиях этих вызовов индустрия безопасности Блокчейн активно продвигает развитие инновационных технологий, включая доказательства с нулевым разглашением и безопасность на цепочке, чтобы обеспечить возможность аудита транзакций, отслеживания атак и возврата активов, одновременно защищая конфиденциальность. Технология многопартитных вычислений усиливает управление ключами, распределяя контроль над приватными ключами и устраняя риски единой точки отказа. Постоянная эволюция этих технологий безопасности сыграет ключевую роль в защите от хакерских атак и поддержании целостности децентрализованных экосистем.