Experts en chiffrement parlent des risques et des mesures de sécurité de Web3

Récemment, le PDG de la société de sécurité blockchain BlockSec, Zhou Yajin, a accordé une interview, partageant ses perspectives uniques sur la sécurité des actifs chiffrés et l'état actuel de l'industrie de la sécurité blockchain. Voici les principaux points de l'interview :

Champ d'activité de BlockSec

BlockSec propose principalement trois grandes catégories de services de sécurité :

1. Sécurité des protocoles en chaîne : fournir des audits de sécurité et une surveillance pour les contrats intelligents tels que DeFi, NFT, etc.

2. Sécurité des actifs : protéger la sécurité des actifs des utilisateurs dans les portefeuilles et les protocoles.

3. Conformité et réglementation : aider les organismes de réglementation à superviser le secteur du chiffrement, aider les institutions financières traditionnelles à se conformer pour entrer dans le domaine du chiffrement.

Les clients comprennent les projets en chaîne, les utilisateurs à valeur nette élevée, les organismes de réglementation, etc.

chiffrement sécurité conseils

Pour les débutants qui viennent d'entrer dans le domaine de l'investissement en chiffrement, Zhou Yajin donne trois conseils :

1. Protégez bien votre clé privée, vous pouvez utiliser un portefeuille matériel ou un appareil dédié pour le stockage.

2. Soyez vigilant face aux attaques de phishing, soyez particulièrement prudent avec les liens inconnus et les airdrops.

3. Comprendre le mécanisme d'autorisation pour éviter que les signatures incorrectes ne provoquent des pertes de fonds.

Analyse des incidents de sécurité typiques

Zhou Yajin a partagé trois incidents de sécurité marquants :

1. En février 2023, le protocole Platypus a été attaqué, BlockSec a réussi à "riposter" et a sauvé une partie des fonds.

2. En mars 2023, ParaSpace a été attaqué, BlockSec a rapidement découvert et empêché des pertes plus importantes.

3. En février 2024, Bybit a subi un vol de 1,5 milliard de dollars, révélant les risques de la chaîne de confiance à long terme.

Cas d'attaque par ingénierie sociale

Zhou Yajin a partagé une attaque d'ingénierie sociale qu'il a subie : l'attaquant s'est fait passer pour une institution d'investissement, incitant à télécharger un logiciel de vidéoconférence contenant du code malveillant, dans le but de voler la clé privée.

Principes de sécurité pour interagir avec les protocoles de chiffrement

1. Effectuer une due diligence sur l'équipe du projet.

2. Vérifiez si l'audit a été effectué par une société de sécurité de premier plan.

3. Adopter une stratégie d'investissement progressive.

4. Utiliser des outils de sécurité professionnels pour surveiller les risques.

5. Méfiez-vous des sites de phishing, confirmez les canaux officiels.

État actuel de l'industrie de la sécurité du chiffrement

• La taille de l'industrie est d'environ 3 milliards de dollars, ce qui est encore petit par rapport à une cybersécurité traditionnelle de 100 milliards de dollars.

• Avec l'entrée des institutions financières traditionnelles, la tendance à la conformité dans l'industrie est évidente, et le potentiel futur est énorme.

La barrière de sécurité des entreprises de sécurité

1. Marque et confiance.

2. Technologies innovantes en matière de sécurité, telles que la surveillance de l'ensemble du cycle de vie.

3. Une compréhension approfondie de la réglementation de conformité.

4. Facteurs géopolitiques.