Co-fundador da CertiK fala sobre o futuro do desenvolvimento da segurança em Blockchain

Recentemente, uma conhecida mídia de tecnologia fez uma entrevista com o professor Gu Ronghui, cofundador e CEO da CertiK. As duas partes discutiram a recente publicação do relatório de segurança da CertiK, explorando a evolução das técnicas de ataque de hackers e os caminhos inovadores da tecnologia de defesa de segurança.

Gu Ronghui enfatizou que a segurança deve ser vista como um princípio fundamental, e não como uma medida de remediação posterior. Ele sugere que a segurança seja integrada na estratégia global desde o início do projeto, acreditando que essa abordagem proativa é crucial para construir aplicações Web3.0 confiáveis. Especificamente, ele defende o uso ativo de tecnologias de ponta como verificação formal, provas de conhecimento zero e computação multipartidária, para melhorar de forma abrangente a capacidade de proteção dos protocolos de Blockchain e contratos inteligentes.

Esta dedicação à segurança não é uma tendência de mercado de curto prazo, mas sim resultado da exploração e prática a longo prazo de Gu Ronghui em prol do ideal tecnológico. Desde a participação no desenvolvimento de um sistema considerado "irrefutável", até a construção de uma linha de defesa segura para bilhões de dólares em ativos digitais, ele tem se dedicado a proteger a segurança do setor e a aumentar a confiança no setor.

Gu Ronghui enfatizou várias vezes que a segurança não é uma vantagem competitiva, mas sim uma responsabilidade comum. Ele não apenas transformou os resultados acadêmicos do laboratório em práticas de segurança reais, mas também incorporou a ideia de "responsabilidade comum" na colaboração da indústria. Este líder tecnológico está combatendo a incerteza dos ataques hackers com a verificabilidade da lógica matemática, apontando o caminho para o desenvolvimento seguro na era Web3.0.

Tendências mais recentes em ameaças e defesas de segurança de Blockchain

No campo em rápido desenvolvimento do Web3.0, a segurança do Blockchain tornou-se uma prioridade. A CertiK está empenhada em melhorar a segurança do Blockchain e dos contratos inteligentes através de tecnologias de verificação formal, tornando-se um líder da indústria em segurança do Web3.0.

O mais recente relatório de segurança revela novas tendências de roubo de ativos digitais e ameaças à segurança. O relatório também explora tecnologias de ponta como provas de conhecimento zero e computação multipartidária, fornecendo conselhos práticos para desenvolvedores de Blockchain, além de analisar o papel duplo da IA na área de segurança. À medida que instituições financeiras tradicionais entram gradualmente no campo do Blockchain, os desafios de segurança também aumentam, tornando-se cada vez mais importante tomar medidas proativas para proteger os usuários e manter a integridade do ecossistema.

Descobertas Chave e Tendências de Segurança

No primeiro trimestre de 2025, as perdas causadas por fraudes em blockchain foram de aproximadamente 1,66 mil milhões de dólares, um aumento significativo de 303% em relação ao trimestre anterior. Isso deve-se principalmente a um grande ataque hacker que afetou uma exchange, resultando em perdas de cerca de 1,4 mil milhões de dólares. O Ethereum continua a ser o principal alvo de ataques, com 3 incidentes de segurança que causaram perdas de ativos no total de 1,54 mil milhões de dólares. O que é ainda mais preocupante é que apenas 0,38% dos ativos roubados foram recuperados.

Os atacantes estão cada vez mais a utilizar engenharia social, tecnologias de IA, manipulação de contratos inteligentes e outras estratégias complexas para tentar contornar os mecanismos de segurança existentes. Com a ampla aplicação e valorização dos ativos digitais, a indústria deve adaptar-se a novas realidades, garantindo a integridade dos projetos e a segurança dos ativos dos utilizadores.

Sugestões de segurança e perspetivas futuras

Gu Ronghui enfatizou que, desde o início, colocar a segurança em primeiro lugar é um princípio inegociável. Integrar a segurança em cada fase do desenvolvimento, em vez de remediar posteriormente, ajuda a identificar vulnerabilidades potenciais mais cedo, economizando uma quantidade significativa de tempo e recursos a longo prazo. Ele sugeriu que as equipes de projeto busquem instituições de segurança profissionais para realizar auditorias de terceiros abrangentes e justas, a fim de fornecer uma perspectiva independente e identificar riscos potenciais que a equipe interna pode ter negligenciado.

A IA desempenha um papel duplo na segurança da Blockchain. Por um lado, é uma ferramenta de segurança importante, capaz de analisar de forma eficiente as vulnerabilidades e potenciais falhas de segurança nos contratos inteligentes. Por outro lado, os atacantes também podem utilizar a IA para reforçar os métodos de ataque, o que significa que o nível de dificuldade na defesa se eleva.

Com a entrada de instituições financeiras tradicionais no campo do Blockchain, os tipos e a complexidade das ameaças à segurança também estão mudando. Espera-se que os agentes maliciosos se voltem para vulnerabilidades empresariais mais direcionadas, como erros de configuração, falhas em contratos inteligentes personalizados e deficiências de segurança nas interfaces de integração com sistemas tradicionais.

Diante desses desafios, a indústria de segurança de Blockchain está ativamente promovendo o desenvolvimento de tecnologias inovadoras, como provas de conhecimento zero e segurança on-chain, para alcançar a auditabilidade das transações, rastreamento de ataques e recuperação de ativos, ao mesmo tempo em que protege a privacidade. A tecnologia de computação multipartidária, por meio da descentralização do controle de chaves privadas, fortalece ainda mais a gestão de chaves, eliminando o risco de falha em ponto único. A evolução contínua dessas tecnologias de segurança desempenhará um papel crucial na defesa contra ataques de hackers e na manutenção da integridade do ecossistema descentralizado.