Шифрування безпеки експерти говорять про ризики безпеки Web3 та їх запобігання

Нещодавно генеральний директор компанії BlockSec з безпеки блокчейн-технологій Жоу Яцзін дав інтерв'ю, в якому поділився унікальними поглядами на безпеку шифрування активів, стан індустрії безпеки блокчейн та інші теми. Нижче наведено основні моменти інтерв'ю:

Сфера діяльності BlockSec

BlockSec переважно надає три основні категорії послуг безпеки:

1. Безпека протоколів на ланцюзі: забезпечення безпечного аудиту та моніторингу для смарт-контрактів, таких як DeFi, NFT тощо.

2. Безпека активів: захистити активи користувачів у гаманцях і протоколах.

3. Відповідність і регулювання: сприяння регуляторним органам у контролі за шифруванням індустрії, допомога традиційним фінансовим установам у відповідності для входу в шифрування.

Клієнти включають проєкти на блокчейні, заможних користувачів, регуляторні органи тощо.

шифрування безпеки поради

Для новачків, які тільки починають інвестувати в шифрування, Чжоу Яцзін надає три поради:

1. Захистіть свій приватний ключ, можна використовувати апаратний гаманець або спеціалізований пристрій для зберігання.

2. Обережно з фішинговими атаками, будьте особливо обережні з невідомими посиланнями та аеродропами.

3. Розуміння механізму авторизації, щоб уникнути помилкових підписів, які можуть призвести до втрати коштів.

Аналіз типової безпекової події

Жоу Яцзин поділився трьома вражаючими випадками безпеки:

1. У лютому 2023 року протокол Додатковий був атакований, BlockSec успішно "відбив" атаку та врятував частину коштів.

2. У березні 2023 року ParaSpace зазнав атаки, BlockSec вчасно виявив і запобіг більшим втратам.

3. У лютому 2024 року Bybit зазнав крадіжки на 1,5 мільярда доларів, що виявило ризики довгих ланцюгів довіри.

Приклади соціальної інженерії

Жоу Яцзин поділилася досвідом із соціальної інженерії: зловмисники видавали себе за інвестиційні компанії, спонукали завантажити відеоконференційне програмне забезпечення з шкідливим кодом, намагаючись вкрасти приватний ключ.

Принципи безпеки взаємодії з блокчейн-протоколами

1. Провести дью-діліджент для проектної сторони.

2. Перевірте, чи пройшов аудит компанії з безпеки.

3. Використовуйте прогресивну інвестиційну стратегію.

4. Використовуйте професійні інструменти безпеки для моніторингу ризиків.

5. Будьте обережні з фішинг-сайтами, підтверджуйте офіційні канали.

Стан індустрії безпеки блокчейн

• Обсяг галузі приблизно 30 мільярдів доларів США, що все ще є малим у порівнянні з традиційною кібербезпекою в 100 мільярдів доларів.

• З входженням традиційних фінансових установ, тенденція до регулювання в галузі стає очевидною, майбутній потенціал величезний.

Рів"єра компаній з безпеки на вершині

1. Бренд і довіра.

2. Інноваційні технології безпеки, такі як моніторинг протягом усього життєвого циклу.

3. Глибоке розуміння регуляторної відповідності.

4. Геополітичні фактори.