Expertos en seguridad de encriptación del activo interpretan el estado actual y futuro de la seguridad en la Cadena de bloques

Recientemente, el CEO de la empresa de seguridad de cadena de bloques BlockSec, Zhou Yajin, concedió una entrevista donde se discutieron en profundidad los temas candentes en el campo de la encriptación y la seguridad del activo. A continuación, se presentan los puntos principales de la entrevista:

Alcance de los servicios de BlockSec y clientes objetivo

BlockSec es una empresa de seguridad Web3 fundada en 2021, que ofrece principalmente tres tipos de servicios:

1. Seguridad del protocolo en la cadena: proporciona servicios de auditoría de seguridad y monitoreo para contratos inteligentes como DeFi, NFT, etc., que están desplegados en la Cadena de bloques.

2. seguridad del activo: proteger la seguridad de los activos de los usuarios en la billetera de contrato o en el protocolo de la cadena.

3. Cumplimiento y regulación: Asistir a las instituciones financieras tradicionales en el trabajo de cumplimiento al ingresar en el campo de la encriptación, así como ayudar a los organismos reguladores en la regulación.

Los principales clientes incluyen: proyectos en la cadena de bloques, usuarios de alto valor neto, organismos reguladores, etc.

Tres consejos sobre la seguridad de la encriptación

Para los novatos que recién ingresan al campo de la encriptación, Zhou Yajing ofrece tres consejos:

1. Protege bien tu clave privada: guarda la frase de recuperación en una caja fuerte y utiliza un dispositivo dedicado para gestionar la clave privada.

2. Mantenga la conciencia de seguridad: esté alerta a los riesgos de phishing durante las transacciones en la cadena de bloques, no confíe en "el cielo cae en pasteles".

3. Conocer los conocimientos básicos: especialmente sobre el mecanismo de autorización, evitando firmas erróneas que puedan provocar la pérdida de activos.

Los tres incidentes de seguridad que más me impresionaron

1. Incidente de ataque al protocolo Ornitorrinco: el contrato del atacante tenía vulnerabilidades, que fueron aprovechadas por el equipo de seguridad para contrarrestar, logrando recuperar parte de los fondos.

2. El protocolo ParaSpace fue atacado: el equipo de seguridad lo detectó a tiempo y simuló el ataque, salvando con éxito los fondos del protocolo.

3. Incidente de robo de 1.5 mil millones de dólares de Bybit: debido a que la cadena de confianza es demasiado larga, los atacantes encontraron puntos débiles a través de métodos de ingeniería social para llevar a cabo el ataque.

Principios de seguridad al interactuar con la Cadena de bloques

1. Realizar una debida diligencia sobre el equipo del proyecto, conocer el fondo del fundador y la capacidad técnica.

2. Utilice un enfoque de inversión progresivo, no invierta una gran suma de dinero de una sola vez.

3. Utilizar herramientas de seguridad profesionales para monitorear los protocolos de inversión.

4. Los usuarios comunes deben estar especialmente atentos al riesgo de phishing y confirmar la autenticidad del sitio web de interacción.

5. Revisar periódicamente y cancelar las autorizaciones no utilizadas para reducir riesgos.

Estado y potencial de la industria de la seguridad de la cadena de bloques

Actualmente, el tamaño de la industria de seguridad de la cadena de bloques es de aproximadamente 3 mil millones de dólares, lo que representa una gran diferencia en comparación con los 100 mil millones de dólares de la seguridad cibernética tradicional. Sin embargo, con la entrada de instituciones financieras tradicionales y la regulación del sector, el potencial de desarrollo futuro es enorme.

La muralla de seguridad de la empresa de seguridad de cabeza

1. Marca y confianza: establecer una buena imagen de marca y confianza del usuario.

2. Innovación en seguridad tecnológica: desarrollar productos de seguridad que cubran todo el ciclo de vida de los contratos inteligentes.

3. Capacidad de regulación conforme: comprensión profunda de las políticas de la industria, desarrollo de productos y servicios conformes.

En general, con el desarrollo de la encriptación, la seguridad de la cadena de bloques desempeñará un papel cada vez más importante. Tanto los usuarios individuales como las instituciones necesitan aumentar la conciencia de seguridad y tomar medidas efectivas para proteger la seguridad del activo.