暗号化安全専門家がブロックチェーンの安全性について語る

BlockSecのサービス範囲とターゲット顧客

BlockSecは2021年に設立されたWeb3セキュリティ会社です。事業は3つの主要な分野に分かれています:

1. チェーン上のプロトコルの安全性: DeFi、NFTなどのスマートコントラクトに監査と監視サービスを提供します。

2. 資産の安全: ユーザーのウォレットやプロトコルにおける資産の安全を保護する。

3. コンプライアンスと規制:暗号業界を監督するために規制当局を支援し、従来の金融機関が暗号分野にコンプライアンスを持って参入できるようにする。

主な顧客は次のとおりです。

• チェーン上DeFi、DEXなどのプロジェクト
• 富裕層の個人投資家
• 規制当局と法執行機関

暗号化セキュリティに関する3つの提案

1. プライベートキーを保護する: ニーモニックフレーズを金庫に保管し、専用デバイスでプライベートキーを保存します。

2. チェーン上の取引には警戒を怠らないこと: フィッシング攻撃に注意し、天からの恵みはない。

3. 権限のメカニズムを理解する: 署名する際に資産を誤って権限を与えないように注意してください。

印象に残る3つのセキュリティ事件

1. カモノハシプロトコルが攻撃を受ける: 攻撃者の契約に脆弱性があり、BlockSecがこれを利用して反制し、一部の資金を回収しました。

2. ParaSpaceプロトコルが攻撃を受ける: BlockSecが事前に発見し、プロトコルの資金を無事に救出。

3. Bybit 15億ドルが盗まれた: 信頼の連鎖が長すぎたため、攻撃者はソーシャルエンジニアリング手法を用いて攻撃を実施した。

ブロックチェーンプロトコルとのインタラクションにおけるセキュリティ原則

1. プロジェクトチームの背景調査を行う
2. 有名なセキュリティ監査を受けたかどうかを確認する
3. 漸進的な方法で投資する
4. 専門的なセキュリティ監視ツールを使用する
5. フィッシングリスクに警戒
6. 定期的に不要な権限を確認して取り消す

ブロックチェーンセキュリティ業界の現状と潜力

• 業界規模は約30億ドルで、従来のネットセキュリティと比較するとまだ小さい
• 現在の発展は瓶頸に直面していますが、従来の金融機関が参入することで、将来の潜在能力は巨大です。
• 業界のコンプライアンス化は、さらなる発展の余地をもたらします。

ヘッダーセキュリティ会社のモンスター

1. ブランドと信頼:良好なブランドイメージとユーザーの信頼を築く

2. セキュリティ革新技術:ライフサイクル全体をカバーするセキュリティ製品の開発

3. コンプライアンス監視能力:コンプライアンスおよび監視関連サービスの事前配置