加密安全專家談區塊鏈安全

BlockSec的服務範圍和目標客戶

BlockSec是一家Web3安全公司,成立於2021年。其業務分爲三大板塊:

1. 鏈上協議安全:爲DeFi、NFT等智能合約提供審計和監控服務。

2. 資產安全:保護用戶在錢包或協議中的資產安全。

3. 合規和監管:協助監管機構監管加密行業,幫助傳統金融機構合規進入加密領域。

主要客戶包括:

• 鏈上DeFi、DEX等項目方
• 高淨值個人投資者
• 監管機構和執法部門

關於加密安全的三點建議

1. 保護好私鑰:將助記詞存入保險箱,使用專用設備存儲私鑰。

2. 鏈上交易保持警惕:謹防釣魚攻擊,天上不會掉餡餅。

3. 了解授權機制:籤名時注意不要誤授權資產。

印象最深的三個安全事件

1. 鴨嘴獸協議被攻擊:攻擊者合約存在漏洞,被BlockSec利用反制並追回部分資金。

2. ParaSpace協議遭遇攻擊:BlockSec提前發現並成功拯救協議資金。

3. Bybit 15億美元被盜:由於信任鏈條過長,攻擊者通過社工手段實施攻擊。

與區塊鏈協議交互時的安全原則

1. 對項目方進行背景調查
2. 檢查是否經過知名安全審計
3. 採用漸進式方式投資
4. 使用專業安全監控工具
5. 警惕釣魚風險
6. 定期檢查並撤銷不必要的授權

區塊鏈安全行業的現狀和潛力

• 行業規模約30億美元,相比傳統網安仍較小
• 目前發展遇到瓶頸,但隨着傳統金融機構進入,未來潛力巨大
• 行業合規化將帶來更大發展空間

頭部安全公司的護城河

1. 品牌和信任:建立良好的品牌形象和用戶信任

2. 安全創新技術:開發覆蓋全生命週期的安全產品

3. 合規監管能力:提前布局合規和監管相關服務