加密安全专家谈区块链安全

BlockSec的服务范围和目标客户

BlockSec是一家Web3安全公司,成立于2021年。其业务分为三大板块:

1. 链上协议安全:为DeFi、NFT等智能合约提供审计和监控服务。

2. 资产安全:保护用户在钱包或协议中的资产安全。

3. 合规和监管:协助监管机构监管加密行业,帮助传统金融机构合规进入加密领域。

主要客户包括:

• 链上DeFi、DEX等项目方
• 高净值个人投资者
• 监管机构和执法部门

关于加密安全的三点建议

1. 保护好私钥:将助记词存入保险箱,使用专用设备存储私钥。

2. 链上交易保持警惕:谨防钓鱼攻击,天上不会掉馅饼。

3. 了解授权机制:签名时注意不要误授权资产。

印象最深的三个安全事件

1. 鸭嘴兽协议被攻击:攻击者合约存在漏洞,被BlockSec利用反制并追回部分资金。

2. ParaSpace协议遭遇攻击:BlockSec提前发现并成功拯救协议资金。

3. Bybit 15亿美元被盗:由于信任链条过长,攻击者通过社工手段实施攻击。

与区块链协议交互时的安全原则

1. 对项目方进行背景调查
2. 检查是否经过知名安全审计
3. 采用渐进式方式投资
4. 使用专业安全监控工具
5. 警惕钓鱼风险
6. 定期检查并撤销不必要的授权

区块链安全行业的现状和潜力

• 行业规模约30亿美元,相比传统网安仍较小
• 目前发展遇到瓶颈,但随着传统金融机构进入,未来潜力巨大
• 行业合规化将带来更大发展空间

头部安全公司的护城河

1. 品牌和信任:建立良好的品牌形象和用户信任

2. 安全创新技术:开发覆盖全生命周期的安全产品

3. 合规监管能力:提前布局合规和监管相关服务