暗号化安全専門家とのデプス対話：ブロックチェーンセキュリティの現状と未来

BlockSecのCEO 周亚金とMint Venturesの研究パートナーAlexがブロックチェーンのセキュリティについて深く議論しました。

BlockSecのサービス範囲とターゲット顧客

BlockSec は2021年に設立された Web3 セキュリティ企業で、主に3つの主要なサービスを提供しています:

1. チェーン上のプロトコルの安全性: スマートコントラクトに監査および監視サービスを提供します。

2. 資産の安全性: ユーザーのウォレットまたはプロトコル内の資産の安全を保護します。

3. コンプライアンスと規制: 伝統的な金融機関が暗号業界に参入するのを支援し、同時に規制機関の監視を助ける。

主な顧客には、オンチェーンDeFiプロジェクト、富裕層の暗号資産保有者、規制当局、法執行機関などが含まれます。

暗号化セキュリティに関する三つの提案

1. 秘密鍵保護:ニーモニックを金庫に保管し、専用機器で秘密鍵を管理します。

2. チェーン上の取引セキュリティ意識:フィッシング攻撃に警戒し、疑わしいエアドロップには慎重に対応してください。

3. 暗号化資産の基本知識を理解する: 特に認可メカニズムを理解し、誤って認可取引を行わないようにする。

ソーシャルワーカーによる攻撃を受けた

周亚金は、自身が遭遇したソーシャルエンジニアリング攻撃の事例を共有しました: 偽の投資機関がメールで連絡し、悪意のあるプログラムを含むビデオ会議ソフトをダウンロードさせるよう誘導しました。これは、ソーシャルエンジニアリング攻撃がエグゼクティブに対する脅威を浮き彫りにしています。

ブロックチェーンプロトコルとインタラクションする際のセキュリティ原則

1. プロジェクトチームのバックグラウンド調査を行う
2. プロジェクトがトップセキュリティ会社によって監査されているか確認する
3. 投資に段階的なアプローチを取る
4. 専門的なセキュリティモニタリングツールを使用する
5. フィッシングリスクに注意し、公式ウェブサイトを確認してください
6. 不要な権限を定期的に整理する

ブロックチェーンセキュリティ業界の現状と潜力

• 現在の業界規模は約30億ドル/年で、従来のネットセキュリティの1000億ドルと比較すると差があります。
• 業界の発展と全体のブロックチェーン市場は密接に関連している
• 従来の金融機関の参入は新たな機会をもたらす
• コンプライアンスのトレンドが業界の長期的な発展を促進する

ヘッダーセキュリティ会社のモート

1. ブランドと信頼:良好なブランドイメージとユーザーの信頼を築く
2. セキュリティイノベーション技術:ライフサイクル全体をカバーするセキュリティ製品の開発
3. コンプライアンス監視能力: 政策要件を理解し、それに応じた製品を開発する
4. 地政学的要因:特定の地域はアメリカ以外の供給者を好む可能性がある

総じて、ブロックチェーンセキュリティ業界はまだ規模が小さいものの、従来の金融機関の参入とコンプライアンスのトレンドに伴い、今後の発展の可能性は非常に大きい。