Especialista em segurança de Blockchain Zhou Yajin fala sobre segurança do ativo encriptação

Moderador: parceiro de pesquisa de uma instituição de pesquisa

Convidado: Zhou Yajin, CEO de uma empresa de segurança do ativo em blockchain

Data de gravação: 2025.3.28

Serviços da empresa e clientes-alvo

Zhou Yajin apresentou as três principais categorias de serviços oferecidos pela empresa:

1. Segurança do protocolo em blockchain: inclui auditoria de contratos inteligentes e monitorização de segurança.

2. segurança do ativo: proteger os ativos dos usuários nas carteiras de contrato e nos protocolos em Blockchain.

3. Conformidade e regulamentação: ajudar as instituições financeiras tradicionais a entrar no campo da encriptação e auxiliar as autoridades reguladoras na supervisão.

Os principais clientes incluem:

• Projetos de DeFi, NFT, etc. na Blockchain
• Usuários e investidores de alto patrimônio
• Autoridades reguladoras e órgãos de aplicação da lei

Sobre três recomendações para a segurança da encriptação

1. Guarde corretamente a chave privada: armazene a frase de recuperação em um cofre, use um dispositivo dedicado para gerenciar a chave privada.

2. Mantenha-se alerta durante transações na blockchain: tenha cuidado com ataques de phishing, lembre-se de que não há almoço grátis.

3. Compreender os conhecimentos básicos: especialmente sobre o mecanismo de autorização, evitando a assinatura errada de transações autorizadas.

Evento de segurança impressionante

1. Em fevereiro de 2023, o protocolo Platypus foi atacado: através da descoberta de uma vulnerabilidade no contrato do atacante, foi possível recuperar parte dos fundos.

2. Em março de 2023, o protocolo ParaSpace sofreu um ataque: através de simulação de transação de ataque, os fundos foram transferidos antecipadamente para uma conta segura.

3. Em fevereiro de 2025, uma plataforma de negociação foi invadida, resultando em um roubo de 1,5 bilhões de dólares: devido à longa cadeia de confiança, os atacantes encontraram pontos fracos através de técnicas de engenharia social para completar o ataque.

e os princípios de segurança ao interagir com o Blockchain

1. Realizar a devida diligência sobre a parte do projeto
2. Verifique se foi auditado por uma empresa de segurança de topo
3. Adotar uma abordagem de investimento progressiva
4. Usar ferramentas de segurança profissionais para monitorar riscos
5. Esteja atento ao risco de phishing e de autorização
6. Verifique regularmente e revogue autorizações desnecessárias

Estado atual e potencial da indústria de segurança Blockchain

• O tamanho atual da indústria é de cerca de 3 bilhões de dólares, ainda é relativamente pequeno em comparação com a segurança cibernética tradicional.
• O desenvolvimento da indústria enfrenta um gargalo, mas a entrada de instituições financeiras tradicionais traz novas oportunidades
• A tendência de conformidade impulsionará o desenvolvimento do setor

a fortaleza da empresa de segurança cibernética

1. Marca e confiança
2. Inovação em tecnologia e produtos de segurança
3. Compreensão profunda da conformidade, regulamentação e geopolítica