Эксперт по безопасности Блокчейн Чжоу Яцзинь говорит о безопасности активов

Ведущий: Партнёр по исследованиям в одном исследовательском учреждении

Гость: Чжоу Яцзин, генеральный директор компании по безопасности Блокчейн.

Время записи: 2025.3.28

Область услуг компании и целевая аудитория

Чжоу Яцзин представил три основные категории услуг, предоставляемых компанией:

1. Безопасность протокола на блокчейне: включает аудит смарт-контрактов и мониторинг безопасности.

2. безопасность активов: защищать активы пользователей в контрактных кошельках и на цепочечных протоколах.

3. Соблюдение и регулирование: помощь традиционным финансовым учреждениям в выходе в область шифрования и содействие регуляторам в осуществлении контроля.

Основные клиенты включают:

• Команды проектов, таких как DeFi, NFT на Блокчейне
• Пользователи и инвесторы с высоким чистым капиталом
• Регулирующие органы и правоохранительные органы

О трех рекомендациях по безопасности шифрования

1. Надежно храните приватные ключи: храните мнемоническую фразу в сейфе, используйте специализированное оборудование для управления приватными ключами.

2. Будьте осторожны при транзакциях в Блокчейне: остерегайтесь фишинговых атак, помните, что на небесах не падают пироги.

3. Понимание основных знаний: особенно о механизме авторизации, чтобы избежать ошибочного подписания авторизационных транзакций.

Впечатляющее событие безопасности

1. В феврале 2023 года протокол Далеконосца был атакован: благодаря обнаружению уязвимости контракта злоумышленника удалось частично вернуть средства.

2. В марте 2023 года протокол ParaSpace подвергся атаке: с помощью имитационных атак в сделках средства были заранее переведены на безопасный аккаунт.

3. В феврале 2025 года одна из торговых платформ была взломана на 1,5 миллиарда долларов: из-за слишком длинной цепочки доверия злоумышленники с помощью социальной инженерии нашли уязвимое место и совершили атаку.

и принципы безопасности при взаимодействии с Блокчейн-протоколом

1. Проведение должной проверки для проектной стороны
2. Проверьте, прошла ли проверку компаниями по безопасности.
3. Применение прогрессивного инвестиционного подхода
4. Используйте профессиональные инструменты безопасности для мониторинга рисков
5. Будьте осторожны с рисками фишинга и авторизации
6. Периодически проверяйте и отменяйте ненужные полномочия

Состояние и потенциал отрасли безопасности Блокчейн

• В настоящее время объем отрасли составляет около 3 миллиардов долларов, по сравнению с традиционной кибербезопасностью, он все еще небольшой.
• Развитие отрасли столкнулось с瓶颈, но приход традиционных финансовых учреждений приносит новые возможности
• Тренды соблюдения норм будут способствовать развитию отрасли

Рубеж безопасности компании по защите

1. Бренд и доверие
2. Инновационные технологии и продукты безопасности
3. Глубокое понимание соблюдения, регулирования и геополитики