Експерт з безпеки Блокчейн Чжоу Яцзин говорить про безпеку активів

Ведучий: партнер дослідницької організації

Гість: Чжоу Яцзин, генеральний директор певної компанії з безпеки блокчейну

Час запису: 2025.3.28

Область послуг компанії та цільові клієнти

Юй Ацзинь представив три основні категорії послуг, що надаються компанією:

1. Безпека протоколу на блокчейні: включає аудит смарт-контрактів та моніторинг безпеки.

2. безпека активів: захистити активи користувача в контрактному гаманці та на блокчейні.

3. Відповідність і регулювання: допомога традиційним фінансовим установам у входженні в сферу шифрування та допомога регуляторним органам у здійсненні контролю.

Основні клієнти включають:

• Проектні сторони DeFi, NFT тощо на Блокчейні
• Користувачі з високою чистою вартістю та інвестори
• Регуляторні органи та правоохоронні органи

Про три рекомендації щодо безпеки активів

1. Належним чином зберігайте приватний ключ: зберігайте мнемонічну фразу в сейфі, використовуйте спеціалізовані пристрої для управління приватним ключем.

2. Будьте обережні під час транзакцій у Блокчейні: остерігайтеся фішингових атак, пам'ятайте, що з неба пиріжків не падає.

3. Ознайомтеся з основними знаннями: особливо щодо механізму авторизації, щоб уникнути помилкових підписів на авторизаційних угодах.

Вражаючі події безпеки

1. У лютому 2023 року протокол Platypus зазнав атаки: шляхом виявлення вразливості контракту атакуючого вдалося успішно повернути частину коштів.

2. У березні 2023 року протокол ParaSpace зазнав атаки: через симуляцію атакуючої транзакції кошти були заздалегідь переміщені на безпечний рахунок.

3. У лютому 2025 року на одному з торгових майданчиків було вкрадено 1,5 мільярда доларів: через надмірну довжину довіри ланцюга, зловмисники знайшли слабкі місця за допомогою соціальної інженерії та завершили атаку.

та принципи безпеки під час взаємодії з Блокчейн-протоколом

1. Проведення дью ділідженс для проектної сторони
2. Перевірте, чи було аудитором компанії з безпеки голови
3. Використання прогресивного інвестиційного підходу
4. Використовуйте професійні інструменти безпеки для моніторингу ризиків
5. Будьте обережні з риболовлею та ризиками авторизації
6. Регулярно перевіряйте та відкликати непотрібні повноваження

Стан і потенціал індустрії безпеки Блокчейн

• Наразі розмір індустрії становить близько 30 мільярдів доларів США, що все ще менше в порівнянні з традиційною кібербезпекою.
• Розвиток галузі стикається з перешкодами, але прихід традиційних фінансових установ приносить нові можливості
• Тренд на комплаєнс сприятиме розвитку галузі

Рів"я безпеки головної компанії

1. Бренд та довіра
2. Інноваційні технології та продукти безпеки
3. Глибоке розуміння відповідності, регулювання та геополітики