BlockSecの創設者周亞金と暗号化セキュリティについて語る

今期のポッドキャストでは、ブロックチェーンセキュリティ会社BlockSecのCEO周亚金をお招きし、すべての投資家に関係する暗号化セキュリティというテーマについてお話しします。

BlockSecのサービス範囲とターゲット顧客

BlockSecは2021年に設立されたWeb3セキュリティ会社で、主に三つのサービスを提供しています:

1. チェーン上のプロトコルのセキュリティに関するもので、スマートコントラクトの監査とセキュリティ監視を含みます。

2. 資産の安全性、ユーザーのウォレットとチェーン上のプロトコルにおける資産を保護します。

3. コンプライアンスと規制、伝統的金融機関が暗号化分野に参入する際のコンプライアンス要件。

BlockSecの顧客には、オンチェーンDeFiプロジェクト、高ネットワースユーザー、及びいくつかの規制機関や法執行機関が含まれます。

暗号化セキュリティに関する3つの提案

暗号化投資分野に新たに入った初心者に対して、周亞金は三つの重要なアドバイスを提供しました:

1. プライベートキーを保護し、ハードウェアウォレットや専用デバイスを使用して保存できます。

2. チェーン上で取引を行う際には警戒を怠らず、フィッシング攻撃に注意してください。

3. 暗号化資産の基本知識を理解し、特に認可メカニズムに注意して、誤って認可取引にサインしないようにします。

印象に残った三つのセキュリティ事件

周亚金は彼に印象深く残る3つの安全事件を共有しました:

1. 2023年2月にカモノハシプロトコルが攻撃され、BlockSecは成功裏に"hack back"を行い、一部の資金を回復しました。

2. 2023年3月にParaSpaceプロトコルが攻撃を受け、BlockSecが模擬攻撃行動を通じて500万ドルの資金を無事に救出しました。

3. 2025年2月Bybitは15億ドルの攻撃に遭い、複雑なシステムの中で最も脆弱な部分のリスクを暴露しました。

ソーシャルワーカーによる攻撃を受けた

周亚金は、自身の経験に基づく社会工学攻撃のケースを共有しました。攻撃者は投資機関を装い、悪意のあるコードを含むビデオ会議ソフトウェアのインストールを誘導しようとしました。これは社会工学攻撃の隠れた危険性を浮き彫りにしています。

ブロックチェーンプロトコルとのインタラクションにおけるセキュリティ原則

一般のユーザーがDeFiプロトコルと相互作用する際、周亚金は次のように提案しています:

1. プロジェクトチームのバックグラウンド調査を行う。

2. ヘッドセキュリティ会社による監査が行われているか確認する。

3. 漸進的な方法で投資する。

4. 専門的な安全ツールを使用してプロトコルリスクを監視します。

5. フィッシングリスクに注意し、ウェブサイトの信頼性を確認してください。

6. 定期的に不要な権限を確認して取り消す。

ブロックチェーンセキュリティ業界の現状と潜力

現在のブロックチェーンセキュリティ業界の年間規模は約30億ドルであり、従来のネットワークセキュリティ業界と比較するとまだ小さい。しかし、従来の金融機関が暗号化分野に参入するにつれて、業界のコンプライアンスの程度が高まり、今後の発展の潜在能力は巨大である。

ヘッダーセキュリティ会社のモート

周亚金は、主要なブロックチェーンセキュリティ会社の競争優位性は主に以下の要素から成ると考えています:

1. ブランドと信頼。

2. セキュリティ革新技術、スマートコントラクトの全ライフサイクルをカバーします。

3. 規制及び監督に対する深い理解、ならびに地政学的要因の影響。