Với người sáng lập BlockSec Triệu Á Kim trò chuyện về mã hóa an toàn

Trong tập podcast này, chúng tôi đã mời Giám đốc điều hành của công ty an ninh blockchain BlockSec, Chu Á Kim, để thảo luận về chủ đề an ninh mã hóa liên quan mật thiết đến mỗi nhà đầu tư.

Phạm vi dịch vụ và khách hàng mục tiêu của BlockSec

BlockSec là một công ty an ninh Web3 được thành lập vào năm 2021, chủ yếu cung cấp ba lĩnh vực dịch vụ:

1. Đối với sự an toàn của các giao thức trên chuỗi, bao gồm kiểm toán hợp đồng thông minh và giám sát an ninh.

2. An toàn tài sản, bảo vệ tài sản của người dùng trong ví và giao thức trên chuỗi.

3. Tuân thủ và quản lý, hỗ trợ các tổ chức tài chính truyền thống trong các yêu cầu tuân thủ khi tham gia vào lĩnh vực mã hóa.

Khách hàng của BlockSec bao gồm các dự án DeFi trên chuỗi, người dùng có giá trị tài sản cao, cũng như một số cơ quan quản lý và các cơ quan thực thi pháp luật.

Ba điểm khuyên về an toàn mã hóa

Đối với những người mới bắt đầu tham gia lĩnh vực mã hóa, Chu Gia Kim đã đưa ra ba lời khuyên quan trọng:

1. Bảo vệ tốt khóa riêng, có thể sử dụng ví phần cứng hoặc thiết bị chuyên dụng để lưu trữ.

2. Hãy giữ cảnh giác khi giao dịch trên chuỗi, đề phòng các cuộc tấn công lừa đảo.

3. Hiểu biết về kiến thức cơ bản về mã hóa tài sản, đặc biệt là cơ chế ủy quyền, tránh việc ký nhầm giao dịch ủy quyền.

Ba sự kiện an ninh ấn tượng nhất

Chu Á Kim đã chia sẻ ba sự kiện an ninh khiến anh ấn tượng sâu sắc:

1. Vào tháng 2 năm 2023, giao thức thú mỏ vịt đã bị tấn công, BlockSec đã thành công thực hiện "hack back", khôi phục một phần vốn.

2. Vào tháng 3 năm 2023, giao thức ParaSpace đã bị tấn công, BlockSec đã cứu được 5 triệu đô la nhờ mô phỏng hành vi tấn công.

3. Vào tháng 2 năm 2025, Bybit đã gặp phải cuộc tấn công 1,5 tỷ đô la, phơi bày rủi ro của điểm yếu nhất trong hệ thống phức tạp.

Trải nghiệm tấn công xã hội

Châu Á Kim còn chia sẻ một trường hợp tấn công xã hội mà cô ấy đã trải nghiệm, kẻ tấn công giả mạo thành một tổ chức đầu tư, cố gắng dụ dỗ cài đặt phần mềm hội nghị video chứa mã độc. Điều này làm nổi bật tính ẩn nấp và nguy hiểm của tấn công xã hội.

Nguyên tắc an toàn khi tương tác với giao thức blockchain

Đối với người dùng thông thường khi tương tác với các giao thức DeFi, Chu Gia Kim gợi ý:

1. Thực hiện điều tra nền tảng về bên dự án.

2. Kiểm tra xem có được kiểm toán bởi công ty an ninh hàng đầu hay không.

3. Áp dụng cách đầu tư tiến bộ.

4. Sử dụng công cụ bảo mật chuyên nghiệp để giám sát rủi ro giao thức.

5. Cảnh giác với rủi ro lừa đảo, xác nhận tính xác thực của trang web.

6. Thường xuyên kiểm tra và thu hồi các quyền đã cấp không cần thiết.

Tình trạng và tiềm năng của ngành an ninh blockchain

Hiện tại, quy mô hàng năm của ngành an ninh blockchain khoảng 3 tỷ USD, so với ngành an ninh mạng truyền thống vẫn còn khá nhỏ. Nhưng với việc các tổ chức tài chính truyền thống gia nhập lĩnh vực mã hóa, mức độ tuân thủ của ngành tăng lên, tiềm năng phát triển trong tương lai rất lớn.

Lợi thế cạnh tranh của các công ty an ninh mạng

Ông Chu Á Kim cho rằng, hàng rào bảo vệ chính của các công ty an ninh blockchain hàng đầu chủ yếu bao gồm:

1. Thương hiệu và niềm tin.

2. Công nghệ đổi mới an toàn, bao phủ toàn bộ vòng đời hợp đồng thông minh.

3. Hiểu biết sâu sắc về sự tuân thủ, quản lý và ảnh hưởng của các yếu tố địa chính trị.