暗号化安全専門家がブロックチェーンの安全状況と未来を解析

最近、ブロックチェーンセキュリティ会社BlockSecのCEO、周亞金がインタビューを受け、暗号化投資家に密接に関連する暗号化セキュリティというテーマについて深く掘り下げました。

BlockSecのサービス範囲とターゲット顧客

BlockSecは2021年に設立されたWeb3セキュリティ会社で、主に3つの主要なサービスを提供しています:

1. チェーン上のプロトコルのセキュリティ、スマートコントラクトの監査およびセキュリティ監視を含む。

2. 資産の安全性、ユーザーのウォレットとプロトコルにおける資産の安全を保護します。

3. コンプライアンスと規制、伝統的な金融機関が暗号化業界に参入する際にコンプライアンス要件を満たすのを助け、同時に規制当局が監督を行うのを支援します。

BlockSec の顧客は主に次のとおりです:

• チェーン上にスマートコントラクトをデプロイする開発者とプロジェクト関係者
• 大量の暗号資産を保有する高ネットワーク顧客
• 規制当局と法執行機関

暗号化の安全に関する3つの提案

暗号化投資分野に新しく入った初心者に対して、周アキンは三つの重要なアドバイスを提供しました：

1. プライベートキーを適切に保護し、ハードウェアウォレットや専用デバイスを使用して保存できます。

2. チェーン上の取引を行う際は警戒を怠らず、フィッシング攻撃に注意してください。

3. 暗号資産の基本知識を理解し、特に権限メカニズムに注意して、誤って署名された取引を避ける。

ソーシャルエンジニアリング攻撃の体験

周亚金は、彼自身が経験したソーシャルエンジニアリング攻撃のケースを共有しました:

攻撃者は投資機関を装い、メールで投資に関する話し合いを提案します。ビデオ会議の前に、悪意のあるソフトウェアを含む会議プログラムのダウンロードを要求し、コンピュータに保存されている秘密鍵を盗もうとします。

この攻撃は、ターゲットの地位、職務、心理状態を利用した典型的なソーシャルエンジニアリング攻撃手法です。

ブロックチェーンプロトコルとのインタラクションにおけるセキュリティ原則

DeFiなどのブロックチェーンプロトコルと相互作用する際、一般ユーザーは以下のことを行うべきです:

1. プロジェクト側の背景調査を行い、創設者の身元と技術能力を理解する。

2. プロジェクトがトップセキュリティ会社によって監査されているかを確認します。

3. 段階的な投資方法を採用し、一度に大量の資金を投入しないでください。

4. 専門のセキュリティツールを使用して、投資のプロトコルのセキュリティを監視する。

5. フィッシングリスクに注意し、公式ウェブサイトを使用していることを確認してください。

6. 定期的に使用していない権限を確認し、取り消します。

運営を停止したプロジェクトについて、ユーザーは迅速に権限を取り消すべきであり、脆弱性を利用して資金を移転されるのを防ぐためです。

ブロックチェーンセキュリティ業界の現状と潜力

現在のブロックチェーンセキュリティ業界の年間規模は約30億ドルで、従来のネットワークセキュリティの1000億ドル規模と比較して依然として大きな差があります。しかし、従来の金融機関が暗号化分野に参入し、業界のコンプライアンスレベルが向上することで、今後の発展の可能性は非常に大きいです。

ヘッダーセキュリティ会社のモンスター

トップのブロックチェーンセキュリティ会社の利点は主に次の点に表れます:

1. ブランド効果とユーザーの信頼

2. セキュリティ革新技術、例えば全ライフサイクルのスマートコントラクトのセキュリティソリューション

3. コンプライアンス規制の深い理解と、地政学的要因の影響

暗号化業界の発展に伴い、セキュリティ企業は常に革新を続け、競争の中で先行を維持するために、全方位のセキュリティソリューションを提供する必要があります。