區塊鏈安全專家談加密世界的風險與防範

近日，區塊鏈安全公司 BlockSec 的 CEO 周亞金接受了採訪，就加密安全相關話題分享了自己的見解。以下是採訪的主要內容：

BlockSec 的業務範圍

BlockSec 主要提供三大板塊的服務:

1. 鏈上協議安全:爲智能合約提供安全審計和監控服務。

2. 資產安全:保護用戶在錢包和協議中的資產安全。

3. 合規與監管:協助監管機構監管加密行業,幫助傳統金融機構進行合規。

客戶羣體包括鏈上項目方、高淨值用戶以及監管機構等。

加密安全的三點建議

1. 保護好私鑰,可以使用硬體錢包或專用設備存儲。

2. 鏈上交易時提高安全意識,警惕釣魚攻擊。

3. 了解授權機制,避免誤籤名授權交易。

印象深刻的安全事件

1. 鴨嘴獸協議被攻擊事件:黑客攻擊合約存在漏洞,BlockSec 利用該漏洞幫助追回部分資金。

2. ParaSpace 協議安全事件:BlockSec 通過模擬攻擊行爲,提前將資金轉移到安全帳戶。

3. Bybit 15 億美元被盜事件:通過社工攻擊最薄弱環節完成攻擊,暴露了長信任鏈條的風險。

與區塊鏈協議交互的安全原則

1. 對項目方進行背景調查。

2. 檢查是否經過頭部安全公司審計。

3. 採用漸進式投資方式。

4. 使用專業安全工具監控。

5. 普通用戶要警惕釣魚風險。

6. 定期檢查並撤銷不使用的授權。

區塊鏈安全行業現狀

• 行業規模約 30 億美元,相比傳統網安仍較小。

• 行業發展遇到瓶頸,但傳統金融機構進入帶來新機遇。

• 行業合規化趨勢明顯,未來發展潛力大。

頭部安全公司的護城河

1. 品牌和信任

2. 安全創新技術

3. 合規監管及地緣政治影響力

周亞金認爲,區塊鏈安全行業仍處於早期階段,但隨着傳統金融機構進入和監管合規的推進,未來發展潛力巨大。