区块链安全专家谈加密世界的风险与防范

近日，区块链安全公司 BlockSec 的 CEO 周亚金接受了采访，就加密安全相关话题分享了自己的见解。以下是采访的主要内容：

BlockSec 的业务范围

BlockSec 主要提供三大板块的服务:

1. 链上协议安全:为智能合约提供安全审计和监控服务。

2. 资产安全:保护用户在钱包和协议中的资产安全。

3. 合规与监管:协助监管机构监管加密行业,帮助传统金融机构进行合规。

客户群体包括链上项目方、高净值用户以及监管机构等。

加密安全的三点建议

1. 保护好私钥,可以使用硬件钱包或专用设备存储。

2. 链上交易时提高安全意识,警惕钓鱼攻击。

3. 了解授权机制,避免误签名授权交易。

印象深刻的安全事件

1. 鸭嘴兽协议被攻击事件:黑客攻击合约存在漏洞,BlockSec 利用该漏洞帮助追回部分资金。

2. ParaSpace 协议安全事件:BlockSec 通过模拟攻击行为,提前将资金转移到安全账户。

3. Bybit 15 亿美元被盗事件:通过社工攻击最薄弱环节完成攻击,暴露了长信任链条的风险。

与区块链协议交互的安全原则

1. 对项目方进行背景调查。

2. 检查是否经过头部安全公司审计。

3. 采用渐进式投资方式。

4. 使用专业安全工具监控。

5. 普通用户要警惕钓鱼风险。

6. 定期检查并撤销不使用的授权。

区块链安全行业现状

• 行业规模约 30 亿美元,相比传统网安仍较小。

• 行业发展遇到瓶颈,但传统金融机构进入带来新机遇。

• 行业合规化趋势明显,未来发展潜力大。

头部安全公司的护城河

1. 品牌和信任

2. 安全创新技术

3. 合规监管及地缘政治影响力

周亚金认为,区块链安全行业仍处于早期阶段,但随着传统金融机构进入和监管合规的推进,未来发展潜力巨大。